Beveiliging en gegevensverwerking

Gateway-grens

pseudonymize.io is een gehoste gateway voor een afzonderlijke Python-pseudonimiseringsengine. De gateway verifieert API-sleutels, valideert verzoeken, reserveert tegoeden, stuurt payloads door en regelt reserveringen of betaalt deze terug. Het openbare eindpunt maakt gebruik van HTTPS. Het engine-eindpunt is de implementatieconfiguratie; deze repository alleen bepaalt niet de transportbeveiliging, locatie, loggen of opslagcontroles.

Referenties en operationele gegevens

API-sleutelrecords slaan SHA-256-hashes en niet-geheime voorvoegsels op in plaats van onbewerkte dragergeheimen. Accountauthenticatie, facturering, gebruik en metagegevens van reserveringen worden opgeslagen in PostgreSQL. Gestructureerde gatewayverzoekstatistieken sluiten verzoek- en antwoordinstanties uit. Onverwachte gateway-uitzonderingen worden geregistreerd met behulp van een vast diagnostisch bericht in plaats van het uitzonderingsobject. Vermijd persoonlijke gegevens in door de klant verstrekte identificatiegegevens en configuratievelden.

Levenscyclus van de lading

De ingediende tekst en JSON komen in het gateway-procesgeheugen terecht en worden doorgestuurd naar de Python-engine. Succesvolle reacties met een Idempotency-Key blijven gedurende een herhalingsvenster van vijf minuten in het geheugen bewaard. Details van de antwoordentiteit kunnen originele identificatiegegevens bevatten. Verlopen reacties kunnen niet opnieuw worden afgespeeld; referenties worden elke minuut verwijderd bij toegang of door een opruimactie. Bij het opnieuw opstarten van het proces gaat ook de cache verloren. Dit is een tijdelijke retentie en geen onmiddellijke verwijdering na de reactie.

De gateway plaatst geen API-lichamen in de facturatietabellen. Voor een end-to-end zero-disk-garantie zijn ook geverifieerde engine-, proxy-, swap-, crash-dump-, logging- en back-upcontroles vereist. Een dergelijke garantie is hier niet gevestigd.

Infrastructuur en providers

De gateway- en accountdatabase draaien op Hetzner Cloud in Neurenberg, Duitsland. Cloudflare verwerkt het openbare edge-verkeer. De Python-engine is een afzonderlijk geconfigureerde service. Bevestig de huidige hosting- en verwerkingsregio voordat u vertrouwt op een ingezetenschapvereiste. Stripe, Resend en optionele Google-aanmelding verwerken betalings-, e-mail- of authenticatiegegevens. Browseranalyse via PostHog is uitgeschakeld.

Zie het Privacybeleid voor de limieten voor het bewaren van metagegevens en het verwijderen van accounts. Op deze pagina wordt geen certificering, exclusieve EU-verwerking, specifieke respons-SLA of benchmarkscore beweerd.

Grenzen van pseudonimisering

Pseudonimisering vermindert de blootstelling; het maakt gegevens niet anoniem. Bij detectie kunnen identificatiegegevens worden gemist, en contextuele informatie kan nog steeds mensen identificeren. Inspecteer de motorreactie en entiteitsdetails voordat u gegevens stroomafwaarts doorstuurt. U blijft verantwoordelijk voor de beslissing of de getransformeerde gegevens geschikt zijn voor het beoogde gebruik.

Contact

Meld beveiligingsproblemen aan [email protected]. Neem voor technische ondersteuning contact op met [email protected]; voor privacy- en verwerkersovereenkomsten kunt u contact opnemen met [email protected].