Centrum zaufania

Ładunki sygnałów identyfikacji urządzeń są szyfrowane end-to-end przed przesłaniem, a następnie opakowywane w AES-256-GCM na potrzeby transportu. W spoczynku wszystkie dane odwiedzających są szyfrowane algorytmem AES-256. Klucze API są haszowane algorytmem bcrypt i nigdy nie są przechowywane w postaci jawnej.

tracio.ai zbiera sygnały urządzeń, a nie dane osobowe. Wszystkie sygnały są haszowane po stronie klienta przy użyciu haszowania jednokierunkowego przed transmisją. Żadnych imion i nazwisk, adresów e-mail, historii przeglądania ani śledzenia międzywitrynowego. Identyfikatory odwiedzających to hashe jednokierunkowe, których nie można odwrócić.

Dane odwiedzających są przetwarzane i przechowywane w UE (Frankfurt) i nigdy jej nie opuszczają. Żadnej replikacji międzyregionalnej, żadnego udostępniania danych stronom trzecim, żadnej wtórnej monetyzacji danych. Jesteś właścicielem każdego bajta.

RBAC oparty na zasadzie najmniejszych uprawnień z zakresowymi kluczami API, listami dozwolonych adresów IP oraz obowiązkowym MFA dla kont administratorów. Plany Enterprise obejmują integrację SSO/SAML z Okta, Auth0 i Azure AD.

Kompleksowe rejestrowanie audytowe obejmuje każde wywołanie API, zmianę konfiguracji, rotację kluczy i działanie administratora. Logi są niezmienne, możliwe do wyeksportowania i przechowywane przez 12 miesięcy. Plany Enterprise obejmują integrację z SIEM.

Całodobowy zautomatyzowany monitoring z eskalacją PagerDuty. Udokumentowane procedury reagowania na incydenty z klasyfikacją istotności (P0-P3). Średni czas potwierdzenia: 5 minut. Średni czas rozwiązania: 2 godziny.