Політика конфіденційності
1. Яку інформацію ми збираємо
Ми збираємо дві категорії інформації:
Інформація облікового запису: коли ви реєструєтесь у tracio.ai, ми збираємо ваше ім’я, адресу електронної пошти, назву компанії та платіжні реквізити. Ця інформація використовується виключно для управління обліковим записом і надання послуги.
Дані Device Intelligence: коли відвідувачі взаємодіють із вебсайтами чи застосунками, що використовують наш API, клієнтський SDK tracio.ai збирає сигнали браузера й пристрою, зокрема результат рендерингу canvas, параметри WebGL, встановлені шрифти, характеристики обробки аудіо, властивості екрана, атрибути navigator і метадані мережевого з’єднання. Ці сигнали є не-PII технічними атрибутами, які використовуються для генерації псевдонімного ID відвідувача. Ми обробляємо ці дані суворо як обробник даних від вашого імені, керуючись нашою Угодою про обробку даних.
2. Як використовується ваша інформація
Інформація облікового запису використовується, щоб: надавати, підтримувати та вдосконалювати платформу tracio.ai; обробляти виставлення рахунків і надсилати інвойси; доставляти технічні повідомлення, попередження безпеки та комунікації підтримки; і відповідати на ваші запитання.
Дані device intelligence обробляються виключно для надання налаштованих вами послуг: ідентифікації відвідувачів, виявлення ботів, smart signals та IP intelligence. Ми не використовуємо сигнали пристрою для реклами, міжсайтового трекінгу чи профілювання. Ми не продаємо, не здаємо в оренду й не передаємо жодних даних — облікового запису чи пристрою — третім сторонам для їхніх маркетингових цілей.
3. Обробка та зберігання даних
Усі дані обробляються в обраному вами регіоні (US або EU). Сигнали відвідувачів зберігаються в зашифрованих базах даних (AES-256 у стані спокою) із суворим контролем доступу, аудит-логуванням і автоматичним застосуванням політик зберігання. Сирі дані сигналів ніколи не зберігаються — зберігаються лише хешовані представлення й обчислені результати.
Ми ніколи не передаємо, не продаємо й не використовуємо ваші дані відвідувачів для будь-якої мети, окрім надання послуги ідентифікації. Ви зберігаєте повне володіння даними з можливостями повного експорту та видалення.
4. Зберігання даних
Інформація облікового запису зберігається впродовж усього часу, поки ваш обліковий запис активний, і протягом 30 днів після його закриття для полегшення повторної активації.
Термін зберігання даних ідентифікації відвідувачів налаштовується для кожного робочого простору й за замовчуванням становить 90 днів. Агреговані аналітичні дані (без можливості ідентифікації) можуть зберігатися до 12 місяців. Ви можете будь-коли запросити негайне видалення всіх даних відвідувачів через свій дашборд або звернувшись на privacy@tracio.ai. Запити на видалення обробляються протягом 30 днів.
5. Безпека
Ми впроваджуємо заходи безпеки за принципом ешелонованого захисту: шифрування у стані спокою (AES-256) і під час передавання (TLS 1.2+ з forward secrecy), рольовий контроль доступу з обов’язковою MFA для адміністративних облікових записів, всеосяжне аудит-логування всіх звернень до даних, автоматичне сканування вразливостей і регулярні оцінки безпеки третіми сторонами.
Зв’язок клієнт-сервер використовує зашифрований транспортний конвеєр (наскрізний), щоб запобігти перехопленню сигналів. Ключі API хешуються перед зберіганням і можуть ротуватися будь-коли. Дивіться нашу сторінку Безпеки, щоб дізнатися про повну архітектуру безпеки.
6. Права за GDPR і CCPA
Згідно із Загальним регламентом захисту даних (GDPR) і Каліфорнійським законом про конфіденційність споживачів (CCPA), ви маєте право: отримувати доступ до персональних даних, які ми зберігаємо про вас; виправляти неточні дані; вимагати видалення ваших даних; переносити ваші дані до іншого сервісу в машинозчитуваному форматі; заперечувати проти певної обробки чи обмежувати її; і відкликати згоду, коли обробка ґрунтується на згоді.
Для цілей GDPR tracio.ai діє як обробник даних, коли обробляє сигнали пристроїв від імені наших клієнтів (контролерів даних). Ми надаємо Угоду про обробку даних (DPA), що відповідає Стандартним договірним положенням (SCC) для міжнародних передавань. Щоб скористатися своїми правами, звертайтеся на privacy@tracio.ai. Ми відповідаємо на всі запити протягом 30 днів.
7. Файли cookie та трекінг
Вебсайт tracio.ai використовує лише необхідні файли cookie для автентифікації та управління сесіями. Ми не використовуємо сторонні трекінгові cookie, рекламні пікселі чи механізми міжсайтового трекінгу.
Клієнтський SDK tracio.ai використовує first-party cookie та localStorage для підтримання стійкості ID відвідувача на вебсайтах наших клієнтів. Цей cookie містить лише псевдонімний ідентифікатор — жодної персональної інформації. Cookie обмежено доменом клієнта й недоступний для tracio.ai чи будь-якої третьої сторони.
8. Субобробники
Ми використовуємо обмежений набір субобробників для хостингу, зберігання даних, платежів і комунікацій, а також — за вашою згодою — для аналітики сайту. Актуальний перелік субобробників опубліковано на сторінці субобробників. Ми повідомляємо клієнтів щонайменше за 30 днів до додавання нових субобробників, і клієнти можуть заперечити проти будь-якого нового субобробника.
9. Зміни до цієї політики
Ми можемо оновлювати цю політику конфіденційності, щоб відобразити зміни в наших практиках або юридичних вимогах. Про суттєві зміни буде повідомлено електронною поштою власникам облікових записів щонайменше за 30 днів до набуття чинності. Дата «Останнє оновлення» вгорі цієї сторінки вказує, коли політику востаннє переглядали.
10. Зв’язатися з нами
З питань, пов’язаних із конфіденційністю, запитів на доступ до даних або щоб повідомити про проблему: privacy@tracio.ai. З питань безпеки: security@tracio.ai. Із загальних запитів: support@tracio.ai.