Что Оберег закрывает, а что нет

Что распознаётся и заменяется

• Имена и фамилии — ФИО в русском и латинском написании.
• Почта и телефоны — адреса электронной почты, номера телефонов.
• Адреса и организации — города, адреса, названия компаний.
• Документы и реквизиты — ИНН, СНИЛС, паспорт, ОГРН, БИК, IBAN, номер договора.
• Банковские карты — номера карт.
• Сетевые данные — IP-адреса и ссылки.
• Ключи и токены — API-ключи, секреты, токены доступа.

Категории можно отключать по отдельности в настройках приложения. Отключённая категория уходит в Claude как есть.

Чего Оберег не сделает

• Не поймает всё. Распознавание работает по правилам и языковой модели. Редкая фамилия, номер в непривычном формате или текст внутри картинки могут пройти как есть.
• Не защитит от отключённых категорий. Если вы сняли галочку — эти данные отправятся в исходном виде.
• Не сделает передачу законной за вас. Если вы обрабатываете данные клиентов, согласия и правовые основания остаются на вашей стороне.
• Не работает вне Claude. Оберег обезличивает обмен с Claude и Claude Code. Другие сервисы он не прикрывает.
• Не скрывает сам факт запроса. Anthropic видит, что запрос был, и его обезличенное содержимое.

Что сделано, чтобы данные не увидели мы сами

• Тексты не сохраняются. Запросы, ответы и найденные в них значения не пишутся ни в базу, ни в журналы.
• Карта замен зашифрована вашим ключом. Ключ создаётся на вашем компьютере и на серверный диск не попадает — там только шифртекст.
• В личном кабинете и админке нет экрана просмотра запросов. Такой функции не написано.
• Данные — в России. Первичная запись и хранение — на серверах в РФ.
• Честная оговорка. Оберег работает на нашем сервере, поэтому мы не заявляем о математической невозможности доступа администратора к работающей системе. Мы ограничиваем доступ архитектурно, а не обещаниями.

Если вы нашли уязвимость

Напишите нам на security@mariaclubs.dev. Мы отвечаем в течение 3 рабочих дней и не преследуем исследователей, действовавших добросовестно.

Не присылайте настоящие персональные данные в качестве примера — достаточно описания.