安全和数据处理

网关边界

pseudonymize.io 是独立 Python 假名引擎的托管网关。 网关验证 API 密钥、验证请求、保留积分、转发有效负载以及结算或退款预订。 公共端点使用 HTTPS。 引擎端点是部署配置； 该存储库本身并不建立其传输安全、位置、日志记录或存储控制。

凭证及操作记录

API 密钥记录存储 SHA-256 哈希值和非秘密前缀，而不是原始承载秘密。 帐户身份验证、计费、使用情况和预订元数据存储在 PostgreSQL 中。 结构化网关请求指标不包括请求和响应正文。 使用固定的诊断消息而不是异常对象来记录意外的网关异常。 避免在客户端提供的标识符和配置字段中包含个人数据。

有效负载生命周期

提交的文本和 JSON 进入网关进程内存并转发到 Python 引擎。 Idempotency-Key 的成功响应会保留在内存中五分钟的重播窗口。 响应实体详细信息可以包括原始标识符。 过期的回复无法重播； 引用会在访问时或通过每分钟的清理扫描来删除。 进程重新启动也会丢失缓存。 这是暂时保留，而不是响应后立即删除。

网关不会将 API 主体放入其计费表中。 端到端的零磁盘保证还需要经过验证的引擎、代理、交换、故障转储、日志记录和备份控制。 这里不提供这样的保证。

基础设施和提供商

网关和账户数据库运行在德国纽伦堡的 Hetzner Cloud 上。 Cloudflare 处理公共边缘流量。 Python 引擎是一个单独配置的服务。 在依赖居住要求之前确认其当前的托管和处理区域。 Stripe、Resend 和可选的 Google 登录处理付款、电子邮件或身份验证数据。 通过 PostHog 的浏览器分析已禁用。

有关元数据保留和帐户删除限制，请参阅隐私政策。 本页未声明任何认证、欧盟独家处理、特定响应 SLA​​ 或基准分数。

假名化的限制

化名减少暴露； 它不会使数据匿名。 检测可能会遗漏标识符，而上下文信息仍然可以识别人员。 在向下游转发数据之前检查引擎响应和实体详细信息。 您仍然负责决定转换后的数据是否适合预期用途。

接触

向 [email protected] 报告安全问题。 如需技术支持，请联系 [email protected]； 有关隐私和处理协议，请联系 [email protected]。