Pusat Kepercayaan

Payload sinyal identifikasi perangkat dienkripsi secara end-to-end sebelum transit, lalu dibungkus dengan AES-256-GCM untuk pengangkutan. Saat disimpan (at rest), semua data pengunjung dienkripsi dengan AES-256. API key di-hash dengan bcrypt dan tidak pernah disimpan dalam bentuk teks biasa.

tracio.ai mengumpulkan sinyal perangkat, bukan data pribadi. Semua sinyal di-hash di sisi klien menggunakan hashing satu arah sebelum transmisi. Tidak ada nama, email, riwayat penelusuran, atau pelacakan lintas situs. ID pengunjung adalah hash satu arah yang tidak dapat dibalik.

Pilih residensi data Uni Eropa atau Amerika Serikat saat pembuatan akun. Data pengunjung tidak pernah meninggalkan wilayah yang Anda pilih. Tidak ada replikasi lintas wilayah, tidak ada berbagi data pihak ketiga, tidak ada monetisasi data sekunder. Anda memiliki setiap byte.

RBAC dengan prinsip hak istimewa minimum (least-privilege), API key ter-scope, IP allowlisting, dan MFA wajib untuk akun admin. Paket Enterprise mencakup integrasi SSO/SAML dengan Okta, Auth0, dan Azure AD.

Pencatatan audit komprehensif mencakup setiap panggilan API, perubahan konfigurasi, rotasi key, dan tindakan admin. Log bersifat tidak dapat diubah (immutable), dapat diekspor, dan disimpan selama 12 bulan. Paket Enterprise mencakup integrasi SIEM.

Pemantauan otomatis 24/7 dengan eskalasi PagerDuty. Runbook respons insiden terdokumentasi dengan klasifikasi tingkat keparahan (P0-P3). Mean time to acknowledge: 5 menit. Mean time to resolve: 2 jam.