認証
サインアップ後、多要素認証（メールまたは認証アプリ）が必要です。
- 特権プラットフォームロール（スーパー管理者、代理店管理者）はMFAを使用する必要があります
- Supabase Authによるパスワードリセットとセッション管理
トラストセンター
検証可能なセキュリティとプライバシー
Elevaleは、GDPR、英国GDPR、およびグローバルなプライバシー基準を遵守しています。このセクションでは、お客様のデータをどのように保護しているか、また、当社の法的文書はどこで確認できるかについて説明します。
GDPR、データ保持、プライバシー権、セキュリティ、監査ログ、および法的文書へのリンク。
Elevaleに期待できること
当社のプラットフォームドキュメントから得られる平易な言葉による成果：暗号化、アクセス制御、監査ログ、データ権限、およびデータ保持について、実装に関する専門用語を一切使用せずに説明します。
暗号化
転送中：すべての接続でTLS 1.2以降を使用
- 保存時: Supabase暗号化ストレージ; OAuthトークンはサーバー側で暗号化
- 秘密情報: APIキーはハッシュとして保存されます。クライアント側でのトークン暗号化は行われません。
アクセス制御
テナントデータすべてに対する行レベルセキュリティ（RLS）
- 役割に基づくアクセス：システム、組織、ワークスペースレベル
- きめ細かな権限設定が可能なカスタムワークスペースロール
お客様のデータに関する権利
GDPR、英国GDPR、および多くの米国州法に基づき、あなたは自身の個人データに関して権利を有しています。
- アクセス：当社がお客様に関してどのようなデータを保持しているかを知る
- 携帯性：データをダウンロード（JSON形式でエクスポート）
- 修正：プロファイル設定の不正確なデータを修正します
- 削除：アカウントを削除するか、削除をリクエストする
監査ログ
Elevaleは、コンプライアンスとセキュリティの説明責任のために、変更不可能な監査証跡を保持します。
- ワークスペースデータの変更（OKRs、KPIs、タスク、Wiki、ビジネス概要、プロセスフロー図）
- ユーザーとロールの変更
- 権限とカスタムロールの変更
- 管理者操作（ユーザー削除、ワークスペース管理）
保持と削除
データ保持期間は、請求処理、自動化されたジョブ、およびこのドキュメント全体で一貫しています。
- 猶予期間：現在の請求期間終了まで。引き続きフルアクセス可能。
- アクセス終了：猶予期間終了時、アカウント閉鎖時、削除スケジュール開始時
- アクセス終了後60日：個人データは匿名化されます（ソフト削除）。
- アクセス終了後90日：完全削除（ハード削除）
明確な削除スケジュール
請求、自動化されたジョブ、およびプラットフォームのドキュメントにおけるデータ保持期間は一貫しています。
データ保持ポリシーを見る →キャンセルされたワークスペース
- 1 猶予期間
現在の請求期間終了まで、フルアクセスは継続されます。
- 2 アクセス終了
猶予期間終了時；アカウント閉鎖；削除スケジュール開始
- 3 アクセス終了から60日後
個人データは匿名化されています（ソフト削除）。
- 4 アクセス終了から90日後
完全削除（ハード削除）
その他のデータカテゴリ
- 監査ログ 2年間保持され、その後自動的に削除されます。
- Cookieの同意記録 1年
- プライバシーに関するリクエスト 完了後3年（遵守証明）
- 請求記録 税法で定められた期間（通常6～7年間）保管されます。
- バックアップ Supabase暗号化PITR;アプリケーションのライフサイクルに依存しないローリングスケジュール
- Marketing contact data Until you unsubscribe or request deletion, plus a short suppression record
- Backups Supabase encrypted point-in-time recovery; rolling schedule independent of application lifecycle
レビュー
他のディレクターがElevaleを見つけるのを手伝ってください
Elevaleが貴社の経営陣にとって有効に機能している場合、G2やCapterraでのレビューは、他の事業部長が中小企業や成長中のチームに適した戦略実行ソフトウェアを見つけるのに役立ちます。
プラットフォームを支える信頼できるパートナー
Elevaleは、プラットフォームの提供に信頼できるサブプロセッサーを利用しています。公式リストはelevale.app/legal/subprocessorsに掲載されています。個人データを処理するサブプロセッサーを追加する場合は、30日前に通知します。
| プロバイダー | 目的 |
|---|
法律およびコンプライアンスライブラリ
すべてのコンテンツは、Supabase の Elevale プラットフォームのドキュメントから公開されています。
法的文書
法律上の
Privacy Policy
How we collect, use, and protect personal data (agreed at signup)
ドキュメントを開く → 法律上のTerms & Conditions
Contractual terms for using Elevale (agreed at signup)
ドキュメントを開く → 法律上のCookie Policy
Cookies and similar technologies on the platform and marketing site
ドキュメントを開く → 法律上のData Processing Agreement (DPA)
Controller and processor obligations for business customers
ドキュメントを開く → 法律上のSubprocessor list
Third parties that process personal data on our behalf
ドキュメントを開く →コンプライアンスガイド
Privacy Policy
Last updated: 7 July 2026. This Privacy Policy explains how Elevale (operated by Saint Financial Group Limited ) collects, uses, stores, shares, and protects personal data when you use our platform, marketing website, and related services. It also describes your privacy rights and how to contact us.
ガイドを読む →Data Processing Agreement
Last updated: 7 July 2026.
ガイドを読む →Acceptable Use Policy
Last updated: 7 July 2026.
ガイドを読む →Cookie Policy
Last updated: 20 July 2026. This Cookie Policy explains how Elevale (operated by Saint Financial Group Limited ) uses cookies and similar technologies when you use our platform and marketing website.
ガイドを読む →Data retention and deletion
Retention timelines are consistent across billing, automated deletion jobs, backups, and this documentation. This page explains what we keep, for how long, and how you can delete data yourself.
ガイドを読む →Terms & Conditions
Last updated: 30 June 2026. These Terms & Conditions ("Terms") govern your access to and use of Elevale , operated by Saint Financial Group Limited ("we", "us", "our"). By creating an account, clicking to accept, or using Elevale, you agree to these Terms, our Privacy Policy , and (where applicable) our Data Processing Agreement .
ガイドを読む →Subprocessors and integrations
Last updated: 20 July 2026.
ガイドを読む →Security and data protection
Elevale protects your data with layered authentication, encryption, access controls, and operational safeguards. This page summarises the technical and organisational measures we apply across the platform.
ガイドを読む →Audit logging
Elevale maintains an immutable audit trail for compliance, accountability, and security investigations. This page describes what we log, who can see it, and how long records are kept.
ガイドを読む →Agency and reseller data responsibilities
Agencies using Elevale white-label branding have specific data protection responsibilities.
ガイドを読む →Incident response and data breaches
Elevale maintains an incident response process to contain threats, protect users, and meet regulatory notification obligations. This page describes our commitments and your role.
ガイドを読む →Accessibility commitment
Last updated: 20 July 2026. Saint Financial Group Limited is committed to making Elevale accessible to people with disabilities. This page explains our approach, the standards we meet, and how to report barriers you encounter.
ガイドを読む → お困りですか？
セキュリティやプライバシーに関するご質問はありますか？
プライバシーおよびセキュリティチームに直接お問い合わせください。データ権利に関するご要望は、当社が定める30日間のサービスレベル契約（SLA）に基づき対応いたします。