Для службы безопасности
редакция от 10.10.2026
Здесь написано, что где лежит, кто что видит и чего мы не обещаем. Перепроверить это можно будет с первым выпуском: тогда откроем код и замеры.
Сейчас открыт пульт: компания, люди, права. Посредник и пропуска для агентов появятся с первым выпуском. До трёх агентов — бесплатно.
01
Только там, где стоит посредник. Где ему стоять, выбираете вы.
| Признак | В нашем облакепосредник и пульт у нас | Посредник у васпульт у нас | Всё у васпосредник и пульт у вас |
|---|---|---|---|
| Настоящие тексты запросовто, что агент шлёт и получает | у наспроходят через наши серверы в России | у вас | у вас |
| Таблица замен«метка — настоящее значение»; живёт в памяти до конца ответа, на диск не пишется | у нас | у вас | у вас |
| Ключи от нейросетей и системзашифрованы, открываются на время запроса | у нас | у вас | у вас |
| Секрет компании и ключ шифрованияиз секрета считается номер в метке | у нас | у вас | у вас |
| Журналтекст с метками, зашифрован | у нас | у вас | у вас |
| Правила и настройки | на нашем пульте | приходят с нашего пультазаверены его подписью | на вашем пульте |
| Что уходит к нам | всё, что выше | числа и названияагентов, систем и команд | ничегоработает без связи с нами |
снаружиУ нейросети при любой установке — текст после маскировки и то, чего Neurovard не нашёл.
01.1
Таблица замен на диск не пишется. Настоящие значения остаются на диске в трёх местах — всегда зашифрованными и только там, где стоит посредник.
Команды, которые ждут вашего «да» или отмены.
до решения
То, что стояло в Битрикс24 до изменения. Есть, только когда посредник стоит у вас.
30 дней
В нём текст с метками. Но то, чего Neurovard не нашёл, лежит как есть.
срок хранения задаёте вы
02
Одно и то же сообщение — у четырёх сторон, которые к нему прикасаются.
настоящие данныенастоящие — у васметка: это видит нейросеть
Написал менеджеру вас
Отправь Иванову Сергею Петровичу СМС: договор готов, ждём в четверг. Телефон +7 999 123-45-67, ИНН 160012345603.
Отправь [PERSON_M_a3f9] СМС: договор готов, ждём в четверг. Телефон [PHONE_7c21], ИНН [INN_e04b].
Получает текст с метками. И то, чего Neurovard не нашёл: оно уходит как есть.
Зависит от того, где стоит посредник. Выбираете вы.
Помощник продаж хочет отправить 1 СМС на [PHONE_7c21].
Чужой сервис. В сообщениях только названия, числа и метки. Настоящие данные — по кнопке «Показать на пульте».
В ленте — текст с метками. На экране одобрений — настоящие значения, чтобы решать не вслепую. Оба экрана открыты только тем, кому дано право.
Сам агент работает внутри компании и получает настоящие данные: без них он не найдёт клиента в Битрикс24. Не видит их только нейросеть.
Кто настраивает, кто одобряет, кто останавливает и кто читает ленту — четыре разных права.
Таблицы замен в журнале нет. Можно только наоборот: ввести имя и увидеть, где встречалась его метка.
Одобрения остаются на пульте. Кто угонит Telegram одобряющего, сможет одобрять от его имени — поэтому платёж одобряют двое.
03
Записан каждый шаг, который идёт через посредник. Текст в записи — уже с метками.
03.1
Каждая запись содержит отпечаток предыдущей. Это защита от тихой правки отдельных строк. Кто владеет сервером целиком, может переписать весь журнал: от этого спасает только копия в другом месте.
Помощник продажChatGPTспрятано: имя, телефон, ИНН
Отправь [PERSON_M_a3f9] СМС: договор готов…
Помощник продажБитрикс24отправить СМС · ждёт одобрения
возвращены: имя, телефон · правило 12 · сами значения не пишутся
Петрова М.одобрила: один раз
действия людей пишутся в тот же журнал
Изменили или вырезали запись — её отпечаток стал другим, и следующая запись с ним не сходится.
04
Сколько времени добавляет посредник и что происходит, когда что-то ломается.
04.1
Без маскировки проход занимает единицы миллисекунд. Маскировка добавляет десятки миллисекунд на каждое новое сообщение.
Это цели, а не итог замеров. Для длинных документов предел поднимают.
04.2
На случай, когда проверка сломалась или не успела, у каждого маршрута своё правило. Выбираете вы.
Маскировка · при сбое проверкиначальная настройка
Помощник продажChatGPTнейросеть вне вашей сети
остановить запрос
Помощник складасвоя нейросетьнейросеть на ваших серверах
отправить без проверки, с отметкой
Действует правило маршрута: остановить запрос или отправить без проверки с отметкой. Сколько запросов ушло без проверки, видно на пульте.
Посредник работает по последним настройкам — без срока. Остановить агентов можно на самом посреднике.
Удаления, платежи и отправки наружу останавливаются. Остальное работает.
Агенты стоят: настоящих ключей у них нет. Для постоянной работы посредник ставят в двух копиях на двух серверах.
05
В посреднике лежат все ваши ключи, и через него идут настоящие данные. Это одно место, которое надо беречь.
Агенту вас
по пропуску
Neurovard · посредник
с настоящим ключом
Нейросетьснаружи
Битрикс24, 1С, любой API
за настройками ходит сам
Пульт
Двери для входящих соединений в вашей сети открывать не нужно. Пульт недоступен — посредник работает по последним настройкам.
05.1
Только со своим паролем. «Тестовых» входов в посреднике нет.
05.2
Посредник передаёт запросы, проверяет их и пишет журнал. Запускать что-то по запросу он не умеет.
05.3
Лежат зашифрованными. На пульте видно только название ключа. Агент ключа не видит и унести не может.
05.4
С ним можно только то, что разрешено этому агенту. Это видно в журнале, а пропуск отзывается одной кнопкой.
05.5
Посредник принимает настройки только от своего пульта: они заверены его электронной подписью.
05.6
Когда посредник у вас, а пульт у нас, ленту и одобрения ваш браузер берёт прямо с вашего посредника. Кто взломает наш пульт, сможет ослабить правила, но тексты и ключи не получит. Каждая смена правил записана в журнале у вас.
05.7
На случай утечки: старые пропуска сразу перестают работать. Где ключи надо сменить руками, посредник покажет списком.
05.8
Пульт недоступен — агентов останавливают на самом посреднике.
Пульту вас
3 агента работают
06
Что программа пришла от нас. Что в ней написано. Что числа сходятся.
Каждая версия будет подписана нами. По подписи будет видно, что программа пришла от нас и не подменена по дороге. Как проверить подпись, напишем здесь. Новые версии ставит ваш администратор, прежнюю можно вернуть.
Посредник, маскировка, искатель имён и журнал будут открыты под лицензией Apache 2.0: через них идут ваши ключи и данные, поэтому их можно будет прочитать. Пульт закрыт.
Три числа: сколько данных не ушло, сколько вернулось на место и насколько не испортился ответ. Замер идёт на открытых русских наборах текстов, которые собрали не мы. Программу замера сможет запустить любой.
07
Три вещи, о которых лучше узнать от нас и сразу.
Лента · запрос в ChatGPT
Передай [PERSON_M_a3f9] и Морозу: договор готов.
Цель искателя — 97 имён и 92 адреса из 100. Значит, часть уйдёт и при достигнутой цели. Сам Neurovard своих промахов не видит: их находят, читая ленту.
Neurovard: Промах отмечают в ленте кнопкой «Не спрятано»
Проверки
Код откроем для проверки с первым выпуском. Независимые специалисты посредник ещё не ломали. Не обещаем, что его нельзя взломать.
Neurovard: Каждая версия будет подписана
Наше облако
От нейросети данные спрятаны, от нас — нет. Кто из наших сотрудников имеет доступ к облаку и как это записывается, ещё не решено: скажем до первого выпуска.
Neurovard: Не подходит — ставится у вас
08
Пишите на почту. Опишите, что нашли и как это повторить.
Письмообразец
09
Что зашифровано и где лежит ключ. И список того, на что у нас пока нет ответа.
09.1
Про это мы пока не обещаем ничего: решения ещё нет. Спрашивайте письмом — ответим, что знаем на сегодня: security@neurovard.com
10
Что мы подписываем и что отдаём вашим проверяющим.
| Номер | Документ | Что в нём | Где взять |
|---|---|---|---|
| 1 | Публичный договор | Наша ответственность ограничена суммой ваших платежей за последние месяцы; точный срок — в договоре. Штрафы заказчика не возмещаются. На бесплатном тарифе деньгами не отвечаем. | текст готовит юрист |
| 2 | Поручение на обработку данных | В облаке мы работаем с данными ваших клиентов по вашему поручению. Об этом — отдельный договор. | текст готовит юрист |
| 3 | Что обещаем и чего не обещаем | Две колонки без оговорок: что делает продукт и за что мы не отвечаем. | Открыть страницу |
| 4 | Отчёт для проверяющих | Что ушло во внешние нейросети и в какие страны, сколько замен и запретов, каким способом прятали. Соответствие закону он не доказывает. | в пультеэкран «Отчёты» |
| 5 | Шаблоны внутренних бумаг | Порядок маскировки и журнал действий — для ваших внутренних документов. | в пультеэкран «Отчёты» |
| 6 | Ответы на анкету службы безопасности | Готовые ответы на вопросы, которые задают перед покупкой. Пока их заменяет эта страница. | пока нет Спросите письмом: security@neurovard.com |
Агентов подключите с первым выпуском. Начать с ними можно будет в режиме «только смотрим»: запросы идут как есть, Neurovard только считает.
Сейчас открыт пульт: компания, люди, права. Посредник и пропуска для агентов появятся с первым выпуском. До трёх агентов — бесплатно.