認証
サインアップ後、多要素認証（メールまたは認証アプリ）が必要です。
- 特権プラットフォームロール（スーパー管理者、代理店管理者）はMFAを使用する必要があります
- Supabase Authによるパスワードリセットとセッション管理
トラストセンター
検証可能なセキュリティとプライバシー
Elevaleは、GDPR、英国GDPR、およびグローバルなプライバシー基準を遵守しています。このセクションでは、お客様のデータをどのように保護しているか、また、当社の法的文書はどこで確認できるかについて説明します。
GDPR、データ保持、プライバシー権、セキュリティ、監査ログ、および法的文書へのリンク。
Elevaleに期待できること
当社のプラットフォームドキュメントから得られる平易な言葉による成果：暗号化、アクセス制御、監査ログ、データ権限、およびデータ保持について、実装に関する専門用語を一切使用せずに説明します。
暗号化
転送中：すべての接続でTLS 1.2以降を使用
- 保存時: Supabase暗号化ストレージ; OAuthトークンはサーバー側で暗号化
- 秘密情報: APIキーはハッシュとして保存されます。クライアント側でのトークン暗号化は行われません。
アクセス制御
テナントデータすべてに対する行レベルセキュリティ（RLS）
- 役割に基づくアクセス：システム、組織、ワークスペースレベル
- きめ細かな権限設定が可能なカスタムワークスペースロール
お客様のデータに関する権利
GDPR、英国GDPR、および多くの米国州法に基づき、あなたは自身の個人データに関して権利を有しています。
- アクセス：当社がお客様に関してどのようなデータを保持しているかを知る
- 携帯性：データをダウンロード（JSON形式でエクスポート）
- 修正：プロファイル設定の不正確なデータを修正します
- 削除：アカウントを削除するか、削除をリクエストする
監査ログ
Elevaleは、コンプライアンスとセキュリティの説明責任のために、変更不可能な監査証跡を保持します。
- ワークスペースデータの変更（OKRs、KPIs、タスク、Wiki、ビジネス概要、プロセスフロー図）
- ユーザーとロールの変更
- 権限とカスタムロールの変更
- 管理者操作（ユーザー削除、ワークスペース管理）
保持と削除
データ保持期間は、請求処理、自動化されたジョブ、およびこのドキュメント全体で一貫しています。
- 猶予期間：現在の請求期間終了まで。引き続きフルアクセス可能。
- アクセス終了：猶予期間終了時、アカウント閉鎖時、削除スケジュール開始時
- アクセス終了後60日：個人データは匿名化されます（ソフト削除）。
- アクセス終了後90日：完全削除（ハード削除）
明確な削除スケジュール
請求、自動化されたジョブ、およびプラットフォームのドキュメントにおけるデータ保持期間は一貫しています。
データ保持ポリシーを見る →キャンセルされたワークスペース
- 1 猶予期間
現在の請求期間終了まで、フルアクセスは継続されます。
- 2 アクセス終了
猶予期間終了時；アカウント閉鎖；削除スケジュール開始
- 3 アクセス終了から60日後
個人データは匿名化されています（ソフト削除）。
- 4 アクセス終了から90日後
完全削除（ハード削除）
その他のデータカテゴリ
- 監査ログ 2年間保持され、その後自動的に削除されます。
- Cookieの同意記録 1年
- プライバシーに関するリクエスト 完了後3年（遵守証明）
- 請求記録 税法で定められた期間（通常6～7年間）保管されます。
- バックアップ Supabase暗号化PITR;アプリケーションのライフサイクルに依存しないローリングスケジュール
レビュー
他のディレクターがElevaleを見つけるのを手伝ってください
Elevaleが貴社の経営陣にとって有効に機能している場合、G2やCapterraでのレビューは、他の事業部長が中小企業や成長中のチームに適した戦略実行ソフトウェアを見つけるのに役立ちます。
プラットフォームを支える信頼できるパートナー
Elevaleは、プラットフォームの提供に信頼できるサブプロセッサーを利用しています。公式リストはelevale.app/legal/subprocessorsに掲載されています。個人データを処理するサブプロセッサーを追加する場合は、30日前に通知します。
| プロバイダー | 目的 |
|---|---|
| Supabase | データベース、認証、ストレージ（EU/米国地域） |
| Fly.io | アプリケーションホスティング |
| Stripe | 支払い処理 |
| OpenAI / Google Gemini | AIチャットと埋め込み機能（有効化されている場合） |
| ElevenLabs | 音声モード（有効時） |
| AWS SES | トランザクションメール |
法律およびコンプライアンスライブラリ
すべてのコンテンツは、Supabase の Elevale プラットフォームのドキュメントから公開されています。
コンプライアンスガイド
Google user data
ガイドを読む →Privacy Policy
ガイドを読む →Data Processing Agreement
ガイドを読む →Acceptable Use Policy
ガイドを読む →Cookie Policy
ガイドを読む →Data retention and deletion
ガイドを読む →Terms of Service
ガイドを読む →Subprocessors and integrations
ガイドを読む →Security and data protection
ガイドを読む →Audit logging
ガイドを読む →Agency and partner data responsibilities
ガイドを読む →Accessibility commitment
Last updated: 20 July 2026. Saint Financial Group Limited is committed to making Elevale accessible to people with disabilities. This page explains our approach, the standards we meet, and how to report barriers you encounter.
ガイドを読む →Incident response and data breaches
ガイドを読む →Referral Agreement
ガイドを読む → お困りですか？
セキュリティやプライバシーに関するご質問はありますか？
プライバシーおよびセキュリティチームに直接お問い合わせください。データ権利に関するご要望は、当社が定める30日間のサービスレベル契約（SLA）に基づき対応いたします。