Güvenlik ve satın alma
Güvenlik, hukuk ve satın alma ekiplerinin Unicorn Data hakkında genellikle sorduğu sorular, tek sayfada yanıtlandı.
Veriler nerede
Hizmet Cloudflare üzerinde çalışır (Workers ve D1 veritabanı). Hesap verileri Cloudflare tarafından saklanır ve ağında işlenir. Ödeme verileri yalnızca Stripe tarafından işlenir ve hiçbir zaman sistemlerimize ulaşmaz.
Neleri tutuyoruz
Yalnızca hizmetin ihtiyaç duyduklarını: iş e-postan, planın, kullanım sayaçları, webhook URL'leri ve teslim sonuçları. Veri seti Unicorn Watch kullanıcılarına ait hiçbir kişisel veri içermez: topluluk tahminleri yalnızca toplu istatistik olarak, 5 oydan itibaren paylaşılır.
Şifreleme
Tüm trafik TLS 1.2 veya üzeri ile HTTPS kullanır. Durağan veriler depolama sağlayıcısı tarafından şifrelenir. API anahtarları, giriş bağlantıları ve oturumlar yalnızca SHA-256 özetleri olarak saklanır; yeni bir anahtar bir kez gösterilir.
Erişim
20 dakika geçerli tek kullanımlık e-posta bağlantıları ve 30 günlük oturumlarla erişim, parola yok. API anahtarını yenilemek öncekini anında iptal eder. Widget anahtarı alan adlarınla sınırlandırılabilir. Her müşterinin verileri hesap bazında ayrılır.
Saklama
Hesap verileri hesap var olduğu sürece ve son aboneliğin bitiminden sonra en fazla 24 ay saklanır; kullanım sayaçları 24 ay; webhook teslim kayıtları 90 gün. Faturalar vergi mevzuatının gerektirdiği şekilde saklanır.
Widget ziyaretçileri
Widget çerez yerleştirmez ve tanımlayıcı kullanmaz. Sitenin ziyaretçilerinin IP adresini saklamayız; yalnızca müşteri başına yükleme sayısını sayarız.
Webhook'lar
Her teslim HMAC SHA-256 ve bir zaman damgasıyla imzalanır; böylece kaynağı doğrulayabilir ve tekrar gönderimleri reddedebilirsin. Yalnızca herkese açık HTTPS uç noktaları kabul edilir.
Erişilebilirlik
Sözleşmeye bağlı bir SLA yoktur. API'nin ve veri kaynağının durumu durum sayfasında herkese açıktır.
Sertifikalar
Unicorn Private LLC, SOC 2 veya ISO 27001 gibi kendi sertifikalarına sahip değildir. Altyapı sağlayıcılarımız kendi sertifikalarını web sitelerinde yayımlar.
Alt işleyenler
- Cloudflare, Inc. (barındırma, veritabanı, giriş bağlantılarının e-postayla gönderimi)
- Stripe, Inc. (ödemeler, faturalar, vergi numaraları)
Bu listedeki değişiklikleri yürürlüğe girmeden önce bu sayfada yayımlarız.
Güvenlik anketi
Önceden doldurulmuş standart bir güvenlik anketi indirilebilir. Ekibin bunu doğrudan tedarikçi değerlendirmesinde kullanabilir.
Belgeler
Hizmet koşulları ve veri lisansı abone olurken çevrimiçi kabul edilir; kişisel veriler Unicorn Private LLC gizlilik bildirimine göre işlenir. İmzalanacak ayrı bir sözleşme yoktur.