🏠 Ilé
Kọ́ Ìrètí
Ṣèrànwọ́ kí gbogbo ìdílé ní ibi tí wọ́n lè pè ní ilé — nípasẹ̀ OseloHelp.com, ilé-iṣẹ́ àánú wa tí kò san owó-orí.
Ààbò àti Dátà Rẹ
Bí TimTim.Live ṣe ń dáàbò bo àwọn alábàáṣiṣẹ́pọ̀, àwọn olùrà àti dátà wọn. Gbogbo ohun tí ó wà lójú-ewé yìí ni bí ó ṣe ń ṣiṣẹ́ lónìí.
Àwọn kọ́kọ́rọ́ àti wíwọlé
- A máa ń fi kọ́kọ́rọ́ àṣírí hàn lẹ́ẹ̀kan ṣoṣo. Ẹ̀dà tí a ti dàrú nìkan (SHA-256 hash) ni a ń tọ́jú, nítorí náà àwa pàápàá kò lè kà á.
- Kọ́kọ́rọ́ ìdánwò àti kọ́kọ́rọ́ gidi yàtọ̀ síra. Kọ́kọ́rọ́ ìdánwò ń rí àwọn ìṣẹ̀lẹ̀ àpẹẹrẹ nìkan, wọn kò sì fọwọ́ kan owó gidi láé.
- Kọ́kọ́rọ́ ojú-òpó máa ń ṣiṣẹ́ lórí àwọn ojú-òpó tí o kọ sílẹ̀ fún un nìkan.
- O máa ń wọlé pẹ̀lú ìjápọ̀ ẹ̀ẹ̀kan-ṣoṣo tí a fi ránṣẹ́ sí ímeèlì rẹ. Kò sí ọ̀rọ̀ aṣínà alábàáṣiṣẹ́pọ̀ kankan láti jí.
- Ẹnì kọ̀ọ̀kan nínú ẹgbẹ́ rẹ ní ìwọlé tirẹ̀, àti àyè tí iṣẹ́ rẹ̀ nílò nìkan.
Àwọn àgádágodo àfikún fún àwọn alábàáṣiṣẹ́pọ̀ ńlá
- OAuth 2.0: fi client ID àti àṣírí rẹ pààrọ̀ token tí ó máa wà fún wákàtí kan.
- Àgádágodo àdírẹ́sì olupin: kọ́kọ́rọ́ máa ń ṣiṣẹ́ láti ọ̀dọ̀ àwọn olupin tí o kọ sílẹ̀ nìkan.
- Àgádágodo ìwé-ẹ̀rí (mTLS) lórí api.timtim.live: kọ́kọ́rọ́ máa ń ṣiṣẹ́ pẹ̀lú ìwé-ẹ̀rí TLS tìrẹ nìkan.
Dátà ní ojú ọ̀nà
- Gbogbo àdírẹ́sì TimTim.Live ń lo HTTPS. A sọ fún àwọn aṣàwákiri pé kí wọn má ṣe lo HTTP lásán pẹ̀lú wa láé.
Àwọn ìfiránṣẹ́ tí a ń fi ránṣẹ́ sí ọ
- Gbogbo webhook ni a fi HMAC-SHA256 àti àkókò tí a fi ránṣẹ́ buwọ́lù. Kọ ohunkóhun tí ó ti pẹ́ ju ìṣẹ́jú márùn-ún lọ.
- A ń tọ́jú àwọn àṣírí webhook rẹ ní ọ̀nà tí a ti fi kóòdù pa mọ́ (AES-256-GCM).
- A kì í fi ìfiránṣẹ́ ránṣẹ́ sí àwọn àdírẹ́sì nẹ́tíwọ́ọ̀kì àdáni tàbí ti inú láé, a kì í sì tẹ̀lé ìtọ́sọ́nà-padà (redirect) láé.
Àwọn olùrà àti ìsanwó
- A kì í fún àwọn alábàáṣiṣẹ́pọ̀ ní orúkọ, ímeèlì, àdírẹ́sì, nọ́ńbà fóònù tàbí àlàyé káàdì olùrà láé.
- Ìsanwó káàdì ń ṣẹlẹ̀ lórí ojú-ewé ìsanwó aláàbò ti Stripe fúnra rẹ̀. Nọ́ńbà káàdì kì í dé àwọn olupin TimTim.Live láé.
- A ti buwọ́lu àwọn ìjápọ̀ ríra, nítorí náà kò sí ẹni tí ó lè ṣe ìjápọ̀ ayédèrú láti gba ẹ̀tọ́ rẹ lórí títà.
Ibi tí dátà ń gbé
- Àwọn olupin wa wà ní Amẹ́ríkà, ní Ashburn, Virginia (Oracle Cloud).
- Àwọn iṣẹ́ yìí ń bójú tó dátà fún wa: Stripe (ìsanwó), Cloudflare (ààbò nẹ́tíwọ́ọ̀kì), Oracle Cloud (olupin) àti Resend (ímeèlì).
Bí a ṣe ń tọ́jú nǹkan pẹ́ tó
- Ìtàn ìfijíṣẹ́ webhook: ọjọ́ 30.
- Àwọn token OAuth tí ó ti parí: ọjọ́ kan, lẹ́yìn náà a pa wọ́n rẹ́.
- Àyẹ̀wò ipò: ọjọ́ 90.
- A ń ka lílo API lójoojúmọ́. A kì í tọ́jú àwọn kọ́kọ́rọ́ rẹ tàbí ohun tí o fi ránṣẹ́ sínú àwọn ìkàyè wọ̀nyẹn láé.
Ṣíṣọ́ àwọn ìṣòro
- A ń ṣàyẹ̀wò gbogbo apá gbangba ní ìṣẹ́jú kọ̀ọ̀kan láti orí íntánẹ́ẹ̀tì. O lè rí àbájáde rẹ̀ lórí ojú-ewé ipò wa.
- Ẹgbẹ́ wa máa ń gba ìkìlọ̀ tí ojú-òpó bá dẹ́kun ìdáhùn.
- Fífọwọ́sí àwọn alábàáṣiṣẹ́pọ̀ àti fífi owó ránṣẹ́ nílò òṣìṣẹ́ kan tí a dárúkọ tí ó ní àṣẹ yẹn. Kò sí ọ̀rọ̀ aṣínà àjọlò kankan fún wọn.
Ohun tí a kò tíì ní
- A kò tíì ní ìròyìn SOC 2 tàbí ìwé-ẹ̀rí ISO 27001.
- Kò tíì sí ilé-iṣẹ́ òde kankan tí ó dán ààbò wa wò (ìdánwò ìwọlé-tipátipá).
- A kò ní ètò ẹ̀bùn owó fún wíwá àṣìṣe (bug bounty).
- A máa ṣe àtúnṣe ojú-ewé yìí nígbà tí èyíkéyìí nínú ìwọ̀nyí bá yí padà.
Tí nǹkan kan bá ṣàṣìṣe
- Tí kọ́kọ́rọ́ kan bá lè ti jò síta, pa á lórí Pátákó rẹ. Yóò dẹ́kun iṣẹ́ lẹ́sẹ̀kẹsẹ̀. Lẹ́yìn náà, ṣe tuntun.
- Ṣé o rí ìṣòro ààbò kan? Fi ímeèlì ránṣẹ́ sí [email protected]. Ènìyàn gidi ló ń ka gbogbo ìròyìn.
- Jọ̀wọ́ má ṣe ìdánwò lórí dátà àwọn ẹlòmíràn, kí o sì fún wa ní àkókò láti ṣàtúnṣe ìṣòro kan kí o tó sọ ọ́ fún àwọn ẹlòmíràn.
