信托中心

您可以验证安全性和隐私性

Elevale 致力于遵守 GDPR、英国 GDPR 和全球隐私标准。本部分将解释我们如何保护您的数据以及在哪里可以找到我们的法律文件。

GDPR、数据保留、隐私权、安全、审计日志和法律文件链接。

承诺

您可以从Elevale获得什么

我们的平台文档以通俗易懂的语言阐述了加密、访问控制、审计日志、数据权限和保留等概念,避免使用晦涩难懂的实现术语。

验证

注册后需要进行多重身份验证(电子邮件或身份验证器应用程序)。

  • 拥有特权的平台角色(超级管理员、代理管理员)必须使用多因素身份验证 (MFA)。
  • 通过 Supabase Auth 进行密码重置和会话管理

加密

传输中:所有连接均采用 TLS 1.2+

  • 静态存储:Supabase 加密存储;OAuth 令牌服务器端加密
  • 密钥:API 以哈希形式存储;无客户端令牌加密

访问控制

所有租户数据均采用行级安全性 (RLS)

  • 基于角色的访问权限:系统、组织和工作区级别
  • 具有精细权限的自定义工作区角色

您的数据权利

根据 GDPR、英国 GDPR 和许多美国州法律,您对您的个人数据享有权利。

  • 访问权限:了解我们掌握的关于您的数据。
  • 可移植性:下载您的数据(JSON 导出)
  • 更正:更正个人资料设置中的不准确数据
  • 删除:删除您的帐户或申请删除

审计日志

Elevale 维护不可篡改的审计跟踪,以实现合规性和安全问责。

  • 工作区数据变更(OKRs、KPIs、任务、wiki、业务简报、流程图)
  • 用户和角色变更
  • 权限和自定义角色修改
  • 管理员操作(用户删除、工作区管理)

保留和删除

计费、自动化作业和本文档中的保留期限保持一致。

  • 宽限期:至当前计费周期结束;完全访问权限继续有效。
  • 访问权限终止:宽限期结束时;账户关闭;删除计划开始执行。
  • 访问权限终止后 60 天:个人数据匿名化(软删除)
  • 访问权限终止后 90 天:永久删除(彻底删除)
保留

明确删除时间表

计费、自动化作业和平台文档的保留期限保持一致。

查看保留政策 →

已取消的工作区

  1. 1
    宽限期

    直至当前计费周期结束;完全访问权限仍然有效。

  2. 2
    访问结束

    宽限期结束;账户关闭;删除计划开始实施

  3. 3
    访问权限终止后 60 天

    个人数据已匿名化(软删除)

  4. 4
    访问权限终止后90天

    永久删除(彻底删除)

其他数据类别

  • 审计日志 保留 2 年,然后自动清除。
  • Cookie 同意记录 1年
  • 隐私请求 竣工后 3 年(合规性证明)
  • 账单记录 根据税法规定保留(通常为 6-7 年)
  • 备份 Supabase 加密 PITR;滚动调度独立于应用程序生命周期
  • Marketing contact data Until you unsubscribe or request deletion, plus a short suppression record
  • Backups Supabase encrypted point-in-time recovery; rolling schedule independent of application lifecycle
评论

帮助其他导演找到Elevale

如果 Elevale 对您的领导团队有效,那么在 G2 或 Capterra 上发表评论可以帮助其他业务总监发现适合中小企业和成长型团队的战略执行软件。

子处理器

平台背后的值得信赖的合作伙伴

Elevale 使用受信任的子处理商来提供平台服务。权威的子处理商列表发布在 elevale.app/legal/subprocessors。我们会在添加处理个人数据的子处理商之前提前 30 天通知您。

提供者 目的
文档

法律与合规库

所有内容均发布自 Supabase 中的 Elevale 平台文档。

合规指南

Privacy Policy

Last updated: 7 July 2026. This Privacy Policy explains how Elevale (operated by Saint Financial Group Limited ) collects, uses, stores, shares, and protects personal data when you use our platform, marketing website, and related services. It also describes your privacy rights and how to contact us.

阅读指南 →

Data Processing Agreement

Last updated: 7 July 2026.

阅读指南 →

Acceptable Use Policy

Last updated: 7 July 2026.

阅读指南 →

Cookie Policy

Last updated: 20 July 2026. This Cookie Policy explains how Elevale (operated by Saint Financial Group Limited ) uses cookies and similar technologies when you use our platform and marketing website.

阅读指南 →

Data retention and deletion

Retention timelines are consistent across billing, automated deletion jobs, backups, and this documentation. This page explains what we keep, for how long, and how you can delete data yourself.

阅读指南 →

Terms & Conditions

Last updated: 30 June 2026. These Terms & Conditions ("Terms") govern your access to and use of Elevale , operated by Saint Financial Group Limited ("we", "us", "our"). By creating an account, clicking to accept, or using Elevale, you agree to these Terms, our Privacy Policy , and (where applicable) our Data Processing Agreement .

阅读指南 →

Subprocessors and integrations

Last updated: 20 July 2026.

阅读指南 →

Security and data protection

Elevale protects your data with layered authentication, encryption, access controls, and operational safeguards. This page summarises the technical and organisational measures we apply across the platform.

阅读指南 →

Audit logging

Elevale maintains an immutable audit trail for compliance, accountability, and security investigations. This page describes what we log, who can see it, and how long records are kept.

阅读指南 →

Agency and reseller data responsibilities

Agencies using Elevale white-label branding have specific data protection responsibilities.

阅读指南 →

Incident response and data breaches

Elevale maintains an incident response process to contain threats, protect users, and meet regulatory notification obligations. This page describes our commitments and your role.

阅读指南 →

Accessibility commitment

Last updated: 20 July 2026. Saint Financial Group Limited is committed to making Elevale accessible to people with disabilities. This page explains our approach, the standards we meet, and how to report barriers you encounter.

阅读指南 →
需要帮助吗?

关于安全或隐私方面的问题?

请直接联系我们的隐私和安全团队。数据权利请求将在我们规定的 30 天服务级别协议 (SLA) 期限内处理。