Sikkerhed og datahåndtering
Gateway grænse
pseudonymize.io er en hostet gateway til en separat Python-pseudonymiseringsmotor. Gatewayen godkender API-nøgler, validerer anmodninger, reserverer kreditter, videresender nyttelaster og afregner eller refunderer reservationer. Det offentlige slutpunkt bruger HTTPS. Motorens slutpunkt er implementeringskonfiguration; dette lager alene etablerer ikke dets transportsikkerhed, placering, logning eller opbevaringskontrol.
Legitimationsoplysninger og operationelle optegnelser
API-nøgleposter gemmer SHA-256-hashes og ikke-hemmelige præfikser i stedet for rå bærerhemmeligheder. Kontogodkendelse, fakturering, brug og reservationsmetadata gemmes i PostgreSQL. Strukturerede gateway-anmodningsmetrikker udelukker anmodnings- og svarorganer. Uventede gateway-undtagelser logges ved hjælp af en fast diagnosticeringsmeddelelse i stedet for undtagelsesobjektet. Undgå personlige data i klient-leverede identifikatorer og konfigurationsfelter.
Nyttelast livscyklus
Indsendt tekst og JSON går ind i gateway-proceshukommelsen og videresendes til Python-motoren. Succesfulde svar med en Idempotency-Key forbliver i hukommelsen i et genafspilningsvindue på fem minutter. Svarenhedsoplysninger kan omfatte originale identifikatorer. Udløbne svar kan ikke afspilles igen; referencer fjernes ved adgang eller ved et oprydningssweep hvert minut. Processgenstarter mister også cachen. Dette er forbigående tilbageholdelse, ikke øjeblikkelig sletning efter svaret.
Gatewayen sætter ikke API-kroppe i sine faktureringstabeller. En ende-til-ende-nul-disk-garanti ville også kræve verificeret motor-, proxy-, swap-, crash-dump-, logførings- og backupkontroller. En sådan garanti er ikke etableret her.
Infrastruktur og udbydere
Gatewayen og kontodatabasen kører på Hetzner Cloud i Nürnberg, Tyskland. Cloudflare håndterer offentlig kanttrafik. Python-motoren er en separat konfigureret tjeneste. Bekræft dens nuværende hosting- og behandlingsregion, før du stoler på et bopælskrav. Stripe, Resend og valgfri Google-login behandler betalings-, e-mail- eller godkendelsesdata. Browseranalyse gennem PostHog er deaktiveret.
Se privatlivspolitikken for begrænsninger for metadataopbevaring og kontosletning. Ingen certificering, eksklusiv EU-behandling, specifik respons SLA eller benchmarkscore hævdes af denne side.
Grænser for pseudonymisering
Pseudonymisering reducerer eksponeringen; det gør ikke data anonyme. Detektering kan gå glip af identifikatorer, og kontekstuelle oplysninger kan stadig identificere personer. Undersøg motorsvaret og enhedsdetaljerne, før data videresendes nedstrøms. Du forbliver ansvarlig for at beslutte, om transformerede data er passende til den tilsigtede brug.
Kontakte
Rapportér sikkerhedsproblemer til [email protected]. For teknisk support kontakt [email protected]; for privatlivs- og behandlingsaftaler kontakt [email protected].