Частые вопросы
Ответы на популярные вопросы о работе Mask Gate.
Что такое Mask Gate?
Mask Gate — российский сервис маскирования персональных данных и секретов перед передачей во внешние сервисы и нейросети. Сервис находит ПДн в тексте и файлах, заменяет их токенами и помогает соблюдать требования 152-ФЗ при работе с генеративным ИИ.
Как работает маскирование?
Mask Gate анализирует текст или файл, находит персональные данные (паспорта, ИНН, карты, телефоны) и заменяет их токенами вида [REMOVED:RU_CARD]. Во внешний сервис уходит только обезличенный текст. При использовании режима обратимого маскирования исходные значения сохраняются в защищённом хранилище и могут быть восстановлены после обработки ответа нейросети.
Какие данные распознаёт сервис?
Паспорт РФ, ИНН, СНИЛС, ОГРН и ОГРНИП, номера банковских карт и счетов, БИК, телефоны, адреса электронной почты, адреса, даты рождения (включая год и месяц рождения и место рождения), анкетные данные — пол, гражданство, семейное, социальное и имущественное положение, доходы, образование, профессия и должность, стаж, сведения воинского учёта, водительское удостоверение, свидетельство о рождении, иностранные документы, а также коммерческую информацию (договорные реквизиты, суммы, маркеры конфиденциальности) и секреты — API-ключи, токены доступа и пароли. Анкетные поля помечаются в отчёте (стратегия «пометить») и не переписывают текст — при необходимости включите для них маскирование в настройках политики.
Специальные категории персональных данных (сведения о здоровье, ст. 10 152-ФЗ) облачный сервис не обрабатывает: тексты и документы с ними не принимаются, сервис сообщает об отказе. Сохраняется только сам факт отказа, его причина и категория (код, а не значение) — ни текста, ни совпавшего значения, и наружу они не передаются. Биометрические персональные данные (ст. 11 152-ФЗ) сервис не выявляет, поэтому маскирование их не защитит. Для работы с такими документами предназначена self-hosted версия, где оператором персональных данных остаётесь вы.
Соответствует ли Mask Gate 152-ФЗ?
Mask Gate снижает риск при работе с персональными данными, но не заменяет юридическую оценку вашей ситуации: данные обезличиваются до передачи во внешний сервис, обработка идёт на серверах в РФ, исходный текст не накапливается: при обратимом маскировании хранится зашифрованная пара «токен–значение» до 30 суток — расшифровать её можете только вы. Сервис не заменяет полную DLP-систему. Подробнее — на страницах регуляторики и безопасности.
Где хранятся данные?
Серверы находятся в России. Исходные тексты не сохраняются на диск: обработка идёт в оперативной памяти. Загруженные файлы для разбора пишутся во временный файл и удаляются сразу после обработки. В режиме обратимого маскирования хранится зашифрованная пара «токен–значение» (AES-256-GCM) — до 30 суток, после чего удаляется автоматически; расшифровать её можете только вы. Ключи шифрования управляются оператором.
Какие файлы поддерживаются?
PDF (текст и скан), DOCX, XLSX, TXT, CSV (включая Windows-1251), изображения PNG, JPG, JPEG, TIFF, TIF, BMP (распознавание текста). Лимиты по умолчанию: до 10 файлов за одну операцию, 20 МБ на файл, до 500 страниц в PDF, до 50 страниц распознавания, до 100 листов и 100 000 строк в таблице, а также до 500 000 символов извлекаемого текста на файл; их задаёт политика инстанса.
Что такое обратимое маскирование?
Это режим, при котором персональные данные заменяются токенами, а исходные значения сохраняются в защищённом хранилище. После получения ответа от нейросети токены можно заменить обратно на исходные значения. Это позволяет безопасно использовать внешние нейросети без потери смысла.
Сколько стоит проверка?
Первый документ — бесплатно, без регистрации (1 документ на IP за 24 часа). Без регистрации — 10 бесплатных проверок в день. После входа — 20 бесплатных проверок в день. Далее — оплата за каждую проверку с баланса. Актуальные цены и пополнение — на странице тарифов.
Как восстановить замаскированные данные?
Если использовался режим обратимого маскирования, нажмите «Восстановить оригинал» после обработки. Токены будут заменены на исходные значения из защищённого хранилища. Если использовался режим полного удаления, восстановление невозможно.
Безопасно ли использовать Mask Gate?
Да. Сервис работает по принципу безопасного отказа: если система не может определить, содержит ли текст ПДн, она блокирует отправку. Секреты (API-ключи, пароли) блокируются по умолчанию. Соединение защищено TLS, данные в хранилище шифруются AES-256-GCM. Подробнее — на странице безопасности.