セキュリティ、プライバシー、GDPR、およびコンプライアンスの管理

Elite は、コンプライアンス プログラムをサポートする技術的な制御を提供します。どの法律が適用されるかを決定したり、法的根拠を選択したりするものではありません。通常、電子メールを送信/追跡する顧客は、目的、対象者、通知、および法的根拠を決定する責任があります。あなたのユースケースに応じてカウンセリングを受けてください。

コンプライアンス強制モード

開く コンプライアンス管理:

• 標準: 顧客が法的根拠を決定します。受信者ごとの登録エントリがないため、追跡はブロックされません。
• 厳密な同意: 各受信者がアクティブな許可レコードを持っていない限り、ピクセルまたは追跡されたリンクは作成されません。
• 無効: アカウント/チーム スコープのすべての新しいトラッカーをブロックします。

デフォルトの法的根拠 (同意、正当な利益、契約、または法的義務) は、それが適切であると判断した場合にのみ選択してください。

受信者許可登録

受信者の電子メール、根拠、ステータス (承認または撤回/異議申し立て)、および CRM/フォーム ID などの証拠参照を記録します。機密証拠そのものではなく、参照を保存します。許可の撤回や接触の抑制は、ポリシーに従って新たな支援を停止する必要があります。

保持

許可されている場合は、イベントの保存期間を 1 ～ 2,555 日、ネットワーク/IP の保存期間を 0 ～ 365 日に設定します。ネットワーク保持期間を短くすると、より高いレベルのイベントを保持しながら、IP/地理的証拠を削除できます。文書化されたニーズを満たす最短の期間を選択してください。

受信者の権利とオプトアウト

プライバシー リクエスト ページでは、検証済みのリクエストがサポートされています。連絡先を非表示/登録解除することもできます。適用法および管理者の義務に従って、アクセス、削除、異議申し立て、およびオプトアウトの要求を尊重します。削除は、正当なセキュリティ/法的保持の必要性によって制限される場合があります。結果を正確に伝える。

アカウントデータ

プライバシー設定では、エクスポートおよび永久削除のパスが提供されます。再認証とサブスクリプションのチェックにより、誤って削除することが減少します。チーム管理者は、メンバーが脱退した場合、個別にエクスポート/保持の義務を負う場合があります。

セキュリティモデル

不透明なパブリック トークンは、トラッカー URL に受信者アドレスを配置することを回避します。 OAuth スコープは、受信ボックス/MCP 接続を制限します。ロールのスコープはサーバー側で適用されます。機密性の高いフィールドとリンクは依然として慎重に扱う必要があります。保護されていない転送共有/署名リンクを持つ人は誰でもアクセスできる可能性があります。

利用可能な場合は MFA を有効にし、紛失したデバイスと未使用の OAuth/MCP クライアントを取り消し、一意のパスワードを使用し、送信者のエイリアスを確認し、チームの監査履歴を確認します。虐待の疑いがある場合は、サポート/プライバシー チャネルを通じて報告してください。

ポリシーと副処理者

契約および処理の詳細については、現在のプライバシー ポリシー、規約、DPA、セキュリティ ページ、サブプロセッサー リストを確認してください。このチュートリアルではなく、これらのドキュメントがサービスを管理します。