Политика конфиденциальности
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Цымбалюк Андрей Вадимович, ИНН 503123539105. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель лично.
Контакт по вопросам обработки персональных данных: security@maskgate.ru.
2. Какие данные мы обрабатываем
- Содержимое текстовых запросов — обрабатывается в оперативной памяти для поиска и удаления чувствительных данных. Сырой текст запроса на диск не сохраняется; при обратимом маскировании хранится зашифрованная пара «токен–значение» до 30 суток — расшифровать её можете только вы.
- Загруженные файлы — чтобы разобрать документ (pdf/docx/xlsx и другие), сервер сохраняет его во временный файл на время обработки и удаляет сразу после разбора; содержимое файла нигде не остаётся, а в аудит-журнал попадают только метаданные события.
- Почта — только для платных пользователей (вход по одноразовому коду и биллинг).
- Аудит-журнал — хранит метаданные события (время, категории находок, коды), но не сами значения: вместо значений — необратимые HMAC-токены для дедупликации.
- Платёжные данные — обрабатываются платёжным провайдером; мы храним статус и сумму платежа, но не реквизиты карты.
3. Специальные категории ПДн не обрабатываются
Облачный сервис не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ). Тексты и документы со сведениями о здоровье (диагнозы, номера медицинских полисов и другие сведения о состоянии здоровья) не принимаются на обработку: сервис отказывает в такой проверке и сообщает об отказе. Содержимое отказа не сохраняется — в журнал попадает только сам факт отказа, его причина и категория (код, а не значение), ни текста, ни совпавшего значения — и не передаётся наружу.
Биометрические персональные данные (ст. 11 152-ФЗ) облачная версия не выявляет: детектора биометрии у неё нет, поэтому маскирование такие сведения не защитит. Загружать документы с ними нельзя.
Это соответствует записи в реестре операторов персональных данных, где специальные категории не заявлены: сервис приводит фактическую обработку в соответствие с заявленной. Для работы с такими документами предназначена self-hosted версия, где оператором персональных данных остаётесь вы, а обработка идёт на вашей инфраструктуре.
Если отказ сработал по ошибке (в тексте не было сведений о здоровье), напишите на security@maskgate.ru — сообщение об ошибке детекции разбирается как инцидент качества.
4. Яндекс.Метрика и cookies
На сайте используется счётчик Яндекс.Метрики №111502130 (карта кликов, аналитика посещений). Цель — улучшение работы сервиса: мы анализируем, как пользователи взаимодействуют со страницами. Запись действий посетителей в счётчике выключена — она собирала бы содержимое страниц, включая вставленный вами текст.
- Поля ввода, куда вставляется проверяемый текст, не записываются —
они помечены классом
-metrika-nokeys, и счётчик не собирает их содержимое. - Метрика устанавливает cookies Яндекса (
_ym_*), которые служат для различения посетителей и подсчёта статистики. - Сведения о покупках передаются в Метрику с нашего сервера, а не из браузера: после подтверждения платежа мы отправляем номер платежа, сумму в рублях и название товара — чтобы выручка связывалась с рекламной кампанией. Вместе с платежом хранится идентификатор посетителя счётчика (ClientID): он передаётся в Метрику и удаляется из нашей базы после отправки. Ни адрес почты, ни содержимое проверяемых документов в этой передаче не участвуют.
- Обычное состояние: счётчик загружается только после вашего согласия в баннере cookies, и при отказе счётчик не грузится.
- Режим «Метрика без ожидания согласия»: администратор сервиса может включить загрузку счётчика всем посетителям и независимо от решения в баннере cookies — включая тех, кто нажал «Отклонить»; в этом режиме отказ от cookies счётчик не останавливает. Режим включается и выключается только вручную в админке: автоматического отключения (по времени или по числу визитов) у него нет. Если режим включён, ниже на этой странице появляется пометка об этом.
- Отозвать согласие можно в любой момент: ссылка «Настройки cookies» в подвале любой страницы покажет баннер снова, либо очистите cookies и localStorage сайта в настройках браузера. Если включён режим «Метрика без ожидания согласия», отзыв согласия счётчик не остановит — его выключает администратор сервиса.
4.1 Защита от ботов (БотФактор)
Для защиты от автоматизированных действий и мошенничества используется сервис БотФактор. Он собирает технические сигналы устройства и поведения для отсеивания ботов и не читает содержимое полей ввода. Загружается автоматически (защита от мошенничества — законный интерес, отдельного согласия не требует) и может устанавливать собственные cookies.
5. Бесплатный доступ
Без сбора персональных данных: без регистрации — 1 бесплатная проверка в день. Обработка идёт в оперативной памяти.
6. Где обрабатываются данные
Инфраструктура сервиса размещается на серверах в Российской Федерации.
7. Сроки хранения
Содержимое запросов — только на время обработки. Аудит-токены и учётные записи — в течение срока использования сервиса и в объёме, необходимом для выполнения фискальных обязательств.
8. Ваши права
Вы вправе запросить сведения об обработке ваших ПДн и их удаление. Удалить аккаунт
можно самостоятельно: в личном кабинете — ссылка «удалить аккаунт» (подтверждение по email),
либо запросом DELETE /auth/me с вашим access-токеном. Вместе с аккаунтом
удаляются сохранённые пары «токен–значение». Удаление из базы происходит сразу; из резервных
копий данные исчезают в течение 30 суток — таков срок ротации ежедневных бэкапов. Отозвать
согласие можно письмом на security@maskgate.ru.