Bezpieczeństwo i przetwarzanie danych

Granica bramy

pseudonymize.io to hostowana brama dla osobnego silnika pseudonimizacji Python. Brama uwierzytelnia klucze API, sprawdza żądania, rezerwuje kredyty, przekazuje ładunki oraz rozlicza lub zwraca rezerwacje. Publiczny punkt końcowy używa protokołu HTTPS. Punktem końcowym silnika jest konfiguracja wdrożenia; samo to repozytorium nie ustala zabezpieczeń transportu, lokalizacji, rejestrowania ani kontroli przechowywania.

Poświadczenia i zapisy operacyjne

Rekordy kluczy API przechowują skróty SHA-256 i nietajne przedrostki, a nie nieprzetworzone sekrety nośnika. Uwierzytelnianie konta, rozliczenia, użytkowanie i metadane rezerwacji są przechowywane w PostgreSQL. Metryki żądań bramy strukturalnej nie uwzględniają treści żądań i odpowiedzi. Nieoczekiwane wyjątki bramy są rejestrowane przy użyciu stałego komunikatu diagnostycznego, a nie obiektu wyjątku. Unikaj danych osobowych w identyfikatorach i polach konfiguracyjnych dostarczonych przez klienta.

Cykl życia ładunku

Przesłany tekst i JSON trafiają do pamięci procesu bramki i są przekazywane do silnika Python. Pomyślne odpowiedzi za pomocą Idempotency-Key pozostają w pamięci przez pięciominutowe okno powtórki. Szczegóły jednostki odpowiedzi mogą zawierać oryginalne identyfikatory. Nie można odtworzyć odpowiedzi, które wygasły; odniesienia są usuwane po uzyskaniu dostępu lub podczas czyszczenia co minutę. Ponowne uruchomienie procesu powoduje również utratę pamięci podręcznej. Jest to tymczasowe przechowywanie, a nie natychmiastowe usunięcie po odpowiedzi.

Brama nie umieszcza treści API w swoich tabelach rozliczeniowych. Kompleksowa gwarancja braku dysku wymagałaby również zweryfikowanego silnika, serwera proxy, wymiany, zrzutu awaryjnego, rejestrowania i kontroli kopii zapasowych. Taka gwarancja nie jest tu ustanowiona.

Infrastruktura i dostawcy

Baza bramek i kont działa na Hetzner Cloud w Norymberdze w Niemczech. Cloudflare obsługuje publiczny ruch brzegowy. Silnik Python jest odrębnie konfigurowaną usługą. Zanim zaczniesz opierać się na wymogach dotyczących miejsca zamieszkania, potwierdź aktualny region hostingu i przetwarzania. Stripe, Resend i opcjonalnie Google umożliwiają przetwarzanie danych płatniczych, e-mailowych lub uwierzytelniających. Analityka przeglądarki poprzez PostHog jest wyłączona.

Zobacz Politykę prywatności, aby zapoznać się z limitami przechowywania metadanych i usuwania kont. Ta strona nie zapewnia żadnych certyfikatów, wyłącznego przetwarzania w UE, konkretnej umowy SLA w zakresie odpowiedzi ani wyniku testu porównawczego.

Granice pseudonimizacji

Pseudonimizacja zmniejsza narażenie; nie czyni danych anonimowymi. Wykrywanie może nie uwzględniać identyfikatorów, a informacje kontekstowe mogą nadal umożliwiać identyfikację osób. Sprawdź reakcję silnika i szczegóły jednostki przed przesłaniem danych w dół. Pozostajesz odpowiedzialny za podjęcie decyzji, czy przekształcone dane są odpowiednie do zamierzonego zastosowania.

Kontakt

Zgłoś problemy bezpieczeństwa do [email protected]. W celu uzyskania wsparcia technicznego należy skontaktować się z [email protected]; w sprawie umów dotyczących prywatności i przetwarzania skontaktuj się z [email protected].