Trust Center
Transparens är inte valfritt när du behandlar enhetssignaler i stor skala. Här är allt du behöver för att bedöma tracio.ai:s säkerhetsläge.
Säkerhetsarkitektur
Krypteringsarkitektur
Signalnyttolaster för enhetsidentifiering krypteras end-to-end före överföring och lindas sedan in i AES-256-GCM för transport. I vila krypteras all besökardata med AES-256. API-nycklar bcrypt-hashas och lagras aldrig i klartext.
Integritet genom arkitektur
tracio.ai samlar in enhetssignaler, inte personuppgifter. Alla signaler hashas på klientsidan med envägshashning före överföring. Inga namn, e-postadresser, surfhistorik eller spårning mellan webbplatser. Besökar-ID:n är envägshashar som inte kan reverseras.
Datasuveränitet
Välj datalagringsplats i EU eller US vid kontoskapande. Besökardata lämnar aldrig din valda region. Ingen replikering mellan regioner, ingen datadelning med tredje part, ingen sekundär monetarisering av data. Du äger varje byte.
Åtkomstkontroll
RBAC med minsta möjliga behörighet, avgränsade API-nycklar, IP-tillåtelselistor och obligatorisk MFA för administratörskonton. Enterprise-planer inkluderar SSO/SAML-integration med Okta, Auth0 och Azure AD.
Granskningsspår
Omfattande granskningsloggning täcker varje API-anrop, konfigurationsändring, nyckelrotation och administratörsåtgärd. Loggar är oföränderliga, exporterbara och sparas i 12 månader. Enterprise-planer inkluderar SIEM-integration.
Incidenthantering
Automatiserad övervakning dygnet runt med PagerDuty-eskalering. Dokumenterade rutiner för incidenthantering med allvarlighetsklassificering (P0–P3). Genomsnittlig tid till bekräftelse: 5 minuter. Genomsnittlig tid till lösning: 2 timmar.
Certifieringar & efterlevnad
SOC 2 Type II
PågårType II-granskning pågår; observationsperiod under genomförande
Senast: H2 2026
GDPR
EfterlevsFull efterlevnad av EU:s allmänna dataskyddsförordning
Senast: Löpande
CCPA
EfterlevsUppfyller kraven i California Consumer Privacy Act
Senast: Löpande
ISO 27001
PågårCertifiering av ledningssystem för informationssäkerhet
Senast: Q2 2026
Tillgängliga dokument
Begär valfritt dokument nedan genom att kontakta security@tracio.ai
Personuppgiftsbiträdesavtal (DPA)
Juridiskt
SOC 2 Type II — revisionsomfattning & status
Revision
Sammanfattning av penetrationstest
Säkerhet
Konsekvensbedömning avseende dataskydd
Integritet
Lista över underbiträden
Juridiskt
Säkerhetswhitepaper
Teknisk
Behöver du mer detaljer?
Vårt säkerhetsteam är tillgängligt för samtal, ifyllnad av frågeformulär och anpassade efterlevnadsgranskningar.