Privacybeleid
Ingangsdatum: 8 oktober 2026
pseudonymize.io wordt beheerd door Paolo Mazza (ma2za). Neem contact op met [email protected] voor privacyvragen en dataverzoeken, of [email protected] voor beveiligingsrapporten.
Account- en operationele gegevens
We slaan accountnamen, e-mailadressen, profielinformatie, wachtwoord-hashes of records van authenticatieproviders, sessies en verificatierecords op. Sessierecords kunnen IP-adressen en browsergebruikersagenten bevatten. Organisatielidmaatschappen, uitnodigingen, API-sleutelnamen, SHA-256-sleutelhashes, niet-geheime voorvoegsels en webhook-configuratie worden ook opgeslagen. Onbewerkte API-sleutelgeheimen worden bij het maken weergegeven en worden niet opgeslagen in de API-sleuteltabel.
Facturerings- en gebruiksgegevens omvatten account- en organisatie-ID's, tegoeden, ID's van betalingsgebeurtenissen, eindpuntnamen, verzoek-ID's, idempotentiesleutels, tijdstempels en opgeschoonde reserveringsfoutcodes. De metrische logboeken van de gateway bevatten operationele ID's, statuscodes, tegoeden en latentie. Plaats geen persoonlijke gegevens of geheimen in aanvraag-ID's, idempotentiesleutels, API-sleutelnamen of webhook-URL's.
API-payloads en reacties op nieuwe pogingen
De gateway leest de ingediende tekst en JSON in het applicatiegeheugen en stuurt deze door naar de geconfigureerde Python-engine. De factureringsdatabaserecords van de gateway bevatten geen API-verzoek- of antwoordinstanties, en de gestructureerde verzoekstatistieken omvatten deze instanties niet.
Wanneer een Idempotency-Key wordt geleverd, wordt een succesvol antwoord in de cache van het gateway-procesgeheugen opgeslagen gedurende een herhalingsvenster van vijf minuten. Het in de cache opgeslagen antwoord bevat de entiteitsdetails van de engine, die originele ID's kunnen bevatten. Verlopen vermeldingen kunnen niet opnieuw worden afgespeeld en worden verwijderd wanneer ze worden geopend of door een opruimactie die elke minuut plaatsvindt. Het verwijderen van referenties garandeert geen onmiddellijke fysieke verwijdering van het geheugen.
We beloven geen nulretentie in de hele verwerkingsketen. Engine-logboekregistratie, reverse proxy's, besturingssysteemwisseling, crashdumps en infrastructuurback-ups vereisen afzonderlijke operationele controles. Er is momenteel geen geverifieerd end-to-end retentie- of back-upverwijderingsschema gepubliceerd. Vertrouw niet op deze dienst voor een contractuele nulretentievereiste zonder een overeengekomen verwerkingsregeling.
Dienstverleners
De gateway- en accountdatabase draaien op Hetzner Cloud in Neurenberg, Duitsland. Cloudflare biedt de publieke voorsprong en ontvangt verkeer dat er doorheen gaat, inclusief API-verzoeken. De Python-engine is een afzonderlijk geconfigureerde service; de huidige provider, verwerkingsregio en bewaarcontroles moeten worden bevestigd voor elke implementatiespecifieke verplichting.
Stripe verwerkt betalingen; Resend levert transactionele e-mails, inclusief verificatie, wachtwoordresets, uitnodigingen en geconfigureerde registratiemeldingen; Google biedt optionele aanmelding. Betalings-, e-mail- en aanmeldingsproviders ontvangen gegevens die nodig zijn voor deze bewerkingen. Het verzamelen van browseranalyses via PostHog is uitgeschakeld. Dit beleid beweert niet dat alle providers uitsluitend in de EU verwerken of dat bepaalde overdrachtsovereenkomsten zijn geverifieerd.
Bewaar- en verwijderingsverzoeken
Account- en operationele metagegevens blijven opgeslagen zolang dit nodig is om de service te kunnen gebruiken. De huidige implementatie kent geen algemene automatische vervaldatum voor records van gebruiks-, reserverings- of betalingsgebeurtenissen.
Bij het verwijderen van een Dashboard-account worden de gebruiker en gerelateerde sessies, authenticatierecords, API-sleutels, gebruiksrecords, lidmaatschappen, door die gebruiker verzonden uitnodigingen en webhook-eindpunten verwijderd. Records van reserverings- en betalingsgebeurtenissen kunnen blijven bestaan, evenals gedeelde organisatierecords, uitnodigingen geadresseerd aan de e-mail van het account, providerrecords, operationele logboeken en back-ups. Het verwijderen van een account betekent niet dat elk exemplaar van elke provider onmiddellijk wordt opgeschoond.
Neem contact op met [email protected] voor het aanvragen van inzage, correctie, export of verwijdering van persoonsgegevens. Verzoeken worden beoordeeld op basis van de toepasselijke wetgeving inzake gegevensbescherming, inclusief eventuele bewaarverplichtingen. Neem voor gevoelige of gereguleerde werklasten contact met ons op om vóór gebruik overeenstemming te bereiken over de verwerkingsscope, subverwerkers, bewaarschema en een geschikte DPA.