Inget det läser skickas till Evidren.

Tillägget körs bara på de chattsajter med AI som det listar, de tio tjänster som står på sidan för nedladdning. Det körs inte på någon annan sajt.

Där läser det det du är på väg att skicka: texten i meddelanderutan när du skickar den, text eller filer som du klistrar in, och filer som du väljer eller drar in. Textfiler, och filer från Word, Excel och PowerPoint sparade som docx, xlsx eller pptx, läses för sin text upp till 20 MB. Andra filer öppnas inte, och som standard frågar tillägget innan de skickas.

På några av sajterna kontrollerar det också de anrop som chattsidan skickar till de adresser Evidren känner till för att skicka och för skrivförslag, och meddelanderutan i det ögonblicket, så att det kan stoppa ett anrop som bär ett värde som kontrollen inte har godkänt.

Allt detta läses på din dator, innan chattsidan skickar det.

I webbläsaren sparar tillägget ett register över sina beslut: sajten, om det var ett meddelande eller en fil, vad som hände, hur många värden av varje slag det hittade, vems regel som avgjorde, och när. För en fil sparar det bara slutet av namnet, till exempel pdf.

Det sparar aldrig texten, ett värde, en fil eller ett filnamn.

Registret rymmer högst 5 000 beslut, och de äldsta tas bort först. En sändning där inget hittades räknas bara, per sajt och dag, i 31 dagar. Dina egna regler sparas också, och din organisations regler om den har satt några. Medan en chattflik är öppen hålls dess läge i webbläsarens minne tills fliken stängs.

Popupfönstret visar registret och kan exportera det till en fil som du sparar. Tar du bort tillägget tas allt som det sparat i webbläsaren bort.

Tillägget skickar ingenting till Evidren eller till någon annan. Det gör inga egna anrop över nätet, och det har inget konto och inga analysverktyg.

Det du skickar går till den chattjänst som du valde, så som sidan skickar det. Där en regel säger maskera ersätts värdet innan det skickas. Där en regel säger blockera skickas ingenting. Den tjänstens egna villkor gäller för det som den tar emot.

Tillägget ansluter till appen Evidren eller programmet för Windows på samma dator först när det programmet har anslutits till webbläsaren. På en Mac gör du det i appen: välj Connect Evidren to the browser och godkänn de filer den säger att den skriver. I Windows gör installationsprogrammet det när du trycker på Install, som det står på dess sida, och Connect i Evidrens fönster gör det igen. Förbindelsen går genom webbläsarens native messaging: mellan två program på din dator, inte över nätet. När tillägget ansluter berättar det för appen vilken version det har och om webbläsaren är Chrome eller Edge, och appen sparar en anteckning om senaste gången det skedde, med den versionen, den webbläsaren och tilläggets id. Utan appen fungerar tillägget på egen hand.

Appen skickar tillägget de regler som gäller. Tillägget berättar för appen om sina beslut, och för ett meddelande eller en fil med fynd lämnar det över texten som det kontrollerade, så att appen kan kontrollera den igen med sina egna regler.

Appen skriver en egen rad i sitt register, i din användarmapp på den datorn. I stället för texten, och för varje värde som hittades, har raden en mask och en kort hash, beräknad med en nyckel som stannar på den datorn. Registret finns kvar tills du raderar det; en avinstallation låter det vara kvar.

Varken tillägget eller appen skickar det som tillägget läser ut från din dator. Evidren har ingen server som tar emot det. Appens två telemetriströmmar är avstängda som standard, och ingen adress att skicka dem till är inställd, så ingenting skickas.

En förfrågan som Evidren gör handlar inte om webbläsaren: när en kodagent med AI som är ansluten till Evidren ska installera ett paket frågar Evidren den publika paketförteckningen hos npm eller PyPI om paketets namn, när datorn är uppkopplad.

En organisation kan sätta regler för tillägget, genom webbläsarens policy för hanterade datorer eller genom appen Evidren: vad som händer med varje slag av uppgifter, vilka sajter som är avstängda, och om appen måste vara ansluten. Reglerna avgör vad tillägget gör. De skickar inte dina meddelanden eller registret till organisationen.

Evidrens teamfunktion är inte påslagen i den här versionen. Den godtar bara en teamtjänst på samma dator, vilket är så den testas, och ingen inställning ändrar det. Ingen kontroll delas med ett team.

Evidren byggs av en person, Erik, i Stockholm. Inget av det som tillägget eller appen läser når honom, så det som finns att se eller radera finns på din dator.