Безопасность и закупки

Ответы на вопросы, которые обычно задают о Unicorn Data ваши команды безопасности, юристы и отдел закупок, на одной странице.

Где хранятся данные

Сервис работает на Cloudflare (Workers и база данных D1). Данные аккаунта хранятся Cloudflare и обрабатываются в её сети. Платёжные данные обрабатывает только Stripe, и они никогда не попадают в наши системы.

Какие данные мы храним

Только то, что нужно сервису: ваш рабочий email, тариф, счётчики использования, URL вебхуков и результаты доставки. Набор данных не содержит персональных данных пользователей Unicorn Watch: прогнозы сообщества публикуются только как агрегированная статистика, начиная с 5 голосов.

Шифрование

Весь трафик использует HTTPS с TLS 1.2 или выше. Данные в состоянии покоя шифруются поставщиком хранилища. Ключи API, ссылки для входа и сессии хранятся только в виде хешей SHA-256; новый ключ показывается один раз.

Доступ

Вход по одноразовым ссылкам из email, действующим 20 минут, сессии на 30 дней, без паролей. Смена ключа API сразу отзывает предыдущий. Ключ виджета можно ограничить вашими доменами. Данные каждого клиента разделены по аккаунтам.

Хранение

Данные аккаунта хранятся, пока существует аккаунт, и до 24 месяцев после окончания последней подписки; счётчики использования 24 месяца; журналы доставки вебхуков 90 дней. Счета хранятся в соответствии с требованиями налогового законодательства.

Посетители виджета

Виджет не устанавливает cookie и не использует идентификаторы. Мы не храним IP-адреса посетителей вашего сайта; мы считаем только количество загрузок по каждому клиенту.

Вебхуки

Каждая доставка подписывается HMAC SHA-256 с меткой времени, поэтому вы можете проверить источник и отклонить повторные запросы. Принимаются только публичные адреса HTTPS.

Доступность

Договорного SLA нет. Состояние API и источника данных публично отображается на странице статуса.

Сертификации

Unicorn Private LLC не имеет собственных сертификаций, таких как SOC 2 или ISO 27001. Наши поставщики инфраструктуры публикуют свои сертификации на своих сайтах.

Субобработчики

Об изменениях этого списка мы сообщаем на этой странице до того, как они вступят в силу.

Опросник по безопасности

Стандартный опросник по безопасности, уже заполненный, доступен для скачивания. Ваша команда может использовать его напрямую при оценке поставщика.

Скачать опросник (CSV)

Документы

Условия обслуживания и лицензия на данные принимаются онлайн при оформлении подписки, а персональные данные обрабатываются в соответствии с уведомлением о конфиденциальности Unicorn Private LLC. Отдельный договор подписывать не нужно.

Условия и лицензия на данные · Конфиденциальность · API · Статус