सुरक्षा और डेटा प्रबंधन

प्रवेश द्वार सीमा

pseudonymize.io एक अलग Python छद्मनामकरण इंजन के लिए एक होस्टेड गेटवे है। गेटवे एपीआई कुंजियों को प्रमाणित करता है, अनुरोधों को मान्य करता है, क्रेडिट आरक्षित करता है, पेलोड को अग्रेषित करता है, और आरक्षण का निपटान या धनवापसी करता है। सार्वजनिक समापन बिंदु HTTPS का उपयोग करता है। इंजन समापन बिंदु परिनियोजन कॉन्फ़िगरेशन है; यह रिपॉजिटरी अकेले अपनी परिवहन सुरक्षा, स्थान, लॉगिंग या भंडारण नियंत्रण स्थापित नहीं करती है।

क्रेडेंशियल्स और परिचालन रिकॉर्ड

एपीआई कुंजी रिकॉर्ड कच्चे वाहक रहस्यों के बजाय SHA-256 हैश और गैर-गुप्त उपसर्गों को संग्रहीत करते हैं। खाता प्रमाणीकरण, बिलिंग, उपयोग और आरक्षण मेटाडेटा PostgreSQL में संग्रहीत हैं। संरचित गेटवे अनुरोध मेट्रिक्स अनुरोध और प्रतिक्रिया निकायों को बाहर करते हैं। अप्रत्याशित गेटवे अपवादों को अपवाद ऑब्जेक्ट के बजाय एक निश्चित डायग्नोस्टिक संदेश का उपयोग करके लॉग किया जाता है। क्लाइंट द्वारा प्रदत्त पहचानकर्ताओं और कॉन्फ़िगरेशन फ़ील्ड में व्यक्तिगत डेटा से बचें।

पेलोड जीवनचक्र

सबमिट किया गया टेक्स्ट और JSON गेटवे प्रक्रिया मेमोरी में प्रवेश करते हैं और Python इंजन को अग्रेषित किए जाते हैं। Idempotency-Key के साथ सफल प्रतिक्रियाएँ पाँच मिनट की रीप्ले विंडो के लिए स्मृति में रहती हैं। प्रतिक्रिया इकाई विवरण में मूल पहचानकर्ता शामिल हो सकते हैं। समाप्त हो चुकी प्रतिक्रियाओं को दोबारा नहीं चलाया जा सकता; संदर्भों को एक्सेस पर या हर मिनट क्लीनअप स्वीप द्वारा हटा दिया जाता है। प्रक्रिया पुनरारंभ होने से कैश भी खो जाता है। यह क्षणिक अवधारण है, प्रतिक्रिया के बाद तत्काल मिटाना नहीं।

गेटवे अपनी बिलिंग तालिकाओं में एपीआई निकाय नहीं रखता है। एंड-टू-एंड जीरो-डिस्क गारंटी के लिए सत्यापित इंजन, प्रॉक्सी, स्वैप, क्रैश-डंप, लॉगिंग और बैकअप नियंत्रण की भी आवश्यकता होगी। ऐसी कोई गारंटी यहां स्थापित नहीं है.

बुनियादी ढाँचा और प्रदाता

गेटवे और खाता डेटाबेस जर्मनी के नूर्नबर्ग में Hetzner Cloud पर चलता है। Cloudflare सार्वजनिक किनारे यातायात को संभालता है। Python इंजन एक अलग कॉन्फ़िगर सेवा है। रेजीडेंसी आवश्यकता पर भरोसा करने से पहले अपने वर्तमान होस्टिंग और प्रसंस्करण क्षेत्र की पुष्टि करें। Stripe, Resend, और वैकल्पिक Google साइन-इन प्रक्रिया भुगतान, ईमेल या प्रमाणीकरण डेटा। PostHog के माध्यम से ब्राउज़र विश्लेषण अक्षम है।

मेटाडेटा प्रतिधारण और खाता हटाने की सीमा के लिए गोपनीयता नीति देखें। इस पृष्ठ द्वारा कोई प्रमाणन, विशिष्ट ईयू प्रसंस्करण, विशिष्ट प्रतिक्रिया एसएलए या बेंचमार्क स्कोर का दावा नहीं किया गया है।

छद्मनामकरण की सीमाएँ

छद्म नामकरण से जोखिम कम हो जाता है; यह डेटा को गुमनाम नहीं बनाता है. जांच से पहचानकर्ता छूट सकते हैं, और प्रासंगिक जानकारी अभी भी लोगों की पहचान कर सकती है। डाउनस्ट्रीम डेटा अग्रेषित करने से पहले इंजन प्रतिक्रिया और इकाई विवरण का निरीक्षण करें। आप यह तय करने के लिए ज़िम्मेदार हैं कि रूपांतरित डेटा इच्छित उपयोग के लिए उपयुक्त है या नहीं।

संपर्क

सुरक्षा समस्याओं की रिपोर्ट [email protected] को करें। तकनीकी सहायता के लिए [email protected] से संपर्क करें; गोपनीयता और प्रसंस्करण अनुबंधों के लिए [email protected] से संपर्क करें।