セキュリティと調達

セキュリティ、法務、調達チームが Unicorn Data についてよく尋ねる質問に 1 ページでお答えします。

サービスは Cloudflare（Workers と D1 データベース）上で稼働しています。アカウントデータは Cloudflare が保管し、そのネットワーク内で処理されます。決済データは Stripe のみが扱い、当社のシステムに届くことはありません。

サービスに必要なものだけを保有します：業務用メールアドレス、プラン、利用量カウンター、Webhook URL と配信結果。データセットには Unicorn Watch ユーザーの個人データは含まれません。コミュニティの予測は、5 票以上集まった場合に集計統計としてのみ共有されます。

すべての通信に TLS 1.2 以上の HTTPS を使用。保存データはストレージ事業者が暗号化します。API キー、ログインリンク、セッションは SHA-256 ハッシュとしてのみ保存され、新しいキーは一度だけ表示されます。

20 分間有効な使い切りのメールリンクでログイン、セッションは 30 日間、パスワードは不要です。API キーをローテーションすると、以前のキーは即座に無効になります。ウィジェットキーはお客様のドメインに限定できます。各顧客のデータはアカウントごとに分離されています。

アカウントデータは、アカウントが存在する間および最後のサブスクリプション終了後最大 24 か月間保存されます。利用量カウンターは 24 か月間、Webhook 配信ログは 90 日間保存されます。請求書は税法の定めに従って保存されます。

ウィジェットは Cookie を設定せず、識別子も使用しません。お客様のサイト訪問者の IP アドレスは保存せず、顧客ごとの読み込み回数のみをカウントします。

すべての配信は HMAC SHA-256 とタイムスタンプで署名されるため、送信元を確認し、リプレイを拒否できます。公開された HTTPS エンドポイントのみ受け付けます。

契約上の SLA はありません。API とデータソースの状態はステータスページで公開しています。

Unicorn Private LLC は SOC 2 や ISO 27001 などの独自の認証を取得していません。インフラ事業者は各社のウェブサイトで自社の認証を公開しています。

サブプロセッサー

このリストの変更は、発効前にこのページで公表します。

記入済みの標準セキュリティ質問票をダウンロードできます。ベンダー評価にそのままご利用いただけます。

利用規約とデータライセンスは申し込み時にオンラインで同意いただき、個人データは Unicorn Private LLC のプライバシー通知に従って取り扱われます。別途署名する契約書はありません。