隐私政策

生效日期：2026 年 10 月 8 日

pseudonymize.io 由 Paolo Mazza (ma2za) 操作。 联系 [email protected] 咨询隐私问题和数据请求，或联系 [email protected] 咨询安全报告。

账户和运营数据

我们存储帐户名、电子邮件地址、个人资料信息、密码哈希或身份验证提供商记录、会话和验证记录。 会话记录可以包括 IP 地址和浏览器用户代理。 还存储组织成员身份、邀请、API 密钥名称、SHA-256 密钥哈希、非秘密前缀和 Webhook 配置。 原始 API 密钥秘密在创建时显示，并且不存储在 API 密钥表中。

计费和使用记录包括帐户和组织标识符、信用余额、支付事件标识符、端点名称、请求标识符、幂等性密钥、时间戳和经过净化的预订错误代码。 网关指标日志包括操作标识符、状态代码、信用和延迟。 请勿将个人数据或机密放入请求标识符、幂等性密钥、API 密钥名称或 Webhook URL 中。

API 负载和重试响应

网关读取应用程序内存中提交的文本和 JSON，并将其转发到配置的 Python 引擎。 网关的计费数据库记录不包括 API 请求或响应主体，并且其结构化请求指标不包括这些主体。

当提供 Idempotency-Key 时，成功的响应将缓存在网关进程内存中，并持续五分钟的重播窗口。 缓存的响应包括引擎的实体详细信息，其中可以包含原始标识符。 过期的条目无法重播，并且会在访问时或通过每分钟运行的清理扫描来删除。 删除引用并不能保证立即物理擦除内存。

我们不承诺整个处理链的零保留。 引擎日志记录、反向代理、操作系统交换、故障转储和基础设施备份需要单独的操作控制。 目前尚未发布经过​​验证的端到端保留或备份删除计划。 如果没有商定的处理安排，请勿依赖此服务来满足合同零保留要求。

服务提供商

网关和账户数据库运行在德国纽伦堡的 Hetzner Cloud 上。 Cloudflare 提供公共边缘并接收通过它的流量，包括 API 请求。 Python 引擎是一个单独配置的服务； 对于任何特定于部署的承诺，必须确认其当前的提供商、处理区域和保留控制。

Stripe 处理付款； Resend 发送交易电子邮件，包括验证、密码重置、邀请和配置的注册通知； Google 提供可选登录。 支付、电子邮件和登录提供商会接收这些操作所需的数据。 通过 PostHog 进行的浏览器分析收集已禁用。 本政策并不断言所有提供商仅在欧盟进行处理，也不断言特定的转让协议已经过验证。

保留和删除请求

当需要操作服务时，帐户和操作元数据仍然被存储。 当前的实现没有使用、预订或付款事件记录的一般自动过期。

仪表板帐户删除会删除用户和相关会话、身份验证记录、API 密钥、使用记录、成员资格、该用户发送的邀请以及 Webhook 端点。 预订和付款事件记录可以保留，共享组织记录、发送到帐户电子邮件的邀请、提供商记录、操作日志和备份也可以保留。 帐户删除并不是立即清除每个提供商持有的每个副本。

请联系 [email protected] 请求访问、更正、导出或删除个人数据。 请求将根据适用的数据保护法进行评估，包括任何保留义务。 对于敏感或受监管的工作负载，请在使用前联系我们以商定处理范围、分处理者、保留计划和合适的 DPA。