Seguridad

tideline.sh es un servicio de análisis y Data API. Esta página resume los controles que utilizamos para proteger cuentas, claves API, datos Google Sign-In e infraestructura de servicios.

Los usuarios pueden iniciar sesión con Google. Recibimos solo los datos de perfil básicos necesarios para crear y mantener una cuenta, como la dirección de correo electrónico, el nombre para mostrar, la imagen de perfil y un identificador de cuenta estable Google. No solicitamos Gmail, Drive, Calendar, contactos o Workspace alcances de contenido.

Las sesiones usan cookies seguras y se verifican antes de permitir acciones privadas del panel, la cuenta y las claves API.

Usamos TLS para el tráfico a tideline.sh, protegemos las credenciales y las claves API en reposo y limitamos el acceso interno a los sistemas de producción. Los secretos de las aplicaciones se mantienen fuera del control de origen y se rotan cuando es necesario.

Las claves API están vinculadas a tu cuenta y se pueden revocar desde el panel. Registramos metadatos de solicitudes para revisar la actividad e investigar abusos.

El acceso a la producción sigue principios de privilegios mínimos. El acceso administrativo está limitado a las personas que lo necesitan para operar el servicio, responder a incidentes o dar soporte a los usuarios.

Monitoreamos errores de servicio, patrones de solicitud anormales y señales de abuso. Si confirmamos un incidente de seguridad que afecta los datos personales, investigaremos, mitigaremos el problema y notificaremos a los usuarios afectados según lo exige la ley aplicable.

Nuestro uso y transferencia de información recibida de Google API sigue la Google API Política de datos de usuario de servicios , incluidos los requisitos de uso limitado. Los datos Google Sign-In se utilizan únicamente para autenticación, seguridad de la cuenta, soporte y cumplimiento legal.

Para informar un problema de seguridad o preguntar sobre nuestras prácticas de seguridad, comuníquese con [email protected].