Jak działamy
Dostawca AI dostaje znaczniki. Ty widzisz swoje dane.
Między tym, co piszesz, a chwilą, gdy wiadomość opuszcza przeglądarkę, lokalny silnik zastępuje każdą wrażliwą wartość odwracalnym znacznikiem. Dostawca przechowuje znacznik; prawdziwa wartość zostaje na twoim komputerze, w zaszyfrowanym sejfie.
Zakres bez upiększeń: obejmuje to, co wpisujesz w ChatGPT i Claude, oraz załączniki w planie Team. Nie obejmuje głosu, skanów bez warstwy tekstowej ani nazwisk osób, chyba że twoja organizacja jest na drodze nazwisk — zawartej w planie Team albo wpisanej przez administratora do centralnej zarządzanej polityki w każdym płatnym planie. Każda z tych luk ma niżej własną sekcję, z nazwą i powodem.
Podróż jednej wiadomości
Cztery kroki, w tej kolejności. Trzy pierwsze dzieją się, zanim żądanie opuści twoją przeglądarkę.
Wszystko na lewo od linii przerywanej dzieje się na twoim komputerze. Jedyne, co ją przekracza, to znacznik.
Piszesz
Numer dowodu, IBAN, numer karty, adres e-mail, klucz. Wpisujesz to w to samo pole co zawsze: nic nie trzeba wklejać gdzie indziej, nie ma nowego miejsca ani nowego procesu do nauczenia.
Lokalny silnik podmienia
Deterministyczny silnik rozpoznaje każdą wartość po jej kształcie, sprawdza cyfrę kontrolną i zamienia ją na znacznik w rodzaju [BV:IBAN:…]. Prawdziwa wartość trafia do zaszyfrowanego sejfu, który nigdy nie opuszcza przeglądarki. Wymaganie cyfry kontrolnej sprawia, że numer zamówienia nie zostaje zamaskowany przez pomyłkę.
Dostawca przechowuje znacznik
To, co podróżuje — i co zostaje zapisane w kopii rozmowy u dostawcy — to znacznik. To nie obietnica: tabela niżej pokazuje, co zwróciły serwery OpenAI i Anthropic, gdy je o to zapytaliśmy.
Odpowiedź zostaje nawodniona na twoim ekranie
Gdy model odpowiada, cytując znacznik, rozszerzenie podmienia go z powrotem na prawdziwą wartość w trakcie rysowania. Ty czytasz swoje dane; dostawca nigdy ich nie miał.
Co opuszcza twoją przeglądarkę, według planu
Dokładna lista pól, nie streszczenie. Ochrona deterministyczna jest taka sama we wszystkich czterech planach; zmienia się to, co trafia do BiVelio i co jeszcze jest chronione.
| Co wychodzi | Kiedy | Przenoszone pola | Plany |
|---|---|---|---|
| Nic do BiVelio | nigdy — poza jedną widoczną kartą z privacy.bivelio.com/activar, otwieraną raz przy nowej instalacji bez licencji | żadnego własnego żądania rozszerzenia; nic od niego w tej karcie | Free |
| Puls stanowiska | co 12 h |
| Pro i Team |
| Liczniki użycia | co 60 min, partiami |
| Pro i Team |
| Tekst do bramy nazwisk | przy każdej wysyłce, do 20 000 znaków w Pro i 50 000 w Team, we fragmentach po najwyżej 4 000 |
| Team z bramą |
by_type liczy 7 rodziny encji. To liczniki: nie tekst, nie wartości, nie kto je wpisał, nie do którego dostawcy szły. Godzina jest zaokrąglana przed zapisem, żeby rejestr nie mógł stać się dziennikiem jednej osoby.
Brama nazwisk zwraca pozycje, nie tekst, i niczego nie przechowuje. To jedyna droga, którą twój tekst wychodzi do serwera, i wiodą do niej dwie drogi: plan Team niesie jej adres podpisany wewnątrz licencji twojej organizacji, a w każdym płatnym planie administrator może wpisać go do centralnej zarządzanej polityki, która ma pierwszeństwo przed tym z licencji.
Sprawdzone u dostawcy
19 września 2026 wysłaliśmy cztery syntetyczne pliki z przeglądarki w planie Team, a potem odczytaliśmy rozmowę tak, jak zwraca ją własne API dostawcy. Dowodem nie jest ekran, który nawadnia: jest nim kopia, która została na serwerze.
Pliki zawierały dwie publiczne wartości przykładowe: 12345678Z · ES91 2100 0418 4502 0005 1332
| Plik | Dostawca | W przeglądarce | Co zapisał dostawca |
|---|---|---|---|
| DOCX z numerem IBAN w tekście i wklejonym zdjęciem dowodu | ChatGPT | zielona karta: załącznik zredagowany |
Model zacytował znacznik i opisał obraz jako przezroczysty piksel: zdjęcie nigdy nie dotarło. |
| PDF z warstwą tekstową, z numerem dowodu i IBAN-em | ChatGPT | zielona karta |
Oba znaczniki, dosłownie, w zapisanej odpowiedzi. |
| Zeskanowany PDF, sam obraz | ChatGPT | czerwona karta decyzji: żadna strona nie ma warstwy tekstowej; anulowano | nic nie dotarło Rozszerzenie nie udaje, że zasłania to, czego nie potrafi odczytać: zatrzymało się i zapytało. |
| Ten sam PDF z warstwą tekstową | Claude | zielona karta; miniatura już pokazuje znaczniki |
Na ekranie widniały prawdziwe wartości, nawodnione. Serwer miał wyłącznie znaczniki. |
“no tengo acceso a los valores originales”
Claude, odpowiadając na zredagowany PDF
Cztery pliki, zero wycieków. To sprawdzenie z jednego dnia, na plikach syntetycznych, a nie certyfikat: pokazuje, że ścieżka załączników w planie Team robi to, co mówi, u obu dostawców.
Czego nie robi
Ta sekcja jest tutaj, bo produktu, który pokazuje tylko to, co działa, nie da się sprawdzić. Pochodzi z dokumentu znanych ograniczeń, który rozszerzenie utrzymuje, żeby nie obiecywać za dużo, i który jest przerabiany przy każdej wersji.
Nazwiska osób: tylko z bramą
Deterministyczny silnik rozpoznaje kształty z cyfrą kontrolną. Nazwisko jej nie ma, więc warstwa, która je wykrywa, mieszka w bramie nazwisk i wchodzi do gry dwiema drogami: w planie Team jej adres podróżuje podpisany wewnątrz licencji twojej organizacji, a w każdym płatnym planie administrator może wpisać go do centralnej zarządzanej polityki, która ma pierwszeństwo przed tym z licencji. Bez bramy z któregokolwiek z tych dwóch źródeł nazwiska podróżują otwartym tekstem.
Adresy pocztowe: dziewięć języków, czytanych według gramatyki ulicy
Silnik lokalny rozpoznaje adres po jego kształcie — typ ulicy, nazwa, numer, piętro i drzwi, kod pocztowy i miejscowość — po hiszpańsku, katalońsku, francusku, portugalsku, niemiecku, włosku, niderlandzku, polsku i angielsku, bez sieci i w każdym planie. Poza tymi dziewięcioma językami go nie rozpoznaje: szwedzką czy czeską ulicę widzi tylko brama nazwisk, na tych samych warunkach co nazwisko osoby. A wewnątrz nich jeden przypadek zostaje celowo poza: ulica zapisana w zwykłym zdaniu, bez niczego, co potwierdza, że to adres — bez kodu pocztowego, piętra, znaku numeru, słowa takiego jak „zamieszkały przy”. Ten kształt to też zwykłe zdanie — „banki z Wall Street”, „przy głównej ulicy,” a potem ilu sąsiadów podpisało — więc zasłonięcie go zepsułoby zdanie piszącego.
Głos i tryb czasu rzeczywistego: bez ochrony
Mówiona tura podróżuje osobnym transportem audio, którego przechwytywacz nigdy nie widzi — a narzędzie do redakcji tekstu i tak nie zredaguje dźwięku. Jeśli tura niesie wrażliwe dane, napisz ją, zamiast mówić.
Skany i obrazy: bez OCR
PDF bez warstwy tekstowej, zdjęcie albo zeskanowana strona nie dają się odczytać w przeglądarce. Rozszerzenie nie załącza ich na ślepo: pokazuje kartę nazywającą rzeczywistą przyczynę, a ty decydujesz.
Stare formaty Office: poza zasięgiem
Starych binariów Office — .doc, .xls i .ppt — nie da się otworzyć w przeglądarce i nie są redagowane. Tym zajmuje się brama hostowana u ciebie.
Instrukcje niestandardowe: nie przy zapisywaniu
Gdy dostawca dołącza je do wysyłki, są redagowane. Gdy zapisujesz je w oknie ustawień, nie: ten zapis idzie własnym endpointem, którego rozszerzenie nie przechwytuje — a to dokładnie ta chwila, w której je napisałeś.
Gdy luka zostaje zamknięta, znika z tej listy w tej samej zmianie, która ją zamyka. Dokument ograniczeń wymieniający ograniczenia, których produkt już nie ma, myli tak samo jak taki, który ukrywa te istniejące.
Zmierzone
Opóźnienie bramy nazwisk, zmierzone 12 września 2026 wewnątrz obrazu płaszczyzny na maszynie CCX33 z ośmioma dedykowanymi vCPU, z Presidio i GLiNER oraz wyłączonym modelem wielojęzycznym.
| Znaki | p95 | Z siecią (+40 ms) | Poniżej pułapu 1 500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | tak |
| 1 700 | 414 ms | 454 ms | tak |
| 3 000 | 748 ms | 788 ms | tak |
| 4 000wartość domyślna | 1 011 ms | 1 051 ms | tak |
| 5 000 | 1 334 ms | 1 374 ms | tak, z małym zapasem |
| 10 000 | 2 605 ms | 2 645 ms | nie |
Kolumna sieciowa dolicza rzeczywiście zmierzoną drogę z Andory do Falkenstein, nie szacunek. Pułap nie jest preferencją: powyżej niego rozszerzenie odrzuca odpowiedź, wysyłka rusza z samą warstwą deterministyczną, a ty widzisz kartę, która to mówi. Każdy wiersz to jedno żądanie: wiadomość dłuższa niż 4 000 znaków jest dzielona na fragmenty po najwyżej 4 000, sprawdzane równolegle, a czasu całej długiej wiadomości nie zmierzono, więc nie jest tu publikowany.
- PDF zredagowany w przeglądarce
- 92 ms od początku do końca, dla jednostronicowego PDF o rozmiarze 3 MB
- Pułap tekstu w stronę bramy
- 4 000 znaków na żądanie; wiadomość do 20 000 znaków w Pro lub 50 000 w Team idzie jako kilka równoległych żądań
Liczby dokumentowe bramy mierzono na innej maszynie i inną implementacją, więc nie są porównywalne z liczbą przeglądarkową. Dlatego stoją osobno, a nie uśrednione w jedną ładną wartość.
Każda liczba z tej strony, i te, które się na niej nie mieszczą — korpus przeciwnika, czasy dokumentów, trzy stosy nazwisk, opublikowana paczka — jest zebrana z datą i maszyną na stronie Zmierzone.
Sprawdź sam
Rozszerzenie jest bezpłatne dla jednej osoby i nie wysyła do BiVelio ani jednego żądania. Jeśli wolisz zajrzeć do środka, bramę hostujesz u siebie, a tekst nigdy nie opuszcza twojego perymetru.