アカウントの削除（GDPR）

GDPR第17条に基づき、アカウントと個人データを削除する権利があります。この記事では、何を削除するか、何を保持するか（およびその理由）、削除を申請する方法について説明します。

削除方法#

セルフサービス。 Settings → Profile → Account → Delete account を開きます。メールアドレスを入力して確認します。14日間の猶予期間をすぐに開始し、確認メールを送信します。

メールでの申請。 ダッシュボードへのアクセスを失った場合は、アカウントのメールアドレスから privacy@elido.app に書いてください。メール申請は5営業日以内に処理します。セルフサービス申請はすぐに開始されます。

削除されるもの#

14日間の猶予期間終了後、以下を完全に削除します：

ユーザーレコード（名前、メール、パスワードハッシュ、プロフィール写真）。
個人的に発行したすべてのAPIキー。
すべてのTOTP / passkeyの登録。
すべてのセッションとリフレッシュトークン。
監査ログエントリは匿名化されます — アクションは保存されますが、ユーザーIDは deleted-user-<random> になり、ワークスペースの監査履歴が引き続き読めるようになります。

ワークスペースについての選択#

ワークスペースの唯一のオーナーである場合、削除フローでそのワークスペースをどうするかを選択します：

ワークスペースも削除する。 すべてのリンク、カスタムドメイン、クリックアナリティクス、およびBioページが削除されます。カスタムドメインのDNSレコードはレジストラに残ります — Elido側のみ削除されます。
オーナーシップを移転する。 既存のメンバーをオーナーに昇格させます。ワークスペースは継続して稼働し、あなたはクリーンに退出できます。

唯一のオーナーでない場合、ワークスペースはあなたなしで続き、他のオーナーが完全な管理権を持ちます。

保持されるもの — とその理由#

削除後に法的理由から保持するものの短いリスト：

請求書と請求記録 — EU会計法（指令2006/112/EC）により10年間保持。個人データを削除した上で仮名化された顧客IDで保存されます。
不正防止履歴 — アカウントが悪意のあるURLのホスティングでフラグ立てされた場合、再登録を防ぐために7年間、メールのハッシュと削除済み不正報告を保持します。
DPA / 契約記録 — データ処理契約に署名した場合、契約終了日から7年間、実行済みのコピーが保持されます。

それ以外はすべて削除されます。14日間の猶予期間終了後は、データの「ソフト削除」コピーは保持しません。

猶予期間#

削除申請を送信してから14日間、キャンセルするために再度ログインできます。ダッシュボード上部に表示されるバナーの Cancel deletion をクリックしてください。14日後、削除が実行され、元に戻すことはできません。

猶予期間中、アカウントは読み取り専用です：リダイレクトは継続し、API呼び出しはデータを返しますが、作成や更新は受け付けられません。これにより、待機中に不完全なデータが残ることを防ぎます。

削除前にエクスポートする#

ほとんどのユーザーは削除前にデータのコピーを取りたいと思います：

リンク。 Tools → Bulk export → All links — ワークスペース内のすべてのリンクのCSV。
クリックイベント。 Analytics → Export — すべてのクリックイベントのCSVまたはParquet。フォーマットについてはクリックデータのエクスポートを参照してください。
QRコード。 一括エクスポートはありません — 各リンクから個別にダウンロードするか、APIを使用してください。
請求書。 Settings → Billing → Download all invoices — すべての請求書のZIP。

これらのエクスポートを先に実行してください。削除が完了すると、取り戻す方法はありません。

削除後の復元#

削除後に同じメールアドレスで再登録できますが、それは復元ではなく新しいアカウントです。古いリンク、スラグ、ワークスペース、クリック履歴は回復できません。

以前持っていたカスタムスラグを他の誰かが取得した場合、自動的に復元しません。新しいオーナーがそれを保持します。

トラブルシューティング#

24時間後も削除申請が開始されない。 送信したメールの確認リンクを確認してください。そのリンクで確認するまで猶予期間を開始しません。

ワークスペース移転ステップに候補者が表示されない。 唯一のメンバーです。まず少なくとも1人のオーナー資格のあるメンバーを追加するか、「ワークスペースも削除する」を選択してください。

データ主体アクセス申請でCSVエクスポート以上のものが必要。 privacy@elido.app にメールしてください — GDPR第15条に基づき、30日以内に単一ユーザーに関するすべてのフィールドをJSONアーカイブにまとめる完全なデータエクスポートツールを実行します。

アカウントが削除されたがまだメールが届く。 マーケティングメールは別個の抑制リストを持つResend経由で送信されます — メールフッターから登録を解除してください。共有ワークスペースのトランザクションメールは、まだそれらのワークスペースにいる間は継続します。受け取りたくない場合は先にワークスペースから退出してください。