Privatlivspolitik

Ikrafttrædelsesdato: 8. oktober 2026

pseudonymize.io drives af Paolo Mazza (ma2za). Kontakt [email protected] for spørgsmål om beskyttelse af personlige oplysninger og dataanmodninger, eller [email protected] for sikkerhedsrapporter.

Konto- og driftsdata

Vi gemmer kontonavne, e-mailadresser, profiloplysninger, hashes til adgangskode eller autentificeringsudbyderregistreringer, sessioner og verifikationsregistreringer. Sessionsposter kan omfatte IP-adresser og browserbrugeragenter. Organisationsmedlemskaber, invitationer, API-nøglenavne, SHA-256-nøglehash, ikke-hemmelige præfikser og webhook-konfiguration gemmes også. Rå API-nøglehemmeligheder vises ved oprettelse og gemmes ikke i API-nøgletabellen.

Fakturerings- og brugsregistreringer inkluderer konto- og organisationsidentifikatorer, kreditsaldi, betalingsbegivenheds-id'er, slutpunktnavne, anmodnings-id'er, idempotensnøgler, tidsstempler og rensede reservationsfejlkoder. Gateway-metriklogfiler inkluderer operationelle identifikatorer, statuskoder, kreditter og latens. Læg ikke personlige data eller hemmeligheder i anmodnings-id'er, idempotensnøgler, API-nøglenavne eller webhook-URL'er.

API-nyttelast og genforsøg svar

Gatewayen læser indsendt tekst og JSON i applikationshukommelsen og videresender den til den konfigurerede Python-motor. Gatewayens faktureringsdatabaseposter inkluderer ikke API-anmodnings- eller svarorganer, og dens strukturerede anmodningsmetrikker inkluderer ikke disse organer.

Når en Idempotency-Key leveres, cachelagres et vellykket svar i gateway-proceshukommelsen i et fem-minutters genafspilningsvindue. Det cachelagrede svar inkluderer motorens enhedsdetaljer, som kan indeholde originale identifikatorer. Udløbne poster kan ikke afspilles igen og fjernes, når de tilgås eller af et oprydningssweep, der kører hvert minut. Fjernelse af referencer garanterer ikke øjeblikkelig fysisk sletning af hukommelsen.

Vi lover ikke nul-retention på tværs af hele forarbejdningskæden. Motorlogning, omvendte proxyer, udskiftning af operativsystemer, crash-dumps og infrastruktursikkerhedskopiering kræver separate operationelle kontroller. Ingen bekræftet ende-til-ende-opbevaring eller sikkerhedskopieringssletningsplan er i øjeblikket offentliggjort. Stol ikke på denne service for et kontraktligt krav om nul-retention uden en aftalt behandlingsordning.

Tjenesteudbydere

Gatewayen og kontodatabasen kører på Hetzner Cloud i Nürnberg, Tyskland. Cloudflare giver den offentlige kant og modtager trafik, der passerer gennem den, inklusive API-anmodninger. Python-motoren er en separat konfigureret tjeneste; dens nuværende udbyder, behandlingsområde og opbevaringskontroller skal bekræftes for enhver implementeringsspecifik forpligtelse.

Stripe behandler betalinger; Resend leverer transaktionelle e-mails, inklusive verifikation, nulstilling af adgangskode, invitationer og konfigurerede registreringsmeddelelser; Google giver valgfrit login. Betalings-, e-mail- og loginudbydere modtager data, der er nødvendige for disse operationer. Indsamling af browseranalyse gennem PostHog er deaktiveret. Denne politik hævder ikke, at alle udbydere udelukkende behandler i EU, eller at bestemte overførselsaftaler er blevet verificeret.

Anmodninger om opbevaring og sletning

Konto- og driftsmetadata forbliver gemt, mens de er nødvendige for at betjene tjenesten. Den nuværende implementering har ingen generel automatisk udløbsdato for brugs-, reservations- eller betalingshændelsesposter.

Sletning af dashboard-konto fjerner brugeren og relaterede sessioner, godkendelsesposter, API-nøgler, brugsregistreringer, medlemskaber, invitationer sendt af denne bruger og webhook-slutpunkter. Reservations- og betalingsbegivenhedsregistreringer kan forblive, ligesom delte organisationsposter, invitationer adresseret til kontoens e-mail, udbyderregistreringer, driftslogfiler og sikkerhedskopier. Sletning af konto er ikke en øjeblikkelig rensning af hver kopi, som hver udbyder har.

Kontakt [email protected] for at anmode om adgang, rettelse, eksport eller sletning af personlige data. Anmodninger vurderes i henhold til gældende databeskyttelseslovgivning, herunder eventuelle opbevaringsforpligtelser. For følsomme eller regulerede arbejdsbelastninger skal du kontakte os for at aftale behandlingsomfanget, underbehandlerne, opbevaringsplanen og en passende DPA før brug.