Sekretesspolicy

Ikraftträdandedatum: 8 oktober 2026

pseudonymize.io drivs av Paolo Mazza (ma2za). Kontakta [email protected] för sekretessfrågor och dataförfrågningar, eller [email protected] för säkerhetsrapporter.

Konto- och driftsdata

Vi lagrar kontonamn, e-postadresser, profilinformation, lösenordshashar eller autentiseringsleverantörsposter, sessioner och verifieringsposter. Sessionsposter kan inkludera IP-adresser och webbläsaranvändaragenter. Organisationsmedlemskap, inbjudningar, API-nyckelnamn, SHA-256-nyckelhaschar, icke-hemliga prefix och webhook-konfiguration lagras också. Rå API-nyckelhemligheter visas vid skapandet och lagras inte i API-nyckeltabellen.

Fakturerings- och användningsposter inkluderar konto- och organisationsidentifierare, kreditsaldon, betalningshändelseidentifierare, slutpunktsnamn, begärandeidentifierare, idempotensnycklar, tidsstämplar och sanerade reservationsfelkoder. Gateway-mätvärdesloggar inkluderar operationella identifierare, statuskoder, krediter och latens. Lägg inte in personliga uppgifter eller hemligheter i förfrågningsidentifierare, idempotensnycklar, API-nyckelnamn eller webhook-URL:er.

API-nyttolaster och försök igen

Gatewayen läser inskickad text och JSON i applikationsminnet och vidarebefordrar den till den konfigurerade Python-motorn. Gatewayens faktureringsdatabasposter inkluderar inte API-begäran eller svarskroppar, och dess strukturerade förfrågningsmått inkluderar inte dessa instanser.

När en Idempotency-Key levereras, cachelagras ett lyckat svar i gatewayens processminne under ett fem minuters uppspelningsfönster. Det cachade svaret inkluderar motorns entitetsdetaljer, som kan innehålla ursprungliga identifierare. Utgångna poster kan inte spelas upp igen och tas bort när de öppnas eller genom ett rensningssvep som körs varje minut. Att ta bort referenser garanterar inte omedelbar fysisk radering av minnet.

Vi lovar inte nollretention över hela bearbetningskedjan. Motorloggning, omvända proxyservrar, byte av operativsystem, kraschdumpar och säkerhetskopiering av infrastruktur kräver separata driftskontroller. Inget verifierat schema för slut-till-ände-lagring eller borttagning av säkerhetskopior har för närvarande publicerats. Lita inte på den här tjänsten för ett kontraktuellt krav på nolllagring utan ett överenskommet behandlingsarrangemang.

Tjänsteleverantörer

Gatewayen och kontodatabasen körs på Hetzner Cloud i Nürnberg, Tyskland. Cloudflare tillhandahåller den offentliga kanten och tar emot trafik som passerar genom den, inklusive API-förfrågningar. Python-motorn är en separat konfigurerad tjänst; dess nuvarande leverantör, bearbetningsregion och lagringskontroller måste bekräftas för alla implementeringsspecifika åtaganden.

Stripe behandlar betalningar; Resend levererar transaktions-e-postmeddelanden, inklusive verifiering, lösenordsåterställning, inbjudningar och konfigurerade registreringsmeddelanden; Google ger valfri inloggning. Betalnings-, e-post- och inloggningsleverantörer tar emot data som behövs för dessa operationer. Insamling av webbläsaranalys via PostHog är inaktiverad. Denna policy hävdar inte att alla leverantörer behandlar exklusivt inom EU eller att särskilda överföringsavtal har verifierats.

Förfrågningar om lagring och radering

Konto- och driftsmetadata förblir lagrade medan de behövs för att driva tjänsten. Den nuvarande implementeringen har inget generellt automatiskt utgångsdatum för användnings-, reservations- eller betalningshändelseposter.

Radering av instrumentpanelskonto tar bort användaren och relaterade sessioner, autentiseringsposter, API-nycklar, användningsposter, medlemskap, inbjudningar som skickats av den användaren och webhook-slutpunkter. Boknings- och betalningshändelseposter kan finnas kvar, liksom delade organisationsposter, inbjudningar adresserade till kontots e-post, leverantörsregister, driftloggar och säkerhetskopior. Radering av konto är inte en omedelbar rensning av varje kopia som innehas av varje leverantör.

Kontakta [email protected] för att begära åtkomst, rättelse, export eller radering av personuppgifter. Förfrågningar bedöms enligt tillämplig dataskyddslagstiftning, inklusive eventuella lagringsskyldigheter. För känsliga eller reglerade arbetsbelastningar, kontakta oss för att komma överens om bearbetningsomfånget, underbehandlare, lagringsschema och en lämplig DPA före användning.