信任中心

设备识别信号负载在传输前进行端到端加密，再以 AES-256-GCM 封装用于传输。静态存储时，所有访客数据均以 AES-256 加密。API 密钥采用 bcrypt 哈希处理，绝不以明文存储。

tracio.ai 采集的是设备信号，而非个人数据。所有信号在传输前均在客户端使用单向哈希处理。不涉及姓名、邮箱、浏览记录或跨站追踪。访客 ID 是无法逆推的单向哈希值。

在创建账户时选择欧盟或美国数据驻留。访客数据绝不离开你所选择的区域。没有跨区域复制，没有第三方数据共享，没有二次数据变现。每一个字节都归你所有。

采用最小权限 RBAC，配合作用域受限的 API 密钥、IP 白名单，以及管理员账户强制启用的 MFA。企业套餐包含与 Okta、Auth0 和 Azure AD 的 SSO/SAML 集成。

全面的审计日志覆盖每一次 API 调用、配置变更、密钥轮换及管理员操作。日志不可篡改、可导出，并保留 12 个月。企业套餐包含 SIEM 集成。

7×24 全天候自动化监控，配合 PagerDuty 升级机制。备有成文的事件响应操作手册，并按严重程度分级（P0–P3）。平均确认时间：5 分钟。平均解决时间：2 小时。