Сокращатель, против которого ваш DPO не возразит.
Вы измеряете время ответа DSAR, свежесть SOC 2-доказательств и сколько vendor-вопросов стоит sales-цикл. Elido - шортнер, против которого ваш DPO не возразит.
- EU-default регион для каждого рабочего пространства
- Журнал аудита только с добавлением, применяемый на уровне GRANT базы данных
- 5 субпроцессоров, все публично перечислены с местонахождением и целью
- DSAR API с SLA 30 дней (5 дней ускоренно на Business)
- EU regioneu · primary originEU residency · default
Default for every workspace. Audit log, clicks, backups stay in-region. No DPF or Schrems II reliance.
- US Eastus-east · opt-in regionOpt-in
Workspace creation only. Irreversible. For US-resident customers who want US data path.
- Asia-Pacificapac · opt-in regionBusiness+ · opt-in
Workspace creation only. Irreversible. APAC residency for Business and Enterprise plans.
Журнал аудита только с добавлением
Каждое изменение состояния. Актор, IP, diff до/после, источник.
Режим только добавления применяется на уровне базы данных: таблица аудита предоставляет только INSERT и SELECT ролям приложения, без UPDATE или DELETE. Даже наши собственные администраторы не могут переписать историю без миграции, которая появится в контроле изменений. Хранение - 90 дней на Pro и 7 лет на Business - покрывает SOX, MiFID II и HIPAA без дополнительного модуля.
- Идентификатор актораID пользователя или сервисный принципал, плюс исходный IP и ID запроса
- Diff до/послеСтруктурированный JSON-diff изменённой строки - не просто текстовая строка журнала
- SIEM-файрхозHMAC-подписанный вебхук в Splunk / Datadog / ELK в реальном времени
- Защита от подделкиПрименение GRANT в базе данных; без UPDATE / DELETE для ролей приложения
{ "domain": "go.acme.eu",- "status": "pending_dns",+ "status": "verified",- "tls_mode": "none",+ "tls_mode": "on_demand",+ "verified_at": "2026-05-08T11:42:18Z", "workspace_id": "ws_8a2f" }Запросы субъектов данных
DSAR, а не тикет в поддержку. API-вызов, подписанный пакет, счётчик SLA.
Вы получаете запрос субъекта от вашего конечного пользователя. Вы пересылаете его через дашборд или API как запрос controller-on-behalf-of-subject - Elido аутентифицирует контроллера (вас), а не субъекта. Пакет - подписанный ZIP: запись идентификатора, ссылки, записи журнала аудита, где субъект является актором, квитанции биллинга, если субъект является владельцем рабочего пространства. Стандартный SLA - 30 дней; ускоренный Business возвращает в течение 5 рабочих дней.
- Step 1
Subject request
End user → controller (you)Subject contacts you. You authenticate them in your own product, not in Elido.
- Step 2
DSAR API call
POST /v1/dsarForward as a controller-on-behalf request with subject email + request type (export / erase).
- Step 3
Workspace bundle
signed zip · JSON + CSVIdentity, links, audit-log entries where subject is actor, billing if owner, anonymised click metadata.
- Step 4
SLA
30 days · 5 days expeditedStandard SLA on every plan; Business expedited tier returns inside 5 business days.
Пять субпроцессоров, перечисленных публично
Вычисления, edge, почта, платежи, WAF. Пять вендоров, все EU-first. Это весь список.
Полный поименный список с местонахождением поставщика, целью обработки, категориями данных и URL-ссылкой на DPA находится на /legal/subprocessors. Добавление или замена субпроцессора вызывает 30-дневное уведомление каждому администратору рабочего пространства через внутренний баннер и email до начала обработки, чтобы клиенты могли возразить.
- Compute & hostingISO 27001Primary app + edge infrastructureEU · Germany + Finland
- Edge computeISO 27001 · SOC 2Business region pinsEU + APAC
- Email deliverySOC 2 Type IITransactional emailEU (opt-out for EU-only)
- PaymentsPCI DSS L1Card acquiringEU
- CDN + WAFISO 27001 · SOC 2Marketing proxy (not redirect path)Global · EU routing
Что можно поместить в procurement-дек
- EU-default регион для каждого рабочего пространства
- Журнал аудита только с добавлением, применяемый на уровне GRANT базы данных
- 5 субпроцессоров, все публично перечислены с местонахождением и целью
- DSAR API с SLA 30 дней (5 дней ускоренно на Business)
- ISO 27001 получен · SOC 2 Type II в процессе (H2 2026)
- BAA, готовый к HIPAA, на Business+ с уже подключёнными защитными мерами
Как комплаенс реализован в продукте
Большинство сервисов сокращения отвечают на вопросы о комплаенсе кратким обзором и анкетой поставщика. Функции ниже - это то, что реально реализовано в коде, а не просто обещания в презентации для закупок.
ЕС по умолчанию, привязка региона к воркспейсу
Регион ЕС является регионом по умолчанию для каждого нового воркспейса. События кликов, метаданные ссылок, журналы аудита, экспорт - всё остается в регионе ЕС, если только администратор не привяжет воркспейс к востоку США или Азиатско-Тихоокеанскому региону при создании. Межрегиональная репликация для горячих данных отсутствует; бэкапы зашифрованы (encrypted-at-rest) и хранятся в том же регионе, что и источник. DPF (Data Privacy Framework) не является частью нашей стратегии комплаенса - мы не полагаемся на механизмы передачи данных США-ЕС, так как мы их не передаем.
Лог всех изменений состояния только для добавления
Настройки воркспейса, выпуск и ротация API ключей, приглашения участников и смена ролей, подтверждение кастомных доменов, правки брендинга, создание / обновление / удаление ссылок - каждое изменение попадает в журнал аудита с указанием автора, метки времени, диффа «до/после» и исходного IP. Логи хранятся 90 дней на тарифе Pro и 7 лет на Business; оба уровня могут транслировать поток данных в SIEM (Splunk, Datadog, ELK) через webhook в реальном времени. Манипуляции невозможны благодаря ограничению «только для добавления» на уровне базы данных; лог доступен для запросов, но не для редактирования, даже для админов.
Пять поставщиков, все указаны публично
Мы используем ровно пять субпроцессоров, и список опубликован полностью: вычисления + хостинг (ЕС - Германия + Финляндия, ISO 27001), edge-вычисления для региональных привязок Business (POP-узлы ЕС + APAC, ISO 27001), транзакционная почта (можно отключить для воркспейсов «только ЕС», где трафик отключается на уровне воркспейса), платежи (ЕС) и прокси + WAF, используемый только на маркетинговых поверхностях (не на горячем пути редиректа). Полный поименный список с местоположением вендора, целью обработки, категориями данных и URL-ссылкой на DPA находится по адресу /legal/subprocessors. Любые обновления инициируют уведомление клиентов за 30 дней. Мы не добавляем субпроцессоров тайно; список пересматривается ежеквартально.
Экспорт и удаление через API, а не через тикет
Экспорт данных пользователя возвращает архив JSON + CSV, включающий идентификационные данные, созданные ссылки, записи журнала аудита и метаданные событий кликов, относящиеся к субъекту (обычно отсутствуют - клики анонимизируются при поступлении, если только в воркспейсе явно не включено отслеживание PII). Удаление - это «мягкое удаление» с 30-дневным окном для восстановления, после чего следует полное удаление из основной базы, реплик и бэкапов. SLA составляет 30 дней с момента запроса; ускоренный уровень Business выполняет его за 5 рабочих дней.
SOC 2 Type II, ISO 27001, готовность к HIPAA
Аудит SOC 2 Type II находится в процессе (цель: второе полугодие 2026); механизмы контроля и доказательства уже внедрены - мы просто ждем завершения периода аудита. ISO 27001 уже получен. Готовность к HIPAA означает, что мы подписываем BAA на уровне Business+ и имеем все необходимые технические меры защиты (шифрование, журнал аудита, контроль доступа, процедуры уведомления об утечках); сертификация проводится по отраслям, а не является единым штампом в стиле SOC. Статус доверия задокументирован на /trust, а обновления отображаются в /changelog.
Стек, который вы будете подтверждать
- EU-residency
- GDPR DPA
- SOC 2 Type II (в процессе)
- ISO 27001
- Audit log + SIEM firehose
- DSAR API
Что измеряет ваш DPO
- Количество субпроцессоров
- 5, только ЕС по умолчанию
- Ответ DSAR
- Менее 30 дней
- Хранение audit log
- 7 лет на Business
Команды по комплаенсу, работающие на Elido
Имена пока являются заполнителями - реальные названия компаний появятся здесь по мере публикации кейсов.
“Нам пришлось уйти из Bitly, когда наш аудитор отметил список субпроцессоров из США. Выбор Elido с регионом ЕС по умолчанию прошел через отдел закупок за две недели; до этого мы даже не могли продвинуться дальше вопроса «покажите ваш DPA» у предыдущего вендора.”
“BAA на тарифе Business стал решающим фактором. Плюс стриминг журнала аудита напрямую в наш Datadog SIEM - нам не пришлось писать собственный слой синхронизации.”
“Schrems II дисквалифицировал четыре сервиса сокращения, которые мы оценивали. Elido был единственным, чей ответ на вопрос «где данные?» звучал как «в той стране, которую вы указали». В этом и заключалась вся суть.”
Что меняется, когда покупателем является отдел комплаенса
Если ваш DPO проверяет поставщика, он задаст именно эти вопросы. Честные ответы по трем вариантам.
| Возможность | Elido | Bitly Enterprise | Обычный сервис сокращения |
|---|---|---|---|
| Регион хранения данных по умолчанию | Регион ЕС для каждого воркспейса | США по умолчанию; ЕС по запросу в Enterprise | Регион зависит от уровня тарифного плана |
| Зависимость от DPF / Schrems II | Отсутствует - данные не проходят через США | В списке DPF; полагается на механизмы передачи | Смешанная; зависит от субпроцессоров |
| Количество субпроцессоров | 5, все указаны публично | 20+ на разных уровнях планов | Не опубликовано |
| Подписание DPA | Предварительно подписан, доступен для скачивания | Ручное подписание по запросу | По запросу, только на платных тарифах |
| Срок хранения журнала аудита | 7 лет на тарифе Business | 1 год по умолчанию | 30-90 дней |
| Стриминг журнала аудита → SIEM | Поток через webhook в реальном времени | Только ежедневный экспорт | Загрузка вручную |
| Выполнение DSAR | API; стандартно <30д, ускоренно <5д | Тикет в поддержку; 30д | Тикет в поддержку; SLA варьируется |
| Поддержка BAA / HIPAA | Да, на Business+ | Дополнение для Enterprise | Нет |
| SOC 2 / ISO 27001 | ISO 27001; SOC 2 Type II в процессе | Оба сертификата, подтверждены | Ни одного |
Частые вопросы от отдела закупок
Где именно хранятся наши данные?
В регионе ЕС по умолчанию. База данных, аналитическое хранилище (кликстрим), in-memory hot cache, объектное хранилище (ресурсы) и бэкапы - всё находится в регионе ЕС. Данные не реплицируются в США или APAC, если администратор явно не привяжет воркспейс к востоку США или Азиатско-Тихоокеанскому региону при создании - это осознанный, необратимый выбор (воркспейсы не мигрируют между регионами).
Входите ли вы в сферу действия SOC 2 / ISO 27001?
ISO 27001 получен. Аудит SOC 2 Type II идет полным ходом с целью завершения во втором полугодии 2026 - механизмы контроля и доказательства уже работают, период аудита - это самый длительный этап. Сегодня мы делимся доказательствами Type 1 по запросу под NDA; отчеты Type 2 будут опубликованы по мере готовности. Центр доверия на /trust отслеживает текущее состояние.
Подписываете ли вы DPA?
DPA предварительно подписан и доступен для скачивания на /legal/dpa. DPA ссылается на наш список субпроцессоров на /legal/subprocessors как на живой документ; изменения в списке субпроцессоров инициируют уведомление клиентов за 30 дней. Если вам нужны правки в тексте, это обсуждается в рамках контракта Business+; стандартные условия обычно принимаются DPO из ЕС без изменений.
Сколько субпроцессоров задействовано?
Восемь, большинство в ЕС: вычисления + хостинг баз данных (ЕС), edge-вычисления для APAC, зашифрованные внешние резервные копии (ЕС), транзакционная почта (ЕС + США), карточные платежи + эквайринг (ЕС/UA), опциональные платежи в криптовалюте (США), офлайн-набор данных IP-в-страну (PII не передается) и провайдер CAPTCHA + TLS по запросу (глобально с маршрутизацией через регион ЕС). Полный поименный список с местоположением и целью каждого находится на /legal/subprocessors. Добавление субпроцессора вызывает уведомление клиентов за 30 дней; мы не добавляем их задним числом.
Можем ли мы использовать свои HSM / KMS для ключей шифрования?
Да, в версии для собственного хостинга. SaaS Elido шифрует данные при хранении с помощью AWS KMS (в каждом регионе) и при передаче с помощью TLS 1.3; в настоящее время мы не поддерживаем управляемый клиентом KMS в многопользовательском SaaS. Версия Self-host (Helm чарт, лицензия Apache 2.0) позволяет использовать ваш собственный KMS / Vault / HSM.
Какой SLA для уведомления об утечке?
Подтвержденные утечки персональных данных: уведомление клиента в течение 24 часов, уведомление регулятора в течение 72 часов (GDPR ст. 33). Уведомление охватывает то, что нам известно на тот момент; мы не ждем завершения полной экспертизы. Процесс описан в нашем Центре доверия на /trust/incident-response.
Выполняете ли вы запросы DSAR от конечных пользователей (субъектов данных), а не только от нас как от клиента?
Мы действуем по инструкциям контролера (вас, клиента). Конечные пользователи связываются с вами; вы пересылаете запрос через панель управления или API, и мы его выполняем. Мы не принимаем DSAR напрямую от конечных пользователей, так как у нас нет способа аутентифицировать их как субъектов вашего воркспейса - эта задача лежит на вас.
Может ли администратор Elido изменить журнал аудита?
Нет. Журнал доступен только для добавления на уровне базы данных; даже наши собственные администраторы не могут редактировать исторические записи. Удаление старых записей по истечении срока хранения автоматизировано и фиксируется мета-событием «очистка по сроку хранения», так что сам факт пробела также подлежит аудиту. Для живого изменения данных потребовалось бы вторжение на уровне базы данных в обход нашего прикладного кода, что является той же моделью угроз, что и любое другое повреждение таблиц - это покрывается RLS и нашими мерами контроля SOC 2.
Есть ли у вас публичный security.txt / политика ответственного разглашения?
Да - security.txt находится по адресу /.well-known/security.txt; политика ответственного разглашения - на /trust/disclosure. Программа вознаграждения за найденные уязвимости (bug bounty) работает через HackerOne (приватная программа; свяжитесь с нами по адресу [email protected] для получения приглашения, если у вас есть информация об уязвимости).
Что происходит по окончании контракта? Как нам получить свои данные?
Полный экспорт данных возможен в любое время через API или по разовому запросу в поддержку. Вы получаете архив JSON + CSV, содержащий ссылки, события кликов (сырые или агрегированные, на ваш выбор), журнал аудита, список участников, настройки и брендинг. После окончания контракта мы храним данные 30 дней для защиты от случайной отмены, затем полностью удаляем из основной базы, реплик и бэкапов. Мы можем выдать письменное подтверждение удаления, если того требует ваш DPA.
Чтение для DPO
Субпроцессоры, DPA, security.txt - публичная версия каждого утверждения на этой странице.
Предварительно подписанный DPA для скачивания. Стандартные EU SCCs, переговоры не нужны для стандартных условий.
Пять поставщиков, публичный список с местонахождением, целью, ссылкой на DPA для каждой строки.
Шифрование, контроль доступа, раскрытие уязвимостей, сроки реагирования на инциденты.
SAML / OIDC под управлением WorkOS + синхронизация каталога SCIM; депровизионинг в течение минут.
Эндпоинты DSAR, стриминг журнала аудита, скоупованные API-ключи - типизированные для TS / Py / Go.
Не уверены, какой ракурс подходит?
Большинство команд начинают с одного и развиваются до всех четырех. Наша команда продаж может обсудить ваш конкретный стек за 20 минут.