O que suas equipes de segurança, jurídico e compras costumam perguntar sobre a Unicorn Academy for Business, respondido em uma página.
O serviço roda na Cloudflare (Workers e banco de dados D1). Os dados são armazenados pela Cloudflare e processados na sua rede. Os dados de pagamento são tratados apenas pela Stripe e nunca chegam aos nossos sistemas.
O serviço funciona com identificadores pseudônimos de usuários fornecidos por você; os nomes são opcionais. Para seus usuários finais, atuamos como operador nos termos do acordo de processamento de dados: não usamos os dados deles para fins próprios, não os vendemos e não os usamos para publicidade. Os endereços IP não são armazenados no banco de dados.
Todo o tráfego, o script incorporado e os webhooks usam HTTPS com TLS 1.2 ou superior. Os dados em repouso são criptografados pelo provedor de armazenamento. Chaves de API secretas são armazenadas apenas como hashes e mostradas uma única vez; as chaves de teste e de produção são separadas.
Acesso ao painel com links de email de uso único e sessões de 30 dias em cookies Secure e HttpOnly, sem senhas. Cada registro está vinculado à sua conta e cada consulta é filtrada por conta; os dados de teste ficam separados dos dados de produção. Os links assinados contêm uma assinatura HMAC e um prazo de validade.
Cada tentativa é registrada com data, perguntas, respostas, pontuação, versão do teste e idioma em uma cadeia de hashes que torna evidente qualquer adulteração. As exportações em CSV e JSON podem ser verificadas com a cadeia.
Você escolhe por quanto tempo os registros dos testes são mantidos, de 30 a 3650 dias (5 anos por padrão); no fim do prazo são excluídos automaticamente. Após o fim do contrato, você pode exportar seus dados por 30 dias; depois eles são excluídos em até 30 dias, exceto os registros que a lei nos obriga a manter.
Os resultados são entregues por webhook assinado com HMAC SHA-256 e um timestamp, para que você possa verificar a origem e rejeitar reenvios. Os endpoints de webhook devem usar HTTPS.
Não há SLA contratual. O estado da API, das páginas de teste, do catálogo de cursos e do faturamento é verificado a cada 5 minutos e exibido na página de status.
A Unicorn Private LLC não possui certificações próprias como SOC 2 ou ISO 27001. Nossos provedores de infraestrutura publicam suas próprias certificações em seus sites.
Avisamos com pelo menos 30 dias de antecedência antes de adicionar ou substituir um suboperador, conforme previsto no acordo de processamento de dados.
Um questionário de segurança padrão, já preenchido, está disponível para download. Sua equipe pode usá-lo diretamente na avaliação de fornecedores.
Os termos de serviço e o acordo de processamento de dados, com as cláusulas contratuais padrão, são aceitos online ao assinar. Não há contrato separado para assinar.
Termos de Serviço · Acordo de Tratamento de Dados · Privacy · Status · Documentação da API
Unicorn Academy for Business é uma ferramenta de avaliação de conhecimento que você utiliza dentro dos seus próprios processos de onboarding e de avaliação de adequação. Você decide como usar os resultados; a responsabilidade por qualquer avaliação de adequação ou de suitability permanece com você, como empresa regulada. O serviço não garante, por si só, a conformidade com a MiFID ou com qualquer outra regulamentação.