Trust Center

Payload-urile semnalelor de identificare a dispozitivelor sunt criptate end-to-end înainte de tranzit, apoi încapsulate în AES-256-GCM pentru transport. În repaus, toate datele vizitatorilor sunt criptate cu AES-256. Cheile API sunt hash-uite cu bcrypt și nu sunt niciodată stocate în text simplu.

tracio.ai colectează semnale de dispozitiv, nu date cu caracter personal. Toate semnalele sunt hash-uite client-side folosind hashing unidirecțional înainte de transmitere. Fără nume, e-mailuri, istoric de navigare sau urmărire cross-site. ID-urile de vizitator sunt hash-uri unidirecționale care nu pot fi inversate.

Datele vizitatorilor sunt procesate și stocate în UE (Frankfurt) și nu o părăsesc niciodată. Fără replicare între regiuni, fără partajarea datelor cu terți, fără monetizare secundară a datelor. Deții fiecare octet.

RBAC cu privilegii minime, cu chei API cu domeniu limitat, liste de IP-uri permise (allowlist) și MFA obligatoriu pentru conturile de administrator. Planurile Enterprise includ integrare SSO/SAML cu Okta, Auth0 și Azure AD.

Jurnalizarea completă de audit acoperă fiecare apel API, modificare de configurație, rotație de chei și acțiune de administrator. Jurnalele sunt imutabile, exportabile și păstrate timp de 12 luni. Planurile Enterprise includ integrare SIEM.

Monitorizare automată 24/7 cu escaladare PagerDuty. Runbook-uri documentate de răspuns la incidente cu clasificare pe niveluri de gravitate (P0-P3). Timp mediu de confirmare: 5 minute. Timp mediu de rezolvare: 2 ore.