Self-hosted развёртывание: маскирование персональных данных перед отправкой в нейросети, целиком на вашей инфраструктуре. Данные не покидают ваш контур.
Разворачивается через Docker в вашем контуре. Ядро анализирует текст локально, без сети.
Аудит-лог и временные файлы — в вашей инфраструктуре РФ. Запись, систематизация и хранение персональных данных — под вашим контролем.
Серверный фильтр /proxy/chat стоит между сотрудниками и внешним LLM-API и проверяет данные в обе стороны: что уходит и что возвращается.
Подключаете собственный ключ LLM — Mask Gate не видит ваши запросы. Анализ и маскирование остаются на вашей стороне.
Значение шифруется AES-256-GCM и хранится у вас, в тексте остаётся токен [VAULT:…], который раскрывается по ключу.
Нормализация ловит гомоглифы, zero-width символы, разбивку разделителями, base64 и percent-encoding. Fail-closed: сбой анализа — это блок, а не молчаливый пропуск.
В аудит и на диск попадают только HMAC-токены, а не сами данные. Текст обрабатывается в памяти.