الأمان والمشتريات
ما تسأل عنه عادةً فرق الأمان والشؤون القانونية والمشتريات لديك بشأن Unicorn Data، مُجاب عنه في صفحة واحدة.
أين توجد البيانات
تعمل الخدمة على Cloudflare (Workers وقاعدة بيانات D1). تُخزَّن بيانات الحساب لدى Cloudflare وتُعالَج في شبكتها. أما بيانات الدفع فتتولاها Stripe وحدها ولا تصل أبدًا إلى أنظمتنا.
ما نحتفظ به
ما تحتاجه الخدمة فقط: بريدك الإلكتروني للعمل، وخطتك، وعدّادات الاستخدام، وعناوين URL للـ webhook، ونتائج التسليم. لا تحتوي مجموعة البيانات على أي بيانات شخصية لمستخدمي Unicorn Watch: تُشارَك توقعات المجتمع كإحصاءات مجمّعة فقط، ابتداءً من 5 أصوات.
التشفير
تستخدم كل حركة البيانات HTTPS مع TLS 1.2 أو أعلى. البيانات المخزنة مشفّرة من قبل مزوّد التخزين. مفاتيح API وروابط تسجيل الدخول والجلسات تُخزَّن فقط كقيم تجزئة SHA-256؛ ويُعرض المفتاح الجديد مرة واحدة.
الوصول
الدخول بروابط بريد إلكتروني تُستخدم مرة واحدة وصالحة لمدة 20 دقيقة، وجلسات لمدة 30 يومًا، دون كلمات مرور. تدوير مفتاح API يُلغي المفتاح السابق فورًا. يمكن قصر مفتاح الأداة المضمّنة على نطاقاتك. بيانات كل عميل مفصولة حسب الحساب.
الاحتفاظ
تُحفظ بيانات الحساب ما دام الحساب قائمًا ولمدة تصل إلى 24 شهرًا بعد انتهاء آخر اشتراك؛ وعدّادات الاستخدام لمدة 24 شهرًا؛ وسجلات تسليم الـ webhook لمدة 90 يومًا. تُحفظ الفواتير وفق ما يقتضيه قانون الضرائب.
زوار الأداة المضمّنة
لا تضع الأداة المضمّنة ملفات تعريف ارتباط ولا تستخدم أي معرّفات. لا نخزّن عنوان IP لزوار موقعك؛ نحسب فقط عدد مرات التحميل لكل عميل.
Webhooks
كل عملية تسليم موقّعة بـ HMAC SHA-256 وطابع زمني، لتتمكن من التحقق من المصدر ورفض الطلبات المُعادة. لا تُقبل إلا نقاط نهاية HTTPS العامة.
التوفّر
لا توجد اتفاقية SLA تعاقدية. حالة API ومصدر البيانات متاحة للجميع على صفحة الحالة.
الشهادات
لا تحمل Unicorn Private LLC شهادات خاصة بها مثل SOC 2 أو ISO 27001. ينشر مزودو البنية التحتية لدينا شهاداتهم على مواقعهم الإلكترونية.
المعالجون الفرعيون
- Cloudflare, Inc. (الاستضافة، وقاعدة البيانات، وإرسال روابط تسجيل الدخول بالبريد الإلكتروني)
- Stripe, Inc. (المدفوعات، والفواتير، والأرقام الضريبية)
ننشر أي تغيير في هذه القائمة على هذه الصفحة قبل سريانه.
استبيان الأمان
يتوفر للتنزيل استبيان أمان قياسي مُعبّأ مسبقًا. يمكن لفريقك استخدامه مباشرة في تقييم المورّدين.
الوثائق
تُقبَل شروط الخدمة وترخيص البيانات عبر الإنترنت عند الاشتراك، وتُعالَج البيانات الشخصية وفق إشعار الخصوصية الخاص بـ Unicorn Private LLC. لا يوجد عقد منفصل للتوقيع.