Ответы на вопросы, которые обычно задают о Unicorn Academy for Business ваши команды безопасности, юристы и отдел закупок, на одной странице.
Сервис работает на Cloudflare (Workers и база данных D1). Данные хранятся Cloudflare и обрабатываются в её сети. Платёжные данные обрабатывает только Stripe, и они никогда не попадают в наши системы.
Сервис работает с псевдонимными идентификаторами пользователей, которые предоставляете вы; имена указывать не обязательно. В отношении ваших конечных пользователей мы выступаем обработчиком по соглашению об обработке данных: мы не используем их данные в собственных целях, не продаём их и не используем для рекламы. IP-адреса не хранятся в базе данных.
Весь трафик, встроенный скрипт и вебхуки используют HTTPS с TLS 1.2 или выше. Данные в состоянии покоя шифруются поставщиком хранилища. Секретные ключи API хранятся только в виде хешей и показываются один раз; тестовые и рабочие ключи разделены.
Доступ к панели по одноразовым ссылкам из email, сессии на 30 дней в cookie Secure и HttpOnly, без паролей. Каждая запись привязана к вашему аккаунту, и каждый запрос фильтруется по аккаунту; тестовые данные хранятся отдельно от рабочих. Подписанные ссылки содержат подпись HMAC и срок действия.
Каждая попытка записывается с датой, вопросами, ответами, баллом, версией теста и языком в защищённую от подделки цепочку хешей. Экспорт в CSV и JSON можно сверить с цепочкой.
Вы выбираете срок хранения записей тестов, от 30 до 3650 дней (по умолчанию 5 лет); по окончании срока они удаляются автоматически. После окончания договора вы можете экспортировать свои данные в течение 30 дней; затем они удаляются в течение 30 дней, кроме записей, которые мы обязаны хранить по закону.
Результаты доставляются вебхуком, подписанным HMAC SHA-256 с меткой времени, поэтому вы можете проверить источник и отклонить повторные запросы. Адреса вебхуков должны использовать HTTPS.
Договорного SLA нет. Состояние API, страниц тестов, каталога курсов и биллинга проверяется каждые 5 минут и отображается на странице статуса.
Unicorn Private LLC не имеет собственных сертификаций, таких как SOC 2 или ISO 27001. Наши поставщики инфраструктуры публикуют свои сертификации на своих сайтах.
Мы уведомляем не менее чем за 30 дней до добавления или замены субобработчика, как предусмотрено соглашением об обработке данных.
Стандартный опросник по безопасности, уже заполненный, доступен для скачивания. Ваша команда может использовать его напрямую при оценке поставщика.
Условия обслуживания и соглашение об обработке данных со стандартными договорными положениями принимаются онлайн при оформлении подписки. Отдельный договор подписывать не нужно.
Условия обслуживания · Соглашение об обработке данных · Privacy · Статус · Документация API
Unicorn Academy for Business является инструментом оценки знаний, который вы используете в собственных процессах онбординга и оценки соответствия (appropriateness). Вы сами решаете, как использовать результаты; ответственность за любую оценку соответствия или пригодности остаётся за вами как регулируемой компанией. Сервис сам по себе не обеспечивает соответствие требованиям MiFID или любого другого регулирования.