सुरक्षा और खरीद
Unicorn Data के बारे में आपकी सुरक्षा, कानूनी और खरीद टीमें आमतौर पर जो पूछती हैं, उसके उत्तर एक पेज पर।
डेटा कहाँ है
सेवा Cloudflare (Workers और D1 डेटाबेस) पर चलती है। खाते का डेटा Cloudflare द्वारा संग्रहीत और उसके नेटवर्क में संसाधित होता है। भुगतान डेटा केवल Stripe संभालता है और वह हमारे सिस्टम तक कभी नहीं पहुँचता।
हम क्या रखते हैं
केवल वही जो सेवा के लिए ज़रूरी है: आपका कार्य ईमेल, प्लान, उपयोग काउंटर, वेबहुक URL और डिलीवरी परिणाम। डेटासेट में Unicorn Watch उपयोगकर्ताओं का कोई व्यक्तिगत डेटा नहीं है: समुदाय के पूर्वानुमान केवल समेकित आँकड़ों के रूप में साझा किए जाते हैं, कम से कम 5 वोट होने पर।
एन्क्रिप्शन
सारा ट्रैफ़िक TLS 1.2 या उससे ऊपर के साथ HTTPS का उपयोग करता है। संग्रहीत डेटा स्टोरेज प्रदाता द्वारा एन्क्रिप्ट किया जाता है। API कुंजियाँ, साइन-इन लिंक और सत्र केवल SHA-256 हैश के रूप में संग्रहीत होते हैं; नई कुंजी एक बार दिखाई जाती है।
एक्सेस
20 मिनट तक मान्य एक बार उपयोग होने वाले ईमेल लिंक से प्रवेश, 30 दिन के सत्र, कोई पासवर्ड नहीं। API कुंजी बदलने पर पिछली कुंजी तुरंत रद्द हो जाती है। विजेट कुंजी को आपके डोमेन तक सीमित किया जा सकता है। हर ग्राहक का डेटा खाते के अनुसार अलग रहता है।
प्रतिधारण
खाते का डेटा तब तक रखा जाता है जब तक खाता मौजूद है, और अंतिम सब्सक्रिप्शन समाप्त होने के बाद अधिकतम 24 महीने तक; उपयोग काउंटर 24 महीने तक; वेबहुक डिलीवरी लॉग 90 दिन तक। इनवॉइस कर कानून की आवश्यकता के अनुसार रखे जाते हैं।
विजेट के विज़िटर
विजेट कोई कुकी सेट नहीं करता और कोई पहचानकर्ता उपयोग नहीं करता। हम आपकी साइट के विज़िटरों का IP पता संग्रहीत नहीं करते; हम केवल प्रति ग्राहक लोड की संख्या गिनते हैं।
वेबहुक
हर डिलीवरी HMAC SHA-256 और टाइमस्टैम्प के साथ हस्ताक्षरित होती है, ताकि आप स्रोत की जाँच कर सकें और दोहराए गए अनुरोधों को अस्वीकार कर सकें। केवल सार्वजनिक HTTPS एंडपॉइंट स्वीकार किए जाते हैं।
उपलब्धता
कोई अनुबंधित SLA नहीं है। API और डेटा स्रोत की स्थिति स्टेटस पेज पर सार्वजनिक रूप से दिखाई जाती है।
प्रमाणन
Unicorn Private LLC के पास SOC 2 या ISO 27001 जैसे अपने प्रमाणन नहीं हैं। हमारे इन्फ्रास्ट्रक्चर प्रदाता अपनी वेबसाइटों पर अपने प्रमाणन प्रकाशित करते हैं।
उप-प्रोसेसर
- Cloudflare, Inc. (होस्टिंग, डेटाबेस, साइन-इन लिंक की ईमेल डिलीवरी)
- Stripe, Inc. (भुगतान, इनवॉइस, टैक्स ID)
इस सूची में बदलाव लागू होने से पहले हम उन्हें इस पेज पर प्रकाशित करते हैं।
सुरक्षा प्रश्नावली
पहले से भरी हुई एक मानक सुरक्षा प्रश्नावली डाउनलोड के लिए उपलब्ध है। आपकी टीम इसे सीधे अपने विक्रेता मूल्यांकन में उपयोग कर सकती है।
दस्तावेज़
सेवा की शर्तें और डेटा लाइसेंस सब्सक्राइब करते समय ऑनलाइन स्वीकार किए जाते हैं, और व्यक्तिगत डेटा Unicorn Private LLC की गोपनीयता सूचना के अंतर्गत संभाला जाता है। हस्ताक्षर करने के लिए कोई अलग अनुबंध नहीं है।