Zaufanie, spisane na papierze.
Elido jest domyślnie hostowane w EU, przyjazne dla GDPR i zbudowane z wbudowanymi ścieżkami audytu. Poniżej znajduje się to, co już robimy - a nie to, co planujemy.
- Region UEEUEU-residency · domyślnie
Domyślnie dla każdego workspace’a. Audit log, kliknięcia, backupy pozostają w regionie. Bez zależności od DPF lub Schrems II.
- USA WschódUSOpt-in
Tylko przy tworzeniu workspace’a. Nieodwracalne. Dla klientów rezydujących w USA, którzy chcą ścieżki danych w USA.
- Azja-PacyfikAPACBusiness+ · Opt-in
Tylko przy tworzeniu workspace’a. Nieodwracalne. Rezydencja APAC dla planów Business i Enterprise.
Co „zaufanie” oznacza w kategoriach produktu
Co rozumiemy przez zaufanie
Każdy filar odpowiada czemuś konkretnemu, co można znaleźć w logu audytu, DPA lub naszym publicznym repozytorium infrastruktury. Bez marketingowych niedopowiedzeń.
Domyślna EU residency
Wszystkie dane operacyjne pozostają w regionie UE. Plany Business mogą wybrać USA Wschód lub Azja-Pacyfik. Free + Pro nigdy nie opuszczają UE.
Ścieżka audytu dla wszystkiego
Ustawienia obszaru roboczego, zmiany ról, rotacja kluczy, tworzenie linków, usuwanie, eksporty. Każde zdarzenie ma informację: kto, kiedy i co - z możliwością eksportu.
AI domyślnie tylko do odczytu
Integracje AI otrzymują ograniczone, rotowalne klucze. Dostęp do zapisu/usuwania to jawne, audytowane ustawienie - nie domyślne.
BYOK i klucze zarządzane przez klienta
Dodaj własny KMS do szyfrowania danych w spoczynku w Business. Rotuj klucze bez konieczności ponownego szyfrowania zimnego magazynu.
Potok zapobiegania nadużyciom
Każdy link przechodzi przez złożony skaner (URLhaus + Google Safe Browsing + heurystyka) przy tworzeniu i podczas cyklicznych skanów.
Przejrzystość sub-procesorów
Pełna lista, lokalizacja i cel. Powiadamiamy o zmianach; dostępne opcje rezygnacji dla wybranych usług.
Log audytu append-only
Każda zmiana stanu jest rejestrowana.
Tryb append-only jest egzekwowany na poziomie bazy danych: tabela audytu przyznaje rolom aplikacji tylko INSERT i SELECT, bez UPDATE ani DELETE. Nawet nasi administratorzy nie mogą przepisać historii bez migracji, która pojawi się w change control. Retencja to 90 dni na Pro i 7 lat na Business - pokrywa SOX, MiFID II i HIPAA bez dodatków.
- Tożsamość aktoraIdentyfikator użytkownika lub service principal oraz IP źródła i request ID
- Diff przed/poStrukturalny diff JSON zmienionego wiersza - nie zwykła linia tekstowego logu
- Strumień do SIEMWebhook podpisany HMAC do Splunk / Datadog / ELK w czasie rzeczywistym
- Odporny na modyfikacjęEgzekwowanie przez GRANT bazy danych; żadnych UPDATE / DELETE dla ról aplikacji
{ "domain": "go.acme.eu",- "status": "pending_dns",+ "status": "verified",- "tls_mode": "none",+ "tls_mode": "on_demand",+ "verified_at": "2026-05-08T11:42:18Z", "workspace_id": "ws_8a2f" }Wnioski osób, których dane dotyczą
Prawa osoby, której dane dotyczą, przez API.
Otrzymujesz wniosek od osoby, której dane dotyczą, od swojego użytkownika końcowego. Przekazujesz go przez panel lub API jako wniosek administratora-w-imieniu-osoby - Elido uwierzytelnia administratora (Ciebie), a nie osobę. Pakiet to podpisany zip: rekord tożsamości, linki, wpisy logu audytu, w których osoba jest aktorem, dowody rozliczeń, jeśli osoba jest właścicielem workspace’a. Standardowy SLA to 30 dni; przyspieszony poziom Business zwraca w 5 dni roboczych.
- Krok 1
Wniosek osoby
Użytkownik końcowy → administrator (Ty)Osoba kontaktuje się z Tobą. Uwierzytelniasz ją w swoim produkcie, nie w Elido.
- Krok 2
Wywołanie API DSAR
POST /v1/dsarPrzekaż jako wniosek administratora-w-imieniu z e-mailem osoby + typem (export / erase).
- Krok 3
Pakiet workspace’a
podpisany zip · JSON + CSVTożsamość, linki, wpisy audytu z osobą jako aktorem, rozliczenia jeśli właściciel, zanonimizowane metadane kliknięć.
- Krok 4
SLA
30 dni · 5 dni przyspieszoneStandardowy SLA na każdym planie; przyspieszony poziom Business odpowiada w ciągu 5 dni roboczych.
Pięciu sub-procesorów, wymienionych publicznie
Pięciu dostawców. Wymienionych publicznie.
Pełna lista z lokalizacją dostawcy, celem przetwarzania, kategoriami danych i URL referencyjnym DPA znajduje się na /legal/subprocessors. Dodanie lub zastąpienie sub-procesora uruchamia 30-dniowe powiadomienie dla każdego administratora workspace’a przez baner in-app i e-mail, zanim rozpocznie się przetwarzanie, by klienci mogli wnieść sprzeciw.
- Compute i hostingISO 27001Główna infrastruktura aplikacji + edgeEU · Niemcy + Finlandia
- Edge computeISO 27001 · SOC 2Piny regionalne BusinessEU + APAC
- Dostarczanie e-mailiSOC 2 Type IIE-mail transakcyjnyEU (opt-out tylko EU)
- PłatnościPCI DSS L1Akceptacja kartEU
- CDN + WAFISO 27001 · SOC 2Proxy marketingowe (poza ścieżką redirectu)Globalnie · routing w UE
Postawa zgodności
Gdzie jesteśmy w sprawach frameworków, o które pytają klienci.
Bez obietnic w czasie przyszłym. Każdy wiersz mówi, co jest dostarczone dziś, co jest w obserwacji i co jest dostępne jako dodatek na podstawie umowy.
ISO 27001
System zarządzania bezpieczeństwem informacji, certyfikowany zakres pokrywa całą platformę Elido.
SOC 2 Type II
Okres obserwacji trwa do H2 2026. Raport Type I dostępny już dziś na NDA.
GDPR
EU-residency domyślnie, DPA podpisane z wyprzedzeniem ze standardowymi SCC, publiczna lista sub-procesorów.
HIPAA-ready
BAA na Business+ z szyfrowaniem, audit loggingiem i kontrolą dostępu już wdrożoną.
EU residency
Wszystkie dane operacyjne pozostają w regionie UE. Bez zależności od Schrems II / DPF.
Encryption
AES-256 w spoczynku, TLS 1.3 w tranzycie, rotacja kluczy w KMS. BYOK na Business.
FAQ zgodności
Pytania, które procurement nieustannie do nas pisze.
Czy podpisujecie DPA?
Tak. Nasze standardowe DPA jest podpisane z wyprzedzeniem ze SCC UE i można pobrać je z /legal/dpa. Standardowe warunki nie wymagają negocjacji - plany płatne otrzymują kontr-podpis automatycznie. Indywidualne redlines są dostępne na Business i Enterprise.
Ilu macie sub-procesorów?
Pięciu, w większości z UE: compute + hosting (EU), edge compute dla pinów regionalnych (EU + APAC), e-mail transakcyjny (EU), płatności (EU) oraz proxy marketingowe + WAF, które nigdy nie dotyka ścieżki redirectu. Pełna imienna lista z lokalizacją, celem i referencją do DPA jest na /legal/subprocessors.
Czy pinning regionu jest dostępny w każdym planie?
EU-residency to ustawienie domyślne dla każdego workspace’a, w każdym planie, i nigdy się nie zmienia. Opcjonalny pinning do USA Wschód lub Azja-Pacyfik dotyczy tylko workspace’a, jest nieodwracalny w chwili utworzenia i ograniczony do planów Business i Enterprise.
Jaki jest czas obsługi DSAR?
Standardowy SLA to 30 dni w każdym planie. Business i Enterprise mają przyspieszony poziom 5 dni roboczych. DSAR-y składane są przez API lub panel (POST /v1/dsar) - Ty uwierzytelniasz administratora, my uwierzytelniamy Ciebie, a pakiet trafia jako podpisany zip z tożsamością, linkami, wpisami audytu i zapisami rozliczeń.
Jak działają BAA dla HIPAA?
BAA tylko na Business+. Zabezpieczenia techniczne (szyfrowanie, audit logging, kontrola dostępu, bezpieczne backupy) są takie same jak w poziomie domyślnym - BAA to papierologia, nie feature-gating. Napisz na [email protected], by zacząć.
Czy istnieje opcja self-host?
Tak. Warstwa redirectu i click-ingester są open source na Apache 2.0 z chartem Helm dla Kubernetes. Klienci uruchamiają warstwę redirectu we własnym VPC i kierują panel do naszego control plane lub uruchamiają cały stack on-prem. Repozytorium to ten sam kod, który uruchamiamy my.
Jak powiadamiacie o zmianach sub-procesorów?
Dodanie lub zastąpienie sub-procesora uruchamia 30-dniowe powiadomienie przez baner in-app i e-mail do każdego administratora workspace’a. Klienci mogą wnieść sprzeciw przed rozpoczęciem przetwarzania. Lista na /legal/subprocessors jest wersjonowana w publicznym repozytorium git, więc zmiany pojawiają się w historii kontroli wersji.
Gdzie publikujecie incydenty i uptime?
Status na żywo, ostatnie incydenty i pełne post-mortemy na /status. Incydenty dotyczące bezpieczeństwa są też publikowane subskrybentom [email protected] i na stronie Trust Center w oknie SLA zdefiniowanym w DPA.
Gdzie szukać dalej
Każde twierdzenie powyżej ma publiczny dokument. Jeśli oceniasz nas przed decyzją procurement, zacznij tutaj.
Komu udostępniamy dane, gdzie się znajdują i dlaczego.
Podpisz przed przetwarzaniem danych osobowych z EU.
Co zbieramy, czego nie, okna retencji danych.
Architektura, szyfrowanie, obsługa sekretów, model zagrożeń.
Uptime na żywo, ostatnie incydenty, post-mortem.
Kontakt
Masz pytanie o bezpieczeństwo?
[email protected] dla zgłoszeń podatności (dostępne PGP). [email protected] w sprawach SOC 2 / ISO / DPA. Odpowiadamy w ciągu jednego dnia roboczego.
Bezpieczeństwo
Zgłoszenia podatności, security.txt, klucz PGP. Odpowiadamy w ciągu jednego dnia roboczego.
[email protected]Compliance
Wnioski SOC 2 / ISO, kontr-podpis DPA, powiadomienia o sub-procesorach, proces BAA dla HIPAA.
[email protected]Gotowi, gdy gotowe jest procurement.
Wcześniej podpisane DPA, publiczna lista sub-procesorów, log audytu w każdym planie. Zacznij za darmo lub porozmawiaj ze sprzedażą, by skrócić ankietę bezpieczeństwa.