Integritetspolicy

1. Information vi samlar in

Vi samlar in två kategorier av information:

Kontoinformation: När du registrerar dig för tracio.ai samlar vi in ditt namn, din e-postadress, ditt företagsnamn och dina faktureringsuppgifter. Denna information används enbart för kontohantering och tjänsteleverans.

Device Intelligence-data: När besökare interagerar med webbplatser eller applikationer som använder vårt API samlar tracio.ai:s klient-SDK in webbläsar- och enhetssignaler, inklusive canvas-renderingsutdata, WebGL-parametrar, installerade typsnitt, ljudbearbetningsegenskaper, skärmegenskaper, navigator-attribut och metadata om nätverksanslutningen. Dessa signaler är icke-PII tekniska attribut som används för att generera ett pseudonymt besökar-ID. Vi bearbetar denna data strikt som personuppgiftsbiträde för din räkning, reglerat av vårt personuppgiftsbiträdesavtal.

2. Hur din information används

Kontoinformation används för att: tillhandahålla, underhålla och förbättra tracio.ai-plattformen; hantera fakturering och skicka fakturor; leverera tekniska meddelanden, säkerhetsvarningar och supportkommunikation; och besvara dina frågor.

Device Intelligence-data bearbetas uteslutande för att leverera de tjänster du har konfigurerat: besökaridentifiering, botdetektering, smart signals och IP-intelligens. Vi använder inte enhetssignaler för annonsering, spårning över webbplatser eller profilering. Vi säljer, hyr ut eller delar ingen data — vare sig konto- eller enhetsdata — med tredje part för deras marknadsföringsändamål.

3. Bearbetning och lagring av data

All data bearbetas i den region du väljer (US eller EU). Besökarsignaler lagras i krypterade databaser (AES-256 i vila) med strikta åtkomstkontroller, revisionsloggning och automatiserad efterlevnad av lagringsregler. Rådata från signaler lagras aldrig — endast hashade representationer och beräknade resultat sparas.

Vi delar, säljer eller använder aldrig din besökardata för något annat ändamål än att tillhandahålla identifieringstjänsten. Du behåller fullständigt dataägarskap med full möjlighet till export och radering.

4. Datalagring

Kontoinformation behålls så länge ditt konto är aktivt och i 30 dagar efter att kontot stängts för att underlätta återaktivering.

Lagringen av data för besökaridentifiering är konfigurerbar per arbetsyta och är som standard 90 dagar. Aggregerad analysdata (icke-identifierbar) kan behållas i upp till 12 månader. Du kan när som helst begära omedelbar radering av all besökardata via din dashboard eller genom att kontakta privacy@tracio.ai. Begäranden om radering behandlas inom 30 dagar.

5. Säkerhet

Vi implementerar säkerhetsåtgärder med djupförsvar: kryptering i vila (AES-256) och under överföring (TLS 1.2+ med forward secrecy), rollbaserad åtkomstkontroll med obligatorisk MFA för administrativa konton, omfattande revisionsloggning av all dataåtkomst, automatiserad sårbarhetsskanning och regelbundna säkerhetsbedömningar av tredje part.

Kommunikation från klient till server använder en krypterad transportpipeline (end-to-end) för att förhindra avlyssning av signaler. API-nycklar hashas före lagring och kan roteras när som helst. Se vår Säkerhetssida för vår fullständiga säkerhetsarkitektur.

6. Rättigheter enligt GDPR och CCPA

Enligt dataskyddsförordningen (GDPR) och California Consumer Privacy Act (CCPA) har du rätt att: få tillgång till de personuppgifter vi har om dig; korrigera felaktig data; begära radering av din data; överföra din data till en annan tjänst i ett maskinläsbart format; invända mot eller begränsa viss bearbetning; och återkalla samtycke där bearbetningen baseras på samtycke.

Vad gäller GDPR agerar tracio.ai som personuppgiftsbiträde när enhetssignaler hanteras för våra kunders räkning (personuppgiftsansvariga). Vi tillhandahåller ett personuppgiftsbiträdesavtal (DPA) som är kompatibelt med standardavtalsklausuler (SCC) för internationella överföringar. För att utöva dina rättigheter, kontakta privacy@tracio.ai. Vi besvarar alla begäranden inom 30 dagar.

7. Cookies och spårning

tracio.ai:s webbplats använder endast nödvändiga cookies för autentisering och sessionshantering. Vi använder inte tredjeparts spårningscookies, annonspixlar eller mekanismer för spårning över webbplatser.

tracio.ai:s klient-SDK använder en förstapartscookie och localStorage för att upprätthålla besökar-ID-persistens för våra kunders webbplatser. Denna cookie innehåller endast en pseudonym identifierare — ingen personlig information. Cookien är begränsad till kundens domän och är inte tillgänglig för tracio.ai eller någon tredje part.

8. Underbiträden

Vi använder en begränsad uppsättning underbiträden för hosting, datalagring, betalningar och kommunikation samt – med ditt samtycke – för webbplatsanalys. En aktuell lista över underbiträden publiceras på vår sida om underbiträden. Vi meddelar kunder minst 30 dagar innan vi lägger till nya underbiträden, och kunder kan invända mot varje nytt underbiträde.

9. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla ändringar i vår praxis eller lagkrav. Väsentliga ändringar kommuniceras via e-post till kontoinnehavare minst 30 dagar innan de träder i kraft. Datumet ”Senast uppdaterad” högst upp på denna sida anger när policyn senast reviderades.

10. Kontakta oss

För integritetsrelaterade frågor, begäranden om dataåtkomst eller för att rapportera ett problem: privacy@tracio.ai. För säkerhetsärenden: security@tracio.ai. För allmänna förfrågningar: support@tracio.ai.