Bảo mật và mua sắm

Những điều các nhóm bảo mật, pháp chế và mua sắm của bạn thường hỏi về Unicorn Data, được trả lời trong một trang.

Dữ liệu ở đâu

Dịch vụ chạy trên Cloudflare (Workers và cơ sở dữ liệu D1). Dữ liệu tài khoản được Cloudflare lưu trữ và xử lý trong mạng của họ. Dữ liệu thanh toán chỉ do Stripe xử lý và không bao giờ đến hệ thống của chúng tôi.

Chúng tôi lưu giữ gì

Chỉ những gì dịch vụ cần: email công việc, gói đăng ký, bộ đếm sử dụng, URL webhook và kết quả gửi của bạn. Bộ dữ liệu không chứa dữ liệu cá nhân nào của người dùng Unicorn Watch: dự báo cộng đồng chỉ được chia sẻ dưới dạng thống kê tổng hợp, từ 5 lượt bình chọn trở lên.

Mã hóa

Toàn bộ lưu lượng sử dụng HTTPS với TLS 1.2 trở lên. Dữ liệu lưu trữ được nhà cung cấp lưu trữ mã hóa. Khóa API, liên kết đăng nhập và phiên chỉ được lưu dưới dạng hàm băm SHA-256; khóa mới chỉ hiển thị một lần.

Truy cập

Truy cập bằng liên kết email dùng một lần có hiệu lực 20 phút và phiên 30 ngày, không cần mật khẩu. Xoay vòng khóa API sẽ thu hồi khóa trước đó ngay lập tức. Khóa widget có thể được giới hạn cho các tên miền của bạn. Dữ liệu của mỗi khách hàng được tách biệt theo tài khoản.

Lưu giữ

Dữ liệu tài khoản được lưu giữ khi tài khoản còn tồn tại và tối đa 24 tháng sau khi gói đăng ký cuối cùng kết thúc; bộ đếm sử dụng trong 24 tháng; nhật ký gửi webhook trong 90 ngày. Hóa đơn được lưu giữ theo yêu cầu của luật thuế.

Khách truy cập widget

Widget không đặt cookie và không dùng mã định danh. Chúng tôi không lưu địa chỉ IP của khách truy cập trang web của bạn; chúng tôi chỉ đếm số lượt tải cho mỗi khách hàng.

Webhook

Mỗi lần gửi đều được ký bằng HMAC SHA-256 kèm dấu thời gian, để bạn có thể kiểm tra nguồn gốc và từ chối các yêu cầu gửi lại. Chỉ chấp nhận các endpoint HTTPS công khai.

Tính sẵn sàng

Không có SLA theo hợp đồng. Trạng thái của API và nguồn dữ liệu được công khai trên trang trạng thái.

Chứng nhận

Unicorn Private LLC không sở hữu chứng nhận riêng như SOC 2 hay ISO 27001. Các nhà cung cấp hạ tầng của chúng tôi công bố chứng nhận của họ trên trang web của họ.

Bên xử lý phụ

Chúng tôi công bố thay đổi danh sách này trên trang này trước khi có hiệu lực.

Bảng câu hỏi bảo mật

Một bảng câu hỏi bảo mật tiêu chuẩn đã điền sẵn có thể tải xuống. Nhóm của bạn có thể dùng trực tiếp trong đánh giá nhà cung cấp.

Tải bảng câu hỏi (CSV)

Tài liệu

Điều khoản dịch vụ và giấy phép dữ liệu được chấp nhận trực tuyến khi bạn đăng ký, và dữ liệu cá nhân được xử lý theo thông báo quyền riêng tư của Unicorn Private LLC. Không có hợp đồng riêng cần ký.

Điều khoản và giấy phép dữ liệu · Quyền riêng tư · API · Trạng thái