Data Flow Pack

Схема потоков данных AIRUS Gateway для службы ИБ: что приходит, что уходит, что хранится и сколько. Фактическое поведение системы, не маркетинг.

1. Поток запроса

Клиент ──TLS──▶ AIRUS Gateway (RU-контур, airus.world)
   │              │ 1. аутентификация: HMAC-хэш ключа (сам ключ не хранится)
   │              │ 2. политика проекта: бюджеты, allow-list, hybrid-правила
   │              │    └─ block → 451, данные НЕ покидают шлюз + событие ИБ
   │              │ 3. резерв средств (append-only ledger)
   │              ▼
   │         Data-plane ──TLS──▶ Модельный провайдер
   │              │   (тело запроса передаётся провайдеру для инференса;
   │              │    metadata-теги клиента провайдеру НЕ передаются)
   ◀──ответ───────┘ 4. списание по факту, телеметрия metadata-only

2. Что хранится и сколько

Данные	Хранится?	Где / retention
Тексты запросов и ответов (prompts/completions)	НЕТ	не сохраняются by design; настройка store_raw_content по умолчанию выключена
Метаданные запроса (модель, токены, стоимость, латентность, cost-теги)	да	usage_events / request_logs, PostgreSQL в RU-контуре
SHA-256 отпечаток system-промпта (prompt_hash)	да	хэш, необратим; для контроля дрифта версий промпта
Финансовые операции	да	append-only ledger; события не редактируются и не удаляются
API-ключи	только HMAC-SHA256 хэш	восстановление ключа невозможно
Кэш ответов (opt-in политикой)	да, если включён	Redis, TTL ≤ 24ч; отключается hybrid-правилом no_store
Batch-содержимое	до скачивания результатов	операционные данные, не логи
События (webhooks) и доставки	да	журнал событий и delivery log; ретеншн — вопрос №25 бэклога

3. Hybrid Routing: контроль чувствительных данных

Клиент помечает запрос: data_class (contract, hr, financial…), sensitivity, contains_personal_data. Политика проекта решает: allow_external (обычный маршрут), no_store (без кэша), block (запрос отклоняется кодом 451 до выхода из шлюза, создаётся событие security.sensitive_blocked для SIEM/вебхуков). Каждый помеченный ответ содержит Private Mode Receipt: куда ушёл запрос, что хранилось.

Маршруты local (обработка в вашем контуре) и redacted_external (маскирование перед отправкой) — программа раннего доступа Private Gateway Lite; в текущей версии честно недоступны.

4. Журналы, аудит, доступ

Audit export (CSV/JSON) по запросам проекта — из кабинета или API.
Подписанные HMAC вебхук-события: бюджеты, ключи, политики, блокировки ИБ.
Изоляция тенантов проверяется в каждом запросе; самопроверка кэша — /v1/airus/cache-audit.
Доступ к прод-инфраструктуре — по SSH-ключам; парольная аутентификация панелей отсутствует.
Сводка Data Routing в кабинете: % external / no_store, блокировки, запросы с ПДн.

152-ФЗ и ФСТЭК — честный статус

Данные обрабатываются в контуре РФ; архитектура подготовлена к требованиям 152-ФЗ. Сертификация/аттестация ФСТЭК не проводилась — при необходимости обсуждается в рамках Enterprise-контракта (Dedicated / On-prem). Мы сознательно не пишем «соответствует», пока это не подтверждено документально.