В «Нейрофонде» мы заботимся о защите персональной и корпоративной информации. Чтобы предотвратить случайное раскрытие данных при обработке сообщений, система автоматически распознаёт и маскирует чувствительные фрагменты текста в запросах пользователей.

Маскирование позволяет:

• снизить риск утечки персональных и корпоративных данных;
• безопасно обрабатывать обращения в чате, не передавая исходные значения дальше по цепочке;
• сохранить смысл и структуру сообщения, чтобы ответ оставался корректным.

Сейчас система маскирует следующие типы данных:

Формат плейсхолдера: [ТИП_N], где ТИП — категория данных, а N — порядковый номер в рамках одного запроса (например, [PHONE_1], [PHONE_2]).

Дополнительно система распознаёт, в частности, такие шаблоны:

• карты: цифры в формате 0000 0000 0000 0000;
• CVV / CVC: любые три цифры рядом с обозначением CVV или CVC;
• банковские / платёжные реквизиты: числовые значения рядом с реквизитами «р/с», «расчётный счёт», «кор/счёт», «корр. сч.», «корреспондентский счёт», «БИК», «КПП», «ОГРН», «ОГРНИП», «ОКАТО», «ОКПО», «КБК»;
• учётные данные: значения рядом с полями «логин», «login», «пароль», «password», в том числе слитные комбинации символов, если в них есть что-то кроме букв русского алфавита;
• прочие персональные документы: числовые значения рядом с названиями документов, например «полис», «ОМС», «свидетельство о рождении», «военный билет», «удостоверение»;
• ФИО вместе с датой рождения: сочетание полного имени с датой рождения, например «Сергеева Анна Михайловна, 01.01.1990»; отдельно ФИО без даты рождения не маскируется.

Маскирование выполняется на нашем сервере и состоит из двух связанных этапов: анонимизация запроса и последующая расшифровка ответа.

1. Анонимизация входящего запроса

1.1 Система анализирует входящий текст и находит фрагменты, похожие на чувствительные данные (по правилам распознавания для каждого типа).
1.2 Каждый найденный фрагмент заменяется на плейсхолдер соответствующего типа: например, 7701234567 → [INN_1], +7… → [PHONE_1].
1.3 Параллельно формируется словарь замен (mapping):
[INN_1] → 7701234567, [PHONE_1] → +7 (916) 123-45-67 и т. д.
1.4 Во внешнюю обработку/дальше по процессу уходит уже анонимизированный текст — без исходных значений.

2. Расшифровка (восстановление исходных значений)
2.1 Когда приходит запрос на расшифровку, система берёт ранее сохранённый словарь замен.
2.2 Заменяет плейсхолдеры в тексте на оригинальные значения.
2.3 Возвращает пользователю итоговый ответ в исходном виде.
2.4 После успешной расшифровки словарь удаляется.