Segurança e tratamento de dados
Limite do gateway
pseudonymize.io é um gateway hospedado para um mecanismo de pseudonimização Python separado. O gateway autentica chaves de API, valida solicitações, reserva créditos, encaminha cargas úteis e liquida ou reembolsa reservas. O endpoint público usa HTTPS. O endpoint do mecanismo é a configuração de implantação; este repositório por si só não estabelece sua segurança de transporte, localização, registro ou controles de armazenamento.
Credenciais e registros operacionais
Os registros de chave de API armazenam hashes SHA-256 e prefixos não secretos em vez de segredos brutos do portador. Autenticação de conta, faturamento, uso e metadados de reserva são armazenados no PostgreSQL. As métricas de solicitação de gateway estruturado excluem corpos de solicitação e resposta. Exceções inesperadas de gateway são registradas usando uma mensagem de diagnóstico fixa em vez do objeto de exceção. Evite dados pessoais em identificadores e campos de configuração fornecidos pelo cliente.
Ciclo de vida da carga útil
O texto enviado e o JSON entram na memória do processo do gateway e são encaminhados para o mecanismo Python. As respostas bem-sucedidas com um Idempotency-Key permanecem na memória por uma janela de repetição de cinco minutos. Os detalhes da entidade de resposta podem incluir identificadores originais. As respostas expiradas não podem ser reproduzidas; as referências são removidas no acesso ou por uma limpeza a cada minuto. As reinicializações do processo também perdem o cache. Esta é uma retenção transitória, não um apagamento imediato após a resposta.
O gateway não coloca corpos de API em suas tabelas de cobrança. Uma garantia de disco zero de ponta a ponta também exigiria controles verificados de mecanismo, proxy, swap, crash-dump, registro e backup. Tal garantia não está aqui estabelecida.
Infraestrutura e provedores
O gateway e o banco de dados de contas são executados em Hetzner Cloud em Nuremberg, Alemanha. Cloudflare lida com tráfego de borda pública. O mecanismo Python é um serviço configurado separadamente. Confirme sua região atual de hospedagem e processamento antes de depender de um requisito de residência. Stripe, Resend e login Google opcional processam dados de pagamento, e-mail ou autenticação. A análise do navegador por meio do PostHog está desativada.
Consulte a Política de Privacidade para saber os limites de retenção de metadados e exclusão de contas. Nenhuma certificação, processamento exclusivo da UE, SLA de resposta específica ou pontuação de benchmark é afirmada por esta página.
Limites da pseudonimização
A pseudonimização reduz a exposição; não torna os dados anônimos. A detecção pode perder identificadores e as informações contextuais ainda podem identificar pessoas. Inspecione a resposta do mecanismo e os detalhes da entidade antes de encaminhar dados downstream. Você permanece responsável por decidir se os dados transformados são apropriados para o uso pretendido.
Contato
Relate problemas de segurança para [email protected]. Para suporte técnico entre em contato com [email protected]; para acordos de privacidade e processamento, entre em contato com [email protected].