Kebijakan Privasi
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan dua kategori informasi:
Informasi Akun: Saat Anda mendaftar tracio.ai, kami mengumpulkan nama, alamat email, nama perusahaan, dan detail penagihan Anda. Informasi ini digunakan semata-mata untuk pengelolaan akun dan penyediaan layanan.
Data Device Intelligence: Saat pengunjung berinteraksi dengan situs web atau aplikasi yang menggunakan API kami, SDK klien tracio.ai mengumpulkan sinyal browser dan perangkat termasuk output rendering canvas, parameter WebGL, font yang terpasang, karakteristik pemrosesan audio, properti layar, atribut navigator, dan metadata koneksi jaringan. Sinyal ini adalah atribut teknis non-PII yang digunakan untuk menghasilkan ID pengunjung pseudonim. Kami memproses data ini secara ketat sebagai pemroses data atas nama Anda, diatur oleh Data Processing Agreement kami.
2. Bagaimana Informasi Anda Digunakan
Informasi akun digunakan untuk: menyediakan, memelihara, dan meningkatkan platform tracio.ai; memproses penagihan dan mengirim faktur; menyampaikan pemberitahuan teknis, peringatan keamanan, dan komunikasi dukungan; serta menjawab pertanyaan Anda.
Data device intelligence diproses secara eksklusif untuk menyediakan layanan yang telah Anda konfigurasikan: identifikasi pengunjung, bot detection, smart signals, dan IP intelligence. Kami tidak menggunakan sinyal perangkat untuk iklan, pelacakan lintas situs, atau pembuatan profil. Kami tidak menjual, menyewakan, atau membagikan data apa pun — akun maupun perangkat — kepada pihak ketiga untuk tujuan pemasaran mereka.
3. Pemrosesan dan Penyimpanan Data
Semua data diproses di wilayah yang Anda pilih (AS atau UE). Sinyal pengunjung disimpan dalam basis data terenkripsi (AES-256 saat diam) dengan kontrol akses ketat, pencatatan audit, dan penerapan retensi otomatis. Data sinyal mentah tidak pernah disimpan — hanya representasi ter-hash dan hasil komputasi yang dipertahankan.
Kami tidak pernah membagikan, menjual, atau menggunakan data pengunjung Anda untuk tujuan apa pun selain menyediakan layanan identifikasi. Anda mempertahankan kepemilikan data sepenuhnya dengan kemampuan ekspor dan penghapusan penuh.
4. Retensi Data
Informasi akun disimpan selama akun Anda aktif dan selama 30 hari setelah penutupan akun untuk memfasilitasi pengaktifan kembali.
Retensi data identifikasi pengunjung dapat dikonfigurasi per workspace dan secara default 90 hari. Data analitik teragregasi (tidak dapat diidentifikasi) dapat disimpan hingga 12 bulan. Anda dapat meminta penghapusan segera semua data pengunjung kapan saja melalui dashboard Anda atau dengan menghubungi privacy@tracio.ai. Permintaan penghapusan diproses dalam waktu 30 hari.
5. Keamanan
Kami menerapkan langkah-langkah keamanan berlapis (defense-in-depth): enkripsi saat diam (AES-256) dan saat transit (TLS 1.2+ dengan forward secrecy), kontrol akses berbasis peran dengan MFA wajib untuk akun administratif, pencatatan audit menyeluruh atas semua akses data, pemindaian kerentanan otomatis, dan penilaian keamanan pihak ketiga secara berkala.
Komunikasi klien-ke-server menggunakan pipeline transport terenkripsi (end-to-end) untuk mencegah penyadapan sinyal. API key di-hash sebelum disimpan dan dapat dirotasi kapan saja. Lihat halaman Keamanan kami untuk arsitektur keamanan lengkap kami.
6. Hak GDPR dan CCPA
Berdasarkan General Data Protection Regulation (GDPR) dan California Consumer Privacy Act (CCPA), Anda berhak untuk: mengakses data pribadi yang kami simpan tentang Anda; memperbaiki data yang tidak akurat; meminta penghapusan data Anda; memindahkan data Anda ke layanan lain dalam format yang dapat dibaca mesin; menolak atau membatasi pemrosesan tertentu; dan menarik persetujuan jika pemrosesan didasarkan pada persetujuan.
Untuk tujuan GDPR, tracio.ai bertindak sebagai pemroses data saat menangani sinyal perangkat atas nama pelanggan kami (pengendali data). Kami menyediakan Data Processing Agreement (DPA) yang patuh terhadap Standard Contractual Clauses (SCCs) untuk transfer internasional. Untuk menggunakan hak Anda, hubungi privacy@tracio.ai. Kami menanggapi semua permintaan dalam waktu 30 hari.
7. Cookie dan Pelacakan
Situs web tracio.ai hanya menggunakan cookie esensial untuk autentikasi dan pengelolaan sesi. Kami tidak menggunakan cookie pelacakan pihak ketiga, piksel iklan, atau mekanisme pelacakan lintas situs.
SDK klien tracio.ai menggunakan cookie pihak pertama dan localStorage untuk mempertahankan persistensi ID pengunjung bagi situs web pelanggan kami. Cookie ini hanya berisi pengenal pseudonim — tanpa informasi pribadi. Cookie tersebut dibatasi pada domain pelanggan dan tidak dapat diakses oleh tracio.ai atau pihak ketiga mana pun.
8. Sub-prosesor
Kami menggunakan sejumlah terbatas sub-prosesor untuk hosting, penyimpanan data, pembayaran dan komunikasi, serta — dengan persetujuan Anda — analitik situs web. Daftar sub-prosesor terkini dipublikasikan di halaman sub-prosesor kami. Kami memberi tahu pelanggan setidaknya 30 hari sebelum menambahkan sub-prosesor baru, dan pelanggan dapat menolak sub-prosesor baru mana pun.
9. Perubahan pada Kebijakan Ini
Kami dapat memperbarui kebijakan privasi ini untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Perubahan material akan dikomunikasikan melalui email kepada pemegang akun setidaknya 30 hari sebelum berlaku. Tanggal "Terakhir Diperbarui" di bagian atas halaman ini menunjukkan kapan kebijakan terakhir kali direvisi.
10. Hubungi Kami
Untuk pertanyaan terkait privasi, permintaan akses data, atau untuk melaporkan kekhawatiran: privacy@tracio.ai. Untuk masalah keamanan: security@tracio.ai. Untuk pertanyaan umum: support@tracio.ai.