Ασφάλεια και χειρισμός δεδομένων

Όριο πύλης

Το pseudonymize.io είναι μια φιλοξενούμενη πύλη για μια ξεχωριστή μηχανή ψευδωνυμοποίησης Python. Η πύλη επαληθεύει τα κλειδιά API, επικυρώνει αιτήματα, διατηρεί πιστώσεις, προωθεί ωφέλιμα φορτία και διακανονίζει ή επιστρέφει κρατήσεις. Το δημόσιο τελικό σημείο χρησιμοποιεί HTTPS. Το τελικό σημείο του κινητήρα είναι η διαμόρφωση ανάπτυξης. Αυτό το αποθετήριο από μόνο του δεν καθορίζει την ασφάλεια μεταφοράς, τη θέση, την καταγραφή ή τους ελέγχους αποθήκευσης.

Διαπιστευτήρια και επιχειρησιακά αρχεία

Οι εγγραφές κλειδιού API αποθηκεύουν κατακερματισμούς SHA-256 και μη απόρρητα προθέματα αντί για ακατέργαστα μυστικά του φορέα. Ο έλεγχος ταυτότητας λογαριασμού, η χρέωση, η χρήση και τα μεταδεδομένα κράτησης αποθηκεύονται στην PostgreSQL. Οι μετρήσεις αιτημάτων δομημένης πύλης εξαιρούν τα σώματα αιτημάτων και απόκρισης. Οι μη αναμενόμενες εξαιρέσεις πύλης καταγράφονται χρησιμοποιώντας ένα σταθερό διαγνωστικό μήνυμα και όχι το αντικείμενο εξαίρεσης. Αποφύγετε προσωπικά δεδομένα σε αναγνωριστικά και πεδία διαμόρφωσης που παρέχονται από τον πελάτη.

Κύκλος ζωής ωφέλιμου φορτίου

Το υποβληθέν κείμενο και το JSON εισέρχονται στη μνήμη διεργασίας πύλης και προωθούνται στη μηχανή Python. Οι επιτυχείς απαντήσεις με Idempotency-Key παραμένουν στη μνήμη για ένα παράθυρο επανάληψης πέντε λεπτών. Τα στοιχεία της οντότητας απόκρισης μπορεί να περιλαμβάνουν πρωτότυπα αναγνωριστικά. Οι απαντήσεις που έχουν λήξει δεν μπορούν να αναπαραχθούν ξανά. Οι αναφορές αφαιρούνται κατά την πρόσβαση ή με καθαρισμό κάθε λεπτό. Η επανεκκίνηση της διαδικασίας χάνει επίσης τη μνήμη cache. Πρόκειται για παροδική διατήρηση, όχι άμεση διαγραφή μετά την απόκριση.

Η πύλη δεν τοποθετεί σώματα API στους πίνακες χρέωσης. Μια εγγύηση μηδενικού δίσκου από άκρο σε άκρο θα απαιτούσε επίσης επαληθευμένα στοιχεία ελέγχου κινητήρα, διακομιστή μεσολάβησης, ανταλλαγής, crash-dump, καταγραφής και δημιουργίας αντιγράφων ασφαλείας. Μια τέτοια εγγύηση δεν καθιερώνεται εδώ.

Υποδομές και πάροχοι

Η πύλη και η βάση δεδομένων του λογαριασμού εκτελούνται στο Hetzner Cloud στη Νυρεμβέργη της Γερμανίας. Το Cloudflare διαχειρίζεται την δημόσια κίνηση. Ο κινητήρας Python είναι μια ξεχωριστή διαμορφωμένη υπηρεσία. Επιβεβαιώστε την τρέχουσα περιοχή φιλοξενίας και επεξεργασίας προτού βασιστείτε σε μια απαίτηση διαμονής. Stripe, Resend και προαιρετικά δεδομένα σύνδεσης με τη διαδικασία πληρωμής, email ή ελέγχου ταυτότητας Google. Τα αναλυτικά στοιχεία του προγράμματος περιήγησης μέσω του PostHog είναι απενεργοποιημένα.

Δείτε την Πολιτική Απορρήτου για τη διατήρηση μεταδεδομένων και τα όρια διαγραφής λογαριασμού. Καμία πιστοποίηση, αποκλειστική επεξεργασία ΕΕ, ειδική SLA απάντησης ή βαθμολογία αναφοράς δεν βεβαιώνεται από αυτήν τη σελίδα.

Όρια ψευδωνυμοποίησης

Η ψευδωνυμοποίηση μειώνει την έκθεση. δεν καθιστά τα δεδομένα ανώνυμα. Ο εντοπισμός μπορεί να χάσει αναγνωριστικά και οι πληροφορίες με βάση τα συμφραζόμενα μπορούν να εξακολουθούν να αναγνωρίζουν άτομα. Επιθεωρήστε την απόκριση του κινητήρα και τα στοιχεία της οντότητας πριν προωθήσετε δεδομένα κατάντη. Παραμένετε υπεύθυνοι για να αποφασίσετε εάν τα μετασχηματισμένα δεδομένα είναι κατάλληλα για την προβλεπόμενη χρήση.

Επαφή

Αναφέρετε ζητήματα ασφαλείας στο [email protected]. Για τεχνική υποστήριξη επικοινωνήστε με την [email protected]. για συμφωνίες απορρήτου και επεξεργασίας επικοινωνήστε με την [email protected].