La fiducia, messa nero su bianco.
Elido è ospitato nell'UE per impostazione predefinita, adatto al GDPR e costruito con tracce di audit integrate. Qui sotto separiamo ciò che è in atto oggi da ciò che è pianificato o in corso, e lo indichiamo con un'etichetta.
- Regione UEEUEU-residency · predefinita
Dove risiedono oggi, per ogni workspace, il database principale, l'archivio analitico e i backup.
- USA EstUSPianificata
Pianificata. Non implementata: oggi i workspace non possono essere vincolati qui.
- Asia-PacificoAPACPianificata
Pianificata. Non implementata: oggi i workspace non possono essere vincolati qui.
Cosa significa «fiducia» in termini di prodotto
Cosa intendiamo per fiducia
Ogni pilastro corrisponde a qualcosa di concreto nel prodotto, nel DPA o nel registro di audit.
EU-residency, per impostazione predefinita
Database, analisi e backup sono ospitati nell'UE. I nodi di redirect negli USA (Ashburn) e a Singapore trattano le richieste dei visitatori. Il vincolo per workspace a US East o Asia-Pacifico non è ancora disponibile.
Audit trail su tutto
Impostazioni del workspace, cambi di ruolo, rotazioni chiavi, creazione link, eliminazioni, esportazioni. Ogni evento ha un chi, quando e cosa - esportabile.
Sola lettura per impostazione predefinita per l'AI
Le integrazioni AI ottengono chiavi con ambito definito e ruotabili. L'accesso in scrittura/eliminazione è un'impostazione del workspace esplicita e verificata - non un default.
Chiavi gestite dal cliente (pianificato)
La cifratura con chiave propria (BYOK) non è ancora disponibile. I backup del database sono cifrati prima di lasciare i nostri server.
Pipeline anti-abuso
Ogni link passa attraverso uno scanner composito (URLhaus + Google Safe Browsing + euristiche) alla creazione e di nuovo tramite un worker di scansione ricorrente.
Trasparenza sui sub-responsabili
Elenco completo, ubicazione e finalità. Ci impegniamo a un preavviso di 30 giorni per le aggiunte.
Audit log append-only
Ogni cambio di stato viene registrato.
L'applicazione si limita ad aggiungere voci alla tabella di audit (non esiste un percorso di aggiornamento) e ogni voce è collegata in catena di hash alla precedente, quindi qualsiasi manomissione è rilevabile con un endpoint di verifica per amministratori. Questo avviene a livello applicativo, non come restrizione dei permessi del database. Le voci più vecchie della finestra di conservazione vengono eliminate ogni giorno: 730 giorni per impostazione predefinita, configurabili per workspace a partire da 30 giorni (ad esempio 6 anni per i workspace HIPAA).
- Identità dell’attoreID utente o service principal, oltre a IP di origine e request ID
- Diff prima/dopoDiff JSON strutturato della riga modificata - non una semplice riga di log testuale
- Firehose SIEMWebhook firmato HMAC verso Splunk / Datadog / ELK in tempo reale
- A prova di manomissioneVoci collegate in catena di hash con un endpoint di verifica della catena
{ "domain": "go.acme.eu",- "status": "pending_dns",+ "status": "verified",- "tls_mode": "none",+ "tls_mode": "on_demand",+ "verified_at": "2026-05-08T11:42:18Z", "workspace_id": "ws_8a2f" }Richieste degli interessati
Diritti dell’interessato tramite API.
Invia le richieste di accesso e cancellazione a [email protected]; il nostro team registra ciascuna richiesta e tiene traccia della scadenza di 30 giorni. Non esiste ancora un'API self-service o pubblica per le richieste degli interessati. Un pacchetto di accesso è uno zip di file CSV: record dell'account, appartenenze ai workspace, workspace di proprietà, link, voci del registro di audit in cui l'interessato è l'attore e sessioni. La cancellazione al momento rende anonimi email e nome dell'account e termina le sessioni; gli eventi di clic (che includono gli indirizzi IP dei visitatori) non sono ancora esportati né cancellati automaticamente. Non esiste un livello accelerato.
- Passo 1
Richiesta dell’interessato
Utente finale → titolare (te)L’interessato ti contatta. Lo autentichi nel tuo prodotto, non in Elido.
- Passo 2
Richiesta registrata
Invia la richiesta via email con l'email dell'account e il tipo di richiesta (esportazione / cancellazione); il nostro team la registra e verifica l'identità.
- Passo 3
Bundle dello spazio
zip · CSVAccount, appartenenze, workspace di proprietà, link, voci del registro di audit in cui l'interessato è l'attore, sessioni. Gli eventi di clic non sono ancora inclusi.
- Passo 4
SLA
30 giorniScadenza di un mese prevista dal GDPR, tracciata per ogni richiesta su ogni piano.
Tredici sub-responsabili, elencati pubblicamente
Tredici fornitori. Elencati pubblicamente.
L’elenco completo con sede del fornitore, finalità del trattamento, categorie di dati e URL di riferimento del DPA si trova in /legal/subprocessors. L’aggiunta o sostituzione di un sub-responsabile attiva un preavviso di 30 giorni a ogni admin dello spazio tramite banner in-app ed email prima dell’inizio del trattamento, così i clienti possono opporsi.
- Compute & hostingISO 27001Infrastruttura primaria app + edgeEU · Germania + Finlandia
- Edge computeISO 27001 · SOC 2Nodi di redirect (ricevono gli indirizzi IP dei visitatori)USA (Ashburn) + Singapore
- Consegna emailEmail transazionaliUE + USA
- PagamentiPagamenti con carta (Paddle fuori dall'Ucraina, monobank in Ucraina)UK / UE / UA
- CDN + WAFISO 27001 · SOC 2DNS, proxy e CAPTCHA; i fornitori di live chat, IA, SSO e reputazione degli URL sono nell'elenco completoGlobale · instradamento UE
Posizione di compliance
Dove siamo sui framework che i clienti chiedono.
Ogni riga indica cosa è in atto oggi e cosa è ancora in corso.
ISO 27001
Non certificata. Stiamo lavorando per ottenere la ISO 27001; non è stato rilasciato alcun certificato e non è pubblica alcuna data di audit.
SOC 2 Type II
Preparazione all'audit in corso; il periodo di osservazione è previsto per fine 2026 - 2027. Non è ancora stato emesso alcun report SOC 2.
GDPR
DPA con SCC standard disponibile su richiesta, elenco pubblico dei sub-responsabili. Non tutti i flussi di dati sono solo UE: vedi l'informativa sulla privacy.
HIPAA-ready
BAA disponibile su Business+; registrazione di audit e controlli di accesso sono implementati. I termini legali sono definiti nel BAA stesso.
EU residency
Database principale, analisi e backup sono nell'UE. I nodi di redirect negli USA e a Singapore trattano le richieste dei visitatori, quindi i trasferimenti fuori dall'UE avvengono.
Encryption
TLS in transito; backup off-site cifrati. BYOK non è ancora disponibile.
FAQ di compliance
Le domande che il procurement ci scrive di continuo.
Firmate un DPA?
Sì. Il nostro DPA standard include le SCC UE. Non è ancora scaricabile né accettato al checkout: richiedi una copia firmata a [email protected]. Modifiche personalizzate sono disponibili su Business ed Enterprise.
Quanti sub-responsabili usate?
Tredici, non tutti con sede nell'UE: hosting (UE e USA), edge di redirect (USA, Singapore), backup, email transazionali, pagamenti (Paddle, monobank, Coinbase opzionale), live chat, IA, SSO, CAPTCHA/DNS, reputazione degli URL e un dataset di geolocalizzazione offline. L'elenco completo con nomi, ubicazione e finalità è su /legal/subprocessors.
Il pinning di regione è disponibile su tutti i piani?
Non ancora. Ogni workspace è servito dalla stessa infrastruttura (principale nell'UE, nodi di redirect anche negli USA e a Singapore). Il vincolo per workspace a US East o Asia-Pacifico è pianificato, non implementato, e oggi non è offerto in nessun piano.
Qual è il tempo di risposta DSAR?
30 giorni su ogni piano (un mese GDPR). Le richieste vanno inviate a [email protected] e sono gestite dal nostro team; non esiste un livello accelerato né un'API pubblica per le richieste. I pacchetti di accesso sono uno zip di file CSV; gli eventi di clic non sono ancora inclusi.
Come funzionano i BAA per HIPAA?
BAA solo su Business+. Registrazione di audit e controlli di accesso sono gli stessi del livello predefinito. Scrivi a [email protected] per iniziare.
Esiste un’opzione self-host?
Nel repository esiste un Helm chart per Kubernetes. I termini di licenza e il modello di self-hosting supportato sono definiti per contratto; contatta [email protected] prima di fare affidamento sul self-hosting.
Come notificate le modifiche ai sub-responsabili?
L'aggiunta o la sostituzione di un sub-responsabile comporta un preavviso di 30 giorni tramite banner in-app ed email a ogni amministratore del workspace. I clienti possono opporsi prima che inizi il trattamento. Le modifiche sono riportate su /legal/subprocessors.
Dove pubblicate gli incidenti e l’uptime?
Stato in tempo reale, incidenti recenti e post-mortem completi su /status. Le violazioni di dati personali sono notificate ai clienti interessati come richiesto dal GDPR e dal DPA.
Dove guardare dopo
Parti da qui se ci stai valutando per una decisione di acquisto.
Con chi condividiamo i dati, dove si trovano e perché.
Firma prima di trattare dati personali EU.
Cosa raccogliamo (inclusi gli indirizzi IP dei visitatori), dove risiede, conservazione.
Architettura e pratiche di sicurezza.
Uptime in tempo reale, incidenti recenti, post-mortem.
Contatti
Hai una domanda sulla sicurezza?
[email protected] per le segnalazioni di vulnerabilità (PGP disponibile). [email protected] per SOC 2 / ISO / DPA. Puntiamo a rispondere entro un giorno lavorativo.
Sicurezza
Segnalazioni di vulnerabilità, security.txt, chiave PGP su richiesta. Puntiamo a rispondere entro un giorno lavorativo.
[email protected]Compliance
Richieste SOC 2 / ISO, contro-firma DPA, notifiche sub-responsabili, processo BAA per HIPAA.
[email protected]Sales
Acquisti enterprise, questionari di sicurezza e richieste di condizioni personalizzate.
[email protected]Pronti quando lo è il procurement.
DPA su richiesta, elenco pubblico dei sub-responsabili, registro di audit su ogni piano. Inizia gratis o parla con le vendite per un questionario di sicurezza.