Sicherheit und Datenverarbeitung

Gateway-Grenze

pseudonymize.io ist ein gehostetes Gateway für eine separate Python-Pseudonymisierungs-Engine. Das Gateway authentifiziert API-Schlüssel, validiert Anfragen, reserviert Guthaben, leitet Nutzlasten weiter und begleicht oder erstattet Reservierungen. Der öffentliche Endpunkt verwendet HTTPS. Der Engine-Endpunkt ist die Bereitstellungskonfiguration. Dieses Repository allein stellt weder seine Transportsicherheit noch seinen Standort, seine Protokollierung oder seine Speicherkontrollen her.

Anmeldeinformationen und Betriebsaufzeichnungen

API-Schlüsseldatensätze speichern SHA-256-Hashes und nicht geheime Präfixe anstelle von Rohdaten des Trägers. Kontoauthentifizierungs-, Abrechnungs-, Nutzungs- und Reservierungsmetadaten werden in PostgreSQL gespeichert. Strukturierte Gateway-Anfragemetriken schließen Anfrage- und Antworttexte aus. Unerwartete Gateway-Ausnahmen werden mit einer festen Diagnosemeldung und nicht mit dem Ausnahmeobjekt protokolliert. Vermeiden Sie personenbezogene Daten in vom Kunden bereitgestellten Bezeichnern und Konfigurationsfeldern.

Lebenszyklus der Nutzlast

Übermittelter Text und JSON gelangen in den Gateway-Prozessspeicher und werden an die Python-Engine weitergeleitet. Erfolgreiche Antworten mit einem Idempotency-Key bleiben für ein fünfminütiges Wiedergabefenster im Speicher. Zu den Details der Antwortentität können Originalkennungen gehören. Abgelaufene Antworten können nicht erneut abgespielt werden; Verweise werden beim Zugriff oder durch einen Bereinigungsdurchlauf jede Minute entfernt. Bei Prozessneustarts geht auch der Cache verloren. Hierbei handelt es sich um eine vorübergehende Aufbewahrung, nicht um eine unmittelbare Löschung nach der Antwort.

Das Gateway fügt keine API-Körper in seine Abrechnungstabellen ein. Eine durchgängige Zero-Disk-Garantie würde außerdem verifizierte Engine-, Proxy-, Swap-, Crash-Dump-, Protokollierungs- und Backup-Kontrollen erfordern. Eine solche Garantie wird hier nicht begründet.

Infrastruktur und Anbieter

Das Gateway und die Kontodatenbank laufen auf Hetzner Cloud in Nürnberg, Deutschland. Cloudflare verarbeitet den öffentlichen Edge-Verkehr. Die Python-Engine ist ein separat konfigurierter Dienst. Bestätigen Sie die aktuelle Hosting- und Verarbeitungsregion, bevor Sie sich auf eine Wohnsitzerfordernis verlassen. Stripe, Resend und optionale Google-Anmeldedaten verarbeiten Zahlungs-, E-Mail- oder Authentifizierungsdaten. Die Browseranalyse über PostHog ist deaktiviert.

Informationen zu den Beschränkungen für die Aufbewahrung von Metadaten und die Kontolöschung finden Sie in der Datenschutzrichtlinie. Auf dieser Seite wird keine Zertifizierung, keine ausschließliche EU-Verarbeitung, kein spezifisches Antwort-SLA oder kein Benchmark-Score behauptet.

Grenzen der Pseudonymisierung

Pseudonymisierung verringert die Bekanntheit; Daten werden dadurch nicht anonymisiert. Bei der Erkennung können Identifikatoren fehlen, und kontextbezogene Informationen können dennoch Personen identifizieren. Überprüfen Sie die Engine-Reaktion und die Entitätsdetails, bevor Sie die Daten weiterleiten. Sie bleiben für die Entscheidung verantwortlich, ob transformierte Daten für den beabsichtigten Verwendungszweck geeignet sind.

Kontakt

Melden Sie Sicherheitsprobleme an [email protected]. Für technischen Support wenden Sie sich bitte an [email protected]; Für Datenschutz- und Verarbeitungsvereinbarungen wenden Sie sich bitte an [email protected].