トラストセンター

デバイス識別のシグナルペイロードは転送前にエンドツーエンドで暗号化され、さらに転送用にAES-256-GCMでラップされます。保存時には、すべての訪問者データがAES-256で暗号化されます。APIキーはbcryptでハッシュ化され、平文で保存されることはありません。

tracio.aiは個人データではなくデバイスシグナルを収集します。すべてのシグナルは送信前にクライアントサイドで一方向ハッシュ化されます。氏名、メールアドレス、閲覧履歴、サイト横断トラッキングは扱いません。訪問者IDは元に戻せない一方向ハッシュです。

アカウント作成時にEUまたはUSのデータレジデンシーを選択できます。訪問者データが選択したリージョンから外に出ることはありません。リージョン間のレプリケーションも、第三者へのデータ共有も、二次的なデータの収益化もありません。すべてのバイトはお客様のものです。

スコープ付きAPIキー、IP許可リスト、管理者アカウントへの必須MFAを備えた最小権限のRBAC。EnterpriseプランにはOkta、Auth0、Azure ADとのSSO/SAML連携が含まれます。

包括的な監査ログが、すべてのAPIコール、設定変更、鍵のローテーション、管理操作を記録します。ログはイミュータブルでエクスポート可能、12か月間保持されます。EnterpriseプランにはSIEM連携が含まれます。

PagerDutyへのエスカレーションを備えた24時間365日の自動監視。重大度分類（P0〜P3）を伴う文書化されたインシデント対応ランブック。平均確認時間：5分。平均解決時間：2時間。