Trust Center

Полезная нагрузка сигналов идентификации устройств шифруется сквозным способом перед передачей, а затем оборачивается в AES-256-GCM для транспортировки. В состоянии покоя все данные посетителей зашифрованы с помощью AES-256. API-ключи хешируются с помощью bcrypt и никогда не хранятся в открытом виде.

tracio.ai собирает сигналы устройств, а не персональные данные. Все сигналы хешируются на стороне клиента односторонним хешированием перед передачей. Никаких имён, email, истории просмотров или межсайтового отслеживания. Идентификаторы посетителей — это односторонние хеши, которые невозможно обратить.

Выберите размещение данных в ЕС или США при создании аккаунта. Данные посетителей никогда не покидают выбранный вами регион. Никакой межрегиональной репликации, никакой передачи данных третьим сторонам, никакой вторичной монетизации данных. Вы владеете каждым байтом.

RBAC по принципу наименьших привилегий с ограниченными по области действия API-ключами, allowlisting по IP и обязательной MFA для административных аккаунтов. Корпоративные тарифы включают интеграцию SSO/SAML с Okta, Auth0 и Azure AD.

Всеобъемлющее ведение журналов аудита охватывает каждый вызов API, изменение конфигурации, ротацию ключей и действие администратора. Журналы неизменяемы, экспортируемы и хранятся 12 месяцев. Корпоративные тарифы включают интеграцию с SIEM.

Круглосуточный автоматизированный мониторинг с эскалацией через PagerDuty. Документированные регламенты реагирования на инциденты с классификацией по степени серьёзности (P0-P3). Среднее время подтверждения: 5 минут. Среднее время устранения: 2 часа.