Cara kami bekerja
Penyedia AI menerima penanda. Anda melihat data Anda.
Antara Anda mengetik dan pesan meninggalkan peramban, sebuah mesin lokal mengganti setiap data sensitif dengan penanda yang dapat dibalik. Penyedia menyimpan penandanya; nilai aslinya tetap di mesin Anda, di dalam brankas terenkripsi.
Cakupannya, tanpa hiasan: ini mencakup apa yang Anda ketik di ChatGPT dan Claude, serta lampiran pada paket Team. Ini tidak mencakup suara, hasil pindai tanpa lapisan teks, maupun nama orang kecuali organisasi Anda mengatur sebuah gateway. Setiap celah itu punya bagiannya sendiri di bawah, dengan nama dan alasannya.
Perjalanan sebuah pesan
Empat langkah, dalam urutan ini. Tiga yang pertama terjadi sebelum permintaan meninggalkan peramban Anda.
Semua yang ada di kiri garis putus-putus terjadi di mesin Anda. Satu-satunya yang melintasinya adalah penanda.
Anda mengetik
Sebuah nomor identitas, IBAN, nomor kartu, alamat surel, sebuah kunci. Anda mengetiknya di kotak yang sama seperti biasa: tidak ada yang perlu ditempel di tempat lain, tidak ada tempat baru, tidak ada alur baru untuk dipelajari.
Mesin lokal menggantikan
Mesin deterministik mengenali setiap data dari bentuknya, memvalidasi digit pemeriksanya, lalu menukarnya dengan penanda seperti [BV:IBAN:…]. Nilai aslinya masuk ke brankas terenkripsi yang tidak pernah meninggalkan peramban. Mensyaratkan digit pemeriksa itulah yang mencegah nomor pesanan tersamarkan karena salah.
Penyedia menyimpan penandanya
Yang berjalan, dan yang tersimpan di salinan percakapan milik penyedia, adalah penandanya. Itu bukan janji: tabel di bawah adalah apa yang dikembalikan server OpenAI dan Anthropic ketika kami menanyakannya.
Jawabannya dipulihkan di layar Anda
Ketika model menjawab sambil mengutip penandanya, ekstensi menukarnya kembali dengan nilai asli saat menggambarnya. Anda membaca data Anda; penyedia tidak pernah memilikinya.
Apa yang keluar dari peramban Anda, per paket
Daftar bidang yang persis, bukan ringkasan. Perlindungan deterministik sama pada keempat paket; yang berbeda adalah apa yang dikirim ke BiVelio dan apa lagi yang dilindungi.
| Apa yang keluar | Kapan | Bidang yang dibawa | Paket |
|---|---|---|---|
| Tidak ada apa pun ke BiVelio | tidak pernah | tidak ada satu permintaan pun | Free |
| Denyut kursi | setiap 12 jam |
| Pro dan Team |
| Pencacah pemakaian | setiap 60 menit, per kumpulan |
| Pro dan Team |
| Teks ke gateway nama | pada setiap pengiriman hingga 4.000 karakter |
| Team dengan gateway |
by_type menghitung 7 keluarga entitas. Semuanya cacahan: bukan teksnya, bukan nilainya, bukan siapa yang mengetiknya, bukan ke penyedia mana perginya. Jamnya dibulatkan sebelum disimpan, supaya catatannya tidak bisa menjadi buku harian satu orang.
Gateway nama mengembalikan posisi, bukan teks, dan tidak menyimpan apa pun. Itulah satu-satunya rute yang membuat teks Anda keluar ke sebuah server, dan itu hanya ada jika administrator organisasi Anda menulis alamatnya di kebijakan terkelola.
Diperiksa terhadap penyedia
Pada 19 September 2026 kami mengunggah empat berkas sintetis dari peramban berpaket Team, lalu membaca kembali percakapannya persis seperti yang dikembalikan API milik penyedia. Buktinya bukan layar, yang memulihkan: melainkan salinan yang disimpan server.
Berkas-berkas itu memuat dua nilai contoh publik: 12345678Z · ES91 2100 0418 4502 0005 1332
| Berkas | Penyedia | Di peramban | Yang disimpan penyedia |
|---|---|---|---|
| DOCX dengan IBAN di dalam teks dan foto identitas yang tertanam | ChatGPT | kartu hijau: lampiran disunting |
Model mengutip penandanya dan menggambarkan citranya sebagai piksel transparan: fotonya tidak pernah sampai. |
| PDF berlapis teks, memuat nomor identitas dan IBAN | ChatGPT | kartu hijau |
Kedua penanda, apa adanya, di dalam jawaban yang tersimpan. |
| PDF hasil pindai, hanya citra | ChatGPT | kartu keputusan merah: tidak ada halaman yang berlapis teks; dibatalkan | tidak ada yang sampai Ekstensi tidak berpura-pura menyunting apa yang tidak bisa dibacanya: ia berhenti dan bertanya. |
| PDF yang sama dengan lapisan teks | Claude | kartu hijau; gambar kecilnya sudah menampilkan penanda |
Di layar terbaca nilai aslinya, dipulihkan. Server hanya pernah memegang penanda. |
“no tengo acceso a los valores originales”
Claude, menjawab PDF yang telah disunting
Empat berkas, nol kebocoran. Ini pemeriksaan satu hari dengan berkas sintetis, bukan sertifikat: yang ditunjukkannya adalah jalur lampiran paket Team melakukan apa yang dikatakannya, di kedua penyedia.
Yang tidak dilakukannya
Bagian ini ada karena produk yang hanya memperlihatkan apa yang berhasil tidak bisa diperiksa. Isinya berasal dari dokumen batasan yang diketahui, yang dipelihara ekstensi agar tidak menjanjikan lebih, dan dijalankan ulang pada setiap rilis.
Nama orang: hanya dengan gateway
Mesin deterministik mengenali bentuk yang punya digit pemeriksa. Sebuah nama tidak punya, jadi lapisan yang mendeteksinya tinggal di sebuah gateway nama dan baru berperan jika administrator organisasi Anda menulis alamatnya di kebijakan terkelola. Tanpa itu, nama berjalan dalam bentuk terbaca.
Suara dan mode langsung: tidak dilindungi
Giliran yang diucapkan berjalan lewat transportasi audio terpisah yang tidak pernah dilihat pencegat, dan penyunting teks pun tidak bisa menyunting audio. Jika giliran itu membawa data sensitif, ketiklah, jangan diucapkan.
Gemini: hanya memperingatkan
Gemini mengirim lewat transportasi yang tidak bisa dibaca ekstensi. Alih-alih berpura-pura menanganinya, ia menandai pengiriman sebagai tidak terlindungi dan memberi tahu Anda sebelum pergi.
Hasil pindai dan gambar: tanpa OCR
PDF tanpa lapisan teks, sebuah foto, atau halaman hasil pindai tidak bisa dibaca di peramban. Ekstensi tidak melampirkannya secara buta: ia menampilkan kartu yang menyebut penyebab sebenarnya, dan Anda yang memutuskan.
Format Office lama: di luar jangkauan
Berkas biner Office lama — .doc, .xls dan .ppt — tidak bisa dibuka di peramban dan tidak disunting. Gateway swa-inang yang menanganinya.
Instruksi khusus: tidak saat Anda menyimpannya
Ketika penyedia melampirkannya pada sebuah pengiriman, semuanya disunting. Ketika Anda menyimpannya dari dialog pengaturan, tidak: penyimpanan itu lewat endpoint tersendiri yang tidak dicegat ekstensi — dan justru itulah saat Anda benar-benar mengetiknya.
Ketika sebuah celah tertutup, ia keluar dari daftar ini pada perubahan yang sama yang menutupnya. Dokumen batasan yang mencantumkan batasan yang sudah tidak dimiliki produk sama menyesatkannya dengan yang menyembunyikan batasan yang ada.
Terukur
Latensi gateway nama, diukur pada 12 September 2026 di dalam image bidang pada mesin CCX33 dengan delapan vCPU khusus, dengan Presidio dan GLiNER serta model multibahasa dimatikan.
| Karakter | p95 | Dengan jaringan (+40 ms) | Di bawah batas 1.500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | ya |
| 1.700 | 414 ms | 454 ms | ya |
| 3.000 | 748 ms | 788 ms | ya |
| 4.000bawaan | 1.011 ms | 1.051 ms | ya |
| 5.000 | 1.334 ms | 1.374 ms | ya, dengan sedikit margin |
| 10.000 | 2.605 ms | 2.645 ms | tidak |
Kolom jaringan menambahkan perjalanan nyata yang terukur dari Andorra ke Falkenstein, bukan perkiraan. Batas atas bukan preferensi: melewatinya, ekstensi membuang jawabannya, pengiriman berangkat hanya dengan lapisan deterministik, dan Anda melihat kartu yang mengatakannya.
- PDF disunting di peramban
- 92 ms dari ujung ke ujung, untuk PDF satu halaman berukuran 3 MB
- Batas teks menuju gateway
- 4.000 karakter per pengiriman
Angka dokumen milik gateway diukur di mesin lain dan dengan implementasi lain, jadi tidak sebanding dengan angka peramban. Karena itu keduanya dipisah, bukan dirata-ratakan menjadi satu angka yang enak dilihat.
Periksa sendiri
Ekstensinya gratis untuk satu orang dan tidak membuat satu permintaan pun ke BiVelio. Jika Anda lebih suka melihat isinya, gateway-nya swa-inang dan teksnya tidak pernah keluar dari perimeter Anda.