مركز الثقة

تُشفَّر حمولات إشارات التعرّف على الأجهزة تشفيرًا شاملًا (end-to-end) قبل النقل، ثم تُغلَّف بـ AES-256-GCM أثناء النقل. وفي حالة السكون، تُشفَّر جميع بيانات الزوار بـ AES-256. وتُجزَّأ مفاتيح API بـ bcrypt ولا تُخزَّن مطلقًا كنص صريح.

تجمع tracio.ai إشارات الأجهزة، لا البيانات الشخصية. وتُجزَّأ جميع الإشارات من جانب العميل باستخدام تجزئة أحادية الاتجاه قبل الإرسال. لا أسماء ولا رسائل بريد إلكتروني ولا سجل تصفح ولا تتبّع عبر المواقع. ومعرّفات الزوار هي تجزئات أحادية الاتجاه لا يمكن عكسها.

تُعالَج بيانات الزوار وتُخزَّن في الاتحاد الأوروبي (فرانكفورت) ولا تغادره أبدًا. لا نسخ متماثل عبر المناطق، ولا مشاركة بيانات مع أطراف خارجية، ولا تحقيق ربح ثانوي من البيانات. أنت تملك كل بايت.

تحكّم في الوصول قائم على الأدوار (RBAC) بأقل امتياز، مع مفاتيح API محدّدة النطاق، وقوائم سماح لعناوين IP، ومصادقة متعددة العوامل (MFA) إلزامية لحسابات المسؤولين. تشمل خطط Enterprise تكامل SSO/SAML مع Okta وAuth0 وAzure AD.

يغطّي تسجيل التدقيق الشامل كل استدعاء لواجهة API، وكل تغيير في الإعدادات، وكل تدوير للمفاتيح، وكل إجراء إداري. والسجلات غير قابلة للتعديل وقابلة للتصدير وتُحتفظ لمدة 12 شهرًا. وتشمل خطط Enterprise تكامل SIEM.

مراقبة آلية على مدار الساعة طوال أيام الأسبوع مع تصعيد عبر PagerDuty. أدلة إجراءات موثّقة للاستجابة للحوادث مع تصنيف للخطورة (P0-P3). متوسط زمن الإقرار: 5 دقائق. متوسط زمن الحل: ساعتان.