Trust Center

डिवाइस पहचान सिग्नल पेलोड को ट्रांज़िट से पहले एंड-टू-एंड एन्क्रिप्ट किया जाता है, फिर ट्रांसपोर्ट के लिए AES-256-GCM में रैप किया जाता है। रेस्ट पर, सभी विज़िटर डेटा AES-256 के साथ एन्क्रिप्ट किया जाता है। API कुंजियाँ bcrypt-हैश की जाती हैं और कभी भी प्लेनटेक्स्ट में संग्रहीत नहीं की जातीं।

tracio.ai डिवाइस सिग्नल एकत्र करता है, व्यक्तिगत डेटा नहीं। सभी सिग्नल ट्रांसमिशन से पहले वन-वे हैशिंग का उपयोग करके क्लाइंट-साइड हैश किए जाते हैं। कोई नाम, ईमेल, ब्राउज़िंग इतिहास, या क्रॉस-साइट ट्रैकिंग नहीं। विज़िटर ID वन-वे हैश हैं जिन्हें उलटा नहीं किया जा सकता।

अकाउंट बनाते समय EU या US डेटा रेज़िडेंसी चुनें। विज़िटर डेटा कभी भी आपके चुने हुए क्षेत्र से बाहर नहीं जाता। कोई क्रॉस-रीजन रेप्लिकेशन नहीं, कोई तृतीय-पक्ष डेटा साझाकरण नहीं, कोई द्वितीयक डेटा मॉनेटाइज़ेशन नहीं। आप हर बाइट के मालिक हैं।

स्कोप की गई API कुंजियों, IP allowlisting, और एडमिन अकाउंट के लिए अनिवार्य MFA के साथ लीस्ट-प्रिविलेज RBAC। Enterprise प्लान में Okta, Auth0, और Azure AD के साथ SSO/SAML एकीकरण शामिल है।

व्यापक ऑडिट लॉगिंग हर API कॉल, कॉन्फ़िगरेशन परिवर्तन, कुंजी रोटेशन, और एडमिन कार्रवाई को कवर करती है। लॉग अपरिवर्तनीय, निर्यात योग्य, और 12 महीनों तक बनाए रखे जाते हैं। Enterprise प्लान में SIEM एकीकरण शामिल है।

PagerDuty एस्केलेशन के साथ 24/7 स्वचालित मॉनिटरिंग। गंभीरता वर्गीकरण (P0-P3) के साथ प्रलेखित इंसिडेंट रिस्पॉन्स रनबुक। स्वीकार करने का औसत समय: 5 मिनट। समाधान का औसत समय: 2 घंटे।