セキュリティ、法務、調達チームが Unicorn Academy for Business についてよく尋ねる質問に 1 ページでお答えします。
サービスは Cloudflare（Workers と D1 データベース）上で稼働しています。データは Cloudflare が保管し、そのネットワーク内で処理されます。決済データは Stripe のみが扱い、当社のシステムに届くことはありません。
サービスはお客様が提供する仮名のユーザー識別子で動作し、氏名の入力は任意です。お客様のエンドユーザーについて、当社はデータ処理契約に基づく処理者として行動します。当社はそのデータを自社の目的に使用せず、販売せず、広告にも使用しません。IP アドレスはデータベースに保存されません。
すべての通信、埋め込みスクリプト、Webhook に TLS 1.2 以上の HTTPS を使用。保存データはストレージ事業者が暗号化します。シークレット API キーはハッシュとしてのみ保存され、一度だけ表示されます。テストキーと本番キーは別々です。
ダッシュボードへは使い切りのメールリンクでアクセスし、セッションは Secure および HttpOnly Cookie で 30 日間、パスワードは不要です。すべてのレコードはお客様のアカウントに紐付けられ、すべてのクエリはアカウントで絞り込まれます。テストデータは本番データと分けて保管されます。署名付きリンクには HMAC 署名と有効期限が含まれます。
すべての受験は、日付、設問、回答、スコア、テストのバージョン、言語とともに改ざん検知可能なハッシュチェーンに記録されます。CSV および JSON のエクスポートはチェーンと照合できます。
テスト記録の保存期間は 30 日から 3650 日の間で選択でき（デフォルトは 5 年）、期間終了時に自動で削除されます。契約終了後 30 日間はデータをエクスポートでき、その後 30 日以内に削除されます。ただし、法律で保存が義務付けられた記録は除きます。
結果は HMAC SHA-256 とタイムスタンプで署名された Webhook で配信されるため、送信元を確認し、リプレイを拒否できます。Webhook エンドポイントは HTTPS を使用する必要があります。
契約上の SLA はありません。API、テストページ、コースカタログ、請求の状態を 5 分ごとに確認し、ステータスページに表示しています。
Unicorn Private LLC は SOC 2 や ISO 27001 などの独自の認証を取得していません。インフラ事業者は各社のウェブサイトで自社の認証を公開しています。
データ処理契約に定めるとおり、サブプロセッサーを追加または変更する場合は少なくとも 30 日前にお知らせします。
利用規約と、標準契約条項を含むデータ処理契約は、申し込み時にオンラインで同意いただきます。別途署名する契約書はありません。
利用規約 · データ処理契約 · Privacy · 稼働状況 · API ドキュメント
Unicorn Academy for Business は、貴社が自社のオンボーディングおよび適合性評価のプロセスの中で使用する知識評価ツールです。結果の使い方は貴社がお決めいただきます。適合性または適切性の評価に関する責任は、規制対象事業者である貴社に残ります。本サービスはそれ自体で MiFID その他の規制への準拠を保証するものではありません。