Säkerhet och datahantering

Gateway gräns

pseudonymize.io är en värdbaserad gateway för en separat Python-pseudonymiseringsmotor. Gatewayen autentiserar API-nycklar, validerar förfrågningar, reserverar krediter, vidarebefordrar nyttolaster och reglerar eller återbetalar reservationer. Den offentliga slutpunkten använder HTTPS. Motorns slutpunkt är distributionskonfigurationen; det här förrådet ensamt etablerar inte dess transportsäkerhet, plats, loggning eller lagringskontroller.

Inloggningsuppgifter och verksamhetsregister

API-nyckelposter lagrar SHA-256-hashar och icke-hemliga prefix snarare än råa bärarhemligheter. Metadata för kontoautentisering, fakturering, användning och reservation lagras i PostgreSQL. Strukturerad gateway-förfrågningsstatistik utesluter begäran- och svarsinstanser. Oväntade gateway-undantag loggas med ett fast diagnostiskt meddelande snarare än undantagsobjektet. Undvik personuppgifter i klienttillförda identifierare och konfigurationsfält.

Livscykel för nyttolast

Skickad text och JSON går in i gatewayprocessminnet och vidarebefordras till Python-motorn. Framgångsrika svar med en Idempotency-Key finns kvar i minnet under ett fem minuters uppspelningsfönster. Svarsenhetsdetaljer kan inkludera ursprungliga identifierare. Utgångna svar kan inte spelas upp igen; referenser tas bort vid åtkomst eller genom ett rensningssvep varje minut. Processomstarter förlorar också cachen. Detta är övergående retention, inte omedelbar radering efter svaret.

Gatewayen placerar inte API-kroppar i sina faktureringstabeller. En heltäckande noll-disk-garanti skulle också kräva verifierade motor-, proxy-, swap-, kraschdumpnings-, loggnings- och säkerhetskopieringskontroller. En sådan garanti upprättas inte här.

Infrastruktur och leverantörer

Gatewayen och kontodatabasen körs på Hetzner Cloud i Nürnberg, Tyskland. Cloudflare hanterar offentlig kanttrafik. Python-motorn är en separat konfigurerad tjänst. Bekräfta dess nuvarande värd- och bearbetningsregion innan du förlitar dig på ett bosättningskrav. Stripe, Resend och valfri Google-inloggning behandlar betalnings-, e-post- eller autentiseringsdata. Webbläsaranalys via PostHog är inaktiverat.

Se integritetspolicyn för begränsningar för lagring av metadata och radering av konton. Ingen certifiering, exklusiv EU-bearbetning, specifik respons SLA eller benchmarkpoäng hävdas av denna sida.

Gränser för pseudonymisering

Pseudonymisering minskar exponeringen; det gör inte data anonyma. Detektering kan missa identifierare, och kontextuell information kan fortfarande identifiera personer. Inspektera motorns svar och entitetsdetaljer innan du vidarebefordrar data nedströms. Du förblir ansvarig för att besluta om omvandlad data är lämplig för den avsedda användningen.

Kontakta

Rapportera säkerhetsproblem till [email protected]. För teknisk support kontakta [email protected]; för sekretess- och bearbetningsavtal kontakta [email protected].