Trung tâm Tin cậy

Các payload tín hiệu nhận diện thiết bị được mã hóa đầu-cuối trước khi truyền, sau đó được bọc trong AES-256-GCM để vận chuyển. Khi lưu trữ, toàn bộ dữ liệu khách truy cập được mã hóa bằng AES-256. Các API key được băm bằng bcrypt và không bao giờ được lưu ở dạng văn bản thuần.

tracio.ai thu thập tín hiệu thiết bị, không phải dữ liệu cá nhân. Toàn bộ tín hiệu được băm phía client bằng phép băm một chiều trước khi truyền đi. Không có tên, email, lịch sử duyệt web hay theo dõi liên trang. ID khách truy cập là các giá trị băm một chiều không thể đảo ngược.

Chọn lưu trú dữ liệu tại EU hoặc Hoa Kỳ khi tạo tài khoản. Dữ liệu khách truy cập không bao giờ rời khỏi khu vực bạn chọn. Không sao chép liên khu vực, không chia sẻ dữ liệu với bên thứ ba, không kiếm tiền từ dữ liệu thứ cấp. Bạn sở hữu từng byte.

RBAC theo nguyên tắc đặc quyền tối thiểu với API key giới hạn phạm vi, danh sách IP cho phép và MFA bắt buộc cho tài khoản quản trị. Các gói Enterprise bao gồm tích hợp SSO/SAML với Okta, Auth0 và Azure AD.

Ghi nhật ký kiểm toán toàn diện bao phủ mọi lệnh gọi API, thay đổi cấu hình, xoay vòng key và hành động quản trị. Nhật ký là bất biến, có thể xuất và được lưu giữ trong 12 tháng. Các gói Enterprise bao gồm tích hợp SIEM.

Giám sát tự động 24/7 với leo thang qua PagerDuty. Sổ tay ứng phó sự cố được lập tài liệu với phân loại mức độ nghiêm trọng (P0-P3). Thời gian trung bình để ghi nhận: 5 phút. Thời gian trung bình để xử lý: 2 giờ.