Unicorn Intelligence: Lampiran DORA
Tanggal versi: 29 Oktober 2026
Lampiran ini ("Lampiran") merupakan bagian dari Ketentuan Layanan Unicorn Intelligence ("Ketentuan") antara Pelanggan dan Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Amerika Serikat ("Unicorn Private"). Lampiran ini berlaku apabila Pelanggan merupakan entitas keuangan yang tunduk pada Peraturan (UE) 2022/2554 tentang ketahanan operasional digital untuk sektor keuangan ("DORA"). Lampiran ini diterima secara online bersama dengan Ketentuan dan tidak memerlukan tanda tangan terpisah. Lampiran ini memuat ketentuan Pasal 30 ayat (2) DORA untuk layanan TIK yang tidak mendukung fungsi kritis atau penting.
1. Ruang lingkup dan klasifikasi
1.1 Layanan merupakan layanan informasi standar multi-tenant yang disediakan melalui internet. Layanan dirancang untuk mendukung kegiatan riset dan screening Pelanggan, dan tidak untuk menjalankan fungsi kritis atau penting Pelanggan.
1.2 Anda bertanggung jawab untuk mengklasifikasikan Layanan dalam register informasi Anda dan untuk menilai apakah Layanan mendukung fungsi kritis atau penting. Unicorn Private tidak menawarkan ketentuan tambahan sebagaimana dimaksud dalam Pasal 30 ayat (3) DORA, dan Anda sebaiknya tidak menggunakan Layanan untuk mendukung fungsi kritis atau penting.
2. Deskripsi layanan
2.1 Fungsi Layanan dijelaskan dalam Ketentuan dan di intel.unicornprivate.com: screening sanksi dan pihak lawan transaksi, dosier perusahaan, intelijen pesaing dan sektor, pemantauan regulasi, serta pemantauan tender publik, yang tersedia melalui situs web, dasbor, API, dan webhook.
2.2 Unicorn Private tidak mensubkontrakkan penyediaan Layanan secara keseluruhan. Unicorn Private menggunakan subpemroses TIK yang tercantum dalam bagian 3.
3. Lokasi dan subpemroses
3.1 Layanan disediakan oleh Unicorn Private dari Amerika Serikat. Data disimpan dan diproses pada infrastruktur Cloudflare, Inc. dalam jaringan globalnya, dan data penagihan diproses oleh Stripe, Inc. Daftar subpemroses terkini dipublikasikan di intel.unicornprivate.com/trust.
3.2 Unicorn Private memberitahukan perubahan subpemroses atau lokasi pemrosesan di halaman tersebut sekurang-kurangnya 30 hari sebelumnya.
4. Ketersediaan, keaslian, integritas, dan kerahasiaan data
4.1 Unicorn Private menerapkan langkah-langkah teknis dan organisasi yang dijelaskan dalam Lampiran 2 Perjanjian Pemrosesan Data, termasuk enkripsi saat transit, enkripsi saat disimpan oleh penyedia infrastruktur, pemisahan logis data setiap pelanggan, dan kontrol akses.
4.2 Layanan disediakan tanpa tingkat layanan yang diperjanjikan secara kontraktual. Unicorn Private mengupayakan ketersediaan yang berkelanjutan dan memublikasikan status Layanan serta sumber-sumbernya di intel.unicornprivate.com/status.
5. Akses, pemulihan, dan pengembalian data
5.1 Selama masa berlangganan, pengguna admin dapat mengekspor data Pelanggan (nama, kecocokan, log audit, dosier) kapan saja dari dasbor dan API, dalam format CSV, JSON, dan PDF.
5.2 Dalam hal pengakhiran, berakhirnya masa berlaku, atau kepailitan Unicorn Private, Anda dapat mengekspor data Anda hingga akhir periode yang telah dibayar, dan dalam hal apa pun sekurang-kurangnya selama 30 hari setelah berakhirnya langganan apabila diminta melalui email sebelum tanggal tersebut. Setelah itu, data dihapus sebagaimana dijelaskan dalam Ketentuan.
6. Insiden
6.1 Unicorn Private memberitahukan kepada pengguna admin Pelanggan melalui email, tanpa penundaan yang tidak semestinya, mengenai insiden TIK yang memengaruhi Layanan dan data Pelanggan, beserta informasi yang tersedia pada saat itu.
6.2 Unicorn Private memberikan kepada Anda, melalui email dan tanpa biaya tambahan, informasi yang secara wajar tersedia baginya mengenai insiden TIK yang terkait dengan Layanan.
7. Kerja sama dengan otoritas
Unicorn Private bekerja sama dengan otoritas yang berwenang dan otoritas resolusi Pelanggan, termasuk pihak yang ditunjuk oleh mereka, dengan memberikan informasi dan dokumentasi mengenai Layanan atas permintaan.
8. Akses, inspeksi, dan audit
8.1 Hak akses, inspeksi, dan audit Pelanggan dan otoritas yang berwenang atasnya dilaksanakan terutama melalui dokumentasi yang dipublikasikan di intel.unicornprivate.com/trust, termasuk kuesioner keamanan yang telah diisi, dan melalui pertanyaan tertulis yang dikirim melalui email.
8.2 Apabila diwajibkan oleh DORA atau diminta oleh otoritas yang berwenang, Unicorn Private memberikan akses lebih lanjut ke informasi dan dokumentasi yang relevan dengan Layanan, atas biaya Pelanggan, dengan cara yang melindungi kerahasiaan pelanggan lain.
9. Pengakhiran dan keluar
9.1 Anda dapat mengakhiri Layanan kapan saja melalui portal penagihan, yang berlaku pada akhir periode yang telah dibayar, serta dalam hal-hal yang diatur dalam Pasal 28 ayat (7) DORA, termasuk apabila diwajibkan oleh otoritas yang berwenang atas Anda.
9.2 Unicorn Private dapat mengakhiri Layanan dengan pemberitahuan sekurang-kurangnya 30 hari melalui email, kecuali dalam hal pelanggaran serius terhadap Ketentuan oleh Pelanggan.
9.3 Proses keluar didukung oleh fungsi ekspor yang dijelaskan dalam bagian 5. Layanan tidak memerlukan bantuan migrasi karena data tersedia dalam format standar.
10. Kesadaran keamanan dan pelatihan
Anda dapat memasukkan Layanan ke dalam program kesadaran keamanan TIK dan pelatihan ketahanan operasional digital Anda. Untuk tujuan ini, Unicorn Private menyediakan dokumentasi di intel.unicornprivate.com/trust dan intel.unicornprivate.com/docs.
11. Prioritas
Dalam hal terjadi pertentangan dengan Ketentuan, Lampiran ini berlaku lebih utama bagi entitas keuangan yang tunduk pada DORA. Batasan tanggung jawab dalam Ketentuan berlaku sejauh diizinkan oleh hukum.
Diterima secara online saat berlangganan. Versi bahasa Inggris yang berlaku jika terdapat perbedaan antarbahasa. English