隐私政策

1. 我们采集的信息

我们采集两类信息：

账户信息：当您注册 tracio.ai 时，我们会采集您的姓名、电子邮件地址、公司名称和账单详情。这些信息仅用于账户管理和服务交付。

设备智能数据：当访客通过我们的 API 与网站或应用交互时，tracio.ai 客户端 SDK 会采集浏览器和设备信号，包括 canvas 渲染输出、WebGL 参数、已安装字体、音频处理特征、屏幕属性、navigator 属性和网络连接元数据。这些信号是非 PII 的技术属性，用于生成一个假名化的访客 ID。我们严格作为数据处理者代表您处理这些数据，并受我们的《数据处理协议》约束。

2. 我们如何使用您的信息

账户信息用于：提供、维护和改进 tracio.ai 平台；处理账单并发送发票；发送技术通知、安全警报和支持沟通；以及回应您的问题。

设备智能数据仅用于交付您所配置的服务：访客识别、机器人检测、smart signals 和 IP intelligence。我们不会将设备信号用于广告、跨站追踪或画像分析。我们不会出于第三方营销目的向其出售、出租或共享任何数据 —— 无论是账户数据还是设备数据。

3. 数据的处理与存储

所有数据均在您选择的区域（美国或欧盟）内处理。访客信号存储在加密数据库中（静态 AES-256），并配有严格的访问控制、审计日志和自动化保留策略执行。原始信号数据从不存储 —— 仅持久化哈希表示和计算结果。

除提供识别服务外，我们绝不会为任何其他目的共享、出售或使用您的访客数据。您对数据保有完全的所有权，并拥有完整的导出和删除能力。

4. 数据保留

账户信息在您的账户处于活跃状态期间保留，并在账户关闭后再保留 30 天，以便重新激活。

访客识别数据的保留期可按工作区配置，默认为 90 天。聚合分析数据（不可识别身份）最长可保留 12 个月。您可随时通过仪表盘或联系 privacy@tracio.ai 请求立即删除所有访客数据。删除请求会在 30 天内处理。

5. 安全

我们实施纵深防御的安全措施：静态加密（AES-256）和传输加密（具备前向保密的 TLS 1.2+）、基于角色的访问控制并对管理账户强制启用 MFA、对所有数据访问的全面审计日志、自动化漏洞扫描，以及定期的第三方安全评估。

客户端到服务端的通信采用加密传输管道（端到端），以防止信号被拦截。API 密钥在存储前经过哈希处理，并可随时轮换。完整的安全架构请参阅我们的安全页面。

6. GDPR 与 CCPA 权利

根据《通用数据保护条例》（GDPR）和《加州消费者隐私法案》（CCPA），您有权：访问我们持有的关于您的个人数据；更正不准确的数据；请求删除您的数据；以机器可读格式将您的数据迁移至另一服务；反对或限制某些处理；以及在处理基于同意的情况下撤回同意。

就 GDPR 而言，tracio.ai 在代表我们的客户（数据控制者）处理设备信号时，充当数据处理者。我们提供符合标准合同条款（SCC）的《数据处理协议》（DPA），用于国际数据传输。如需行使您的权利，请联系 privacy@tracio.ai。我们会在 30 天内回应所有请求。

7. Cookie 与追踪

tracio.ai 网站仅使用用于身份验证和会话管理的必要 cookie。我们不使用第三方追踪 cookie、广告像素或跨站追踪机制。

tracio.ai 客户端 SDK 使用第一方 cookie 和 localStorage，为我们客户的网站维持访客 ID 的持久性。该 cookie 仅包含一个假名化标识符 —— 不含任何个人信息。该 cookie 的作用域限定于客户的域名，tracio.ai 或任何第三方均无法访问。

8. 子处理方

我们使用一组有限的子处理方来提供托管、数据存储、支付和通信服务，并在征得您同意的情况下用于网站分析。当前的子处理方列表发布在子处理方页面上。在新增子处理方前，我们至少提前 30 天通知客户，客户可对任何新的子处理方提出反对。

9. 本政策的变更

我们可能会更新本隐私政策，以反映我们实践或法律要求的变化。重大变更将至少提前 30 天通过电子邮件通知账户持有人后再生效。本页顶部的"最后更新"日期表明本政策最近一次修订的时间。

10. 联系我们

如有隐私相关问题、数据访问请求或需要报告疑虑：privacy@tracio.ai。安全问题：security@tracio.ai。一般咨询：support@tracio.ai。