Чернетка. Юридична особа Elido знаходиться в процесі реєстрації перед публічним запуском; ця сторінка буде перевипущена від імені цієї особи. До того часу звертайтеся на [email protected] для отримання версії, придатної до підписання.
Політика конфіденційності
Останнє оновлення: 2026-11-11
1. Хто ми є
Elido - це сервіс скорочення посилань, що керується з Європейського Союзу. Контакт контролера даних: [email protected].
2. Що ми збираємо
Дані облікового запису (email, ім'я, хеш пароля) під час реєстрації. Вміст робочого простору (посилання, теги, власні домени, QR-коди), який ви створюєте. Події кліків, коли хтось переходить за вашим коротким посиланням: мітка часу, URL-слаг, повна IP-адреса відвідувача, user agent, реферер, адреса призначення, клас пристрою та браузер, а також країна, регіон, місто та приблизні широта/довгота, визначені за IP-адресою. Платіжні дані (тариф, країна виставлення рахунку, VAT ID, якщо вказано) під час оформлення платного плану; дані картки обробляє платіжний процесор, ми їх не зберігаємо. На сторінках реєстрації та входу ми також зберігаємо власні файли cookie джерел трафіку (див. розділ Cookies нижче).
3. Що ми не збираємо
Ми не ідентифікуємо відвідувачів за допомогою сторонніх трекерів і не продаємо потоки кліків рекламним мережам. Важливо: наразі ми ЗБЕРІГАЄМО повну IP-адресу відвідувача з кожною подією кліку разом із країною, регіоном, містом і приблизними координатами, які визначаємо за нею за допомогою офлайн-бази MaxMind GeoLite2. Скорочення або хешування IP заплановано, але ще не впроваджено. Ми не використовуємо дані посилань або кліків клієнтів для навчання моделей штучного інтелекту.
4. Де зберігаються дані
Наша основна база даних, аналітичне сховище та резервні копії розміщені в ЄС (Hetzner, Німеччина/Фінляндія). Наша мережа редиректу також працює в Hetzner Ешберн (США) та OVH Сінгапур. Ці вузли отримують запити відвідувачів, тому IP-адреси, user agent і реферери обробляються там, і вони можуть містити репліковані або кешовані копії даних посилань. Вибір регіону для кожного робочого простору (наприклад, схід США чи Азійсько-Тихоокеанський регіон) поки недоступний; усі робочі простори обслуговуються з тієї самої інфраструктури. Зберігання: події кліків наразі не видаляються за розкладом і зберігаються, доки ми їх не видалимо (наприклад, після підтвердженого запиту на видалення); події аудит-логу за замовчуванням зберігаються 730 днів, налаштовується для кожного робочого простору; резервні копії бази даних за замовчуванням зберігаються 14 днів. Резервні копії шифруються перед завантаженням до Backblaze B2.
5. Ваші права (GDPR)
Ви можете скористатися правами на доступ, виправлення, видалення, перенесення, обмеження та заперечення, надіславши лист на [email protected]; самообслуговуваної сторінки конфіденційності в панелі керування поки немає. Наша команда реєструє кожен запит і відповідає протягом 30 днів. Запит на доступ повертає zip з CSV-файлами (обліковий запис, членство в робочих просторах, власні робочі простори, посилання, записи аудиту, сесії). Запит на видалення наразі анонімізує запис вашого облікового запису (email та ім'я), завершує ваші сесії та видаляє ваш ідентифікатор входу; платіжні записи зберігаються там, де цього вимагає закон. Події кліків, записані про відвідувачів коротких посилань (включно з IP-адресами), поки не включаються до експорту й не видаляються автоматично за запитом на видалення; надішліть нам коротке посилання, і ми розглянемо такі запити індивідуально. Якщо ви відвідувач, ви також можете звернутися до власника робочого простору, який контролює це посилання. Ви також можете подати скаргу до національного органу із захисту даних; список органів ЄС: https://edpb.europa.eu/about-edpb/board/members_en.
6. Субпроцесори
Ми використовуємо тринадцять субпроцесорів, не всі з яких розташовані в ЄС: Hetzner (обчислення + хостинг бази даних, DE/FI, а також edge у США в Ешберні), OVHcloud (edge, SG), Backblaze (зашифровані резервні копії), Resend (транзакційні листи, ЄС + США), Paddle (merchant of record для карткових платежів за межами України), Universal Bank JSC / monobank Plata (еквайринг карток, UA), Coinbase Commerce (криптооплата, лише якщо ввімкнено, США), MaxMind (офлайн-набір GeoLite2, персональні дані не передаються), Cloudflare (Turnstile CAPTCHA на реєстрації та вході, DNS/проксі), Crisp (живий чат), Anthropic (функції ШІ, коли ви їх використовуєте, США), WorkOS (корпоративний SSO/SCIM, якщо налаштовано, США) та Google Safe Browsing (перевірка репутації URL-адрес призначення). Поточний список із метою та місцезнаходженням ведеться за адресою /legal/subprocessors, а зміни в ньому запускають повідомлення за 30 днів.
7. Файли cookie
Ми встановлюємо суворо необхідні файли cookie (ory_kratos_session, csrf_token_*, elido_workspace_id, elido_mfa_pending, elido_sso_state), файли cookie налаштувань (elido_locale, elido_authed, elido_sidebar_collapsed, cookie банера оновлення та промо) і власні файли cookie джерел трафіку (sbjs_*, встановлюються Sourcebuster на сторінках реєстрації та входу, до 6 місяців, використовуються для віднесення реєстрацій до кампанії). Рекламних файлів cookie ми не встановлюємо. Сповіщення про cookie на маркетинговому сайті має лише інформаційний характер і не блокує жодного файлу cookie; файли sbjs_* встановлюються без запиту згоди. Аналітика відвідувачів маркетингового сайту використовує екземпляр Plausible без cookie (коли ввімкнено), який не зберігає cookie. Повна таблиця міститься на сторінці Політики cookie.
8. Живий чат (Crisp)
Коли віджет живого чату ввімкнено, Crisp (https://crisp.chat, субпроцесор ЄС) завантажує свій клієнтський скрипт і відкриває з'єднання WebSocket, щоб передавати ваші повідомлення нашій команді підтримки. Скрипт Crisp завантажується разом зі сторінкою (а не лише коли ви відкриваєте чат), тому ваш браузер звертається до серверів Crisp, а Crisp встановлює сесійний cookie (crisp-client/session/*), щоб відновлювати розмову між завантаженнями сторінок. Вміст повідомлень не залишає ваш браузер, доки ви його не надішлете. Для автентифікованих користувачів панелі керування до Crisp передаються email та ім'я, щоб підтримка могла відповісти листом, якщо ви закриєте вкладку; анонімні відвідувачі маркетингового сайту залишаються анонімними, доки не введуть email у форму.
9. Розширення для браузера - обсяг даних
Розширення Elido для браузера (Chrome MV3 + Firefox) зберігає ваш API-токен або токен доступу OAuth2 у chrome.storage.sync - контейнері синхронізації профілю браузера. Google синхронізує це значення між пристроями, на яких виконано вхід, але Elido ніколи його не бачить. Розширення не збирає жодної телеметрії та не містить сторонніх скриптів; єдиний мережевий запит воно здійснює до джерела API, яке ви налаштували (за замовчуванням https://api.elido.app). Коли ви завершуєте процес OAuth2, токен оновлення зберігається в chrome.storage.local замість chrome.storage.sync - він залишається на локальному пристрої та ніколи не переміщується через контейнер синхронізації, що обмежує ризики, якщо ключ синхронізації буде скомпрометовано на іншому пристрої.
10. Міжнародна передача даних
Деякі субпроцесори розташовані за межами ЄЕЗ (Paddle, Coinbase Commerce, Anthropic, WorkOS та Google у США, Resend із резервним регіоном у США, Cloudflare у всьому світі), а наші власні вузли редиректу в США та Сінгапурі обробляють IP-адреси відвідувачів. Кожен з них охоплений Стандартними договірними умовами ЄС (2021/914), Модулі 2 і 3, та відповідними додатковими заходами. Наш DPA (див. /legal/dpa) містить SCC і доступний за запитом на [email protected].
11. Elido Assistant (ШІ)
Коли ви користуєтеся асистентом у застосунку, ваші повідомлення та дані робочого простору, які він переглядає для відповіді, надсилаються до Anthropic (США), нашого субобробника, щоб сформувати відповідь. Ми показуємо це повідомлення й просимо підтвердити ознайомлення до вашого першого запитання; якщо текст зміниться, ми запитаємо знову. Розмови зберігаються, доки ви їх не видалите або обліковий запис не буде стерто. Знеособлені теми запитань допомагають нам покращувати довідкові матеріали: якщо асистент не зміг відповісти, ми можемо зберегти короткий опис теми без адрес електронної пошти, посилань, доменів, чисел і секретів, разом із вашою мовою, тарифом та односторонім кодом, який лише дозволяє нам порахувати, скільки різних робочих просторів ставлять те саме запитання. Для робочих просторів Enterprise і з режимом відповідності ми теми не зберігаємо, а решту видаляємо через 90 днів. Наші співробітники можуть прочитати розмову лише за письмовою підставою, і кожен доступ фіксується в журналі.
12. Контакти
Питання конфіденційності: [email protected]. Запити DPA: [email protected]. Звіти про порушення: [email protected]. Розкриття вразливостей: [email protected] (див. /legal/security-policy). Для поштової кореспонденції спочатку зв'яжіться з [email protected], щоб ми могли направити вас на правильну зареєстровану адресу після оголошення юридичної особи.