מרכז האמון

מטעני אותות זיהוי המכשירים מוצפנים מקצה לקצה לפני השידור, ולאחר מכן עטופים בהצפנת AES-256-GCM לצורך העברה. במנוחה, כל נתוני המבקרים מוצפנים ב-AES-256. מפתחות API עוברים גיבוב bcrypt ולעולם אינם נשמרים כטקסט גלוי.

tracio.ai אוספת אותות מכשירים, לא נתונים אישיים. כל האותות עוברים גיבוב בצד הלקוח באמצעות גיבוב חד-כיווני לפני השידור. ללא שמות, כתובות דוא“ל, היסטוריית גלישה או מעקב חוצה אתרים. מזהי המבקרים הם ערכי גיבוב חד-כיווניים שאינם ניתנים להיפוך.

בחרו במיקום נתונים באיחוד האירופי או בארצות הברית בעת יצירת החשבון. נתוני המבקרים לעולם אינם עוזבים את האזור שבחרתם. ללא שכפול בין אזורים, ללא שיתוף נתונים עם צדדים שלישיים, ללא מונטיזציה משנית של נתונים. הבעלות על כל בית שייכת לכם.

RBAC בעקרון ההרשאה המזערית עם מפתחות API מוגדרי-היקף, רשימות היתר לכתובות IP ו-MFA חובה לחשבונות ניהול. תוכניות Enterprise כוללות שילוב SSO/SAML עם Okta, Auth0 ו-Azure AD.

רישום ביקורת מקיף מכסה כל קריאת API, שינוי תצורה, החלפת מפתח ופעולת ניהול. הרישומים בלתי ניתנים לשינוי, ניתנים לייצוא ונשמרים למשך 12 חודשים. תוכניות Enterprise כוללות שילוב SIEM.

ניטור אוטומטי 24/7 עם הסלמה דרך PagerDuty. ספרי הרצה מתועדים לתגובה לאירועים עם סיווג חומרה (P0-P3). זמן ממוצע לאישור: 5 דקות. זמן ממוצע לפתרון: שעתיים.