Elido
← チームに最適なアプローチを
コンプライアンス重視チーム向け

DPOが 反対しない短縮サービス。

DSAR 対応、SOC 2 証跡の鮮度、ベンダー調査を管理。DPO が承認する短縮リンク基盤。

無料で始める営業担当に相談する
  • すべてのワークスペースにEUデフォルトのリージョン
  • データベース GRANTレイヤーで強制された追記のみの監査ログ
  • 5つのサブプロセッサー、全て場所と目的を公開掲載
  • 30日SLAのDSAR API（Business は5日間の迅速処理）
Workspace region · pin once
irreversible at create
  • EU regioneu · primary origin
    EU residency · default

    Default for every workspace. Audit log, clicks, backups stay in-region. No DPF or Schrems II reliance.

  • US Eastus-east · opt-in region
    Opt-in

    Workspace creation only. Irreversible. For US-resident customers who want US data path.

  • Asia-Pacificapac · opt-in region
    Business+ · opt-in

    Workspace creation only. Irreversible. APAC residency for Business and Enterprise plans.

No cross-region replication for hot dataaudit · clicks · backups
5
サブプロセッサー
EU限定
デフォルトのデータ所在地
<30日
DSAR SLA
7年
監査ログの保持期間

追記のみの監査ログ

すべての状態変化。操作者、IP、変更前/変更後の差分、ソース。

追記のみはデータベースレイヤーで強制されます：監査テーブルはアプリケーションロールにINSERTとSELECTのみを付与し、UPDATEもDELETEもありません。当社の管理者でさえ、変更管理に表示されるマイグレーションなしに履歴を書き換えることはできません。リテンションはProで90日、Businessで7年 - アドオンなしでSOX、MiFID II、HIPAAをカバー。

  • 操作者ID
    ユーザーIDまたはサービスプリンシパル、ソースIPとリクエストID付き
  • 変更前/変更後の差分
    変更行の構造化JSON差分 - テキストログ行だけではない
  • SIEMファイアホース
    Splunk / Datadog / ELKへのリアルタイムHMAC署名ウェブフック
  • 改ざん防止
    データベース GRANT強制；アプリロールにはUPDATE / DELETEなし
セキュリティ概要 →
Audit entry · evt_8c41a7
domain.claim · ws_8a2f
Timestamp (UTC)
2026-05-08T11:42:18Z
Source IP
203.0.113.42 · DE
Source
dashboard · req_a4f9c1
  {    "domain": "go.acme.eu",-   "status": "pending_dns",+   "status": "verified",-   "tls_mode": "none",+   "tls_mode": "on_demand",+   "verified_at": "2026-05-08T11:42:18Z",    "workspace_id": "ws_8a2f"  }
Event type
domain.claim
Diff lines
+3 / -2
Retention
7 years (Business)
Append-only · enforced by database GRANTStreamed to SIEM

データ主体アクセス要求

DSAR、サポートチケットではなく。APIコール、署名済みバンドル、SLAクロック。

エンドユーザーからのデータ主体要求を受け取ります。ダッシュボードまたはAPIを通じてコントローラー代行のデータ主体要求として転送します - Elidoはデータ主体ではなくコントローラー（あなた）を認証します。バンドルは署名済みzipファイル：身元記録、リンク、データ主体が操作者である監査ログエントリ、データ主体がワークスペースオーナーの場合は課金領収書。標準SLAは30日；Business迅速処理は5営業日以内。

  1. Step 1

    Subject request

    End user → controller (you)

    Subject contacts you. You authenticate them in your own product, not in Elido.

  2. Step 2

    DSAR API call

    POST /v1/dsar

    Forward as a controller-on-behalf request with subject email + request type (export / erase).

  3. Step 3

    Workspace bundle

    signed zip · JSON + CSV

    Identity, links, audit-log entries where subject is actor, billing if owner, anonymised click metadata.

  4. Step 4

    SLA

    30 days · 5 days expedited

    Standard SLA on every plan; Business expedited tier returns inside 5 business days.

DPAを読む →DSARエンドポイントリファレンス → API

5つのサブプロセッサーを公開掲載

コンピューティング、エッジ、メール、決済、WAF。EUファーストの5社、これがリストです。

ベンダーの場所、処理目的、データカテゴリ、DPAリファレンスURLを含む完全なリストは/legal/subprocessorsにあります。サブプロセッサーの追加または変更は、処理開始前にアプリ内バナーとメールですべてのワークスペース管理者に30日前通知されるため、顧客は異議を申し立てられます。

Sub-processor fan-out · workspace data flow
5 vendors · public list
Your workspace
ws_xxxx
EU region (default)
  • Compute & hostingISO 27001
    Primary app + edge infrastructure
    EU · Germany + Finland
  • Edge computeISO 27001 · SOC 2
    Business region pins
    EU + APAC
  • Email deliverySOC 2 Type II
    Transactional email
    EU (opt-out for EU-only)
  • PaymentsPCI DSS L1
    Card acquiring
    EU
  • CDN + WAFISO 27001 · SOC 2
    Marketing proxy (not redirect path)
    Global · EU routing
Adding a vendor triggers a 30-day customer notice/legal/subprocessors
サブプロセッサーの完全リストを見る →トラストセンター → 態勢とインシデント

調達デッキに載せられるもの

  • すべてのワークスペースにEUデフォルトのリージョン
  • データベース GRANTレイヤーで強制された追記のみの監査ログ
  • 5つのサブプロセッサー、全て場所と目的を公開掲載
  • 30日SLAのDSAR API（Business は5日間の迅速処理）
  • ISO 27001取得済み · SOC 2 Type II進行中（2026年下半期）
  • HIPAA対応BAA（Business+）、セーフガード設定済み

製品における「コンプライアンス」の具体像

多くのURL短縮サービスは、1ページの資料やベンダーアンケートでコンプライアンスの質問に答えるだけです。以下の機能は、単なる営業資料の約束ではなく、実際にコードとして実装されているものです。

データ所在地
01

EUデフォルト、ワークスペースごとのリージョン固定

すべての新しいワークスペースのデフォルトリージョンはEUリージョンです。クリックイベント、リンクのメタデータ、監査ログ、エクスポートデータなど、すべてがEUリージョン内に保持されます。管理者が作成時に米国東部やアジア太平洋にワークスペースを固定しない限り、これらが他リージョンへ移動することはありません。ホットデータのクロスリージョン複製は行わず、暗号化されたバックアップもソースと同じリージョンに保存されます。私たちはDPF（データプライバシーフレームワーク）に依存しません。データの転送を行わないため、米国へのデータ転送メカニズムを必要としないからです。

監査トレイル
02

すべての状態変更を記録する追記専用ログ

ワークスペース設定、APIキーの発行とローテーション、メンバーの招待とロール変更、カスタムドメインの申請、ブランディングの編集、リンクの作成・更新・削除など、あらゆる変更が監査ログに記録されます。これには実行者、タイムスタンプ、変更前後の差分、ソースIPが含まれます。ログはProプランで90日間、Businessプランで7年間保持されます。どちらのプランでも、webhookを介してリアルタイムでSIEM（Splunk、Datadog、ELK）にデータをストリーミング可能です。データベース層での追記専用制約により、管理者であってもログの改ざんは不可能です。

サブプロセッサーの透明性
03

公開された5社のベンダーのみを使用

私たちが使用するサブプロセッサーは厳選された5社のみで、リストは完全に公開されています：コンピューティング + ホスティング（EU - ドイツ + フィンランド、ISO 27001）、Business のリージョンピン用のエッジコンピューティング（EU + APAC POP、ISO 27001）、トランザクションメール（EU限定ワークスペースではオプトアウト可能で、ワークスペースレベルでトラフィックを無効化）、決済（EU）、そしてマーケティング面のみで使用されるプロキシ + WAF（リダイレクトのホットパスには不在）。ベンダーの所在地、処理目的、データカテゴリ、DPA参照URLを含むベンダー名入りの完全なリストは /legal/subprocessors にあり、更新時には30日前の顧客通知が行われます。サブプロセッサーを密かに追加することはありません。

DSARとデータ主体の権利
04

サポートチケットではなく、API経由でエクスポートと削除が可能

ユーザーごとのデータエクスポートは、ID、作成したリンク、そのユーザーに関連付けられた監査ログエントリ、およびクリックイベントのメタデータを含むJSON + CSVバンドルを返します（クリックデータは通常、ワークスペースがPIIトラッキングを有効にしない限り匿名化されています）。データ削除は、誤削除防止のための30日間の猶予期間を設けたソフトデリートの後、プライマリ、レプリカ、バックアップから完全に消去されます。標準のSLAはリクエストから30日以内ですが、Businessプランの優先対応では5営業日以内に完了します。

コンプライアンスの姿勢
05

SOC 2 Type II、ISO 27001、HIPAA-ready

SOC 2 Type II監査は進行中（2026年下半期完了予定）です。管理体制とエビデンスはすでに運用されており、現在は監査期間の経過を待っている状態です。ISO 27001は取得済みです。HIPAA-readyとは、Business+プランでBAAを締結可能であり、技術的な保護措置（暗号化、監査トレイル、アクセス制御、侵害通知手順）が実装されていることを意味します。信頼性に関する姿勢は /trust で文書化されており、最新状況は /changelog で確認できます。

エビデンスとなるスタック

  • EU データ所在
  • GDPR DPA
  • SOC 2 Type II (準備中)
  • ISO 27001
  • 監査ログ + SIEM ファイアホース
  • DSAR API

DPO の測定指標

サブプロセッサー数
5社 (デフォルトで EU 限定)
DSAR 対応
30日以内
監査ログ保持期間
Business プランで7年

この製品を活用しているコンプライアンスチーム

これらはプレースホルダーです。事例が公開され次第、実際の顧客名が掲載されます。

“監査人がBitlyの米国サブプロセッサーリストに懸念を示したため、乗り換えを検討しました。ElidoのEU限定デフォルト設定のおかげで、以前のベンダーではDPAの提示すら難航していた調達審査が、わずか2週間で完了しました。”

中
中堅フィンテック企業（ミュンヘン）
データ保護責任者 (DPO)

“BusinessプランでBAAを締結できることが決め手でした。さらに、監査ログがDatadog SIEMに直接ストリーミングされるため、自分たちで同期レイヤーを構築する必要がありませんでした。”

ヘ
ヘルスケアSaaS（ミュンヘン）
セキュリティ責任者

“Schrems IIの判決により、検討していた4つの短縮URLサービスが候補から外れました。「データはどこにあるのか？」という質問に対して、「指定した国内にあります」と答えられたのはElidoだけでした。それが採用のすべてでした。”

政
政府機関契約業者（ブリュッセル）
情報ガバナンス責任者

コンプライアンスが購入基準になる時の違い

DPOがベンダー審査を行う際に必ず聞かれる質問です。3つの選択肢に対する率直な回答を比較してください。

機能ElidoBitly Enterprise一般的な短縮URLサービス
デフォルトのデータ所在地すべてのワークスペースでEUリージョンデフォルトは米国、EnterpriseのみEU選択可プランのティアによってリージョンが決定
DPF / Schrems IIへの依存なし - 米国経由のデータパスなしDPF登録済み、データ転送メカニズムに依存混合、サブプロセッサーに依存
サブプロセッサー数5社、すべて公開済みプラン全体で20社以上非公開
DPAの署名署名済みファイルをダウンロード可能リクエストに応じて手動で署名リクエスト制、有料プランのみ
監査ログの保持期間Businessプランで7年間デフォルトで1年間30〜90日間
監査ログのSIEMストリーミングWebhookによるリアルタイム配信日次エクスポートのみ手動ダウンロード
DSARの履行API対応、通常30日以内、優先5日以内サポートチケット対応、30日サポートチケット対応、SLAは不定
BAA / HIPAAへの対応Business+プランで対応Enterpriseアドオンとして提供非対応
SOC 2 / ISO 27001ISO 27001取得済み、SOC 2 Type II進行中両方取得済み、実績ありどちらも未取得

調達担当者からのよくある質問

データは具体的にどこに保存されますか？

デフォルトではEUリージョンに保存されます。データベース、分析ストア（クリックストリーム）、インメモリのホットキャッシュ、オブジェクトストレージ（アセット）、およびバックアップはすべてEUリージョンに配置されています。管理者が作成時にワークスペースを米国東部やアジア太平洋に明示的に固定しない限り、データが米国やAPACに複製されることはありません。これは慎重かつ不可逆的な選択です（ワークスペースのリージョン移行はできません）。

SOC 2 / ISO 27001の対象ですか？

ISO 27001は取得済みです。SOC 2 Type II監査は現在進行中で、2026年下半期の完了を目標としています。管理体制とエビデンスはすでに運用されていますが、監査期間の経過が必要です。現在はNDAの下でType 1のエビデンスを共有可能です。Type 2レポートは準備ができ次第、公開されます。現在の状況は /trust のTrust Centerで追跡できます。

DPAを締結できますか？

/legal/dpa から事前に署名されたDPAをダウンロード可能です。このDPAは、/legal/subprocessors にある最新のサブプロセッサーリストを参照しています。サブプロセッサーの変更時には30日前の顧客通知を行います。個別の修正が必要な場合はBusiness+契約での対応となりますが、デフォルトの内容は通常、EUのDPOにそのまま受け入れられます。

サブプロセッサーは何社関与していますか？

8社で、その多くはEU拠点です：コンピューティング + データベースホスティング（EU）、APAC向けのエッジコンピューティング、暗号化されたオフサイトバックアップ（EU）、トランザクションメール（EU + 米国）、カード決済およびアクワイアリング（EU/UA）、オプションの暗号資産決済（米国）、オフラインのIP-to-countryデータセット（PIIの共有なし）、そしてCAPTCHA + オンデマンドTLSプロバイダー（EU地域ルーティングを伴うグローバル）。各社の所在地と目的を含むベンダー名入りの完全なリストは /legal/subprocessors に記載されています。サブプロセッサーの追加時には30日前の通知を行い、事後報告になることはありません。

暗号化キーに独自のHSM / KMS（BYOK）を使用できますか？

セルフホスト版では可能です。SaaS版のElidoでは、AWS KMS（リージョンごと）を使用した保存時の暗号化と、TLS 1.3による転送時の暗号化を行っています。現在のところ、マルチテナントSaaSでの顧客管理KMSはサポートしていませんが、Apache 2.0ライセンスのセルフホスト版（Helmチャート）を使用すれば、独自のKMS / Vault / HSMを構成可能です。

データ侵害通知のSLAはどうなっていますか？

個人データの侵害が確認された場合、顧客への通知は24時間以内、規制当局への通知は72時間以内（GDPR第33条）に行います。通知にはその時点で判明している情報が含まれ、完全なフォレンジック調査の完了を待たずに報告されます。手順はTrust Center（/trust/incident-response）に記載されています。

エンドユーザー（データ主体）からのDSARに対応しますか？

私たちはデータ処理者として、管理者（お客様）からの指示に基づいて行動します。エンドユーザーからのリクエストはお客様が受け付け、ダッシュボードまたはAPIを通じて私たちに転送していただくことで履行されます。エンドユーザーを直接認証する手段がないため、DSARを直接受け付けることはありません。認証はお客様の責任となります。

Elidoの管理者が監査ログを改ざんすることは可能ですか？

不可能です。ログはデータベース層で追記専用（append-only）となっており、私たちの管理者であっても過去のエントリを編集することはできません。保持期間を過ぎた古いエントリの削除は自動化されており、その際も「保持期間による削除」というメタイベントが記録されるため、削除自体が監査可能です。改ざんにはアプリケーションコードをバイパスするデータベースレベルの侵入が必要ですが、これはSOC 2コントロールで保護されています。

公開されたsecurity.txtや脆弱性報告ポリシーはありますか？

はい。 /.well-known/security.txt にsecurity.txtを、/trust/disclosure に脆弱性報告ポリシーを掲載しています。バグバウンティはHackerOneのプライベートプログラムで実施しています。未報告の脆弱性を発見された場合は、[email protected] までご連絡いただければ招待をお送りします。

契約終了時はどうなりますか？データの持ち出しは可能ですか？

APIまたはサポートリクエストを通じて、いつでもすべてのデータをエクスポート可能です。リンク、クリックイベント（生データまたは集計データを選択可能）、監査ログ、メンバー情報、設定、ブランディングを含むJSON + CSVバンドルを提供します。契約終了から30日間は誤解約防止のためにデータを保持し、その後、プライマリ、レプリカ、バックアップから完全に消去します。必要に応じて消去証明書を発行することも可能です。

DPOのリーディングリスト

トラストセンター

サブプロセッサー、DPA、security.txt - このページのすべての主張の公開版。

データ処理補足合意書

ダウンロード可能な事前署名済みDPA。標準EU SCCs、デフォルト条件の交渉不要。

サブプロセッサー

5社のベンダー、場所、目的、DPAリファレンスを行ごとに掲載した公開リスト。

セキュリティ

暗号化、アクセス制御、脆弱性開示、インシデント対応のタイムライン。

SCIM & SSO

WorkOS管理のSAML / OIDC + SCIMディレクトリ同期；数分以内のデプロビジョニング。

API & SDKs

DSARエンドポイント、監査ログストリーミング、スコープ付きAPIキー - TS / Py / Goで型付き。

どの活用法が最適か迷われていますか？

多くのチームが1つのユースケースから始め、最終的に4つすべてを導入しています。弊社の営業チームが、20分で貴社の具体的なスタックに合わせたご提案をいたします。

無料で始める営業担当に相談する