Trust Center

Payloads met device identification-signalen worden vóór verzending end-to-end versleuteld en vervolgens voor transport verpakt in AES-256-GCM. Opgeslagen bezoekersgegevens worden versleuteld met AES-256 (at rest). API-sleutels worden bcrypt-gehasht en nooit in platte tekst opgeslagen.

tracio.ai verzamelt apparaatsignalen, geen persoonsgegevens. Alle signalen worden client-side gehasht met eenrichtingshashing vóór verzending. Geen namen, e-mailadressen, browsegeschiedenis of cross-site tracking. Bezoekers-ID's zijn eenrichtingshashes die niet kunnen worden teruggedraaid.

Bezoekersgegevens worden in de EU (Frankfurt) verwerkt en opgeslagen en verlaten die regio nooit. Geen cross-regio-replicatie, geen delen van gegevens met derden, geen secundaire dataverdienmodellen. Jij bent eigenaar van elke byte.

RBAC volgens het principe van minimale rechten met gescopete API-sleutels, IP-allowlisting en verplichte MFA voor beheerdersaccounts. Enterprise-plannen bevatten SSO/SAML-integratie met Okta, Auth0 en Azure AD.

Uitgebreide auditlogging omvat elke API-call, configuratiewijziging, sleutelrotatie en beheerdersactie. Logs zijn onveranderlijk, exporteerbaar en worden 12 maanden bewaard. Enterprise-plannen bevatten SIEM-integratie.

24/7 geautomatiseerde monitoring met PagerDuty-escalatie. Gedocumenteerde runbooks voor incidentrespons met classificatie van ernst (P0-P3). Gemiddelde tijd tot bevestiging: 5 minuten. Gemiddelde tijd tot oplossing: 2 uur.