Sicherheit und Beschaffung
Was deine Sicherheits-, Rechts- und Einkaufsteams üblicherweise zu Unicorn Data fragen, auf einer Seite beantwortet.
Wo die Daten liegen
Der Dienst läuft auf Cloudflare (Workers und Datenbank D1). Die Kontodaten werden von Cloudflare gespeichert und in dessen Netzwerk verarbeitet. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nie.
Was wir speichern
Nur das, was der Dienst braucht: deine geschäftliche E-Mail-Adresse, deinen Tarif, Nutzungszähler, Webhook-URLs und Zustellergebnisse. Der Datensatz enthält keine personenbezogenen Daten von Nutzern von Unicorn Watch: Community-Prognosen werden nur als aggregierte Statistiken geteilt, ab 5 Stimmen.
Verschlüsselung
Der gesamte Datenverkehr nutzt HTTPS mit TLS 1.2 oder höher. Gespeicherte Daten werden vom Speicheranbieter verschlüsselt. API-Schlüssel, Anmeldelinks und Sitzungen werden nur als SHA-256-Hashes gespeichert; ein neuer Schlüssel wird einmal angezeigt.
Zugang
Zugang über Einmal-Links per E-Mail, 20 Minuten gültig, und Sitzungen von 30 Tagen, ohne Passwörter. Das Rotieren des API-Schlüssels widerruft den vorherigen sofort. Der Widget-Schlüssel kann auf deine Domains beschränkt werden. Die Daten jedes Kunden sind nach Konto getrennt.
Aufbewahrung
Kontodaten werden aufbewahrt, solange das Konto existiert, und bis zu 24 Monate nach dem Ende des letzten Abonnements; Nutzungszähler 24 Monate; Webhook-Zustellprotokolle 90 Tage. Rechnungen werden gemäß den steuerrechtlichen Vorgaben aufbewahrt.
Besucher des Widgets
Das Widget setzt keine Cookies und verwendet keine Kennungen. Wir speichern nicht die IP-Adresse der Besucher deiner Website; wir zählen nur die Anzahl der Ladevorgänge pro Kunde.
Webhooks
Jede Zustellung ist mit HMAC SHA-256 und einem Zeitstempel signiert, sodass du die Herkunft prüfen und Replays ablehnen kannst. Es werden nur öffentliche HTTPS-Endpunkte akzeptiert.
Verfügbarkeit
Es gibt kein vertragliches SLA. Der Status der API und der Datenquelle ist auf der Statusseite öffentlich einsehbar.
Zertifizierungen
Unicorn Private LLC verfügt über keine eigenen Zertifizierungen wie SOC 2 oder ISO 27001. Unsere Infrastrukturanbieter veröffentlichen ihre eigenen Zertifizierungen auf ihren Websites.
Unterauftragsverarbeiter
- Cloudflare, Inc. (Hosting, Datenbank, E-Mail-Versand der Anmeldelinks)
- Stripe, Inc. (Zahlungen, Rechnungen, Steuernummern)
Änderungen dieser Liste veröffentlichen wir auf dieser Seite, bevor sie wirksam werden.
Sicherheitsfragebogen
Ein bereits ausgefüllter Standard-Sicherheitsfragebogen steht zum Download bereit. Dein Team kann ihn direkt für seine Lieferantenbewertung verwenden.
Dokumente
Nutzungsbedingungen und Datenlizenz werden beim Abschluss des Abonnements online akzeptiert, und personenbezogene Daten werden gemäß dem Datenschutzhinweis von Unicorn Private LLC verarbeitet. Es gibt keinen separaten Vertrag zu unterschreiben.