Политика конфиденциальности
1. Информация, которую мы собираем
Мы собираем две категории информации:
Информация об аккаунте: при регистрации в tracio.ai мы собираем ваше имя, адрес электронной почты, название компании и платёжные данные. Эта информация используется исключительно для управления аккаунтом и предоставления сервиса.
Данные device intelligence: когда посетители взаимодействуют с веб-сайтами или приложениями, использующими наш API, клиентский SDK tracio.ai собирает браузерные сигналы и сигналы устройства, включая вывод рендеринга canvas, параметры WebGL, установленные шрифты, характеристики обработки аудио, свойства экрана, атрибуты navigator и метаданные сетевого соединения. Эти сигналы являются техническими атрибутами без PII, используемыми для генерации псевдонимного ID посетителя. Мы обрабатываем эти данные строго как обработчик данных от вашего имени в соответствии с нашим Соглашением об обработке данных.
2. Как используется ваша информация
Информация об аккаунте используется для того, чтобы: предоставлять, поддерживать и улучшать платформу tracio.ai; обрабатывать платежи и выставлять счета; доставлять технические уведомления, оповещения безопасности и коммуникации поддержки; и отвечать на ваши вопросы.
Данные device intelligence обрабатываются исключительно для предоставления настроенных вами сервисов: идентификации посетителей, обнаружения ботов, smart signals и IP intelligence. Мы не используем сигналы устройств для рекламы, межсайтового трекинга или профилирования. Мы не продаём, не сдаём в аренду и не передаём никакие данные — ни аккаунта, ни устройства — третьим сторонам в их маркетинговых целях.
3. Обработка и хранение данных
Все данные обрабатываются в выбранном вами регионе (US или EU). Сигналы посетителей хранятся в зашифрованных базах данных (AES-256 в состоянии покоя) со строгим контролем доступа, ведением журналов аудита и автоматическим соблюдением сроков хранения. Сырые данные сигналов никогда не хранятся — сохраняются только хешированные представления и вычисленные результаты.
Мы никогда не передаём, не продаём и не используем данные ваших посетителей для каких-либо целей, кроме предоставления сервиса идентификации. Вы сохраняете полное владение данными с полными возможностями экспорта и удаления.
4. Хранение данных
Информация об аккаунте хранится столько, сколько активен ваш аккаунт, и в течение 30 дней после закрытия аккаунта для облегчения повторной активации.
Срок хранения данных идентификации посетителей настраивается для каждого рабочего пространства и по умолчанию составляет 90 дней. Агрегированные аналитические данные (неидентифицируемые) могут храниться до 12 месяцев. Вы можете запросить немедленное удаление всех данных посетителей в любое время через свой дашборд или обратившись по адресу privacy@tracio.ai. Запросы на удаление обрабатываются в течение 30 дней.
5. Безопасность
Мы применяем меры безопасности с эшелонированной защитой: шифрование в состоянии покоя (AES-256) и при передаче (TLS 1.2+ с forward secrecy), контроль доступа на основе ролей с обязательной MFA для административных аккаунтов, всеобъемлющее ведение журналов аудита всех обращений к данным, автоматическое сканирование уязвимостей и регулярные независимые оценки безопасности.
Связь клиент-сервер использует зашифрованный транспортный конвейер (end-to-end) для предотвращения перехвата сигналов. API-ключи хешируются перед хранением и могут быть ротированы в любое время. Смотрите нашу страницу Security для полной архитектуры безопасности.
6. Права по GDPR и CCPA
Согласно Общему регламенту по защите данных (GDPR) и Закону Калифорнии о защите прав потребителей (CCPA), вы имеете право: получить доступ к персональным данным, которые мы храним о вас; исправить неточные данные; запросить удаление ваших данных; перенести ваши данные в другой сервис в машиночитаемом формате; возразить против определённой обработки или ограничить её; и отозвать согласие там, где обработка основана на согласии.
В целях GDPR tracio.ai выступает обработчиком данных при работе с сигналами устройств от имени наших клиентов (контролёров данных). Мы предоставляем Соглашение об обработке данных (DPA), соответствующее Стандартным договорным положениям (SCC) для международных передач. Чтобы воспользоваться своими правами, обратитесь по адресу privacy@tracio.ai. Мы отвечаем на все запросы в течение 30 дней.
7. Cookies и трекинг
Веб-сайт tracio.ai использует только необходимые cookies для аутентификации и управления сессиями. Мы не используем сторонние трекинговые cookies, рекламные пиксели или механизмы межсайтового трекинга.
Клиентский SDK tracio.ai использует cookie первой стороны и localStorage для поддержания устойчивости ID посетителя на сайтах наших клиентов. Этот cookie содержит только псевдонимный идентификатор — никакой персональной информации. Cookie ограничен доменом клиента и недоступен ни tracio.ai, ни какой-либо третьей стороне.
8. Субобработчики
Мы используем ограниченный набор субобработчиков для хостинга, хранения данных, приёма платежей и коммуникаций, а также — с вашего согласия — для аналитики сайта. Актуальный список субобработчиков опубликован на странице субобработчиков. Мы уведомляем клиентов не менее чем за 30 дней до добавления новых субобработчиков, и клиенты могут возразить против любого нового субобработчика.
9. Изменения в этой политике
Мы можем обновлять эту политику конфиденциальности, чтобы отразить изменения в наших практиках или юридических требованиях. Существенные изменения будут сообщаться по электронной почте владельцам аккаунтов не менее чем за 30 дней до вступления в силу. Дата «Последнее обновление» вверху этой страницы указывает, когда политика была пересмотрена в последний раз.
10. Свяжитесь с нами
По вопросам конфиденциальности, запросам доступа к данным или для сообщения о проблеме: privacy@tracio.ai. По вопросам безопасности: security@tracio.ai. По общим вопросам: support@tracio.ai.