Bezpieczeństwo i zakupy
Odpowiedzi na pytania o Unicorn Data, które zwykle zadają twoje zespoły bezpieczeństwa, prawne i zakupowe, na jednej stronie.
Gdzie są dane
Usługa działa na Cloudflare (Workers i baza danych D1). Dane konta są przechowywane przez Cloudflare i przetwarzane w jego sieci. Dane płatnicze obsługuje wyłącznie Stripe i nigdy nie trafiają do naszych systemów.
Co przechowujemy
Tylko to, czego potrzebuje usługa: twój służbowy email, plan, liczniki użycia, adresy URL webhooków i wyniki dostarczenia. Zbiór danych nie zawiera żadnych danych osobowych użytkowników Unicorn Watch: prognozy społeczności są udostępniane wyłącznie jako zagregowane statystyki, od 5 głosów.
Szyfrowanie
Cały ruch korzysta z HTTPS z TLS 1.2 lub nowszym. Dane w spoczynku są szyfrowane przez dostawcę magazynu. Klucze API, linki logowania i sesje są przechowywane wyłącznie jako skróty SHA-256; nowy klucz jest pokazywany raz.
Dostęp
Dostęp przez jednorazowe linki emailowe ważne 20 minut i sesje na 30 dni, bez haseł. Wymiana klucza API natychmiast unieważnia poprzedni. Klucz widżetu można ograniczyć do twoich domen. Dane każdego klienta są oddzielone na poziomie konta.
Przechowywanie
Dane konta są przechowywane, dopóki konto istnieje, i do 24 miesięcy po zakończeniu ostatniej subskrypcji; liczniki użycia przez 24 miesiące; logi dostarczenia webhooków przez 90 dni. Faktury są przechowywane zgodnie z wymogami prawa podatkowego.
Odwiedzający widżet
Widżet nie ustawia plików cookie i nie używa identyfikatorów. Nie przechowujemy adresów IP osób odwiedzających twoją stronę; liczymy tylko liczbę załadowań na klienta.
Webhooki
Każde dostarczenie jest podpisane HMAC SHA-256 i znacznikiem czasu, więc możesz sprawdzić pochodzenie i odrzucić powtórzenia. Akceptowane są tylko publiczne endpointy HTTPS.
Dostępność
Nie ma umownego SLA. Stan API i źródła danych jest publicznie dostępny na stronie statusu.
Certyfikaty
Unicorn Private LLC nie posiada własnych certyfikatów, takich jak SOC 2 czy ISO 27001. Nasi dostawcy infrastruktury publikują swoje certyfikaty na swoich stronach internetowych.
Podprzetwarzający
- Cloudflare, Inc. (hosting, baza danych, wysyłka linków logowania emailem)
- Stripe, Inc. (płatności, faktury, numery podatkowe)
Zmiany na tej liście publikujemy na tej stronie, zanim wejdą w życie.
Kwestionariusz bezpieczeństwa
Standardowy, już wypełniony kwestionariusz bezpieczeństwa jest dostępny do pobrania. Twój zespół może go użyć bezpośrednio w ocenie dostawcy.
Dokumenty
Regulamin i licencja na dane są akceptowane online przy zakupie subskrypcji, a dane osobowe są przetwarzane zgodnie z informacją o prywatności Unicorn Private LLC. Nie ma osobnej umowy do podpisania.