feat: detect account number, BIK, card expiry, OGRN(IP), KPP, income, biometrics

Types the spec asks for beyond the payment card itself: settlement
account (20 digits), BIK, card expiry date (kept separate from
birth date), OGRN/OGRNIP (negative lookahead so OGRNIP isn't half-
swallowed by the OGRN rule), KPP, income/salary amounts, and mentions
of biometric enrollment (ЕБС, voice/fingerprint templates).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/main/java/ru/pdguard/detect/RuleRegistry.java

@@ -56,6 +56,16 @@ public class RuleRegistry {
     public static final String BIRTH_CERTIFICATE = "BIRTH_CERTIFICATE";
     public static final String MEDICAL_POLICY = "MEDICAL_POLICY";
 
+    /** Банковские реквизиты сверх платёжной карты. */
+    public static final String ACCOUNT_NUMBER = "ACCOUNT_NUMBER";
+    public static final String BIK = "BIK";
+    public static final String CARD_EXPIRY = "CARD_EXPIRY";
+    public static final String INCOME = "INCOME";
+    public static final String OGRN = "OGRN";
+    public static final String OGRNIP = "OGRNIP";
+    public static final String KPP = "KPP";
+    public static final String BIOMETRIC = "BIOMETRIC";
+
     /**
      * Слово с заглавной буквы; остальные буквы любого регистра, чтобы
      * «ИВАНОВ» распознавался наравне с «Иванов».
@@ -181,6 +191,52 @@ public class RuleRegistry {
                     .groups(1)
                     .anchoredBy("подразделени", "к/п"),
 
+            // --- Банковские реквизиты сверх карты ---
+
+            // Расчётный счёт — ровно 20 цифр после якоря, группировка пробелами не важна.
+            Rule.of(ACCOUNT_NUMBER, "(?iu:р/с|расчетн\\w*\\s+счет|расчётн\\w*\\s+счёт|лицев\\w*\\s+счет|"
+                    + "лицев\\w*\\s+счёт)\\W{0,5}((?:\\d[ ]?){19}\\d)\\b", 83)
+                    .groups(1)
+                    .anchoredBy("р/с", "расчетн", "расчётн", "лицев"),
+
+            Rule.of(BIK, "(?iu:бик)\\W{0,5}(\\d{9})\\b", 83)
+                    .groups(1)
+                    .anchoredBy("бик"),
+
+            // «действительна до 09/27», «exp 09/27» — срок действия карты, не дата рождения.
+            Rule.of(CARD_EXPIRY, "(?iu:срок\\s+действия|действительна?\\s+до|\\bexp\\w*)\\W{0,5}"
+                    + "(\\d{2}\\s?/\\s?\\d{2})\\b", 83)
+                    .groups(1)
+                    .anchoredBy("срок действия", "действительн", "exp"),
+
+            // ОГРНИП раньше ОГРН: без отрицательного просмотра «ОГРНИП» частично ловился бы
+            // ещё и правилом ОГРН.
+            Rule.of(OGRNIP, "(?iu:огрнип)\\W{0,5}(\\d{15})\\b", 83)
+                    .groups(1)
+                    .anchoredBy("огрнип"),
+
+            Rule.of(OGRN, "(?iu:огрн(?!ип))\\W{0,5}(\\d{13})\\b", 83)
+                    .groups(1)
+                    .anchoredBy("огрн"),
+
+            Rule.of(KPP, "(?iu:кпп)\\W{0,5}(\\d{9})\\b", 83)
+                    .groups(1)
+                    .anchoredBy("кпп"),
+
+            // Доход/зарплата: сумма с разделителями тысяч. Между якорем и суммой может
+            // стоять слово («доход клиента», «доход за год») — без этого якорь ловил
+            // бы только «доход 85000», вплотную.
+            Rule.of(INCOME, "(?iu:доход|заработн\\w*\\s+плат\\w*|зарплат\\w*)(?:\\s+\\p{L}+){0,3}?"
+                    + "\\W{0,5}(\\d{1,3}(?:[\\s.]?\\d{3})*(?:,\\d{2})?)\\s?(?iu:руб\\p{L}*|₽)?\\b", 76)
+                    .groups(1)
+                    .anchoredBy("доход", "заработн", "зарплат"),
+
+            // Биометрия — сама фраза уже говорит, что дальше персональные данные, отдельного
+            // значения для захвата нет: маскируется якорная фраза целиком.
+            Rule.of(BIOMETRIC, "(?iu:биометрическ\\w*\\s+(?:данны\\w*|образц\\w*|шаблон\\w*)"
+                    + "|слепок\\s+голоса|отпечаток\\s+пальца|скан\\s+лица|\\bЕБС\\b)", 81)
+                    .anchoredBy("биометри", "слепок голоса", "отпечаток пальца", "скан лица", "ебс"),
+
             // --- Даты с явным якорем ---
 
             Rule.of(BIRTH_DATE, "(?iu:дат\\p{L}*\\s+рождения|дата\\s+рожд\\.)\\W{0,5}(" + DATE_ANY + ")", 87)

src/main/java/ru/pdguard/mask/Masker.java

@@ -57,7 +57,17 @@ public class Masker {
             Map.entry(RuleRegistry.ADDRESS_HOUSE, Strategies::stars),
             Map.entry(RuleRegistry.ADDRESS_FLAT, Strategies::stars),
             Map.entry(RuleRegistry.BIRTH_PLACE, Strategies::stars),
-            Map.entry(RuleRegistry.CITIZENSHIP, Strategies::stars)
+            Map.entry(RuleRegistry.CITIZENSHIP, Strategies::stars),
+
+            Map.entry(RuleRegistry.ACCOUNT_NUMBER, EDGES),
+            Map.entry(RuleRegistry.OGRN, EDGES),
+            Map.entry(RuleRegistry.OGRNIP, EDGES),
+            Map.entry(RuleRegistry.KPP, EDGES),
+            // Срок действия карты — разделитель виден, сам месяц/год нет.
+            Map.entry(RuleRegistry.CARD_EXPIRY, Strategies::starsKeepingPunctuation),
+            Map.entry(RuleRegistry.BIK, Strategies::stars),
+            Map.entry(RuleRegistry.INCOME, Strategies::stars),
+            Map.entry(RuleRegistry.BIOMETRIC, Strategies::stars)
     );
 
     public String mask(String type, String value, MaskMode mode, MaskContext context) {