политика конфиденциальности

Дата вступления в силу: 8 октября 2026 г.

pseudonymize.io управляется Paolo Mazza (ma2za). Свяжитесь с [email protected] по вопросам конфиденциальности и запросам данных или [email protected] для отчетов о безопасности.

Счетные и операционные данные

Мы храним имена учетных записей, адреса электронной почты, информацию профиля, хэши паролей или записи поставщика аутентификации, сеансы и записи проверки. Записи сеанса могут включать IP-адреса и пользовательские агенты браузера. Членство в организации, приглашения, имена ключей API, хэши ключей SHA-256, несекретные префиксы и конфигурация веб-перехватчика также сохраняются. Необработанные секреты ключей API отображаются при создании и не сохраняются в таблице ключей API.

Записи о выставлении счетов и использовании включают идентификаторы учетных записей и организаций, кредитные балансы, идентификаторы платежных событий, имена конечных точек, идентификаторы запросов, ключи идемпотентности, временные метки и очищенные коды ошибок резервирования. Журналы метрик шлюза включают рабочие идентификаторы, коды состояния, кредиты и задержку. Не помещайте личные данные или секреты в идентификаторы запросов, ключи идемпотентности, имена ключей API или URL-адреса веб-перехватчиков.

Полезные данные API и повторные ответы

Шлюз считывает отправленный текст и JSON в памяти приложения и пересылает его в настроенный механизм Python. Записи базы данных выставления счетов шлюза не включают тела запросов или ответов API, а его метрики структурированных запросов не включают эти тела.

При предоставлении Idempotency-Key успешный ответ кэшируется в памяти процесса шлюза на пятиминутное окно воспроизведения. Кэшированный ответ включает сведения об объекте механизма, которые могут содержать исходные идентификаторы. Записи с истекшим сроком действия не могут быть воспроизведены и удаляются при доступе или при очистке, выполняемой каждую минуту. Удаление ссылок не гарантирует немедленного физического стирания памяти.

Мы не обещаем нулевое сохранение по всей цепочке обработки. Ведение журнала механизма, обратные прокси-серверы, замена операционной системы, аварийные дампы и резервное копирование инфраструктуры требуют отдельного оперативного контроля. В настоящее время не публикуется проверенный график сквозного хранения или удаления резервных копий. Не полагайтесь на эту услугу в связи с договорными требованиями о нулевом хранении без согласованного соглашения об обработке.

Поставщики услуг

База данных шлюза и учетных записей работает на Hetzner Cloud в Нюрнберге, Германия. Cloudflare предоставляет общедоступную границу и получает проходящий через нее трафик, включая запросы API. Механизм Python — это отдельная настроенная служба; его текущий поставщик, регион обработки и средства управления хранением должны быть подтверждены для любых обязательств, связанных с развертыванием.

Stripe обрабатывает платежи; Resend доставляет транзакционные электронные письма, включая проверку, сброс пароля, приглашения и настроенные уведомления о регистрации; Google обеспечивает дополнительный вход. Поставщики платежей, электронной почты и входа в систему получают данные, необходимые для этих операций. Сбор аналитики браузера через PostHog отключен. Эта политика не утверждает, что все поставщики обрабатывают данные исключительно в ЕС или что конкретные соглашения о передаче были проверены.

Запросы на сохранение и удаление

Метаданные учетной записи и рабочие метаданные сохраняются до тех пор, пока они необходимы для работы службы. Текущая реализация не имеет общего автоматического срока действия записей о событиях использования, резервирования или оплаты.

При удалении учетной записи информационной панели удаляются пользователь и связанные с ним сеансы, записи аутентификации, ключи API, записи использования, членство, приглашения, отправленные этим пользователем, а также конечные точки веб-перехватчиков. Записи о событиях бронирования и оплаты могут остаться, а также общие записи организации, приглашения, отправленные на адрес электронной почты учетной записи, записи поставщика, операционные журналы и резервные копии. Удаление учетной записи не является немедленным удалением всех копий, имеющихся у каждого провайдера.

Свяжитесь с [email protected], чтобы запросить доступ, исправление, экспорт или удаление личных данных. Запросы рассматриваются в соответствии с действующим законодательством о защите данных, включая любые обязательства по хранению. В случае конфиденциальных или регулируемых рабочих нагрузок перед использованием свяжитесь с нами, чтобы согласовать объем обработки, субобработчиков, график хранения и подходящий DPA.