Privasi · Ekstensi browser
BiVelio Shield — Kebijakan Privasi
BiVelio Shield (“ekstensi”) diterbitkan oleh BiVelio, Inc., sebuah perusahaan Delaware (Amerika Serikat) yang beroperasi dari Andorra. Kebijakan ini menjelaskan secara persis apa yang dilakukan dan tidak dilakukan ekstensi terhadap data Anda. Kebijakan ini ditulis agar sesuai dengan perilaku sebenarnya dari perangkat lunak — jika keduanya berbeda, itu adalah bug; laporkan ke privacy@bivelio.com.
Sekilas
- Berjalan di browser AndaDeteksi dan redaksi terjadi di perangkat Anda. Dengan gateway nama — termasuk dalam paket Team, atau dikonfigurasi organisasi Anda pada paket berbayar mana pun, Pro atau Team — teks setiap pesan juga menuju gateway tersebut, untuk menemukan nama, dijawab sebagai posisi, dan tidak disimpan di mana pun.
- Tanpa akun, tanpa analitikTanpa pendaftaran, tanpa pelacak, tanpa cookie, tanpa SDK iklan. Tidak ada yang perlu dipilih keluar.
- Tidak ada yang Anda ketik dikirim ke BiVelio — dengan satu pengecualian yang bisa Anda lihatPada tingkat gratis, ekstensi tidak membuat permintaan apa pun kepada kami. Pro dan Team mengirim pemeriksaan kursi dan hitungan tanpa nilai — berapa nilai dari tiap jenis yang tidak jadi keluar — dan tidak pernah sepatah kata pun dari yang Anda tulis. Pengecualiannya: gateway nama. Pada paket Team itu adalah gateway yang dioperasikan BiVelio untuk organisasi Anda berdasarkan perjanjian pemrosesan data, termasuk dalam paket; pada paket berbayar mana pun administrator Anda dapat mengarahkan ekstensi ke gateway miliknya sendiri. Teks pesan menuju ke sana, dijawab sebagai posisi, dan tidak disimpan di mana pun.
- Kunci vault tidak pernah menyentuh diskPeta nilai ↔ token dienkripsi AES-GCM; kuncinya berada di memori dan dibuang saat Anda menutup browser.
Versi singkat
- Seluruh tugas ekstensi adalah menjaga data Anda tetap di mesin Anda. Pada tingkat gratis, ekstensi tidak mengirimkan apa pun ke BiVelio atau pihak ketiga mana pun.
- Prompt Anda diperiksa dan diredaksi secara lokal, di browser Anda, sebelum sampai ke penyedia AI yang Anda pilih (ChatGPT / Claude). Penyedia menerima token placeholder alih-alih nilai sensitif Anda — itulah tujuannya.
- Tanpa akun, tanpa pendaftaran, tanpa analitik, tanpa iklan. Kami tidak mengumpulkan, menjual, menyewakan, atau membagikan data pribadi Anda.
- Satu pengecualian, pada paket berbayar mana pun — Pro maupun Team: jika organisasi Anda punya gateway nama — termasuk dalam paket Team, atau dikonfigurasi administratornya dalam kebijakan terpusat — teks setiap pesan yang Anda kirim — dan teks apa pun sepanjang 1.000 karakter atau lebih yang Anda tempel ke kolom tulis obrolan, pada saat Anda menempelkannya — dikirim ke gateway tersebut, yang menjawab dengan posisi data pribadi yang dideteksinya — nama dan tempat, serta rincian kontak, pengenal, data keuangan, alamat jaringan, rahasia, dan istilah kategori khusus Pasal 9 GDPR — dan tidak menyimpan apa pun.
Cakupan: dokumen mana yang sedang Anda baca
- Kebijakan ini mencakup ekstensi browser BiVelio Shield dan tidak yang lain. Inilah dokumen yang dirujuk oleh daftar di Chrome Web Store.
- Situs web tempat Anda mungkin mengunduhnya, akun, paket tim, dan Sandbox dicakup oleh kebijakan privasi situs web & akun yang terpisah.
- Dokumen hukum di bivelio.com bersifat tingkat perusahaan dan menjelaskan produk BiVelio lainnya. Dokumen tersebut tidak menjelaskan ekstensi.
Data apa yang ditangani ekstensi, dan di mana data itu berada
| Data | Apa itu | Di mana data itu berada | Meninggalkan perangkat Anda? |
|---|---|---|---|
| Teks prompt | Apa yang Anda ketik di ChatGPT / Claude | Diproses di memori browser Anda | Hanya versi yang ditokenisasi yang sampai ke penyedia AI — dan BiVelio tidak melihat apa pun darinya, kecuali organisasi Anda berada di jalur nama menuju gateway yang dioperasikan BiVelio untuknya, lewat paket Team atau karena administratornya mengarahkan ekstensi ke sana (baris berikutnya) |
| Teks pesan yang dikirim ke gateway nama organisasi Anda (dengan paket Team, atau lewat kebijakan terpusat pada Pro dan Team) | Teks setiap pesan yang Anda kirim, persis seperti yang Anda ketik dan sebelum penyamaran lokal berjalan — sehingga pengidentifikasi, rahasia, dan istilah Pasal 9 yang akan dihapus lapisan deterministik sebelum penyedia AI tiba utuh di gateway —, sampai 4.000 karakter, setiap kali organisasi Anda berada di rute nama: paket Team membawa alamat gateway itu, ditandatangani, di dalam lisensinya sendiri, dan pada paket berbayar mana pun administrator dapat menetapkan satu di kebijakan terkelola terpusat, yang didahulukan atas alamat dari lisensi; serta teks apa pun sepanjang 1.000 karakter atau lebih yang Anda tempel ke kolom tulis obrolan, pada saat Anda menempelkannya. Lampiran tidak pernah dikirim ke sana. | Dikirim melalui TLS dari peramban Anda ke gateway tersebut — BiVelio Privacy Gateway milik organisasi Anda sendiri atau, berdasarkan perjanjian pemrosesan data dengan organisasi Anda, layanan yang dioperasikan BiVelio di Jerman. Ia menjawab dengan posisi — dan teks yang bersangkutan — dari data pribadi yang dideteksinya: nama dan tempat, serta rincian kontak, pengenal, data keuangan, alamat jaringan, rahasia, dan istilah kategori khusus Pasal 9 GDPR. Ia tidak menyimpan apa pun: tanpa penyimpanan, tanpa log teks. Penggantian dan vault tetap di peramban Anda. | Ya, hanya ke gateway itu, dan hanya selama organisasi Anda berada di jalur tersebut. Jika gateway tidak menjawab dalam anggaran waktu, atau teksnya lebih dari 4.000 karakter, pesan dikirim hanya dengan lapisan deterministik dan pemberitahuan memberi tahu Anda setiap kali. Tanpa gateway dari salah satu dari dua sumber itu tidak ada yang dikirim dan baris ini tidak berlaku. |
| Peta nilai ↔ token (“vault”) | mis. email ↔ [BV:EMAIL:…] | chrome.storage.local, terenkripsi AES-GCM; kunci hanya disimpan di session storage in-memory dan tidak pernah ditulis ke disk | Tidak — nilai mentah tidak pernah dapat dipulihkan hanya dari disk, dan tidak pernah dikirimkan |
| Pengaturan | Sakelar hidup/mati dan sakelar opsional “Redaksi berdasarkan bentuk”, dan apakah organisasi Anda mengunci perlindungan dalam keadaan aktif (`locked`, cerminan ya/tidak dari kebijakan terkelolanya) | chrome.storage.local | Tidak |
| Penghitung “Item yang dilindungi” | Jumlah redaksi yang dilakukan | chrome.storage.local | Angkanya sendiri tetap di perangkat Anda. Pada Pro dan Team, RINCIANNYA keluar sebagai hitungan: berapa nilai dari tiap keluarga yang tidak jadi keluar. Tanpa teks, tanpa nilai, tanpa token — dan tanpa apa pun yang menyebut siapa, kapan persisnya, atau di percakapan mana. |
| Stempel waktu “perlindungan terputus” | Waktu pemblokiran fail-closed terakhir (`lastBlock`); popup memakainya untuk memberi tahu Anda bahwa sebuah pengiriman dihentikan | chrome.storage.local | Tidak — hanya sebuah waktu; tidak berisi teks prompt, nilai, atau token |
| Penanda diagnostik | Versi skema penyimpanan, dan kapan ekstensi terakhir kali mendapati sebuah situs berubah bentuk | chrome.storage.local | Tidak — nomor versi dan stempel waktu; tanpa teks dan tanpa nilai |
| Token lisensi Pro | Hak BVLIC1… yang Anda tempel dari Dasbor → Penagihan (hanya paket dan masa berlaku — tanpa data pribadi) | chrome.storage.local, diverifikasi luring dengan kunci publik BiVelio | Pada Pro, token dan id perangkat acak dikirim ke BiVelio dalam pemeriksaan kursi berkala (token adalah dokumen publik, bukan rahasia; id menamai kursi, bukan orang). Tingkat gratis tidak mengirim keduanya — dan tidak ada yang pernah membawa teks, nilai, atau token vault. Dan jika pemeriksaan menjawab bahwa lisensi telah dicabut — misalnya setelah perubahan paket — hanya token itu yang dikirim sekali ke privacy.bivelio.com, yang menjawab dengan lisensi yang kini dipegang organisasi Anda: paling banyak satu permintaan semacam itu per lisensi yang dicabut per hari, dan tidak pernah ada konten apa pun. |
| Laporan privasi agregat (Pro dan Team) | Hanya hitungan: berapa nilai dari tiap keluarga yang tidak jadi keluar, berapa pengiriman diblokir, dan berapa yang keluar tanpa perlindungan atas pilihan Anda, dan berapa yang keluar tanpa nama-namanya diperiksa karena gateway nama tidak menjawab tepat waktu atau teksnya lebih dari 4.000 karakter | chrome.storage.local (antrean berbatas), dikirim ke BiVelio kira-kira sekali sejam | Ya, pada Pro dan Team — dan isinya hanya hitungan. Tidak ada teks, nilai, token, nama, email, atau ID pengguna; waktu disimpan per JAM, dan tidak ada yang mencatat obrolan, alat, atau utas. Tingkat gratis tidak mengirim apa pun dari ini. |
Ketika Anda menutup browser sepenuhnya, kunci enkripsi in-memory dibuang, vault yang tersimpan menjadi tidak dapat didekripsi, dan percakapan lama kembali menyamarkan dirinya menjadi token yang tak terbaca. Ini disengaja.
Apa yang diredaksi tingkat gratis secara lokal
Sebelum prompt Anda meninggalkan browser, mesin deterministik mendeteksi dan mengganti:
- Email dan nomor telepon
- Nomor kartu kredit (divalidasi Luhn)
- IBAN dan detail bank (divalidasi mod-97)
- Identitas nasional — DNI / NIE / CIF Spanyol, SSN AS, dan lainnya
- Kunci API & rahasia — OpenAI, AWS, GitHub, Stripe, Slack, dan lainnya
- Alamat IP
- Istilah kesehatan, agama, biometrik, dan genetik — leksikon multibahasa terkurasi (kategori khusus Pasal 9 GDPR)
Cakupan yang jujur: untuk menjaga presisi tetap tinggi, pengenal terstruktur divalidasi dengan checksum-nya, sehingga nilai yang formatnya benar tetapi checksum-nya tidak valid bisa lolos kecuali Anda mengaktifkan “Redaksi berdasarkan bentuk” (di bawah). Tingkat gratis memang meredaksi istilah Pasal 9 dari leksikon terkurasinya, tetapi TIDAK menghapus nama orang, alamat, atau teks bebas pada umumnya — tidak ada pola tetap yang bisa dicocokkan, dan ungkapan Pasal 9 di luar leksikon juga akan lolos. Nama dan konteks hanya dicari lewat satu jalur: ketika organisasi Anda punya gateway nama — termasuk dalam paket Team, atau ditetapkan administratornya dalam kebijakan terpusat pada paket berbayar mana pun, Pro atau Team — teks setiap pesan dikirim ke gateway tersebut, yang menjawab dengan posisi data pribadi yang dideteksinya — lapisan yang mengurangi kebocoran nama dan, secara terukur, tidak menghilangkannya (lihat “Nama melalui gateway organisasi Anda” di bawah). Tanpa gateway dari salah satu dari dua sumber itu, ekstensi tidak mencari nama di tingkat mana pun. Kegagalan sebaliknya tidak bergantung pada sakelar itu: sebuah pengenal divalidasi setelah pemisahnya dibuang, sehingga kecocokan dengan checksum yang sah dapat menelan kata-kata di sebelahnya — terukur, “BTW NL123456789B01 on file” membawa enam karakter kalimat Anda sendiri ke dalam placeholder. Tidak ada tambahan apa pun yang sampai ke penyedia (ia melihat lebih sedikit daripada yang Anda ketik), tetapi prompt berubah tanpa pemberitahuan.
Pengaturan opsional “Redaksi berdasarkan bentuk”
Anda dapat mengaktifkan “Redaksi berdasarkan bentuk” di popup untuk turut menyembunyikan pengidentifikasi yang tampak seperti IBAN, kartu, atau ID tetapi gagal checksum-nya (misalnya nomor yang salah ketik). Ini nonaktif secara default, tetap berjalan sepenuhnya secara lokal, dan kami memberi tahu Anda dengan terus terang bahwa ia mungkin meredaksi berlebih hal-hal seperti nomor pesanan, stempel waktu, atau kode pelacakan. Pilihan ada di tangan Anda.
Apa yang TIDAK dilakukan ekstensi
- Ekstensi ini tidak mengirim prompt Anda, nilai yang disamarkan, atau token penggantinya ke BiVelio — dengan satu pengecualian yang dinyatakan: ketika organisasi Anda berada di jalur nama menuju gateway yang dioperasikan BiVelio untuknya berdasarkan perjanjian pemrosesan data — termasuk dalam paket Team, atau karena administratornya mengarahkan ekstensi ke sana — teks setiap pesan sampai ke layanan itu persis seperti yang Anda ketik, sebelum penyamaran lokal berjalan, dan layanan itu menjawab dengan posisi serta teks yang bersangkutan dari data pribadi yang dideteksinya — termasuk istilah kategori khusus Pasal 9 GDPR — dan tidak menyimpan apa pun. Nilai dan token tetap berada di peramban Anda pada setiap jalur.
- Ekstensi tidak menggunakan pelacak, cookie, SDK analitik, atau iklan.
- Ekstensi tidak membaca atau bertindak pada situs web apa pun selain situs obrolan AI yang didukung (lihat Izin). Hanya tiga alamat yang pernah dapat menerima apa pun darinya: endpoint lisensi tujuan pemeriksaan kursi Pro dan Team serta laporan agregat tiap jam — licensing.bivelio.com, kecuali lisensi Anda membawa alamat control-plane-nya sendiri, yang dalam hal itu menjadi tujuannya; privacy.bivelio.com, dan hanya setelah pemeriksaan menjawab bahwa lisensi telah dicabut, untuk menukar token yang dicabut itu dengan lisensi yang kini dipegang organisasi Anda — yang dikirim hanyalah token yang dicabut, dan paling banyak sekali sehari; serta gateway nama organisasi Anda — alamat yang dibawa lisensi Team-nya, atau yang ditetapkan administratornya dalam kebijakan terpusat — dan hanya untuk mengirim teks pesan dan menerima posisi. Ekstensi tidak mengakses riwayat penjelajahan, tab lain, atau berkas Anda.
- Ekstensi tidak menjual atau membagikan data pribadi, dan tidak pernah menggunakan data Anda untuk menentukan kelayakan kredit atau untuk pemberian pinjaman.
- Tidak melindungi mode suara atau realtime. Ia menyunting teks yang Anda ketik; giliran lisan di ChatGPT Advanced Voice atau suara Claude berjalan melalui koneksi audio langsung terpisah yang tidak pernah dilihat ekstensi — dan alat teks tidak dapat menyunting audio. Ketik, jangan bicara, saat giliran membawa data sensitif.
- Ia tidak mencakup komposer “Cowork” milik Claude. Ekstensi meredaksi pengiriman obrolan Claude yang biasa; Cowork menulis ke endpoint lain (`PUT /v1/code/sessions/…`) yang sengaja tidak disentuh ekstensi, karena muatan itu berisi kode dan konfigurasi sesi, bukan prosa. Anggap apa pun yang Anda ketik di Cowork tidak terlindungi.
- Pada paket Gratis dan Pro, berkas, gambar, dan lampiran tidak diperiksa: dokumen yang diunggah, PDF, atau paspor yang difoto dikirim ke penyedia apa adanya, dan sebuah pemberitahuan memberi tahu Anda. Paket Team meredaksi berkas teks dan dokumen PDF / Word / Excel / PowerPoint di peramban Anda sebelum diunggah; pindaian, gambar, dan berkas lain yang tidak terbaca selalu bertanya dulu sebelum keluar tanpa perlindungan.
Izin, dan mengapa ekstensi membutuhkannya
- storage
- untuk menyimpan sakelar hidup/mati, pengaturan “Redaksi berdasarkan bentuk”, penghitung bebas-nilai, dan vault terenkripsi (kunci disimpan di memori, tidak pernah di disk) yang dijelaskan di atas.
- scripting
- untuk menyuntikkan kembali skrip redaksi lokal ke tab obrolan AI yang sudah terbuka saat ekstensi dipasang atau diperbarui. Tanpa izin ini, tab tersebut tetap tidak terlindungi sampai Anda memuat ulang secara manual. Izin ini hanya dapat berjalan di situs yang diizinkan dan tercantum di bawah.
- Akses host ke chatgpt.com, chat.openai.com, claude.ai
- untuk menjalankan redaksi lokal hanya pada situs obrolan AI tersebut.
- alarms
- (Pro) untuk menjadwalkan pemeriksaan kursi berkala yang dijelaskan di bawah, sekitar dua kali sehari. Tidak digunakan pada tingkat gratis.
- Akses host ke licensing.bivelio.com
- (Pro dan Team) tujuan pemeriksaan kursi dan laporan agregat tiap jam: licensing.bivelio.com, kecuali lisensi Anda membawa alamat control-plane-nya sendiri, yang dalam hal itu menjadi tujuannya. Ekstensi tidak meminta izin situs lain mana pun — bahkan untuk gateway nama sekalipun: worker latar belakangnya memanggil alamat tempat organisasi Anda berada — yang dibawa lisensi Team-nya, atau yang ditetapkan administratornya — dan hanya gateway yang secara eksplisit menerima ekstensi yang menjawab. Hal yang sama berlaku untuk privacy.bivelio.com, yang juga tidak memerlukan izin situs: ketika pemeriksaan menjawab bahwa lisensi telah dicabut, worker latar belakang memintanya sekali untuk lisensi yang kini dipegang organisasi Anda, dengan mengirim hanya token yang dicabut — sehingga peningkatan atau perubahan paket tidak perlu diaktifkan ulang secara manual di setiap mesin.
Penyedia AI yang Anda gunakan
Ketika Anda mengirim pesan, ekstensi meneruskan prompt yang diredaksi ke penyedia AI yang Anda pilih (OpenAI untuk ChatGPT, Anthropic untuk Claude). Penggunaan Anda atas layanan tersebut diatur oleh kebijakan privasi dan ketentuan mereka — ekstensi tidak mengubah hubungan Anda dengan mereka; ekstensi hanya mengurangi data sensitif yang mereka terima.
Nama melalui gateway organisasi Anda (Pro dan Team)
Tingkat Gratis sepenuhnya bersifat lokal seperti dijelaskan di atas, dan tidak pernah mencari nama orang. Pada paket Team, gateway datang bersama paket: alamat layanan nama yang dioperasikan BiVelio tiba dalam keadaan tertanda di dalam lisensi organisasi Anda sendiri, jadi tidak ada yang perlu dipasang dan tidak ada URL yang perlu diketik. Pada paket berbayar mana pun — Pro maupun Team — administrator organisasi Anda justru dapat menetapkan alamat gateway dalam kebijakan terkelola terpusat, dan alamat itu didahulukan: yang diperiksa ekstensi sebelum memanggil gateway adalah bahwa Anda memegang lisensi berbayar, bukan paket berbayar yang mana. Dasbor Anda membuat kebijakan itu pada paket Team; pada Pro, administrator tetap dapat menulis alamat yang sama secara manual ke kebijakan terkelola Chrome. Sejak saat itu, teks setiap pesan yang Anda kirim — tidak pernah lampiran — berjalan dari peramban Anda ke gateway tersebut persis seperti yang Anda ketik, sebelum penyamaran lokal berjalan — sehingga pengidentifikasi, rahasia, dan istilah Pasal 9 yang akan dihapus lapisan deterministik sebelum penyedia AI tiba utuh di sana — dan gateway menjawab dengan posisi serta teks yang bersangkutan dari data pribadi yang dideteksinya: nama dan tempat, serta rincian kontak, pengenal, data keuangan, alamat jaringan, rahasia, dan istilah kategori khusus Pasal 9 GDPR; penggantian dan vault tetap di peramban Anda, dan gateway tidak menyimpan apa pun. Menempelkan 1.000 karakter atau lebih ke kolom tulis obrolan mengirimkan teks yang ditempel itu ke gateway yang sama pada saat Anda menempelkannya — sebelum Anda mengirim pesan, dan bahkan jika Anda kemudian menyuntingnya atau tidak pernah mengirimnya. Di atas 4.000 karakter gateway tidak dipanggil sama sekali. Gateway itu adalah BiVelio Privacy Gateway milik organisasi Anda sendiri, atau layanan yang dioperasikan BiVelio di Jerman berdasarkan perjanjian pemrosesan data yang menjadi bagian dari syarat paket Team; di luar itu, tidak ada yang dikirim ke BiVelio. Jika gateway tidak menjawab dalam anggaran waktu — tidak terjangkau, terlalu lambat, atau lapisan namanya tidak berjalan — atau teksnya lebih dari 4.000 karakter, pesan dikirim hanya dengan lapisan deterministik dan pemberitahuan ditampilkan setiap kali; pengiriman itu dihitung dalam laporan agregat organisasi Anda sebagai «dikirim tanpa pemeriksaan nama». Lapisan ini mengurangi kebocoran nama, dan kami tidak menjanjikan bahwa ia menghilangkannya. Baca angka 4,875% di docs/BENCHMARKS.md apa adanya: angka itu mengukur tumpukan TANPA lapisan ini (detektor deterministik ditambah Presidio). Diukur pada korpus yang sama dengan model yang benar-benar dijalankan gateway, tidak satu pun dari 800 nilai itu bocor. Korpus itu sintetis dan hanya menilai nama dan tempat — ia tidak mengatakan apa pun tentang alamat jalan atau istilah kesehatan — sehingga nol di sana bukanlah janji nol di sini. Tidak ada sakelar per pengguna. Bila alamatnya datang bersama paket Team, pemilik atau administrator mematikan lapisan ini untuk seluruh organisasi dari dasbor, dan itu butuh waktu hingga satu jam untuk sampai ke sebuah peramban; bila datang dari kebijakan terkelola terpusat — selalu pada Pro, dan pada Team di mana pun administrasi menetapkannya —, alamat itulah yang berlaku, seperti disebut di atas, dan lapisan ini mati dengan menghapusnya dari kebijakan tersebut. Tanpa gateway dari salah satu dari dua sumber itu, di jalur ini tidak terjadi apa-apa sama sekali.
Dasar hukum
Ekstensi memproses prompt Anda di perangkat Anda sendiri, atas instruksi Anda, untuk melakukan satu-satunya hal yang menjadi alasan Anda memasangnya. Di mana GDPR berlaku, itu adalah pelaksanaan kontrak yang Anda terima saat memasangnya (Pasal 6(1)(b)). BiVelio sendiri tidak memproses data tersebut: pada tingkat gratis tidak ada data pribadi yang sampai kepada kami, sehingga tidak ada pemrosesan oleh BiVelio yang perlu dijustifikasi. Pada Pro, pemeriksaan kursi — token lisensi Anda dan pengenal perangkat acak — diproses untuk menegakkan jumlah kursi yang Anda beli, juga berdasarkan Pasal 6(1)(b). Ketika organisasi Anda berada di rute nama — karena lisensi Team-nya membawa alamat gateway, atau karena seorang administrator mengonfigurasi gateway di kebijakan terkelola terpusat — teks yang dikirim ke sana diproses atas instruksi organisasi Anda: organisasi Anda adalah pengendali, dan pihak yang mengoperasikan gateway — organisasi itu sendiri, atau BiVelio berdasarkan perjanjian pemrosesan data dengannya (Pasal 28) — bertindak sebagai pemrosesnya.
Berapa lama data disimpan
Di perangkat Anda: vault terenkripsi, pengaturan, dan penghitung bebas-nilai tetap berada di penyimpanan ekstensi browser Anda sampai Anda menutup browser (kunci enkripsi dibuang dan vault menjadi tidak dapat didekripsi) atau mencopot ekstensi (semuanya dihapus). Di server BiVelio: tidak ada sama sekali pada tingkat gratis. Pada Pro, catatan pemeriksaan kursi — pengenal perangkat dan hari terakhir terlihat — disimpan selama kursi aktif dan ditandai sebagai dinonaktifkan saat Anda memensiunkan perangkat; saat ini belum ada penghapusan otomatis, sebagaimana juga dinyatakan dalam kebijakan situs web & akun. Pada gateway nama, baik milik organisasi Anda sendiri maupun layanan yang dioperasikan BiVelio: teks sebuah pesan ada di memori selama permintaan berlangsung dan tidak pernah ditulis ke disk atau ke log.
Transfer internasional
Prompt yang ditokenisasi dikirim ke penyedia AI yang Anda pilih, berdasarkan kebijakan penyedia itu sendiri; OpenAI dan Anthropic memproses data di Amerika Serikat. BiVelio bukan pihak dalam transfer tersebut dan tidak mengubahnya — ekstensi hanya mengurangi isi permintaan. Pada Pro, pemeriksaan kursi sampai ke server lisensi BiVelio di Jerman (Hetzner Online GmbH) dan tetap berada di UE. Ketika organisasi Anda berada di rute nama — karena lisensi Team-nya membawa alamat gateway, atau karena seorang administrator mengonfigurasi gateway di kebijakan terkelola terpusat — teks pesan menuju gateway tersebut: di mana pun organisasi Anda menjalankannya, atau, untuk layanan yang dioperasikan BiVelio, ke Hetzner Online GmbH di Jerman, di dalam UE.
Keputusan otomatis
Ekstensi tidak membuat keputusan apa pun tentang Anda dalam pengertian Pasal 22 dan tidak membangun profil. Setiap keputusan redaksi di peramban Anda adalah aturan deterministik — pola, checksum, tindakan — yang dapat Anda periksa di Playground pada situs ini. Nama yang ditemukan sebuah gateway berasal dari model statistik, sebaik-baiknya dan bukan menyeluruh; keduanya pun hanya memutuskan apa yang diganti dalam teks Anda, tidak pernah apa pun tentang diri Anda.
Hak Anda
Karena ekstensi tidak menyimpan data pribadi apa pun di server kami — layanan nama yang dioperasikan BiVelio, di mana organisasi Anda memilihnya, menahan teks sebuah pesan hanya di memori dan hanya selama permintaan berlangsung — umumnya tidak ada yang perlu kami akses, ekspor, atau hapus atas nama Anda. Data lokal (vault, pengaturan, penghitung) sepenuhnya berada dalam kendali Anda: sakelar dan penghitung dapat diubah atau direset dari popup, vault menghapus identitasnya sendiri saat Anda menutup browser (kunci enkripsinya tidak pernah meninggalkan memori), dan mencopot pemasangan ekstensi menghapus semuanya. Berdasarkan GDPR dan undang-undang serupa, Anda tetap dapat menghubungi kami dengan pertanyaan atau permintaan apa pun.
Pengaduan dan otoritas pengawas
Jika Anda meyakini ekstensi atau BiVelio telah memproses data Anda secara tidak sah, Anda dapat mengajukan pengaduan kepada otoritas pengawas — khususnya di Negara Anggota UE tempat tinggal tetap Anda, tempat kerja Anda, atau tempat dugaan pelanggaran terjadi (Pasal 77). European Data Protection Board menyimpan daftar setiap otoritas beserta detail kontaknya. Kami lebih suka Anda menulis kepada kami terlebih dahulu, tetapi Anda tidak wajib melakukannya. edpb.europa.eu ↗
Petugas perlindungan data
BiVelio belum menunjuk petugas perlindungan data: ekstensi menjaga pemrosesannya tetap di perangkat Anda atau, dengan gateway nama, atas instruksi organisasi Anda, dan sedikit data bebas-nilai yang dikirim Pro tidak mencapai taraf pemantauan berskala besar atau sistematis yang menurut Pasal 37 mewajibkan penunjukannya. Semua urusan privasi ditangani langsung di privacy@bivelio.com, dan bagian ini akan berubah pada hari hal itu berubah.
Anak-anak
BiVelio Shield tidak ditujukan untuk anak-anak di bawah usia 16 tahun dan tidak dengan sengaja memproses data mereka.
Perubahan pada kebijakan ini
Kami akan memperbarui halaman ini dan tanggal “Terakhir diperbarui”-nya ketika perilaku data ekstensi berubah. Perubahan material akan tercermin di sini sebelum berlaku dalam versi yang dirilis.
Kontak
Pertanyaan atau permintaan privasi: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Serikat · beroperasi dari Andorra 🇦🇩 · +1 302 208 5841
Riwayat versi
Setiap perubahan pada apa yang dinyatakan dokumen ini tercantum di sini beserta tanggalnya. Redaksi sebelumnya tersimpan dalam riwayat repositori publik.
- v1.10
Koreksi untuk 1.9, dan ini soal DEKLARASI, bukan sakelarnya: dasar Pasal 6 dan transfer Pasal 44 sama-sama hanya menggambarkan organisasi yang mengonfigurasi gateway di kebijakan terkelola terpusat, sehingga organisasi Team — yang lisensinya membawa alamat itu dalam bentuk tertanda, tanpa ada yang mengonfigurasi apa pun — tidak membaca dasar hukumnya sendiri maupun transfernya sendiri ke Jerman. Kedua bagian kini menyebut dua jalan itu di dalam kalimat yang membatasinya: alamat yang dibawa lisensi Team dalam bentuk tertanda, dan alamat yang ditulis administrator di kebijakan terkelola terpusat, pada paket berbayar mana pun, Pro maupun Team. Apa yang berjalan, apa yang kembali dan apa yang disimpan tidak berubah dari 1.9; tidak ada penerima baru dan tidak ada kategori data baru.
- v1.9
Koreksi pada hari yang sama untuk 1.8, dan ini tentang cara mematikannya, bukan tentang apa yang dikirim: di mana pun dokumen ini hanya menjelaskan satu jalur untuk mematikan lapisan nama, kini ia menyebut keduanya dalam kalimat yang sama. Pada Team, pemilik atau administrator mematikan lapisan itu dari dasbor; pada Pro, dan pada setiap pemasangan yang gerbangnya berasal dari kebijakan terkelola, kebijakan itulah yang berlaku dan lapisan itu mati dengan menghapus alamat dari sana. Apa yang dikirim, apa yang kembali, dan apa yang disimpan tidak berubah dari 1.8; tidak ada penerima baru dan tidak ada kategori data baru.
- v1.8
Jalur nama kini datang bersama paket Team. Sampai hari ini jalur itu hanya ada ketika seorang administrator menuliskan alamat gateway ke dalam kebijakan terpusat; pada Team, alamat layanan yang dioperasikan BiVelio berjalan dalam keadaan tertanda di dalam lisensi organisasi Anda sendiri, jadi tidak ada yang dipasang dan tidak ada URL yang diketik, dan pemilik atau administrator mematikan lapisan ini untuk seluruh organisasi dari dasbor — mematikannya butuh waktu hingga satu jam untuk sampai ke sebuah peramban; pada Pro, dan pada setiap pemasangan yang gerbangnya berasal dari kebijakan terkelola, kebijakan itulah yang berlaku dan lapisan itu mati dengan menghapus alamat dari sana. Apa yang dikirim, apa yang kembali, dan apa yang disimpan tidak berubah dari 1.7. Versi ini juga menyelaraskan kepala dokumen dengan isinya: penukaran lisensi yang dicabut ke privacy.bivelio.com ditulis ke dalam pemberitahuan ini pada 19-09 sementara versinya dibiarkan di 1.7, sehingga halaman menyebut tiga alamat sambil mengaku sebagai dokumen yang menyebut dua.
- v1.7
Nama melalui gateway organisasi dinyatakan: ketika administrator menetapkan alamat gateway dalam kebijakan terpusat (paket berbayar mana pun — Pro atau Team), teks setiap pesan — sampai 4.000 karakter, tidak pernah lampiran — dan setiap tempelan 1.000 karakter atau lebih menuju gateway tersebut, milik organisasi itu sendiri atau layanan yang dioperasikan BiVelio di Jerman berdasarkan perjanjian pemrosesan data, lalu kembali sebagai posisi; tidak ada yang disimpan. Pengiriman tanpa pemeriksaan nama (gateway tidak menjawab tepat waktu, teks terlalu panjang) diberitahukan setiap kali dan dihitung dalam laporan agregat. Angka 4,875% yang diterbitkan mengukur tumpukan TANPA lapisan itu; dengan lapisan itu, tidak satu pun dari 800 nilai korpus yang bocor. Korpus itu sintetis, sehingga tidak ada janji nol yang dibuat.
- v1.6
Redaksi lampiran pindah ke paket Team: pada paket Gratis dan Pro sebuah lampiran diunggah tanpa diperiksa, dengan sebuah pemberitahuan, persis seperti sebelumnya.
- v1.5
Tata letak berlapis dengan indeks dan ringkasan sekilas. Dasar hukum, retensi, transfer internasional, keputusan otomatis, pengaduan, dan pernyataan DPO ditambahkan sehingga pemberitahuan ini mencakup setiap butir Pasal 13 secara mandiri.
- v1.4
Pemeriksaan kursi Pro dinyatakan: token lisensi dan pengenal perangkat acak dikirim secara berkala; tingkat gratis tetap tidak mengirim apa pun.
- v1.3
Redaksi lampiran Pro dinyatakan: berkas teks dan dokumen PDF, Word, Excel, dan PowerPoint ditulis ulang di browser sebelum diunggah; pindaian dan gambar bertanya terlebih dahulu.
- v1.2
Tabel penyimpanan dilengkapi dengan stempel waktu pemblokiran dan penanda diagnostik. Tiga batas cakupan dinyatakan: mode suara dan realtime, lampiran yang tidak diperiksa pada tingkat gratis, dan komposer Cowork milik Claude. Redaksi berlebih di samping pengenal dengan checksum valid dinyatakan.
- v1.1
Pengendali data diidentifikasi secara lengkap dengan alamat pos dan telepon yang tercantum dalam deklarasi pedagang Chrome Web Store. Leksikon kategori khusus Pasal 9 GDPR dinyatakan sebagai bagian dari apa yang diredaksi tingkat gratis.
- v1.0
Publikasi pertama.