Unicorn Academy for Business के बारे में आपकी सुरक्षा, कानूनी और खरीद टीमें आमतौर पर जो पूछती हैं, उसके उत्तर एक पेज पर।
सेवा Cloudflare (Workers और D1 डेटाबेस) पर चलती है। डेटा Cloudflare द्वारा संग्रहीत और उसके नेटवर्क में संसाधित होता है। भुगतान डेटा केवल Stripe संभालता है और वह हमारे सिस्टम तक कभी नहीं पहुँचता।
सेवा आपके द्वारा दिए गए छद्मनाम उपयोगकर्ता पहचानकर्ताओं के साथ काम करती है; नाम वैकल्पिक हैं। आपके अंतिम उपयोगकर्ताओं के लिए हम डेटा प्रोसेसिंग समझौते के तहत प्रोसेसर के रूप में कार्य करते हैं: हम उनके डेटा का उपयोग अपने उद्देश्यों के लिए नहीं करते, उसे बेचते नहीं और विज्ञापन के लिए उपयोग नहीं करते। IP पते डेटाबेस में संग्रहीत नहीं किए जाते।
सारा ट्रैफ़िक, एम्बेड की गई स्क्रिप्ट और वेबहुक TLS 1.2 या उससे ऊपर के साथ HTTPS का उपयोग करते हैं। संग्रहीत डेटा स्टोरेज प्रदाता द्वारा एन्क्रिप्ट किया जाता है। गुप्त API कुंजियाँ केवल हैश के रूप में संग्रहीत होती हैं और एक बार दिखाई जाती हैं; टेस्ट और लाइव कुंजियाँ अलग हैं।
डैशबोर्ड एक्सेस एक बार उपयोग होने वाले ईमेल लिंक से, Secure और HttpOnly कुकी में 30 दिन के सत्र, कोई पासवर्ड नहीं। हर रिकॉर्ड आपके खाते से जुड़ा है और हर क्वेरी खाते के अनुसार फ़िल्टर होती है; टेस्ट डेटा लाइव डेटा से अलग रखा जाता है। हस्ताक्षरित लिंक में HMAC हस्ताक्षर और समाप्ति समय होता है।
हर प्रयास तारीख, प्रश्नों, उत्तरों, स्कोर, टेस्ट संस्करण और भाषा के साथ छेड़छाड़ उजागर करने वाली हैश चेन में दर्ज किया जाता है। CSV और JSON निर्यात को चेन से मिलाकर जाँचा जा सकता है।
टेस्ट रिकॉर्ड कितने समय तक रखे जाएँ, यह आप चुनते हैं, 30 से 3650 दिन तक (डिफ़ॉल्ट रूप से 5 वर्ष); अवधि समाप्त होने पर वे अपने आप हटा दिए जाते हैं। अनुबंध समाप्त होने के बाद आप 30 दिनों तक अपना डेटा निर्यात कर सकते हैं; इसके बाद इसे 30 दिनों के भीतर हटा दिया जाता है, उन रिकॉर्ड को छोड़कर जिन्हें कानूनन रखना आवश्यक है।
परिणाम HMAC SHA-256 और टाइमस्टैम्प से हस्ताक्षरित वेबहुक द्वारा भेजे जाते हैं, ताकि आप स्रोत की जाँच कर सकें और दोहराए गए अनुरोधों को अस्वीकार कर सकें। वेबहुक एंडपॉइंट को HTTPS का उपयोग करना होगा।
कोई अनुबंधित SLA नहीं है। API, टेस्ट पेज, कोर्स कैटलॉग और बिलिंग की स्थिति हर 5 मिनट में जाँची जाती है और स्टेटस पेज पर दिखाई जाती है।
Unicorn Private LLC के पास SOC 2 या ISO 27001 जैसे अपने प्रमाणन नहीं हैं। हमारे इन्फ्रास्ट्रक्चर प्रदाता अपनी वेबसाइटों पर अपने प्रमाणन प्रकाशित करते हैं।
डेटा प्रोसेसिंग समझौते के अनुसार, किसी उप-प्रोसेसर को जोड़ने या बदलने से पहले हम कम से कम 30 दिन की सूचना देते हैं।
पहले से भरी हुई एक मानक सुरक्षा प्रश्नावली डाउनलोड के लिए उपलब्ध है। आपकी टीम इसे सीधे अपने विक्रेता मूल्यांकन में उपयोग कर सकती है।
सेवा की शर्तें और मानक संविदात्मक खंडों सहित डेटा प्रोसेसिंग समझौता सब्सक्राइब करते समय ऑनलाइन स्वीकार किए जाते हैं। हस्ताक्षर करने के लिए कोई अलग अनुबंध नहीं है।
सेवा की शर्तें · डेटा प्रोसेसिंग अनुबंध · Privacy · स्थिति · API दस्तावेज़
Unicorn Academy for Business एक ज्ञान मूल्यांकन टूल है, जिसका उपयोग आप अपनी ऑनबोर्डिंग और उपयुक्तता (appropriateness) प्रक्रियाओं के भीतर करते हैं। परिणामों का उपयोग कैसे करना है, यह आप तय करते हैं; किसी भी उपयुक्तता या अनुकूलता (suitability) मूल्यांकन की ज़िम्मेदारी एक विनियमित फ़र्म के रूप में आपकी ही रहती है। यह सेवा अपने आप में MiFID या किसी अन्य विनियमन के अनुपालन को सुनिश्चित नहीं करती।