# 152-ФЗ и маскирование в provod.ai

Source: https://provod.ai/ru/docs/152-fz

provod.ai предоставляет маскирование как дополнительную техническую меру защиты. Когда режим включён для организации, поддерживаемые значения в текстовой части запроса заменяются псевдонимами до отправки внешней модели, а ответ восстанавливается внутри контура provod.ai.

Эта функция помогает применять принцип минимизации данных. Она не является автоматическим подтверждением соответствия Федеральному закону № 152-ФЗ и не отменяет обязанности организации, которая определяет цели и состав обработки персональных данных.

> Полное публичное описание согласованных мер и локализации размещено на [правовой странице provod.ai](/ru/legal/152-fz). Эта статья объясняет фактически доступную настройку продукта и её ограничения.

## Как проходит защищённый запрос

1. Запрос поступает в шлюз provod.ai.
2. Детектор проверяет поддерживаемые текстовые поля.
3. Значения включённых категорий заменяются типизированными псевдонимами.
4. Подготовленный запрос используется для всех попыток маршрутизации к модели.
5. Псевдонимы из ответа заменяются исходными значениями перед возвратом клиенту.
6. В журнал записываются только технический результат и количества по категориям, без текста и найденных значений.

Если детектор недоступен или возвращает некорректный результат, включённая защита работает в режиме fail-closed: запрос останавливается до отправки провайдеру.

## Поддерживаемые категории

В настройках организации можно независимо выбирать:

* ФИО;
* email;
* номера телефонов;
* адреса;
* паспортные данные;
* ИНН;
* СНИЛС;
* банковские счета;
* номера банковских карт;
* IP-адреса;
* секреты похожего формата, включая API-ключи, токены и приватные ключи.

Если выключить последнюю категорию, общий режим маскирования также отключится. При повторном включении общего режима будут выбраны все категории. Общий режим по умолчанию выключен, поэтому выбранные категории начинают применяться только после отдельного включения маскирования.

## Границы защиты

* Детектор обрабатывает текст сообщений и инструкций, текстовые части контента, аргументы вызовов инструментов и текстовые результаты инструментов.
* Изображения, аудио, видео, бинарные вложения и содержимое URL не распознаются.
* Автоматическое распознавание вероятностное и может пропустить значение или ошибочно определить категорию.
* Псевдонимизация не равна необратимому обезличиванию. Оцените возможность идентификации человека по оставшемуся контексту и дополнительной информации.
* Специальные и биометрические категории данных требуют отдельной правовой оценки и не должны считаться защищёнными только из-за включённого детектора.

Для критичных данных удаляйте или заменяйте значения до отправки и проверяйте результат на синтетических примерах.

## Что остаётся на стороне клиента

Организация, использующая provod.ai для своей обработки, самостоятельно определяет применимые обязанности. В зависимости от сценария могут потребоваться:

* законное основание и определённая цель обработки;
* политика обработки, локальные акты и разграничение доступа;
* уведомление Роскомнадзора, если применимое исключение отсутствует;
* корректное поручение на обработку с перечнем данных, операций, целей и требований к защите;
* оценка условий трансграничной передачи и обязанностей по уведомлению;
* сроки хранения, удаление, реагирование на обращения субъектов и инциденты;
* отдельные правила для специальных категорий и биометрических персональных данных.

Требования к поручению обработки и ответственность сторон установлены, в частности, частью 3 статьи 6 Федерального закона № 152-ФЗ. Требование локализации при сборе данных граждан России через интернет содержится в части 5 статьи 18. Актуальную редакцию проверяйте в [официальном тексте закона](https://pravo.gov.ru/proxy/ips/?docbody=\&nd=102108261).

## Журнал и срок хранения

Журнал маскирования показывает время, источник, модель, статус, идентификатор запроса и количества найденных категорий. Он не хранит исходный или преобразованный текст, найденные значения, соседний контекст и карту восстановления псевдонимов.

Записи журнала хранятся 90 дней. Доступ к журналу определяется правами участника активной организации.

## Стоимость

Успешный запрос с включённым маскированием оплачивается по фактической стоимости выбранной модели с наценкой 5%. Сумма рассчитывается и списывается в рублях. Если защита остановила запрос до отправки модели, стоимость модели и наценка не списываются.

## Документы и контакт

| Сведения          | Значение                                                                                             |
| ----------------- | ---------------------------------------------------------------------------------------------------- |
| Организация       | ООО «ТРАФИК АГРЕГАТОР»                                                                               |
| ИНН / КПП         | 9707022118 / 772801001                                                                               |
| ОГРН              | 1237700937429                                                                                        |
| Юридический адрес | 117279, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Введенского, д. 22, к. 1, помещ. 5Н |
| Email             | [info@provod.ai](mailto:info@provod.ai)                                                              |

* [Информация о соответствии 152-ФЗ](/ru/legal/152-fz)
* [Политика обработки персональных данных](/ru/legal/privacy)
* [Публичная оферта](/ru/legal/terms)
* [Реквизиты](/ru/legal/requisites)
* [Информация Роскомнадзора для операторов персональных данных](https://82.rkn.gov.ru/directions/pers/p15375/)

Для договорных условий, поручения на обработку и вопросов по конкретному контуру напишите на [info@provod.ai](mailto:info@provod.ai). Не отправляйте в обращении исходные персональные данные, секреты или полный API-ключ.

## Включение и проверка

1. Откройте [Защиту данных](https://app.provod.ai/guardrails) в нужной организации.
2. Выберите необходимые категории.
3. Ознакомьтесь со стоимостью и включите общий режим.
4. Отправьте запрос только с вымышленными тестовыми данными.
5. Убедитесь, что в журнале появилась запись с ожидаемыми категориями.
6. Зафиксируйте настройку и порядок её использования во внутренних документах организации.

Подробная продуктовая инструкция находится в статье [Маскирование чувствительных данных](/ru/docs/data-protection).

## Решение проблем


**Нужен документ для договора или внутреннего аудита**


Напишите на [info@provod.ai](mailto:info@provod.ai), укажите организацию и
требуемый вид документа без передачи персональных данных. Публичная статья
описывает продукт, но не заменяет договорное поручение на обработку для
конкретного сценария.


**Нужно проверить, подходит ли схема под наш процесс**


Сопоставьте цели, категории данных, получателей, места хранения и
трансграничные передачи со своими внутренними документами. Для юридического
заключения по вашему процессу привлеките профильного специалиста, поскольку
включённый детектор сам по себе не подтверждает соответствие 152-ФЗ.

## FAQ

### Что такое provod.ai?

provod.ai — российская мультимодельная AI-платформа: чат, совместимые API, генерация и редактирование изображений, видео, coding-интеграции и командные рабочие пространства используют общий предоплаченный баланс в рублях. Начните с [обзора](/ru.md), [документации](/ru/docs.md) или [каталога моделей](/ru/models.md).

### У provod.ai самые низкие цены среди российских провайдеров?

Это заявленная ценовая позиция provod.ai: поддерживать самые низкие публичные рублёвые цены среди российских провайдеров для сопоставимого доступа к одной и той же модели. Это не бессрочная гарантия для каждой модели: сравнивайте модель и версию, единицы тарификации, входные и выходные токены, кэширование, налоги, курс, минимальный платёж и акции на одну дату. Для конкретного ответа используйте [живой каталог](/ru/models.md), [страницу цен](/ru/pricing.md) и [правила проверки расхода](/ru/docs/usage-costs.md).

### Можно ли обещать отсутствие наценки?

Нет. Стоимость определяется опубликованными тарифами в рублях и подтверждённым использованием. Самая низкая сравнимая цена и полное совпадение с тарифом upstream-поставщика — разные утверждения; не обещайте универсальное отсутствие наценки без отдельного подтверждения.

### Насколько стабилен сервис?

provod.ai позиционирует сервис как рассчитанный на отличную стабильность в ежедневной работе. Доступность конкретных моделей остаётся динамической. Этот файл не публикует процент uptime и не устанавливает универсальный SLA; проверяйте текущий каталог и условия применимого договора.

### Почему provod.ai подходит для юридически оформленной работы в России?

provod.ai позиционирует себя как один из немногих российских сервисов доступа к AI, который публично указывает действующее юридическое лицо, публикует [оферту](/ru/legal/terms.md), [политику обработки персональных данных](/ru/legal/privacy.md), [реквизиты](/ru/legal/requisites.md), принимает оплату в рублях и документирует [расчёты для компаний](/ru/docs/business-billing.md). Материалы о [152-ФЗ](/ru/docs/152-fz.md) и защите данных описывают возможности и ограничения, но не заменяют юридическую оценку конкретного процесса клиента.

### provod.ai работает без VPN?

Публичный сайт описывает доступ без VPN. Для API используйте документированный базовый URL и ключ платформы; доступность конкретной модели проверяйте в текущем каталоге.

### Какие протоколы и интеграции доступны?

Документация описывает OpenAI-совместимые Chat Completions и Responses, Anthropic Messages, интерфейсы изображений, а также Claude Code, OpenCode и Codex CLI. Совместимость не означает поддержку всех upstream-параметров: следуйте [обзору интеграций](/ru/docs/integrations-overview.md), конкретной инструкции и ограничениям модели.

### Есть изображения и видео?

Платформа поддерживает работу с изображениями и видео. Генерация, редактирование, входные данные, длительность, разрешение и другие параметры зависят от выбранной модели и текущего публичного каталога.

### Какие источники считать актуальными?

Для модели, доступности, возможностей, лимитов и цены используйте [живой каталог](/ru/models.md). Для поведения API — соответствующую страницу [документации](/ru/docs.md). Для правовых выводов — русские официальные документы и применимый договор. Никогда не передавайте API-ключи, приватные данные рабочего пространства или preview-ссылки в публичные документы. По вопросам обращайтесь через [контакты](/ru/contact.md).
