Quyền riêng tư · Tiện ích mở rộng trình duyệt
BiVelio Shield — Chính sách quyền riêng tư
BiVelio Shield (“tiện ích mở rộng”) được phát hành bởi BiVelio, Inc., một công ty tại Delaware (Hoa Kỳ) hoạt động từ Andorra. Chính sách này mô tả chính xác những gì tiện ích mở rộng làm và không làm với dữ liệu của bạn. Nó được viết để khớp với hành vi thực tế của phần mềm — nếu hai điều này có lúc nào mâu thuẫn, đó là một lỗi; hãy báo cáo tới privacy@bivelio.com.
Tóm lược
- Chạy trong trình duyệt của bạnViệc phát hiện và lược bỏ diễn ra trên thiết bị của bạn. Với một gateway tên người — đi kèm gói Team, hoặc do tổ chức bạn cấu hình ở bất kỳ gói trả phí nào, Pro hay Team — văn bản của mỗi tin nhắn còn đi tới gateway đó, để tìm tên, được trả lời bằng vị trí và không lưu ở đâu cả.
- Không tài khoản, không phân tíchKhông đăng ký, không trình theo dõi, không cookie, không SDK quảng cáo. Không có gì để từ chối.
- Không có gì bạn gõ được gửi về BiVelio — với một ngoại lệ bạn có thể thấyỞ gói miễn phí, tiện ích không tự gửi cho chúng tôi bất kỳ yêu cầu nào; điều duy nhất nó tự làm là, khi cài đặt mới mà chưa có giấy phép, mở một lần một tab hiển thị tại privacy.bivelio.com/activar, và không gửi gì trong tab đó. Pro và Team gửi lượt kiểm tra ghế và các số đếm không kèm giá trị — mỗi loại có bao nhiêu giá trị đã được giữ lại — và không bao giờ một chữ nào bạn đã viết. Ngoại lệ: một gateway tên người. Với gói Team, đó là gateway do BiVelio vận hành cho tổ chức bạn theo một thỏa thuận xử lý dữ liệu, đi kèm gói; ở bất kỳ gói trả phí nào, quản trị viên của bạn có thể trỏ tiện ích tới gateway của riêng tổ chức thay cho nó. Văn bản tin nhắn đi tới đó, được trả lời bằng vị trí và không được giữ ở đâu cả.
- Khóa của két không bao giờ chạm tới ổ đĩaBản đồ giá trị ↔ token được mã hóa AES-GCM; khóa của nó nằm trong bộ nhớ và bị hủy khi bạn đóng trình duyệt.
Bản tóm tắt ngắn gọn
- Toàn bộ nhiệm vụ của tiện ích mở rộng là giữ dữ liệu của bạn nằm trên máy của bạn. Ở gói miễn phí, nó không gửi bất kỳ điều gì tới BiVelio hay tới bất kỳ bên thứ ba nào. Điều duy nhất nó tự làm: khi cài đặt mới mà chưa có giấy phép, nó mở một lần một tab hiển thị tại privacy.bivelio.com/activar, để trang web trả lại giấy phép cho bạn nếu bạn đã đăng nhập ở đó; đó là một trang trình duyệt của bạn tải như mọi trang khác, tiện ích không gửi gì trong đó và bạn có thể đóng nó.
- Các prompt của bạn được kiểm tra và lược bỏ cục bộ, ngay trong trình duyệt của bạn, trước khi chúng đến nhà cung cấp AI mà bạn đã chọn (ChatGPT / Claude, và Gemini ở nơi bạn đã cấp quyền truy cập cho tiện ích). Nhà cung cấp nhận được các token giữ chỗ thay vì các giá trị nhạy cảm của bạn — đó chính là mục đích.
- Không tài khoản, không đăng ký, không phân tích, không quảng cáo. Chúng tôi không thu thập, bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn.
- Một ngoại lệ, ở bất kỳ gói trả phí nào — Pro cũng như Team: nếu tổ chức bạn có một gateway tên người — đi kèm gói Team, hoặc do quản trị viên của tổ chức cấu hình trong chính sách tập trung — văn bản của mỗi tin nhắn bạn gửi — và bất kỳ đoạn văn bản nào từ 1.000 ký tự trở lên mà bạn dán vào ô soạn tin của cuộc trò chuyện, ngay tại thời điểm dán; và, với gói Team, văn bản của tệp đính kèm đã được che sẵn trong trình duyệt của bạn — sẽ đi tới gateway đó; gateway trả về vị trí của dữ liệu cá nhân mà nó phát hiện — tên người và địa danh, cùng thông tin liên hệ, số định danh, dữ liệu tài chính, địa chỉ mạng, khóa bí mật và các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR — và không lưu giữ gì.
Phạm vi: bạn đang đọc tài liệu nào
- Chính sách này chỉ bao gồm tiện ích mở rộng trình duyệt BiVelio Shield và không gì khác. Đây là tài liệu mà trang đăng trên Chrome Web Store trỏ tới.
- Trang web mà bạn có thể đã tải nó về, tài khoản, gói nhóm và Sandbox được điều chỉnh bởi chính sách quyền riêng tư riêng của trang web & tài khoản.
- Các tài liệu pháp lý trên bivelio.com ở cấp công ty và mô tả các sản phẩm khác của BiVelio. Chúng không mô tả tiện ích mở rộng.
Tiện ích mở rộng xử lý những dữ liệu nào, và chúng nằm ở đâu
| Dữ liệu | Đó là gì | Nơi lưu trữ | Có rời khỏi thiết bị của bạn không? |
|---|---|---|---|
| Nội dung prompt | Những gì bạn gõ vào ChatGPT / Claude — và vào Gemini, ở nơi bạn đã cấp quyền truy cập cho tiện ích | Được xử lý trong bộ nhớ của trình duyệt của bạn | Chỉ phiên bản đã token hóa mới đến được nhà cung cấp AI — và BiVelio không thấy gì trong đó, trừ khi tổ chức bạn ở trên tuyến tên người hướng tới một gateway do BiVelio vận hành cho tổ chức, nhờ gói Team hoặc vì quản trị viên đã trỏ tiện ích tới đó (hàng tiếp theo) |
| Văn bản tin nhắn gửi tới gateway tên người của tổ chức bạn (đi kèm gói Team, hoặc qua chính sách tập trung ở Pro và Team); với gói Team, cả văn bản của tệp đính kèm, đã được che sẵn | Văn bản của mỗi tin nhắn bạn gửi, đúng như bạn đã gõ và trước khi việc che dữ liệu cục bộ chạy — nên các định danh, khóa bí mật và thuật ngữ Điều 9 mà lớp tất định lẽ ra đã loại bỏ trước khi tới nhà cung cấp AI đều đến gateway nguyên vẹn, trừ các thuật ngữ trong danh sách thuật ngữ bảo mật của riêng bạn hoặc của tổ chức bạn, vốn được thay trước bằng dấu sao có cùng độ dài —, tối đa 20.000 ký tự với gói Pro và 50.000 với gói Team, chia thành các phần tối đa 4.000 được kiểm tra song song, mỗi khi tổ chức của bạn đang ở trên tuyến tên người: gói Team mang địa chỉ của cổng đó, đã ký, bên trong giấy phép của chính nó, còn ở bất kỳ gói trả phí nào quản trị viên có thể đặt một địa chỉ trong chính sách quản lý tập trung, và địa chỉ đó được ưu tiên hơn địa chỉ trong giấy phép; và bất kỳ đoạn văn bản nào từ 1.000 ký tự trở lên mà bạn dán vào ô soạn tin của cuộc trò chuyện, ngay tại thời điểm dán. Với gói Team, văn bản của một tệp đính kèm mà tiện ích đọc được (tệp văn bản, hoặc PDF, Word, Excel, PowerPoint hay OpenDocument) cũng được gửi tới đó, nhưng SAU khi che dữ liệu cục bộ: các số định danh mà nó phát hiện đã là token [BV:…]; tối đa 50.000 ký tự cho mỗi tệp đính kèm, theo cùng các đoạn tối đa 4.000 — với tệp đính kèm dài hơn, phần đầu được kiểm tra và một thông báo sẽ cho bạn biết. Đó là toàn bộ văn bản mà tiện ích đọc được trong tệp — kể cả bình luận, ghi chú, đầu trang và chân trang, các thay đổi được theo dõi, văn bản ẩn và thuộc tính tài liệu — trừ các trường tác giả, vốn được thay trong trình duyệt của bạn và không bao giờ được gửi. Bản thân tệp, hình ảnh và bản scan không bao giờ được gửi tới đó. | Được gửi qua TLS từ trình duyệt của bạn tới gateway đó — BiVelio Privacy Gateway của chính tổ chức bạn, hoặc một dịch vụ do BiVelio vận hành tại Đức theo một thỏa thuận xử lý dữ liệu với tổ chức bạn. Nó trả về vị trí — và phần văn bản tương ứng — của dữ liệu cá nhân mà nó phát hiện: tên người và địa danh, cùng thông tin liên hệ, số định danh, dữ liệu tài chính, địa chỉ mạng, khóa bí mật và các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR. Nó không giữ lại gì: không lưu trữ, không ghi log văn bản. Việc thay thế và két vẫn ở trong trình duyệt của bạn. Yêu cầu mang token giấy phép của tổ chức bạn làm thông tin xác thực và, với một tin nhắn đủ dài để bị chia thành nhiều phần, mã ngôn ngữ mà trang trò chuyện khai báo. | Có, chỉ tới gateway đó, và chỉ khi tổ chức bạn còn ở trên tuyến ấy. Nếu gateway không trả lời trong ngân sách thời gian, hoặc văn bản dài hơn mức gói của bạn cho phép, tin nhắn sẽ đi với chỉ lớp xác định; nếu một số phần trả lời kịp và số khác thì không, tên tìm được trong các phần đã trả lời cũng được áp dụng. Dù thế nào, mỗi lần đều có thông báo cho bạn biết rằng tên chưa được kiểm tra đầy đủ. Không có gateway từ cả hai nguồn thì không có gì được gửi và hàng này không áp dụng. |
| Bản đồ giá trị ↔ token (“két”) | ví dụ một email ↔ [BV:EMAIL:…] | chrome.storage.local, được mã hóa AES-GCM; khóa chỉ được giữ trong bộ nhớ phiên (session storage) và không bao giờ được ghi xuống ổ đĩa | Không — các giá trị gốc không bao giờ có thể khôi phục được nếu chỉ dựa vào ổ đĩa, và không bao giờ được truyền đi |
| Cài đặt | Công tắc bật/tắt và tùy chọn “Lược bỏ theo hình dạng”, và việc tổ chức của bạn có khóa bảo vệ ở trạng thái bật hay không (`locked`, phản ánh có/không của chính sách được quản lý) | chrome.storage.local | Không |
| Bộ đếm “Số mục đã bảo vệ” | Số lần lược bỏ đã thực hiện | chrome.storage.local | Bản thân con số vẫn ở lại trên thiết bị của bạn. Với Pro và Team, phần PHÂN TÁCH của nó rời đi dưới dạng số đếm: mỗi nhóm có bao nhiêu giá trị đã được giữ lại. Không văn bản, không giá trị, không token — và không có gì cho biết ai, chính xác lúc nào hay trong cuộc trò chuyện nào. |
| Dấu thời gian “bảo vệ bị gián đoạn” | Thời điểm của lần chặn fail-closed gần nhất (`lastBlock`); cửa sổ tiện ích dùng nó để báo rằng một lượt gửi đã bị dừng | chrome.storage.local | Không — chỉ là một thời điểm; nó không chứa nội dung prompt, giá trị hay token nào |
| Dấu hiệu chẩn đoán | Phiên bản lược đồ lưu trữ, và lần gần nhất tiện ích nhận thấy một trang đã thay đổi cấu trúc | chrome.storage.local | Không — một số phiên bản và một dấu thời gian; không có văn bản và không có giá trị |
| Mã giấy phép Pro | Quyền BVLIC1… bạn dán từ Bảng điều khiển → Thanh toán (chỉ gói và hạn dùng — không có dữ liệu cá nhân) | chrome.storage.local, xác minh ngoại tuyến bằng khóa công khai của BiVelio | Ở gói Pro và Team, token và một id thiết bị ngẫu nhiên được gửi tới BiVelio trong một lần kiểm tra ghế định kỳ (token là tài liệu công khai, không phải bí mật; id đặt tên cho một ghế, không phải một người). Gói miễn phí không gửi cái nào — và không cái nào từng mang văn bản, giá trị hay token của vault. Và nếu một lần kiểm tra trả lời rằng giấy phép đã bị thu hồi — chẳng hạn sau khi đổi gói — thì chỉ riêng mã ấy được gửi một lần tới privacy.bivelio.com, nơi trả về giấy phép mà tổ chức của bạn đang giữ: nhiều nhất mỗi ngày một yêu cầu như vậy cho mỗi giấy phép bị thu hồi, và không bao giờ có nội dung nào. Chính token đó cũng là thông tin xác thực của báo cáo tổng hợp và của các yêu cầu tới cổng tên: nó nhận diện giấy phép của tổ chức bạn, không phải bạn. |
| Báo cáo tổng hợp về quyền riêng tư (Pro và Team) | Chỉ là số đếm: mỗi nhóm có bao nhiêu giá trị được giữ lại, bao nhiêu lượt gửi bị chặn và bao nhiêu lượt ra ngoài không được bảo vệ do bạn chọn, và bao nhiêu lượt ra ngoài mà tên chưa được kiểm tra hoặc chưa được kiểm tra đầy đủ vì gateway tên người không trả lời kịp hoặc văn bản dài hơn mức gói cho phép; và, với một lần gửi bạn chọn gửi không bảo vệ, lý do nào trong năm lý do cố định bạn đã chọn (hoặc không chọn) — một mã, không bao giờ là chữ bạn gõ; và, ở mọi lần gửi có hiển thị thẻ đề nghị gửi không bảo vệ, việc thẻ đó đã được hiển thị, dù sau đó bạn gửi hay hủy; và, với một lần gửi vượt giới hạn số người mỗi tin nhắn của tổ chức bạn mà bạn chọn gửi dưới dạng token, lý do nào trong cùng năm lý do đó bạn đã chọn, và việc thẻ đó đã được hiển thị | chrome.storage.local (hàng đợi có giới hạn), gửi tới BiVelio khoảng mỗi giờ một lần | Có, với Pro và Team — và chỉ là số đếm. Không có văn bản, giá trị, token, tên, email hay định danh người dùng; thời gian lưu theo GIỜ, và không có gì ghi lại đoạn chat, công cụ hay chủ đề. Gói miễn phí không gửi bất kỳ điều gì trong số này. Báo cáo được gửi kèm token giấy phép của tổ chức bạn, cho biết báo cáo thuộc về ai, và kèm số hàng đã bị mất trước khi kịp gửi. |
| Bản đồ tuyến gửi có chữ ký (gói trả phí) | Danh sách các địa chỉ trên những trang trò chuyện AI được hỗ trợ mà một tin nhắn có thể được gửi tới — trang, loại yêu cầu, đường dẫn, và tiện ích nên bảo vệ hay chặn nó —, do BiVelio ký và nhận kèm câu trả lời của lần kiểm tra ghế định kỳ (`bv_routes`), cùng với phiên bản mới nhất đã được chấp nhận cho mỗi khóa ký, để một danh sách cũ hơn không bao giờ thay thế được danh sách mới hơn (`bv_routes_floor`). Nó mô tả các trang trò chuyện, không phải bạn: không có dữ liệu cá nhân. | chrome.storage.local, và chỉ được lưu sau khi đã xác minh ngoại tuyến bằng một khóa công khai của BiVelio được tích hợp sẵn trong tiện ích | Không — nó chỉ được nhận về, và không có gì về nó được gửi đi. Nó được nhận ở gói trả phí, bên trong câu trả lời cho lần kiểm tra mà giấy phép vốn đã thực hiện; gói miễn phí không bao giờ nhận. Nó chỉ có thể thêm bảo vệ cho một tuyến gửi mà tiện ích chưa biết, và không thể gỡ bỏ hay làm yếu bất kỳ bảo vệ nào tiện ích đã có. |
| Các thuật ngữ bí mật của bạn (`personalTerms`) — ở mọi gói, kể cả Miễn phí | Danh sách thuật ngữ — tên khách hàng, vụ việc hoặc dự án, mật danh — mà bạn gõ vào trang tùy chọn của tiện ích để mỗi thuật ngữ được thay bằng một token trước khi tin nhắn rời đi, giống như một IBAN. Danh sách của tổ chức bạn, khi chính sách trung tâm của tổ chức đặt một danh sách (`confidentialTerms`), được đọc từ vùng chính sách được quản lý của trình duyệt, không hiển thị cho bạn trên trang tùy chọn và bất kỳ ai mở chrome://policy trên máy tính đó đều có thể đọc được. | chrome.storage.local, lưu đúng như bạn đã gõ và KHÔNG mã hóa: khác với két, danh sách phải vẫn còn sau khi bạn đóng trình duyệt, nên bất kỳ ai có quyền truy cập hồ sơ trình duyệt của bạn đều có thể đọc — một mật danh bảo vệ tốt không kém tên thật. | Không — không danh sách nào từng được gửi đi đâu cả. Một thuật ngữ xuất hiện trong tin nhắn rời đi dưới dạng token. Ở nơi tổ chức của bạn đi theo tuyến tên, cổng nhận được, thay cho mỗi thuật ngữ, các dấu sao có cùng độ dài: cổng biết thuật ngữ nằm ở đâu và dài bao nhiêu, không bao giờ biết nội dung. Ở gói Pro và Team, một thuật ngữ đã được thay thế được đếm trong báo cáo tổng hợp dưới dạng một con số, như mọi giá trị khác. |
| Xem lại trước khi gửi (`reviewBeforeSend`, `reviewFamilies`) — ở nơi chính sách của tổ chức bạn bật tính năng này | Ở nơi chính sách trung tâm của tổ chức bạn để việc xem lại là tùy chọn: bạn có bật nó trên trang tùy chọn hay không, và những nhóm giá trị được phát hiện nào bạn muốn tự quyết định. Khi xem lại được bật — do bạn chọn, hoặc vì chính sách yêu cầu — một thẻ cho bạn thấy những gì được tìm thấy trong tin nhắn trước khi nó rời đi, và bạn chọn, từng giá trị một, giữ nguyên như bạn đã viết hoặc để nó được thay bằng token. Chỉ những nhóm mà tổ chức bạn cho phép mới được giữ; bí mật thì không bao giờ. | chrome.storage.local: một có/không và một danh sách tên nhóm — không có văn bản, không có giá trị. Danh sách trên thẻ không được lưu. | Hai cài đặt: không. Một giá trị bạn chọn giữ sẽ rời đi đúng như bạn đã viết, không che, tới nhà cung cấp AI — đó là quyết định của bạn. Phần còn lại của tin nhắn rời đi dưới dạng token; hủy hoặc đóng thẻ thì không gửi gì cả. |
Khi bạn đóng hoàn toàn trình duyệt, khóa mã hóa trong bộ nhớ sẽ bị hủy, két đã lưu trở nên không thể giải mã, và các cuộc trò chuyện cũ tự khử định danh, quay về thành các token mờ đục. Điều này là có chủ ý.
Gói miễn phí lược bỏ cục bộ những gì
Trước khi prompt của bạn rời khỏi trình duyệt, bộ máy tất định phát hiện và thay thế:
- Email và số điện thoại
- Số thẻ tín dụng (đã xác thực Luhn)
- IBAN và thông tin ngân hàng (đã xác thực mod-97)
- Số định danh quốc gia — DNI / NIE / CIF của Tây Ban Nha, SSN của Hoa Kỳ, và nhiều loại khác
- Khóa API & bí mật — OpenAI, AWS, GitHub, Stripe, Slack, và những loại khác
- Địa chỉ IP
- Thuật ngữ về sức khỏe, tôn giáo, sinh trắc học và di truyền — bộ từ vựng đa ngôn ngữ được tuyển chọn (danh mục đặc biệt Điều 9 GDPR)
Phạm vi trung thực: để giữ độ chính xác cao, các định danh có cấu trúc được kiểm tra bằng số kiểm tra, nên một giá trị đúng định dạng nhưng sai số kiểm tra vẫn có thể lọt, trừ khi bạn bật “Che theo hình dạng” (bên dưới). Bản miễn phí CÓ che các thuật ngữ Điều 9 trong bộ từ vựng được tuyển chọn, nhưng KHÔNG xóa tên người, địa chỉ hay văn bản tự do nói chung — không có mẫu cố định nào để khớp, và một cách diễn đạt Điều 9 không có trong bộ từ vựng cũng sẽ lọt. Tên người và ngữ cảnh chỉ được tìm theo một tuyến duy nhất: khi tổ chức bạn có một gateway tên người — đi kèm gói Team, hoặc do quản trị viên đặt trong chính sách tập trung ở bất kỳ gói trả phí nào, Pro hoặc Team — văn bản của mỗi tin nhắn được gửi tới gateway đó, và gateway trả về vị trí của dữ liệu cá nhân mà nó phát hiện — một lớp làm giảm rò rỉ tên người và, theo đo lường, không loại bỏ được nó (xem “Tên người qua gateway của tổ chức bạn” bên dưới). Không có gateway từ cả hai nguồn, tiện ích không tìm tên ở bất kỳ gói nào. Lỗi ngược lại không phụ thuộc vào tuỳ chọn đó: một định danh được kiểm tra sau khi đã bỏ các dấu phân tách, nên một kết quả khớp có số kiểm tra hợp lệ có thể nuốt các từ liền kề — đo được, “BTW NL123456789B01 on file” mang sáu ký tự trong chính câu của bạn vào ô giữ chỗ. Nhà cung cấp không nhận thêm gì (họ thấy ít hơn những gì bạn gõ), nhưng prompt bị thay đổi mà không báo.
Tùy chọn “Lược bỏ theo hình dạng”
Bạn có thể bật “Lược bỏ theo hình dạng” trong cửa sổ bật lên để đồng thời ẩn cả những định danh trông giống IBAN, thẻ hay số định danh nhưng không vượt qua checksum của chúng (ví dụ một con số gõ nhầm). Nó tắt theo mặc định, vẫn chạy hoàn toàn cục bộ, và chúng tôi nói rõ với bạn rằng nó có thể lược bỏ quá mức những thứ như số đơn hàng, dấu thời gian hay mã theo dõi. Đó là lựa chọn của bạn.
Những gì tiện ích mở rộng KHÔNG làm
- Tiện ích không gửi nội dung bạn nhập, các giá trị đã che, hay các token thay thế chúng về BiVelio — với một ngoại lệ được công bố: khi tổ chức bạn ở trên tuyến tên người hướng tới một gateway do BiVelio vận hành cho tổ chức theo một thỏa thuận xử lý dữ liệu — đi kèm gói Team, hoặc vì quản trị viên đã trỏ tiện ích tới đó — văn bản của mỗi tin nhắn sẽ đến dịch vụ đó đúng như bạn đã gõ, trước khi việc che dữ liệu cục bộ chạy (trừ các thuật ngữ trong danh sách thuật ngữ bảo mật của riêng bạn hoặc của tổ chức bạn, vốn được thay trước bằng dấu sao); dịch vụ trả về vị trí cùng phần văn bản tương ứng của dữ liệu cá nhân mà nó phát hiện — bao gồm các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR — và không lưu gì. Các giá trị vẫn ở trong trình duyệt của bạn trên mọi tuyến. Các token cũng vậy, trừ gói Team, nơi văn bản của tệp đính kèm đến dịch vụ đó SAU khi che dữ liệu cục bộ, mang theo các token đã thay thế các số định danh của nó.
- Nó không sử dụng trình theo dõi, cookie, SDK phân tích hay quảng cáo.
- Nó không đọc hay tác động lên bất kỳ trang web nào ngoài các trang chat AI được hỗ trợ (xem phần Quyền). Chỉ ba địa chỉ có thể nhận bất cứ thứ gì từ nó: đích cấp phép nơi nhận việc kiểm tra ghế của Pro và Team cùng báo cáo tổng hợp hằng giờ — licensing.bivelio.com, trừ khi giấy phép của bạn mang địa chỉ control plane riêng, khi đó chúng đi tới đó; privacy.bivelio.com, và chỉ sau khi một lần kiểm tra trả lời rằng giấy phép đã bị thu hồi, để đổi mã đã bị thu hồi ấy lấy giấy phép mà tổ chức của bạn đang giữ — thứ duy nhất được gửi là mã đã bị thu hồi, và nhiều nhất mỗi ngày một lần; và gateway tên người của tổ chức bạn — địa chỉ mà giấy phép Team của tổ chức mang theo, hoặc địa chỉ quản trị viên đặt trong chính sách tập trung — và chỉ để gửi văn bản tin nhắn và nhận về vị trí. Khi cài đặt mới mà không có giấy phép — không do một tổ chức cung cấp, cũng không có sẵn trong tiện ích — nó còn mở một lần một tab hiển thị tại https://privacy.bivelio.com/activar, để trang web trả lại giấy phép cho bạn nếu bạn đã đăng nhập ở đó (gỡ tiện ích sẽ xóa giấy phép mà nó giữ); tiện ích không gửi gì trong tab đó và, khi không có giấy phép, nó đơn giản hoạt động ở gói miễn phí. Nó không truy cập lịch sử duyệt web, các tab khác hay tệp của bạn.
- Nó không bán hay chia sẻ dữ liệu cá nhân, và không bao giờ dùng dữ liệu của bạn để đánh giá mức độ tín nhiệm tín dụng hay cho mục đích cho vay.
- Tiện ích không bảo vệ chế độ giọng nói hay thời gian thực. Nó che văn bản bạn gõ; một lượt nói trong ChatGPT Advanced Voice hoặc giọng nói của Claude đi qua một kết nối âm thanh trực tiếp riêng mà tiện ích không bao giờ thấy — và một công cụ văn bản không thể che âm thanh. Hãy gõ, đừng nói, khi lượt trao đổi có dữ liệu nhạy cảm.
- Nó không bao gồm trình soạn “Cowork” của Claude. Tiện ích lược bỏ lượt gửi thông thường trong cuộc trò chuyện Claude; Cowork ghi tới một endpoint khác (`PUT /v1/code/sessions/…`) mà tiện ích cố ý không đụng tới, vì phần dữ liệu đó là mã và cấu hình phiên chứ không phải văn xuôi. Hãy coi mọi thứ bạn gõ trong Cowork là không được bảo vệ.
- Ở gói Miễn phí và gói Pro, tệp, hình ảnh và tệp đính kèm không được kiểm tra: tài liệu tải lên, PDF hay hộ chiếu chụp ảnh được gửi tới nhà cung cấp nguyên trạng, và một thông báo sẽ cho bạn biết. Gói Team che dữ liệu trong tệp văn bản và tài liệu PDF / Word / Excel / PowerPoint ngay trong trình duyệt trước khi tải lên; bản quét, hình ảnh và các tệp không đọc được luôn hỏi trước khi gửi đi mà không được bảo vệ. Trên Gemini, cách xử lý tệp đính kèm này chưa bao giờ được đo trên đường tải lên của trang: hãy coi một tệp bạn đính kèm trong Gemini là không được bảo vệ, ở mọi gói.
Các quyền, và vì sao tiện ích mở rộng cần chúng
- storage
- để lưu công tắc bật/tắt, cài đặt “Lược bỏ theo hình dạng”, bộ đếm không chứa giá trị, két đã mã hóa (khóa giữ trong bộ nhớ, không bao giờ trên ổ đĩa), danh sách thuật ngữ bí mật của bạn và các cài đặt xem lại trước khi gửi đã mô tả ở trên.
- scripting
- để chèn lại script biên tập cục bộ vào một tab trò chuyện AI vốn đã mở sẵn khi tiện ích được cài đặt hoặc cập nhật. Không có quyền này, các tab đó vẫn không được bảo vệ cho đến khi bạn tải lại thủ công. Nó chỉ có thể chạy trên các trang được cho phép liệt kê bên dưới.
- Quyền truy cập máy chủ tới chatgpt.com, chat.openai.com, claude.ai
- để chỉ chạy việc lược bỏ cục bộ trên các trang chat AI đó.
- alarms
- (Pro và Team) để lên lịch kiểm tra ghế định kỳ mô tả bên dưới — khoảng hai lần mỗi ngày, hoặc mỗi giờ khi giấy phép của tổ chức bạn mang địa chỉ của cổng tên — và báo cáo tổng hợp hằng giờ. Không dùng ở bản miễn phí.
- Quyền truy cập máy chủ licensing.bivelio.com
- (Pro và Team) nơi việc kiểm tra ghế và báo cáo tổng hợp hằng giờ gửi tới: licensing.bivelio.com, trừ khi giấy phép của bạn mang địa chỉ control plane riêng, khi đó chúng gửi tới địa chỉ ấy. Tiện ích không xin quyền cho bất kỳ trang nào khác — kể cả gateway tên người: worker nền của nó gọi tới địa chỉ mà tổ chức bạn đang dùng — địa chỉ giấy phép Team mang theo, hoặc địa chỉ quản trị viên đã đặt — và chỉ một gateway chấp nhận tiện ích một cách rõ ràng mới trả lời. Điều tương tự cũng đúng với privacy.bivelio.com, vốn cũng không cần quyền truy cập trang: khi một lần kiểm tra trả lời rằng giấy phép đã bị thu hồi, worker nền hỏi nó một lần để lấy giấy phép mà tổ chức của bạn đang giữ, chỉ gửi đi mã đã bị thu hồi — nhờ vậy việc nâng gói hay đổi gói không phải kích hoạt lại bằng tay trên từng máy.
- Quyền truy cập máy chủ tùy chọn vào gemini.google.com
- chỉ được yêu cầu nếu bạn bật Gemini trong cửa sổ tiện ích, và Chrome hỏi bạn trước. Cho đến khi bạn cấp quyền, tiện ích không chạy trên Gemini; sau khi cấp, việc lược bỏ cục bộ chạy ở đó như trên các trang ở trên, và bạn có thể rút lại quyền trong phần cài đặt tiện ích của Chrome.
Các nhà cung cấp AI mà bạn sử dụng
Khi bạn gửi một tin nhắn, tiện ích mở rộng chuyển tiếp prompt đã lược bỏ tới nhà cung cấp AI mà bạn đã chọn (OpenAI cho ChatGPT, Anthropic cho Claude, Google cho Gemini). Việc bạn sử dụng các dịch vụ đó được điều chỉnh bởi chính sách quyền riêng tư và điều khoản của họ — tiện ích mở rộng không làm thay đổi mối quan hệ của bạn với họ; nó chỉ giảm bớt lượng dữ liệu nhạy cảm mà họ nhận được.
Tên người qua gateway của tổ chức bạn (Pro và Team)
Gói Miễn phí hoàn toàn cục bộ như đã mô tả ở trên và không bao giờ tìm tên người. Ở gói Team, gateway đi kèm gói: địa chỉ của dịch vụ tên người do BiVelio vận hành đến trong giấy phép của chính tổ chức bạn, đã được ký, nên không có gì phải cài và không có URL nào phải gõ. Ở bất kỳ gói trả phí nào — Pro cũng như Team — quản trị viên của tổ chức bạn có thể thay vào đó đặt địa chỉ gateway trong chính sách quản lý tập trung, và địa chỉ ấy được ưu tiên: điều tiện ích kiểm tra trước khi gọi gateway là bạn có giấy phép trả phí, chứ không phải đó là gói trả phí nào. Bảng điều khiển của bạn tạo ra chính sách đó ở gói Team; ở gói Pro, quản trị viên vẫn có thể tự tay ghi cùng địa chỉ ấy vào chính sách quản lý của Chrome. Từ đó trở đi, văn bản của mỗi tin nhắn bạn gửi đi từ trình duyệt của bạn tới gateway đó đúng như bạn đã gõ, trước khi việc che dữ liệu cục bộ chạy — nên các định danh, khóa bí mật và thuật ngữ Điều 9 mà lớp tất định lẽ ra đã loại bỏ trước khi tới nhà cung cấp AI đều đến đó nguyên vẹn, trừ các thuật ngữ trong danh sách thuật ngữ bảo mật của riêng bạn hoặc của tổ chức bạn, vốn được thay trước bằng dấu sao có cùng độ dài — và gateway trả về vị trí cùng phần văn bản tương ứng của dữ liệu cá nhân mà nó phát hiện: tên người và địa danh, cùng thông tin liên hệ, số định danh, dữ liệu tài chính, địa chỉ mạng, khóa bí mật và các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR; việc thay thế và két vẫn nằm trong trình duyệt của bạn, còn gateway không lưu gì. Với gói Team, văn bản của tệp đính kèm cũng được gửi tới cùng gateway đó, nhưng chỉ SAU khi che dữ liệu cục bộ, các số định danh đã được thay bằng token: toàn bộ văn bản mà tiện ích đọc được trong đó — kể cả bình luận, ghi chú, đầu trang và chân trang, các thay đổi được theo dõi, văn bản ẩn và thuộc tính tài liệu — trừ các trường tác giả, vốn được thay trong trình duyệt của bạn và không bao giờ được gửi; tối đa 50.000 ký tự cho mỗi tệp đính kèm, và với tệp dài hơn thì chỉ phần đầu. Nếu gateway không trả lời trong thời hạn của nó (tối đa 16 giây), tệp đính kèm vẫn được tải lên với các số định danh đã được thay, và một thông báo cho bạn biết rằng các tên trong đó chưa được kiểm tra đầy đủ. Dán từ 1.000 ký tự trở lên vào ô soạn tin của cuộc trò chuyện sẽ gửi đoạn văn bản vừa dán tới chính gateway đó ngay tại thời điểm bạn dán — trước khi bạn gửi tin nhắn, và ngay cả khi sau đó bạn sửa lại hoặc không bao giờ gửi. Một tin nhắn được kiểm tra tên tối đa 20.000 ký tự với gói Pro và tối đa 50.000 với gói Team: văn bản dài hơn 4.000 ký tự được chia thành các phần tối đa 4.000, có phần chồng lấn nhỏ để tên nằm ở chỗ cắt không bị bỏ sót, và các phần được gửi tới gateway song song. Vượt quá giới hạn của gói bạn thì gateway không được gọi đến chút nào. Gateway đó là BiVelio Privacy Gateway của chính tổ chức bạn, hoặc dịch vụ do BiVelio vận hành tại Đức theo thỏa thuận xử lý dữ liệu vốn là một phần các điều khoản của gói Team; ngoài ra không có gì được gửi tới BiVelio. Nếu gateway không trả lời trong ngân sách thời gian — không tới được, quá chậm, hoặc lớp tên của nó không chạy — hoặc văn bản dài hơn giới hạn của gói bạn, tin nhắn sẽ đi với chỉ lớp xác định; nếu một số phần trả lời kịp và số khác thì không, tên tìm được trong các phần đã trả lời cũng được áp dụng. Dù thế nào, mỗi lần đều hiện một thông báo; những lượt gửi đó được tính trong báo cáo tổng hợp của tổ chức bạn là «gửi đi mà chưa kiểm tra tên». Lớp này làm giảm rò rỉ tên người, và chúng tôi không hứa rằng nó loại bỏ được chúng. Hãy đọc con số 4,875% trong docs/BENCHMARKS.md đúng như bản chất của nó: con số đó đo cả chồng lớp KHÔNG CÓ lớp này (các bộ phát hiện tất định cộng với Presidio). Đo trên cùng một kho ngữ liệu với mô hình mà gateway thực sự chạy, không một giá trị nào trong 800 giá trị bị rò rỉ. Kho ngữ liệu đó là tổng hợp và chỉ chấm điểm tên người và địa danh — nó không nói gì về địa chỉ đường phố hay thuật ngữ sức khỏe — nên con số 0 ở đó không phải là lời hứa về con số 0 ở đây. Không có công tắc riêng cho từng người dùng. Khi địa chỉ đến cùng gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này cho cả tổ chức từ bảng điều khiển, và việc đó mất tới một giờ mới tới được một trình duyệt; khi địa chỉ đến từ chính sách quản trị tập trung — luôn là vậy với gói Pro, và với gói Team ở bất cứ đâu ban quản trị đã đặt một địa chỉ — thì địa chỉ đó có quyền ưu tiên, như đã nói ở trên, và lớp này tắt bằng cách gỡ nó khỏi chính sách. Không có gateway từ cả hai nguồn thì trên tuyến này không có gì xảy ra cả.
Cơ sở pháp lý
Tiện ích mở rộng xử lý prompt của bạn trên chính thiết bị của bạn, theo chỉ thị của bạn, để làm đúng một việc mà bạn đã cài nó để làm. Ở nơi GDPR áp dụng, đó là việc thực hiện hợp đồng mà bạn đã chấp nhận khi cài đặt (Điều 6(1)(b)). Bản thân BiVelio không xử lý dữ liệu đó: ở gói miễn phí, không dữ liệu cá nhân nào đến được chúng tôi, nên không có hoạt động xử lý nào của BiVelio cần biện minh. Ở gói Pro, lần kiểm tra ghế — token giấy phép của bạn và một định danh thiết bị ngẫu nhiên — được xử lý để thực thi số ghế bạn đã mua, cũng theo Điều 6(1)(b). Khi tổ chức của bạn ở trên tuyến tên người — vì giấy phép Team của tổ chức mang địa chỉ gateway, hoặc vì một quản trị viên đã cấu hình một gateway trong chính sách quản lý tập trung — văn bản gửi tới đó được xử lý theo chỉ dẫn của tổ chức bạn: tổ chức bạn là bên kiểm soát, còn bên vận hành gateway — chính tổ chức đó, hoặc BiVelio theo một thỏa thuận xử lý dữ liệu với tổ chức (Điều 28) — hành động với tư cách bên xử lý của tổ chức.
Dữ liệu được lưu giữ bao lâu
Trên thiết bị của bạn: két đã mã hóa, cài đặt và các bộ đếm không chứa giá trị nằm trong kho lưu trữ tiện ích của trình duyệt cho đến khi bạn đóng trình duyệt (khóa mã hóa bị hủy và két trở nên không thể giải mã) hoặc gỡ cài đặt tiện ích (mọi thứ bị xóa). Danh sách thuật ngữ bí mật và các cài đặt xem lại trước khi gửi của bạn là ngoại lệ khi đóng trình duyệt: chúng vẫn ở đó cho đến khi bạn thay đổi trên trang tùy chọn hoặc gỡ cài đặt tiện ích. Trên máy chủ của BiVelio: hoàn toàn không có gì ở gói miễn phí. Ở gói Pro, bản ghi kiểm tra ghế — định danh thiết bị và ngày được thấy gần nhất — được lưu trong khi ghế còn hoạt động và được đánh dấu là đã hủy kích hoạt khi bạn cho thiết bị ngừng sử dụng; hiện chưa có cơ chế xóa tự động, như chính sách trang web & tài khoản cũng đã nêu. Trên một gateway tên người — dù là của chính tổ chức bạn hay dịch vụ do BiVelio vận hành — văn bản của một tin nhắn, hoặc của một tệp đính kèm đã được che sẵn trong trình duyệt của bạn, chỉ tồn tại trong bộ nhớ trong thời gian của yêu cầu và không bao giờ được ghi ra đĩa hay vào log.
Chuyển giao quốc tế
Prompt đã token hóa được gửi tới nhà cung cấp AI mà bạn chọn, theo chính sách riêng của nhà cung cấp đó; OpenAI và Anthropic xử lý dữ liệu tại Hoa Kỳ. Với Gemini, nhà cung cấp là Google, theo các điều khoản riêng của Google và tại bất cứ nơi nào Google xử lý dữ liệu. BiVelio không phải là một bên trong việc chuyển giao đó và không thay đổi nó — tiện ích mở rộng chỉ giảm bớt những gì yêu cầu chứa đựng. Ở gói Pro, lần kiểm tra ghế đến máy chủ cấp phép của BiVelio tại Đức (Hetzner Online GmbH) và ở lại trong EU. Khi tổ chức của bạn ở trên tuyến tên người — vì giấy phép Team của tổ chức mang địa chỉ gateway, hoặc vì một quản trị viên đã cấu hình một gateway trong chính sách quản lý tập trung — văn bản tin nhắn — và, với gói Team, văn bản đã được che sẵn của tệp đính kèm — đi tới gateway đó: bất kỳ nơi nào tổ chức bạn vận hành nó, hoặc, với dịch vụ do BiVelio vận hành, tới Hetzner Online GmbH tại Đức, trong EU.
Quyết định tự động
Tiện ích mở rộng không đưa ra quyết định nào về bạn theo nghĩa của Điều 22 và không xây dựng hồ sơ nào. Mỗi quyết định lược bỏ trong trình duyệt của bạn là một quy tắc tất định — mẫu, checksum, hành động — mà bạn có thể kiểm tra trong Playground trên trang này. Những cái tên mà một gateway tìm ra đến từ một mô hình thống kê, cố gắng hết mức chứ không đầy đủ; chúng cũng chỉ quyết định điều gì được thay thế trong văn bản của bạn, không bao giờ là điều gì về bạn.
Quyền của bạn
Vì tiện ích mở rộng không lưu trữ dữ liệu cá nhân nào trên máy chủ của chúng tôi — một dịch vụ tên người do BiVelio vận hành, ở nơi tổ chức bạn đã chọn nó, chỉ giữ văn bản của một tin nhắn trong bộ nhớ và chỉ trong thời gian của yêu cầu — nên nhìn chung không có gì để chúng tôi truy cập, xuất ra hay xóa thay cho bạn. Dữ liệu cục bộ (két, cài đặt, bộ đếm) hoàn toàn nằm dưới sự kiểm soát của bạn: công tắc và bộ đếm có thể thay đổi hoặc đặt lại từ cửa sổ tiện ích, két tự hủy nhận dạng khi bạn đóng trình duyệt (khóa mã hóa của nó không bao giờ rời khỏi bộ nhớ), và gỡ cài đặt tiện ích mở rộng sẽ xóa tất cả. Danh sách thuật ngữ bí mật và các cài đặt xem lại của bạn có thể được thay đổi hoặc xóa trống bất cứ lúc nào từ trang tùy chọn của tiện ích. Theo GDPR và các luật tương tự, bạn vẫn có thể liên hệ với chúng tôi cho bất kỳ câu hỏi hay yêu cầu nào.
Khiếu nại và cơ quan giám sát
Nếu bạn cho rằng tiện ích mở rộng hoặc BiVelio đã xử lý dữ liệu của bạn trái pháp luật, bạn có thể nộp khiếu nại lên một cơ quan giám sát — đặc biệt là tại Quốc gia thành viên EU nơi bạn thường trú, nơi bạn làm việc hoặc nơi xảy ra hành vi bị cáo buộc vi phạm (Điều 77). Ủy ban Bảo vệ Dữ liệu Châu Âu (European Data Protection Board) lưu giữ danh sách mọi cơ quan cùng thông tin liên hệ của họ. Chúng tôi mong bạn viết cho chúng tôi trước, nhưng bạn không bắt buộc phải làm vậy. edpb.europa.eu ↗
Cán bộ bảo vệ dữ liệu
BiVelio chưa chỉ định cán bộ bảo vệ dữ liệu: tiện ích mở rộng giữ việc xử lý trên thiết bị của bạn hoặc, khi có gateway tên người, theo chỉ dẫn của tổ chức bạn, và lượng nhỏ dữ liệu không chứa giá trị mà Pro gửi đi không cấu thành hoạt động giám sát quy mô lớn hay có hệ thống mà Điều 37 yêu cầu phải có cán bộ này. Mọi vấn đề về quyền riêng tư được xử lý trực tiếp tại privacy@bivelio.com, và mục này sẽ thay đổi ngay ngày điều đó thay đổi.
Trẻ em
BiVelio Shield không hướng đến trẻ em dưới 16 tuổi và không cố ý xử lý dữ liệu của các em.
Các thay đổi đối với chính sách này
Chúng tôi sẽ cập nhật trang này và ngày “Cập nhật lần cuối” của nó khi hành vi dữ liệu của tiện ích mở rộng thay đổi. Các thay đổi trọng yếu sẽ được phản ánh tại đây trước khi chúng có hiệu lực trong một phiên bản được phát hành.
Liên hệ
Câu hỏi hoặc yêu cầu về quyền riêng tư: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Hoa Kỳ · hoạt động từ Andorra 🇦🇩 · +1 302 208 5841
Lịch sử phiên bản
Mọi thay đổi đối với những gì tài liệu này tuyên bố đều được liệt kê tại đây kèm ngày tháng. Câu chữ trước đó được lưu giữ trong lịch sử kho mã nguồn công khai.
- v1.13
Tệp đính kèm giờ cũng đi qua lớp tên người. Đến bản 1.12, tệp đính kèm không bao giờ được gửi tới gateway tên người, nên tên một người trong tài liệu đến nhà cung cấp AI ở dạng rõ. Từ phiên bản này, với gói Team, văn bản của một tệp đính kèm mà tiện ích đọc được (tệp văn bản, hoặc PDF, Word, Excel, PowerPoint hay OpenDocument) cũng được gửi tới gateway tên người mà tổ chức bạn đang dùng — địa chỉ mà giấy phép Team của tổ chức mang theo, hoặc địa chỉ do quản trị viên đặt trong chính sách tập trung —, nhưng SAU khi che dữ liệu cục bộ: các số định danh mà nó phát hiện đã là token [BV:…], và gateway đọc những từ xung quanh. Tối đa 50.000 ký tự cho mỗi tệp đính kèm, theo cùng các đoạn tối đa 4.000; với tệp đính kèm dài hơn, phần đầu được kiểm tra và một thông báo sẽ nói rõ. Bên nhận, bên xử lý, những gì trả về và những gì được lưu — không gì cả: văn bản tồn tại trong bộ nhớ trong thời gian của yêu cầu — không thay đổi so với 1.12; bản thân tệp, hình ảnh và bản scan vẫn không bao giờ được gửi. Ở gói Miễn phí và Pro, tiện ích không mở tệp đính kèm, nên ở đó không có gì thay đổi. Phiên bản này cũng khai báo một tab mà tiện ích mở: khi cài đặt mới mà không có giấy phép — không do một tổ chức cung cấp, không có sẵn trong tiện ích, và không do tổ chức cài đặt — tiện ích mở một lần một tab hiển thị tại privacy.bivelio.com/activar, để trang web trả lại giấy phép cho người đã đăng nhập ở đó (gỡ tiện ích sẽ xóa giấy phép mà nó giữ); tiện ích không gửi gì trong tab đó, và gói miễn phí vẫn không tự gửi bất kỳ yêu cầu nào.
- v1.12
Công bố, trước khi phát hành, những gì phiên bản tiếp theo của tiện ích bổ sung. Gemini: ở nơi bạn cấp cho tiện ích quyền truy cập gemini.google.com, văn bản tin nhắn Gemini của bạn được lược bỏ trong trình duyệt như trên ChatGPT và Claude và, ở nơi tổ chức của bạn đi theo tuyến tên — địa chỉ mà giấy phép Team của tổ chức mang theo, hoặc địa chỉ mà quản trị viên đặt trong chính sách trung tâm ở gói Pro hoặc Team —, nó được gửi tới cổng đó như trên hai trang kia. Hai dữ liệu mới chỉ được lưu trên thiết bị của bạn: danh sách thuật ngữ bí mật của riêng bạn (`personalTerms`), lưu như đã gõ và không mã hóa, không bao giờ được gửi; và các cài đặt xem lại trước khi gửi (`reviewBeforeSend`, `reviewFamilies`) — một giá trị bạn chọn giữ trên thẻ đó rời đi tới nhà cung cấp AI đúng như bạn đã viết. Phiên bản này cũng ghi lại ba đoạn đã được thêm vào văn bản 1.11 sau ngày 25 tháng 9 mà không đổi số phiên bản: thuật ngữ bí mật tới cổng tên dưới dạng các dấu sao cùng độ dài (28 tháng 9); báo cáo tổng hợp mang mã của một lý do từ danh sách đóng gồm năm lý do, và việc thẻ quyết định có được hiển thị hay không, cho một lần gửi không được bảo vệ (28 tháng 9) hoặc được gửi dưới dạng token vượt giới hạn số người mỗi tin nhắn của tổ chức (29 tháng 9). Và phiên bản này nói rõ rằng token giấy phép cũng là thông tin xác thực của báo cáo tổng hợp và của các yêu cầu tên, rằng việc kiểm tra ghế diễn ra ở gói Pro và Team, và quyền tùy chọn cho Gemini là gì. Không có bên nhận mới về phía BiVelio; những gì cổng tên trả về và lưu giữ không thay đổi.
- v1.11
Tin nhắn dài giờ được kiểm tra tên theo từng phần. Đến bản 1.10, một tin nhắn được gửi tới gateway tên người tối đa 4.000 ký tự, và vượt quá mức đó thì gateway không được gọi đến chút nào. Từ phiên bản này, lớp tên kiểm tra tin nhắn tối đa 20.000 ký tự với gói Pro và tối đa 50.000 với gói Team: văn bản dài hơn 4.000 ký tự được chia, có phần chồng lấn nhỏ, thành các phần tối đa 4.000 và gửi song song tới cùng gateway đó. Vượt quá giới hạn của gói thì gateway vẫn không được gọi đến chút nào. Nếu một số phần không trả lời kịp, tên tìm được trong các phần còn lại được áp dụng và thông báo vẫn nói rằng tên chưa được kiểm tra đầy đủ. Giờ đây nhiều văn bản hơn của mỗi tin nhắn dài tới được gateway; bên nhận, các loại dữ liệu, những gì trả về và những gì được lưu không thay đổi so với 1.10.
- v1.10
Một sửa đổi cho 1.9, và lần này là về PHẦN KHAI BÁO chứ không phải công tắt: căn cứ Điều 6 và việc chuyển giao Điều 44 đều chỉ mô tả tổ chức cấu hình một gateway, nên một tổ chức Team — với giấy phép mang địa chỉ đó đã ký, không ai phải cấu hình gì — không đọc được căn cứ pháp lý của mình lẫn việc chuyển dữ liệu sang Đức của mình. Hai mục giờ đều nêu hai lối vào ngay trong câu ràng buộc chúng: địa chỉ mà giấy phép Team mang theo đã ký, và địa chỉ mà quản trị viên ghi vào chính sách quản lý tập trung, trên bất kỳ gói trả phí nào, Pro hay Team. Những gì đi, những gì quay về và những gì được giữ đều không đổi so với 1.9; không có người nhận mới và không có loại dữ liệu mới.
- v1.9
Một chỉnh sửa trong cùng ngày cho bản 1.8, và nó nói về việc tắt chứ không phải về những gì được gửi đi: ở bất cứ đâu tài liệu này chỉ mô tả một đường để tắt lớp tên người, giờ nó nêu cả hai trong cùng một câu. Với gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này từ bảng điều khiển; với gói Pro, và với mọi bản cài đặt có cổng đến từ chính sách quản trị, chính sách đó có quyền ưu tiên và lớp này tắt bằng cách gỡ địa chỉ khỏi chính sách. Những gì được gửi đi, những gì trả về và những gì được lưu giữ không thay đổi so với bản 1.8; không có bên nhận mới và không có loại dữ liệu mới.
- v1.8
Tuyến tên người nay đi kèm gói Team. Cho tới hôm nay nó chỉ tồn tại ở nơi quản trị viên đã ghi một địa chỉ gateway vào chính sách tập trung; với gói Team, địa chỉ của dịch vụ do BiVelio vận hành đi kèm, đã ký, bên trong giấy phép của chính tổ chức bạn, nên không phải cài gì và không phải gõ URL nào, và chủ sở hữu hoặc quản trị viên tắt lớp này cho cả tổ chức từ bảng điều khiển — việc tắt mất tới một giờ mới tới được một trình duyệt; với gói Pro, và với mọi bản cài đặt có cổng đến từ chính sách quản trị, chính sách đó có quyền ưu tiên và lớp này tắt bằng cách gỡ địa chỉ khỏi chính sách. Những gì được gửi đi, những gì trả về và những gì được lưu giữ không đổi so với bản 1.7. Bản này còn đưa phần đầu trang khớp lại với phần thân: việc đổi giấy phép đã bị thu hồi tại privacy.bivelio.com được viết vào thông báo này ngày 19-09 trong khi phiên bản vẫn để ở 1.7, nên trang nêu ba địa chỉ mà vẫn tự xưng là tài liệu nêu hai.
- v1.7
Công bố việc tìm tên qua gateway của tổ chức: khi quản trị viên đặt địa chỉ gateway trong chính sách tập trung (bất kỳ gói trả phí nào — Pro hoặc Team), văn bản của mỗi tin nhắn — tối đa 4.000 ký tự, không bao giờ là tệp đính kèm — và mọi lần dán từ 1.000 ký tự trở lên sẽ đi tới gateway đó, của chính tổ chức hoặc một dịch vụ do BiVelio vận hành tại Đức theo một thỏa thuận xử lý dữ liệu, rồi trở về dưới dạng vị trí; không có gì được lưu. Các lượt gửi mà tên chưa được kiểm tra (gateway không trả lời kịp, văn bản quá dài) đều được báo mỗi lần và được đếm trong báo cáo tổng hợp. Con số 4,875% được công bố đo cả chồng lớp KHÔNG CÓ lớp đó; khi có nó, không một giá trị nào trong 800 giá trị của kho ngữ liệu bị rò rỉ. Kho ngữ liệu là tổng hợp, nên không có lời hứa nào về con số không.
- v1.6
Lược bỏ dữ liệu trong tệp đính kèm chuyển sang gói Team: ở gói Miễn phí và gói Pro, tệp đính kèm được tải lên mà không kiểm tra, kèm một thông báo, đúng như trước đây.
- v1.5
Bố cục phân lớp với mục lục và bản tóm lược. Bổ sung cơ sở pháp lý, thời hạn lưu giữ, chuyển giao quốc tế, quyết định tự động, khiếu nại và tuyên bố về DPO để thông báo này tự bao quát mọi mục của Điều 13.
- v1.4
Tuyên bố việc kiểm tra ghế Pro: token giấy phép và một định danh thiết bị ngẫu nhiên được gửi định kỳ; gói miễn phí vẫn không gửi gì.
- v1.3
Tuyên bố việc lược bỏ tệp đính kèm Pro: tệp văn bản và tài liệu PDF, Word, Excel và PowerPoint được viết lại trong trình duyệt trước khi tải lên; bản quét và hình ảnh sẽ hỏi trước.
- v1.2
Hoàn thiện bảng lưu trữ với dấu thời gian chặn và các dấu hiệu chẩn đoán. Tuyên bố ba giới hạn phạm vi: chế độ giọng nói và thời gian thực, tệp đính kèm không được kiểm tra ở gói miễn phí, và trình soạn Cowork của Claude. Tuyên bố việc lược bỏ quá mức bên cạnh một định danh có checksum hợp lệ.
- v1.1
Xác định đầy đủ bên kiểm soát dữ liệu với địa chỉ bưu chính và số điện thoại ghi trong tuyên bố thương nhân trên Chrome Web Store. Tuyên bố bộ từ vựng danh mục đặc biệt Điều 9 GDPR là một phần của những gì gói miễn phí lược bỏ.
- v1.0
Công bố lần đầu.