Personvernerklæring

Ikrafttredelsesdato: 8. oktober 2026

pseudonymize.io drives av Paolo Mazza (ma2za). Kontakt [email protected] for personvernspørsmål og dataforespørsler, eller [email protected] for sikkerhetsrapporter.

Konto- og driftsdata

Vi lagrer kontonavn, e-postadresser, profilinformasjon, hashes for passord eller autentiseringsleverandørposter, økter og verifiseringsposter. Sesjonsposter kan inkludere IP-adresser og nettleserbrukeragenter. Organisasjonsmedlemskap, invitasjoner, API-nøkkelnavn, SHA-256-nøkkelhasher, ikke-hemmelige prefikser og webhook-konfigurasjon lagres også. Rå API-nøkkelhemmeligheter vises ved opprettelse og lagres ikke i API-nøkkeltabellen.

Fakturerings- og bruksposter inkluderer konto- og organisasjonsidentifikatorer, kredittsaldoer, identifikatorer for betalingshendelser, endepunktnavn, forespørselsidentifikatorer, idempotensnøkler, tidsstempler og sanerte reservasjonsfeilkoder. Gateway-beregningslogger inkluderer operasjonelle identifikatorer, statuskoder, kreditter og ventetid. Ikke legg personlige data eller hemmeligheter i forespørselsidentifikatorer, idempotensnøkler, API-nøkkelnavn eller webhook-URLer.

API-nyttelast og svar på nytt

Gatewayen leser innsendt tekst og JSON i applikasjonsminnet og videresender den til den konfigurerte Python-motoren. Gatewayens faktureringsdatabaseposter inkluderer ikke API-forespørsels- eller svarinstanser, og dens strukturerte forespørselsverdier inkluderer ikke disse instansene.

Når en Idempotency-Key leveres, bufres et vellykket svar i gatewayprosessminnet i et vindu på fem minutter. Det hurtigbufrede svaret inkluderer motorens enhetsdetaljer, som kan inneholde originale identifikatorer. Utløpte oppføringer kan ikke spilles av på nytt og fjernes når de åpnes eller ved en opprydding som kjører hvert minutt. Fjerning av referanser garanterer ikke umiddelbar fysisk sletting av minnet.

Vi lover ikke null oppbevaring over hele behandlingskjeden. Motorlogging, reverserte proxyer, bytte av operativsystem, crash dumps og sikkerhetskopiering av infrastruktur krever separate operasjonelle kontroller. Ingen bekreftet ende-til-ende-oppbevaring eller sikkerhetskopieringsslettingsplan er for øyeblikket publisert. Ikke stol på denne tjenesten for et kontraktsmessig nulloppbevaringskrav uten en avtalt behandlingsordning.

Tjenesteleverandører

Gatewayen og kontodatabasen kjører på Hetzner Cloud i Nürnberg, Tyskland. Cloudflare gir den offentlige kanten og mottar trafikk som går gjennom den, inkludert API-forespørsler. Python-motoren er en separat konfigurert tjeneste; gjeldende leverandør, behandlingsregion og oppbevaringskontroller må bekreftes for enhver distribusjonsspesifikk forpliktelse.

Stripe behandler betalinger; Resend leverer transaksjonelle e-poster, inkludert bekreftelse, tilbakestilling av passord, invitasjoner og konfigurerte registreringsvarsler; Google gir valgfri pålogging. Betalings-, e-post- og påloggingsleverandører mottar data som trengs for disse operasjonene. Innsamling av nettleseranalyse gjennom PostHog er deaktivert. Denne policyen hevder ikke at alle leverandører behandler utelukkende i EU eller at bestemte overføringsavtaler er verifisert.

Forespørsler om oppbevaring og sletting

Konto- og driftsmetadata forblir lagret mens de er nødvendige for å betjene tjenesten. Den nåværende implementeringen har ingen generell automatisk utløpsdato for bruks-, reservasjons- eller betalingshendelsesposter.

Sletting av dashbordkonto fjerner brukeren og relaterte økter, autentiseringsposter, API-nøkler, bruksposter, medlemskap, invitasjoner sendt av den brukeren og webhook-endepunkter. Reservasjons- og betalingshendelsesposter kan forbli, det samme kan delte organisasjonsposter, invitasjoner adressert til kontoens e-post, leverandørposter, driftslogger og sikkerhetskopier. Sletting av konto er ikke en umiddelbar rensing av hver kopi som holdes av hver leverandør.

Kontakt [email protected] for å be om tilgang, retting, eksport eller sletting av personopplysninger. Forespørsler vurderes i henhold til gjeldende databeskyttelseslovgivning, inkludert eventuelle oppbevaringsplikter. For sensitive eller regulerte arbeidsbelastninger, kontakt oss for å avtale behandlingsomfanget, underbehandlerne, oppbevaringsplanen og en passende DPA før bruk.