Trust Center

Signalnyttolaster för enhetsidentifiering krypteras end-to-end före överföring och lindas sedan in i AES-256-GCM för transport. I vila krypteras all besökardata med AES-256. API-nycklar bcrypt-hashas och lagras aldrig i klartext.

tracio.ai samlar in enhetssignaler, inte personuppgifter. Alla signaler hashas på klientsidan med envägshashning före överföring. Inga namn, e-postadresser, surfhistorik eller spårning mellan webbplatser. Besökar-ID:n är envägshashar som inte kan reverseras.

Besökardata behandlas och lagras i EU (Frankfurt) och lämnar aldrig regionen. Ingen replikering mellan regioner, ingen datadelning med tredje part, ingen sekundär monetarisering av data. Du äger varje byte.

RBAC med minsta möjliga behörighet, avgränsade API-nycklar, IP-tillåtelselistor och obligatorisk MFA för administratörskonton. Enterprise-planer inkluderar SSO/SAML-integration med Okta, Auth0 och Azure AD.

Omfattande granskningsloggning täcker varje API-anrop, konfigurationsändring, nyckelrotation och administratörsåtgärd. Loggar är oföränderliga, exporterbara och sparas i 12 månader. Enterprise-planer inkluderar SIEM-integration.

Automatiserad övervakning dygnet runt med PagerDuty-eskalering. Dokumenterade rutiner för incidenthantering med allvarlighetsklassificering (P0–P3). Genomsnittlig tid till bekräftelse: 5 minuter. Genomsnittlig tid till lösning: 2 timmar.