Trust Center

Корисне навантаження сигналів ідентифікації пристроїв шифрується наскрізно перед передачею, а потім обгортається в AES-256-GCM для транспортування. У стані спокою всі дані відвідувачів шифруються за допомогою AES-256. Ключі API хешуються за допомогою bcrypt і ніколи не зберігаються у відкритому вигляді.

tracio.ai збирає сигнали пристроїв, а не персональні дані. Усі сигнали хешуються на боці клієнта за допомогою одностороннього хешування перед передачею. Жодних імен, електронних адрес, історії перегляду чи міжсайтового відстеження. Ідентифікатори відвідувачів — це односторонні хеші, які неможливо обернути.

Виберіть резидентність даних у ЄС або США під час створення облікового запису. Дані відвідувачів ніколи не залишають вибраний вами регіон. Жодної міжрегіональної реплікації, жодного передавання даних третім сторонам, жодної вторинної монетизації даних. Ви володієте кожним байтом.

RBAC за принципом найменших привілеїв із ключами API з обмеженою областю дії, білими списками IP та обов’язковою MFA для облікових записів адміністраторів. Тарифи Enterprise містять інтеграцію SSO/SAML з Okta, Auth0 та Azure AD.

Комплексне журналювання аудиту охоплює кожен виклик API, зміну конфігурації, ротацію ключів і дію адміністратора. Журнали є незмінними, експортованими та зберігаються протягом 12 місяців. Тарифи Enterprise містять інтеграцію SIEM.

Цілодобовий автоматизований моніторинг з ескалацією через PagerDuty. Задокументовані інструкції реагування на інциденти з класифікацією за рівнем критичності (P0–P3). Середній час підтвердження: 5 хвилин. Середній час усунення: 2 години.