Güvenlik, hukuk ve satın alma ekiplerinin Unicorn Academy for Business hakkında genellikle sorduğu sorular, tek sayfada yanıtlandı.
Hizmet Cloudflare üzerinde çalışır (Workers ve D1 veritabanı). Veriler Cloudflare tarafından saklanır ve ağında işlenir. Ödeme verileri yalnızca Stripe tarafından işlenir ve hiçbir zaman sistemlerimize ulaşmaz.
Hizmet, senin sağladığın takma adlı kullanıcı tanımlayıcılarıyla çalışır; isimler isteğe bağlıdır. Son kullanıcıların için veri işleme sözleşmesi kapsamında veri işleyen olarak hareket ederiz: verilerini kendi amaçlarımız için kullanmayız, satmayız ve reklam için kullanmayız. IP adresleri veritabanında saklanmaz.
Tüm trafik, gömülü betik ve webhook'lar TLS 1.2 veya üzeri ile HTTPS kullanır. Durağan veriler depolama sağlayıcısı tarafından şifrelenir. Gizli API anahtarları yalnızca özet olarak saklanır ve bir kez gösterilir; test ve canlı anahtarlar ayrıdır.
Panele tek kullanımlık e-posta bağlantıları ve Secure ve HttpOnly çerezlerde 30 günlük oturumlarla erişim, parola yok. Her kayıt hesabına bağlıdır ve her sorgu hesaba göre filtrelenir; test verileri canlı verilerden ayrı tutulur. İmzalı bağlantılar bir HMAC imzası ve bir son geçerlilik zamanı taşır.
Her deneme tarih, sorular, cevaplar, puan, test sürümü ve dil ile birlikte, değişiklik yapıldığında bunu ortaya çıkaran bir özet zincirinde kaydedilir. CSV ve JSON dışa aktarımları zincirle karşılaştırılarak doğrulanabilir.
Test kayıtlarının ne kadar süre saklanacağını sen seçersin, 30 ile 3650 gün arasında (varsayılan 5 yıl); süre sonunda otomatik olarak silinirler. Sözleşmenin bitiminden sonra verilerini 30 gün boyunca dışa aktarabilirsin; ardından, yasanın saklamamızı gerektirdiği kayıtlar hariç, 30 gün içinde silinir.
Sonuçlar HMAC SHA-256 ve bir zaman damgasıyla imzalanmış webhook ile iletilir; böylece kaynağı doğrulayabilir ve tekrar gönderimleri reddedebilirsin. Webhook uç noktaları HTTPS kullanmalıdır.
Sözleşmeye bağlı bir SLA yoktur. API'nin, test sayfalarının, kurs kataloğunun ve faturalandırmanın durumu her 5 dakikada bir kontrol edilir ve durum sayfasında gösterilir.
Unicorn Private LLC, SOC 2 veya ISO 27001 gibi kendi sertifikalarına sahip değildir. Altyapı sağlayıcılarımız kendi sertifikalarını web sitelerinde yayımlar.
Veri işleme sözleşmesinde belirtildiği gibi, bir alt işleyen eklemeden veya değiştirmeden en az 30 gün önce bildirimde bulunuruz.
Önceden doldurulmuş standart bir güvenlik anketi indirilebilir. Ekibin bunu doğrudan tedarikçi değerlendirmesinde kullanabilir.
Hizmet koşulları ve standart sözleşme maddelerini içeren veri işleme sözleşmesi abone olurken çevrimiçi kabul edilir. İmzalanacak ayrı bir sözleşme yoktur.
Hizmet Şartları · Veri İşleme Sözleşmesi · Privacy · Durum · API belgeleri
Unicorn Academy for Business, kendi müşteri kabul ve uygunluk süreçlerinizde kullandığınız bir bilgi değerlendirme aracıdır. Sonuçların nasıl kullanılacağına siz karar verirsiniz; her türlü uygunluk veya yerindelik değerlendirmesinin sorumluluğu, düzenlemeye tabi kuruluş olarak sizde kalır. Hizmet tek başına MiFID veya başka herhangi bir düzenlemeye uyumu sağlamaz.