Tietoturva ja tietojenkäsittely

Yhdyskäytävän raja

pseudonymize.io on isännöity yhdyskäytävä erilliselle Python-pseudonymisointimoottorille. Yhdyskäytävä todentaa API-avaimet, vahvistaa pyynnöt, varaa hyvityksiä, välittää hyötykuormia ja maksaa tai hyvittää varaukset. Julkinen päätepiste käyttää HTTPS:ää. Moottorin päätepiste on käyttöönottokokoonpano; tämä arkisto ei yksin määritä sen kuljetussuojausta, sijaintia, kirjaamista tai varastointia.

Valtuustiedot ja toimintatiedot

API-avaintietueet tallentavat SHA-256-tiivisteet ja ei-salaiset etuliitteet raakojen siirtotien salaisuuksien sijaan. Tilin todennus, laskutus, käyttö ja varaus metatiedot tallennetaan PostgreSQL:ään. Strukturoidut yhdyskäytävän pyyntötiedot eivät sisällä pyyntö- ja vastauskappaleita. Odottamattomat yhdyskäytäväpoikkeukset kirjataan lokiin käyttämällä kiinteää diagnostiikkasanomaa poikkeusobjektin sijaan. Vältä henkilökohtaisia ​​tietoja asiakkaan toimittamissa tunnisteissa ja määrityskentissä.

Hyötykuorman elinkaari

Lähetetty teksti ja JSON tulevat yhdyskäytävän prosessimuistiin ja välitetään Python-moottorille. Onnistuneet vastaukset Idempotency-Key:lla säilyvät muistissa viiden minuutin toistoikkunan ajan. Vastausentiteetin tiedot voivat sisältää alkuperäisiä tunnisteita. Vanhentuneita vastauksia ei voi toistaa uudelleen; viittaukset poistetaan käytön yhteydessä tai siivouspyyhkäisyllä minuutin välein. Prosessin uudelleenkäynnistys menettää myös välimuistin. Tämä on ohimenevää säilyttämistä, ei välitöntä poistamista vastauksen jälkeen.

Yhdyskäytävä ei lisää API-tekstejä laskutustaulukoihinsa. Päästä-päähän nollalevytakuu vaatisi myös vahvistetut moottorin, välityspalvelimen, swap-, kaatumisvedos-, loki- ja varmuuskopiointiohjaimet. Tällaista takuuta ei ole vahvistettu tässä.

Infrastruktuuri ja palveluntarjoajat

Yhdyskäytävä ja tilitietokanta toimivat Hetzner Cloud:llä Nürnbergissä, Saksassa. Cloudflare hoitaa julkisen reunaliikenteen. Python-moottori on erillinen konfiguroitu palvelu. Vahvista sen nykyinen isännöinti- ja käsittelyalue ennen kuin luotat asuinpaikkavaatimukseen. Stripe, Resend ja valinnainen Google-kirjautuminen käsittelevät maksu-, sähköposti- tai todennustietoja. Selaimen analytiikka PostHog:n kautta on poistettu käytöstä.

Katso tietosuojakäytännöstä metatietojen säilyttämisen ja tilin poistamisen rajoitukset. Tämä sivu ei takaa sertifiointia, yksinomaista EU-käsittelyä, erityistä vastaustasosopimusta tai vertailupisteitä.

Pseudonymisoinnin rajat

Pseudonymisointi vähentää altistumista; se ei tee tiedoista anonyymejä. Havaitseminen voi jättää tunnisteet huomiotta, ja kontekstitiedot voivat silti tunnistaa ihmiset. Tarkista moottorin vastaus ja entiteetin tiedot ennen tietojen välittämistä eteenpäin. Olet edelleen vastuussa siitä, ovatko muunnetut tiedot tarkoituksenmukaisia ​​aiottuun käyttöön.

Ota yhteyttä

Ilmoita tietoturvaongelmista [email protected]:lle. Teknistä tukea varten ota yhteyttä [email protected]; Yksityisyys- ja käsittelysopimuksia varten ota yhteyttä [email protected]:hen.