// verwerkingVolledig lokale verwerking
Tekstinspectie (detectie van geheimen en persoonsgegevens) en schermmaskering worden volledig op uw apparaat uitgevoerd door een WebAssembly-engine die in de extensie is opgenomen. Uw berichten gaan nog steeds naar de diensten die u gebruikt (AI, Gmail, Outlook web): Proxia inspecteert ze vóór verzending en vervangt ze, als u daarvoor kiest, door een gepseudonimiseerde versie. Proxia stuurt geïnspecteerde inhoud (prompts, paginatekst) nooit buiten uw apparaat. Buiten de browser geeft het alleen gegevens door aan lokale programma’s die u of uw beheerder heeft ingeschakeld: geïnspecteerde tekst aan de lokale ML-detector en gedetecteerde waarden aan de kluis (zie hieronder). De enige andere uitvoer: als u de beschermde versie kiest en Proxia deze niet in het veld kan terugplaatsen, kopieert het die naar het systeemklembord (dat uw systeem mogelijk tussen uw apparaten synchroniseert).
// opslagAlleen lokale opslag
Uw instellingen (activering en profielen per site, gevoelige termen, gemaskeerde sites, vertrouwde domeinen, uitgeschakelde categorieën en het adres van de lokale ML-detector), uw licentietoken (met de klantidentificatie die bij uitgifte is opgegeven), maandelijkse tellers zonder inhoud (meldingen per categorie en site) en, in Gmail, de lijst met phishingwaarschuwingen die u hebt gesloten (berichtidentificatie en vingerafdruk, datum, zonder inhoud) worden lokaal op uw machine opgeslagen via de browseropslag-API. Een waarde die u niet meer wilt laten melden, wordt als tijdelijke HMAC-vingerafdruk in de sessieopslag bewaard, nooit als leesbare tekst. Als u of uw beheerder de kluis heeft ingeschakeld en de native Proxia-host heeft geïnstalleerd (Chrome/Edge), worden gedetecteerde waarden bij elke inspectie lokaal aan die host doorgegeven voor vergelijking. Die bewaart alleen vingerafdrukken in een versleuteld bestand (AES-256-GCM), waarvan de sleutel in de referentieopslag van het besturingssysteem blijft. Er is geen synchronisatie met een server van de uitgever.
// netwerkNiets naar de uitgever of derden verstuurd
De extensie doet geen netwerkaanroepen naar de uitgever of derden: geen gebruiksanalyse, telemetrie of account; de licentie wordt offline gecontroleerd. Detectieregels zijn opgenomen in de extensie, waarvan updates door de browser worden geleverd (extensiewinkel of beheerde implementatie). De enige netwerkaanroep van de extensie is die naar de lokale ML-detector op uw apparaat, als u deze inschakelt.
// machtigingenMachtigingen
De machtigingen (opslag, actief tabblad, scripting, native messaging, toegang tot hosts) worden uitsluitend gebruikt voor de functies in dit beleid en de winkelvermelding en voor lokale verwerking. Native messaging bereikt alleen de lokale Proxia-host van de optionele kluis. Toegang tot een site buiten de ingebouwde lijst (de vermelde AI-sites, Gmail, Outlook web, Teams, Jira/Confluence) wordt per site gevraagd na een expliciete gebruikersactie: een te maskeren site toevoegen of het adres van de lokale ML-detector opslaan.
// organisatieOrganisaties
Bij een beheerde implementatie kan een beheerder de extensie configureren via het browserbeleid (inkomende instellingen alleen); dit leidt tot geen verzonden gegevens. Het Proxia-beleid kan de lokale ML-detector momenteel niet verbieden: een Plus-gebruiker kan deze zelf inschakelen.
// samenvattingGeen gegevensverzameling door de uitgever
De uitgever verzamelt geen gegevens via de extensie: niets wordt op servers opgeslagen, naar de uitgever of derden verstuurd of verkocht. Proxia gebruikt uw inhoud alleen voor de hier beschreven functies (inspectie, maskering, pseudonimisering), op uw apparaat.
// gelezen tekstWat Proxia leest, per site
Proxia leest deze tekst op de pagina, op uw apparaat. Vermelde AI-sites (ChatGPT, Claude, Gemini, Copilot…): prompts, geplakte tekst, bijgevoegde bestanden en antwoorden. Gmail: concepten bij verzending, bijlagen zodra ze worden toegevoegd, tekst die in een invoerveld wordt geplakt en weergegeven afzender- en ontvangeradressen; de geopende e-mail wordt ook geanalyseerd voor de phishingwaarschuwing. Outlook web: concepten bij opslaan en verzenden en weergegeven tekst, inclusief ontvangen berichten en afzender- en ontvangeradressen; op outlook.cloud.microsoft en outlook.live.com ook geplakte tekst en bijgevoegde bestanden. Teams: weergegeven tekst. Jira en Confluence: weergegeven tekst; in Confluence ook geplakte tekst, bijgevoegde bestanden, opgeslagen pagina’s en concepten en andere inhoud die de Confluence-editor verstuurt (reacties…). Sites die u toevoegt: weergegeven tekst. Behalve in Gmail omvat weergegeven tekst ook de waarde van invoervelden, met uitzondering van wachtwoorden. Op de vermelde AI-sites, Outlook web (outlook.cloud.microsoft, outlook.live.com) en Confluence leest Proxia ook het netwerkverkeer van de pagina: de geschreven tekst in een uitgaand verzoek (bericht, zoekopdracht, reactie, opgeslagen concept…) en alle tekst in antwoorden die de API van de site terugstuurt op adressen voor verzenden, gesprekken, berichten, zoeken, Confluence-pagina’s en dergelijke, inclusief geschiedenis, inhoud en metadata die de site laadt, ook als deze niet worden weergegeven. Schermmaskering staat standaard aan in Gmail (afzender- en ontvangeridentiteiten), Outlook web, Teams en Jira/Confluence; u kunt Proxia per site uitschakelen via het popupvenster, tenzij uw beheerder het gebruik afdwingt.
// lokale ML-detectorLokale ML-detector: geavanceerde optie, standaard uit
Deze optie is voorbehouden aan Proxia Plus en verbindt Proxia met een detector die u zelf op uw machine installeert en uitvoert. Ze werkt alleen als u een lokaal adres (localhost, 127.0.0.1 of [::1]) in het popupvenster invoert; in Chrome en Edge vraagt de browser daarna uw toestemming om dit adres te bereiken. Elk extern adres wordt geweigerd. Zodra de optie actief is, stuurt Proxia naar dat programma op hetzelfde apparaat de volledige tekst van elke inspectie (prompts, geplakte tekst, bijgevoegde bestanden, e-mailconcepten, opgeslagen Confluence-pagina’s en concepten en andere inhoud die de Confluence-editor verstuurt, AI-antwoorden, tekst gelezen in het hierboven beschreven netwerkverkeer, ook als die niet wordt weergegeven, tekst op Outlook web, Teams, Jira/Confluence en door u toegevoegde sites, inclusief invoervelden en e-mails, berichten en adressen van derden; in Gmail de weergegeven afzender- en ontvangeradressen), plus een vaste testtekst wanneer het popupvenster de verbinding controleert. De uitgever ontvangt deze tekst nooit. Wat dat programma ermee doet (loggen, opslaan, doorsturen naar andere diensten) is uw verantwoordelijkheid of die van uw beheerder. Het veld leegmaken stopt het verzenden; alleen de browsermachtiging intrekken is niet altijd voldoende, want een lokale dienst die verzoeken van andere origins accepteert, blijft bereikbaar. In Safari heeft het huidige pakket (prototype) nog niet al deze beschermingen: het volgt omleidingen van de lokale dienst, waardoor tekst naar een andere host zou kunnen gaan. Schakel deze optie daar niet in.