プライバシーポリシー
発効日: 2026 年 10 月 8 日
pseudonymize.ioはPaolo Mazza(ma2za)で動作します。 プライバシーに関する質問やデータのリクエストについては [email protected] に連絡し、セキュリティ レポートについては [email protected] に問い合わせてください。
アカウントおよび運用データ
当社は、アカウント名、電子メール アドレス、プロフィール情報、パスワード ハッシュまたは認証プロバイダーの記録、セッション、検証記録を保存します。 セッション レコードには、IP アドレスとブラウザ ユーザー エージェントを含めることができます。 組織のメンバーシップ、招待状、API キー名、SHA-256 キー ハッシュ、非シークレット プレフィックス、および Webhook 設定も保存されます。 生の API キー シークレットは作成時に表示され、API キー テーブルには保存されません。
請求および使用記録には、アカウントおよび組織の識別子、クレジット残高、支払いイベント識別子、エンドポイント名、リクエスト識別子、べき等キー、タイムスタンプ、サニタイズされた予約エラー コードが含まれます。 ゲートウェイ メトリック ログには、操作識別子、ステータス コード、クレジット、待ち時間が含まれます。 リクエスト識別子、べき等キー、API キー名、または Webhook URL に個人データやシークレットを含めないでください。
API ペイロードと再試行応答
ゲートウェイは、アプリケーション メモリ内で送信されたテキストと JSON を読み取り、構成された Python エンジンに転送します。 ゲートウェイの請求データベース レコードには API リクエストまたはレスポンスの本文が含まれておらず、その構造化リクエスト メトリクスにはそれらの本文が含まれていません。
Idempotency-Key が指定されている場合、成功した応答は 5 分間の再生ウィンドウの間、ゲートウェイのプロセス メモリにキャッシュされます。 キャッシュされた応答には、エンジンのエンティティの詳細が含まれており、元の識別子が含まれる場合があります。 期限切れのエントリは再生できず、アクセス時または毎分実行されるクリーンアップ スイープによって削除されます。 参照を削除しても、メモリが即座に物理的に消去されることは保証されません。
当社は、処理チェーン全体にわたって保持率ゼロを約束するものではありません。 エンジンのロギング、リバース プロキシ、オペレーティング システムのスワップ、クラッシュ ダンプ、インフラストラクチャのバックアップには、個別の運用制御が必要です。 現在、検証済みのエンドツーエンドの保存スケジュールやバックアップ削除スケジュールは公開されていません。 合意された処理取り決めがない限り、契約上のゼロ保持要件のためにこのサービスに依存しないでください。
サービスプロバイダー
ゲートウェイとアカウント データベースは、ドイツのニュルンベルクにある Hetzner Cloud で実行されます。 Cloudflare はパブリック エッジを提供し、API リクエストを含むパブリック エッジを通過するトラフィックを受信します。 Python エンジンは、個別に構成されたサービスです。 展開固有のコミットメントについては、現在のプロバイダー、処理領域、および保持制御を確認する必要があります。
Stripe は支払いを処理します。 Resend は、検証、パスワードのリセット、招待、設定された登録通知などのトランザクション電子メールを配信します。 Google はオプションのサインインを提供します。 支払い、電子メール、サインインのプロバイダーは、これらの操作に必要なデータを受け取ります。 PostHog を介したブラウザ分析収集は無効になっています。 このポリシーは、すべてのプロバイダーが EU 内のみで処理すること、または特定の転送契約が検証されていることを保証するものではありません。
保存と削除のリクエスト
アカウントと運用メタデータは、サービスの運用に必要な間保存されたままになります。 現在の実装には、使用、予約、または支払いイベント レコードに対する一般的な自動有効期限はありません。
ダッシュボード アカウントを削除すると、ユーザーと関連セッション、認証レコード、API キー、使用状況レコード、メンバーシップ、そのユーザーによって送信された招待状、および Webhook エンドポイントが削除されます。 予約および支払いイベントの記録は、共有組織の記録、アカウントの電子メール宛の招待状、プロバイダーの記録、操作ログ、バックアップと同様に残すことができます。 アカウントの削除は、すべてのプロバイダーが保持するすべてのコピーを即座に削除するわけではありません。
個人データへのアクセス、修正、エクスポート、または削除をリクエストするには、[email protected] に連絡してください。 リクエストは、保持義務を含め、適用されるデータ保護法に基づいて評価されます。 機密性の高いワークロードや規制対象のワークロードについては、使用前に処理範囲、サブプロセッサー、保持スケジュール、適切な DPA について合意するために当社にお問い合わせください。