Pertanyaan yang biasanya diajukan tim keamanan, hukum, dan pengadaan Anda tentang Unicorn Academy for Business, dijawab dalam satu halaman.
Layanan berjalan di Cloudflare (Workers dan basis data D1). Data disimpan oleh Cloudflare dan diproses di jaringannya. Data pembayaran hanya ditangani oleh Stripe dan tidak pernah mencapai sistem kami.
Layanan bekerja dengan pengenal pengguna pseudonim yang Anda berikan; nama bersifat opsional. Untuk pengguna akhir Anda, kami bertindak sebagai pemroses berdasarkan perjanjian pemrosesan data: kami tidak menggunakan data mereka untuk tujuan kami sendiri, tidak menjualnya, dan tidak menggunakannya untuk iklan. Alamat IP tidak disimpan di basis data.
Semua lalu lintas, skrip tersemat, dan webhook menggunakan HTTPS dengan TLS 1.2 atau lebih tinggi. Data tersimpan dienkripsi oleh penyedia penyimpanan. Kunci API rahasia hanya disimpan sebagai hash dan ditampilkan satu kali; kunci uji dan kunci live terpisah.
Akses dasbor dengan tautan email sekali pakai dan sesi 30 hari dalam cookie Secure dan HttpOnly, tanpa kata sandi. Setiap catatan terikat ke akun Anda dan setiap kueri difilter per akun; data uji dipisahkan dari data live. Tautan bertanda tangan membawa tanda tangan HMAC dan waktu kedaluwarsa.
Setiap percobaan dicatat dengan tanggal, pertanyaan, jawaban, skor, versi tes, dan bahasa dalam rantai hash yang menampakkan setiap perubahan. Ekspor dalam CSV dan JSON dapat diperiksa terhadap rantai tersebut.
Anda memilih berapa lama catatan tes disimpan, dari 30 hingga 3650 hari (5 tahun secara bawaan); catatan dihapus otomatis di akhir periode. Setelah kontrak berakhir, Anda dapat mengekspor data selama 30 hari; data kemudian dihapus dalam 30 hari, kecuali catatan yang wajib kami simpan menurut hukum.
Hasil dikirim melalui webhook yang ditandatangani dengan HMAC SHA-256 dan stempel waktu, sehingga Anda dapat memeriksa asalnya dan menolak pengiriman ulang. Endpoint webhook harus menggunakan HTTPS.
Tidak ada SLA kontraktual. Status API, halaman tes, katalog kursus, dan penagihan diperiksa setiap 5 menit dan ditampilkan di halaman status.
Unicorn Private LLC tidak memiliki sertifikasi sendiri seperti SOC 2 atau ISO 27001. Penyedia infrastruktur kami menerbitkan sertifikasi mereka sendiri di situs web mereka.
Kami memberi pemberitahuan setidaknya 30 hari sebelum menambah atau mengganti subprosesor, sebagaimana diatur dalam perjanjian pemrosesan data.
Kuesioner keamanan standar yang sudah diisi tersedia untuk diunduh. Tim Anda dapat langsung menggunakannya dalam penilaian vendor.
Ketentuan layanan dan perjanjian pemrosesan data, beserta klausul kontrak standar, diterima secara online saat Anda berlangganan. Tidak ada kontrak terpisah yang perlu ditandatangani.
Ketentuan Layanan · Perjanjian Pemrosesan Data · Privacy · Status · Dokumentasi API
Unicorn Academy for Business adalah alat penilaian pengetahuan yang Anda gunakan di dalam proses onboarding dan penilaian kesesuaian (appropriateness) Anda sendiri. Anda yang memutuskan cara menggunakan hasilnya; tanggung jawab atas setiap penilaian kesesuaian atau kecocokan (suitability) tetap berada pada Anda sebagai perusahaan yang diatur. Layanan ini tidak dengan sendirinya menjamin kepatuhan terhadap MiFID atau regulasi lainnya.