보안, 법무, 구매 팀이 Unicorn Academy for Business에 대해 주로 묻는 질문에 한 페이지로 답합니다.
서비스는 Cloudflare(Workers 및 D1 데이터베이스)에서 운영됩니다. 데이터는 Cloudflare가 저장하고 그 네트워크에서 처리됩니다. 결제 데이터는 Stripe만 처리하며 당사 시스템에 도달하지 않습니다.
서비스는 고객이 제공하는 가명 사용자 식별자로 작동하며, 이름은 선택 사항입니다. 고객의 최종 사용자에 대해 당사는 데이터 처리 계약에 따른 처리자로서 행동합니다. 당사는 그 데이터를 자체 목적에 사용하지 않고, 판매하지 않으며, 광고에 사용하지 않습니다. IP 주소는 데이터베이스에 저장되지 않습니다.
모든 트래픽, 임베드 스크립트, 웹훅은 TLS 1.2 이상의 HTTPS를 사용합니다. 저장 데이터는 스토리지 제공업체가 암호화합니다. 비밀 API 키는 해시로만 저장되고 한 번만 표시되며, 테스트 키와 라이브 키는 분리되어 있습니다.
일회용 이메일 링크로 대시보드에 접속하며, 세션은 Secure 및 HttpOnly 쿠키에서 30일간 유지되고 비밀번호는 없습니다. 모든 레코드는 고객 계정에 연결되고 모든 쿼리는 계정별로 필터링됩니다. 테스트 데이터는 라이브 데이터와 분리되어 보관됩니다. 서명된 링크에는 HMAC 서명과 만료 시간이 포함됩니다.
모든 응시는 날짜, 문항, 답안, 점수, 테스트 버전, 언어와 함께 위변조를 탐지할 수 있는 해시 체인에 기록됩니다. CSV 및 JSON 내보내기 파일은 체인과 대조해 확인할 수 있습니다.
테스트 기록의 보관 기간은 30일에서 3650일 사이에서 선택할 수 있으며(기본값 5년), 기간이 끝나면 자동으로 삭제됩니다. 계약 종료 후 30일 동안 데이터를 내보낼 수 있으며, 이후 30일 이내에 삭제됩니다. 단, 법에 따라 보관해야 하는 기록은 예외입니다.
결과는 HMAC SHA-256과 타임스탬프로 서명된 웹훅으로 전송되므로 출처를 확인하고 재전송을 거부할 수 있습니다. 웹훅 엔드포인트는 HTTPS를 사용해야 합니다.
계약상 SLA는 없습니다. API, 테스트 페이지, 강좌 카탈로그, 결제의 상태를 5분마다 확인하여 상태 페이지에 표시합니다.
Unicorn Private LLC는 SOC 2 또는 ISO 27001과 같은 자체 인증을 보유하고 있지 않습니다. 인프라 제공업체는 각자의 웹사이트에 인증을 공개합니다.
데이터 처리 계약에 명시된 대로, 하위 처리자를 추가하거나 교체하기 최소 30일 전에 알려 드립니다.
서비스 약관과 표준 계약 조항이 포함된 데이터 처리 계약은 구독 시 온라인으로 동의합니다. 별도로 서명할 계약서는 없습니다.
서비스 약관 · 데이터 처리 계약 · Privacy · 서비스 상태 · API 문서
Unicorn Academy for Business는 귀사가 자체 온보딩 및 적합성(appropriateness) 평가 프로세스 안에서 사용하는 지식 평가 도구입니다. 결과의 활용 방법은 귀사가 결정하며, 적합성 또는 적정성(suitability) 평가에 대한 책임은 규제 대상 기업인 귀사에 있습니다. 본 서비스는 그 자체로 MiFID 또는 기타 규정의 준수를 보장하지 않습니다.