安全及您的資料
TimTim.Live 保留伙伴、買家及資料安全 。 這個頁面上的一切是今天的工作方式 。
鍵與簽署
- 我們只顯示一個密鑰 。 我們只保留一個半透明副本( a SHA-256 hash ), 因此我們甚至無法讀取它 。
- 檢驗密鑰和現場密鑰是不同的 。 測試密鑰只看見樣本事件, 不碰真錢 。
- 網站鑰匙只在您列出的網站上工作。
- 你以一個全域連結簽署,便是您發送您的電子郵件。 沒有拍檔密碼 。
- 您的團隊中的每一人都有自己的登入,只需要存取自己的工作 。
大伙伴的額外鎖定
- OAuth 2.0:交換您的客戶端代碼與保密,使其持续 1 小時 。
- 伺服器地址鎖定: 只有從您清單的伺服器上建立金鑰 。
- api.timtim.live 上面嘅證書鎖（mTLS）：金鑰只可以配合你自己嘅 TLS 證書使用。
在隔上資料
- 每 TimTim.Live 位址使用 \ 。 告訴瀏覽器不要使用平板 HTTP 。
訊息
- 每一個網頁圈都會以 HMAC- SHA256 與它傳送時間簽名 。 拒絕任何老於 5 分鐘 。
- 您的網格保密已儲存(AES-256- GCM) 。
- 我們從未傳送訊息到私人或內部網絡地址, 我們也從未跟進 。
買方與支付
- 我們從來不給伙伴名稱、電子郵件、地址、電話號碼或卡片细节 。
- 謝了,史提夫的安全性檢察頁面上發生卡。 Card number never 取得 TimTim.Live 的伺服器 。
- 買方連結已經簽署, 因此沒有人可以偽裝一個連結來取得您的信任 。
數據住址
- 我哋嘅主伺服器喺法國 Lauterbourg（Contabo）。
- 以下服務幫我哋處理資料：Stripe（付款）、Cloudflare（網絡保護）、Contabo（伺服器）、Oracle Cloud（備份伺服器）同 Resend（電郵）。
保留食物多久
- 網頁傳遞紀錄:30天。
- 已結束嘅 OAuth token：保留一日，之後刪除。
- 狀態檢查: 90 天。
- API 使用日計數 。 我們從來不儲存你的鑰匙或你把它傳送給我們 。
照顧您的好點子
- 我們每分鐘都從互聯網檢查每一個公共部份 。 你可見到我們狀態頁上的結果 。
- 如果網站停止接著, 我們的團隊會產生警報 。
- 檢驗伙伴及送送錢嘅需要有此權限嘅員工。 他們沒有共享的密碼 。
我們尚未有的
- 目前沒有 SOC 2 報告或 ISO 27001 證書 。
- 沒有外部公司可以測試我們的安全性(穿入測試 ) 。
- 我們不運作有付錢的保險程式 。
- 當任何變更時會更新此頁 。
如果有什么不對勁發生錯誤
- 如果鑰匙可能已泄露, 在您的 Fressboard 中關掉它 。 CD 停止一次工作 。 那就再製造一個 。
- 發現保安問題？請電郵 [email protected]。每份報告都有真人睇。
- 請不要測試其他的人的資料,並給我們時間在共享它之前修正問題 。