Mask Gate в вашем контуре
Self-hosted развёртывание: маскирование персональных данных перед отправкой в нейросети, целиком на вашей инфраструктуре. Данные не покидают ваш контур.
Что закрывает self-hosted
Разворачивается через Docker в вашем контуре. Ядро анализирует текст локально, без сети.
Локализация (ст. 18 152-ФЗ)
Аудит-лог и временные файлы — в вашей инфраструктуре РФ. Запись, систематизация и хранение персональных данных — под вашим контролем.
Chokepoint для LLM
Серверный фильтр /proxy/chat стоит между сотрудниками и внешним LLM-API и проверяет данные в обе стороны: что уходит и что возвращается.
BYOK
Подключаете собственный ключ LLM. Развёртывание в вашем контуре: и данные, и маскирование остаются у вас, вендор их не видит.
Обратимая маскировка (vault)
Значение шифруется AES-256-GCM и хранится у вас, в тексте остаётся токен [VAULT:…], который раскрывается по ключу.
Анти-обход
Нормализация ловит гомоглифы, zero-width символы, разбивку разделителями, base64 и percent-encoding. Fail-closed: сбой анализа — это блок, а не молчаливый пропуск.
Аудит без хранения содержимого
В журнал аудита попадают метаданные и HMAC-токены, а не сами данные. Если включена обратимая маскировка, на диск ложатся зашифрованные пары «токен–значение» (AES-256-GCM) — без шифрования значения не читаются. Загруженный документ пишется во временный файл на время разбора и удаляется сразу после. Сам текст обрабатывается в памяти.
Что дальше
Три шага: заявка, ответ, разговор о вашем контуре.
1. Заявка
Опишите задачу: сколько человек работает с персональными данными, какие системы и облака используете, нужен ли контур на вашей стороне. Минута на форму.
2. Ответ за 24 часа
Присылаем ответы на ваши вопросы и приглашение на встречу. Дальше разговор: на нём разбираем ваш сценарий и называем цену.
3. Быстрый канал
Если форма — лишний шаг, напишите сразу в Telegram: @a_tsymbalyuk. Срок ответа такой же: 24 часа.
Облако или ваш контур
Что где хранится и кто отвечает за периметр.
| Что | Облако (maskgate.ru) | Self-hosted в вашем контуре |
|---|---|---|
| Разбор и анализ документа | На сервере сервиса, в памяти процесса | На вашем сервере, в памяти процесса |
| Загруженный файл | Временный файл на время разбора, удаляется сразу после обработки. При обратимом маскировании хранится зашифрованная пара «токен–значение» до 30 суток | Временный файл на время разбора, на вашей стороне |
| Маскированные значения (vault) | Зашифрованы AES-256-GCM в хранилище сервиса | Зашифрованы AES-256-GCM в вашем хранилище |
| Журнал аудита | Метаданные и HMAC-токены, без содержимого документа | Метаданные и HMAC-токены в вашем контуре |
| Специальные категории (здоровье) | Облачный сервис их не обрабатывает: запрос отклоняется | Обрабатываются вашей политикой, по умолчанию — блокировка |
| Кто отвечает за периметр | Сервис за свою инфраструктуру, вы — за то, что отправляете | Вы: инфраструктура и данные остаются у вас |