安全与采购
你的安全、法务和采购团队通常会问到的关于 Unicorn Data 的问题，一页解答。
数据存放位置
服务运行在 Cloudflare 上（Workers 和 D1 数据库）。账户数据由 Cloudflare 存储并在其网络中处理。支付数据仅由 Stripe 处理，绝不会进入我们的系统。
我们保存的数据
仅保存服务所需的内容：你的工作邮箱、套餐、用量计数、webhook URL 和投递结果。数据集不包含 Unicorn Watch 用户的任何个人数据：社区预测仅以汇总统计的形式共享，且至少需要 5 票。
加密
所有流量均使用 TLS 1.2 或更高版本的 HTTPS。静态数据由存储服务商加密。API 密钥、登录链接和会话仅以 SHA-256 哈希形式存储；新密钥只显示一次。
访问
通过有效期 20 分钟的一次性邮件链接登录，会话有效期 30 天，无需密码。轮换 API 密钥会立即撤销之前的密钥。小组件密钥可限定在你的域名中使用。每个客户的数据按账户隔离。
保留
账户数据在账户存续期间保留，并在最后一次订阅结束后最多保留 24 个月；用量计数保留 24 个月；webhook 投递日志保留 90 天。发票按税法要求保留。
小组件访客
小组件不设置 Cookie，也不使用任何标识符。我们不存储你网站访客的 IP 地址；只统计每个客户的加载次数。
Webhook
每次投递都使用 HMAC SHA-256 和时间戳签名，便于你核实来源并拒绝重放请求。仅接受公开的 HTTPS 端点。
可用性
不提供合同约定的 SLA。API 和数据源的状态在状态页面上公开显示。
认证
Unicorn Private LLC 本身不持有 SOC 2 或 ISO 27001 等认证。我们的基础设施服务商在其网站上公布各自的认证。
子处理者
- Cloudflare, Inc.（托管、数据库、通过邮件发送登录链接）
- Stripe, Inc.（支付、发票、税号）
本名单如有变更，我们会在生效前在本页面公布。
安全问卷
可下载一份已填写好的标准安全问卷。你的团队可直接将其用于供应商评估。
文件
服务条款和数据许可在订阅时在线接受，个人数据依据 Unicorn Private LLC 的隐私声明处理。无需另行签署合同。