Bezpečnost MCP konektoru: co server vidí a co ne
Než právník připojí externí zdroj do své AI, chce vědět, co tím komu zpřístupní. Tento průvodce popisuje bez příkras, jak konektor Europaius přihlašuje, jaká data k nám chodí, jak dlouho platí přístup a jak ho zrušit.
Přihlášení
Konektor používá OAuth 2.1 s ochranou PKCE a dynamickou registrací klientů. V praxi: vaše AI (Claude, ChatGPT, Copilot) si u nás zaregistruje sebe jako klienta, přesměruje vás na přihlašovací stránku Europaius, vy zadáte e-mail a opíšete jednorázový kód. AI nikdy nevidí váš kód ani heslo; dostane pouze přístupový token vázaný na ni a na váš účet.
Alternativou ke kódu je API klíč z ceníku, vhodný pro automatizace a agenty. Klíč se dá kdykoli zneplatnit a vydat nový.
Co k nám chodí a co ne
- Chodí: text vyhledávacího dotazu, který AI sestaví (například „výpověď nájmu bytu neplacení“), název nástroje, parametry (stát, počet výsledků) a identifikátor dokumentu při načítání plného textu.
- Nechodí: vaše konverzace, nahrané dokumenty, jméno klienta ani nic, co AI do dotazu nevloží. Konektor nemá přístup k historii chatu.
- Ukládáme: záznam dotazu s časem, e-mailem účtu a názvem AI klienta. Slouží k limitům, k vaší vlastní evidenci a k anonymní statistice, na co se lidé ptají.
- Neukládáme: výsledky vrácené AI ani její odpovědi.
Tokeny a jejich životnost
Přístupový token platí sedm dní, obnovovací token devadesát dní. Při každé obnově se oba vymění a staré přestanou platit. Odvolat přístup lze v nastavení vaší AI (odebrání konektoru) nebo na naší straně; obojí zneplatní celou dvojici tokenů. Autorizační kódy a e-mailové kódy platí deset minut a lze je použít jednou.
Kde to běží
Server běží na vlastní infrastruktuře v EU, komunikace je šifrovaná TLS. Korpus je veřejná legislativa a judikatura, takže samotný obsah není důvěrný; důvěrný je jen váš dotaz, který je vázán na váš účet a nikomu jinému se nezobrazuje. Provozovatel nepředává dotazy třetím stranám s výjimkou anonymních souhrnných statistik.
Doporučení pro kanceláře
- Formulujte dotazy bez identifikace klientů; skutkový stav popisujte obecně.
- Používejte firemní tarify AI s vypnutým trénováním na datech.
- Při odchodu zaměstnance odeberte konektor v jeho AI a požádejte nás o zneplatnění tokenů k jeho e-mailu.
- Pro sdílené agenty používejte samostatný účet s API klíčem, ne osobní e-mail.
https://mcp.europaius.com/mcp
Časté otázky
Může se k mému účtu přihlásit někdo, kdo zná můj e-mail?
Ne bez přístupu k vaší schránce. Kód chodí e-mailem, má pět pokusů a platí deset minut.
Vidí Europaius, co mi AI odpověděla?
Ne. Server vrátí výsledky vyhledávání a tím jeho role končí. Odpověď vzniká u provozovatele AI.
Jak si stáhnu log svých dotazů?
Napište nám z přihlašovacího e-mailu, log vám pošleme. Samoobslužný export připravujeme.