MCP-liittimen tietoturva: mitä palvelin näkee ja mitä ei
Ennen kuin lakimies liittää ulkoisen lähteen omaan tekoälyynsä, hän haluaa tietää, mitä hän sillä kenelle paljastaa. Tämä opas kuvaa peittelemättä, miten Europaius-liitin kirjautuu, mitä dataa meille kulkeutuu, kuinka kauan käyttöoikeus on voimassa ja miten se peruutetaan.
57 119 Lait8 951 Oikeuskäytäntö3 549 Lait tekoälyselityksin
Kirjautuminen
Liitin käyttää OAuth 2.1 -protokollaa PKCE-suojauksella sekä asiakkaiden dynaamista rekisteröintiä. Käytännössä: tekoälynne (Claude, ChatGPT, Copilot) rekisteröi itsensä meillä asiakkaaksi, ohjaa teidät Europaiuksen kirjautumissivulle, te syötätte sähköpostiosoitteenne ja kirjoitatte kertakäyttöisen koodin. Tekoäly ei koskaan näe koodianne eikä salasanaanne; se saa ainoastaan käyttöoikeustokenin, joka on sidottu siihen ja tiliinne.
Vaihtoehtona koodille on hinnastosta löytyvä API-avain, joka sopii automaatioihin ja agenteille. Avaimen voi mitätöidä milloin tahansa ja luoda uuden.
Mitä meille kulkeutuu ja mitä ei
- Kulkeutuu: tekoälyn muodostama hakukyselyn teksti (esimerkiksi „asuinhuoneiston vuokrasopimuksen irtisanominen maksamatta jättämisen vuoksi”), työkalun nimi, parametrit (valtio, tulosten määrä) sekä asiakirjan tunniste koko tekstin haussa.
- Ei kulkeudu: keskustelunne, ladatut asiakirjat, asiakkaan nimi tai mikä tahansa, mitä tekoäly ei liitä kyselyyn. Liittimellä ei ole pääsyä keskusteluhistoriaan.
- Tallennamme: kyselytietueen ajankohtineen, tilin sähköpostiosoitteineen ja tekoälyasiakkaan nimineen. Tätä käytetään rajoituksiin, omaan kirjanpitoonne sekä anonyymiin tilastointiin siitä, mitä kysytään.
- Emme tallenna: tekoälylle palautettuja tuloksia emmekä sen vastauksia.
Tokenit ja niiden elinkaari
Käyttöoikeustoken on voimassa seitsemän päivää, uusintatoken yhdeksänkymmentä päivää. Jokaisen uusinnan yhteydessä molemmat vaihdetaan ja vanhat lakkaavat olemasta voimassa. Käyttöoikeuden voi peruuttaa tekoälynne asetuksista (liittimen poistaminen) tai meidän puoleltamme; kummassakin tapauksessa koko tokenpari mitätöityy. Valtuutuskoodit ja sähköpostikoodit ovat voimassa kymmenen minuuttia ja käytettävissä kerran.
Missä palvelu toimii
Palvelin toimii omalla infrastruktuurillamme EU:ssa, ja tiedonsiirto on TLS-salattua. Korpus koostuu julkisesta lainsäädännöstä ja oikeuskäytännöstä, joten itse sisältö ei ole luottamuksellista; luottamuksellista on ainoastaan kyselynne, joka on sidottu tiliinne eikä näy kenellekään muulle. Palveluntarjoaja ei luovuta kyselyjä kolmansille osapuolille, lukuun ottamatta anonyymejä koontitilastoja.
Suositukset toimistoille
- Muotoilkaa kyselyt ilman asiakkaiden tunnistetietoja; kuvatkaa tosiseikat yleisellä tasolla.
- Käyttäkää tekoälyn yritystariffeja, joissa datan käyttö koulutukseen on kytketty pois.
- Kun työntekijä lähtee, poistakaa liitin hänen tekoälystään ja pyytäkää meiltä hänen sähköpostiinsa liittyvien tokenien mitätöintiä.
- Käyttäkää jaetuille agenteille erillistä tiliä API-avaimella, älkää henkilökohtaista sähköpostia.
https://mcp.europaius.com/mcp
Usein kysytyt kysymykset
Voiko tiliini kirjautua joku, joka tietää sähköpostiosoitteeni?
Ei ilman pääsyä sähköpostilaatikkoonne. Koodi lähetetään sähköpostitse, siinä on viisi yritystä ja se on voimassa kymmenen minuuttia.
Näkeekö Europaius, mitä tekoäly minulle vastasi?
Ei. Palvelin palauttaa hakutulokset, ja siihen sen rooli päättyy. Vastaus syntyy tekoälyn tarjoajan puolella.
Miten lataan kyselyideni lokin?
Kirjoittakaa meille kirjautumiseen käytetystä sähköpostiosoitteesta, niin lähetämme lokin teille. Itsepalveluvientiä ollaan parhaillaan valmistelemassa.