Проверка текста и документов на персональные данные
Mask Gate находит персональные данные и секреты в тексте и файлах и заменяет их токенами до отправки во внешние сервисы и нейросети. Подробнее: проверка текста на персональные данные · проверка документов на персональные данные · какие данные находим.
Не вставляйте текст со сведениями о здоровье (диагнозы, полисы): облачная версия их не обрабатывает и отказывает в таких запросах. Биометрические данные сервис не выявляет, поэтому не вставляйте и такой текст: маскирование его не защитит. Для таких документов есть self-hosted версия.
Обратимость недоступна без входа: у гостя нет аккаунта, и удалять данные по запросу некому.
Проверка текста на персональные данные онлайн
Интерактивная проверка текста на наличие персональных данных перед отправкой во внешние сервисы и нейросети. Mask Gate распознаёт паспортные данные, ИНН, СНИЛС, ОГРН, номера банковских карт и счетов, телефоны, адреса электронной почты и даты рождения. Каждая находка сопровождается категорией, уровнем уверенности и указанием источника обнаружения — точный шаблон, контрольная сумма или контекстный анализ. Проверка выполняется на сервере в России; исходный текст мы не накапливаем — при обратимом маскировании хранится только зашифрованная пара «токен–значение» до 30 суток, расшифровать её можете только вы. Сервис помогает соблюдать требования 152-ФЗ при использовании внешних языковых моделей: перед отправкой запроса в ChatGPT, Claude, Gemini, DeepSeek, GigaChat или другую нейросеть вы видите, какие именно данные будут раскрыты третьей стороне, и принимаете решение осознанно. Бесплатно доступны ежедневные проверки без регистрации — дневная квота указана на странице тарифов; для регулярной работы предусмотрен личный кабинет с оплатой за каждую проверку с баланса.
Документы со сведениями о здоровье облачная версия не принимает. Биометрию сервис не выявляет, поэтому такие документы загружать нельзя — подробнее.
Лимиты по умолчанию: до 10 файлов за одну операцию, 20 МБ на файл, до 500 страниц в PDF, до 50 страниц распознавания, до 100 листов и 100 000 строк в таблице, а также до 500 000 символов извлекаемого текста на файл; их задаёт политика инстанса.
Проверить файлы
Загрузите документ — найдём персональные данные и замаскируем их прямо в файле.
Обратимость недоступна без входа: у гостя нет аккаунта, и удалять данные по запросу некому.
Расшифровать файл
Восстанавливает значения из токенов, если маскирование было обратимым.
Форматы и пределы
Поддержка: .pdf, .docx, .xlsx, .txt, .csv, .png, .jpg, .jpeg, .tiff, .tif, .bmp — кодировка .txt и .csv
определяется автоматически, изображения и сканы страниц PDF распознаются (OCR).
Если документ больше предела (например, текста в книге больше 500 000 символов), облачная проверка его не выполнит: разделите документ на части или возьмите self-hosted контур.
Обратимость и хранение
Обратимо: если ваша политика маскирует данные, пары «токен–значение» хранятся на сервере 30 дней, потом удаляются — маскирование можно отменить. Снимите галочку «Обратимо» — откажетесь от хранения, и тогда маскирование станет удалением без возможности восстановления.
Расшифровка: загрузите ранее замаскированный файл — токены
[VAULT:…] будут восстановлены в исходные значения. Работает только
после обратимого маскирования: без галочки «Обратимо» токены
[VAULT:…] не создаются, и расшифровывать нечего.
Чего сервис не делает
Не загружайте документы со сведениями о здоровье (диагнозы, полисы): облачная версия их не обрабатывает и отказывает в таких запросах. Биометрические данные сервис не выявляет, поэтому не загружайте и такие документы: маскирование их не защитит. Для этих документов есть self-hosted версия.
Маскирование персональных данных в файлах
Пакетная обработка документов: Mask Gate находит и маскирует персональные данные в файлах PDF, DOCX, XLSX и изображениях (распознавание текста). Поддерживается до десяти файлов за одну операцию, контролируются лимиты на объём и количество страниц. Результат — файл с замаскированными значениями и отчёт о найденных категориях данных. Режим обратимого маскирования (хранилище токенов) позволяет восстановить исходные значения после обработки ответа нейросети: внешний сервис работает только с обезличенными данными, а обратная подстановка выполняется локально на шлюзе. Так работает обезличивание персональных данных по 152-ФЗ и позволяет безопасно использовать внешние ИИ-сервисы для анализа договоров, реестров и отчётов, содержащих данные клиентов и сотрудников.
Мои переопределения (по сценариям)
Здесь только ваши персональные отклонения. Категория «по умолчанию» берёт глобальную стратегию.
Политики маскирования и стратегии обработки
Гибкая настройка правил обработки персональных данных под требования организации. Для каждой категории данных задаётся стратегия: полное удаление, замена на токен с возможностью восстановления (обратимое маскирование), частичное маскирование или блокировка передачи. Секреты — API-ключи, токены доступа, пароли — блокируются по умолчанию. Для остальных категорий стратегию настраивает администратор глобально, а пользователь может переопределить её для себя. Поддерживаются списки исключений для публичных реквизитов организации и списки обязательной блокировки. Порог уверенности и лимиты обработки настраиваются администратором и применяются ко всем проверкам. Конфигурация выгружается и загружается в формате JSON для переноса между контурами.
Демонстрирует, что попадает во внешнюю нейросеть после маскирования и что возвращается после дополнительной проверки ответа.
Провайдера нейросети выбираете вы: адрес, ключ и модель вводите сами, и обезличенный текст уходит именно к нему. Ответственность за выбор провайдера, за соблюдение условий провайдера и за трансграничную передачу обезличенного текста, если она происходит, — на вас. Сервис провайдера не выбирает и его условия за вас не проверяет.
Ключ, эндпоинт и модель — ваши: серверного ключа у сервиса нет. Они уходят только в один вызов к вашему провайдеру и нигде не сохраняются: сервис их не пишет ни в базу, ни в логи. Запрос при этом идёт через шлюз сервиса — именно на нём данные заменяются токенами, иначе обезличивать было бы нечего; наружу, к вашему провайдеру, уходит только обезличенный текст. Мы не платим за ваши вызовы.
Обратимость недоступна без входа: у гостя нет аккаунта, и удалять данные по запросу некому.
Шлюз между корпоративными пользователями и внешними нейросетями
Демонстрация целевого сценария Mask Gate: запрос пользователя проходит через шлюз, где персональные данные заменяются токенами, и только обезличенный текст передаётся во внешнюю языковую модель. Ответ модели возвращается через тот же шлюз, где выполняется обратная подстановка исходных значений из защищённого хранилища. Сотрудник получает полноценный результат работы нейросети, а организация исключает передачу персональных данных за пределы контура — ключевое требование 152-ФЗ и корпоративных политик информационной безопасности при работе с генеративным ИИ. Шлюз работает по модели BYOK: подключение к нейросети идёт по вашему ключу и на ваш эндпоинт, поэтому сервис не выступает оператором передачи данных третьей стороне.
Готовые примеры обхода детекции. Нажмите — пример отправится в анализ; детектор должен его удержать.
Тестирование устойчивости детекции к обфускации
Инструмент оценки устойчивости детектора к типовым способам обхода: разделение цифр пробелами и разделителями, замена кириллицы латиницей, процентное и шестнадцатеричное кодирование, HTML-сущности, разнесение номера карты по нескольким сообщениям, написание чисел словами. Песочница предназначена для специалистов по информационной безопасности: она показывает, какие векторы обхода Mask Gate распознаёт, а какие требуют дополнительных мер на уровне политик. Результаты тестирования помогают обоснованно настроить пороги детекции и оценить остаточный риск при внедрении шлюза в корпоративный контур. Мы рекомендуем включать подобную проверку в программу приёмочных испытаний средств защиты персональных данных.
API-ключ для программного доступа (запросы с заголовком X-API-Key). Запрос по ключу тарифицируется по тарифу API.
Справочник методов, форматы запросов/ответов, примеры и коды ошибок — на странице API для разработчиков. Стоимость операций — на странице тарифов.
Войдите, чтобы управлять API-ключами.
Пользователи и платежи
Все зарегистрированные, с деньгами, активностью и согласиями. Суммы — в рублях; «пополнено» считает только подтверждённые платежи, пополнения админом и партнёрские комиссии показаны отдельно. Нажмите на почту, чтобы раскрыть подробности и переключатели разделов.
Загрузка…
Разделы интерфейса
Какие разделы видны пользователям по умолчанию. Админ видит все разделы; на скрытых разделах сервер дополнительно возвращает 403.
Рассылка: согласие на рекламу
Адреса, которые дали согласие на рекламные сообщения (ФЗ «О рекламе»). Это согласие отдельное от обработки ПДн и отзывается пользователем в кабинете — после отзыва адрес исчезает из списка.
Загрузка…
Индексация (robots.txt)
Пути для Disallow — по одному на строку, начиная с «/». Добавляются в robots.txt к встроенному списку внутренних страниц.
Отзывы пользователей
Загрузка…
Отзывы (рейтинг)
Модерация отзывов из виджета «Оцените результат». Одобренные попадают на главную и прайсинг.
Загрузка…