ما تسأل عنه عادةً فرق الأمان والشؤون القانونية والمشتريات لديك بشأن Unicorn Academy for Business، مُجاب عنه في صفحة واحدة.
تعمل الخدمة على Cloudflare (Workers وقاعدة بيانات D1). تُخزَّن البيانات لدى Cloudflare وتُعالَج في شبكتها. أما بيانات الدفع فتتولاها Stripe وحدها ولا تصل أبدًا إلى أنظمتنا.
تعمل الخدمة بمعرّفات مستخدمين مستعارة تقدّمها أنت؛ والأسماء اختيارية. بالنسبة إلى مستخدميك النهائيين نعمل بصفة معالج بموجب اتفاقية معالجة البيانات: لا نستخدم بياناتهم لأغراضنا الخاصة، ولا نبيعها، ولا نستخدمها للإعلانات. لا تُخزَّن عناوين IP في قاعدة البيانات.
تستخدم كل حركة البيانات والنص البرمجي المضمّن والـ webhooks بروتوكول HTTPS مع TLS 1.2 أو أعلى. البيانات المخزنة مشفّرة من قبل مزوّد التخزين. مفاتيح API السرية تُخزَّن فقط كقيم تجزئة وتُعرض مرة واحدة؛ ومفاتيح الاختبار منفصلة عن المفاتيح الفعلية.
الدخول إلى لوحة التحكم بروابط بريد إلكتروني تُستخدم مرة واحدة وجلسات لمدة 30 يومًا في ملفات تعريف ارتباط Secure وHttpOnly، دون كلمات مرور. كل سجل مرتبط بحسابك وكل استعلام مُصفّى حسب الحساب؛ وبيانات الاختبار منفصلة عن البيانات الفعلية. تحمل الروابط الموقّعة توقيع HMAC ووقت انتهاء صلاحية.
تُسجَّل كل محاولة مع التاريخ والأسئلة والإجابات والنتيجة وإصدار الاختبار واللغة في سلسلة تجزئة تكشف أي تلاعب. يمكن مطابقة عمليات التصدير بصيغتي CSV وJSON مع السلسلة.
تختار أنت مدة الاحتفاظ بسجلات الاختبارات، من 30 إلى 3650 يومًا (5 سنوات افتراضيًا)؛ وتُحذف تلقائيًا عند انتهائها. بعد انتهاء العقد يمكنك تصدير بياناتك لمدة 30 يومًا؛ ثم تُحذف خلال 30 يومًا، باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها.
تُسلَّم النتائج عبر webhook موقّع بـ HMAC SHA-256 وطابع زمني، لتتمكن من التحقق من المصدر ورفض الطلبات المُعادة. يجب أن تستخدم نقاط نهاية الـ webhook بروتوكول HTTPS.
لا توجد اتفاقية SLA تعاقدية. تُفحص حالة API وصفحات الاختبار وكتالوج الدورات والفوترة كل 5 دقائق وتُعرض على صفحة الحالة.
لا تحمل Unicorn Private LLC شهادات خاصة بها مثل SOC 2 أو ISO 27001. ينشر مزودو البنية التحتية لدينا شهاداتهم على مواقعهم الإلكترونية.
نُخطر قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله، وفق ما تنص عليه اتفاقية معالجة البيانات.
يتوفر للتنزيل استبيان أمان قياسي مُعبّأ مسبقًا. يمكن لفريقك استخدامه مباشرة في تقييم المورّدين.
تُقبَل شروط الخدمة واتفاقية معالجة البيانات، مع البنود التعاقدية القياسية، عبر الإنترنت عند الاشتراك. لا يوجد عقد منفصل للتوقيع.
شروط الخدمة · اتفاقية معالجة البيانات · Privacy · الحالة · توثيق API
Unicorn Academy for Business أداة لتقييم المعرفة تستخدمها ضمن عمليات انضمام العملاء وتقييم الملاءمة الخاصة بك. أنت من يقرر كيفية استخدام النتائج؛ وتبقى مسؤولية أي تقييم للملاءمة أو المناسبة على عاتقك بصفتك الجهة الخاضعة للتنظيم. ولا تضمن الخدمة بمفردها الامتثال لـ MiFID أو لأي تنظيم آخر.