Centrum zaufania

Ładunki sygnałów identyfikacji urządzeń są szyfrowane end-to-end przed przesłaniem, a następnie opakowywane w AES-256-GCM na potrzeby transportu. W spoczynku wszystkie dane odwiedzających są szyfrowane algorytmem AES-256. Klucze API są haszowane algorytmem bcrypt i nigdy nie są przechowywane w postaci jawnej.

tracio.ai zbiera sygnały urządzeń, a nie dane osobowe. Wszystkie sygnały są haszowane po stronie klienta przy użyciu haszowania jednokierunkowego przed transmisją. Żadnych imion i nazwisk, adresów e-mail, historii przeglądania ani śledzenia międzywitrynowego. Identyfikatory odwiedzających to hashe jednokierunkowe, których nie można odwrócić.

Wybierz przechowywanie danych w UE lub USA podczas tworzenia konta. Dane odwiedzających nigdy nie opuszczają wybranego regionu. Żadnej replikacji międzyregionalnej, żadnego udostępniania danych stronom trzecim, żadnej wtórnej monetyzacji danych. Jesteś właścicielem każdego bajta.

RBAC oparty na zasadzie najmniejszych uprawnień z zakresowymi kluczami API, listami dozwolonych adresów IP oraz obowiązkowym MFA dla kont administratorów. Plany Enterprise obejmują integrację SSO/SAML z Okta, Auth0 i Azure AD.

Kompleksowe rejestrowanie audytowe obejmuje każde wywołanie API, zmianę konfiguracji, rotację kluczy i działanie administratora. Logi są niezmienne, możliwe do wyeksportowania i przechowywane przez 12 miesięcy. Plany Enterprise obejmują integrację z SIEM.

Całodobowy zautomatyzowany monitoring z eskalacją PagerDuty. Udokumentowane procedury reagowania na incydenty z klasyfikacją istotności (P0-P3). Średni czas potwierdzenia: 5 minut. Średni czas rozwiązania: 2 godziny.