Odpowiedzi na pytania o Unicorn Academy for Business, które zwykle zadają twoje zespoły bezpieczeństwa, prawne i zakupowe, na jednej stronie.
Usługa działa na Cloudflare (Workers i baza danych D1). Dane są przechowywane przez Cloudflare i przetwarzane w jego sieci. Dane płatnicze obsługuje wyłącznie Stripe i nigdy nie trafiają do naszych systemów.
Usługa działa na pseudonimowych identyfikatorach użytkowników, które dostarczasz; imiona i nazwiska są opcjonalne. W odniesieniu do twoich użytkowników końcowych działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych: nie wykorzystujemy ich danych do własnych celów, nie sprzedajemy ich i nie używamy ich do reklam. Adresy IP nie są przechowywane w bazie danych.
Cały ruch, osadzony skrypt i webhooki korzystają z HTTPS z TLS 1.2 lub nowszym. Dane w spoczynku są szyfrowane przez dostawcę magazynu. Tajne klucze API są przechowywane wyłącznie jako skróty i pokazywane raz; klucze testowe i produkcyjne są oddzielne.
Dostęp do panelu przez jednorazowe linki emailowe i sesje na 30 dni w plikach cookie Secure i HttpOnly, bez haseł. Każdy rekord jest powiązany z twoim kontem, a każde zapytanie jest filtrowane według konta; dane testowe są oddzielone od produkcyjnych. Podpisane linki zawierają podpis HMAC i czas wygaśnięcia.
Każde podejście jest rejestrowane z datą, pytaniami, odpowiedziami, wynikiem, wersją testu i językiem w łańcuchu skrótów, który ujawnia każdą ingerencję. Eksporty w CSV i JSON można zweryfikować względem łańcucha.
Sam wybierasz, jak długo przechowywane są wyniki testów, od 30 do 3650 dni (domyślnie 5 lat); na koniec są usuwane automatycznie. Po zakończeniu umowy możesz eksportować swoje dane przez 30 dni; następnie są usuwane w ciągu 30 dni, z wyjątkiem dokumentów, które musimy przechowywać zgodnie z prawem.
Wyniki są dostarczane przez webhook podpisany HMAC SHA-256 i znacznikiem czasu, więc możesz sprawdzić pochodzenie i odrzucić powtórzenia. Endpointy webhooków muszą korzystać z HTTPS.
Nie ma umownego SLA. Stan API, stron testów, katalogu kursów i rozliczeń jest sprawdzany co 5 minut i pokazywany na stronie statusu.
Unicorn Private LLC nie posiada własnych certyfikatów, takich jak SOC 2 czy ISO 27001. Nasi dostawcy infrastruktury publikują swoje certyfikaty na swoich stronach internetowych.
Informujemy z co najmniej 30-dniowym wyprzedzeniem przed dodaniem lub zastąpieniem podprzetwarzającego, zgodnie z umową powierzenia przetwarzania danych.
Standardowy, już wypełniony kwestionariusz bezpieczeństwa jest dostępny do pobrania. Twój zespół może go użyć bezpośrednio w ocenie dostawcy.
Regulamin i umowa powierzenia przetwarzania danych, wraz ze standardowymi klauzulami umownymi, są akceptowane online przy zakupie subskrypcji. Nie ma osobnej umowy do podpisania.
Warunki korzystania z usługi · Umowa powierzenia przetwarzania danych · Privacy · Status · Dokumentacja API
Unicorn Academy for Business to narzędzie do oceny wiedzy, z którego korzystają Państwo we własnych procesach onboardingu i oceny odpowiedniości. To Państwo decydują o sposobie wykorzystania wyników; odpowiedzialność za każdą ocenę odpowiedniości lub adekwatności pozostaje po Państwa stronie jako podmiotu nadzorowanego. Usługa sama w sobie nie zapewnia zgodności z MiFID ani z żadnymi innymi przepisami.