BiVelio Shield: prywatny ChatGPT i Claude — za darmo, w 100% lokalnie, bez konta
Privacy by BiVelioBiVelio Shield

Twoje dane nigdy nie docierają do modelu.

Trzyma dane osobowe i sekrety z dala od ChatGPT, Claude i każdej innej AI — wykrywane i podmieniane zanim opuszczą Twoje urządzenie lub serwery. Darmowe rozszerzenie do przeglądarki dla osób; gateway we własnej infrastrukturze dla deweloperów i zespołów.

ChromeMicrosoft EdgeBraveDostępne w Chrome, Edge i Brave · Firefox i Safari wkrótce
ChatGPTClaudeDziała z ChatGPT (OpenAI) i Claude (Anthropic)
request.json→ openai /v1/chat/completions
"messages": [{ "role": "user", "content": "Cliente María García[BV:PERSON:a1b2c3], DNI 12345678Z[BV:DNI:7c3f9a], IBAN ES91 2100 0418 4502 0005 1332[BV:IBAN:2e5d8c], email maria@acme.com[BV:EMAIL:5fe7e6], key sk-ant-api03-x8Kd…ANTHROPIC_API_KEY — blocked" }]
4 pseudonimizowane1 zablokowanedecyzja DENY
  • Fail-closedW razie jakiejkolwiek wątpliwości wysyłka jest zatrzymywana, nigdy przepuszczana.
  • Local-firstRozszerzenie redaguje w Twojej przeglądarce. Nic z tego, co piszesz, nie trafia do BiVelio, chyba że Twoja organizacja ma plan Team, który obejmuje prowadzoną przez nas bramę nazwisk — w planie Pro ta sama warstwa działa wobec własnej bramy Twojej organizacji — więc tekst każdej wiadomości trafia tam po nazwiska, wraca jako pozycje i nigdzie nie jest przechowywany. W planie Team wyłącza ją panel; w planie Pro — i wszędzie tam, gdzie bramę ustala zarządzana polityka — to ta polityka ma pierwszeństwo, a wyłącza się ją, usuwając z niej adres.
  • Z siedzibą w UEWarstwa sterowania we Frankfurcie i w Niemczech. Żadnej analityki produktowej.
  • OdtwarzalneKażda opublikowana liczba pochodzi z benchmarku, który możesz uruchomić sam.
  • Licencja offlinePodpisane uprawnienia weryfikowane lokalnie. Przyjazne środowiskom odizolowanym (air-gap).

Po ludzku

Co dokładnie robi BiVelio Shield?

Cztery idee, cztery krótkie animacje. To cały produkt.

01

Piszesz jak zawsze

Otwierasz ChatGPT lub Claude i piszesz tak jak zwykle — z adresem e-mail, numerem dowodu, IBAN-em czy kartą, jeśli trzeba. Nic nie zmieniasz w swoim sposobie pracy.

02

Dane są maskowane na Twoim urządzeniu

Zanim choćby jeden bajt opuści przeglądarkę, BiVelio Shield wykrywa te wrażliwe dane i zastępuje je anonimowymi tokenami. Wszystko dzieje się na Twoim urządzeniu, nie na serwerze.

03

AI widzi tylko tokeny

Dostawca AI otrzymuje tokeny zamiast Twoich prawdziwych danych — nigdy e-maila, numeru czy dokumentu. To, co Twoje, zostaje z Tobą.

04

Ty widzisz swoje prawdziwe dane

Gdy nadchodzi odpowiedź, rozszerzenie przywraca Twoje prawdziwe wartości na ekranie. Rozmowa czyta się normalnie; ślad w chmurze pozostaje zanonimizowany.

Animacje ilustrują ideę. Szczegóły techniczne — i dowody — znajdziesz niżej.

Zmierzone, nie deklarowane

Nie prosimy, byś nam wierzył — udowadniamy to.

Każda liczba pochodzi z uruchomienia silnika na tysiącach prawdziwych danych testowych, a nie z obietnicy. Sceptyczny? Odtwórz je sam za pomocą make benchmark. Oto co znaczą dla Ciebie:

0 pominięć
Na 4522 wrażliwych danych testowych —dowody, IBAN-y, karty, e-maile— nie umknęło ani jedno.
precyzja i czułość = 1,0
0.00%
W warstwie deterministycznej nic z tego, co ukryte, nie dotarło w testach do dostawcy AI.
przeciek resztkowy · warstwa deterministyczna
100 %
Wszystko, co ukryte, jest przywracane na ekranie identycznie — nie tracisz ani przecinka.
wierność w obie strony
Natychmiast
Redaguje szybciej, niż piszesz; nie czujesz żadnego oczekiwania.
~0.39M znaków/s · zależnie od maszyny

I jesteśmy równie jasni co do tego, czego nie robimy: nazwiska i tekst swobodny obsługuje opcjonalna warstwa AI. Publikowane przez nas 4,875 % to tyle, ile wycieka bez niej; z nią nie wyciekła żadna z 800 wartości testowych — na korpusie syntetycznym, więc nadal nie obiecujemy zera.

Co obejmują te liczby: warstwę deterministyczną na 15 typach encji punktowanych przez korpus benchmarku — identyfikatorach strukturalnych i sekretach — w 1 000 oznaczonych dokumentach. Dostarczany detektor strukturalny obsługuje znacznie więcej typów, których korpus nie punktuje, i o nich te liczby nie mówią nic. Nazwisk, adresów pocztowych ani tekstu swobodnego w korpusie NIE MA: pokrywa je opcjonalna warstwa NLP, która działa na gatewayu, a nigdy w przeglądarce — twoim własnym, samodzielnie hostowanym, albo w usłudze nazwisk, którą BiVelio prowadzi dla twojej organizacji. Przepustowość zależy od maszyny i jej obciążenia — uruchom go na własnej, zanim go zacytujesz.

A na ścieżce adwersaryjnej — te same wartości zapisane tak, jak zapisują je ludzie: przyklejone do przypadkowej cyfry, poprzedzone Nº, w cyfrach innego pisma albo z wewnętrznym znakiem łączącym — precyzja spada do 0,987–0,994 zależnie od ziarna, a czułość do 0,9989. Tym, co nie drgnie przy żadnym ziarnie, jest para istotna dla granicy DLP: przeciek resztkowy 0,00% i powierzchnia przecieku częściowego 0.

Dlaczego to ma znaczenie

Większość wycieków danych do AI to nie ataki. To wklejenie.

Zgłoszenie do pomocy technicznej, umowa, arkusz z klientami, klucz API w stack trace. Wklejone do ChatGPT lub Claude w gorące popołudnie stają się ujawnieniem zewnętrznemu dostawcy na warunkach tego dostawcy.

01

To, co nigdy nie zostało wysłane, nie wymaga formalności

Dane osobowe, które pozostają na Twoim komputerze, nie wymagają umowy powierzenia, oceny transferu ani zgłoszenia naruszenia. Redakcja przed żądaniem to najprostszy środek kontroli, jaki istnieje.

02

Sekrety to incydenty, nie dane osobowe

Klucz API lub klucz prywatny, który dotrze do modelu, jest skompromitowany w chwili, gdy opuszcza Twoje środowisko. BiVelio blokuje takie wysyłki całkowicie i mówi Ci, o który klucz chodziło.

03

AI nadal działa

Tokeny zachowują strukturę Twojego tekstu, więc model może rozumować o kliencie, numerze IBAN czy adresie e-mail, nigdy nie widząc prawdziwej wartości. Odpowiedź jest przywracana na Twoim ekranie.

Cennik

Trzy plany. Twoje dane pozostają Twoje.

Deterministyczny rdzeń rozszerzenia jest darmowy, na zawsze — bez konta. Pro dodaje raport wolny od wartości i gateway self-hosted dla Twoich własnych aplikacji. Team dodaje redakcję załączników, warstwę nazwisk w usłudze prowadzonej przez BiVelio i to, czego organizacja potrzebuje, by wdrożyć go na wszystkich stanowiskach. Za stanowisko, w EUR.

Za darmo

€0na zawsze, bez konta

Rozszerzenie dla ChatGPT i Claude w przeglądarce, z tym samym silnikiem walidującym sumy kontrolne co plany płatne.

Bez licencji i bez sprawdzania stanowiska.

  • Redakcja w Twojej przeglądarce w ChatGPT i Claude (web)
  • Identyfikatory strukturalne: IBAN, karty i numery ID (walidowane sumą kontrolną), e-maile, telefony, adresy IP
  • Klucze API i sekrety blokowane całkowicie
  • Słownik kategorii szczególnych z Art. 9 RODO
  • Bez konta — nic nie trafia do BiVelio
Pobierz darmowe rozszerzenie →

Pro

Najczęściej wybierany
€4/ stanowisko / mies. + VAT

Rozliczane za stanowisko. Lub €39 / stanowisko / rok (oszczędzasz ~19%).

Rozszerzenie i gateway na jednej licencji · stanowiska od 1

  • Każdy detektor + warstwa kontekstowego PII (NLP), w Twoim gatewayu self-hosted
  • 140 typów danych GDPR + 15 kategorii szczególnych z Art. 9
  • Panele audytowe i podpisane pakiety zarządzanych reguł, które instalujesz sam
  • Self-hosted: Twoje prompty nigdy nie opuszczają Twojej infrastruktury
Rozpocznij →

Team

€8/ stanowisko / mies. + VAT

Rozliczane za stanowisko. Lub €79 / stanowisko / rok (oszczędzasz ~18%).

Minimum 5 stanowisk · dla całej organizacji

  • Wszystko z Pro, dla każdego stanowiska — z warstwą kontekstowego PII na usłudze nazwisk, którą BiVelio prowadzi pod inspect.bivelio.com, a nie na własnej bramie: tekst każdej wiadomości trafia tam do sprawdzenia, wraca jako pozycje i nigdzie nie jest przechowywany. Wykupienie Team jest zgodą na to.
  • Centralnie zarządzana polityka dla rozszerzenia — jedna polityka dla wszystkich przeglądarek
  • Eksport użycia w przedziałach dziennych, CSV i JSON
  • Panel organizacji: gotowe pliki polityki dla Chrome, Edge, Windows, macOS i Linux, z Twoją licencją już w środku
  • Redakcja załączników: pliki PDF, Word, Excel i tekstowe przepisywane lokalnie przed wysłaniem
Wybierz Team →

Stanowisko to aktywna tożsamość maszyny lub usługi, nie osoba — rozliczane za stanowisko w Twojej subskrypcji.

Ceny bez VAT. BiVelio Shield to oprogramowanie dla firm: przy zakupie wymagany jest ważny unijny numer VAT, a podatek rozlicza nabywca (odwrotne obciążenie).

Zobacz pełne porównanie

Wszędzie ten sam silnik detekcji. Różnica polega na tym, gdzie działa i do czego ma dostęp.

Shield · FreeShield · ProGateway · Self-hosted
Gdzie działa redakcjaTwoja przeglądarkaTwoja przeglądarkaTwoja infrastruktura
Działa zChatGPT, Claude (web)ChatGPT, Claude (web)Dowolny SDK OpenAI / Anthropic
Identyfikatory strukturalne — IBAN, karty, numery ID, e-maile, telefony, adresy IPTakTakTak
Klucze API i sekrety blokowane całkowicieTakTakTak
Słownik kategorii szczególnych z Art. 9 RODOTakTakTak
Załączniki — PDF, Word, Excel, PowerPoint, tekstNiePlan TeamPlan Team
Nazwiska, adresy, tekst swobodny (warstwa NLP)NieKażdy płatny plan — w Pro przez gateway skonfigurowany przez administratora, a w Team przez gateway nazwisk prowadzony przez BiVelio, bez konfigurowania czegokolwiekModele lokalne
Własne słowniki — kryptonimy, klienci, projektyNieNieTak
Panel z liczbami wolnymi od wartościNieTakTak
Wymagane kontoNieLicencjaLicencja
Co trafia do BiVelioNicMeldowanie stanowiska (bez treści) — a w planie Team tekst każdej wiadomości do bramy nazwisk prowadzonej przez BiVelio (w planie Pro do własnej bramy Twojej organizacji), która odpowiada pozycjami i nic nie przechowuje. W planie Team wyłączasz z panelu; w planie Pro i pod zarządzaną polityką — usuwając bramę z tej politykiLiczby wolne od wartości (opcjonalnie)
CenaZa darmo€4 / stanowisko / mies. + VAT€4 (Pro) · €8 (Team) / stanowisko / mies. + VAT

Pro, Team i gateway dzielą jedną subskrypcję: stanowisko to maszyna lub tożsamość usługi, a ten sam token licencji działa w rozszerzeniu i w gatewayu.

Dla kogo to jest

Jeden silnik, trzy sposoby użycia.

Wybierz ten, który pasuje do Twojego sposobu pracy. Wszystkie trzy uruchamiają tę samą detekcję walidowaną sumą kontrolną i te same reguły fail-closed.

Jak to działa

Redakcja przed żądaniem, przywrócenie po odpowiedzi.

Ten sam wzorzec w obu produktach. Dostawca otrzymuje wyłącznie tokeny zastępcze; prawdziwe wartości nigdy nie przekraczają granicy.

1
Zainstaluj je

Dodaj BiVelio Shield do Chrome, Edge lub Brave jednym kliknięciem. Nic do konfigurowania.

2
Korzystaj z AI jak zwykle

Otwórz ChatGPT lub Claude i pisz normalnie — rozszerzenie działa dyskretnie w tle.

3
Zachowaj prywatność

Adresy e-mail, karty, numery IBAN, identyfikatory i sekrety są automatycznie redagowane, a następnie przywracane w odpowiedzi. Redakcja działa na Twoim urządzeniu, zanim Twój prompt opuści przeglądarkę.

Bez kodu, bez serwera, bez konta. Zainstaluj darmowe rozszerzenie, a Twoje wrażliwe dane będą redagowane bezpośrednio na Twoim urządzeniu — zanim trafią do ChatGPT lub Claude.

  • Za darmo
  • 100% lokalnie
  • Bez konta

Wypróbuj na żywo

Zobacz, jak redaguje — i przywraca.

Wklej zgłoszenie do pomocy technicznej, fragment kodu, rekord klienta. Zobacz, jak wrażliwe wartości są pseudonimizowane lub redagowane, zanim trafiłyby do modelu, a następnie przywracane w drodze powrotnej — wszystko w Twojej przeglądarce. Nic, co wpiszesz, nie opuszcza tej strony.

195 / 20,000

4wykryte
niesprawdzanenazwiska i PII w tekście
4odwracalne
PRZEKAZANOdecyzja
Wysłane do modeluoczyszczone żądanie
Hola, soy Marta y necesito ayuda con mi cuenta.
Mi correo es [BV:EMAIL:ee14950f10] y mi teléfono [BV:PHONE_ES:27278110ce].
Adjunto mi DNI [BV:SPANISH_DNI:3524006bcd] y el IBAN [BV:IBAN:9629b822e9] para la verificación.
Z powrotem w Twoim perymetrzeprzywrócone w obie strony
Hola, soy Marta y necesito ayuda con mi cuenta.
Mi correo es marta.ruiz@empresa.es y mi teléfono +34 612 345 678.
Adjunto mi DNI 12345678Z y el IBAN ES9121000418450200051332 para la verificación.
EMAILpseudonimizowanePHONE_ESpseudonimizowaneSPANISH_DNIpseudonimizowaneIBANpseudonimizowane

To uruchamia deterministyczną warstwę gateway (identyfikatory kontrolowane checksumem, IBAN mod-97, Luhn, sekrety) przeniesioną do Twojej przeglądarki — te same algorytmy, które uruchamia serwer, przy czym 0 wartości opuszcza Twoje urządzenie. Nazwiska i PII w tekście swobodnym to licencjonowana warstwa NLP, tutaj nieprezentowana.

Dla deweloperów i zespołów

Gateway i SDK

Działający we własnej infrastrukturze, fail-closed DLP między Twoimi usługami a dowolnym LLM. Skieruj na niego swój SDK OpenAI/Anthropic — nic wrażliwego nie trafia do dostawcy.

CLI

Wypróbuj w 30 sekund

Dwa polecenia w terminalu i widzisz efekt: dane wrażliwe wchodzą, wychodzą podmienione. To samo polecenie działa potem w skryptach i CI.

$ pip install bivelio-privacy-gateway
$ echo "IBAN ES91 2100 0418 4502 0005 1332" | bpg scan
IBAN [BV:IBAN:49993624f2]
PyPICI
API

Integracja to jedna linia

Twój ruch AI przechodzi najpierw przez twój własny gateway, w twojej infrastrukturze: podmienia dane wrażliwe przed przekazaniem każdego żądania do dostawcy i zwraca je przywrócone w odpowiedzi. Dla twojego kodu to jedna linia: adres.

client = OpenAI(
    base_url="https://bpg.internal/v1",
)
OpenAI SDKAnthropic SDK

Jeśli coś zawiedzie, żądanie nie wychodziDENY

Co wykrywa

Skuteczne tam, gdzie dane mają kształt.

Ustrukturyzowane identyfikatory są weryfikowane checksumem, więc liczba fałszywych trafień pozostaje bliska zeru. Sekrety są traktowane jako incydenty, a nie dane osobowe.

01 · deterministyczne

Ustrukturyzowane identyfikatory

DNI/NIE/NIF/CIF, IBAN (mod-97), karty (Luhn), telefony ES/AD, e-mail, IPv4 — każde dopasowanie weryfikowane własnym checksumem, a następnie odwracalnie tokenizowane, tak by wartość odtwarzała się w obie strony: zero utraty danych.

kontrolowane checksumemw pełni odwracalne0 fałszywych trafień*
02 · poświadczenia

Sekrety i klucze

Klucze OpenAI/Anthropic/AWS/GCP/GitHub/Stripe, JWT (weryfikowany po nagłówku), klucze prywatne PEM, ciągi połączenia. Wykryte → zablokowane → traktowane jako skompromitowane.

blokuj, nigdy nie pseudonimizujKRYTYCZNE
03 · kontekstowe PII

Nazwiska i miejsca (NLP)

Wielojęzyczny NER (Presidio + spaCy, w zespole z GLiNER) dla osób i lokalizacji bez strukturalnej sygnatury — dostrojony dla es · ca · fr · en · pt · de i dla żadnego innego: w it · nl · pl · tr · id · vi nadal działa i znajduje mniej nazwisk. Warstwa 01 nie zależy od języka.

6 dostrojonych językówmodele lokalnefunkcja Pro
04 · Twoje sekrety

Słowniki najemcy

Kryptonimy, nieogłoszeni klienci, wewnętrzne etykiety — poufne dane, o których nie wie żaden ogólny model, deklarowane osobno dla każdego najemcy.

dla najemcykieruj lokalnie lub blokuj

Pytania

Najczęściej zadawane pytania

Czy mój tekst opuszcza mój komputer?

Z rozszerzeniem Twoja wiadomość jest redagowana wewnątrz przeglądarki, zanim zostanie wysłana. Wybrany przez Ciebie dostawca AI otrzymuje wersję stokenizowaną; BiVelio nigdy nie otrzymuje Twojej wiadomości — chyba że Twoja organizacja ma plan Team, który obejmuje bramę nazwisk prowadzoną przez BiVelio, przy czym w planie Pro ta sama warstwa działa wobec własnej bramy Twojej organizacji. Wtedy tekst każdej wiadomości, do 4000 znaków i nigdy załączniki, trafia tam po nazwiska, wraca jako pozycje i nigdzie nie jest przechowywany: wyłącznie pamięć na czas żądania, bez dysku i bez dziennika. Podmiana i przywracanie zostają w Twojej przeglądarce. W planie Team warstwę wyłącza z panelu właściciel lub administrator; w planie Pro — i na każdej instalacji, której brama pochodzi z zarządzanej polityki — to ta polityka ma pierwszeństwo, a warstwa gaśnie po usunięciu z niej adresu.

Czy AI nadal może mi pomóc, jeśli widzi tylko tokeny?

Tak. Token taki jak [BV:IBAN:2e5d8c] zachowuje typ i pozycję wartości, więc model może o niej rozumować dokładnie tak, jak o prawdziwej. Gdy odpowiedź wraca, prawdziwa wartość jest przywracana na Twoim ekranie.

Czego nie wychwytuje?

Rozszerzenie samo z siebie nie usuwa nazwisk, adresów pocztowych ani tekstu swobodnego: nie mają one stałego wzorca. W każdym płatnym planie — Pro i Team — nazwiska są wyszukiwane dwiema drogami na tę samą trasę: plan Team niesie adres bramy nazwisk prowadzonej przez BiVelio, podpisany wewnątrz licencji twojej organizacji, a w każdym płatnym planie administrator twojej organizacji może ustawić adres bramy w centralnej zarządzanej polityce, która ma przed nim pierwszeństwo. Każdą z nich tekst każdej wiadomości trafia do tej bramy i wraca jako pozycje; ogranicza to wyciek nazwisk, ale go nie eliminuje. W planie Darmowym nie dzieje się to nigdy: żaden gateway nie jest wywoływany. Nie chroni trybu głosowego ani czasu rzeczywistego, nie obejmuje edytora Cowork w Claude, a w planach Darmowym i Pro załączniki są przesyłane bez zmian, z powiadomieniem — przepisuje je dopiero plan Team. Wszystko to jest zapisane w polityce prywatności rozszerzenia.

Czym to się różni od własnych ustawień prywatności dostawcy?

Rezygnacja z trenowania nie powstrzymuje dostawcy przed otrzymywaniem, przetwarzaniem i przechowywaniem Twoich danych na jego warunkach. BiVelio zmienia to, co w ogóle jest wysyłane, więc nie ma z czego rezygnować.

Czy pomaga w zgodności z RODO?

Stosuje minimalizację danych, zanim dane dotrą do podmiotu przetwarzającego: to, co nigdy nie zostało ujawnione, nie wymaga umowy powierzenia, oceny transferu ani zgłoszenia naruszenia. To środek techniczny, nie porada prawna; Twoje obowiązki wobec danych, które faktycznie wysyłasz, pozostają bez zmian.

Co się dzieje, gdy detekcja nie może działać?

Wysyłka jest zatrzymywana, a okienko rozszerzenia informuje, że ochrona została przerwana. Fail-closed oznacza, że wątpliwość rozstrzyga się przez niewysyłanie, nigdy przez przepuszczenie tekstu.

Rozszerzenie czy gateway?

Rozszerzenie jest dla osób korzystających z ChatGPT lub Claude w przeglądarce: zainstaluj i zapomnij. Gateway jest dla oprogramowania: Twoje usługi kierują na niego swój SDK OpenAI lub Anthropic, a każde żądanie jest sprawdzane na miejscu. Zespoły często używają obu.

Czy mogę zweryfikować opublikowane liczby?

Tak. Benchmark, który je generuje, jest dostarczany z gateway (make benchmark), a Playground na tej stronie uruchamia ten sam silnik w Twojej przeglądarce, więc możesz przetestować własny tekst bez opuszczania strony.

Gdzie są własne serwery BiVelio?

Strona internetowa i jej funkcje działają we Frankfurcie, baza danych kont we Frankfurcie, a Sandbox w Niemczech. Stripe obsługuje płatności, a Resend dostarcza e-maile z zaproszeniami, oba ze Stanów Zjednoczonych, a Google otrzymuje uzależniony od zgody pomiar reklam wyłącznie ze stron publicznych. Polityka prywatności usługi wymienia całą trójkę z nazwy, zamiast ukrywać ją pod ogólną deklaracją o UE.

Czy gateway łączy się z centralą?

Nie. Licencja to podpisane uprawnienie weryfikowane offline kluczem publicznym BiVelio. Wolne od wartości liczniki użycia mogą być raportowane do panelu, jeśli tak skonfigurujesz, i nigdy nie zawierają treści promptów ani wykrytych wartości.

Gotowe, kiedy tylko zechcesz

Gotowy, by korzystać z AI prywatnie?

Zainstaluj darmowe rozszerzenie do przeglądarki jednym kliknięciem lub skonfiguruj gateway we własnej infrastrukturze dla swojej aplikacji lub zespołu.

Działa zChromeMicrosoft EdgeBraveChatGPTClaude
Firma i ekosystem

BiVelio jest członkiem NVIDIA Inception Program.

Program NVIDIA dla startupów, które budują z AI.

Poznaj program
NVIDIA Inception Program
BiVelio — Prywatny ChatGPT i Claude