Защита персональных данных

Редакция от 30.09.2026.

Сервис shemator.ru строит схему бизнес-процесса по текстовому описанию с помощью внешней, в том числе зарубежной, языковой модели. Перед тем как текст уйдёт в модель, программа Оператора на сервере в Российской Федерации находит в нём сведения, по которым можно определить человека, и заменяет их условными обозначениями. Исходные значения и таблица соответствий обозначений исходным сведениям остаются на сервере Оператора в Российской Федерации, а модель получает текст, в котором вместо найденных имён стоят обозначения вида "Участник_1".

Кратко

На сервере Оператора в Российской Федерации: найденные сведения о людях и организациях заменяются условными обозначениями.
У поставщика модели: модель обрабатывает текст без найденных имён, телефонов, адресов и реквизитов документов.
После ответа: на сервере Оператора в Российской Федерации обозначения заменяются обратно, и Пользователь получает схему со своими именами.
В журнале: записываются счётчики и коды отказов, но не сами найденные сведения.

Принципы

Минимизация. Найденные в тексте имена, названия организаций, контакты и реквизиты документов заменяются, а роли и должности остаются: по ним модель выбирает тип задачи.
Одно обозначение на одну фамилию. Упоминания одной фамилии в разных падежах получают одно обозначение, поэтому один участник не превращается в несколько дорожек схемы.
С названиями компаний сложнее. Названная то полностью, то коротко, то в другом падеже компания может получить два разных обозначения, а иногда попасть на схему отдельной дорожкой. Если важно, чтобы она осталась на схеме одним участником, назовите её ролью: "подрядчик", "банк", "поставщик". Роли и должности мы не заменяем, поэтому в схему они попадут как есть.
Обратная подстановка только у Оператора. Связь между обозначением и исходным значением существует только на сервере Оператора в Российской Федерации и поставщику модели не передаётся.
Проверка до отправки или никакой отправки. Если проверка не может быть выполнена, текст в модель не уходит.

Как работает проверка

Приём на сервере. Текст поступает на сервер Оператора в Российской Федерации и держится в оперативной памяти. До окончания проверки он никуда не записывается.
Поиск. Несколько независимых способов поиска работают одновременно: шаблоны с проверкой контрольных сумм для номеров документов, словари и морфологический разбор имён и фамилий в любой форме, модель распознавания сведений о людях. Роли, должности, названия систем и государственных органов в список замен не попадают.
Замена. Каждое найденное сведение получает обозначение своего вида с номером: "Участник_1", "Организация_1", "Телефон_1".
Контрольный проход. Очищенный текст проверяется повторно. Если повторная проверка не подтверждает, что замена выполнена, текст в модель не передаётся, Пользователю предлагается переформулировать описание, и такое обращение не засчитывается в ограничения количества обращений.
Модель. Поставщик модели получает текст после проверки.
Обратная подстановка. В ответе модели обозначения заменяются исходными значениями на сервере Оператора в Российской Федерации, и Пользователь получает схему со своими именами. Если модель изменила обозначение так, что подставить исходное значение нельзя, обозначение останется в схеме как есть.
Уничтожение таблицы соответствий. Таблица "обозначение и исходное значение" живёт в оперативной памяти сервера только на время обработки запроса, не записывается ни в базу данных, ни в журналы и уничтожается по окончании обработки запроса.

Проверка применяется ко всему, что уходит в модель, то есть к описанию процесса. Загруженный в Сервис файл схемы в модель не передаётся.

Какие сведения ищутся и заменяются

фамилии, имена и отчества в любой форме, в том числе с инициалами, уменьшительные и написанные латиницей, а также "ИП" с фамилией;
названия организаций;
адреса;
номера телефонов;
адреса электронной почты;
паспортные данные, СНИЛС, ИНН физического лица, ОГРНИП, номера счетов;
даты рождения;
государственные регистрационные номера транспортных средств;
имена пользователей и ссылки на личные страницы в социальных сетях и на сайтах;

Не заменяются роли и должности ("менеджер", "главный бухгалтер"), города, сроки и суммы процесса, номера заказов и реквизиты организаций без их названия: человека они не определяют, а модели нужны для построения схемы.

Если проверка недоступна

Если сервис проверки не ответил вовремя или вернул ошибку, запрос к модели не выполняется. Пользователь видит сообщение, что проверка текста временно недоступна, и может повторить попытку через пару минут; такое обращение не засчитывается в ограничения количества обращений.

Журнал

Для каждого запроса записываются счётчики работы проверки, коды отказов и технический статус. Самих найденных сведений, обозначений и таблицы соответствий в журнале нет.

Где хранятся данные

Проверка, замена, обратная подстановка и хранение персональных данных выполняются на серверах Оператора в Российской Федерации. Базы данных, в которых записываются и хранятся персональные данные, находятся на территории Российской Федерации. С сервера Оператора в Российской Федерации к поставщику модели уходит только текст после проверки, без таблицы соответствий.

Что хранится у Оператора

В Сервисе описание процесса мы храним 30 дней, построенную схему полгода, оба с обозначениями вместо найденных сведений; таблицы соответствий в базе нет. Из загруженного файла схемы мы храним её структуру целиком: названия элементов, дорожек и пулов, имя файла и сообщения о том, что не удалось прочитать, а сам файл только если вы поставили галочку. Всё это хранится полгода и в исходном виде: файл в модель не уходит и замену не проходит. Записи не связаны с тем, кто их сделал. Когда мы разбираем ошибки и делаем схемы лучше, мы видим тексты, схемы и загруженные файлы с обозначениями вместо найденных имён. Сроки хранения и права Пользователя изложены в Политике обработки персональных данных по адресу https://shemator.ru/politika.html.

Частые вопросы

Видит ли поставщик модели имена из моего описания?

Найденные в описании имена и другие сведения о людях заменяются обозначениями до отправки, поэтому поставщик получает текст без них, а таблица для обратной замены остаётся на сервере Оператора в Российской Федерации.

Не испортит ли замена схему?

Упоминания одной фамилии в разных падежах получают одно обозначение, поэтому один участник не превращается в несколько. С названиями компаний так не выходит: названная то полностью, то коротко, то в другом падеже компания может получить два разных обозначения, а иногда попасть на схему отдельной дорожкой. Если важно, чтобы компания осталась одним участником, назовите её ролью: "подрядчик", "банк", "поставщик". После ответа найденные имена возвращаются в схему.

Можно ли указывать в описании имена других людей?

Можно, если у вас есть законное основание передать нам эти сведения (Пользовательское соглашение, раздел 4). Роль или должность вместо имени работают в схеме не хуже. Сведения, составляющие охраняемую законом тайну, и специальные категории персональных данных, например о здоровье, вводить в Сервис нельзя. Автоматическая замена находит и подменяет имена, но законное основание передать нам такие сведения должно быть у вас в любом случае.

Обращения по вопросам обработки персональных данных: shemator.help@yandex.ru.