Sicurezza e gestione dei dati

Confine del gateway

pseudonymize.io è un gateway ospitato per un motore di pseudonimizzazione Python separato. Il gateway autentica le chiavi API, convalida le richieste, riserva crediti, inoltra payload e liquida o rimborsa le prenotazioni. L'endpoint pubblico utilizza HTTPS. L'endpoint del motore è la configurazione della distribuzione; questo repository da solo non stabilisce i controlli relativi alla sicurezza del trasporto, all'ubicazione, alla registrazione o all'archiviazione.

Credenziali e registrazioni operative

I record delle chiavi API memorizzano gli hash SHA-256 e i prefissi non segreti anziché i segreti portanti non elaborati. I metadati di autenticazione dell'account, fatturazione, utilizzo e prenotazione sono archiviati in PostgreSQL. Le metriche delle richieste del gateway strutturato escludono i corpi della richiesta e della risposta. Le eccezioni del gateway impreviste vengono registrate utilizzando un messaggio diagnostico fisso anziché l'oggetto eccezione. Evitare i dati personali negli identificatori forniti dal client e nei campi di configurazione.

Ciclo di vita del carico utile

Il testo inviato e il JSON entrano nella memoria del processo del gateway e vengono inoltrati al motore Python. Le risposte riuscite con un Idempotency-Key rimangono in memoria per una finestra di riproduzione di cinque minuti. I dettagli dell'entità di risposta possono includere identificatori originali. Le risposte scadute non possono essere riprodotte; i riferimenti vengono rimossi durante l'accesso o mediante un'operazione di pulizia ogni minuto. Anche i riavvii del processo perdono la cache. Si tratta di una conservazione temporanea, non di una cancellazione immediata dopo la risposta.

Il gateway non inserisce corpi API nelle sue tabelle di fatturazione. Una garanzia end-to-end zero-disk richiederebbe inoltre controlli verificati di motore, proxy, scambio, crash-dump, registrazione e backup. Tale garanzia non è stabilita qui.

Infrastrutture e fornitori

Il gateway e il database degli account vengono eseguiti su Hetzner Cloud a Norimberga, Germania. Cloudflare gestisce il traffico edge pubblico. Il motore Python è un servizio configurato separato. Conferma la sua attuale regione di hosting ed elaborazione prima di fare affidamento su un requisito di residenza. Stripe, Resend e Google opzionale elaborano il pagamento, l'e-mail o i dati di autenticazione. L'analisi del browser tramite PostHog è disabilitata.

Consulta l'Informativa sulla privacy per i limiti di conservazione dei metadati e di eliminazione degli account. In questa pagina non viene rivendicata alcuna certificazione, elaborazione esclusiva dell'UE, SLA di risposta specifica o punteggio di riferimento.

Limiti della pseudonimizzazione

La pseudonimizzazione riduce l'esposizione; non rende i dati anonimi. Il rilevamento può non rilevare gli identificatori e le informazioni contestuali possono comunque identificare le persone. Esaminare la risposta del motore e i dettagli dell'entità prima di inoltrare i dati a valle. L'utente resta responsabile della decisione se i dati trasformati sono appropriati per l'uso previsto.

Contatto

Segnala problemi di sicurezza a [email protected]. Per supporto tecnico contattare [email protected]; per accordi sulla privacy e sul trattamento contattare [email protected].