セキュリティとデータの処理

ゲートウェイ境界

pseudonymize.io は、別の Python 仮名化エンジン用のホスト型ゲートウェイです。 ゲートウェイは API キーの認証、リクエストの検証、クレジットの予約、ペイロードの転送、予約の決済または返金を行います。 パブリック エンドポイントは HTTPS を使用します。 エンジンのエンドポイントはデプロイメント構成です。 このリポジトリだけでは、そのトランスポート セキュリティ、場所、ログ記録、またはストレージ制御を確立しません。

認証情報と操作記録

API キー レコードには、生のベアラー シークレットではなく、SHA-256 ハッシュと非シークレット プレフィックスが保存されます。 アカウント認証、請求、使用状況、および予約のメタデータは PostgreSQL に保存されます。 構造化ゲートウェイのリクエスト メトリックには、リクエスト本文と応答本文が含まれません。 予期しないゲートウェイ例外は、例外オブジェクトではなく固定の診断メッセージを使用してログに記録されます。 クライアントが指定した識別子や構成フィールドに個人データを含めないでください。

ペイロードのライフサイクル

送信されたテキストと JSON はゲートウェイのプロセス メモリに入り、Python エンジンに転送されます。 Idempotency-Key による成功した応答は、5 分間の再生ウィンドウの間メモリに残ります。 応答エンティティの詳細には、元の識別子が含まれる場合があります。 期限切れの応答は再実行できません。 参照は、アクセス時または毎分クリーンアップ スイープによって削除されます。 プロセスを再起動するとキャッシュも失われます。 これは一時的な保持であり、応答後の即時消去ではありません。

ゲートウェイは、API 本体をその課金テーブルに置きません。 エンドツーエンドのゼロディスク保証には、検証済みのエンジン、プロキシ、スワップ、クラッシュダンプ、ロギング、バックアップ制御も必要です。 そのような保証はここでは確立されていません。

インフラストラクチャとプロバイダー

ゲートウェイとアカウント データベースは、ドイツのニュルンベルクにある Hetzner Cloud で実行されます。 Cloudflare はパブリック エッジ トラフィックを処理します。 Python エンジンは、個別に構成されたサービスです。 常駐要件に依存する前に、現在のホスティングおよび処理リージョンを確認してください。 Stripe、Resend、およびオプションの Google サインインは、支払い、電子メール、または認証データを処理します。 PostHog によるブラウザ分析は無効になっています。

メタデータの保持およびアカウント削除の制限については、プライバシー ポリシーを参照してください。 このページでは、認証、EU 独自の処理、特定の対応 SLA、またはベンチマーク スコアは主張されません。

仮名化の制限

仮名化により暴露が減少します。 データが匿名になるわけではありません。 検出では識別子が見逃される可能性がありますが、コンテキスト情報によって人を特定できる可能性があります。 データを下流に転送する前に、エンジンの応答とエンティティの詳細を検査します。 変換されたデータが意図した用途に適切であるかどうかを判断するのはお客様の責任となります。

接触

セキュリティの問題を [email protected] に報告します。 技術サポートについては、[email protected] にお問い合わせください。 プライバシーおよび処理に関する契約については、[email protected] にお問い合わせください。