你的安全、法务和采购团队通常会问到的关于 Unicorn Academy for Business 的问题，一页解答。
服务运行在 Cloudflare 上（Workers 和 D1 数据库）。数据由 Cloudflare 存储并在其网络中处理。支付数据仅由 Stripe 处理，绝不会进入我们的系统。
服务使用由你提供的假名化用户标识符；姓名为可选项。对于你的最终用户，我们根据数据处理协议作为处理者行事：我们不将其数据用于自身目的，不出售，也不用于广告。数据库中不存储 IP 地址。
所有流量、嵌入脚本和 webhook 均使用 TLS 1.2 或更高版本的 HTTPS。静态数据由存储服务商加密。秘密 API 密钥仅以哈希形式存储并只显示一次；测试密钥和正式密钥相互分开。
通过一次性邮件链接访问控制台，会话有效期 30 天，保存在 Secure 和 HttpOnly Cookie 中，无需密码。每条记录都绑定到你的账户，每次查询都按账户过滤；测试数据与正式数据分开保存。签名链接带有 HMAC 签名和过期时间。
每次作答都会连同日期、题目、答案、分数、测试版本和语言记录在防篡改的哈希链中。CSV 和 JSON 导出文件可与哈希链进行核对。
测试记录的保留期限由你选择，30 至 3650 天（默认 5 年）；期满后自动删除。合同结束后，你可在 30 天内导出数据；之后数据将在 30 天内删除，依法必须保留的记录除外。
结果通过使用 HMAC SHA-256 和时间戳签名的 webhook 投递，便于你核实来源并拒绝重放请求。webhook 端点必须使用 HTTPS。
不提供合同约定的 SLA。API、测试页面、课程目录和计费的状态每 5 分钟检查一次，并显示在状态页面上。
Unicorn Private LLC 本身不持有 SOC 2 或 ISO 27001 等认证。我们的基础设施服务商在其网站上公布各自的认证。
根据数据处理协议的规定，我们会在添加或更换子处理者前至少提前 30 天通知。