{
  "ok": true,
  "compliance": {
    "standard": "152-ФЗ «О персональных данных» и Приказ ФСТЭК России № 21 (УЗ-1 / УЗ-2)",
    "auditTimestamp": "2026-09-09T01:25:35.039Z",
    "status": "COMPLIANT",
    "criteria": [
      {
        "requirement": "Локализация баз данных на территории РФ",
        "status": "PASSED",
        "evidence": "СУБД PostgreSQL развернута на российском узле dodgeram (IP 10.250.0.4) поверх распределенного хранилища Longhorn."
      },
      {
        "requirement": "Обезличивание и маскирование ПДн перед передачей в AI-модели",
        "status": "PASSED",
        "evidence": "В uptime-ai-proxy реализованы регулярные маскирующие фильтры телефонов РФ, email, СНИЛС (XXX-XXX-XXX XX) и паспортов РФ."
      },
      {
        "requirement": "Сквозное Zero-Knowledge шифрование интимных заметок (E2EE)",
        "status": "PASSED",
        "evidence": "WebCrypto API (AES-GCM-256 + PBKDF2) на клиенте. В базу данных передается только необратимо зашифрованный блоб (blind storage)."
      },
      {
        "requirement": "Защита аутентификации и сессий пользователей",
        "status": "PASSED",
        "evidence": "Криптографическая проверка HMAC-SHA256 подписи Telegram WebApp, хэширование токенов сессий SHA-256, флаги HttpOnly, Secure, SameSite=Lax."
      }
    ]
  }
}