Seguridad y manejo de datos
Límite de puerta de enlace
pseudonymize.io es una puerta de enlace alojada para un motor de seudonimización Python independiente. La puerta de enlace autentica claves API, valida solicitudes, reserva créditos, reenvía cargas útiles y liquida o reembolsa reservas. El punto final público utiliza HTTPS. El punto final del motor es la configuración de implementación; este repositorio por sí solo no establece sus controles de seguridad de transporte, ubicación, registro o almacenamiento.
Credenciales y registros operativos
Los registros de claves API almacenan hashes SHA-256 y prefijos no secretos en lugar de secretos de portador sin formato. Los metadatos de autenticación, facturación, uso y reserva de la cuenta se almacenan en PostgreSQL. Las métricas de solicitud de puerta de enlace estructurada excluyen los cuerpos de solicitud y respuesta. Las excepciones inesperadas de la puerta de enlace se registran mediante un mensaje de diagnóstico fijo en lugar del objeto de excepción. Evite datos personales en identificadores y campos de configuración proporcionados por el cliente.
Ciclo de vida de la carga útil
El texto enviado y JSON ingresan a la memoria del proceso de la puerta de enlace y se reenvían al motor Python. Las respuestas exitosas con un Idempotency-Key permanecen en la memoria durante una ventana de repetición de cinco minutos. Los detalles de la entidad de respuesta pueden incluir identificadores originales. Las respuestas caducadas no se pueden reproducir; las referencias se eliminan al acceder o mediante un barrido de limpieza cada minuto. Los reinicios del proceso también pierden el caché. Se trata de una retención transitoria, no de un borrado inmediato después de la respuesta.
La puerta de enlace no incluye cuerpos de API en sus tablas de facturación. Una garantía de disco cero de extremo a extremo también requeriría controles verificados de motor, proxy, intercambio, volcado, registro y respaldo. Aquí no se establece tal garantía.
Infraestructura y proveedores
La puerta de enlace y la base de datos de la cuenta se ejecutan en Hetzner Cloud en Nuremberg, Alemania. Cloudflare maneja el tráfico de borde público. El motor Python es un servicio configurado por separado. Confirme su región de alojamiento y procesamiento actual antes de depender de un requisito de residencia. Stripe, Resend y Google opcional procesan datos de pago, correo electrónico o autenticación. El análisis del navegador a través de PostHog está deshabilitado.
Consulte la Política de privacidad para conocer los límites de retención de metadatos y eliminación de cuentas. Esta página no afirma ninguna certificación, procesamiento exclusivo de la UE, SLA de respuesta específica ni puntuación de referencia.
Límites de la seudonimización
La seudonimización reduce la exposición; no hace que los datos sean anónimos. La detección puede pasar por alto identificadores y la información contextual aún puede identificar a las personas. Inspeccione la respuesta del motor y los detalles de la entidad antes de reenviar datos. Usted sigue siendo responsable de decidir si los datos transformados son apropiados para el uso previsto.
Contacto
Informe problemas de seguridad a [email protected]. Para soporte técnico comuníquese con [email protected]; para acuerdos de privacidad y procesamiento, comuníquese con [email protected].