Trust Center

Корисне навантаження сигналів ідентифікації пристроїв шифрується наскрізно перед передачею, а потім обгортається в AES-256-GCM для транспортування. У стані спокою всі дані відвідувачів шифруються за допомогою AES-256. Ключі API хешуються за допомогою bcrypt і ніколи не зберігаються у відкритому вигляді.

tracio.ai збирає сигнали пристроїв, а не персональні дані. Усі сигнали хешуються на боці клієнта за допомогою одностороннього хешування перед передачею. Жодних імен, електронних адрес, історії перегляду чи міжсайтового відстеження. Ідентифікатори відвідувачів — це односторонні хеші, які неможливо обернути.

Дані відвідувачів обробляються та зберігаються в ЄС (Франкфурт) і ніколи його не залишають. Жодної міжрегіональної реплікації, жодного передавання даних третім сторонам, жодної вторинної монетизації даних. Ви володієте кожним байтом.

RBAC за принципом найменших привілеїв із ключами API з обмеженою областю дії, білими списками IP та обов’язковою MFA для облікових записів адміністраторів. Тарифи Enterprise містять інтеграцію SSO/SAML з Okta, Auth0 та Azure AD.

Комплексне журналювання аудиту охоплює кожен виклик API, зміну конфігурації, ротацію ключів і дію адміністратора. Журнали є незмінними, експортованими та зберігаються протягом 12 місяців. Тарифи Enterprise містять інтеграцію SIEM.

Цілодобовий автоматизований моніторинг з ескалацією через PagerDuty. Задокументовані інструкції реагування на інциденти з класифікацією за рівнем критичності (P0–P3). Середній час підтвердження: 5 хвилин. Середній час усунення: 2 години.