Граница защищает.
Но не обещает невозможного.

Модель остаётся локальной

Русская NER-модель spaCy ru_core_news_sm 3.8.0 работает в процессе сервиса. Движок не выполняет сетевые вызовы и не обращается к внешним LLM. Модель может пропускать имена или скрывать обычные слова. Проход синтетических тестов не является оценкой полноты на ваших документах.

Текст не становится журналом

Приложение не записывает исходный текст, значения сущностей и карты восстановления в БД или журналы. События содержат фиксированные коды и время. В БД сохраняются настройки: в том числе буквальные фразы словаря. Не храните в словаре настоящие пароли и ключи.

Карты восстановления находятся только в RAM, привязаны к ключу или сессии и живут до 10 минут, до вытеснения или перезапуска. Настройка логов внешнего прокси и хостинга требует отдельной проверки при развёртывании: гарантии этой страницы относятся к реализации приложения.

Доступ разделён

Владелец входит в консоль через защищённую сессию. Processor-ключ разрешает только обработку и восстановление. Анонимно доступны страницы и три фиксированных вымышленных примера — без приёма произвольного текста, чтения настроек и обратимости.

Что остаётся за границей обещаний

• Не полноценный семантический DLP. Коммерческая тайна — только буквальный словарь владельца.
• Не универсальный сканер секретов; кодировки, необычная запись и контекст могут обходить правила.
• Не автоматический перехват всего трафика и не защита всех файлов компании.
• Развёртывание не сертифицировано по 152-ФЗ. Использование SX-I само по себе не обеспечивает выполнение требований закона.
• Нет обещания 100% анонимизации, отсутствия утечек или точности на любых данных.