Bezpečnost MCP konektoru: co server vidí a co ne
Přihlášení
Konektor používá OAuth 2.1 s ochranou PKCE a dynamickou registrací klientů. V praxi: vaše AI (Claude, ChatGPT, Copilot) si u nás zaregistruje sebe jako klienta, přesměruje vás na přihlašovací stránku Europaius, vy zadáte e-mail a opíšete jednorázový kód. AI nikdy nevidí váš kód ani heslo; dostane pouze přístupový token vázaný na ni a na váš účet.
Alternativou ke kódu je API klíč z ceníku, vhodný pro automatizace a agenty. Klíč se dá kdykoli zneplatnit a vydat nový.
Co k nám chodí a co ne
- Chodí: text vyhledávacího dotazu, který AI sestaví (například „výpověď nájmu bytu neplacení“), název nástroje, parametry (stát, počet výsledků) a identifikátor dokumentu při načítání plného textu.
- Nechodí: vaše konverzace, nahrané dokumenty, jméno klienta ani nic, co AI do dotazu nevloží. Konektor nemá přístup k historii chatu.
- Ukládáme: záznam dotazu s časem, e-mailem účtu a názvem AI klienta. Slouží k limitům, k vaší vlastní evidenci a k anonymní statistice, na co se lidé ptají.
- Neukládáme: výsledky vrácené AI ani její odpovědi.
Tokeny a jejich životnost
Přístupový token platí sedm dní, obnovovací token devadesát dní. Při každé obnově se oba vymění a staré přestanou platit. Odvolat přístup lze v nastavení vaší AI (odebrání konektoru) nebo na naší straně; obojí zneplatní celou dvojici tokenů. Autorizační kódy a e-mailové kódy platí deset minut a lze je použít jednou.
Kde to běží
Server běží na vlastní infrastruktuře v EU, komunikace je šifrovaná TLS. Korpus je veřejná legislativa a judikatura, takže samotný obsah není důvěrný; důvěrný je jen váš dotaz, který je vázán na váš účet a nikomu jinému se nezobrazuje. Provozovatel nepředává dotazy třetím stranám s výjimkou anonymních souhrnných statistik.
Doporučení pro kanceláře
- Formulujte dotazy bez identifikace klientů; skutkový stav popisujte obecně.
- Používejte firemní tarify AI s vypnutým trénováním na datech.
- Při odchodu zaměstnance odeberte konektor v jeho AI a požádejte nás o zneplatnění tokenů k jeho e-mailu.
- Pro sdílené agenty používejte samostatný účet s API klíčem, ne osobní e-mail.
Adresa konektoru je pro všechny nástroje stejná. Přihlásíte se e-mailem, do dvou minut hotovo.
https://mcp.europaius.com/mcpNávod k připojení → · Ceník
Časté otázky
Ne bez přístupu k vaší schránce. Kód chodí e-mailem, má pět pokusů a platí deset minut.
Ne. Server vrátí výsledky vyhledávání a tím jeho role končí. Odpověď vzniká u provozovatele AI.
Napište nám z přihlašovacího e-mailu, log vám pošleme. Samoobslužný export připravujeme.
Související průvodci
Srozumitelné vysvětlení Model Context Protocolu pro právníky: jak dává AI přístup k ověřeným zdrojům a čím se …GDPR a compliance s AI: nařízení, zákon a judikatura v jednom
Jak pověřenci a compliance týmy využijí AI s konektorem Europaius: GDPR, zákon o zpracování osobních údajů, ro…AI v advokátní kanceláři: nasazení s ověřenými zdroji
Jak zavést AI asistenta v advokátní kanceláři tak, aby pomáhal s rešerší a psaním a přitom citoval jen skutečn…Ceník a limity MCP konektoru Europaius
Co stojí připojení právního korpusu do Claude, ChatGPT nebo Copilotu: účet zdarma se 100 dotazy denně, předpla…
Orientační informace, nenahrazují právní poradenství. Připojení konektoru vyžaduje účet Europaius (zdarma). Více o Europaius · Právní rádce