I tuoi dati non raggiungono mai il modello.

Con l'estensione, il tuo messaggio viene oscurato dentro il tuo browser prima dell'invio. Il fornitore di IA che hai scelto riceve la versione tokenizzata; BiVelio non riceve mai il tuo messaggio — a meno che la tua organizzazione non abbia il piano Team, che include il gateway dei nomi gestito da BiVelio, mentre con Pro lo stesso livello gira contro il gateway della tua organizzazione. In tal caso il testo di ogni messaggio, fino a 4.000 caratteri e mai gli allegati, va lì a cercare nomi, torna come posizioni e non viene conservato da nessuna parte: memoria per la durata della richiesta, nessun disco, nessun registro. La sostituzione e il ripristino restano nel tuo browser. Con Team lo spegne dal pannello chi è proprietario o amministratore; con Pro, e su qualsiasi installazione il cui gateway venga da una policy gestita, comanda quella policy e il livello si spegne togliendole l’indirizzo.

Sì. Un token come [BV:IBAN:2e5d8c] mantiene il tipo e la posizione del valore, così il modello può ragionarci esattamente come farebbe con uno reale. Quando la risposta torna, il valore reale viene ripristinato sul tuo schermo.

L’estensione non rimuove da sola i nomi di persone, gli indirizzi postali né il testo in forma libera: non hanno uno schema fisso. In qualsiasi piano a pagamento — Pro o Team — i nomi vengono cercati per due vie verso la stessa rotta: il piano Team porta l’indirizzo del gateway dei nomi gestito da BiVelio, firmato dentro la licenza della tua organizzazione, e in qualsiasi piano a pagamento l’amministrazione della tua organizzazione può impostare un indirizzo di gateway nel criterio centrale gestito, che ha la precedenza. Per l’una o per l’altra, il testo di ogni messaggio va a quel gateway e torna come posizioni; riduce la fuga dei nomi, non la elimina. Nel livello Gratuito non accade mai: non viene chiamato alcun gateway. Non protegge la modalità vocale né il tempo reale, non copre il compositore Cowork di Claude, e nei piani Gratis e Pro gli allegati vengono caricati così come sono, con un avviso — solo il piano Team li riscrive. Tutto questo è scritto nell’informativa sulla privacy dell’estensione.

Rifiutare l'addestramento non impedisce al provider di ricevere, trattare e conservare i tuoi dati alle sue condizioni. BiVelio cambia ciò che viene inviato in primo luogo, così non c'è nulla da rifiutare.

Applica la minimizzazione dei dati prima che i dati raggiungano un responsabile del trattamento: ciò che non è mai stato divulgato non richiede alcun accordo di trattamento, alcuna valutazione di trasferimento e alcuna notifica di violazione. È una misura tecnica, non una consulenza legale; i tuoi obblighi per i dati che invii effettivamente restano invariati.

L'invio viene fermato e il popup ti avvisa che la protezione è stata interrotta. Fail-closed significa che un dubbio si risolve non inviando, mai lasciando passare il testo.

L'estensione è per chi usa ChatGPT o Claude in un browser: installa e dimentica. Il gateway è per il software: i tuoi servizi vi indirizzano il loro SDK OpenAI o Anthropic e ogni richiesta viene ispezionata sul posto. I team spesso usano entrambi.

Sì. Il benchmark che le produce viene fornito con il gateway (make benchmark), e il Playground di questa pagina esegue lo stesso motore nel tuo browser, così puoi provare il tuo testo senza che lasci la pagina.

Il sito web e le sue funzioni girano a Francoforte, il database degli account a Francoforte e il Sandbox in Germania. Stripe gestisce i pagamenti e Resend recapita le email di invito, entrambi dagli Stati Uniti, e Google riceve una misurazione pubblicitaria subordinata al consenso soltanto dalle pagine pubbliche. L'informativa sulla privacy del servizio nomina tutti e tre invece di nasconderli dietro una generica dichiarazione «UE».

No. La licenza è un'abilitazione firmata, verificata offline con la chiave pubblica di BiVelio. I conteggi di utilizzo senza valori possono essere riportati alla dashboard se lo configuri, e non includono mai testo del prompt né valori rilevati.