Güven Merkezi
Cihaz sinyallerini büyük ölçekte işlerken şeffaflık isteğe bağlı değildir. İşte tracio.ai'nin güvenlik duruşunu değerlendirmek için ihtiyacınız olan her şey.
Güvenlik Mimarisi
Şifreleme Mimarisi
Cihaz tanımlama sinyali yükleri, aktarımdan önce uçtan uca şifrelenir ve ardından taşıma için AES-256-GCM ile sarmalanır. Beklemede, tüm ziyaretçi verileri AES-256 ile şifrelenir. API anahtarları bcrypt ile karma değere dönüştürülür ve asla düz metin olarak saklanmaz.
Mimariyle Gizlilik
tracio.ai kişisel değil, cihaz sinyalleri toplar. Tüm sinyaller, iletimden önce istemci tarafında tek yönlü karma değerlerle dönüştürülür. İsim, e-posta, tarama geçmişi veya siteler arası takip yoktur. Ziyaretçi kimlikleri, geri çevrilemeyen tek yönlü karma değerlerdir.
Veri Egemenliği
Ziyaretçi verileri AB'de (Frankfurt) işlenip saklanır ve oradan asla çıkmaz. Bölgeler arası çoğaltma, üçüncü taraflarla veri paylaşımı ya da ikincil veri paraya çevirme yoktur. Her baytın sahibi sizsiniz.
Erişim Kontrolü
Kapsamı sınırlı API anahtarları, IP izin listeleme ve yönetici hesapları için zorunlu MFA ile en az ayrıcalık ilkesine dayalı RBAC. Enterprise planlar Okta, Auth0 ve Azure AD ile SSO/SAML entegrasyonu içerir.
Denetim İzi
Kapsamlı denetim günlükleri her API çağrısını, yapılandırma değişikliğini, anahtar rotasyonunu ve yönetici eylemini kapsar. Günlükler değiştirilemez, dışa aktarılabilir ve 12 ay boyunca saklanır. Enterprise planlar SIEM entegrasyonu içerir.
Olay Müdahalesi
PagerDuty yükseltmesiyle 7/24 otomatik izleme. Önem derecesi sınıflandırması (P0-P3) ile belgelenmiş olay müdahale kılavuzları. Ortalama onaylama süresi: 5 dakika. Ortalama çözüm süresi: 2 saat.
Sertifikalar ve Uyumluluk
SOC 2 Type II
Devam EdiyorType II incelemesi devam ediyor
GDPR
UyumluAB Genel Veri Koruma Yönetmeliği'ne tam uyum
Son: Sürüyor
CCPA
UyumluKaliforniya Tüketici Gizlilik Yasası gerekliliklerini karşılar
Son: Sürüyor
ISO 27001
Devam EdiyorBilgi güvenliği yönetim sistemi sertifikası
Mevcut Belgeler
Aşağıdaki belgelerden herhangi birini açın. Diğer tüm talepler için security@tracio.ai ile iletişime geçin
Daha Fazla Ayrıntı mı Gerekiyor?
Güvenlik ekibimiz görüşmeler, anket doldurma ve özel uyumluluk incelemeleri için hazırdır.