下書き。Elidoの法人は一般公開前に最終決定される予定です。このページはその法人の名義で再発行されます。それまでは、実行可能なバージョンについては [email protected] までお問い合わせください。
プライバシーポリシー
最終更新日：2026-11-11
1. 私たちについて
Elido は、欧州連合（EU）から運営されている URL 短縮サービスです。データ管理者の連絡先：[email protected]。運営主体となる法人は公開開始前に確定される予定です。確定後、このページはその法人の名義で再発行され、住所もこちらに追記されます。
2. 収集する情報
サインアップ時のアカウントデータ（メールアドレス、氏名、パスワードハッシュ）。お客様が作成するワークスペースのコンテンツ（リンク、タグ、カスタムドメイン、QRコード）。誰かが短縮リンクにアクセスした際のクリックイベント：タイムスタンプ、URLスラッグ、訪問者の完全なIPアドレス、ユーザーエージェント、リファラー、リンク先、デバイス区分とブラウザ、さらにIPアドレスから導出した国、地域、市区町村、概略の緯度・経度。有料プランに登録された際の請求データ（プラン、請求先の国、ご提供いただいた場合はVAT ID）。カード情報は決済代行事業者が取り扱い、当社では保存しません。サインアップおよびログインページでは、ファーストパーティのトラフィックソースクッキーも保存します（下記「クッキー」をご覧ください）。
3. 収集しない情報
当社は、サードパーティのトラッカーで訪問者をフィンガープリントすることはなく、クリックストリームを広告ネットワークに販売することもありません。重要：現在、当社はクリックイベントごとに訪問者の完全なIPアドレスを保存しており、そこからオフラインの MaxMind GeoLite2 データベースを用いて導出した国、地域、市区町村、概略の座標も併せて保存しています。IPの切り詰めやハッシュ化は計画中ですが、まだ実施されていません。お客様のリンクデータやクリックデータをAIモデルの学習に使用することはありません。
4. データの保管場所
主要データベース、分析ストア、バックアップはEU（Hetzner、ドイツ/フィンランド）でホストされています。リダイレクトネットワークは、Hetzner アッシュバーン（米国）と OVH シンガポールでも稼働しています。これらのノードは訪問者のリクエストを受信するため、訪問者のIPアドレス、ユーザーエージェント、リファラーがそこで処理され、リンクデータの複製またはキャッシュが保持されることがあります。ワークスペースごとのリージョン選択（たとえば米国東部やアジア太平洋）はまだ利用できず、すべてのワークスペースが同じインフラから提供されます。保持期間：クリックイベントは現時点で定期的に削除されることはなく、当社が削除するまで（たとえば本人確認済みの消去請求の後など）保持されます。監査ログのイベントは既定で730日間保持され、ワークスペースごとに設定できます。データベースのバックアップは既定で14日間保持されます。バックアップは Backblaze B2 にアップロードする前に暗号化されます。
5. お客様の権利（GDPR）
アクセス、訂正、削除、ポータビリティ、制限、異議申立ての権利は、[email protected] 宛てのメールで行使できます。ダッシュボードにセルフサービスのプライバシーページはまだありません。当社のチームが各請求を記録し、30日以内に回答します。アクセス請求には、CSVファイルのzip（アカウント、ワークスペースのメンバーシップ、所有ワークスペース、リンク、監査エントリ、セッション）をお返しします。消去請求では、現在、アカウントレコード（メールアドレスと氏名）を匿名化し、セッションを終了し、ログインIDを削除します。法律で求められる請求記録は保持されます。短縮リンクの訪問者について記録されたクリックイベント（IPアドレスを含む）は、まだエクスポートの対象に含まれておらず、消去請求に応じて自動的に削除されることもありません。該当する短縮リンクをお知らせください。個別に対応します。訪問者の方は、そのリンクを管理するワークスペースの所有者にお問い合わせいただくこともできます。お住まいの国のデータ保護当局に苦情を申し立てることもできます。EUの一覧は https://edpb.europa.eu/about-edpb/board/members_en にあります。
6. 復処理者
当社は13社のサブプロセッサーを利用しており、すべてがEU域内にあるわけではありません：Hetzner（コンピューティング + データベースホスティング、DE/FI、および米国アッシュバーンのエッジ）、OVHcloud（エッジ、SG）、Backblaze（暗号化バックアップ）、Resend（トランザクションメール、EU + 米国）、Paddle（ウクライナ国外のカード決済のマーチャント・オブ・レコード）、Universal Bank JSC / monobank Plata（カード決済、UA）、Coinbase Commerce（暗号資産決済、有効化された場合のみ、米国）、MaxMind（オフラインの GeoLite2 データセット、個人データは共有しません）、Cloudflare（サインアップとログインの Turnstile CAPTCHA、DNS/プロキシ）、Crisp（ライブチャット）、Anthropic（AI機能、ご利用時、米国）、WorkOS（エンタープライズ向けSSO/SCIM、設定時、米国）、Google Safe Browsing（リンク先URLのレピュテーション確認）。目的と所在地を記載した最新の一覧は /legal/subprocessors にあり、変更の際は30日前の事前通知を行います。
7. クッキー
当社は、厳密に必要なクッキー（ory_kratos_session、csrf_token_*、elido_workspace_id、elido_mfa_pending、elido_sso_state）、設定クッキー（elido_locale、elido_authed、elido_sidebar_collapsed、アップグレードバナーおよびプロモーションのクッキー）、ファーストパーティのトラフィックソースクッキー（sbjs_*。サインアップおよびログインページで Sourcebuster により設定され、最長6か月間、サインアップをキャンペーンに紐付けるために使用）を設定します。広告クッキーは設定しません。マーケティングサイトのクッキー通知は情報提供のみを目的としており、クッキーをブロックしません。sbjs_* クッキーは同意の確認なしに設定されます。マーケティングサイトの訪問者分析には、（有効化されている場合）クッキーを使用しない Plausible インスタンスを利用しており、クッキーは保存されません。一覧表の全体はクッキーポリシーのページにあります。
8. Live chat (Crisp)
ライブチャットウィジェットが有効な場合、Crisp（https://crisp.chat、EUのサブプロセッサー）がクライアントスクリプトを読み込み、メッセージを当社サポートチームに中継するためにWebSocket接続を開きます。Crisp のスクリプトはページの読み込み時に読み込まれる（チャットを開いたときだけではない）ため、お使いのブラウザは Crisp のサーバーに接続し、Crisp はページをまたいで会話を再開できるようにセッションクッキー（crisp-client/session/*）を設定します。メッセージを送信するまで、メッセージの内容がブラウザの外に出ることはありません。ログイン済みのダッシュボードユーザーについては、タブを閉じてもサポートがメールで返信できるよう、メールアドレスと表示名が Crisp に渡されます。匿名のマーケティングサイト訪問者は、フォームにメールアドレスを入力しない限り匿名のままです。
9. ブラウザー拡張機能 - データの範囲
Elido ブラウザ拡張機能（Chrome MV3 + Firefox）は、APIトークンまたはOAuth2アクセストークンをブラウザプロファイルごとの同期コンテナである chrome.storage.sync に保存します - Googleはサインインしているデバイス間で値を同期しますが、Elido がそれを閲覧することはありません。この拡張機能はテレメトリを一切送信せず、サードパーティのスクリプトも埋め込みません。行われる唯一のネットワークコールは、お客様が設定したAPIオリジン（デフォルトは https://api.elido.app）へのものです。OAuth2フローを完了すると、リフレッシュトークンは chrome.storage.sync ではなく chrome.storage.local に保存されます - これはローカルマシンに留まり、同期コンテナを介して移動することはないため、別のデバイスで同期キーが侵害された場合の漏洩リスクを抑えることができます。
10. 国際的な移転
一部のサブプロセッサーはEEA域外に所在しています（Paddle、Coinbase Commerce、Anthropic、WorkOS、Google は米国、Resend は米国のフォールバックリージョン、Cloudflare は世界各地）。また、米国とシンガポールにある当社自身のリダイレクトノードも訪問者のIPアドレスを処理します。いずれも EU 標準契約条項 (2021/914) モジュール 2 および 3 と、関連する補完的措置の対象です。当社の DPA（/legal/dpa をご覧ください）には SCC が含まれており、[email protected] 宛てのご請求により提供します。
11. Elido アシスタント（AI）
アプリ内のアシスタントをご利用になると、お客様のメッセージと、回答のためにアシスタントが参照するワークスペースのデータが、回答を生成する目的で、当社の再委託先である Anthropic（米国）に送信されます。この通知は最初のメッセージの前に表示し、確認をお願いしています。内容が変わった場合は、あらためて確認をお願いします。会話は、お客様が削除するか、アカウントが消去されるまで保管されます。匿名化した質問のトピックは、ヘルプコンテンツの改善に役立てます。アシスタントが質問に答えられなかった場合、メールアドレス、リンク、ドメイン、数字、シークレットを取り除いたトピックの短い説明を、言語、プラン、および同じ質問をしているワークスペースの数を数えるためだけに使う一方向コードとともに保存することがあります。Enterprise およびコンプライアンスモードのワークスペースではトピックを保存せず、それ以外は 90 日後に削除します。当社の担当者が会話を閲覧できるのは書面による理由がある場合に限られ、すべてのアクセスは記録されます。
12. Contact
プライバシーに関するご質問: [email protected]。DPAのリクエスト: [email protected]。不正利用の報告: [email protected]。セキュリティの開示: [email protected]（/legal/security-policy を参照）。郵送によるご連絡については、運営主体が発表された際に関連する登録住所へ転送できるよう、まず [email protected] までご連絡ください。