Черновик. Юридическое лицо Elido находится на стадии оформления перед публичным запуском; эта страница будет переиздана от имени этого лица. До этого момента обращайтесь по адресу [email protected] для получения версии, подлежащей исполнению.
Политика конфиденциальности
Последнее обновление: 2026-11-11
1. Кто мы такие
Elido - это сервис сокращения ссылок, работающий из Европейского Союза. Контакт контролера данных: [email protected]. На данный момент процесс регистрации юридического лица завершается перед публичным запуском; эта страница будет переопубликована от имени этого лица, и здесь же будет добавлен почтовый адрес.
2. Что мы собираем
Данные аккаунта (email, имя, хеш пароля) при регистрации. Содержимое рабочего пространства (ссылки, теги, пользовательские домены, QR-коды), которое вы создаёте. События кликов, когда кто-то переходит по вашей короткой ссылке: временная метка, slug ссылки, полный IP-адрес посетителя, user agent, реферер, адрес назначения, класс устройства и браузер, а также страна, регион, город и приблизительные широта и долгота, определённые по IP-адресу. Платёжные данные (тариф, страна расчётов, VAT ID, если указан) при оформлении платной подписки; данные карты обрабатывает платёжный процессор, мы их не храним. На страницах регистрации и входа мы также сохраняем собственные cookie источника трафика (см. раздел о cookie ниже).
3. Что мы не собираем
Мы не отслеживаем посетителей сторонними трекерами по отпечаткам браузера и не продаём потоки кликов рекламным сетям. Важно: сейчас мы СОХРАНЯЕМ полный IP-адрес посетителя с каждым событием клика вместе со страной, регионом, городом и приблизительными координатами, которые определяем по нему с помощью офлайн-базы MaxMind GeoLite2. Усечение или хеширование IP запланировано, но пока не реализовано. Мы не используем данные ссылок и кликов клиентов для обучения моделей ИИ.
4. Где хранятся данные
Наша основная база данных, хранилище аналитики и резервные копии размещены в ЕС (Hetzner, Германия/Финляндия). Наша сеть редиректов также работает в Hetzner Эшберн (США) и OVH Сингапур. Эти узлы получают запросы посетителей, поэтому IP-адреса, user agent и рефереры посетителей обрабатываются там, а также на них могут храниться реплицированные или кэшированные копии данных ссылок. Выбор региона для рабочего пространства (например, US East или Asia-Pacific) пока недоступен; все рабочие пространства обслуживаются одной и той же инфраструктурой. Сроки хранения: события кликов сейчас не удаляются по расписанию и хранятся, пока мы их не удалим (например, после подтверждённого запроса на удаление); события журнала аудита хранятся 730 дней по умолчанию, настраивается для каждого рабочего пространства; резервные копии базы данных хранятся 14 дней по умолчанию. Резервные копии шифруются перед загрузкой в Backblaze B2.
5. Ваши права (GDPR)
Вы можете реализовать права на доступ, исправление, удаление, переносимость, ограничение обработки и возражение, написав на [email protected]; самообслуживаемой страницы конфиденциальности в панели пока нет. Наша команда фиксирует каждый запрос и отвечает в течение 30 дней. Ответ на запрос доступа - zip-архив с CSV-файлами (аккаунт, членство в рабочих пространствах, собственные рабочие пространства, ссылки, записи аудита, сессии). Запрос на удаление сейчас анонимизирует запись вашего аккаунта (email и имя), завершает ваши сессии и удаляет вашу учётную идентичность для входа; платёжные записи сохраняются там, где этого требует закон. События кликов, записанные о посетителях коротких ссылок (включая IP-адреса), пока не включаются в выгрузки и не удаляются автоматически при запросе на удаление; пришлите нам короткую ссылку, и мы рассмотрим такой запрос в индивидуальном порядке. Если вы посетитель, вы также можете обратиться к владельцу рабочего пространства, который управляет этой ссылкой. Вы также вправе подать жалобу в национальный орган по защите данных; список органов ЕС: https://edpb.europa.eu/about-edpb/board/members_en.
6. Субпроцессоры
Мы используем тринадцать субобработчиков, и не все они находятся в ЕС: Hetzner (вычисления + хостинг баз данных, DE/FI, а также edge в Эшберне, США), OVHcloud (edge, SG), Backblaze (зашифрованные резервные копии), Resend (транзакционная почта, ЕС + США), Paddle (мерчант-посредник для карточных платежей за пределами Украины), Universal Bank JSC / monobank Plata (эквайринг карт, UA), Coinbase Commerce (криптооплата, только если включена, США), MaxMind (офлайн-набор GeoLite2, персональные данные не передаются), Cloudflare (CAPTCHA Turnstile при регистрации и входе, DNS/прокси), Crisp (живой чат), Anthropic (функции ИИ, при их использовании, США), WorkOS (корпоративный SSO/SCIM, если настроен, США) и Google Safe Browsing (проверка репутации адресов назначения). Актуальный список с целями и местоположением размещён на /legal/subprocessors, и его изменения влекут уведомление за 30 дней.
7. Cookies
Мы устанавливаем строго необходимые cookie (ory_kratos_session, csrf_token_*, elido_workspace_id, elido_mfa_pending, elido_sso_state), cookie настроек (elido_locale, elido_authed, elido_sidebar_collapsed, cookie баннера апгрейда и промо) и собственные cookie источника трафика (sbjs_*, устанавливаются Sourcebuster на страницах регистрации и входа, срок до 6 месяцев, используются для отнесения регистраций к кампании). Рекламных cookie мы не устанавливаем. Уведомление о cookie на маркетинговом сайте носит исключительно информационный характер и не блокирует никакие cookie; cookie sbjs_* устанавливаются без запроса согласия. Аналитика посетителей маркетингового сайта использует экземпляр Plausible без cookie (когда он включён), который не сохраняет cookie. Полная таблица приведена на странице Политики cookie.
8. Живой чат (Crisp)
Когда виджет живого чата включён, Crisp (https://crisp.chat, субобработчик в ЕС) загружает свой клиентский скрипт и открывает соединение WebSocket для передачи ваших сообщений нашей службе поддержки. Скрипт Crisp загружается при загрузке страницы (а не только когда вы открываете чат), поэтому ваш браузер обращается к серверам Crisp, а Crisp устанавливает сессионный cookie (crisp-client/session/*), чтобы возобновлять беседу между загрузками страниц. Содержимое сообщений не покидает ваш браузер, пока вы его не отправите. Для авторизованных пользователей панели в Crisp передаются email и отображаемое имя, чтобы поддержка могла ответить по email, если вы закроете вкладку; анонимные посетители маркетингового сайта остаются анонимными, пока не введут email в форму.
9. Расширение для браузера - объем данных
Браузерное расширение Elido (Chrome MV3 + Firefox) сохраняет ваш токен API или токен доступа OAuth2 в chrome.storage.sync - контейнере синхронизации профиля браузера. Google синхронизирует это значение между устройствами, на которых выполнен вход, но Elido никогда его не видит. Расширение не передает никакой телеметрии и не содержит сторонних скриптов; единственный сетевой вызов выполняется к источнику API, который вы настроили (по умолчанию https://api.elido.app). При завершении процесса OAuth2 токен обновления сохраняется в chrome.storage.local вместо chrome.storage.sync - он остается на локальной машине и никогда не перемещается через контейнер синхронизации, что ограничивает риски в случае компрометации ключа синхронизации на другом устройстве.
10. Международная передача данных
Некоторые субобработчики находятся за пределами ЕЭП (Paddle, Coinbase Commerce, Anthropic, WorkOS и Google - в США, Resend с резервным регионом в США, Cloudflare - глобально), а наши собственные узлы редиректов в США и Сингапуре обрабатывают IP-адреса посетителей. Каждый из них охвачен Стандартными договорными положениями ЕС (2021/914), модули 2 и 3, и соответствующими дополнительными мерами. Наш DPA (см. /legal/dpa) включает SCC и предоставляется по запросу на [email protected].
11. Elido Assistant (ИИ)
Когда вы пользуетесь ассистентом в приложении, ваши сообщения и данные рабочего пространства, которые он просматривает для ответа, отправляются в Anthropic (США), нашему субобработчику, чтобы сформировать ответ. Мы показываем это уведомление и просим подтвердить ознакомление до вашего первого сообщения; если текст изменится, мы спросим снова. Разговоры хранятся, пока вы их не удалите или учётная запись не будет стёрта. Обезличенные темы вопросов помогают нам улучшать справочные материалы: если ассистент не смог ответить, мы можем сохранить краткое описание темы без адресов электронной почты, ссылок, доменов, чисел и секретов, вместе с вашим языком, тарифом и односторонним кодом, который лишь позволяет нам посчитать, сколько разных рабочих пространств задают один и тот же вопрос. Для рабочих пространств Enterprise и с режимом соответствия мы темы не сохраняем, а остальные удаляем через 90 дней. Наши сотрудники могут прочитать разговор только при наличии письменного обоснования, и каждый доступ фиксируется в журнале.
12. Контакты
Вопросы конфиденциальности: [email protected]. Запросы DPA: [email protected]. Сообщения о нарушениях: [email protected]. Раскрытие информации о безопасности: [email protected] (см. /legal/security-policy). Для почтовой корреспонденции сначала свяжитесь с [email protected], чтобы мы могли направить вас по нужному юридическому адресу после того, как будет объявлено об операционном подразделении.