Keamanan dan pengadaan
Pertanyaan yang biasanya diajukan tim keamanan, hukum, dan pengadaan Anda tentang Unicorn Data, dijawab dalam satu halaman.
Di mana data berada
Layanan berjalan di Cloudflare (Workers dan basis data D1). Data akun disimpan oleh Cloudflare dan diproses di jaringannya. Data pembayaran hanya ditangani oleh Stripe dan tidak pernah mencapai sistem kami.
Apa yang kami simpan
Hanya yang dibutuhkan layanan: email kerja Anda, paket, penghitung penggunaan, URL webhook, dan hasil pengiriman. Dataset tidak berisi data pribadi pengguna Unicorn Watch: prakiraan komunitas hanya dibagikan sebagai statistik agregat, mulai dari 5 suara.
Enkripsi
Semua lalu lintas menggunakan HTTPS dengan TLS 1.2 atau lebih tinggi. Data tersimpan dienkripsi oleh penyedia penyimpanan. Kunci API, tautan masuk, dan sesi hanya disimpan sebagai hash SHA-256; kunci baru ditampilkan satu kali.
Akses
Akses dengan tautan email sekali pakai yang berlaku 20 menit dan sesi 30 hari, tanpa kata sandi. Merotasi kunci API langsung mencabut kunci sebelumnya. Kunci widget dapat dibatasi ke domain Anda. Data setiap pelanggan dipisahkan per akun.
Penyimpanan
Data akun disimpan selama akun ada dan hingga 24 bulan setelah berakhirnya langganan terakhir; penghitung penggunaan selama 24 bulan; log pengiriman webhook selama 90 hari. Faktur disimpan sesuai ketentuan hukum pajak.
Pengunjung widget
Widget tidak memasang cookie dan tidak menggunakan pengenal. Kami tidak menyimpan alamat IP pengunjung situs Anda; kami hanya menghitung jumlah pemuatan per pelanggan.
Webhook
Setiap pengiriman ditandatangani dengan HMAC SHA-256 dan stempel waktu, sehingga Anda dapat memeriksa asalnya dan menolak pengiriman ulang. Hanya endpoint HTTPS publik yang diterima.
Ketersediaan
Tidak ada SLA kontraktual. Status API dan sumber data dapat dilihat publik di halaman status.
Sertifikasi
Unicorn Private LLC tidak memiliki sertifikasi sendiri seperti SOC 2 atau ISO 27001. Penyedia infrastruktur kami menerbitkan sertifikasi mereka sendiri di situs web mereka.
Subprosesor
- Cloudflare, Inc. (hosting, basis data, pengiriman email tautan masuk)
- Stripe, Inc. (pembayaran, faktur, nomor pajak)
Kami memublikasikan perubahan daftar ini di halaman ini sebelum berlaku.
Kuesioner keamanan
Kuesioner keamanan standar yang sudah diisi tersedia untuk diunduh. Tim Anda dapat langsung menggunakannya dalam penilaian vendor.
Dokumen
Ketentuan layanan dan lisensi data diterima secara online saat Anda berlangganan, dan data pribadi ditangani sesuai pemberitahuan privasi Unicorn Private LLC. Tidak ada kontrak terpisah yang perlu ditandatangani.