Gizlilik · Tarayıcı uzantısı
BiVelio Shield — Gizlilik Politikası
BiVelio Shield (“uzantı”), Andorra'dan faaliyet gösteren bir Delaware (Amerika Birleşik Devletleri) şirketi olan BiVelio, Inc. tarafından yayımlanmaktadır. Bu politika, uzantının verilerinizle tam olarak ne yapıp ne yapmadığını açıklar. Yazılımın gerçek davranışıyla eşleşecek şekilde yazılmıştır — ikisi çelişirse bu bir hatadır; privacy@bivelio.com adresine bildirin.
Bir bakışta
- Tarayıcınızda çalışırTespit ve maskeleme cihazınızda gerçekleşir. Bir isim gateway’i varsa — Team planına dâhil ya da kuruluşunuzun herhangi bir ücretli planda (Pro ya da Team) yapılandırdığı — her mesajın metni ayrıca o gateway’e gider; isimleri bulmak için, yanıt konum olarak döner ve hiçbir yerde saklanmaz.
- Hesap yok, analitik yokKayıt yok, izleyici yok, çerez yok, reklam SDK'sı yok. Çıkılacak bir şey yok.
- Yazdıklarınızın hiçbiri BiVelio’ya gönderilmez — görebileceğiniz tek bir istisnaylaÜcretsiz kademede uzantı bize hiçbir istek yapmaz. Pro ve Team, koltuk kontrolü ile değer içermeyen sayımlar gönderir — her türden kaç değerin dışarı çıkmadığı — ve yazdıklarınızdan tek kelime asla. İstisna: bir isim gateway’i. Team planında bu, kuruluşunuz için BiVelio’nun bir veri işleme sözleşmesi kapsamında işlettiği gateway’dir ve plana dâhildir; herhangi bir ücretli planda yöneticiniz bunun yerine uzantıyı kendi gateway’inize yönlendirebilir. Mesaj metni oraya gider, konum olarak yanıtlanır ve hiçbir yerde tutulmaz.
- Kasa anahtarı diske asla değmezDeğer ↔ token eşlemesi AES-GCM ile şifrelenir; anahtarı bellekte yaşar ve tarayıcıyı kapattığınızda atılır.
Kısa versiyon
- Uzantının tüm görevi, verilerinizi kendi makinenizde tutmaktır. Ücretsiz katmanda BiVelio'ya veya herhangi bir üçüncü tarafa hiçbir şey göndermez.
- Prompt'larınız, seçtiğiniz AI sağlayıcısına (ChatGPT / Claude) ulaşmadan önce yerel olarak, tarayıcınızda incelenir ve maskelenir. Sağlayıcı, hassas değerleriniz yerine yer tutucu token'lar alır — asıl amaç budur.
- Hesap yok, kayıt yok, analitik yok, reklam yok. Kişisel verilerinizi toplamayız, satmayız, kiralamayız veya paylaşmayız.
- Bir istisna, herhangi bir ücretli planda — Pro da Team de: kuruluşunuzun bir isim gateway’i varsa — Team planına dâhil ya da yöneticisi tarafından merkezî politikada yapılandırılmış — gönderdiğiniz her mesajın metni — ve sohbet yazma kutusuna yapıştırdığınız 1.000 karakter veya daha uzun her metin, yapıştırma anında — o gateway’e gider; gateway, tespit ettiği kişisel verilerin konumlarıyla yanıt verir — adlar ve yerler, ayrıca iletişim bilgileri, tanımlayıcılar, finansal veriler, ağ adresleri, sırlar ve GDPR md. 9 özel nitelikli terimler — ve hiçbir şey saklamaz.
Kapsam: hangi belgeyi okuyorsunuz
- Bu politika BiVelio Shield tarayıcı uzantısını kapsar, başka hiçbir şeyi değil. Chrome Web Store kaydının işaret ettiği belge budur.
- Onu indirmiş olabileceğiniz web sitesi, hesap, ekip planı ve Sandbox ayrı bir web sitesi ve hesap gizlilik politikası kapsamındadır.
- bivelio.com üzerindeki hukuki belgeler şirket düzeyindedir ve diğer BiVelio ürünlerini açıklar. Uzantıyı açıklamazlar.
Uzantının hangi verileri işlediği ve bunların nerede kaldığı
| Veri | Ne olduğu | Nerede bulunduğu | Cihazınızdan çıkıyor mu? |
|---|---|---|---|
| Prompt metni | ChatGPT / Claude'a yazdıklarınız | Tarayıcınızın belleğinde işlenir | Yalnızca token’a dönüştürülmüş sürüm AI sağlayıcısına ulaşır — ve kuruluşunuz, BiVelio’nun onun için işlettiği bir isim gateway’ine giden isim yolunda olmadığı sürece (Team planı gereği ya da yöneticisi uzantıyı oraya yönlendirdiği için) BiVelio bundan hiçbir şey görmez (sonraki satır) |
| Kuruluşunuzun isim gateway’ine gönderilen mesaj metni (Team planıyla ya da Pro ve Team’de merkezî politikayla) | Gönderdiğiniz her mesajın metni, tam yazdığınız haliyle ve yerel maskeleme çalışmadan önce — bu yüzden belirleyici katmanın yapay zekâ sağlayıcısından önce kaldıracağı kimlikler, sırlar ve md. 9 terimleri gateway’e olduğu gibi ulaşır —, en fazla 4.000 karakter, kuruluşunuz ad yolunda olduğu sürece: Team planı o gateway’in adresini kendi lisansının içinde imzalı olarak taşır, herhangi bir ücretli planda ise yönetici merkezî yönetilen politikada bir adres belirleyebilir ve o adres lisanstakinden önceliklidir; ayrıca sohbet yazma kutusuna yapıştırdığınız 1.000 karakter veya daha uzun her metin, yapıştırma anında. Ekler oraya asla gönderilmez. | Tarayıcınızdan TLS üzerinden o gateway’e gönderilir — kuruluşunuzun kendi BiVelio Privacy Gateway’i ya da kuruluşunuzla yapılmış bir veri işleme sözleşmesi kapsamında BiVelio’nun Almanya’da işlettiği bir servis. Tespit ettiği kişisel verilerin konumlarıyla — ve karşılık gelen metinle — yanıt verir: adlar ve yerler, ayrıca iletişim bilgileri, tanımlayıcılar, finansal veriler, ağ adresleri, sırlar ve GDPR md. 9 özel nitelikli terimler. Hiçbir şey tutmaz: depolama yok, metnin kaydı yok. Değiştirme ve kasa tarayıcınızda kalır. | Evet, yalnızca o gateway’e ve yalnızca kuruluşunuz o yolda olduğu sürece. Gateway zaman bütçesi içinde yanıt vermezse ya da metin 4.000 karakterden uzunsa, mesaj yalnızca deterministik katmanla gider ve her seferinde bir bildirim bunu size söyler. İki kaynaktan da bir gateway yoksa hiçbir şey gönderilmez ve bu satır geçerli değildir. |
| Değer ↔ token eşlemesi (“kasa”) | örn. bir e-posta ↔ [BV:EMAIL:…] | chrome.storage.local, AES-GCM ile şifrelenir; anahtar yalnızca bellek içi oturum depolamasında tutulur ve asla diske yazılmaz | Hayır — ham değerler yalnızca diskten asla kurtarılamaz ve asla iletilmez |
| Ayarlar | Açma/kapama düğmesi ve isteğe bağlı “Şekle göre maskele” anahtarı ve kuruluşunuzun korumayı açık konumda kilitleyip kilitlemediği (`locked`, yönetilen politikasının evet/hayır yansıması) | chrome.storage.local | Hayır |
| “Korunan öğeler” sayacı | Gerçekleştirilen maskeleme sayısı | chrome.storage.local | Sayının kendisi cihazınızda kalır. Pro ve Team'de DAĞILIMI sayım olarak çıkar: her aileden kaç değerin dışarı çıkmadığı. Metin yok, değer yok, belirteç yok — ve kimin, dakikası dakikasına ne zaman veya hangi konuşmada olduğunu söyleyen hiçbir şey yok. |
| “Koruma kesildi” zaman damgası | Son fail-closed engellemenin saati (`lastBlock`); açılır pencere bununla bir gönderimin durdurulduğunu bildirir | chrome.storage.local | Hayır — yalnızca bir saat; hiçbir prompt metni, değer veya token içermez |
| Tanılama işaretleri | Depolama şemasının sürümü ve uzantının bir sitenin biçim değiştirdiğini en son ne zaman fark ettiği | chrome.storage.local | Hayır — bir sürüm numarası ve bir zaman damgası; metin yok, değer yok |
| Pro lisans belirteci | Panel → Faturalandırma'dan yapıştırdığınız BVLIC1… yetkisi (yalnızca plan ve son kullanma — kişisel veri yok) | chrome.storage.local, BiVelio'nun genel anahtarıyla çevrimdışı doğrulanır | Pro'da token ve rastgele bir cihaz kimliği, periyodik bir koltuk kontrolünde BiVelio'ya gönderilir (token gizli değil, herkese açık bir belgedir; kimlik bir kişiyi değil bir koltuğu adlandırır). Ücretsiz katman hiçbirini göndermez — ve hiçbiri asla metin, değer veya kasa jetonu taşımaz. Ve bir kontrol lisansın iptal edildiğini bildirirse — örneğin bir plan değişikliğinden sonra — yalnızca belirteç bir kez privacy.bivelio.com’a gider ve oradan kuruluşunuzun şu anda sahip olduğu lisans döner: iptal edilmiş lisans başına günde en çok bir istek ve asla herhangi bir içerik. |
| Toplu gizlilik raporu (Pro ve Team) | Yalnızca sayımlar: her aileden kaç değerin dışarı çıkmadığı, kaç gönderimin engellendiği ve kaçının bilerek korumasız gittiği ve isim gateway’i zamanında yanıt vermediği ya da metin 4.000 karakterden uzun olduğu için kaçının isimler denetlenmeden çıktığı | chrome.storage.local (sınırlı bir kuyruk), yaklaşık saatte bir BiVelio'ya gönderilir | Evet, Pro ve Team'de — ve sayımdan ibarettir. Metin, değer, belirteç, ad, e-posta veya kullanıcı kimliği yoktur; zaman SAAT olarak tutulur ve hiçbir yerde sohbet, araç veya başlık kaydedilmez. Ücretsiz kademe bunların hiçbirini göndermez. |
Tarayıcınızı tamamen kapattığınızda, bellek içi şifreleme anahtarı atılır, saklanan kasanın şifresi çözülemez hale gelir ve eski sohbetler kendilerini yeniden anlaşılmaz token'lara dönüştürerek kimliksizleştirir. Bu bilinçli bir tercihtir.
Ücretsiz katmanın yerel olarak neyi maskelediği
Prompt'unuz tarayıcıdan çıkmadan önce, deterministik motor şunları tespit eder ve değiştirir:
- E-postalar ve telefon numaraları
- Kredi kartı numaraları (Luhn ile doğrulanmış)
- IBAN'lar ve banka bilgileri (mod-97 ile doğrulanmış)
- Ulusal kimlikler — İspanyol DNI / NIE / CIF, ABD SSN ve daha fazlası
- API anahtarları ve sırlar — OpenAI, AWS, GitHub, Stripe, Slack ve diğerleri
- IP adresleri
- Sağlık, din, biyometri ve genetik terimleri — özenle hazırlanmış çok dilli bir sözlük (KVKK/GDPR md. 9 özel nitelikli kategoriler)
Dürüst kapsam: hassasiyeti yüksek tutmak için yapılandırılmış tanımlayıcılar kontrol haneleriyle doğrulanır; bu yüzden biçimi doğru ama kontrol hanesi geçersiz bir değer, “Biçime göre maskele” (aşağıda) seçeneğini açmadıkça geçebilir. Ücretsiz katman, özenle hazırlanmış sözlüğündeki md. 9 terimlerini maskeler; ancak kişi adlarını, adresleri veya genel serbest metni KALDIRMAZ — eşleşecek sabit bir kalıp yoktur ve sözlükte bulunmayan bir md. 9 ifadesi de geçer. Adlar ve bağlam yalnızca tek bir yolla aranır: kuruluşunuzun bir isim gateway’i olduğunda — Team planına dâhil ya da herhangi bir ücretli planda (Pro ya da Team) yöneticisi merkezî politikada belirlediğinde — her mesajın metni o gateway’e gönderilir ve gateway, tespit ettiği kişisel verilerin konumlarıyla yanıt verir — bu, isim sızıntısını azaltan ve ölçüldüğünde onu ortadan kaldırmayan bir katmandır (aşağıdaki “Kuruluşunuzun gateway’i üzerinden isimler” bölümüne bakın). İki kaynaktan da bir gateway yoksa uzantı hiçbir katmanda isim aramaz. Ters yöndeki hata bu anahtara bağlı değildir: bir tanımlayıcı, ayırıcıları çıkarıldıktan sonra doğrulanır; bu yüzden kontrol hanesi geçerli bir eşleşme yanındaki kelimeleri içine alabilir — ölçüldü, “BTW NL123456789B01 on file” kendi cümlenizden altı karakteri yer tutucunun içine alır. Sağlayıcıya fazladan hiçbir şey gitmez (yazdığınızdan azını görür), ama prompt sessizce değişir.
İsteğe bağlı “Şekle göre maskele” ayarı
Açılır pencerede “Şekle göre maskele”yi açarak, bir IBAN, kart veya kimliğe benzeyen ancak checksum'ı geçersiz olan tanımlayıcıları (örneğin yanlış yazılmış bir numara) da gizleyebilirsiniz. Varsayılan olarak kapalıdır, yine tamamen yerel çalışır ve sipariş numaraları, zaman damgaları veya takip kodları gibi şeyleri fazladan maskeleyebileceğini açıkça belirtiriz. Seçim sizin.
Uzantının YAPMADIKLARI
- Yazdıklarınızı, maskelediği değerleri veya onların yerine geçen belirteçleri BiVelio’ya göndermez — beyan edilmiş tek bir istisnayla: kuruluşunuz, BiVelio’nun onun için bir veri işleme sözleşmesi kapsamında işlettiği bir isim gateway’ine giden isim yolundaysa — Team planına dâhil olduğu için ya da yöneticisi uzantıyı oraya yönlendirdiği için — her mesajın metni, tam yazdığınız haliyle ve yerel maskeleme çalışmadan önce o servise ulaşır; servis, tespit ettiği kişisel verilerin konumlarıyla ve karşılık gelen metinle yanıt verir — GDPR md. 9 özel nitelikli terimler dahil — ve hiçbir şey saklamaz. Değerler ve belirteçler her yolda tarayıcınızda kalır.
- İzleyiciler, çerezler, analitik SDK'lar veya reklam kullanmaz.
- Desteklenen AI sohbet siteleri dışında hiçbir web sitesini okumaz veya bunlar üzerinde işlem yapmaz (bkz. İzinler). Ondan herhangi bir şey alabilecek yalnızca üç adres vardır: Pro ve Team koltuk kontrolü ile saatlik toplu raporun gittiği lisans uç noktası — licensing.bivelio.com, lisansınız kendi control plane adresini taşımıyorsa; taşıyorsa oraya giderler —; privacy.bivelio.com, ve yalnızca bir koltuk kontrolü lisansın iptal edildiğini bildirdikten sonra, o iptal edilmiş belirteci kuruluşunuzun şu anda sahip olduğu lisansla takas etmek için — gönderilen tek şey iptal edilmiş belirteçtir ve günde en çok bir kez sorulur —; ve kuruluşunuzun isim gateway’i — Team lisansının taşıdığı adres ya da yöneticisinin merkezî politikada belirlediği adres —, yalnızca mesaj metnini göndermek ve konumları almak için. Tarama geçmişinize, diğer sekmelerinize veya dosyalarınıza erişmez.
- Kişisel verileri satmaz veya paylaşmaz ve verilerinizi kredi değerliliğini belirlemek veya borç verme amacıyla asla kullanmaz.
- Sesli veya gerçek zamanlı modu korumaz. Yazdığınız metni maskeler; ChatGPT Advanced Voice veya Claude sesindeki sözlü bir tur, uzantının hiç görmediği ayrı bir canlı ses bağlantısı üzerinden gider — ve bir metin aracı sesi maskeleyemez. Bir tur hassas veri taşıdığında konuşmak yerine yazın.
- Claude'un “Cowork” düzenleyicisini kapsamaz. Uzantı, Claude sohbetindeki normal göndermeyi maskeler; Cowork farklı bir uç noktaya (`PUT /v1/code/sessions/…`) yazar ve uzantı burayı bilerek hiç ellemez, çünkü o yük düzyazı değil kod ve oturum yapılandırmasıdır. Cowork'e yazdığınız her şeyi korumasız kabul edin.
- Ücretsiz ve Pro planlarda dosyalar, görseller ve dosya ekleri incelenmez: yüklenen bir belge, PDF veya fotoğrafı çekilmiş bir pasaport sağlayıcıya olduğu gibi gider ve bir bildirim bunu size söyler. Team planı, metin dosyalarını ve PDF / Word / Excel / PowerPoint belgelerini yüklenmeden önce tarayıcınızda redakte eder; taramalar, görseller ve okunamayan diğer dosyalar korumasız çıkmadan önce her zaman önce sorar.
İzinler ve uzantının bunlara neden ihtiyaç duyduğu
- storage
- yukarıda açıklanan açma/kapama düğmesini, “Şekle göre maskele” ayarını, değer içermeyen sayacı ve şifreli kasayı (anahtar bellekte tutulur, asla diskte değil) saklamak için.
- scripting
- uzantı kurulduğunda veya güncellendiğinde zaten açık olan bir yapay zekâ sohbet sekmesine yerel redaksiyon betiğini yeniden enjekte etmek için. Bu izin olmadan o sekmeler, siz elle yenileyene kadar korumasız kalır. Yalnızca aşağıda listelenen izinli sitelerde çalışabilir.
- chatgpt.com, chat.openai.com, claude.ai için ana bilgisayar erişimi
- yerel maskelemeyi yalnızca bu AI sohbet sitelerinde çalıştırmak için.
- alarms
- (Pro) aşağıda açıklanan periyodik koltuk kontrolünü zamanlamak için, günde yaklaşık iki kez. Ücretsiz katmanda kullanılmaz.
- licensing.bivelio.com ana bilgisayar erişimi
- (Pro ve Team) koltuk kontrolünün ve saatlik toplu raporun gittiği yer: licensing.bivelio.com, lisansınız kendi control plane adresini taşımıyorsa; taşıyorsa o adrese giderler. Uzantı başka hiçbir site için izin istemez — isim gateway’i için bile: arka plan worker’ı, kuruluşunuzun üzerinde bulunduğu adresi — Team lisansının taşıdığı ya da yöneticisinin belirlediği adresi — çağırır ve yalnızca uzantıyı açıkça kabul eden bir gateway yanıt verir. Aynısı, site izni de gerektirmeyen privacy.bivelio.com için geçerlidir: bir kontrol lisansın iptal edildiğini bildirdiğinde, arka plan worker’ı kuruluşunuzun şu anda sahip olduğu lisansı ondan bir kez ister ve yalnızca iptal edilmiş belirteci gönderir — böylece bir yükseltme ya da plan değişikliği her makinede elle yeniden etkinleştirilmek zorunda kalmaz.
Kullandığınız AI sağlayıcıları
Bir mesaj gönderdiğinizde, uzantı maskelenmiş prompt'u seçtiğiniz AI sağlayıcısına iletir (ChatGPT için OpenAI, Claude için Anthropic). Bu hizmetleri kullanımınız, onların gizlilik politikaları ve şartlarına tabidir — uzantı, onlarla ilişkinizi değiştirmez; yalnızca aldıkları hassas veri miktarını azaltır.
Kuruluşunuzun gateway’i üzerinden isimler (Pro ve Team)
Ücretsiz katman, yukarıda açıklandığı gibi tamamen yereldir ve hiçbir zaman kişi adı aramaz. Team planında gateway planla birlikte gelir: BiVelio’nun işlettiği isim servisinin adresi, kendi kuruluşunuzun lisansının içinde imzalı olarak gelir; yani kurulacak bir şey ve yazılacak bir URL yoktur. Herhangi bir ücretli planda — Pro da Team de — kuruluşunuzun yöneticisi bunun yerine merkezî yönetilen politikada bir gateway adresi belirleyebilir ve o adres öne geçer: uzantının gateway’i çağırmadan önce denetlediği şey, ücretli bir lisansınızın olduğudur, hangi ücretli plan olduğu değil. Panonuz bu politikayı Team planında üretir; Pro’da bir yönetici aynı adresi Chrome’un yönetilen politikasına elle de yazabilir. O andan itibaren gönderdiğiniz her mesajın metni — ekler asla — tam yazdığınız haliyle, yerel maskeleme çalışmadan önce tarayıcınızdan o gateway’e gider — bu yüzden belirleyici katmanın yapay zekâ sağlayıcısından önce kaldıracağı kimlikler, sırlar ve md. 9 terimleri oraya olduğu gibi ulaşır — ve gateway, tespit ettiği kişisel verilerin konumlarıyla ve karşılık gelen metinle yanıt verir: adlar ve yerler, ayrıca iletişim bilgileri, tanımlayıcılar, finansal veriler, ağ adresleri, sırlar ve GDPR md. 9 özel nitelikli terimler; değiştirme ve kasa tarayıcınızda kalır, gateway hiçbir şey saklamaz. Sohbet yazma kutusuna 1.000 karakter veya daha fazlasını yapıştırdığınızda, yapıştırdığınız bu metin yapıştırma anında aynı gateway’e gider — mesajı göndermeden önce, sonrasında düzenleseniz ya da hiç göndermeseniz bile. 4.000 karakterin üzerinde gateway hiç çağrılmaz. Bu gateway, kuruluşunuzun kendi BiVelio Privacy Gateway’idir ya da BiVelio’nun Team planının koşullarının bir parçası olan veri işleme sözleşmesi kapsamında Almanya’da işlettiği servistir; bunun dışında BiVelio’ya hiçbir şey gönderilmez. Gateway zaman bütçesi içinde yanıt vermezse — erişilemez, çok yavaş ya da isim katmanı çalışmıyor olabilir — veya metin 4.000 karakterden uzunsa, mesaj yalnızca deterministik katmanla gider ve her seferinde bir bildirim gösterilir; bu gönderimler kuruluşunuzun toplu raporunda «isimler denetlenmeden gönderilen» olarak sayılır. Bu katman isim sızıntısını azaltır; onları ortadan kaldıracağını vaat etmiyoruz. docs/BENCHMARKS.md içindeki 4,875 %’i olduğu gibi okuyun: bu rakam, yığını bu katman OLMADAN ölçer (deterministik dedektörler artı Presidio). Gateway’in gerçekten çalıştırdığı modelle aynı korpus üzerinde ölçüldüğünde 800 değerin hiçbiri sızmadı. O korpus sentetiktir ve yalnızca adları ve yerleri puanlar — sokak adresleri ya da sağlık terimleri hakkında hiçbir şey söylemez — dolayısıyla oradaki bir sıfır burada sıfır vaadi değildir. Kullanıcı başına bir anahtar yoktur. Adres Team planıyla geliyorsa, sahip ya da yönetici katmanı panelden tüm kuruluş için kapatır ve bunun bir tarayıcıya ulaşması bir saati bulabilir; merkezî yönetilen politikadan geliyorsa — Pro’da her zaman, Team’de ise bir yönetimin böyle bir adres belirlediği her yerde — yukarıda söylendiği gibi o adres üstündür ve katman, adres o politikadan kaldırılarak kapatılır. İki kaynaktan da bir gateway yoksa bu yolda hiçbir şey olmaz.
Hukuki dayanak
Uzantı, prompt'unuzu kendi cihazınızda, sizin talimatınızla, onu kurma amacınız olan tek işi yapmak için işler. GDPR'nin uygulandığı yerlerde bu, kurulum sırasında kabul ettiğiniz sözleşmenin ifasıdır (Art. 6(1)(b)). BiVelio'nun kendisi bu veriyi işlemez: ücretsiz katmanda bize hiçbir kişisel veri ulaşmaz, dolayısıyla BiVelio tarafından gerekçelendirilecek bir işleme yoktur. Pro'da koltuk kontrolü — lisans token'ınız ve rastgele bir cihaz kimliği — satın aldığınız koltukları uygulamak için, yine Art. 6(1)(b) kapsamında işlenir. Kuruluşunuz isim yoluna girdiğinde — Team lisansı gateway adresini imzalı olarak taşıdığı için ya da bir yönetici merkezî yönetilen politikada bir gateway yapılandırdığı için — oraya gönderilen metin kuruluşunuzun talimatıyla işlenir: veri sorumlusu kuruluşunuzdur ve gateway’i işleten taraf — kuruluşun kendisi ya da onunla yapılmış bir veri işleme sözleşmesi kapsamında BiVelio (Art. 28) — onun veri işleyeni olarak hareket eder.
Veriler ne kadar süre saklanır
Cihazınızda: şifreli kasa, ayarlar ve değer içermeyen sayaçlar, tarayıcıyı kapatana (şifreleme anahtarı atılır ve kasanın şifresi çözülemez hale gelir) veya uzantıyı kaldırana (her şey silinir) kadar tarayıcınızın uzantı depolamasında kalır. BiVelio sunucularında: ücretsiz katmanda hiçbir şey. Pro'da koltuk kontrolü kaydı — cihaz kimliği ve son görülme günü — koltuk aktif olduğu sürece tutulur ve cihazı emekliye ayırdığınızda devre dışı olarak işaretlenir; web sitesi ve hesap politikasının da belirttiği gibi bugün otomatik bir temizleme yoktur. Bir isim gateway’inde — ister kuruluşunuzun kendi gateway’i olsun ister BiVelio’nun işlettiği servis — bir mesajın metni istek süresince bellekte bulunur ve asla diske ya da bir günlüğe yazılmaz.
Uluslararası aktarımlar
Token'a dönüştürülmüş prompt, seçtiğiniz yapay zekâ sağlayıcısına o sağlayıcının kendi politikası altında gider; OpenAI ve Anthropic veriyi Amerika Birleşik Devletleri'nde işler. BiVelio bu aktarımın tarafı değildir ve onu değiştirmez — uzantı yalnızca isteğin içerdiğini azaltır. Pro'da koltuk kontrolü, BiVelio'nun Almanya'daki lisans sunucusuna (Hetzner Online GmbH) ulaşır ve AB içinde kalır. Kuruluşunuz isim yoluna girdiğinde — Team lisansı gateway adresini imzalı olarak taşıdığı için ya da bir yönetici merkezî yönetilen politikada bir gateway yapılandırdığı için — mesaj metni o gateway’e gider: kuruluşunuz onu nerede çalıştırıyorsa oraya ya da BiVelio’nun işlettiği servis söz konusuysa AB içindeki Almanya’da Hetzner Online GmbH’ye.
Otomatik kararlar
Uzantı, Art. 22 anlamında sizinle ilgili hiçbir karar vermez ve profil oluşturmaz. Tarayıcınızdaki her maskeleme kararı, bu sitedeki Playground’da inceleyebileceğiniz belirlenimci bir kuraldır — kalıp, checksum, eylem. Bir gateway’in bulduğu isimler istatistiksel bir modelden gelir; elinden gelenin en iyisini yapar, eksiksiz değildir. Onlar da yalnızca metninizde neyin değiştirileceğine karar verir, sizin hakkınızda hiçbir şeye değil.
Haklarınız
Uzantı, sunucularımızda hiçbir kişisel veriyi saklamadığından — BiVelio’nun işlettiği bir isim servisi, kuruluşunuz onu seçtiyse, bir mesajın metnini yalnızca bellekte ve yalnızca istek süresince tutar — sizin adınıza erişebileceğimiz, dışa aktarabileceğimiz veya silebileceğimiz genellikle hiçbir şey yoktur. Yerel veriler (kasa, ayarlar, sayaç) tamamen sizin kontrolünüzdedir: açma/kapama düğmesi ve sayaç açılır pencereden değiştirilebilir veya sıfırlanabilir, kasa tarayıcıyı kapattığınızda kendini kimliksizleştirir (şifreleme anahtarı bellekten asla çıkmaz) ve uzantıyı kaldırmak her şeyi siler. GDPR ve benzeri yasalar kapsamında, herhangi bir soru veya talep için yine de bizimle iletişime geçebilirsiniz.
Şikâyetler ve denetim makamı
Uzantının veya BiVelio'nun verilerinizi hukuka aykırı işlediğini düşünüyorsanız, bir denetim makamına — özellikle mutat ikametgâhınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB Üye Devletinde — şikâyette bulunabilirsiniz (Art. 77). Avrupa Veri Koruma Kurulu, tüm makamların listesini ve iletişim bilgilerini tutar. Önce bize yazmanızı tercih ederiz, ama zorunda değilsiniz. edpb.europa.eu ↗
Veri koruma görevlisi
BiVelio bir veri koruma görevlisi atamamıştır: uzantı işlemeyi cihazınızda ya da bir isim gateway’i varsa kuruluşunuzun talimatıyla tutar ve Pro'nun gönderdiği az miktardaki değer içermeyen veri, Art. 37'nin bunu gerektirdiği büyük ölçekli veya sistematik izleme düzeyine ulaşmaz. Tüm gizlilik konuları doğrudan privacy@bivelio.com adresinde ele alınır ve bu bölüm, bu durumun değiştiği gün değişecektir.
Çocuklar
BiVelio Shield, 16 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek işlemez.
Bu politikadaki değişiklikler
Uzantının veri davranışı değiştiğinde bu sayfayı ve “Son güncelleme” tarihini güncelleyeceğiz. Önemli değişiklikler, yayımlanan bir sürümde yürürlüğe girmeden önce burada yansıtılacaktır.
İletişim
Gizlilik soruları veya talepleri: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri · Andorra'dan faaliyet gösterir 🇦🇩 · +1 302 208 5841
Sürüm geçmişi
Bu belgenin beyan ettiği şeylerdeki her değişiklik burada tarihiyle listelenir. Önceki ifadeler herkese açık depo geçmişinde saklanır.
- v1.10
1.9’a bir düzeltme ve bu, anahtar değil BEYAN ile ilgili: Art. 6 dayanağı ile Art. 44 aktarımı, yalnızca bir gateway yapılandıran kuruluşu anlatıyordu; böylece bir Team kuruluşu — lisansı o adresi imzalı taşıyan, kimsenin bir şey yapılandırmadığı kuruluş — ne kendi hukuki dayanağını ne de Almanya’ya aktarımını okuyabiliyordu. Her iki bölüm de artık iki yolu, onları sınırlayan cümlenin içinde anar: bir Team lisansının imzalı taşıdığı adres ve bir yöneticinin merkezî yönetilen politikaya yazdığı adres — her ücretli planda, Pro da Team de. Ne gittiği, ne geri geldiği ve ne saklandığı 1.9’a göre değişmedi; yeni alıcı yok, yeni veri kategorisi yok.
- v1.9
1.8 sürümüne aynı gün yapılan bir düzeltme; gideni değil, kapatmayı ilgilendiriyor: bu belgenin ad katmanını kapatmanın tek bir yolunu anlattığı her yerde artık ikisini de aynı cümlede anıyor. Team’de katmanı panodan sahip ya da yönetici kapatır; Pro’da ve ağ geçidi yönetilen bir politikadan gelen her kurulumda o politika üstündür ve katman, adres oradan kaldırılarak kapanır. Neyin gittiği, neyin döndüğü ve neyin saklandığı 1.8 sürümüne göre değişmedi; yeni alıcı yok, yeni veri kategorisi yok.
- v1.8
İsim yolu artık Team planıyla birlikte geliyor. Bugüne kadar yalnızca bir yöneticinin merkezî politikaya bir gateway adresi yazdığı yerde vardı; Team’de BiVelio’nun işlettiği servisin adresi, kendi kuruluşunuzun lisansının içinde imzalı olarak yolculuk eder, yani hiçbir şey kurulmaz ve hiçbir URL yazılmaz; sahip ya da yönetici katmanı panelden tüm kuruluş için kapatır — bu kapatmanın bir tarayıcıya ulaşması bir saati bulabilir; Pro’da ve ağ geçidi yönetilen bir politikadan gelen her kurulumda o politika üstündür ve katman, adres oradan kaldırılarak kapanır. Neyin gittiği, neyin döndüğü ve neyin saklandığı 1.7’ye göre değişmedi. Bu sürüm ayrıca başlığı gövdeyle uyumlu hâle getiriyor: iptal edilmiş lisansın privacy.bivelio.com ile takası bu bildirime 19-09’da yazıldı ve sürüm 1.7’de kaldı; böylece sayfa üç adres sayarken iki adres sayan belge olduğunu iddia ediyordu.
- v1.7
Kuruluşun gateway’i üzerinden isimler beyan edildi: yönetici merkezî politikada bir gateway adresi belirlediğinde (herhangi bir ücretli plan — Pro ya da Team), her mesajın metni — en fazla 4.000 karakter, ekler asla — ve 1.000 karakter veya daha uzun her yapıştırma o gateway’e gider; bu, kuruluşun kendi gateway’i ya da BiVelio’nun bir veri işleme sözleşmesi kapsamında Almanya’da işlettiği bir servistir ve yanıt konum olarak döner; hiçbir şey saklanmaz. İsimler denetlenmeden yapılan gönderimler (gateway zamanında yanıt vermez, metin çok uzun) her seferinde bildirilir ve toplu raporda sayılır. Yayımlanan 4,875 %, yığını o katman OLMADAN ölçer; o katmanla birlikte korpustaki 800 değerin hiçbiri sızmadı. Korpus sentetiktir, bu yüzden sıfır vaadi verilmez.
- v1.6
Dosya eki redaksiyonu Team planına taşındı: Ücretsiz ve Pro planlarda bir dosya eki, tıpkı önceden olduğu gibi incelenmeden ve bir bildirimle yüklenir.
- v1.5
Dizin ve bir bakışta özet içeren katmanlı düzen. Bildirimin Art. 13'teki her maddeyi tek başına kapsaması için hukuki dayanak, saklama, uluslararası aktarımlar, otomatik kararlar, şikâyetler ve VKG beyanı eklendi.
- v1.4
Pro koltuk kontrolü beyan edildi: lisans token'ı ve rastgele bir cihaz kimliği periyodik olarak gönderilir; ücretsiz katman hâlâ hiçbir şey göndermez.
- v1.3
Pro ek maskelemesi beyan edildi: metin dosyaları ile PDF, Word, Excel ve PowerPoint belgeleri yüklenmeden önce tarayıcıda yeniden yazılır; taramalar ve görseller önce sorar.
- v1.2
Depolama tablosu engelleme zaman damgası ve tanılama işaretleriyle tamamlandı. Üç kapsam sınırı beyan edildi: sesli ve gerçek zamanlı modlar, ücretsiz katmanda incelenmeyen ekler ve Claude'un Cowork düzenleyicisi. Checksum'ı geçerli bir tanımlayıcının yanındaki fazladan maskeleme beyan edildi.
- v1.1
Veri sorumlusu, Chrome Web Store tacir beyanındaki posta adresi ve telefonla eksiksiz tanımlandı. KVKK/GDPR Art. 9 özel nitelikli kategori sözlüğü, ücretsiz katmanın maskelediklerinin bir parçası olarak beyan edildi.
- v1.0
İlk yayım.