BiVelio Shield — Chính sách quyền riêng tư

1. Bản tóm tắt ngắn gọn

• Toàn bộ nhiệm vụ của tiện ích mở rộng là giữ dữ liệu của bạn nằm trên máy của bạn. Ở gói miễn phí, nó không gửi bất kỳ điều gì tới BiVelio hay tới bất kỳ bên thứ ba nào.
• Các prompt của bạn được kiểm tra và lược bỏ cục bộ, ngay trong trình duyệt của bạn, trước khi chúng đến nhà cung cấp AI mà bạn đã chọn (ChatGPT / Claude). Nhà cung cấp nhận được các token giữ chỗ thay vì các giá trị nhạy cảm của bạn — đó chính là mục đích.
• Không tài khoản, không đăng ký, không phân tích, không quảng cáo. Chúng tôi không thu thập, bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn.
• Một ngoại lệ, ở bất kỳ gói trả phí nào — Pro cũng như Team: nếu tổ chức bạn có một gateway tên người — đi kèm gói Team, hoặc do quản trị viên của tổ chức cấu hình trong chính sách tập trung — văn bản của mỗi tin nhắn bạn gửi — và bất kỳ đoạn văn bản nào từ 1.000 ký tự trở lên mà bạn dán vào ô soạn tin của cuộc trò chuyện, ngay tại thời điểm dán — sẽ đi tới gateway đó; gateway trả về vị trí của dữ liệu cá nhân mà nó phát hiện — tên người và địa danh, cùng thông tin liên hệ, số định danh, dữ liệu tài chính, địa chỉ mạng, khóa bí mật và các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR — và không lưu giữ gì.

Phạm vi: bạn đang đọc tài liệu nào

• Chính sách này chỉ bao gồm tiện ích mở rộng trình duyệt BiVelio Shield và không gì khác. Đây là tài liệu mà trang đăng trên Chrome Web Store trỏ tới.
• Trang web mà bạn có thể đã tải nó về, tài khoản, gói nhóm và Sandbox được điều chỉnh bởi chính sách quyền riêng tư riêng của trang web & tài khoản.
• Các tài liệu pháp lý trên bivelio.com ở cấp công ty và mô tả các sản phẩm khác của BiVelio. Chúng không mô tả tiện ích mở rộng.

2. Tiện ích mở rộng xử lý những dữ liệu nào, và chúng nằm ở đâu

Khi bạn đóng hoàn toàn trình duyệt, khóa mã hóa trong bộ nhớ sẽ bị hủy, két đã lưu trở nên không thể giải mã, và các cuộc trò chuyện cũ tự khử định danh, quay về thành các token mờ đục. Điều này là có chủ ý.

3. Gói miễn phí lược bỏ cục bộ những gì

Trước khi prompt của bạn rời khỏi trình duyệt, bộ máy tất định phát hiện và thay thế:

• Email và số điện thoại
• Số thẻ tín dụng (đã xác thực Luhn)
• IBAN và thông tin ngân hàng (đã xác thực mod-97)
• Số định danh quốc gia — DNI / NIE / CIF của Tây Ban Nha, SSN của Hoa Kỳ, và nhiều loại khác
• Khóa API & bí mật — OpenAI, AWS, GitHub, Stripe, Slack, và những loại khác
• Địa chỉ IP
• Thuật ngữ về sức khỏe, tôn giáo, sinh trắc học và di truyền — bộ từ vựng đa ngôn ngữ được tuyển chọn (danh mục đặc biệt Điều 9 GDPR)

Phạm vi trung thực: để giữ độ chính xác cao, các định danh có cấu trúc được kiểm tra bằng số kiểm tra, nên một giá trị đúng định dạng nhưng sai số kiểm tra vẫn có thể lọt, trừ khi bạn bật “Che theo hình dạng” (bên dưới). Bản miễn phí CÓ che các thuật ngữ Điều 9 trong bộ từ vựng được tuyển chọn, nhưng KHÔNG xóa tên người, địa chỉ hay văn bản tự do nói chung — không có mẫu cố định nào để khớp, và một cách diễn đạt Điều 9 không có trong bộ từ vựng cũng sẽ lọt. Tên người và ngữ cảnh chỉ được tìm theo một tuyến duy nhất: khi tổ chức bạn có một gateway tên người — đi kèm gói Team, hoặc do quản trị viên đặt trong chính sách tập trung ở bất kỳ gói trả phí nào, Pro hoặc Team — văn bản của mỗi tin nhắn được gửi tới gateway đó, và gateway trả về vị trí của dữ liệu cá nhân mà nó phát hiện — một lớp làm giảm rò rỉ tên người và, theo đo lường, không loại bỏ được nó (xem “Tên người qua gateway của tổ chức bạn” bên dưới). Không có gateway từ cả hai nguồn, tiện ích không tìm tên ở bất kỳ gói nào. Lỗi ngược lại không phụ thuộc vào tuỳ chọn đó: một định danh được kiểm tra sau khi đã bỏ các dấu phân tách, nên một kết quả khớp có số kiểm tra hợp lệ có thể nuốt các từ liền kề — đo được, “BTW NL123456789B01 on file” mang sáu ký tự trong chính câu của bạn vào ô giữ chỗ. Nhà cung cấp không nhận thêm gì (họ thấy ít hơn những gì bạn gõ), nhưng prompt bị thay đổi mà không báo.

4. Tùy chọn “Lược bỏ theo hình dạng”

Bạn có thể bật “Lược bỏ theo hình dạng” trong cửa sổ bật lên để đồng thời ẩn cả những định danh trông giống IBAN, thẻ hay số định danh nhưng không vượt qua checksum của chúng (ví dụ một con số gõ nhầm). Nó tắt theo mặc định, vẫn chạy hoàn toàn cục bộ, và chúng tôi nói rõ với bạn rằng nó có thể lược bỏ quá mức những thứ như số đơn hàng, dấu thời gian hay mã theo dõi. Đó là lựa chọn của bạn.

5. Những gì tiện ích mở rộng KHÔNG làm

• Tiện ích không gửi nội dung bạn nhập, các giá trị đã che, hay các token thay thế chúng về BiVelio — với một ngoại lệ được công bố: khi tổ chức bạn ở trên tuyến tên người hướng tới một gateway do BiVelio vận hành cho tổ chức theo một thỏa thuận xử lý dữ liệu — đi kèm gói Team, hoặc vì quản trị viên đã trỏ tiện ích tới đó — văn bản của mỗi tin nhắn sẽ đến dịch vụ đó đúng như bạn đã gõ, trước khi việc che dữ liệu cục bộ chạy; dịch vụ trả về vị trí cùng phần văn bản tương ứng của dữ liệu cá nhân mà nó phát hiện — bao gồm các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR — và không lưu gì. Các giá trị và các token vẫn ở trong trình duyệt của bạn trên mọi tuyến.
• Nó không sử dụng trình theo dõi, cookie, SDK phân tích hay quảng cáo.
• Nó không đọc hay tác động lên bất kỳ trang web nào ngoài các trang chat AI được hỗ trợ (xem phần Quyền). Chỉ ba địa chỉ có thể nhận bất cứ thứ gì từ nó: đích cấp phép nơi nhận việc kiểm tra ghế của Pro và Team cùng báo cáo tổng hợp hằng giờ — licensing.bivelio.com, trừ khi giấy phép của bạn mang địa chỉ control plane riêng, khi đó chúng đi tới đó; privacy.bivelio.com, và chỉ sau khi một lần kiểm tra trả lời rằng giấy phép đã bị thu hồi, để đổi mã đã bị thu hồi ấy lấy giấy phép mà tổ chức của bạn đang giữ — thứ duy nhất được gửi là mã đã bị thu hồi, và nhiều nhất mỗi ngày một lần; và gateway tên người của tổ chức bạn — địa chỉ mà giấy phép Team của tổ chức mang theo, hoặc địa chỉ quản trị viên đặt trong chính sách tập trung — và chỉ để gửi văn bản tin nhắn và nhận về vị trí. Nó không truy cập lịch sử duyệt web, các tab khác hay tệp của bạn.
• Nó không bán hay chia sẻ dữ liệu cá nhân, và không bao giờ dùng dữ liệu của bạn để đánh giá mức độ tín nhiệm tín dụng hay cho mục đích cho vay.
• Tiện ích không bảo vệ chế độ giọng nói hay thời gian thực. Nó che văn bản bạn gõ; một lượt nói trong ChatGPT Advanced Voice hoặc giọng nói của Claude đi qua một kết nối âm thanh trực tiếp riêng mà tiện ích không bao giờ thấy — và một công cụ văn bản không thể che âm thanh. Hãy gõ, đừng nói, khi lượt trao đổi có dữ liệu nhạy cảm.
• Nó không bao gồm trình soạn “Cowork” của Claude. Tiện ích lược bỏ lượt gửi thông thường trong cuộc trò chuyện Claude; Cowork ghi tới một endpoint khác (`PUT /v1/code/sessions/…`) mà tiện ích cố ý không đụng tới, vì phần dữ liệu đó là mã và cấu hình phiên chứ không phải văn xuôi. Hãy coi mọi thứ bạn gõ trong Cowork là không được bảo vệ.
• Ở gói Miễn phí và gói Pro, tệp, hình ảnh và tệp đính kèm không được kiểm tra: tài liệu tải lên, PDF hay hộ chiếu chụp ảnh được gửi tới nhà cung cấp nguyên trạng, và một thông báo sẽ cho bạn biết. Gói Team che dữ liệu trong tệp văn bản và tài liệu PDF / Word / Excel / PowerPoint ngay trong trình duyệt trước khi tải lên; bản quét, hình ảnh và các tệp không đọc được luôn hỏi trước khi gửi đi mà không được bảo vệ.

6. Các quyền, và vì sao tiện ích mở rộng cần chúng

storage

để lưu công tắc bật/tắt, cài đặt “Lược bỏ theo hình dạng”, bộ đếm không chứa giá trị, và két đã mã hóa (khóa giữ trong bộ nhớ, không bao giờ trên ổ đĩa) đã mô tả ở trên.

scripting

để chèn lại script biên tập cục bộ vào một tab trò chuyện AI vốn đã mở sẵn khi tiện ích được cài đặt hoặc cập nhật. Không có quyền này, các tab đó vẫn không được bảo vệ cho đến khi bạn tải lại thủ công. Nó chỉ có thể chạy trên các trang được cho phép liệt kê bên dưới.

Quyền truy cập máy chủ tới chatgpt.com, chat.openai.com, claude.ai

để chỉ chạy việc lược bỏ cục bộ trên các trang chat AI đó.

alarms

(Pro) để lên lịch kiểm tra ghế định kỳ mô tả bên dưới, khoảng hai lần mỗi ngày. Không dùng ở bản miễn phí.

Quyền truy cập máy chủ licensing.bivelio.com

(Pro và Team) nơi việc kiểm tra ghế và báo cáo tổng hợp hằng giờ gửi tới: licensing.bivelio.com, trừ khi giấy phép của bạn mang địa chỉ control plane riêng, khi đó chúng gửi tới địa chỉ ấy. Tiện ích không xin quyền cho bất kỳ trang nào khác — kể cả gateway tên người: worker nền của nó gọi tới địa chỉ mà tổ chức bạn đang dùng — địa chỉ giấy phép Team mang theo, hoặc địa chỉ quản trị viên đã đặt — và chỉ một gateway chấp nhận tiện ích một cách rõ ràng mới trả lời. Điều tương tự cũng đúng với privacy.bivelio.com, vốn cũng không cần quyền truy cập trang: khi một lần kiểm tra trả lời rằng giấy phép đã bị thu hồi, worker nền hỏi nó một lần để lấy giấy phép mà tổ chức của bạn đang giữ, chỉ gửi đi mã đã bị thu hồi — nhờ vậy việc nâng gói hay đổi gói không phải kích hoạt lại bằng tay trên từng máy.

7. Các nhà cung cấp AI mà bạn sử dụng

Khi bạn gửi một tin nhắn, tiện ích mở rộng chuyển tiếp prompt đã lược bỏ tới nhà cung cấp AI mà bạn đã chọn (OpenAI cho ChatGPT, Anthropic cho Claude). Việc bạn sử dụng các dịch vụ đó được điều chỉnh bởi chính sách quyền riêng tư và điều khoản của họ — tiện ích mở rộng không làm thay đổi mối quan hệ của bạn với họ; nó chỉ giảm bớt lượng dữ liệu nhạy cảm mà họ nhận được.

8. Tên người qua gateway của tổ chức bạn (Pro và Team)

Gói Miễn phí hoàn toàn cục bộ như đã mô tả ở trên và không bao giờ tìm tên người. Ở gói Team, gateway đi kèm gói: địa chỉ của dịch vụ tên người do BiVelio vận hành đến trong giấy phép của chính tổ chức bạn, đã được ký, nên không có gì phải cài và không có URL nào phải gõ. Ở bất kỳ gói trả phí nào — Pro cũng như Team — quản trị viên của tổ chức bạn có thể thay vào đó đặt địa chỉ gateway trong chính sách quản lý tập trung, và địa chỉ ấy được ưu tiên: điều tiện ích kiểm tra trước khi gọi gateway là bạn có giấy phép trả phí, chứ không phải đó là gói trả phí nào. Bảng điều khiển của bạn tạo ra chính sách đó ở gói Team; ở gói Pro, quản trị viên vẫn có thể tự tay ghi cùng địa chỉ ấy vào chính sách quản lý của Chrome. Từ đó trở đi, văn bản của mỗi tin nhắn bạn gửi — không bao giờ là tệp đính kèm — đi từ trình duyệt của bạn tới gateway đó đúng như bạn đã gõ, trước khi việc che dữ liệu cục bộ chạy — nên các định danh, khóa bí mật và thuật ngữ Điều 9 mà lớp tất định lẽ ra đã loại bỏ trước khi tới nhà cung cấp AI đều đến đó nguyên vẹn — và gateway trả về vị trí cùng phần văn bản tương ứng của dữ liệu cá nhân mà nó phát hiện: tên người và địa danh, cùng thông tin liên hệ, số định danh, dữ liệu tài chính, địa chỉ mạng, khóa bí mật và các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR; việc thay thế và két vẫn nằm trong trình duyệt của bạn, còn gateway không lưu gì. Dán từ 1.000 ký tự trở lên vào ô soạn tin của cuộc trò chuyện sẽ gửi đoạn văn bản vừa dán tới chính gateway đó ngay tại thời điểm bạn dán — trước khi bạn gửi tin nhắn, và ngay cả khi sau đó bạn sửa lại hoặc không bao giờ gửi. Trên 4.000 ký tự thì gateway không được gọi đến chút nào. Gateway đó là BiVelio Privacy Gateway của chính tổ chức bạn, hoặc dịch vụ do BiVelio vận hành tại Đức theo thỏa thuận xử lý dữ liệu vốn là một phần các điều khoản của gói Team; ngoài ra không có gì được gửi tới BiVelio. Nếu gateway không trả lời trong ngân sách thời gian — không tới được, quá chậm, hoặc lớp tên của nó không chạy — hoặc văn bản dài hơn 4.000 ký tự, tin nhắn sẽ đi với chỉ lớp xác định và mỗi lần đều hiện một thông báo; những lượt gửi đó được tính trong báo cáo tổng hợp của tổ chức bạn là «gửi đi mà chưa kiểm tra tên». Lớp này làm giảm rò rỉ tên người, và chúng tôi không hứa rằng nó loại bỏ được chúng. Hãy đọc con số 4,875% trong docs/BENCHMARKS.md đúng như bản chất của nó: con số đó đo cả chồng lớp KHÔNG CÓ lớp này (các bộ phát hiện tất định cộng với Presidio). Đo trên cùng một kho ngữ liệu với mô hình mà gateway thực sự chạy, không một giá trị nào trong 800 giá trị bị rò rỉ. Kho ngữ liệu đó là tổng hợp và chỉ chấm điểm tên người và địa danh — nó không nói gì về địa chỉ đường phố hay thuật ngữ sức khỏe — nên con số 0 ở đó không phải là lời hứa về con số 0 ở đây. Không có công tắc riêng cho từng người dùng. Khi địa chỉ đến cùng gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này cho cả tổ chức từ bảng điều khiển, và việc đó mất tới một giờ mới tới được một trình duyệt; khi địa chỉ đến từ chính sách quản trị tập trung — luôn là vậy với gói Pro, và với gói Team ở bất cứ đâu ban quản trị đã đặt một địa chỉ — thì địa chỉ đó có quyền ưu tiên, như đã nói ở trên, và lớp này tắt bằng cách gỡ nó khỏi chính sách. Không có gateway từ cả hai nguồn thì trên tuyến này không có gì xảy ra cả.

9. Cơ sở pháp lý

Tiện ích mở rộng xử lý prompt của bạn trên chính thiết bị của bạn, theo chỉ thị của bạn, để làm đúng một việc mà bạn đã cài nó để làm. Ở nơi GDPR áp dụng, đó là việc thực hiện hợp đồng mà bạn đã chấp nhận khi cài đặt (Điều 6(1)(b)). Bản thân BiVelio không xử lý dữ liệu đó: ở gói miễn phí, không dữ liệu cá nhân nào đến được chúng tôi, nên không có hoạt động xử lý nào của BiVelio cần biện minh. Ở gói Pro, lần kiểm tra ghế — token giấy phép của bạn và một định danh thiết bị ngẫu nhiên — được xử lý để thực thi số ghế bạn đã mua, cũng theo Điều 6(1)(b). Khi tổ chức của bạn ở trên tuyến tên người — vì giấy phép Team của tổ chức mang địa chỉ gateway, hoặc vì một quản trị viên đã cấu hình một gateway trong chính sách quản lý tập trung — văn bản gửi tới đó được xử lý theo chỉ dẫn của tổ chức bạn: tổ chức bạn là bên kiểm soát, còn bên vận hành gateway — chính tổ chức đó, hoặc BiVelio theo một thỏa thuận xử lý dữ liệu với tổ chức (Điều 28) — hành động với tư cách bên xử lý của tổ chức.

10. Dữ liệu được lưu giữ bao lâu

Trên thiết bị của bạn: két đã mã hóa, cài đặt và các bộ đếm không chứa giá trị nằm trong kho lưu trữ tiện ích của trình duyệt cho đến khi bạn đóng trình duyệt (khóa mã hóa bị hủy và két trở nên không thể giải mã) hoặc gỡ cài đặt tiện ích (mọi thứ bị xóa). Trên máy chủ của BiVelio: hoàn toàn không có gì ở gói miễn phí. Ở gói Pro, bản ghi kiểm tra ghế — định danh thiết bị và ngày được thấy gần nhất — được lưu trong khi ghế còn hoạt động và được đánh dấu là đã hủy kích hoạt khi bạn cho thiết bị ngừng sử dụng; hiện chưa có cơ chế xóa tự động, như chính sách trang web & tài khoản cũng đã nêu. Trên một gateway tên người — dù là của chính tổ chức bạn hay dịch vụ do BiVelio vận hành — văn bản của một tin nhắn chỉ tồn tại trong bộ nhớ trong thời gian của yêu cầu và không bao giờ được ghi ra đĩa hay vào log.

11. Chuyển giao quốc tế

Prompt đã token hóa được gửi tới nhà cung cấp AI mà bạn chọn, theo chính sách riêng của nhà cung cấp đó; OpenAI và Anthropic xử lý dữ liệu tại Hoa Kỳ. BiVelio không phải là một bên trong việc chuyển giao đó và không thay đổi nó — tiện ích mở rộng chỉ giảm bớt những gì yêu cầu chứa đựng. Ở gói Pro, lần kiểm tra ghế đến máy chủ cấp phép của BiVelio tại Đức (Hetzner Online GmbH) và ở lại trong EU. Khi tổ chức của bạn ở trên tuyến tên người — vì giấy phép Team của tổ chức mang địa chỉ gateway, hoặc vì một quản trị viên đã cấu hình một gateway trong chính sách quản lý tập trung — văn bản tin nhắn đi tới gateway đó: bất kỳ nơi nào tổ chức bạn vận hành nó, hoặc, với dịch vụ do BiVelio vận hành, tới Hetzner Online GmbH tại Đức, trong EU.

12. Quyết định tự động

Tiện ích mở rộng không đưa ra quyết định nào về bạn theo nghĩa của Điều 22 và không xây dựng hồ sơ nào. Mỗi quyết định lược bỏ trong trình duyệt của bạn là một quy tắc tất định — mẫu, checksum, hành động — mà bạn có thể kiểm tra trong Playground trên trang này. Những cái tên mà một gateway tìm ra đến từ một mô hình thống kê, cố gắng hết mức chứ không đầy đủ; chúng cũng chỉ quyết định điều gì được thay thế trong văn bản của bạn, không bao giờ là điều gì về bạn.

13. Quyền của bạn

Vì tiện ích mở rộng không lưu trữ dữ liệu cá nhân nào trên máy chủ của chúng tôi — một dịch vụ tên người do BiVelio vận hành, ở nơi tổ chức bạn đã chọn nó, chỉ giữ văn bản của một tin nhắn trong bộ nhớ và chỉ trong thời gian của yêu cầu — nên nhìn chung không có gì để chúng tôi truy cập, xuất ra hay xóa thay cho bạn. Dữ liệu cục bộ (két, cài đặt, bộ đếm) hoàn toàn nằm dưới sự kiểm soát của bạn: công tắc và bộ đếm có thể thay đổi hoặc đặt lại từ cửa sổ tiện ích, két tự hủy nhận dạng khi bạn đóng trình duyệt (khóa mã hóa của nó không bao giờ rời khỏi bộ nhớ), và gỡ cài đặt tiện ích mở rộng sẽ xóa tất cả. Theo GDPR và các luật tương tự, bạn vẫn có thể liên hệ với chúng tôi cho bất kỳ câu hỏi hay yêu cầu nào.

14. Khiếu nại và cơ quan giám sát

Nếu bạn cho rằng tiện ích mở rộng hoặc BiVelio đã xử lý dữ liệu của bạn trái pháp luật, bạn có thể nộp khiếu nại lên một cơ quan giám sát — đặc biệt là tại Quốc gia thành viên EU nơi bạn thường trú, nơi bạn làm việc hoặc nơi xảy ra hành vi bị cáo buộc vi phạm (Điều 77). Ủy ban Bảo vệ Dữ liệu Châu Âu (European Data Protection Board) lưu giữ danh sách mọi cơ quan cùng thông tin liên hệ của họ. Chúng tôi mong bạn viết cho chúng tôi trước, nhưng bạn không bắt buộc phải làm vậy. edpb.europa.eu ↗

15. Cán bộ bảo vệ dữ liệu

BiVelio chưa chỉ định cán bộ bảo vệ dữ liệu: tiện ích mở rộng giữ việc xử lý trên thiết bị của bạn hoặc, khi có gateway tên người, theo chỉ dẫn của tổ chức bạn, và lượng nhỏ dữ liệu không chứa giá trị mà Pro gửi đi không cấu thành hoạt động giám sát quy mô lớn hay có hệ thống mà Điều 37 yêu cầu phải có cán bộ này. Mọi vấn đề về quyền riêng tư được xử lý trực tiếp tại privacy@bivelio.com, và mục này sẽ thay đổi ngay ngày điều đó thay đổi.

16. Trẻ em

BiVelio Shield không hướng đến trẻ em dưới 16 tuổi và không cố ý xử lý dữ liệu của các em.

17. Các thay đổi đối với chính sách này

Chúng tôi sẽ cập nhật trang này và ngày “Cập nhật lần cuối” của nó khi hành vi dữ liệu của tiện ích mở rộng thay đổi. Các thay đổi trọng yếu sẽ được phản ánh tại đây trước khi chúng có hiệu lực trong một phiên bản được phát hành.

18. Liên hệ