Polityka prywatności

Data wejścia w życie: 8 października 2026 r.

pseudonymize.io jest obsługiwany przez Paolo Mazza (ma2za). Skontaktuj się z [email protected], jeśli masz pytania dotyczące prywatności i prośby o dane, lub [email protected], aby uzyskać raporty dotyczące bezpieczeństwa.

Dane konta i dane operacyjne

Przechowujemy nazwy kont, adresy e-mail, informacje o profilu, skróty haseł lub zapisy dostawców uwierzytelniania, sesje i zapisy weryfikacyjne. Rekordy sesji mogą obejmować adresy IP i programy użytkownika przeglądarki. Przechowywane są również członkostwa organizacji, zaproszenia, nazwy kluczy API, skróty kluczy SHA-256, nietajne prefiksy i konfiguracja webhooka. Surowe klucze tajne API są wyświetlane podczas tworzenia i nie są przechowywane w tabeli kluczy API.

Zapisy rozliczeniowe i użytkowania obejmują identyfikatory kont i organizacji, salda kredytowe, identyfikatory zdarzeń płatniczych, nazwy punktów końcowych, identyfikatory żądań, klucze idempotencji, znaczniki czasu i oczyszczone kody błędów rezerwacji. Dzienniki metryk bramy obejmują identyfikatory operacyjne, kody stanu, kredyty i opóźnienia. Nie umieszczaj danych osobowych ani tajemnic w identyfikatorach żądań, kluczach idempotencji, nazwach kluczy API ani adresach URL elementów webhook.

Ładunki interfejsu API i odpowiedzi na ponowne próby

Bramka odczytuje przesłany tekst i JSON z pamięci aplikacji i przekazuje je do skonfigurowanego silnika Python. Rekordy bazy danych rozliczeniowych bramy nie obejmują treści żądań ani odpowiedzi interfejsu API, a jej metryki żądań strukturalnych nie obejmują tych treści.

Po dostarczeniu Idempotency-Key pomyślna odpowiedź jest buforowana w pamięci procesu bramy przez pięciominutowe okno odtwarzania. Odpowiedź w pamięci podręcznej zawiera szczegóły jednostki silnika, które mogą zawierać oryginalne identyfikatory. Wygasłych wpisów nie można odtworzyć i są one usuwane po uzyskaniu dostępu lub podczas czyszczenia co minutę. Usunięcie odniesień nie gwarantuje natychmiastowego fizycznego usunięcia pamięci.

Nie obiecujemy zerowego utrzymania w całym łańcuchu przetwarzania. Rejestrowanie silnika, odwrotne proxy, zamiana systemu operacyjnego, zrzuty awaryjne i kopie zapasowe infrastruktury wymagają odrębnych kontroli operacyjnych. Obecnie nie publikowano zweryfikowanego, kompleksowego harmonogramu przechowywania ani usuwania kopii zapasowych. Nie należy polegać na tej usłudze w przypadku umownego wymogu zerowego zatrzymania bez uzgodnionych ustaleń dotyczących przetwarzania.

Dostawcy usług

Baza bramek i kont działa na Hetzner Cloud w Norymberdze w Niemczech. Cloudflare zapewnia publiczną krawędź i odbiera przechodzący przez nią ruch, w tym żądania API. Silnik Python jest odrębnie konfigurowaną usługą; w przypadku wszelkich zobowiązań związanych z wdrożeniem należy potwierdzić jego obecnego dostawcę, region przetwarzania i kontrole przechowywania.

Stripe realizuje płatności; Resend dostarcza e-maile transakcyjne, w tym weryfikacyjne, resetowania haseł, zaproszenia i skonfigurowane powiadomienia rejestracyjne; Google umożliwia opcjonalne logowanie. Dostawcy płatności, poczty e-mail i logowania otrzymują dane potrzebne do tych operacji. Zbieranie danych analitycznych przeglądarki za pośrednictwem PostHog jest wyłączone. Niniejsza polityka nie zapewnia, że ​​wszyscy dostawcy przetwarzają dane wyłącznie w UE ani że poszczególne umowy o przeniesieniu zostały zweryfikowane.

Żądania przechowywania i usuwania

Konto i metadane operacyjne pozostają przechowywane, dopóki są potrzebne do obsługi usługi. Obecna implementacja nie ma ogólnego automatycznego wygaśnięcia zapisów użycia, rezerwacji lub zdarzeń płatniczych.

Usunięcie konta w panelu kontrolnym powoduje usunięcie użytkownika i powiązanych sesji, rekordów uwierzytelniania, kluczy API, zapisów użytkowania, członkostw, zaproszeń wysłanych przez tego użytkownika i punktów końcowych webhooka. Mogą pozostać zapisy dotyczące rezerwacji i zdarzeń płatniczych, podobnie jak udostępnione dane organizacji, zaproszenia wysłane na adres e-mail konta, dane dostawców, dzienniki operacyjne i kopie zapasowe. Usunięcie konta nie oznacza natychmiastowego usunięcia każdej kopii posiadanej przez każdego dostawcę.

Skontaktuj się z [email protected], aby poprosić o dostęp, korektę, eksport lub usunięcie danych osobowych. Żądania są oceniane pod kątem obowiązujących przepisów o ochronie danych, w tym wszelkich obowiązków w zakresie przechowywania. W przypadku wrażliwych lub regulowanych obciążeń skontaktuj się z nami, aby przed użyciem uzgodnić zakres przetwarzania, podwykonawców, harmonogram przechowywania i odpowiedni DPA.