Unicorn Intelligence: Phụ lục DORA
Ngày phiên bản: 29 tháng 10 năm 2026
Phụ lục này ("Phụ lục") là một phần của Điều khoản dịch vụ của Unicorn Intelligence ("Điều khoản") giữa Khách hàng và Unicorn Private LLC, địa chỉ 16192 Coastal Highway, Lewes, Delaware 19958, Hợp chủng quốc Hoa Kỳ ("Unicorn Private"). Phụ lục áp dụng khi Khách hàng là một tổ chức tài chính chịu sự điều chỉnh của Quy định (EU) 2022/2554 về khả năng chống chịu hoạt động số của khu vực tài chính ("DORA"). Phụ lục được chấp nhận trực tuyến cùng với Điều khoản và không cần chữ ký riêng. Phụ lục bao gồm các quy định tại Điều 30(2) của DORA đối với các dịch vụ ICT không hỗ trợ chức năng trọng yếu hoặc quan trọng.
1. Phạm vi và phân loại
1.1 Dịch vụ là một dịch vụ thông tin tiêu chuẩn, dùng chung cho nhiều khách hàng (multi-tenant), được cung cấp qua internet. Dịch vụ được thiết kế để hỗ trợ các hoạt động nghiên cứu và sàng lọc của Khách hàng, không nhằm vận hành các chức năng trọng yếu hoặc quan trọng của Khách hàng.
1.2 Khách hàng chịu trách nhiệm phân loại Dịch vụ trong sổ đăng ký thông tin của mình và đánh giá liệu Dịch vụ có hỗ trợ một chức năng trọng yếu hoặc quan trọng hay không. Unicorn Private không cung cấp các quy định bổ sung tại Điều 30(3) của DORA, và Khách hàng không nên sử dụng Dịch vụ để hỗ trợ một chức năng trọng yếu hoặc quan trọng.
2. Mô tả dịch vụ
2.1 Các chức năng của Dịch vụ được mô tả trong Điều khoản và trên intel.unicornprivate.com: sàng lọc trừng phạt và đối tác, hồ sơ doanh nghiệp, thông tin về đối thủ cạnh tranh và ngành, theo dõi quy định và theo dõi đấu thầu công, được cung cấp qua trang web, bảng điều khiển, API và webhook.
2.2 Unicorn Private không thuê ngoài toàn bộ việc cung cấp Dịch vụ. Unicorn Private sử dụng các bên xử lý phụ ICT được liệt kê tại mục 3.
3. Địa điểm và bên xử lý phụ
3.1 Dịch vụ được Unicorn Private cung cấp từ Hoa Kỳ. Dữ liệu được lưu trữ và xử lý trên hạ tầng của Cloudflare, Inc., trong mạng lưới toàn cầu của công ty này, và dữ liệu thanh toán được xử lý bởi Stripe, Inc. Danh sách hiện hành các bên xử lý phụ được công bố trên intel.unicornprivate.com/trust.
3.2 Unicorn Private thông báo trên trang đó các thay đổi về bên xử lý phụ hoặc địa điểm xử lý trước ít nhất 30 ngày.
4. Tính sẵn sàng, tính xác thực, tính toàn vẹn và tính bảo mật của dữ liệu
4.1 Unicorn Private áp dụng các biện pháp kỹ thuật và tổ chức được mô tả tại Phụ lục 2 của Thỏa thuận xử lý dữ liệu, bao gồm mã hóa khi truyền, mã hóa khi lưu trữ do nhà cung cấp hạ tầng thực hiện, tách biệt logic dữ liệu của từng khách hàng và kiểm soát truy cập.
4.2 Dịch vụ được cung cấp không kèm mức dịch vụ theo hợp đồng. Unicorn Private hướng tới tính sẵn sàng liên tục và công bố trạng thái của Dịch vụ và các nguồn của Dịch vụ trên intel.unicornprivate.com/status.
5. Truy cập, khôi phục và hoàn trả dữ liệu
5.1 Trong thời hạn đăng ký, người dùng quản trị có thể xuất dữ liệu của Khách hàng (tên, kết quả khớp, nhật ký kiểm toán, hồ sơ) bất kỳ lúc nào từ bảng điều khiển và API, ở định dạng CSV, JSON và PDF.
5.2 Trong trường hợp chấm dứt, hết hạn hoặc Unicorn Private mất khả năng thanh toán, Khách hàng có thể xuất dữ liệu của mình cho đến hết kỳ đã thanh toán, và trong mọi trường hợp trong ít nhất 30 ngày sau khi kết thúc thời hạn đăng ký nếu Khách hàng yêu cầu qua email trước ngày đó. Sau đó, dữ liệu sẽ bị xóa như được mô tả trong Điều khoản.
6. Sự cố
6.1 Unicorn Private thông báo qua email cho người dùng quản trị của Khách hàng, không chậm trễ quá mức, về các sự cố ICT ảnh hưởng đến Dịch vụ và dữ liệu của Khách hàng, kèm theo thông tin có được tại thời điểm đó.
6.2 Unicorn Private cung cấp cho Khách hàng, qua email và không tính thêm chi phí, các thông tin mà Unicorn Private có được một cách hợp lý về một sự cố ICT liên quan đến Dịch vụ.
7. Hợp tác với cơ quan có thẩm quyền
Unicorn Private hợp tác với các cơ quan có thẩm quyền và cơ quan xử lý khủng hoảng của Khách hàng, bao gồm cả những người do các cơ quan này chỉ định, bằng cách cung cấp thông tin và tài liệu về Dịch vụ khi được yêu cầu.
8. Truy cập, thanh tra và kiểm toán
8.1 Quyền truy cập, thanh tra và kiểm toán của Khách hàng và của các cơ quan có thẩm quyền của Khách hàng được thực hiện trước hết thông qua tài liệu được công bố trên intel.unicornprivate.com/trust, bao gồm bảng câu hỏi bảo mật đã được điền, và thông qua các câu hỏi bằng văn bản gửi qua email.
8.2 Khi DORA yêu cầu hoặc khi cơ quan có thẩm quyền yêu cầu, Unicorn Private cấp quyền truy cập bổ sung vào thông tin và tài liệu liên quan đến Dịch vụ, với chi phí do Khách hàng chịu, theo cách bảo vệ tính bảo mật của các khách hàng khác.
9. Chấm dứt và rút lui
9.1 Khách hàng có thể chấm dứt Dịch vụ bất kỳ lúc nào từ cổng thanh toán, có hiệu lực vào cuối kỳ đã thanh toán, và trong các trường hợp quy định tại Điều 28(7) của DORA, bao gồm khi cơ quan có thẩm quyền của Khách hàng yêu cầu.
9.2 Unicorn Private có thể chấm dứt Dịch vụ với thông báo trước ít nhất 30 ngày qua email, trừ trường hợp Khách hàng vi phạm nghiêm trọng Điều khoản.
9.3 Việc rút lui được hỗ trợ bởi các chức năng xuất dữ liệu được mô tả tại mục 5. Dịch vụ không cần hỗ trợ chuyển đổi vì dữ liệu có sẵn ở các định dạng tiêu chuẩn.
10. Nâng cao nhận thức về bảo mật và đào tạo
Khách hàng có thể đưa Dịch vụ vào các chương trình nâng cao nhận thức về bảo mật ICT và đào tạo về khả năng chống chịu hoạt động số của mình. Unicorn Private cung cấp tài liệu trên intel.unicornprivate.com/trust và intel.unicornprivate.com/docs cho mục đích này.
11. Thứ tự ưu tiên
Trong trường hợp có mâu thuẫn với Điều khoản, Phụ lục này được ưu tiên áp dụng đối với các tổ chức tài chính chịu sự điều chỉnh của DORA. Các giới hạn trách nhiệm trong Điều khoản được áp dụng trong phạm vi pháp luật cho phép.
Được chấp nhận trực tuyến khi đăng ký. Bản tiếng Anh được ưu tiên áp dụng nếu có khác biệt giữa các ngôn ngữ. English