Trust Center

I payload dei segnali di identificazione dei dispositivi sono crittografati end-to-end prima del transito, poi incapsulati in AES-256-GCM per il trasporto. A riposo, tutti i dati dei visitatori sono crittografati con AES-256. Le API key hanno un hash bcrypt e non vengono mai archiviate in chiaro.

tracio.ai raccoglie segnali dei dispositivi, non dati personali. Tutti i segnali hanno un hash lato client tramite hashing unidirezionale prima della trasmissione. Nessun nome, email, cronologia di navigazione o tracciamento cross-site. Gli ID visitatore sono hash unidirezionali che non possono essere invertiti.

I dati dei visitatori sono elaborati e archiviati nell'UE (Francoforte) e non ne escono mai. Nessuna replica tra regioni, nessuna condivisione dei dati con terze parti, nessuna monetizzazione secondaria dei dati. Ogni byte è suo.

RBAC a privilegio minimo con API key con ambito, allowlist di IP e MFA obbligatoria per gli account amministratore. I piani Enterprise includono l'integrazione SSO/SAML con Okta, Auth0 e Azure AD.

La registrazione di audit completa copre ogni chiamata API, modifica alla configurazione, rotazione delle chiavi e azione amministrativa. I log sono immutabili, esportabili e conservati per 12 mesi. I piani Enterprise includono l'integrazione SIEM.

Monitoraggio automatico 24/7 con escalation PagerDuty. Runbook documentati di risposta agli incidenti con classificazione della gravità (P0-P3). Tempo medio di presa in carico: 5 minuti. Tempo medio di risoluzione: 2 ore.