Cách chúng tôi làm việc
Nhà cung cấp AI nhận được dấu thay thế. Bạn thấy dữ liệu của mình.
Giữa lúc bạn gõ và lúc tin nhắn rời trình duyệt, một bộ máy cục bộ thay mỗi dữ liệu nhạy cảm bằng một dấu thay thế có thể đảo ngược. Nhà cung cấp lưu dấu thay thế; giá trị thật ở lại trên máy bạn, trong một két mã hoá.
Phạm vi, nói thẳng: nó bao phủ những gì bạn gõ trong ChatGPT và Claude, cùng tệp đính kèm ở gói Team. Nó không bao phủ giọng nói, bản quét không có lớp văn bản, hay tên người trừ khi tổ chức của bạn đang ở trên tuyến tên người — tuyến này đi kèm gói Team, hoặc do quản trị viên đặt trong chính sách quản lý tập trung ở bất kỳ gói trả phí nào. Mỗi khoảng trống đó đều có mục riêng bên dưới, có tên và có lý do.
Hành trình của một tin nhắn
Bốn bước, theo đúng thứ tự này. Ba bước đầu xảy ra trước khi yêu cầu rời khỏi trình duyệt của bạn.
Mọi thứ bên trái đường nét đứt đều diễn ra trên máy bạn. Thứ duy nhất vượt qua nó là dấu thay thế.
Bạn gõ
Một số giấy tờ tuỳ thân, một số IBAN, một số thẻ, một địa chỉ email, một khoá. Bạn gõ vào đúng ô quen thuộc: không phải dán ở nơi nào khác, không có chỗ mới, không có quy trình mới phải học.
Bộ máy cục bộ thay thế
Bộ máy tất định nhận ra từng dữ liệu qua hình dạng của nó, kiểm tra chữ số kiểm tra, rồi đổi nó thành một dấu như [BV:IBAN:…]. Giá trị thật đi vào một két mã hoá không bao giờ rời trình duyệt. Chính việc bắt buộc có chữ số kiểm tra giúp một mã đơn hàng không bị che nhầm.
Nhà cung cấp lưu dấu thay thế
Thứ đi ra ngoài, và thứ còn lưu lại trong bản sao cuộc trò chuyện ở phía nhà cung cấp, là dấu thay thế. Đó không phải một lời hứa: bảng bên dưới là thứ máy chủ của OpenAI và Anthropic trả về khi chúng tôi hỏi.
Câu trả lời được phục hồi trên màn hình bạn
Khi mô hình trả lời có nhắc tới dấu thay thế, tiện ích đổi nó lại thành giá trị thật ngay lúc hiển thị. Bạn đọc dữ liệu của mình; nhà cung cấp chưa từng có nó.
Những gì rời khỏi trình duyệt của bạn, theo gói
Danh sách trường chính xác, không phải bản tóm tắt. Lớp bảo vệ tất định là như nhau ở cả bốn gói; thứ thay đổi là những gì được gửi tới BiVelio và những gì còn được bảo vệ thêm.
| Thứ đi ra | Khi nào | Các trường mang theo | Gói |
|---|---|---|---|
| Không gì tới BiVelio | không bao giờ — trừ một tab hiển thị tại privacy.bivelio.com/activar, mở một lần khi cài đặt mới mà chưa có giấy phép | tiện ích không tự gửi yêu cầu nào; không có gì từ nó trong tab đó | Free |
| Nhịp chỗ ngồi | mỗi 12 giờ |
| Pro và Team |
| Bộ đếm sử dụng | mỗi 60 phút, theo lô |
| Pro và Team |
| Văn bản tới cổng tên | ở mỗi lần gửi, tối đa 20.000 ký tự với Pro và 50.000 với Team, chia thành từng phần tối đa 4.000 |
| Team có cổng |
by_type đếm 7 họ thực thể. Đó là các con số đếm: không phải văn bản, không phải giá trị, không phải ai đã gõ, không phải nó đi tới nhà cung cấp nào. Giờ được làm tròn trước khi lưu, để bản ghi không thể trở thành nhật ký của một con người.
Cổng tên trả về vị trí, không trả về văn bản, và không lưu gì cả. Đó là tuyến duy nhất khiến văn bản của bạn đi ra một máy chủ, và có hai lối vào tuyến ấy: gói Team mang địa chỉ của nó, đã ký, bên trong giấy phép của tổ chức bạn, còn ở bất kỳ gói trả phí nào quản trị viên có thể đặt một địa chỉ trong chính sách quản lý tập trung, và địa chỉ đó được ưu tiên hơn địa chỉ trong giấy phép.
Đã kiểm chứng với nhà cung cấp
Ngày 19 tháng 9, 2026 chúng tôi tải lên bốn tệp tổng hợp từ một trình duyệt dùng gói Team, rồi đọc lại cuộc trò chuyện đúng như API của chính nhà cung cấp trả về. Bằng chứng không phải màn hình, vốn đã phục hồi giá trị: mà là bản sao máy chủ giữ lại.
Các tệp mang hai giá trị ví dụ công khai: 12345678Z · ES91 2100 0418 4502 0005 1332
| Tệp | Nhà cung cấp | Trong trình duyệt | Thứ nhà cung cấp đã lưu |
|---|---|---|---|
| DOCX có IBAN trong văn bản và ảnh giấy tờ nhúng kèm | ChatGPT | thẻ xanh: tệp đính kèm đã được che |
Mô hình trích dẫn dấu thay thế và mô tả ảnh là một điểm ảnh trong suốt: bức ảnh chưa từng tới nơi. |
| PDF có lớp văn bản, mang số giấy tờ và IBAN | ChatGPT | thẻ xanh |
Cả hai dấu thay thế, nguyên văn, trong câu trả lời đã lưu. |
| PDF quét, chỉ có ảnh | ChatGPT | thẻ quyết định đỏ: không trang nào có lớp văn bản; đã huỷ | không có gì tới nơi Tiện ích không giả vờ che thứ nó không đọc được: nó dừng lại và hỏi. |
| Cũng tệp PDF đó, có lớp văn bản | Claude | thẻ xanh; ảnh thu nhỏ đã hiện các dấu thay thế |
Trên màn hình là các giá trị thật, đã phục hồi. Máy chủ chỉ từng có dấu thay thế. |
“no tengo acceso a los valores originales”
Claude, khi trả lời tệp PDF đã che
Bốn tệp, không rò rỉ. Đây là kiểm chứng của một ngày với tệp tổng hợp, không phải chứng chỉ: điều nó cho thấy là tuyến tệp đính kèm của gói Team làm đúng như đã nói, ở cả hai nhà cung cấp.
Những gì nó không làm
Mục này có ở đây vì một sản phẩm chỉ khoe thứ chạy được thì không thể kiểm chứng. Nó lấy từ tài liệu giới hạn đã biết mà tiện ích duy trì để không hứa quá lời, và được chạy lại ở mỗi phiên bản.
Tên người: chỉ khi có cổng
Bộ máy tất định nhận ra các hình dạng có chữ số kiểm tra. Một cái tên thì không có, nên lớp phát hiện tên nằm trong một cổng tên, và nó vào cuộc theo hai tuyến: ở gói Team, địa chỉ của nó đi kèm, đã ký, bên trong giấy phép của tổ chức bạn, còn ở bất kỳ gói trả phí nào quản trị viên có thể ghi một địa chỉ vào chính sách quản lý tập trung, và địa chỉ đó được ưu tiên hơn địa chỉ trong giấy phép. Không có cổng từ cả hai nguồn thì tên đi ra dưới dạng đọc được.
Địa chỉ bưu chính: chín ngôn ngữ, đọc theo ngữ pháp tên đường
Bộ máy cục bộ nhận ra địa chỉ qua hình dạng của nó — loại đường, tên, số nhà, tầng và cửa, mã bưu chính và thành phố — với tiếng Tây Ban Nha, tiếng Catalan, tiếng Pháp, tiếng Bồ Đào Nha, tiếng Đức, tiếng Ý, tiếng Hà Lan, tiếng Ba Lan và tiếng Anh, không cần mạng và ở mọi gói. Ngoài chín ngôn ngữ đó thì không: một con phố Thụy Điển hay Séc chỉ được cổng tên người nhìn thấy, với cùng điều kiện như tên một người. Và bên trong chúng, một trường hợp được cố ý bỏ ngoài: tên đường viết trong câu văn mà không có gì xác nhận đó là địa chỉ — không mã bưu chính, không tầng, không ký hiệu số nhà, không từ nào như “cư trú tại”. Hình dạng đó cũng là một câu bình thường — “các ngân hàng Wall Street”, “trên phố chính,” rồi bao nhiêu người hàng xóm đã ký — nên che nó sẽ làm gãy câu của người viết.
Giọng nói và chế độ trực tiếp: không được bảo vệ
Một lượt nói đi qua một kênh âm thanh riêng mà bộ chặn không bao giờ thấy, và một công cụ che văn bản thì dù sao cũng không che được âm thanh. Nếu lượt đó mang dữ liệu nhạy cảm, hãy gõ thay vì nói.
Bản quét và hình ảnh: không có OCR
Một PDF không có lớp văn bản, một bức ảnh hay một trang quét đều không đọc được trong trình duyệt. Tiện ích không đính kèm một cách mù quáng: nó hiện một thẻ nêu đúng nguyên nhân, và bạn quyết định.
Định dạng Office cũ: ngoài phạm vi
Các tệp nhị phân Office cũ — .doc, .xls và .ppt — không mở được trong trình duyệt và không được che. Cổng tự vận hành lo phần đó.
Chỉ dẫn tuỳ chỉnh: lúc bạn lưu thì không
Khi nhà cung cấp đính kèm chúng vào một lần gửi, chúng được che. Khi bạn lưu chúng từ hộp thoại cài đặt thì không: thao tác lưu đó đi qua một điểm cuối riêng mà tiện ích không chặn — và đó đúng là lúc bạn thật sự gõ chúng.
Khi một khoảng trống được lấp, nó rời danh sách này ngay trong chính thay đổi đã lấp nó. Một tài liệu giới hạn liệt kê những giới hạn sản phẩm không còn nữa cũng gây hiểu lầm y như tài liệu giấu đi những giới hạn đang có.
Đã đo
Độ trễ của cổng tên, đo ngày 12 tháng 9, 2026 bên trong image của mặt phẳng trên một máy CCX33 với tám vCPU riêng, chạy Presidio và GLiNER và tắt mô hình đa ngữ.
| Ký tự | p95 | Có mạng (+40 ms) | Dưới trần 1.500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | có |
| 1.700 | 414 ms | 454 ms | có |
| 3.000 | 748 ms | 788 ms | có |
| 4.000mặc định | 1.011 ms | 1.051 ms | có |
| 5.000 | 1.334 ms | 1.374 ms | có, nhưng biên rất mỏng |
| 10.000 | 2.605 ms | 2.645 ms | không |
Cột mạng cộng thêm quãng đường thực đo được từ Andorra tới Falkenstein, không phải ước lượng. Trần không phải là sở thích: quá thời gian đó tiện ích bỏ câu trả lời, lần gửi đi ra chỉ với lớp tất định, và bạn thấy tấm thẻ nói rõ điều đó. Mỗi hàng là một yêu cầu: tin nhắn dài hơn 4.000 ký tự được chia thành các phần tối đa 4.000, kiểm tra song song, và thời gian cho cả một tin nhắn dài chưa được đo nên không được công bố ở đây.
- PDF được che trong trình duyệt
- 92 ms từ đầu tới cuối, cho một PDF một trang nặng 3 MB
- Trần văn bản gửi tới cổng
- 4.000 ký tự mỗi yêu cầu; một tin nhắn tới 20.000 ký tự với Pro hoặc 50.000 với Team được gửi thành nhiều yêu cầu song song
Các con số tài liệu của cổng được đo trên máy khác và bằng một cách hiện thực khác, nên không so sánh được với con số của trình duyệt. Vì thế chúng để riêng, chứ không gộp thành một con số đẹp đẽ duy nhất.
Mọi con số trên trang này, và những con số không đặt vừa ở đây — kho ngữ liệu đối kháng, thời gian tài liệu, ba chồng tên người, gói được phát hành — đều được gom kèm ngày đo và máy ở Đã đo.
Tự kiểm chứng
Tiện ích miễn phí cho một người và không gửi tới BiVelio một yêu cầu nào. Nếu bạn muốn nhìn vào bên trong, cổng là tự vận hành và văn bản không bao giờ rời khỏi vành đai của bạn.