Hoppa till innehåll

Trust Center

Transparens är inte valfritt när du behandlar enhetssignaler i stor skala. Här är allt du behöver för att bedöma tracio.ai:s säkerhetsläge.

Säkerhetsarkitektur

Krypteringsarkitektur

Verifierad

Signalnyttolaster för enhetsidentifiering krypteras end-to-end före överföring och lindas sedan in i AES-256-GCM för transport. I vila krypteras all besökardata med AES-256. API-nycklar bcrypt-hashas och lagras aldrig i klartext.

Integritet genom arkitektur

Verifierad

tracio.ai samlar in enhetssignaler, inte personuppgifter. Alla signaler hashas på klientsidan med envägshashning före överföring. Inga namn, e-postadresser, surfhistorik eller spårning mellan webbplatser. Besökar-ID:n är envägshashar som inte kan reverseras.

Datasuveränitet

Verifierad

Välj datalagringsplats i EU eller US vid kontoskapande. Besökardata lämnar aldrig din valda region. Ingen replikering mellan regioner, ingen datadelning med tredje part, ingen sekundär monetarisering av data. Du äger varje byte.

Åtkomstkontroll

Verifierad

RBAC med minsta möjliga behörighet, avgränsade API-nycklar, IP-tillåtelselistor och obligatorisk MFA för administratörskonton. Enterprise-planer inkluderar SSO/SAML-integration med Okta, Auth0 och Azure AD.

Granskningsspår

Verifierad

Omfattande granskningsloggning täcker varje API-anrop, konfigurationsändring, nyckelrotation och administratörsåtgärd. Loggar är oföränderliga, exporterbara och sparas i 12 månader. Enterprise-planer inkluderar SIEM-integration.

Incidenthantering

Aktiv

Automatiserad övervakning dygnet runt med PagerDuty-eskalering. Dokumenterade rutiner för incidenthantering med allvarlighetsklassificering (P0–P3). Genomsnittlig tid till bekräftelse: 5 minuter. Genomsnittlig tid till lösning: 2 timmar.

Certifieringar & efterlevnad

SOC 2 Type II

Pågår

Type II-granskning pågår; observationsperiod under genomförande

Senast: H2 2026

GDPR

Efterlevs

Full efterlevnad av EU:s allmänna dataskyddsförordning

Senast: Löpande

CCPA

Efterlevs

Uppfyller kraven i California Consumer Privacy Act

Senast: Löpande

ISO 27001

Pågår

Certifiering av ledningssystem för informationssäkerhet

Senast: Q2 2026

Tillgängliga dokument

Begär valfritt dokument nedan genom att kontakta security@tracio.ai

Personuppgiftsbiträdesavtal (DPA)

Juridiskt

Tillgängligt

SOC 2 Type II — revisionsomfattning & status

Revision

Tillgängligt

Sammanfattning av penetrationstest

Säkerhet

Tillgängligt

Konsekvensbedömning avseende dataskydd

Integritet

Tillgängligt

Lista över underbiträden

Juridiskt

Tillgängligt

Säkerhetswhitepaper

Teknisk

Tillgängligt

Behöver du mer detaljer?

Vårt säkerhetsteam är tillgängligt för samtal, ifyllnad av frågeformulär och anpassade efterlevnadsgranskningar.