Privasi · Situs dan akun
Kebijakan privasi situs dan akun
Kebijakan ini mencakup privacy.bivelio.com — situs yang Anda baca, akun tempat Anda masuk, organisasi dan kursi yang bisa Anda beli, Sandbox, serta inspect.bivelio.com, layanan nama yang dikirimi teks pesan oleh BiVelio Shield sebuah organisasi Team. Diterbitkan oleh BiVelio, Inc. dan menjelaskan apa yang benar-benar dilakukan penerapan ini. Jika halaman dan perangkat lunaknya berbeda, itu bug: laporkan ke privacy@bivelio.com.
Sekilas
- Hanya metadata akun dan penagihanEmail Anda, organisasi Anda, kursi Anda, dan pengenal Stripe. Nomor kartu tidak pernah sampai kepada kami.
- Prompt Anda sampai ke sini hanya lewat satu jalur, dan hanya di paket TeamEkstensi dan gateway meredaksi di sisi Anda; situs ini hanya pernah mengetahui hitungan bebas-nilai. Satu-satunya jalur adalah inspect.bivelio.com: teks pesan yang dikirim BiVelio Shield sebuah organisasi Team ke sana dijawab sebagai posisi di memori dan tidak disimpan di mana pun. Layanan itu ditawarkan berdasarkan perjanjian pemrosesan datanya sendiri, yang menjadi bagian dari syarat penjualan paket Team. Pada Team, pemilik atau administrator mematikan lapisan itu dari dasbor; pada Pro, dan pada setiap pemasangan yang gerbangnya berasal dari kebijakan terkelola, kebijakan itulah yang berlaku dan lapisan itu mati dengan menghapus alamat dari sana. Di paket lain mana pun, tidak ada prompt Anda yang sampai ke sini lewat jalur itu.
- UE secara default, tiga pengecualian AS disebutkanFrankfurt dan Jerman untuk situs, basis data, dan Sandbox. Stripe (pembayaran), Resend (email undangan), dan Google (pengukuran iklan di halaman publik) beroperasi dari Amerika Serikat.
- Cookie iklan hanya dengan persetujuan AndaTag iklan Google hanya berjalan di halaman publik, tanpa cookie dan dengan pengenal klik diredaksi sampai Anda memilih. Tag itu memasang cookie iklan hanya jika Anda menerima banner. Cookie masuk (sign-in) adalah satu-satunya yang selalu dimuat.
Tiga dokumen, dan yang Anda butuhkan
- Halaman ini mengatur privacy.bivelio.com dan inspect.bivelio.com, dan tidak lebih.
- Ekstensi browser BiVelio Shield punya kebijakannya sendiri, karena perilakunya sama sekali berbeda: semuanya terjadi di mesin Anda dan tidak ada yang dikirim ke kami. Dokumen itulah yang ditunjuk oleh listing Chrome Web Store. Satu-satunya pengecualian dijelaskan di bawah: layanan nama yang dioperasikan BiVelio, yang dituju ekstensi ini lewat paket Team berdasarkan perjanjian pemrosesan data khusus layanan itu, dan yang dapat digantikan administrator sebuah organisasi dengan gateway miliknya sendiri.
- Dokumen hukum di bivelio.com bersifat korporat. Dokumen itu mencakup situs utama BiVelio dan produk-produk lainnya, serta menyebut perwakilan untuk entitas lain. Dokumen itu tidak menjelaskan layanan ini, dan halaman ini tidak boleh dibaca melaluinya.
Apa yang kami proses, dan untuk apa
| Data | Untuk apa | Dasar hukum |
|---|---|---|
| Akun — alamat email dan ID pengguna Anda | Untuk membuat akun, memasukkan Anda, dan menjaga sesi tetap aman | Pelaksanaan kontrak (Pasal 6(1)(b)) |
| Organisasi, keanggotaan, dan kursi — nama organisasi, peran Anda, jumlah kursi berlisensi | Untuk menjalankan paket tim dan menentukan apa yang boleh dilakukan akun Anda | Pelaksanaan kontrak (Pasal 6(1)(b)) |
| Penagihan dan pajak — ID pelanggan dan langganan Stripe, status pembayaran, negara penagihan, dan nomor PPN. Data kartu dimasukkan di halaman Stripe sendiri dan tidak pernah sampai ke kami | Untuk menagih langganan dan menerbitkan faktur yang benar | Kontrak (Pasal 6(1)(b)) dan kewajiban hukum (Pasal 6(1)(c)) |
| Undangan — alamat email orang yang Anda undang, siapa yang mengundangnya, masa berlaku, dan hash token undangan | Untuk mengirimkan satu pesan undangan yang Anda minta kami kirim atas nama Anda | Kepentingan sah (Pasal 6(1)(f)) — Anda mengundang rekan ke tim yang akan dimasukinya |
| Teks Sandbox — apa pun yang Anda tempel ke Sandbox | Untuk menjalankan inspeksi kering yang Anda minta. Diproses di memori server kami di Jerman, tidak pernah diteruskan ke penyedia AI mana pun, dan tidak disimpan | Permintaan Anda / pelaksanaan kontrak (Pasal 6(1)(b)) |
| Teks layanan nama — teks sebuah pesan yang dikirim BiVelio Shield ke inspect.bivelio.com, pada organisasi Team yang lisensinya membawa alamat itu berdasarkan perjanjian pemrosesan data khusus layanan tersebut, atau yang administratornya mengarahkan ekstensi ke sana | Untuk menemukan posisi data pribadi yang dideteksi layanan ini dalam teks tersebut — nama dan tempat, serta rincian kontak, pengenal, data keuangan, alamat jaringan, rahasia, dan istilah kategori khusus Pasal 9 GDPR — lalu mengembalikannya; penggantian dilakukan oleh ekstensi. Teks disimpan di RAM hanya selama permintaan berlangsung, tidak pernah ditulis ke disk, tidak pernah dicatat di log, dan tidak pernah diteruskan ke penyedia AI mana pun | Instruksi organisasi Anda berdasarkan perjanjian pemrosesan datanya (Pasal 28) — organisasi Anda adalah pengendali |
| Penghitung penggunaan dan metadata audit tanpa nilai — jumlah, keputusan, dan pengenal buram; tidak pernah teks Anda atau nilai yang terdeteksi di dalamnya | Untuk menegakkan kuota, mencegah penyalahgunaan, dan menjaga layanan tetap berjalan | Kepentingan sah (Pasal 6(1)(f)) |
Apa yang harus Anda berikan, dan apa yang terjadi jika tidak
Alamat email dan kata sandi diperlukan untuk memiliki akun; tanpa keduanya tidak ada akun untuk masuk. Negara penagihan dan, bagi pembeli bisnis, nomor PPN diperlukan berdasarkan kontrak dan hukum pajak untuk membeli kursi; tanpa keduanya checkout tidak dapat diselesaikan. Semua yang lain — nama organisasi, undangan, teks yang ditempel ke Sandbox — bersifat opsional dan layanan tetap berfungsi tanpanya.
Siapa lagi yang menyentuhnya
Daftar pendek penyedia, dan tidak ada yang lain. Tak satu pun penyedia AI, dan tak satu pun menerima lebih dari yang tertulis di barisnya.
| Penerima | Apa yang dilakukannya untuk kami | Di mana |
|---|---|---|
| Supabase | Masuk (sign-in) dan basis data berisi metadata akun, organisasi, dan penagihan | Eropa Tengah — Frankfurt |
| Hetzner Online GmbH | Komputasi Sandbox yang memeriksa teks tempelan Anda di memori — dan layanan nama (inspect.bivelio.com) yang memeriksa di memori teks pesan yang dikirim BiVelio Shield dari organisasi Team yang memilihnya, mengembalikan posisi setiap jenis data pribadi yang terdeteksi, termasuk istilah kategori khusus Pasal 9 GDPR. Ditawarkan berdasarkan perjanjian pemrosesan data khusus layanan itu | Jerman (UE) |
| Vercel Inc. | Situs web ini dan fungsi servernya | Frankfurt (fra1), disematkan di repositori |
| Stripe | Penagihan langganan, portal pelanggan, dan pengumpulan nomor PPN | Amerika Serikat |
| Resend | Pengiriman email undangan organisasi | Amerika Serikat |
| Google (Google Ireland Ltd / Google LLC) | Pengukuran kampanye Google Ads hanya di halaman publik: tag gtag.js mengirim ping tampilan halaman dan status persetujuan tanpa cookie dengan pengenal klik diredaksi, dan memasang cookie iklan serta melaporkan konversi hanya setelah Anda menerima banner. Pengendali independen atas data itu, bukan pemroses. Tidak pernah dimuat pada halaman akun, dasbor, atau undangan | Irlandia (UE) / Amerika Serikat |
Yang TIDAK dilakukan domain ini
- Tidak menjalankan SDK analitik produk dan tidak ada perekaman sesi: tidak ada yang mengamati, memutar ulang, atau memprofilkan apa yang Anda lakukan di dalam aplikasinya sendiri.
- Tidak menjual atau membagikan data pribadi Anda, dan tidak ada yang dipakai untuk melatih atau menyetel model apa pun.
- Tidak ada penyedia AI atau LLM yang menerima data akun Anda, dan baik Sandbox maupun layanan nama tidak pernah meneruskan teks yang diterimanya ke penyedia model.
- Tidak memprofilkan Anda dan tidak membuat keputusan otomatis yang menimbulkan akibat hukum.
Cookie
Dua jenis cookie. Cookie yang menjaga Anda tetap masuk dan melindungi alur masuk selalu dimuat — produk membutuhkannya. Cookie pengukuran kampanye Google Ads (dipasang oleh Google: _gcl_au, 90 hari, dan cookie _gcl_* terkait) HANYA dimuat jika Anda menerimanya di banner persetujuan: cookie ini ditolak secara default melalui Google Consent Mode, jadi jika Anda menolak atau mengabaikan banner, situs tetap bebas cookie selain untuk masuk. Tag Google sendiri berjalan di halaman publik sebelum Anda memilih, dalam mode tanpa cookie dan dengan pengenal klik diredaksi, dan mengirim ping status persetujuan ke Google. Pilihan Anda disimpan di browser Anda (kunci localStorage bv-ads-consent) dan Anda dapat mengubahnya kapan saja dari “Pengaturan cookie” di footer.
Ke mana datanya pergi
Tiga penyedia yang menyimpan sebagian besar berada di UE: Supabase di Frankfurt, Hetzner di Jerman (Sandbox dan layanan nama), dan Vercel disematkan ke Frankfurt (fra1). Tiga tidak: Stripe menagih pembayaran dan Resend mengirim email undangan, keduanya dari Amerika Serikat, dan Google menerima ping pengukuran iklan dari halaman publik — tanpa cookie sampai Anda menyetujui, tidak pernah dari halaman akun, dasbor, atau undangan. Jalur-jalur itu melibatkan transfer ke luar EEA dengan pengaman Bab V yang sesuai. Kami menyebut namanya alih-alih membiarkan kalimat umum “residensi UE” diam-diam menutupinya.
Salinan perlindungan transfer
Untuk ketiga penerima di Amerika Serikat — Stripe dan Resend sebagai pemroses, Google sebagai pengendali independen untuk pengukuran iklan — transfer bertumpu pada mekanisme Bab V yang sesuai yang ditawarkan masing-masing penyedia: EU-US Data Privacy Framework jika penyedia tersertifikasi, klausul kontrak standar jika tidak. Tulis ke privacy@bivelio.com dan kami akan memberi tahu mana yang berlaku untuk masing-masing dan cara memperoleh salinannya.
Berapa lama kami menyimpannya
Teks yang Anda tempel ke Sandbox, dan teks pesan yang dikirim BiVelio Shield ke layanan nama, sama sekali tidak disimpan: keduanya ada di memori selama permintaan berlangsung dan tidak pernah ditulis ke disk atau ke log. Sisanya — akun, organisasi, penagihan dan undangan, penghitung dan metadata audit — disimpan sampai dihapus. Saat ini tidak ada pembersihan otomatis di layanan ini, jadi tidak ada yang kedaluwarsa sendiri; kami lebih suka mengatakannya daripada menerbitkan tenggat yang tidak ditegakkan apa pun. Menghapus akun akan otomatis menghapus metadata kunci dan penghitung penggunaan Anda. Untuk hal lain, tulis ke privacy@bivelio.com dan kami hapus.
Keputusan otomatis
Layanan ini tidak membuat keputusan apa pun tentang Anda dalam pengertian Pasal 22 dan tidak membangun profil. Batas kuota dan jumlah kursi adalah aritmetika sederhana atas penghitung yang dijelaskan di atas; keduanya tidak pernah menggunakan isi dari apa pun yang Anda tempel.
Hak Anda
Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, serta dapat mengadu ke otoritas pengawas Anda. Tulis ke privacy@bivelio.com — alamat itu satu-satunya kanal hak layanan ini, dan kami yang menjawabnya langsung. Tidak ada portal swalayan, dan kami lebih suka mengatakannya daripada menyiratkan ada. Kami menjawab dalam satu bulan, sebagaimana diwajibkan Pasal 12(3).
Pengaduan dan otoritas pengawas
Anda dapat mengajukan pengaduan kepada otoritas pengawas — khususnya di Negara Anggota UE tempat tinggal tetap Anda, tempat kerja Anda, atau tempat dugaan pelanggaran terjadi (Pasal 77). European Data Protection Board menyimpan daftar setiap otoritas beserta detail kontaknya. Menulis ke privacy@bivelio.com terlebih dahulu lebih cepat, tetapi itu pilihan Anda. edpb.europa.eu ↗
Petugas perlindungan data
BiVelio belum menunjuk petugas perlindungan data: pemrosesan di domain ini adalah metadata akun, penagihan, dan penggunaan bebas-nilai untuk sebuah alat bisnis, bukan pemantauan berskala besar atau sistematis yang menurut Pasal 37 mewajibkan penunjukannya. Semua urusan privasi ditangani langsung di privacy@bivelio.com, dan bagian ini akan berubah pada hari hal itu berubah.
Jika Anda menjalankan gateway: pengendali dan pemroses
Ketika organisasi Anda menjalankan gateway swakelola, prompt yang melewatinya tidak pernah sampai ke BiVelio: Anda adalah pengendali data tersebut dan tidak timbul hubungan pemroses dengan kami untuk data itu. Satu-satunya data yang dapat dikirim gateway Anda kepada kami adalah hitungan penggunaan bebas-nilai, jika Anda mengonfigurasi metering. Ketika organisasi Anda justru mengarahkan BiVelio Shield ke layanan nama yang dioperasikan BiVelio (inspect.bivelio.com), BiVelio memproses teks setiap pesan atas instruksi Anda, sebagai pemroses Anda, berdasarkan perjanjian pemrosesan data khusus untuk layanan itu, yang menjadi bagian dari syarat ketika organisasi Anda berlangganan paket Team. Untuk layanan akun dan penagihan tersebut BiVelio adalah pemroses, dan sub-pemroses yang digunakannya adalah yang tercantum di atas.
Anak-anak
Ini alat bisnis. Tidak ditujukan untuk anak di bawah 16 tahun dan kami tidak dengan sengaja memproses data mereka.
Perubahan kebijakan ini
Kami akan memperbarui halaman ini dan tanggalnya setiap kali perilaku data layanan berubah.
Kontak
Pertanyaan privasi, permintaan, atau koreksi untuk halaman ini: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Serikat · beroperasi dari Andorra 🇦🇩 · +1 302 208 5841
Riwayat versi
Setiap perubahan pada apa yang dinyatakan dokumen ini tercantum di sini beserta tanggalnya. Redaksi sebelumnya tersimpan dalam riwayat repositori publik.
- v1.6
Koreksi pada hari yang sama untuk 1.5, dan ini tentang cara mematikannya, bukan tentang apa yang dikirim: di mana pun dokumen ini hanya menjelaskan satu jalur untuk mematikan lapisan nama, kini ia menyebut keduanya dalam kalimat yang sama. Pada Team, pemilik atau administrator mematikan lapisan itu dari dasbor; pada Pro, dan pada setiap pemasangan yang gerbangnya berasal dari kebijakan terkelola, kebijakan itulah yang berlaku dan lapisan itu mati dengan menghapus alamat dari sana. Apa yang dikirim, apa yang kembali, dan apa yang disimpan tidak berubah dari 1.5; tidak ada penerima baru dan tidak ada kategori data baru.
- v1.5
Layanan nama di inspect.bivelio.com ditawarkan. Perjanjian pemrosesan datanya sendiri — Lampiran IV dari DPA BiVelio — adalah instrumen yang mendasari penyediaannya dan menjadi bagian dari syarat penjualan paket Team: lisensi sebuah organisasi Team membawa alamat yang ditandatangani BiVelio, dan tidak ada yang perlu dikonfigurasi siapa pun. Pada Team, pemilik atau administrator mematikan lapisan itu dari dasbor; pada Pro, dan pada setiap pemasangan yang gerbangnya berasal dari kebijakan terkelola, kebijakan itulah yang berlaku dan lapisan itu mati dengan menghapus alamat dari sana. Mematikannya butuh waktu hingga satu jam untuk sampai ke sebuah peramban, dan perjanjian itu menyatakannya. Tidak ada penerima baru, tidak ada kategori data baru, dan tidak ada perubahan pada apa yang dikirim maupun apa yang disimpan: penjelasan versi 1.4 tetap berlaku.
- v1.4
Layanan nama di inspect.bivelio.com masuk ke dalam cakupan: teks pesan yang dikirim BiVelio Shield dari organisasi Team yang administratornya memilihnya diperiksa di memori pada Hetzner (Jerman) dan dijawab dengan posisi setiap jenis data pribadi yang terdeteksi — termasuk istilah kategori khusus Pasal 9 GDPR —, tidak pernah disimpan dan tidak pernah dicatat di log; BiVelio bertindak sebagai pemroses berdasarkan perjanjian pemrosesan data khusus layanan itu. Perjanjian tersebut belum ada, jadi layanan ini sudah dibangun dan diuji tetapi tidak ditawarkan dan alamatnya tidak dibagikan. Baris Hetzner diperlebar; tidak ada penerima baru.
- v1.3
Google disebutkan sebagai penerima ketiga di Amerika Serikat. Tag Google Ads dibatasi pada halaman publik (tidak pernah pada halaman akun, dasbor, atau undangan), berjalan tanpa cookie dengan pengenal klik diredaksi sebelum Anda memilih, dan cookie-nya, catatan persetujuan yang disimpan, serta kontrol “Pengaturan cookie” di footer dinyatakan.
- v1.2
Tata letak berlapis dengan indeks dan ringkasan sekilas. Cookie Google Ads berbasis persetujuan dinyatakan (Consent Mode v2, ditolak secara default). Ditambahkan: apa yang harus Anda berikan, keputusan otomatis, pengaduan, pernyataan DPO, salinan perlindungan transfer, dan pembagian pengendali/pemroses untuk pelanggan gateway.
- v1.0
Publikasi pertama: domain ini sebelumnya menautkan ke kebijakan tingkat perusahaan di bivelio.com, yang tidak menjelaskan layanan ini; footer kini menandai tautan itu sebagai korporat.