🏠 家园
播种希望
帮助每个家庭拥有一个可称之为家的住所——由我们的免税非营利机构 OseloHelp.com 提供资金支持。
安全与你的数据
TimTim.Live 如何保护合作伙伴、买家和他们的数据。本页写的都是现在真实的做法。
密钥和登录
- 秘密密钥我们只显示一次。我们只保存一份打乱后的副本（SHA-256 哈希），所以连我们自己也读不出来。
- 测试密钥和正式密钥是分开的。测试密钥只能看到示例活动，绝不会碰到真钱。
- 网站密钥只能在你为它列出的网站上使用。
- 你用发到邮箱的一次性链接登录。没有可以被偷的合作伙伴密码。
- 你团队里的每个人都有自己的登录，而且只有工作需要的权限。
给大型合作伙伴的额外锁
- OAuth 2.0：用你的客户端 ID 和客户端密钥换一个有效期一小时的令牌。
- 服务器地址锁：密钥只能从你列出的服务器上使用。
- 证书锁（mTLS），用于 api.timtim.live：密钥只能配合你自己的 TLS 证书使用。
传输中的数据
- TimTim.Live 的每个地址都使用 HTTPS。浏览器会被告知：访问我们时绝不使用普通 HTTP。
我们发给你的消息
- 每个 Webhook 都用 HMAC-SHA256 和发送时间签名。超过五分钟的消息一律拒收。
- 你的 Webhook 密钥加密保存（AES-256-GCM）。
- 我们绝不向私有或内部网络地址发送消息，也绝不跟随重定向。
买家和付款
- 我们绝不把买家的姓名、邮箱、地址、电话号码或银行卡信息给合作伙伴。
- 银行卡付款在 Stripe 自己的安全结账页面上完成。卡号绝不会到达 TimTim.Live 的服务器。
- 购买链接带有签名，所以没人能伪造链接来抢走你的功劳。
数据存放在哪里
- 我们的服务器在美国弗吉尼亚州 Ashburn（Oracle Cloud）。
- 这些服务替我们处理数据：Stripe（付款）、Cloudflare（网络保护）、Oracle Cloud（服务器）和 Resend（邮件）。
我们保存多久
- Webhook 发送记录：30 天。
- 已结束的 OAuth 令牌：一天，然后删除。
- 状态检查：90 天。
- API 使用量按天统计。这些统计里我们绝不保存你的密钥或你发送的内容。
留意问题
- 我们每分钟从互联网检查每个公开部分。你可以在我们的状态页看到结果。
- 如果网站不再响应，我们的团队会收到提醒。
- 批准合作伙伴和付钱都必须由一位有这项权限、有名有姓的员工来做。这些操作没有共用密码。
我们还没有的东西
- 我们还没有 SOC 2 报告，也没有 ISO 27001 证书。
- 还没有外部公司测试过我们的安全（渗透测试）。
- 我们没有付费的漏洞赏金计划。
- 只要其中任何一项有变化，我们就会更新本页。
如果出了问题
- 如果密钥可能已经泄露，请在你的控制台把它关掉。它会立刻失效。然后再新建一个。
- 发现安全问题？请发邮件到 [email protected]。每份报告都有真人阅读。
- 请不要用别人的数据做测试，并在告诉别人之前给我们时间修复问题。
