Перейти до вмісту

Відповідність та сертифікації

Відповідність корпоративного рівня, вбудована в кожен шар. Ваші дані, ваш регіон, ваш контроль.

Графік сертифікацій

Ми проходимо галузеві сертифікації, щоб ви були впевнені в нашому рівні безпеки.

SOC 2SOC 2 Type IIУ процесі — період спостереженняУ процесі

Наша перевірка SOC 2 Type II за критеріями довіри AICPA щодо безпеки, доступності та конфіденційності триває, а період спостереження вже розпочато.

Що це означає для вас: Щойно звіт буде видано, ви зможете запросити його за угодою про нерозголошення (NDA). Тим часом ми можемо надати поточну документацію щодо засобів контролю та обсяг аудиту, щоб ваша команда безпеки могла оцінити наш рівень уже сьогодні.

GDPRСумісність із GDPRЗ моменту запускуСумісно

Повна відповідність Загальному регламенту ЄС про захист даних (GDPR). Ми обробляємо лише технічні атрибути пристроїв — без персонального контенту, історії переглядів чи даних форм.

Що це означає для вас: Обробка даних відбувається у вибраному вами регіоні. Ми надаємо підписану Угоду про обробку даних (DPA), ведемо записи про операції обробки та підтримуємо запити суб’єктів даних на доступ.

ISOISO 27001У процесі — 2 квартал 2026У процесі

Триває сертифікація ISO 27001 для нашої системи управління інформаційною безпекою. Ми співпрацюємо з акредитованим органом сертифікації, щоб завершити процес аудиту.

Що це означає для вас: Після сертифікації ISO 27001 надасть додаткову впевненість у тому, що наші засоби контролю безпеки відповідають міжнародним стандартам. Очікуване завершення — до червня 2026.

Угода про обробку даних

Наша DPA охоплює всі операції обробки даних згідно зі статтею 28 GDPR. Вона містить стандартні договірні положення, переліки субобробників з обробки та технічні й організаційні заходи.

  • Умови для обробника, сумісні зі статтею 28 GDPR
  • Включено стандартні договірні положення (SCC)
  • Перелік субобробників з обробки та сповіщення про зміни
  • Зобов’язання сповіщати про порушення протягом 72 годин
  • Видалення даних після припинення дії договору

Завантажити DPA

Попередньо підписано, готово до контрпідпису

Завантажити PDF

Вибір регіону

Оберіть, де обробляються та зберігаються ваші дані. Регіональна ізоляція забезпечує дотримання суверенітету даних.

ЄС (Франкфурт)

EU

AWS eu-central-1 — дані ніколи не залишають межі ЄС. Сумісність із GDPR за замовчуванням.

США (Вірджинія)

US

AWS us-east-1 — обробка з низькою затримкою для трафіку Північної Америки.

Питання щодо відповідності?

Наша команда з питань відповідності готова обговорити ваші конкретні вимоги.

compliance@tracio.ai