Những điều các nhóm bảo mật, pháp chế và mua sắm của bạn thường hỏi về Unicorn Academy for Business, được trả lời trong một trang.
Dịch vụ chạy trên Cloudflare (Workers và cơ sở dữ liệu D1). Dữ liệu được Cloudflare lưu trữ và xử lý trong mạng của họ. Dữ liệu thanh toán chỉ do Stripe xử lý và không bao giờ đến hệ thống của chúng tôi.
Dịch vụ hoạt động với mã định danh người dùng bí danh do bạn cung cấp; tên là tùy chọn. Đối với người dùng cuối của bạn, chúng tôi đóng vai trò bên xử lý theo thỏa thuận xử lý dữ liệu: chúng tôi không dùng dữ liệu của họ cho mục đích riêng, không bán và không dùng cho quảng cáo. Địa chỉ IP không được lưu trong cơ sở dữ liệu.
Toàn bộ lưu lượng, đoạn mã nhúng và webhook đều sử dụng HTTPS với TLS 1.2 trở lên. Dữ liệu lưu trữ được nhà cung cấp lưu trữ mã hóa. Khóa API bí mật chỉ được lưu dưới dạng hàm băm và chỉ hiển thị một lần; khóa thử nghiệm và khóa thật được tách riêng.
Truy cập bảng điều khiển bằng liên kết email dùng một lần và phiên 30 ngày trong cookie Secure và HttpOnly, không cần mật khẩu. Mỗi bản ghi gắn với tài khoản của bạn và mỗi truy vấn được lọc theo tài khoản; dữ liệu thử nghiệm được tách riêng khỏi dữ liệu thật. Liên kết có chữ ký mang chữ ký HMAC và thời điểm hết hạn.
Mỗi lần làm bài được ghi lại cùng ngày, câu hỏi, câu trả lời, điểm, phiên bản bài kiểm tra và ngôn ngữ trong một chuỗi băm giúp phát hiện mọi chỉnh sửa. Các tệp xuất CSV và JSON có thể được đối chiếu với chuỗi.
Bạn chọn thời gian lưu giữ hồ sơ bài kiểm tra, từ 30 đến 3650 ngày (mặc định 5 năm); hồ sơ được tự động xóa khi hết hạn. Sau khi hợp đồng kết thúc, bạn có thể xuất dữ liệu trong 30 ngày; sau đó dữ liệu bị xóa trong vòng 30 ngày, trừ các hồ sơ mà luật yêu cầu chúng tôi lưu giữ.
Kết quả được gửi qua webhook ký bằng HMAC SHA-256 kèm dấu thời gian, để bạn có thể kiểm tra nguồn gốc và từ chối các yêu cầu gửi lại. Endpoint webhook phải dùng HTTPS.
Không có SLA theo hợp đồng. Trạng thái của API, các trang bài kiểm tra, danh mục khóa học và thanh toán được kiểm tra mỗi 5 phút và hiển thị trên trang trạng thái.
Unicorn Private LLC không sở hữu chứng nhận riêng như SOC 2 hay ISO 27001. Các nhà cung cấp hạ tầng của chúng tôi công bố chứng nhận của họ trên trang web của họ.
Chúng tôi thông báo trước ít nhất 30 ngày trước khi thêm hoặc thay thế một bên xử lý phụ, như quy định trong thỏa thuận xử lý dữ liệu.
Một bảng câu hỏi bảo mật tiêu chuẩn đã điền sẵn có thể tải xuống. Nhóm của bạn có thể dùng trực tiếp trong đánh giá nhà cung cấp.
Điều khoản dịch vụ và thỏa thuận xử lý dữ liệu, kèm các điều khoản hợp đồng tiêu chuẩn, được chấp nhận trực tuyến khi bạn đăng ký. Không có hợp đồng riêng cần ký.
Điều khoản dịch vụ · Thỏa thuận xử lý dữ liệu · Privacy · Trạng thái · Tài liệu API
Unicorn Academy for Business là công cụ đánh giá kiến thức mà bạn sử dụng trong quy trình tiếp nhận khách hàng và đánh giá mức độ phù hợp của chính mình. Bạn quyết định cách sử dụng kết quả; trách nhiệm đối với mọi đánh giá mức độ phù hợp (appropriateness hoặc suitability) vẫn thuộc về bạn với tư cách là doanh nghiệp chịu sự quản lý. Bản thân dịch vụ không bảo đảm việc tuân thủ MiFID hay bất kỳ quy định nào khác.