보안 및 조달

보안, 법무, 구매 팀이 Unicorn Data에 대해 주로 묻는 질문에 한 페이지로 답합니다.

서비스는 Cloudflare(Workers 및 D1 데이터베이스)에서 운영됩니다. 계정 데이터는 Cloudflare가 저장하고 그 네트워크에서 처리됩니다. 결제 데이터는 Stripe만 처리하며 당사 시스템에 도달하지 않습니다.

서비스에 필요한 것만 보관합니다: 업무용 이메일, 요금제, 사용량 카운터, 웹훅 URL 및 전송 결과. 데이터셋에는 Unicorn Watch 사용자의 개인 데이터가 포함되지 않습니다. 커뮤니티 예측은 5표 이상부터 집계 통계로만 공유됩니다.

모든 트래픽은 TLS 1.2 이상의 HTTPS를 사용합니다. 저장 데이터는 스토리지 제공업체가 암호화합니다. API 키, 로그인 링크, 세션은 SHA-256 해시로만 저장되며, 새 키는 한 번만 표시됩니다.

20분간 유효한 일회용 이메일 링크로 접속, 30일 세션, 비밀번호 없음. API 키를 교체하면 이전 키는 즉시 폐기됩니다. 위젯 키는 고객의 도메인으로 제한할 수 있습니다. 각 고객의 데이터는 계정별로 분리됩니다.

계정 데이터는 계정이 존재하는 동안, 그리고 마지막 구독 종료 후 최대 24개월간 보관됩니다. 사용량 카운터는 24개월, 웹훅 전송 로그는 90일간 보관됩니다. 인보이스는 세법에 따라 보관됩니다.

위젯은 쿠키를 설정하지 않으며 식별자를 사용하지 않습니다. 고객 사이트 방문자의 IP 주소는 저장하지 않으며, 고객별 로드 횟수만 집계합니다.

모든 전송은 HMAC SHA-256과 타임스탬프로 서명되므로 출처를 확인하고 재전송을 거부할 수 있습니다. 공개 HTTPS 엔드포인트만 허용됩니다.

계약상 SLA는 없습니다. API와 데이터 소스의 상태는 상태 페이지에 공개됩니다.

Unicorn Private LLC는 SOC 2 또는 ISO 27001과 같은 자체 인증을 보유하고 있지 않습니다. 인프라 제공업체는 각자의 웹사이트에 인증을 공개합니다.

하위 처리자

이 목록의 변경 사항은 적용되기 전에 이 페이지에 게시합니다.

이미 작성된 표준 보안 질의서를 다운로드할 수 있습니다. 팀에서 공급업체 평가에 바로 사용할 수 있습니다.

서비스 약관과 데이터 라이선스는 구독 시 온라인으로 동의하며, 개인 데이터는 Unicorn Private LLC의 개인정보 처리방침에 따라 처리됩니다. 별도로 서명할 계약서는 없습니다.