Техническое описание.
Не юридическая гарантия.

Публичные страницы

Нет аналитики, внешних шрифтов, рекламных трекеров, форм обратной связи и сбора заявок. Демо отправляет только scenario_id одного из трёх вымышленных сценариев. Произвольный текст не принимается. Технические запросы несут сетевой адрес; приложение использует его для временных лимитов в памяти, не пишет IP в БД событий.

Вход владельца

Cookie __Host-sxi необходима для сессии владельца: Secure, HttpOnly, SameSite=Strict, срок до 8 часов. Публичное демо не требует входа и не создаёт эту cookie. В БД хранится хеш идентификатора сессии, не сама cookie.

Защищённый API

Переданный текст обрабатывается локальной моделью и правилами. Исходные тексты и значения обнаруженных фрагментов не сохраняются в БД или логах приложения. Для обратимой обработки карта значений временно хранится в RAM до 10 минут с лимитами и возможностью вытеснения; перезапуск её уничтожает.

Настройки и события

SQLite хранит политики, буквальные словарные фразы, метаданные и хеши ключей, хеши сессий, а также обезличенные коды событий с временем. События ограничены 1000 записями и 30 днями. Удаление старых событий выполняется при записи; чтение исключает просроченные. Буквальный словарь — сохраняемая настройка, не хранилище секретов.

Перед промышленным применением

Оператор, его реквизиты, правовые основания обработки, порядок обращений и конфигурация внешних журналов здесь не установлены. Нельзя считать эту страницу готовой политикой оператора или сертификацией по 152-ФЗ. Эти вопросы необходимо определить до работы с настоящими данными. Контактные реквизиты не выдуманы и формы отправки данных отсутствуют.