Уведомление об обработке данных ИИ

Lexaris — lexaris.ru
Версия: 2026-03-19
Оператор: ИП Кудрявцев Степан Александрович, ОГРН 324784700000012, ИНН 780252833730

Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.

---

Преамбула

Настоящее Уведомление об обработке данных при использовании инструментов искусственного интеллекта (далее — «Уведомление») составлено во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), в частности статьи 14 (право субъекта на получение информации об обработке персональных данных) и статьи 18.1 (обязанность оператора обеспечить конфиденциальность и безопасность персональных данных).

Настоящее Уведомление является обязательным информационным документом, обеспечивающим полную прозрачность обработки данных при использовании конвейера обнаружения и анонимизации персональных данных на Платформе Lexaris.

---

1. Какие данные обрабатываются конвейером обнаружения

1.1 Данные, которые Пользователь загружает

При использовании инструментов анонимизации Платформы обрабатываются следующие категории данных:

1.1.1 Текстовые данные:
- свободный текст, вставленный Пользователем в интерфейс или отправленный через Telegram-бот (@anondocbot);
- текст, извлечённый из загруженных документов (DOCX, XLSX, PDF, TXT).

1.1.2 Персональные данные, содержащиеся в загруженных материалах:
- фамилия, имя, отчество физических лиц и их вариации;
- дата и место рождения;
- адреса места жительства и регистрации;
- паспортные данные и данные иных документов, удостоверяющих личность;
- ИНН, СНИЛС физических лиц;
- контактные данные (телефонные номера, адреса электронной почты);
- финансовые идентификаторы (номера банковских счетов, карт);
- номера судебных дел и исполнительных производств;
- государственные регистрационные номера транспортных средств;
- иные сведения, позволяющие идентифицировать физическое лицо.

1.1.3 Данные юридических лиц:
- наименования организаций, ОГРН, ИНН, КПП;
- адреса (юридический, почтовый, фактический);
- сведения об органах управления и уполномоченных лицах.

1.1.4 Визуальные данные:
- сканы, фотографии и PDF-документы, обрабатываемые модулями OCR (оптического распознавания текста).

1.2 Данные, генерируемые в процессе работы конвейера обнаружения

Помимо исходных данных, конвейер обрабатывает:
- результаты работы каждого уровня обнаружения (детали см. раздел 3);
- таблицу маппинга токенов (соответствие маркеров-заместителей реальным значениям);
- метаданные файлов (имя файла, тип, размер, дата загрузки);
- статистику обнаружения (количество найденных сущностей по категориям, уровень уверенности).

1.3 Данные, которые НЕ передаются конвейеру обнаружения

Следующие данные не участвуют в конвейере анонимизации:
- платёжные реквизиты Пользователя (обрабатываются исключительно платёжным оператором);
- учётные данные (пароль Пользователя хранится в хешированном виде и не участвует в обработке);
- данные, не содержащиеся в загруженных Пользователем документах.

---

2. Цели обработки данных конвейером обнаружения

Данные обрабатываются конвейером обнаружения исключительно в следующих целях:

Обработка данных конвейером обнаружения не осуществляется в целях:
- обучения или дообучения AI-моделей (см. п. 5 настоящего Уведомления);
- рекламных или маркетинговых исследований;
- передачи или продажи третьим лицам;
- профилирования субъектов персональных данных в интересах третьих лиц.

---

3. Архитектура конвейера обнаружения: четырёхуровневая система

Конвейер обнаружения персональных данных на Платформе Lexaris состоит из четырёх последовательных уровней (слоёв) обработки. Все уровни выполняются локально на инфраструктуре Оператора, физически расположенной на территории Российской Федерации.

3.1 Уровень 1: Регулярные выражения (Regex)

Тип обработки: детерминистический, полностью локальный.

Описание: Набор заранее определённых шаблонов (регулярных выражений) для обнаружения структурированных персональных данных с фиксированным форматом.

Обнаруживаемые типы сущностей (10 категорий):
- ИНН физических лиц (12 цифр, контрольная сумма);
- ИНН юридических лиц (10 цифр, контрольная сумма);
- СНИЛС (формат XXX-XXX-XXX XX, контрольная сумма);
- номера паспортов РФ (серия и номер, формат XX XX XXXXXX);
- номера телефонов (российские и международные форматы);
- адреса электронной почты;
- номера банковских карт (алгоритм Луна);
- номера банковских счетов (20 цифр);
- ОГРН / ОГРНИП (13/15 цифр, контрольная сумма);
- государственные регистрационные номера ТС.

Характеристики:
- не использует никаких AI/ML-моделей;
- работает исключительно по детерминистическим правилам;
- выполняет валидацию контрольных сумм (ИНН, СНИЛС, банковские карты, ОГРН) для минимизации ложных срабатываний;
- 100% воспроизводимость: один и тот же вход всегда даёт один и тот же результат;
- обработка в оперативной памяти сервера, данные не записываются на диск на этом этапе.

Поток данных: текст Пользователя → механизм regex → список найденных сущностей с позициями → передача на Уровень 2.

3.2 Уровень 2: Нейросетевое распознавание именованных сущностей (NER)

Тип обработки: статистический (машинное обучение), полностью локальный.

Описание: Модели распознавания именованных сущностей (Named Entity Recognition — NER) на базе библиотеки spaCy, развёрнутые локально на серверах Оператора.

Используемые модели:
- ru_core_news_lg — модель для русскоязычного текста (обнаружение ФИО, организаций, адресов, дат);
- en_core_web_trf — модель-трансформер для англоязычного текста (обнаружение имён, организаций, адресов на английском языке).

Обнаруживаемые типы сущностей:
- полные имена (ФИО) и их вариации (имя + отчество, фамилия + инициалы и т.д.);
- названия организаций;
- географические объекты и адреса;
- даты и временные указания;
- иные именованные сущности, распознаваемые моделями.

Характеристики:
- предобученные модели, загруженные на сервер Оператора; дообучение на данных Пользователей не производится;
- обработка полностью локальная — данные не передаются за пределы сервера;
- статистический характер: результат основан на вероятностной оценке, возможны ложные срабатывания и пропуски;
- модели работают в режиме inference (вывода), не в режиме обучения.

Поток данных: текст Пользователя + результаты Уровня 1 → модели spaCy NER → расширенный список сущностей → передача на Уровень 3 (при активации) или на этап токенизации.

3.3 Уровень 3: Языковая модель Ollama (опциональный)

Тип обработки: генеративный ИИ (LLM), локальный в пределах инфраструктуры РФ.

Описание: Опциональный уровень обнаружения с использованием большой языковой модели (LLM), развёрнутой на сервере Оператора и доступной через защищённый WireGuard-туннель.

Используемая модель: qwen3:8b (Ollama runtime).

Режим доступа:
- LLM развёрнута на выделенном сервере Оператора (SRV), расположенном на территории Российской Федерации;
- доступ осуществляется через WireGuard VPN-туннель в подсети 10.77.0.0/24;
- данные не покидают инфраструктуру Оператора и не выходят за пределы территории Российской Федерации;
- туннель зашифрован (WireGuard: ChaCha20, Poly1305);
- модель работает исключительно в режиме inference (вывода), данные Пользователей не используются для обучения.

Характеристики:
- активируется только при соответствующей настройке Платформы;
- используется для контекстного обнаружения PII, пропущенных на Уровнях 1 и 2 (например, имена без фамилий, косвенные идентификаторы);
- не является обязательным — при недоступности LLM конвейер продолжает работу на основе Уровней 1, 2 и 4;
- результат генеративной модели подвергается постобработке для извлечения структурированного списка сущностей.

Поток данных: текст Пользователя → WireGuard-туннель → Ollama (SRV, РФ) → список дополнительных сущностей → обратно через туннель → объединение с результатами Уровней 1–2.

3.4 Уровень 4: Оптическое распознавание текста (OCR)

Тип обработки: комбинация нейросетевого и классического распознавания, полностью локальный.

Описание: Модули оптического распознавания текста для обработки изображений и сканированных PDF-документов.

Используемые компоненты:
- EasyOCR — нейросетевое распознавание текста (поддержка русского и английского языков);
- Tesseract OCR — классическое распознавание текста (дополнительный движок).

Характеристики:
- применяется исключительно к визуальным данным (изображения, сканы PDF);
- обработка полностью локальная — данные не передаются за пределы сервера;
- извлечённый текст передаётся на Уровни 1–3 для обнаружения PII;
- качество распознавания зависит от качества исходного изображения;
- GPU-ускорение на сервере Оператора (при наличии GPU) для повышения скорости и точности.

Поток данных: изображение/скан → EasyOCR / Tesseract → извлечённый текст → Уровни 1–3 → обнаруженные сущности → токенизация.

3.5 Сводная схема потока данных

Загрузка Пользователя
        │
        ▼
   ┌─────────────────┐
   │ Уровень 4 (OCR) │ ← Только для изображений/сканов
   │ EasyOCR+Tesseract│
   │ [локально]       │
   └────────┬────────┘
            ▼
   ┌──────────────────┐
   │ Уровень 1 (Regex)│
   │ 10 типов сущностей│
   │ + контрольные суммы│
   │ [локально]        │
   └────────┬─────────┘
            ▼
   ┌──────────────────┐
   │ Уровень 2 (NER)  │
   │ spaCy ru + en     │
   │ [локально]        │
   └────────┬─────────┘
            ▼
   ┌──────────────────────┐
   │ Уровень 3 (LLM)     │ ← Опционально
   │ Ollama qwen3:8b      │
   │ [WG-туннель, РФ]     │
   └────────┬─────────────┘
            ▼
   ┌──────────────────────┐
   │ Токенизация           │
   │ [ФИО_1], [АДРЕС_1]...│
   │ + таблица маппинга    │
   │ [локально]            │
   └──────────────────────┘

---

4. Гарантии локальности обработки

4.1 Все уровни конвейера — в пределах РФ

Уровни 1, 2, 4: выполняются непосредственно на серверах Оператора, расположенных в Российской Федерации. Данные не покидают сервер обработки.

Уровень 3 (Ollama): данные передаются через зашифрованный WireGuard-туннель между серверами Оператора, оба из которых расположены на территории Российской Федерации. Трансграничная передача не осуществляется.

4.2 Отсутствие внешних AI-провайдеров в конвейере обнаружения

Конвейер обнаружения и анонимизации Платформы Lexaris не использует внешние AI-провайдеры (OpenAI, Anthropic, Google, Яндекс и другие) ни на одном из уровней. Все модели развёрнуты на собственной инфраструктуре Оператора.

4.3 Действия Пользователя за пределами Платформы

Пользователь вправе самостоятельно скопировать и вставить анонимизированный текст (содержащий токены-заместители вместо персональных данных) в любые внешние сервисы (ChatGPT, Claude, иные). Такие действия являются решением Пользователя, осуществляются за пределами Платформы Lexaris и не являются обработкой данных со стороны Оператора. Оператор не контролирует и не несёт ответственности за действия Пользователя с анонимизированным текстом за пределами Платформы.

---

5. Запрет использования данных для обучения AI-моделей

5.1 Прямой запрет

Оператор Lexaris категорически не использует данные Пользователей, включая загруженные документы, результаты обнаружения и таблицы маппинга токенов, для обучения, дообучения, тонкой настройки (fine-tuning) или иного совершенствования каких-либо языковых, NER или иных AI-моделей.

5.2 Режим моделей

Все модели (spaCy NER, Ollama LLM, EasyOCR) работают исключительно в режиме inference (вывода). Веса моделей не модифицируются в процессе обработки данных Пользователей.

---

6. Права Пользователя в контексте AI-обработки

6.1 Права субъектов данных

В соответствии со статьями 14–17 ФЗ-152 Пользователь и субъекты персональных данных, чьи данные обрабатываются через Платформу, имеют следующие права:

6.1.1 Право на получение информации (ст. 14 ФЗ-152):
Пользователь вправе запросить у Оператора подтверждение факта обработки персональных данных конвейером обнаружения, цели и методы такой обработки, а также перечень обрабатываемых данных.

6.1.2 Право на запрет автоматизированной обработки (ст. 16 ФЗ-152):
Пользователь вправе запретить принятие решений исключительно на основании автоматизированной обработки. Оператор обеспечивает соблюдение данного права: все результаты конвейера обнаружения являются рекомендательными, окончательное решение об использовании анонимизированного результата принимает Пользователь (см. также Дисклеймер об обнаружении ИИ).

6.1.3 Право на удаление данных (ст. 17 ФЗ-152):
Пользователь вправе потребовать удаления персональных данных с Платформы, включая загруженные документы, результаты обработки и таблицы маппинга токенов. Запрос направляется по адресу info@lexaris.ru.

6.1.4 Право на ограничение AI-обработки:
Пользователь вправе:
- отключить опциональный Уровень 3 (Ollama LLM) в настройках;
- использовать Платформу с минимальным конвейером (только Уровни 1 и 2).

6.1.5 Право на переносимость данных:
По запросу Пользователя Оператор предоставляет экспорт данных учётной записи, включая загруженные документы и результаты анонимизации, в структурированном формате.

6.2 Порядок реализации прав

Для реализации прав, указанных в п. 6.1, Пользователь направляет запрос по электронной почте: info@lexaris.ru.

Срок рассмотрения запроса — не более 30 (тридцати) дней с момента получения.

---

7. Период хранения данных, обработанных конвейером обнаружения

Загруженные документы и результаты анонимизации хранятся на Платформе в течение срока действия учётной записи Пользователя и удаляются вместе с учётной записью по истечении 30 (тридцати) дней после её закрытия, если иное не предусмотрено применимым законодательством.

Таблицы маппинга токенов имеют ограниченный жизненный цикл и уничтожаются в соответствии с Политикой безопасности маппинга токенов. Подробности — в документе «Политика безопасности маппинга токенов» (token_mapping_security_policy.md).

Технические журналы (без персональных данных) хранятся не более 90 (девяноста) дней (настраивается Оператором в Панели управления).

---

8. Связь с иными правовыми документами

Настоящее Уведомление применяется совместно с:
1. Пользовательским соглашением Lexaris;
2. Политикой конфиденциальности;
3. Уведомлением о трансграничной обработке данных (cross_border_processing_notice.md);
4. Дисклеймером об обнаружении ИИ (ai_detection_disclaimer.md);
5. Дисклеймером о точности анонимизации (anonymization_accuracy_disclaimer.md);
6. Политикой безопасности маппинга токенов (token_mapping_security_policy.md).

---

9. Контактная информация

По всем вопросам обработки персональных данных при использовании конвейера обнаружения:

ИП Кудрявцев Степан Александрович
Адрес: Россия, Санкт-Петербург
Электронная почта: info@lexaris.ru

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: rkn.gov.ru.

---

Настраиваемые параметры

Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.

Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения

---

Настоящее Уведомление вступает в силу с 2026-03-19 и действует до его отмены или замены новой редакцией.

ИП Кудрявцев Степан Александрович
ОГРН 324784700000012 | ИНН 780252833730