Was deine Sicherheits-, Rechts- und Einkaufsteams üblicherweise zu Unicorn Academy for Business fragen, auf einer Seite beantwortet.
Der Dienst läuft auf Cloudflare (Workers und Datenbank D1). Die Daten werden von Cloudflare gespeichert und in dessen Netzwerk verarbeitet. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nie.
Der Dienst arbeitet mit pseudonymen Nutzerkennungen, die du bereitstellst; Namen sind optional. Für deine Endnutzer handeln wir als Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag: Wir nutzen ihre Daten nicht für eigene Zwecke, verkaufen sie nicht und verwenden sie nicht für Werbung. IP-Adressen werden nicht in der Datenbank gespeichert.
Der gesamte Datenverkehr, das eingebettete Skript und die Webhooks nutzen HTTPS mit TLS 1.2 oder höher. Gespeicherte Daten werden vom Speicheranbieter verschlüsselt. Geheime API-Schlüssel werden nur als Hashes gespeichert und einmal angezeigt; Test- und Live-Schlüssel sind getrennt.
Zugang zum Dashboard über Einmal-Links per E-Mail und Sitzungen von 30 Tagen in Secure- und HttpOnly-Cookies, ohne Passwörter. Jeder Datensatz ist an dein Konto gebunden und jede Abfrage wird nach Konto gefiltert; Testdaten werden getrennt von Live-Daten gehalten. Signierte Links tragen eine HMAC-Signatur und ein Ablaufdatum.
Jeder Versuch wird mit Datum, Fragen, Antworten, Punktzahl, Testversion und Sprache in einer Hash-Kette erfasst, die jede Manipulation erkennbar macht. Exporte in CSV und JSON können anhand der Kette geprüft werden.
Du legst fest, wie lange Testdatensätze aufbewahrt werden, von 30 bis 3650 Tagen (standardmäßig 5 Jahre); danach werden sie automatisch gelöscht. Nach Vertragsende kannst du deine Daten 30 Tage lang exportieren; anschließend werden sie innerhalb von 30 Tagen gelöscht, mit Ausnahme von Datensätzen, die wir gesetzlich aufbewahren müssen.
Ergebnisse werden per Webhook zugestellt, signiert mit HMAC SHA-256 und einem Zeitstempel, sodass du die Herkunft prüfen und Replays ablehnen kannst. Webhook-Endpunkte müssen HTTPS verwenden.
Es gibt kein vertragliches SLA. Der Status der API, der Testseiten, des Kurskatalogs und der Abrechnung wird alle 5 Minuten geprüft und auf der Statusseite angezeigt.
Unicorn Private LLC verfügt über keine eigenen Zertifizierungen wie SOC 2 oder ISO 27001. Unsere Infrastrukturanbieter veröffentlichen ihre eigenen Zertifizierungen auf ihren Websites.
Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir mindestens 30 Tage im Voraus, wie im Auftragsverarbeitungsvertrag festgelegt.
Ein bereits ausgefüllter Standard-Sicherheitsfragebogen steht zum Download bereit. Dein Team kann ihn direkt für seine Lieferantenbewertung verwenden.
Nutzungsbedingungen und Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln werden beim Abschluss des Abonnements online akzeptiert. Es gibt keinen separaten Vertrag zu unterschreiben.
Nutzungsbedingungen · Auftragsverarbeitungsvertrag · Privacy · Status · API-Dokumentation
Unicorn Academy for Business ist ein Werkzeug zur Bewertung von Kenntnissen, das Sie in Ihren eigenen Onboarding- und Angemessenheitsprozessen einsetzen. Sie entscheiden, wie Sie die Ergebnisse verwenden; die Verantwortung für jede Angemessenheits- oder Geeignetheitsprüfung verbleibt bei Ihnen als reguliertem Unternehmen. Der Dienst stellt für sich allein nicht die Einhaltung von MiFID oder anderen Vorschriften sicher.