Politică de confidențialitate

1. Informațiile pe care le colectăm

Colectăm două categorii de informații:

Informații de cont: Când vă înregistrați la tracio.ai, colectăm numele dvs., adresa de email, numele companiei și detaliile de facturare. Aceste informații sunt folosite exclusiv pentru gestionarea contului și furnizarea serviciului.

Date de Device Intelligence: Când vizitatorii interacționează cu site-uri web sau aplicații care folosesc API-ul nostru, SDK-ul client tracio.ai colectează semnale de browser și de dispozitiv, incluzând ieșirea de randare canvas, parametrii WebGL, fonturile instalate, caracteristicile de procesare audio, proprietățile ecranului, atributele navigatorului și metadatele conexiunii de rețea. Aceste semnale sunt atribute tehnice non-PII folosite pentru a genera un ID de vizitator pseudonim. Procesăm aceste date strict în calitate de procesator de date în numele dvs., guvernat de Acordul nostru de procesare a datelor.

2. Cum sunt folosite informațiile dvs.

Informațiile de cont sunt folosite pentru: a furniza, întreține și îmbunătăți platforma tracio.ai; a procesa facturarea și a trimite facturi; a livra notificări tehnice, alerte de securitate și comunicări de suport; și a răspunde la întrebările dvs.

Datele de device intelligence sunt procesate exclusiv pentru a livra serviciile pe care le-ați configurat: identificarea vizitatorilor, detectarea boților, smart signals și IP intelligence. Nu folosim semnalele de dispozitiv pentru publicitate, tracking cross-site sau profilare. Nu vindem, nu închiriem și nu partajăm niciun fel de date — de cont sau de dispozitiv — cu terți pentru scopurile lor de marketing.

3. Procesarea și stocarea datelor

Toate datele sunt procesate în regiunea pe care o selectați (US sau UE). Semnalele vizitatorilor sunt stocate în baze de date criptate (AES-256 în repaus), cu controale stricte de acces, logare de audit și aplicare automată a retenției. Datele brute de semnale nu sunt niciodată stocate — sunt persistate doar reprezentările hashuite și rezultatele calculate.

Nu partajăm, nu vindem și nu folosim niciodată datele dvs. de vizitatori în niciun alt scop decât furnizarea serviciului de identificare. Vă păstrați proprietatea completă asupra datelor, cu capacități complete de export și ștergere.

4. Retenția datelor

Informațiile de cont sunt păstrate atât timp cât contul dvs. este activ și timp de 30 de zile după închiderea contului, pentru a facilita reactivarea.

Retenția datelor de identificare a vizitatorilor este configurabilă per workspace și are o valoare implicită de 90 de zile. Datele de analitică agregate (neidentificabile) pot fi păstrate până la 12 luni. Puteți solicita ștergerea imediată a tuturor datelor de vizitatori în orice moment, prin dashboard-ul dvs. sau contactând privacy@tracio.ai. Cererile de ștergere sunt procesate în termen de 30 de zile.

5. Securitate

Implementăm măsuri de securitate defense-in-depth: criptare în repaus (AES-256) și în tranzit (TLS 1.2+ cu forward secrecy), control de acces bazat pe roluri, cu MFA obligatoriu pentru conturile administrative, logare de audit cuprinzătoare a tuturor accesărilor de date, scanare automată de vulnerabilități și evaluări de securitate periodice efectuate de terți.

Comunicarea client-server folosește un pipeline de transport criptat (end-to-end) pentru a preveni interceptarea semnalelor. Cheile API sunt hashuite înainte de stocare și pot fi rotite în orice moment. Consultați pagina noastră de Securitate pentru arhitectura completă de securitate.

6. Drepturile GDPR și CCPA

În temeiul Regulamentului General privind Protecția Datelor (GDPR) și al California Consumer Privacy Act (CCPA), aveți dreptul de a: accesa datele personale pe care le deținem despre dvs.; corecta datele inexacte; solicita ștergerea datelor dvs.; transfera datele dvs. către un alt serviciu într-un format care poate fi citit automat; a vă opune anumitor procesări sau a le restricționa; și retrage consimțământul acolo unde procesarea se bazează pe consimțământ.

În scopurile GDPR, tracio.ai acționează ca procesator de date atunci când gestionează semnale de dispozitiv în numele clienților noștri (operatori de date). Oferim un Acord de procesare a datelor (DPA) conform cu Clauzele Contractuale Standard (SCC) pentru transferurile internaționale. Pentru a vă exercita drepturile, contactați privacy@tracio.ai. Răspundem la toate cererile în termen de 30 de zile.

7. Cookie-uri și tracking

Site-ul web tracio.ai folosește doar cookie-uri esențiale pentru autentificare și gestionarea sesiunii. Nu folosim cookie-uri de tracking terțe, pixeli publicitari sau mecanisme de tracking cross-site.

SDK-ul client tracio.ai folosește un cookie first-party și localStorage pentru a menține persistența ID-ului de vizitator pe site-urile clienților noștri. Acest cookie conține doar un identificator pseudonim — nicio informație personală. Cookie-ul este limitat la domeniul clientului și nu este accesibil de către tracio.ai sau vreun terț.

8. Subîmputerniciți

Folosim un set limitat de subîmputerniciți pentru găzduire, stocarea datelor, plăți și comunicări, precum și — cu consimțământul dvs. — pentru analiza site-ului web. O listă actualizată a subîmputerniciților este publicată pe pagina Subîmputerniciți. Notificăm clienții cu cel puțin 30 de zile înainte de a adăuga noi subîmputerniciți, iar clienții se pot opune oricărui nou subîmputernicit.

9. Modificări ale acestei politici

Putem actualiza această politică de confidențialitate pentru a reflecta schimbări în practicile noastre sau cerințe legale. Modificările semnificative vor fi comunicate prin email către titularii de cont cu cel puțin 30 de zile înainte de a intra în vigoare. Data „Ultima actualizare” din partea de sus a acestei pagini indică momentul în care politica a fost revizuită cel mai recent.

10. Contactați-ne

Pentru întrebări legate de confidențialitate, cereri de acces la date sau pentru a raporta o problemă: privacy@tracio.ai. Pentru probleme de securitate: security@tracio.ai. Pentru întrebări generale: support@tracio.ai.