契約条件と分離、そして監査証跡を備えたリンク基盤

セルフサービスのチェックボックスではなく、契約条件で

エンタープライズ契約は交渉して決めます。リダイレクトの可用性を対象とするサービスレベル契約、最新のサブプロセッサー一覧を含むデータ処理契約、署名前のセキュリティレビュー、そして公開された料金表からではなく5%を起点に交渉するプラットフォーム手数料です。ドメイン、ワークスペース、計測クリックに上限はありません。

シングルサインオンはローンチ後のロードマップにあり、実装済みであるかのようにほのめかすのではなく、そのとおりに記載しています。ID連携が導入の必須要件であれば、署名の前に会話と時期の話に含めるべきです。この質問に曖昧に答えるベンダーは、より難しい質問にも同じように答えます。

• ✓リダイレクトの可用性に関するサービスレベル契約
• ✓データ処理契約と公開されたサブプロセッサー一覧
• ✓5%を起点に交渉するプラットフォーム手数料
• ✓ドメイン、ワークスペース、リンク、計測クリックが無制限
• ✓最長24か月の分析保持期間
• ✓ローンチ後のシングルサインオン、ロードマップ項目として明記

専用の受信IPと予測可能な経路

Scaleプラン以上では、あなたのドメイン用に専用の受信IPアドレスが割り当てられます。これには3つの具体的な意味があります。CNAMEのフラット化ができないレジストラーでもApexドメインが動くこと、社内ネットワークや取引先が安定したアドレスを許可リストに入れられること、そしてあなたのトラフィックが無関係なテナントと入口を共有しないことです。

すべてのドメインは所有権の確認を経て構成され、1つのホスト名は世界で1つのテナントだけに属します。そのため、あなたのブランドに解決されるホスト名を他者が主張することはできません。証明書の更新は接続時に委任され、以後は無人で動くので、期限切れという古典的なインシデントがカレンダーから消えます。ドメインのライフサイクルの変化はWebhookとして送出されるため、顧客から知らされるのではなく、自社の監視へ流し込めます。

リダイレクトはデータベースではなくキャッシュからエッジで応答し、ミス時の経路にはネガティブキャッシュとレート制限が入っています。リダイレクトの経路はダッシュボードから意図的に独立させてあり、コントロールプレーンの障害でリンクの解決が止まることはありません。

正確に明示されたデータの取り扱い

クリックイベントにIPアドレスは保存しません。ユニークビジターは、日ごとに入れ替わるソルトを使ったハッシュから求めます。このハッシュはアドレスに戻すことも、何週間にもわたって個人を追跡することにも使えません。指標も、個人の特定であるかのように飾らず、1日あたりのユニークビジターとして表示します。リダイレクターはトラッキングCookieを設定しません。発行するCookieは、パスワード保護されたリンクを解錠する短命なものだけです。

詳細なイベントは契約で定めた期間、最長24か月保持され、その後は自動的に削除されます。リンクごとの日次集計は恒久的に保持されるため、元になったイベントが削除されても累計値は残ります。レポートはサンプリングしません。ボット以外のすべてのクリックが保存されたイベントであり、ボットのトラフィックは既定でレポートから除外されますが、黙って捨てられることはありません。

テナントの分離はデータ層で強制されます。テナントに紐づくすべてのクエリはワークスペースとパートナーで絞り込まれ、専用のテストスイートがそれを検証します。丁寧な画面設計の副産物ではありません。

事業部門をまたぐガバナンス

構造は組織に合わせます。ブランド、地域、製品ライン、代理店ごとにワークスペースを用意し、それぞれが自分のドメイン、リンク、分析、メンバーを持ちます。オーナー、管理者、メンバー、閲覧者という4つのロールが、リンクを公開するチーム、結果だけを見る関係者、プランを管理する担当者の違いを表現します。APIキーはワークスペース単位で明示的な権限リストとともに発行され、有効期限を設定でき、即座に失効させられます。最終利用日時も記録されるので、誰も覚えていない連携を見つけられます。

意味のある変更はすべて監査エントリーとして記録されます。リンク先の編集、メンバーとロールの変更、ドメインの接続、キーの失効などで、ダッシュボードで読めるほか、APIから取得して自社のログ基盤へ書き出せます。ドメインとサブスクリプションのイベントを届ける署名付きWebhookと合わせれば、セキュリティレビューがチケットを起票せずに自分で答えを見つけられる水準になります。