Trust Center

Datové balíčky signálů identifikace zařízení jsou před přenosem šifrovány end-to-end a poté zabaleny do AES-256-GCM pro přenos. V klidu jsou veškerá data o návštěvnících šifrována pomocí AES-256. API klíče jsou hashovány pomocí bcrypt a nikdy nejsou uloženy v otevřené podobě.

tracio.ai sbírá signály zařízení, nikoli osobní údaje. Všechny signály jsou na straně klienta hashovány jednosměrným hashováním před odesláním. Žádná jména, e-maily, historie prohlížení ani sledování napříč weby. ID návštěvníků jsou jednosměrné hashe, které nelze zpětně odvodit.

Data o návštěvnících se zpracovávají a ukládají v EU (Frankfurt) a nikdy ji neopustí. Žádná meziregionální replikace, žádné sdílení dat s třetími stranami, žádná druhotná monetizace dat. Vlastníte každý bajt.

RBAC podle principu nejmenších oprávnění s API klíči s omezeným rozsahem, allowlistingem IP adres a povinným MFA pro administrátorské účty. Plány Enterprise zahrnují integraci SSO/SAML s Okta, Auth0 a Azure AD.

Komplexní auditní logování zaznamenává každé volání API, změnu konfigurace, rotaci klíčů i administrátorskou akci. Logy jsou neměnné, exportovatelné a uchovávané po dobu 12 měsíců. Plány Enterprise zahrnují integraci SIEM.

Automatizovaný monitoring 24/7 s eskalací přes PagerDuty. Dokumentované runbooky reakce na incidenty s klasifikací závažnosti (P0–P3). Průměrná doba do potvrzení: 5 minut. Průměrná doba do vyřešení: 2 hodiny.