Почати
← Оберіть кут, який підходить вашій команді
Для compliance-команд

Скорочувач, проти якого ваш DPO не заперечуватиме.

Ви вимірюєте час відповіді DSAR, свіжість SOC 2-доказів і скільки vendor-питань коштує sales-цикл. Elido - це шортнер, проти якого ваш DPO не заперечуватиме.

Почати безкоштовноЗв'язатися з відділом продажів
  • EU-default регіон для кожного робочого простору
  • Аудит-лог лише з додаванням і хеш-ланцюгом на рівні застосунку
  • 13 субпроцесорів, усі публічно перелічені з розташуванням і метою
  • DSAR API з SLA 30 днів (5 днів прискорено на Business)
Where data is processed
no region selection yet
  • EU regioneu · primary origin
    EU residency · default

    Primary database, analytics store and backups are hosted here (Hetzner, Germany and Finland).

  • US Eastus-east · redirect edge
    Edge node

    Redirect node in Ashburn. Processes visitor requests and IP addresses; no per-workspace region selection.

  • Asia-Pacificapac · redirect edge
    Edge node

    Redirect node in Singapore. Processes visitor requests and IP addresses; no per-workspace region selection.

No cross-region replication for hot dataaudit · clicks · backups
13
Субпроцесори
ЄС
Розміщення основних даних
<30d
DSAR SLA
730 дн.
Термін зберігання аудиту

Журнал аудиту лише з додаванням

Кожна зміна стану. Актор, IP, diff до/після, джерело.

Застосунок лише додає записи до таблиці аудиту, і кожен запис пов'язаний хеш-ланцюгом із попереднім, тож втручання можна виявити. Це рівень застосунку, а не обмеження прав доступу в базі даних. Зберігання за замовчуванням - 730 днів, налаштовується для кожного робочого простору.

  • Ідентифікатор актора
    ID користувача або сервісний принципал, плюс вихідна IP та ID запиту
  • Diff до/після
    Структурований JSON-diff зміненого рядка - не просто текстовий рядок журналу
  • SIEM-файрхоз
    HMAC-підписаний вебхук до Splunk / Datadog / ELK в реальному часі
  • Захист від підробки
    Записи, пов'язані хеш-ланцюгом, з ендпоінтом перевірки ланцюга
Огляд безпеки →
Audit entry · evt_8c41a7
domain.claim · ws_8a2f
Timestamp (UTC)
2026-05-08T11:42:18Z
Source IP
203.0.113.42 · DE
Source
dashboard · req_a4f9c1
  {    "domain": "go.acme.eu",-   "status": "pending_dns",+   "status": "verified",-   "tls_mode": "none",+   "tls_mode": "on_demand",+   "verified_at": "2026-05-08T11:42:18Z",    "workspace_id": "ws_8a2f"  }
Event type
domain.claim
Diff lines
+3 / -2
Retention
730 days (default)
Append-only · enforced by database GRANTStreamed to SIEM

Запити суб'єктів даних

DSAR, а не тікет у підтримку. API-виклик, підписаний пакет, SLA-лічильник.

Ви отримуєте запит суб'єкта від вашого кінцевого користувача. Ви пересилаєте його через дашборд або API як запит controller-on-behalf-of-subject - Elido автентифікує контролера (вас), а не суб'єкта. Пакет - підписаний ZIP: запис ідентифікатора, посилання, записи журналу аудиту, де суб'єкт є актором, квитанції білінгу, якщо суб'єкт є власником робочого простору. Стандартний SLA - 30 днів; прискорений Business повертає протягом 5 робочих днів.

  1. Step 1

    Subject request

    End user → controller (you)

    Subject contacts you. You authenticate them in your own product, not in Elido.

  2. Step 2

    DSAR API call

    POST /v1/dsar

    Forward as a controller-on-behalf request with subject email + request type (export / erase).

  3. Step 3

    Workspace bundle

    signed zip · JSON + CSV

    Identity, links, audit-log entries where subject is actor, billing if owner, anonymised click metadata.

  4. Step 4

    SLA

    30 days · 5 days expedited

    Standard SLA on every plan; Business expedited tier returns inside 5 business days.

Читати DPA →Довідник ендпоінту DSAR → API

Тринадцять субпроцесорів, перелічених публічно

Хостинг, edge, резервні копії, пошта, платежі, чат, ШІ, SSO, CAPTCHA, перевірка URL. Тринадцять постачальників. Це весь список.

Повний список із розташуванням постачальника, метою обробки, категоріями даних та URL-посиланням на DPA знаходиться на /legal/subprocessors. Додавання або заміна субпроцесора спричиняє 30-денне сповіщення кожному адміністратору робочого простору через внутрішній банер та email до початку обробки, щоб клієнти могли заперечити.

Sub-processor fan-out · workspace data flow
13 vendors · public list
Your workspace
ws_xxxx
EU region (default)
  • Compute & hostingISO 27001
    Primary app + edge infrastructure
    EU · Germany + Finland
  • Edge computeISO 27001 · SOC 2
    Redirect edge nodes
    US + APAC
  • Email deliverySOC 2 Type II
    Transactional email
    EU (opt-out for EU-only)
  • PaymentsPCI DSS L1
    Card acquiring
    EU
  • CDN + WAFISO 27001 · SOC 2
    Marketing proxy (not redirect path)
    Global · EU routing
Adding a vendor triggers a 30-day customer notice/legal/subprocessors
Переглянути повний список субпроцесорів →Trust Center → позиція та інциденти

Що можна помістити в procurement-деку

  • EU-default регіон для кожного робочого простору
  • Аудит-лог лише з додаванням і хеш-ланцюгом на рівні застосунку
  • 13 субпроцесорів, усі публічно перелічені з розташуванням і метою
  • DSAR API з SLA 30 днів (5 днів прискорено на Business)
  • SOC 2 у підготовці, ISO 27001 не сертифіковано
  • BAA, готовий до HIPAA, на Business+ із вже підключеними захисними заходами

Як 'compliance' виглядає в продукті

Більшість сервісів скорочення посилань відповідають на питання про комплаєнс односторінковим документом та анкетою постачальника. Наведені нижче функції - це те, що дійсно реалізовано в коді, а не просто обіцянки в презентації для закупівель.

Резидентність даних
01

Основні дані розміщені в ЄС

Основна база даних, аналітичне сховище, метадані посилань і резервні копії розміщені в ЄС (Hetzner, Німеччина та Фінляндія). Наша мережа редиректів також працює в Hetzner Ashburn (США) та OVH Сінгапур, тож запити відвідувачів, їхні IP-адреси, user agent і referrer обробляються там, а ці вузли можуть зберігати кешовані або репліковані копії даних посилань. Вибір регіону для окремого робочого простору поки недоступний: кожен робочий простір обслуговується з тієї самої інфраструктури. Резервні копії шифруються перед завантаженням.

Журнал аудиту
02

Журнал усіх змін стану тільки для додавання

Налаштування робочого простору, видача й ротація API-ключів, запрошення учасників і зміни ролей, прив'язка власних доменів, зміни брендингу, зміни тарифу, а також створення, оновлення й видалення посилань - кожна зміна стану потрапляє в аудит-лог з автором, часом UTC, diff «до/після» у JSON, вихідним IP та ідентифікатором запиту. Зберігання за замовчуванням становить 730 днів і налаштовується для кожного робочого простору. Події можна передавати в SIEM (Splunk, Datadog, ELK) через підписаний вебхук. Застосунок лише додає записи в таблицю аудиту, і кожен запис хешем пов'язаний із попереднім, тому підміну можна виявити через endpoint перевірки. Це захист на рівні застосунку, а не обмеження прав у базі даних.

Прозорість субпроцесорів
03

Тринадцять постачальників, усі перелічені публічно

Ми використовуємо тринадцять субпроцесорів, і список опубліковано повністю: хостинг і база даних (ЄС - Німеччина + Фінляндія, плюс edge-вузол у США), edge редиректу (США та Сінгапур), зашифровані резервні копії, транзакційна пошта, платежі (Paddle за межами України, monobank в Україні), живий чат, функції ШІ, корпоративний SSO, CAPTCHA та DNS/проксі, перевірка репутації URL та офлайн-набір геолокації. Повний іменований список із розташуванням постачальника та метою обробки доступний на /legal/subprocessors. Додавання або заміна субпроцесора запускає 30-денне сповіщення кожному адміністратору робочого простору через in-app банер і email до початку обробки, щоб клієнти могли заперечити.

DSAR та права суб'єктів даних
04

Експорт та видалення через API, а не через тікет у службу підтримки

DSAR API повертає пакет по суб'єкту у форматі JSON та CSV у підписаному zip: запис ідентичності, посилання суб'єкта, записи аудит-логу, де суб'єкт є автором дії, а також платіжні квитанції та історію тарифів для власників робочих просторів. Запит на видалення знеособлює запис облікового акаунта (email і ім'я), завершує сесії та прибирає ідентичність входу; платіжні записи зберігаються, де цього вимагає закон. Події кліків відвідувачів коротких посилань (разом з IP-адресами) поки що не включаються автоматично; надішліть нам коротке посилання, і ми обробимо запит індивідуально. Стандартний строк відповіді - 30 днів.

Стан комплаєнсу
05

SOC 2 у підготовці, готовність до HIPAA

SOC 2 у підготовці: аудиторський звіт не видано, і ми не заявляємо про сертифікацію. ISO 27001 не сертифіковано. Набір контролів, який ми готуємо, включає перегляди доступу, тікети керування змінами, регулярне сканування вразливостей, навчання з інцидентів і перевірки постачальників. Готовність до HIPAA на Business+ означає, що ми підписуємо BAA, де Elido виступає business associate, а захисні заходи вже налаштовані: шифрування у спокої та під час передавання, аудит-лог лише для додавання, RBAC, API-ключі з обмеженими правами і задокументована 72-годинна процедура повідомлення про порушення. Сам HIPAA - це галузева самоатестація, а аудитори просять саме BAA разом із захисними заходами. Зміни в безпеці з'являються в /changelog в день випуску.

Стек, який ви будете підтверджувати

  • EU-residency
  • GDPR DPA
  • SOC 2 (у підготовці)
  • ISO 27001 (заплановано)
  • Audit log + SIEM firehose
  • DSAR API

Що вимірює ваш DPO

Кількість субпідрядників
13, список публічний
Відповідь DSAR
Менше 30 днів
Збереження audit log
730 днів за замовчуванням

Що змінюється, коли покупцем є відділ комплаєнсу

Якщо ваш DPO перевіряє постачальника, це запитання, які він поставить. Чесні відповіді за трьома варіантами.

МожливістьElidoBitly EnterpriseЗвичайний сервіс скорочення
Резидентність даних за замовчуваннямРегіон ЄС для кожного робочого просторуСША за замовчуванням; ЄС за запитом на EnterpriseРегіон залежить від тарифного плану
Залежність від DPF / Schrems IIОсновні дані в ЄС; вузол edge у США та субпроцесори зі США зазначеніУ списку DPF; покладається на механізм передачіЗмішано; залежить від субпроцесорів
Кількість субпроцесорів5, усі перелічені публічно20+ на різних тарифних планахНе опубліковано
Підписання DPAДоступний на запитРучне підписання за запитомЗа запитом, тільки на платних планах
Термін зберігання журналу аудиту730 днів за замовчуванням, налаштовується1 рік за замовчуванням30-90 днів
Стрімінг журналу аудиту → SIEMWebhook-потік, у реальному часіТільки щоденний експортЗавантаження вручну
Виконання DSARAPI; стандартно <30 днів, прискорено <5 днівТікет у підтримку; 30 днівТікет у підтримку; SLA варіюється
Підтримка BAA / HIPAAТак на Business+Доповнення для EnterpriseНі
SOC 2 / ISO 27001SOC 2 у підготовці; ISO 27001 не сертифікованоОбидва, зріліЖодного

Поширені запитання від відділу закупівель

Де саме зберігаються наші дані?

В ЄС: основна база даних, аналітичне сховище, метадані посилань і резервні копії. Вузли редиректів також працюють у США (Ashburn) та Сінгапурі й обробляють там запити відвідувачів. Вибір регіону для окремого робочого простору поки недоступний.

Чи охоплюєте ви SOC 2 / ISO 27001?

SOC 2 у підготовці, звіт не видано. ISO 27001 не сертифіковано. Ми не заявляємо про жодне з них. Актуальний стан відстежує Trust Center на /trust.

Чи підписуєте ви DPA?

Доступний на запит за адресою [email protected]; EU SCC включені. DPA посилається на наш список субпроцесорів на /legal/subprocessors як на живий документ; про зміни субпроцесорів ми повідомляємо за 30 днів. Якщо потрібні правки, зв'яжіться з нами.

Скільки субпроцесорів задіяно?

Тринадцять, і не всі в ЄС: хостинг і база даних (Hetzner, DE/FI, плюс вузол edge у США в Ashburn), edge редиректів (OVH, Сінгапур), зашифровані резервні копії (Backblaze), транзакційна пошта, платежі (Paddle поза Україною, monobank в Україні, Coinbase Commerce лише якщо ввімкнено), живий чат, функції ШІ, корпоративний SSO, CAPTCHA та DNS/проксі, перевірка репутації URL і офлайн-набір геолокаційних даних. Повний іменний список із локацією та призначенням кожного - на /legal/subprocessors. Додавання субпроцесора запускає 30-денне повідомлення клієнтів.

Чи можемо ми використовувати власні HSM / KMS для ключів шифрування?

Не на multi-tenant SaaS: ключі, якими керує клієнт, поки недоступні. Резервні копії бази даних шифруються до того, як залишають наші сервери. Self-hosting доступний за договором (Enterprise); пишіть на [email protected].

Який SLA для сповіщення про порушення?

Підтверджені порушення персональних даних: сповіщення клієнта протягом 24 годин, сповіщення регулятора протягом 72 годин (GDPR ст. 33). Сповіщення охоплює те, що нам відомо на той момент; ми не чекаємо повного завершення криміналістичної експертизи. Процес описано в нашому Центрі довіри на /trust/incident-response.

Чи виконуєте ви запити DSAR від кінцевих користувачів (суб'єктів даних), а не лише від нас як клієнта?

Ми діємо за інструкціями контролера (вас, клієнта). Кінцеві користувачі звертаються до вас; ви пересилаєте запит через панель керування або API, і ми його виконуємо. Ми не приймаємо DSAR безпосередньо від кінцевих користувачів, оскільки не мали б можливості аутентифікувати їх як суб'єктів вашого робочого простору - ця аутентифікація є вашою відповідальністю.

Чи може адміністратор Elido втрутитися в журнал аудиту?

Не через продукт. Застосунок лише додає записи в таблицю аудиту, і кожен запис хешем пов'язаний із попереднім, тому підміну можна виявити через endpoint перевірки. Це захист на рівні застосунку, а не обмеження прав у базі даних: хтось із прямим доступом до бази міг би змінити рядки, але ланцюжок перестав би проходити перевірку. Видалення після завершення строку зберігання (730 днів за замовчуванням) автоматичне й записує метаподію «retention purge».

Чи є у вас публічний файл security.txt / політика узгодженого розкриття вразливостей?

Так - security.txt на /.well-known/security.txt; політика координованого розкриття на /trust/disclosure. Про вразливості повідомляйте на [email protected]. Платна програма bug bounty на HackerOne налаштовується й поки не запущена.

Що відбувається після закінчення контракту? Як нам отримати свої дані?

Повний експорт даних у будь-який час через API або разовий запит у службу підтримки. Пакет JSON + CSV, що містить посилання, події кліків (сирі або агреговані, за вашим вибором), журнал аудиту, учасників, налаштування, брендинг. Після закінчення контракту ми зберігаємо дані протягом 30 днів для відновлення у разі випадкового скасування, після чого слідує остаточне видалення з основної бази, реплік та резервних копій. Ми можемо надати письмове підтвердження видалення, якщо ваш DPA цього вимагає.

Читання для DPO

Trust Center

Субпроцесори, DPA, security.txt - публічна версія кожного твердження на цій сторінці.

Угода про обробку даних

GDPR DPA доступний на запит. Стандартні EU SCC включені.

Субпроцесори

Тринадцять постачальників, публічний список із розташуванням і метою для кожного рядка.

Безпека

Шифрування, контроль доступу, розкриття вразливостей, строки реагування на інциденти.

SCIM та SSO

SAML / OIDC під керуванням WorkOS + синхронізація каталогу SCIM; депровізіонінг за хвилини.

API та SDK

Ендпоінти DSAR, стрімінг журналу аудиту, скоповані API-ключі - типізовані для TS / Py / Go.

Не впевнені, який кут підходить?

Більшість команд починають з одного і розвиваються у всі чотири. Наша команда продажів може розглянути ваш конкретний стек за 20 хвилин.

Почати безкоштовноЗв'язатися з відділом продажів