Quello che di solito chiedono su Unicorn Academy for Business i tuoi team sicurezza, legale e acquisti, con le risposte in una sola pagina.
Il servizio gira su Cloudflare (Workers e database D1). I dati sono conservati da Cloudflare ed elaborati nella sua rete. I dati di pagamento sono gestiti solo da Stripe e non arrivano mai ai nostri sistemi.
Il servizio funziona con identificatori pseudonimi degli utenti forniti da te; i nomi sono facoltativi. Per i tuoi utenti finali agiamo come responsabile del trattamento in base all'accordo sul trattamento dei dati: non usiamo i loro dati per scopi nostri, non li vendiamo e non li usiamo per la pubblicità. Gli indirizzi IP non sono conservati nel database.
Tutto il traffico, lo script incorporato e i webhook usano HTTPS con TLS 1.2 o superiore. I dati inattivi sono cifrati dal fornitore di storage. Le chiavi API segrete sono conservate solo come hash e mostrate una sola volta; le chiavi di test e live sono separate.
Accesso alla dashboard con link email monouso e sessioni di 30 giorni in cookie Secure e HttpOnly, senza password. Ogni record è legato al tuo account e ogni query è filtrata per account; i dati di test sono tenuti separati da quelli live. I link firmati contengono una firma HMAC e una scadenza.
Ogni tentativo è registrato con data, domande, risposte, punteggio, versione del test e lingua in una catena di hash che rende evidente ogni manomissione. Le esportazioni in CSV e JSON possono essere verificate rispetto alla catena.
Scegli tu per quanto tempo conservare i record dei test, da 30 a 3650 giorni (5 anni di default); alla scadenza vengono cancellati automaticamente. Dopo la fine del contratto puoi esportare i tuoi dati per 30 giorni; poi vengono cancellati entro 30 giorni, tranne i record che la legge ci impone di conservare.
I risultati sono consegnati tramite webhook firmati con HMAC SHA-256 e un timestamp, così puoi verificarne l'origine e rifiutare i replay. Gli endpoint dei webhook devono usare HTTPS.
Non c'è uno SLA contrattuale. Lo stato dell'API, delle pagine dei test, del catalogo dei corsi e della fatturazione è controllato ogni 5 minuti e mostrato sulla pagina di stato.
Unicorn Private LLC non possiede certificazioni proprie come SOC 2 o ISO 27001. I nostri fornitori di infrastruttura pubblicano le proprie certificazioni sui loro siti.
Diamo un preavviso di almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile, come previsto dall'accordo sul trattamento dei dati.
Un questionario di sicurezza standard, già compilato, è disponibile da scaricare. Il tuo team può usarlo direttamente nella valutazione del fornitore.
I termini di servizio e l'accordo sul trattamento dei dati, con le clausole contrattuali standard, si accettano online al momento dell'abbonamento. Non c'è un contratto separato da firmare.
Termini di servizio · Accordo sul trattamento dei dati · Privacy · Stato del servizio · Documentazione API
Unicorn Academy for Business è uno strumento di valutazione delle conoscenze che utilizzi all'interno dei tuoi processi di onboarding e di valutazione dell'adeguatezza. Sei tu a decidere come usare i risultati; la responsabilità di ogni valutazione di adeguatezza o di appropriatezza resta in capo a te in quanto impresa regolamentata. Il servizio non garantisce di per sé la conformità alla MiFID o a qualsiasi altra normativa.