politica sulla riservatezza
Data di entrata in vigore: 8 ottobre 2026
pseudonymize.io è gestito da Paolo Mazza (ma2za). Contatta [email protected] per domande sulla privacy e richieste di dati o [email protected] per rapporti sulla sicurezza.
Conto e dati operativi
Memorizziamo nomi di account, indirizzi e-mail, informazioni sul profilo, hash delle password o record del fornitore di autenticazione, sessioni e record di verifica. I record di sessione possono includere indirizzi IP e agenti utente del browser. Vengono archiviate anche le appartenenze alle organizzazioni, gli inviti, i nomi delle chiavi API, gli hash delle chiavi SHA-256, i prefissi non segreti e la configurazione del webhook. I segreti delle chiavi API non elaborate vengono visualizzati al momento della creazione e non vengono archiviati nella tabella delle chiavi API.
I record di fatturazione e utilizzo includono identificatori di account e organizzazione, saldi di credito, identificatori di eventi di pagamento, nomi di endpoint, identificatori di richiesta, chiavi di idempotenza, timestamp e codici di errore di prenotazione disinfettati. I log dei parametri del gateway includono identificatori operativi, codici di stato, crediti e latenza. Non inserire dati personali o segreti negli identificatori di richiesta, nelle chiavi di idempotenza, nei nomi delle chiavi API o negli URL webhook.
Payload API e risposte ai tentativi
Il gateway legge il testo e il JSON inviati nella memoria dell'applicazione e lo inoltra al motore Python configurato. I record del database di fatturazione del gateway non includono la richiesta API o gli organismi di risposta e le sue metriche di richiesta strutturata non includono tali organismi.
Quando viene fornito un Idempotency-Key, una risposta riuscita viene memorizzata nella cache della memoria del processo del gateway per una finestra di riproduzione di cinque minuti. La risposta memorizzata nella cache include i dettagli dell'entità del motore, che possono contenere identificatori originali. Le voci scadute non possono essere riprodotte e vengono rimosse quando si accede o tramite un'operazione di pulizia eseguita ogni minuto. La rimozione dei riferimenti non garantisce la cancellazione fisica immediata della memoria.
Non promettiamo una fidelizzazione pari a zero lungo tutta la catena di lavorazione. La registrazione del motore, i proxy inversi, lo scambio del sistema operativo, i crash dump e i backup dell'infrastruttura richiedono controlli operativi separati. Al momento non è pubblicata alcuna pianificazione verificata di conservazione end-to-end o di eliminazione dei backup. Non fare affidamento su questo servizio per un requisito contrattuale di trattenuta pari a zero senza un accordo di elaborazione concordato.
Fornitori di servizi
Il gateway e il database degli account vengono eseguiti su Hetzner Cloud a Norimberga, Germania. Cloudflare fornisce il perimetro pubblico e riceve il traffico che lo attraversa, comprese le richieste API. Il motore Python è un servizio configurato separato; il provider attuale, la regione di elaborazione e i controlli di conservazione devono essere confermati per qualsiasi impegno specifico per la distribuzione.
Stripe elabora i pagamenti; Resend fornisce e-mail transazionali, tra cui verifica, reimpostazione della password, inviti e notifiche di registrazione configurate; Google fornisce l'accesso facoltativo. I fornitori di pagamenti, posta elettronica e accesso ricevono i dati necessari per tali operazioni. La raccolta di analisi del browser tramite PostHog è disabilitata. Questa politica non afferma che tutti i fornitori elaborano esclusivamente nell'UE o che particolari accordi di trasferimento siano stati verificati.
Richieste di conservazione e cancellazione
L'account e i metadati operativi rimangono archiviati mentre sono necessari per gestire il servizio. L'implementazione attuale non prevede una scadenza automatica generale per i record degli eventi di utilizzo, prenotazione o pagamento.
L'eliminazione dell'account dal dashboard rimuove l'utente e le relative sessioni, i record di autenticazione, le chiavi API, i record di utilizzo, le appartenenze, gli inviti inviati da tale utente e gli endpoint webhook. I record degli eventi di prenotazione e pagamento possono rimanere, così come i record dell'organizzazione condivisa, gli inviti indirizzati all'e-mail dell'account, i record del fornitore, i registri operativi e i backup. La cancellazione dell'account non comporta l'eliminazione immediata di ogni copia detenuta da ciascun fornitore.
Contattare [email protected] per richiedere l'accesso, la correzione, l'esportazione o la cancellazione dei dati personali. Le richieste vengono valutate ai sensi della legge applicabile sulla protezione dei dati, compresi eventuali obblighi di conservazione. Per carichi di lavoro sensibili o regolamentati, contattaci per concordare l'ambito del trattamento, i subresponsabili, il programma di conservazione e un DPA adeguato prima dell'uso.