Политика конфиденциальности
Редакция от
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Цымбалюк Андрей Вадимович,
ИНН 503123539105. Ответственный за организацию обработки персональных данных —
индивидуальный предприниматель лично.
Контакт по вопросам обработки персональных данных:
security@maskgate.ru.
2. Какие данные мы обрабатываем
- Содержимое запросов и файлов — обрабатывается в оперативной памяти
для поиска и удаления чувствительных данных. Сырой текст запроса на диск не сохраняется.
- Почта — только для платных пользователей (вход по одноразовому коду и биллинг).
- Аудит-журнал — хранит метаданные события (время, категории находок, коды),
но не сами значения: вместо значений — необратимые HMAC-токены для дедупликации.
- Платёжные данные — обрабатываются платёжным провайдером; мы храним статус и
сумму платежа, но не реквизиты карты.
3. Согласие на обработку специальных категорий ПДн
Проверяемые тексты и файлы могут содержать сведения о здоровье
(диагнозы, номера медицинских полисов) — специальную категорию персональных данных
(ст. 10 Федерального закона № 152-ФЗ). Отправляя такой текст или файл на проверку, вы даёте
согласие на их обработку в следующем объёме:
- Цель: обнаружение и блокирование (маскирование) чувствительных данных перед передачей во внешние нейросети.
- Операции: анализ в оперативной памяти; сырой текст на диск не сохраняется и третьим лицам не передаётся.
- Срок: только на время обработки запроса.
- Отзыв согласия: в любой момент — письмом на security@maskgate.ru.
4. Яндекс.Метрика и cookies
На сайте используется счётчик Яндекс.Метрики №111502130
(вебвизор, карта кликов, аналитика посещений). Цель — улучшение работы сервиса:
мы анализируем, как пользователи взаимодействуют со страницами.
- Поля ввода, куда вставляется проверяемый текст, не записываются —
они помечены классом
-metrika-nokeys, и вебвизор не сохраняет их содержимое.
- Метрика устанавливает cookies Яндекса (
_ym_*), которые служат для
различения посетителей и подсчёта статистики.
- Счётчик загружается только после вашего согласия в баннере cookies;
при отказе аналитика не подключается.
- Отозвать согласие можно в любой момент: ссылка «Настройки cookies» в подвале
любой страницы покажет баннер снова, либо очистите cookies и localStorage сайта
в настройках браузера.
5. Бесплатный доступ
1 проверка в день доступна анонимно, без регистрации и без сбора персональных данных.
6. Где обрабатываются данные
Инфраструктура сервиса размещается на серверах в Российской Федерации.
Важно: если вы используете встроенный прокси к внешней нейросети, «очищенный» текст
(после удаления найденных ПДн) отправляется провайдеру нейросети. Сервис снижает риск утечки,
но не является полной DLP-системой — см. раздел «Остаточные риски» в документации.
7. Сроки хранения
Содержимое запросов — только на время обработки. Аудит-токены и учётные записи —
в течение срока использования сервиса и в объёме, необходимом для выполнения фискальных
обязательств.
8. Ваши права
Вы вправе запросить сведения об обработке ваших ПДн и их удаление. Функция самостоятельного
удаления аккаунта (DELETE /auth/me) и отзыв согласия появятся в ближайшем обновлении;
до этого обращайтесь на security@maskgate.ru.