Sikkerhet og datahåndtering

Gateway-grense

pseudonymize.io er en vertsbasert gateway for en separat Python-pseudonymiseringsmotor. Gatewayen autentiserer API-nøkler, validerer forespørsler, reserverer kreditter, videresender nyttelast og avgjør eller refunderer reservasjoner. Det offentlige endepunktet bruker HTTPS. Motorens endepunkt er distribusjonskonfigurasjonen; dette depotet alene etablerer ikke transportsikkerhet, plassering, logging eller lagringskontroller.

Legitimasjon og driftsjournaler

API-nøkkelposter lagrer SHA-256-hasher og ikke-hemmelige prefikser i stedet for rå bærerhemmeligheter. Kontoautentisering, fakturering, bruk og reservasjonsmetadata lagres i PostgreSQL. Strukturerte gatewayforespørsler ekskluderer forespørsels- og svarinstanser. Uventede gateway-unntak logges ved hjelp av en fast diagnosemelding i stedet for unntaksobjektet. Unngå personlige data i klientleverte identifikatorer og konfigurasjonsfelt.

Nyttelast livssyklus

Innsendt tekst og JSON går inn i gateway-prosessminnet og videresendes til Python-motoren. Vellykkede svar med en Idempotency-Key forblir i minnet i et avspillingsvindu på fem minutter. Svarenhetsdetaljer kan inkludere originale identifikatorer. Utløpte svar kan ikke spilles av. referanser fjernes ved tilgang eller ved en opprydding hvert minutt. Omstart av prosesser mister også hurtigbufferen. Dette er forbigående oppbevaring, ikke umiddelbar sletting etter responsen.

Gatewayen legger ikke API-kropper i faktureringstabellene. En ende-til-ende null-disk-garanti vil også kreve verifiserte motor-, proxy-, swap-, crash-dump-, logging- og backupkontroller. En slik garanti er ikke etablert her.

Infrastruktur og tilbydere

Gatewayen og kontodatabasen kjører på Hetzner Cloud i Nürnberg, Tyskland. Cloudflare håndterer offentlig kanttrafikk. Python-motoren er en separat konfigurert tjeneste. Bekreft den nåværende verts- og behandlingsregionen før du stoler på et bostedskrav. Stripe, Resend og valgfri Google-pålogging behandler betalings-, e-post- eller autentiseringsdata. Nettleseranalyse gjennom PostHog er deaktivert.

Se personvernreglene for begrensninger for oppbevaring av metadata og sletting av kontoer. Ingen sertifisering, eksklusiv EU-behandling, spesifikke svar SLA eller referansepoeng hevdes av denne siden.

Grenser for pseudonymisering

Pseudonymisering reduserer eksponeringen; det gjør ikke data anonyme. Deteksjon kan gå glipp av identifikatorer, og kontekstuell informasjon kan fortsatt identifisere personer. Inspiser motorresponsen og enhetsdetaljer før du videresender data nedstrøms. Du er fortsatt ansvarlig for å avgjøre om transformerte data er passende for den tiltenkte bruken.

Kontakt

Rapporter sikkerhetsproblemer til [email protected]. For teknisk støtte kontakt [email protected]; for personvern- og behandlingsavtaler, kontakt [email protected].