Безопасность и обработка данных

Граница шлюза

pseudonymize.io — это размещенный шлюз для отдельного механизма псевдонимизации Python. Шлюз аутентифицирует ключи API, проверяет запросы, резервирует кредиты, пересылает полезные данные, а также осуществляет или возвращает резервирования. Общедоступная конечная точка использует HTTPS. Конечная точка механизма — это конфигурация развертывания; сам по себе этот репозиторий не устанавливает элементы управления транспортной безопасностью, местоположением, журналированием или хранением.

Полномочия и оперативные записи

Записи ключей API хранят хэши SHA-256 и несекретные префиксы, а не необработанные секреты носителя. Метаданные аутентификации учетной записи, выставления счетов, использования и резервирования хранятся в PostgreSQL. Метрики запросов структурированного шлюза исключают тела запросов и ответов. Неожиданные исключения шлюза регистрируются с использованием фиксированного диагностического сообщения, а не объекта исключения. Избегайте использования личных данных в идентификаторах и полях конфигурации, предоставляемых клиентом.

Жизненный цикл полезной нагрузки

Отправленный текст и JSON поступают в память процесса шлюза и пересылаются в механизм Python. Успешные ответы с помощью Idempotency-Key сохраняются в памяти в течение пятиминутного окна воспроизведения. Сведения об объекте ответа могут включать исходные идентификаторы. Ответы с истекшим сроком действия невозможно воспроизвести; ссылки удаляются при доступе или путем очистки каждую минуту. Перезапуск процесса также приводит к потере кеша. Это временное сохранение, а не немедленное стирание после ответа.

Шлюз не помещает тела API в свои таблицы биллинга. Сквозная гарантия отсутствия диска также потребует проверенного механизма, прокси, подкачки, аварийного дампа, ведения журналов и управления резервным копированием. Такая гарантия здесь не установлена.

Инфраструктура и провайдеры

База данных шлюза и учетных записей работает на Hetzner Cloud в Нюрнберге, Германия. Cloudflare обрабатывает трафик общедоступной границы. Механизм Python — это отдельная настроенная служба. Прежде чем полагаться на требование резидентности, подтвердите текущий регион хостинга и обработки. Stripe, Resend и дополнительный Google для входа в систему обрабатывают данные оплаты, электронной почты или аутентификации. Аналитика браузера через PostHog отключена.

Ознакомьтесь с Политикой конфиденциальности, чтобы узнать об ограничениях на хранение метаданных и удаление учетных записей. На этой странице не утверждается никакая сертификация, эксклюзивная обработка в ЕС, соглашение об уровне обслуживания для конкретного ответа или контрольная оценка.

Ограничения псевдонимизации

Псевдонимизация снижает воздействие; это не делает данные анонимными. При обнаружении могут быть пропущены идентификаторы, а контекстная информация все равно может идентифицировать людей. Проверьте ответ механизма и детали объекта перед пересылкой данных вниз по течению. Вы несете ответственность за принятие решения о том, подходят ли преобразованные данные для предполагаемого использования.

Контакт

Сообщайте о проблемах безопасности в [email protected]. Для получения технической поддержки обращайтесь в [email protected]; по вопросам конфиденциальности и соглашений об обработке обращайтесь в [email protected].