الأمن ومعالجة البيانات
حدود البوابة
pseudonymize.io عبارة عن بوابة مستضافة لمحرك Python المنفصل للأسماء المستعارة. تقوم البوابة بمصادقة مفاتيح واجهة برمجة التطبيقات (API)، والتحقق من صحة الطلبات، وحجز الاعتمادات، وإعادة توجيه الحمولات، وتسوية الحجوزات أو استردادها. تستخدم نقطة النهاية العامة HTTPS. نقطة نهاية المحرك هي تكوين النشر؛ هذا المستودع وحده لا يحدد أمان النقل أو الموقع أو التسجيل أو ضوابط التخزين الخاصة به.
أوراق الاعتماد والسجلات التشغيلية
تقوم سجلات مفتاح واجهة برمجة التطبيقات (API) بتخزين تجزئة SHA-256 والبادئات غير السرية بدلاً من أسرار حاملها الأولية. يتم تخزين البيانات التعريفية لمصادقة الحساب والفوترة والاستخدام والحجز في PostgreSQL. تستبعد مقاييس طلب البوابة المنظمة أجسام الطلب والاستجابة. يتم تسجيل استثناءات البوابة غير المتوقعة باستخدام رسالة تشخيصية ثابتة بدلاً من كائن الاستثناء. تجنب البيانات الشخصية في المعرفات التي يقدمها العميل وحقول التكوين.
دورة حياة الحمولة
يدخل النص المرسل وJSON إلى ذاكرة عملية البوابة ويتم توجيههما إلى محرك Python. تظل الاستجابات الناجحة باستخدام Idempotency-Key في الذاكرة لمدة نافذة إعادة تشغيل مدتها خمس دقائق. قد تتضمن تفاصيل كيان الاستجابة المعرفات الأصلية. لا يمكن إعادة الاستجابات منتهية الصلاحية؛ تتم إزالة المراجع عند الوصول أو عن طريق عملية تنظيف كل دقيقة. تؤدي عمليات إعادة تشغيل العملية أيضًا إلى فقدان ذاكرة التخزين المؤقت. وهذا يعد احتفاظًا عابرًا، وليس محوًا فوريًا بعد الرد.
لا تضع البوابة أجسام API في جداول الفواتير الخاصة بها. سيتطلب ضمان القرص الصفري الشامل أيضًا التحقق من المحرك والوكيل والمبادلة وتفريغ الأعطال والتسجيل والنسخ الاحتياطي. لم يتم إنشاء مثل هذا الضمان هنا.
البنية التحتية ومقدمي الخدمات
تعمل قاعدة بيانات البوابة والحساب على Hetzner Cloud في نورمبرغ، ألمانيا. يتعامل Cloudflare مع حركة مرور الحافة العامة. محرك Python عبارة عن خدمة منفصلة تم تكوينها. تأكد من منطقة الاستضافة والمعالجة الحالية قبل الاعتماد على متطلبات الإقامة. تعمل Stripe وResend وGoogle الاختيارية على معالجة بيانات الدفع أو البريد الإلكتروني أو المصادقة. تم تعطيل تحليلات المتصفح من خلال PostHog.
راجع سياسة الخصوصية للاحتفاظ بالبيانات التعريفية وحدود حذف الحساب. لا تؤكد هذه الصفحة أي شهادة، أو معالجة حصرية في الاتحاد الأوروبي، أو اتفاقية مستوى الخدمة (SLA) للاستجابة المحددة، أو النتيجة المعيارية.
حدود الاسم المستعار
الاسم المستعار يقلل من التعرض. لا يجعل البيانات مجهولة المصدر. يمكن أن يخطئ الاكتشاف في تحديد المعرفات، ولا يزال بإمكان المعلومات السياقية تحديد هوية الأشخاص. افحص استجابة المحرك وتفاصيل الكيان قبل إعادة توجيه البيانات إلى المصب. تظل مسؤولاً عن تحديد ما إذا كانت البيانات المحولة مناسبة للاستخدام المقصود.
اتصال
قم بالإبلاغ عن المشكلات الأمنية إلى [email protected]. للحصول على الدعم الفني اتصل بـ [email protected]؛ للحصول على اتفاقيات الخصوصية والمعالجة، اتصل بـ [email protected].