BiVelio ShieldGiữ dữ liệu cá nhân và bí mật ở ngoài ChatGPT, Claude và mọi AI khác — được phát hiện và thay thế trước khi chúng kịp rời khỏi thiết bị hay máy chủ của bạn. Một tiện ích mở rộng trình duyệt miễn phí cho mọi người; một gateway tự lưu trữ cho nhà phát triển và các nhóm.
Có trên Chrome, Edge & Brave · Firefox & Safari sắp có
Hoạt động với ChatGPT (OpenAI) & Claude (Anthropic)Nói một cách đơn giản
Bốn ý tưởng, bốn đoạn hoạt hình ngắn. Đây là toàn bộ sản phẩm.
Mở ChatGPT hoặc Claude và viết như mọi khi — với email, số giấy tờ, IBAN hay thẻ của bạn nếu cần. Không có gì thay đổi trong cách bạn làm việc.
Trước khi dù chỉ một byte rời khỏi trình duyệt, BiVelio Shield phát hiện những dữ liệu nhạy cảm đó và thay bằng các mã ẩn danh. Tất cả diễn ra trên thiết bị của bạn, không phải trên máy chủ.
Nhà cung cấp AI nhận các mã thay cho dữ liệu thật của bạn — không bao giờ là email, con số hay giấy tờ. Những gì của bạn vẫn ở lại với bạn.
Khi câu trả lời quay về, tiện ích khôi phục các giá trị thật của bạn trên màn hình. Cuộc trò chuyện đọc vẫn bình thường; dấu vết trên đám mây vẫn được ẩn danh.
Các hoạt hình minh họa ý tưởng. Chi tiết kỹ thuật — và bằng chứng — ở bên dưới.
Được đo lường, không phải tuyên bố suông
Mỗi con số đến từ việc chạy engine trên hàng nghìn dữ liệu thử nghiệm thật, không phải từ một lời hứa. Hoài nghi? Hãy tự tái lập bằng make benchmark. Đây là ý nghĩa với bạn:
Và chúng tôi cũng thẳng thắn về những gì không làm: tên và văn bản tự do do lớp AI tùy chọn đảm nhận. Con số 4,875% chúng tôi công bố là mức rò rỉ khi không có lớp đó; khi có nó, không một giá trị nào trong 800 giá trị thử nghiệm bị rò rỉ — trên một kho ngữ liệu tổng hợp, nên chúng tôi vẫn không hứa con số 0.
Những con số đó bao phủ điều gì: lớp tất định trên 15 loại thực thể mà bộ ngữ liệu benchmark chấm điểm — các định danh có cấu trúc và khóa bí mật — trên 1.000 tài liệu đã gán nhãn. Bộ dò có cấu trúc được phát hành mang nhiều loại hơn hẳn mà bộ ngữ liệu không chấm, và những con số này không nói gì về chúng. Tên người, địa chỉ bưu chính và văn bản tự do KHÔNG có trong bộ ngữ liệu: chúng do lớp NLP tùy chọn đảm nhận, và lớp đó chạy trên một gateway, không bao giờ trong trình duyệt — gateway bạn tự vận hành, hoặc dịch vụ tên người do BiVelio vận hành cho tổ chức bạn. Tốc độ phụ thuộc vào máy và tải của máy — hãy chạy trên máy của bạn trước khi trích dẫn.
Và trên nhánh đối kháng — vẫn những giá trị đó nhưng viết theo cách người ta thật sự viết: dính liền một chữ số lạc, có Nº phía trước, bằng chữ số của hệ chữ khác hoặc mang dấu tổ hợp bên trong — độ chính xác giảm còn 0,987–0,994 tùy hạt giống, và recall còn 0,9989. Điều không đổi ở bất kỳ hạt giống nào là cặp số quan trọng với một biên giới DLP: rò rỉ còn lại 0,00% và bề mặt rò rỉ một phần 0.
Vì sao điều này quan trọng
Một ticket hỗ trợ, một hợp đồng, một bảng tính khách hàng, một khóa API trong stack trace. Được dán vào ChatGPT hay Claude trong một buổi chiều bận rộn, nó trở thành một lần tiết lộ cho nhà cung cấp bên thứ ba theo điều khoản của nhà cung cấp đó.
Dữ liệu cá nhân ở lại trên máy của bạn không cần thỏa thuận xử lý, không cần đánh giá chuyển giao và không cần thông báo vi phạm. Lược bỏ trước khi gửi yêu cầu là biện pháp kiểm soát đơn giản nhất hiện có.
Một khóa API hay khóa riêng tư đến được mô hình đã bị xâm phạm ngay khoảnh khắc nó rời đi. BiVelio chặn hẳn những lượt gửi đó và cho bạn biết đó là khóa nào.
Các token giữ nguyên cấu trúc văn bản của bạn, nên mô hình có thể suy luận về một khách hàng, một IBAN hay một email mà không bao giờ thấy giá trị thật. Câu trả lời được khôi phục trên màn hình của bạn.
Bảng giá
Lõi tất định của tiện ích mở rộng miễn phí, mãi mãi — không cần tài khoản. Pro bổ sung báo cáo không chứa giá trị và gateway tự lưu trữ cho ứng dụng của riêng bạn. Team bổ sung che dữ liệu tệp đính kèm, lớp tên trên dịch vụ do BiVelio vận hành, và những gì một tổ chức cần để triển khai cho mọi chỗ. Tính theo mỗi chỗ, bằng EUR.
Tiện ích mở rộng cho ChatGPT và Claude trên web, dùng cùng một bộ máy xác thực bằng checksum như các gói trả phí.
Không cần giấy phép, không kiểm tra chỗ.
Tính phí theo mỗi chỗ. Hoặc €39 / chỗ / năm (tiết kiệm ~19%).
Tiện ích mở rộng và gateway trên một giấy phép · từ 1 chỗ
Tính phí theo mỗi chỗ. Hoặc €79 / chỗ / năm (tiết kiệm ~18%).
Tối thiểu 5 chỗ · cho cả tổ chức
Một chỗ là một danh tính máy hoặc dịch vụ đang hoạt động, không phải một con người — được tính phí theo mỗi chỗ trong gói đăng ký của bạn.
Giá chưa bao gồm VAT. BiVelio Shield là phần mềm doanh nghiệp: cần mã số VAT hợp lệ của EU khi thanh toán, và cơ chế reverse charge được áp dụng.
Cùng một bộ máy phát hiện ở mọi nơi. Khác biệt nằm ở nơi nó chạy và những gì nó có thể tiếp cận.
| Shield · Miễn phí | Shield · Pro | Gateway · Tự lưu trữ | |
|---|---|---|---|
| Nơi thực hiện lược bỏ | Trình duyệt của bạn | Trình duyệt của bạn | Hạ tầng của bạn |
| Hoạt động với | ChatGPT, Claude (web) | ChatGPT, Claude (web) | Bất kỳ SDK OpenAI / Anthropic nào |
| Định danh có cấu trúc — IBAN, thẻ, số định danh, email, điện thoại, IP | Có | Có | Có |
| Khóa API & bí mật bị chặn hẳn | Có | Có | Có |
| Bộ từ vựng danh mục đặc biệt Điều 9 GDPR | Có | Có | Có |
| Tệp đính kèm — PDF, Word, Excel, PowerPoint, văn bản | Không | Gói Team | Gói Team |
| Tên người, địa chỉ, văn bản tự do (lớp NLP) | Không | Bất kỳ gói trả phí nào — với Pro là gateway do quản trị viên của bạn cấu hình, còn với Team là gateway tên do BiVelio vận hành, không ai phải cấu hình gì | Mô hình cục bộ |
| Từ điển tùy chỉnh — mật danh, khách hàng, dự án | Không | Không | Có |
| Bảng điều khiển với số liệu không chứa giá trị | Không | Có | Có |
| Cần tài khoản | Không | Giấy phép | Giấy phép |
| Những gì đến được BiVelio | Không gì cả | Điểm danh chỗ ngồi (không có nội dung) — và, với gói Team, văn bản của mỗi tin nhắn tới cổng tên người do BiVelio vận hành (với gói Pro, tới cổng riêng của tổ chức bạn), nơi trả lời bằng vị trí và không lưu gì cả. Tắt từ bảng điều khiển với gói Team; với gói Pro, và khi có chính sách quản trị, bằng cách gỡ cổng khỏi chính sách đó | Số liệu không chứa giá trị (tùy chọn) |
| Giá | Miễn phí | €4 / chỗ / tháng + VAT | €4 (Pro) · €8 (Team) / chỗ / tháng + VAT |
Pro, Team và gateway dùng chung một gói đăng ký: một chỗ là một máy hoặc một danh tính dịch vụ, và cùng một token giấy phép hoạt động ở cả tiện ích mở rộng lẫn gateway.
Dành cho ai
Hãy chọn cách phù hợp với cách bạn làm việc. Cả ba đều chạy cùng cơ chế phát hiện được xác thực bằng checksum và cùng các quy tắc fail-closed.
Bạn làm việc với dữ liệu của người khác mỗi ngày và muốn dùng AI mà không trở thành mắt xích yếu nhất. Hãy cài tiện ích mở rộng miễn phí và tiếp tục làm việc y như trước.
Nhận tiện ích mở rộng miễn phí →Trao cho mọi chỗ cùng một mức bảo vệ, bổ sung lược bỏ tệp đính kèm cho PDF, Word và Excel với gói Team, và xem trong bảng điều khiển các số liệu không chứa giá trị về những gì đã được giữ lại, không lên đám mây.
Xem giá cho nhóm →Chạy gateway tự lưu trữ bên trong vành đai của bạn và trỏ SDK OpenAI hoặc Anthropic tới nó. Một dòng cấu hình, bốn endpoint được bao phủ, mọi thứ khác bị từ chối.
Đọc lộ trình cho nhà phát triển →Cách hoạt động
Cùng một mô hình ở cả hai sản phẩm. Nhà cung cấp chỉ nhận được các token giữ chỗ; giá trị thật không bao giờ vượt qua ranh giới.
Thêm BiVelio Shield vào Chrome, Edge hoặc Brave chỉ bằng một cú nhấp. Không có gì để cấu hình.
Mở ChatGPT hoặc Claude và viết như thường lệ — tiện ích mở rộng chạy lặng lẽ ở chế độ nền.
Email, thẻ, IBAN, số định danh và bí mật được tự động lược bỏ, rồi được khôi phục trong câu trả lời. Việc lược bỏ chạy ngay trên máy của bạn, trước khi prompt rời trình duyệt.
Không cần mã, không cần máy chủ, không cần tài khoản. Cài đặt tiện ích mở rộng miễn phí và dữ liệu nhạy cảm của bạn được lược bỏ ngay trên máy của bạn — trước khi nó kịp đến ChatGPT hay Claude.
Firefox & Safari sắp cóDùng thử trực tiếp
Dán một ticket hỗ trợ, một đoạn mã, một hồ sơ khách hàng. Xem các giá trị nhạy cảm được giả danh hóa hoặc lược bỏ trước khi chúng đến được mô hình, rồi được khôi phục trên đường trở về — tất cả trong trình duyệt của bạn. Không có gì bạn nhập rời khỏi trang này.
195 / 20,000
Hola, soy Marta y necesito ayuda con mi cuenta. Mi correo es [BV:EMAIL:ee14950f10] y mi teléfono [BV:PHONE_ES:27278110ce]. Adjunto mi DNI [BV:SPANISH_DNI:3524006bcd] y el IBAN [BV:IBAN:9629b822e9] para la verificación.
Hola, soy Marta y necesito ayuda con mi cuenta. Mi correo es marta.ruiz@empresa.es y mi teléfono +34 612 345 678. Adjunto mi DNI 12345678Z y el IBAN ES9121000418450200051332 para la verificación.
Phần này chạy lớp tất định của gateway (ID kiểm soát bằng checksum, IBAN mod-97, Luhn, bí mật) được chuyển sang trình duyệt của bạn — chính là các thuật toán mà máy chủ chạy, với 0 giá trị rời khỏi thiết bị của bạn. Tên & PII dạng văn bản tự do thuộc lớp NLP được cấp phép, không hiển thị ở đây.
Dành cho nhà phát triển & nhóm
Một tuyến DLP fail-closed, tự lưu trữ, đặt giữa các dịch vụ của bạn và bất kỳ LLM nào. Trỏ SDK OpenAI/Anthropic của bạn tới nó — không có gì nhạy cảm đến được nhà cung cấp.
Hai lệnh trong terminal và bạn thấy ngay: dữ liệu nhạy cảm đi vào, đi ra đã được thay thế. Cùng lệnh đó dùng được trong script và CI.
$ pip install bivelio-privacy-gateway
$ echo "IBAN ES91 2100 0418 4502 0005 1332" | bpg scan
IBAN [BV:IBAN:49993624f2]Lưu lượng AI của bạn đi qua gateway của chính bạn, trong hạ tầng của bạn trước: nó thay thế dữ liệu nhạy cảm trước khi chuyển từng yêu cầu tới nhà cung cấp và trả lại nguyên bản trong phản hồi. Với mã của bạn chỉ là một dòng: địa chỉ.
client = OpenAI(
base_url="https://bpg.internal/v1",
)Nếu có lỗi, yêu cầu sẽ không được gửi điDENY
Những gì nó bắt được
Các định danh có cấu trúc được xác thực bằng checksum, nên dương tính giả luôn ở mức gần bằng không. Bí mật được xử lý như sự cố an ninh, không phải dữ liệu cá nhân.
DNI/NIE/NIF/CIF, IBAN (mod-97), thẻ (Luhn), số điện thoại ES/AD, email, IPv4 — mỗi lần khớp đều được xác thực bằng checksum của nó, rồi được token hóa theo cách có thể đảo ngược để giá trị được khôi phục trọn vẹn: không mất dữ liệu.
Khóa OpenAI/Anthropic/AWS/GCP/GitHub/Stripe, JWT (xác minh header), khóa riêng PEM, chuỗi kết nối. Phát hiện → chặn → coi như đã bị xâm phạm.
NER đa ngôn ngữ (Presidio + spaCy, kết hợp cùng GLiNER) cho người và địa điểm không có dấu hiệu cấu trúc — đã tinh chỉnh cho es · ca · fr · en · pt · de và không cho thứ nào khác: với it · nl · pl · tr · id · vi nó vẫn chạy, và tìm được ít tên hơn. Lớp 01 không phụ thuộc vào ngôn ngữ.
Tên mã, khách hàng chưa công bố, nhãn nội bộ — dữ liệu mật mà không mô hình chung nào biết đến, được khai báo theo từng tenant.
Câu hỏi
Với tiện ích, tin nhắn của bạn được che ngay trong trình duyệt trước khi gửi đi. Nhà cung cấp AI bạn chọn nhận bản đã token hoá; BiVelio không bao giờ nhận tin nhắn của bạn — trừ khi tổ chức của bạn dùng gói Team, gói này bao gồm cổng tên người do BiVelio vận hành, còn với gói Pro thì cùng lớp đó chạy với cổng riêng của tổ chức bạn. Khi đó văn bản của mỗi tin nhắn, tối đa 4.000 ký tự và không bao giờ là tệp đính kèm, đi tới đó để tìm tên, quay về dưới dạng vị trí và không được lưu ở đâu cả: chỉ bộ nhớ trong thời gian xử lý yêu cầu, không đĩa, không nhật ký. Việc thay thế và khôi phục vẫn nằm trong trình duyệt của bạn. Với gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này từ bảng điều khiển; với gói Pro, và với mọi bản cài đặt có cổng đến từ chính sách quản trị, chính sách đó có quyền ưu tiên và lớp này tắt bằng cách gỡ địa chỉ khỏi chính sách.
Có. Một token như [BV:IBAN:2e5d8c] giữ nguyên loại và vị trí của giá trị, nên mô hình có thể suy luận về nó y như với một giá trị thật. Khi câu trả lời quay về, giá trị thật được khôi phục trên màn hình của bạn.
Tiện ích tự nó không xóa tên người, địa chỉ bưu chính hay văn bản tự do: những thứ đó không có mẫu cố định. Ở bất kỳ gói trả phí nào — Pro hay Team — tên được tìm theo hai lối vào cùng một tuyến: gói Team mang địa chỉ của cổng tên do BiVelio vận hành, đã ký bên trong giấy phép của tổ chức bạn, còn ở bất kỳ gói trả phí nào quản trị viên của tổ chức bạn có thể đặt một địa chỉ gateway trong chính sách quản lý tập trung, và địa chỉ đó được ưu tiên hơn. Theo lối nào thì văn bản của mỗi tin nhắn cũng đi tới gateway đó và trở về dưới dạng vị trí; điều đó làm giảm rò rỉ tên người, chứ không loại bỏ được. Ở gói Miễn phí điều này không bao giờ xảy ra: không gateway nào được gọi. Nó không bảo vệ chế độ giọng nói hay thời gian thực, không bao gồm trình soạn Cowork của Claude, và ở gói Miễn phí cùng gói Pro, tệp đính kèm được tải lên nguyên trạng kèm một thông báo — chỉ gói Team mới viết lại chúng. Tất cả điều này được ghi trong chính sách quyền riêng tư của tiện ích mở rộng.
Việc từ chối tham gia huấn luyện không ngăn nhà cung cấp nhận, xử lý và lưu giữ dữ liệu của bạn theo điều khoản của họ. BiVelio thay đổi những gì được gửi đi ngay từ đầu, nên không còn gì để từ chối.
Nó áp dụng tối thiểu hóa dữ liệu trước khi dữ liệu đến bên xử lý: những gì chưa từng được tiết lộ thì không cần thỏa thuận xử lý, không cần đánh giá chuyển giao và không cần thông báo vi phạm. Đây là một biện pháp kỹ thuật, không phải tư vấn pháp lý; nghĩa vụ của bạn đối với dữ liệu mà bạn thực sự gửi đi không thay đổi.
Lượt gửi bị dừng và cửa sổ tiện ích báo cho bạn rằng bảo vệ đã bị gián đoạn. Fail-closed nghĩa là mọi nghi ngờ được giải quyết bằng cách không gửi, không bao giờ bằng cách cho văn bản đi qua.
Tiện ích mở rộng dành cho người dùng ChatGPT hoặc Claude trong trình duyệt: cài rồi quên đi. Gateway dành cho phần mềm: các dịch vụ của bạn trỏ SDK OpenAI hoặc Anthropic tới nó và mọi yêu cầu được kiểm tra tại chỗ. Các nhóm thường dùng cả hai.
Có. Benchmark tạo ra chúng được đóng gói cùng gateway (make benchmark), và Playground trên trang này chạy cùng bộ máy đó trong trình duyệt của bạn để bạn có thể thử văn bản của chính mình mà nó không rời khỏi trang.
Trang web và các chức năng của nó chạy ở Frankfurt, cơ sở dữ liệu tài khoản ở Frankfurt, và Sandbox ở Đức. Stripe xử lý thanh toán và Resend gửi email mời, cả hai đều từ Hoa Kỳ, và Google chỉ nhận dữ liệu đo lường quảng cáo có kiểm soát bằng sự đồng ý từ các trang công khai. Chính sách quyền riêng tư của dịch vụ nêu đích danh cả ba thay vì che giấu dưới một tuyên bố chung về EU.
Không. Giấy phép là một quyền sử dụng đã ký, được xác minh ngoại tuyến bằng khóa công khai của BiVelio. Số liệu sử dụng không chứa giá trị có thể được báo cáo tới bảng điều khiển nếu bạn cấu hình, và không bao giờ bao gồm nội dung prompt hay các giá trị đã phát hiện.
Sẵn sàng khi bạn sẵn sàng
Cài đặt tiện ích mở rộng trình duyệt miễn phí chỉ bằng một cú nhấp, hoặc thiết lập gateway tự lưu trữ cho ứng dụng hay nhóm của bạn.
BiVelio là thành viên của NVIDIA Inception Program.
Chương trình của NVIDIA dành cho các startup xây dựng bằng AI.
Tìm hiểu chương trình