Tietosuojakäytäntö
Voimaan: 8.10.2026
pseudonymize.io:tä ylläpitää Paolo Mazza (ma2za). Ota yhteyttä [email protected]:hen tietosuojakysymyksiä ja tietopyyntöjä varten tai [email protected]:hen turvallisuusraportteja varten.
Tili- ja toimintatiedot
Tallennamme tilien nimet, sähköpostiosoitteet, profiilitiedot, salasanatiivisteet tai todennuspalveluntarjoajan tietueet, istunnot ja vahvistustietueet. Istuntotietueet voivat sisältää IP-osoitteita ja selaimen käyttäjäagentteja. Myös organisaatiojäsenyydet, kutsut, API-avainten nimet, SHA-256-avaintiivisteet, ei-salaiset etuliitteet ja webhook-määritykset tallennetaan. Raaka API-avaimen salaisuudet näytetään luonnin yhteydessä, eikä niitä tallenneta API-avaintaulukkoon.
Laskutus- ja käyttötietueet sisältävät tilien ja organisaation tunnisteet, luottosaldot, maksutapahtumien tunnisteet, päätepisteiden nimet, pyyntötunnisteet, idempotenssiavaimet, aikaleimat ja puhtaat varausvirhekoodit. Yhdyskäytävän mittauslokit sisältävät toimintatunnisteita, tilakoodeja, hyvityksiä ja latenssia. Älä sijoita henkilökohtaisia tietoja tai salaisuuksia pyyntötunnisteisiin, idempotenssiavaimiin, API-avainten nimiin tai webhook-URL-osoitteisiin.
API-hyötykuormat ja yritä vastaukset uudelleen
Yhdyskäytävä lukee lähetetyn tekstin ja JSONin sovelluksen muistissa ja välittää sen määritettyyn Python-moottoriin. Yhdyskäytävän laskutustietokannan tietueet eivät sisällä API-pyyntö- tai vastauskappaleita, eivätkä sen jäsennellyt pyyntötiedot eivät sisällä näitä runkoja.
Kun Idempotency-Key toimitetaan, onnistunut vastaus tallennetaan välimuistiin yhdyskäytävän prosessimuistiin viiden minuutin toistoikkunaksi. Välimuistissa oleva vastaus sisältää moottorin kokonaisuuden tiedot, jotka voivat sisältää alkuperäisiä tunnisteita. Vanhentuneita merkintöjä ei voida toistaa uudelleen, ja ne poistetaan, kun niitä tarkastellaan tai joka minuutti suoritetaan puhdistuspyyhkäisy. Viitteiden poistaminen ei takaa välitöntä muistin fyysistä tyhjennystä.
Emme lupaa nollasäilytystä koko käsittelyketjussa. Moottorin kirjaaminen, käänteiset välityspalvelimet, käyttöjärjestelmän vaihto, kaatumisvedokset ja infrastruktuurin varmuuskopiot vaativat erilliset toiminnan ohjaukset. Vahvistettua päästä päähän -säilytys- tai varmuuskopion poistoaikataulua ei ole tällä hetkellä julkaistu. Älä luota tähän palveluun sopimukseen perustuvassa nollasäilytysvaatimuksessa ilman sovittua käsittelyjärjestelyä.
Palveluntarjoajat
Yhdyskäytävä ja tilitietokanta toimivat Hetzner Cloud:llä Nürnbergissä, Saksassa. Cloudflare tarjoaa julkisen reunan ja vastaanottaa sen läpi kulkevan liikenteen, mukaan lukien API-pyynnöt. Python-moottori on erillinen konfiguroitu palvelu; sen nykyinen toimittaja, käsittelyalue ja säilytysasetukset on vahvistettava kaikissa käyttöönottokohtaisissa sitoumuksissa.
Stripe käsittelee maksuja; Resend toimittaa tapahtumasähköpostiviestejä, mukaan lukien vahvistuksen, salasanan palautuksen, kutsut ja määritetyt rekisteröintiilmoitukset; Google tarjoaa valinnaisen sisäänkirjautumisen. Maksu-, sähköposti- ja kirjautumispalveluntarjoajat saavat näihin toimintoihin tarvittavat tiedot. Selaimen analytiikan kerääminen PostHog:n kautta on poistettu käytöstä. Tämä käytäntö ei takaa, että kaikki palveluntarjoajat käsittelevät yksinomaan EU:ssa tai että tietyt siirtosopimukset on vahvistettu.
Säilytys- ja poistopyynnöt
Tili- ja toiminnalliset metatiedot säilyvät niin kauan kuin niitä tarvitaan palvelun käyttämiseen. Nykyisellä toteutuksella ei ole yleistä automaattista vanhenemista käyttö-, varaus- tai maksutapahtumatietueille.
Hallintapaneelitilin poistaminen poistaa käyttäjän ja siihen liittyvät istunnot, todennustietueet, API-avaimet, käyttötietueet, jäsenyydet, kyseisen käyttäjän lähettämät kutsut ja webhook-päätepisteet. Varaus- ja maksutapahtumatietueet voivat säilyä, samoin kuin jaetut organisaatiotietueet, tilin sähköpostiin osoitetut kutsut, palveluntarjoajan tietueet, toimintalokit ja varmuuskopiot. Tilin poistaminen ei ole jokaisen palveluntarjoajan jokaisen kopion välitöntä poistamista.
Ota yhteyttä [email protected]:ään pyytääksesi pääsyä henkilötietoihin, niiden korjaamista, vientiä tai poistamista. Pyynnöt arvioidaan sovellettavan tietosuojalain mukaisesti, mukaan lukien mahdolliset säilytysvelvollisuudet. Jos kyseessä on arkaluonteinen tai säännelty työkuorma, ota meihin yhteyttä ja sovi käsittelyn laajuus, alikäsittelijät, säilytysaikataulu ja sopiva DPA ennen käyttöä.