Ασφάλεια συνδέτη MCP: τι βλέπει και τι δεν βλέπει ο server

Σύνδεση

Ο συνδέτης χρησιμοποιεί OAuth 2.1 με προστασία PKCE και δυναμική εγγραφή πελατών (clients). Στην πράξη: το AI σας (Claude, ChatGPT, Copilot) καταχωρεί τον εαυτό του ως client σε εμάς, σας ανακατευθύνει στη σελίδα σύνδεσης του Europaius, εσείς εισάγετε το e-mail σας και αντιγράφετε έναν μοναδικό κωδικό μίας χρήσης. Το AI δεν βλέπει ποτέ τον κωδικό ή τον κωδικό πρόσβασης σας· λαμβάνει μόνο ένα access token που συνδέεται με αυτό και με τον λογαριασμό σας.

Εναλλακτικά αντί για κωδικό, μπορείτε να χρησιμοποιήσετε API key από τον τιμοκατάλογο, κατάλληλο για αυτοματισμούς και agents. Το κλειδί μπορεί να ακυρωθεί ανά πάσα στιγμή και να εκδοθεί νέο.

Τι φτάνει σε εμάς και τι όχι

• Φτάνει: το κείμενο του ερωτήματος αναζήτησης που συνθέτει το AI (για παράδειγμα «καταγγελία μίσθωσης κατοικίας μη πληρωμή»), το όνομα του εργαλείου, οι παράμετροι (χώρα, αριθμός αποτελεσμάτων) και το αναγνωριστικό εγγράφου κατά τη φόρτωση πλήρους κειμένου.
• Δεν φτάνει: οι συνομιλίες σας, τα ανεβασμένα έγγραφα, το όνομα του πελάτη ούτε οτιδήποτε το AI δεν εισάγει στο ερώτημα. Ο συνδέτης δεν έχει πρόσβαση στο ιστορικό συνομιλίας.
• Αποθηκεύουμε: καταγραφή του ερωτήματος με ώρα, e-mail λογαριασμού και όνομα του AI client. Χρησιμεύει για τα όρια χρήσης, τη δική σας τεκμηρίωση και ανώνυμα στατιστικά σχετικά με τι ρωτούν οι χρήστες.
• Δεν αποθηκεύουμε: τα αποτελέσματα που επιστρέφονται στο AI ούτε τις απαντήσεις του.

Tokens και η διάρκειά τους

Το access token ισχύει επτά ημέρες, το refresh token ενενήντα ημέρες. Σε κάθε ανανέωση, και τα δύο αντικαθίστανται και τα παλιά καταργούνται. Η πρόσβαση μπορεί να ανακληθεί από τις ρυθμίσεις του AI σας (αφαίρεση του συνδέτη) ή από τη δική μας πλευρά· και οι δύο τρόποι ακυρώνουν ολόκληρο το ζεύγος tokens. Οι κωδικοί εξουσιοδότησης και οι κωδικοί e-mail ισχύουν δέκα λεπτά και μπορούν να χρησιμοποιηθούν μία φορά.

Πού λειτουργεί

Ο server λειτουργεί σε δική μας υποδομή εντός της ΕΕ, η επικοινωνία είναι κρυπτογραφημένη με TLS. Το corpus αποτελείται από δημόσια νομοθεσία και νομολογία, οπότε το ίδιο το περιεχόμενο δεν είναι εμπιστευτικό· εμπιστευτικό είναι μόνο το ερώτημά σας, το οποίο συνδέεται με τον λογαριασμό σας και δεν εμφανίζεται σε κανέναν άλλο. Ο πάροχος δεν διαβιβάζει ερωτήματα σε τρίτους, με εξαίρεση ανώνυμα συνολικά στατιστικά στοιχεία.

Συστάσεις για δικηγορικά γραφεία

• Διατυπώνετε τα ερωτήματα χωρίς αναγνωριστικά στοιχεία πελατών· περιγράφετε τα πραγματικά περιστατικά γενικά.
• Χρησιμοποιείτε εταιρικά πλάνα AI με απενεργοποιημένη εκπαίδευση επί των δεδομένων.
• Όταν αποχωρεί ένας εργαζόμενος, αφαιρέστε τον συνδέτη από το AI του και ζητήστε από εμάς την ακύρωση των tokens που συνδέονται με το e-mail του.
• Για κοινόχρηστους agents χρησιμοποιήστε ξεχωριστό λογαριασμό με API key, όχι προσωπικό e-mail.

Συχνές ερωτήσεις

Σχετικοί οδηγοί

Ενδεικτικές πληροφορίες, δεν υποκαθιστούν νομική συμβουλή. Η σύνδεση του συνδέτη απαιτεί λογαριασμό Europaius (δωρεάν). Περισσότερα για το Europaius · Europaius GR