MCP jungties sauga: ką serveris mato ir ko ne
Prieš prijungdamas išorinį šaltinį prie savo AI, teisininkas nori žinoti, ką ir kam tuo atveriamas. Šis vadovas be pagražinimų aprašo, kaip Europaius jungtis autentifikuoja, kokie duomenys pas mus atkeliauja, kiek laiko galioja prieiga ir kaip ją panaikinti.
168 090 Įstatymai3 472 Įstatymai su DI paaiškinimu
Prisijungimas
Jungtis naudoja OAuth 2.1 su PKCE apsauga ir dinamišką klientų registraciją. Praktiškai tai reiškia: jūsų AI (Claude, ChatGPT, Copilot) pas mus užsiregistruoja kaip klientas, nukreipia jus į Europaius prisijungimo puslapį, jūs įvedate el. paštą ir nurašote vienkartinį kodą. AI niekada nemato jūsų kodo ar slaptažodžio; ji gauna tik prieigos žetoną, susietą su ja ir jūsų paskyra.
Alternatyva kodui yra API raktas iš kainoraščio, tinkamas automatizavimui ir agentams. Raktą galima bet kada anuliuoti ir išduoti naują.
Kas pas mus atkeliauja, o kas ne
- Atkeliauja: paieškos užklausos tekstas, kurį sudaro AI (pavyzdžiui, „buto nuomos sutarties nutraukimas neapmokėjus“), įrankio pavadinimas, parametrai (šalis, rezultatų skaičius) ir dokumento identifikatorius, kai įkeliamas visas tekstas.
- Neatkeliauja: jūsų pokalbiai, įkelti dokumentai, kliento vardas ar bet kas, ko AI neįtraukia į užklausą. Jungtis neturi prieigos prie pokalbių istorijos.
- Saugome: užklausos įrašą su laiku, paskyros el. paštu ir AI kliento pavadinimu. Tai naudojama limitams, jūsų pačių apskaitai ir anoniminei statistikai apie tai, ko žmonės klausia.
- Nesaugome: AI grąžintų rezultatų ar jos atsakymų.
Žetonai ir jų galiojimas
Prieigos žetonas galioja septynias dienas, atnaujinimo žetonas – devyniasdešimt dienų. Kiekvieno atnaujinimo metu abu pakeičiami naujais, o seni nustoja galioti. Prieigą galima atšaukti jūsų AI nustatymuose (pašalinus jungtį) arba mūsų pusėje; abiem atvejais anuliuojama visa žetonų pora. Autorizacijos kodai ir el. pašto kodai galioja dešimt minučių ir gali būti panaudoti tik vieną kartą.
Kur tai veikia
Serveris veikia nuosavoje infrastruktūroje ES, ryšys šifruojamas TLS protokolu. Korpusą sudaro vieša teisės aktų ir teismų praktikos informacija, todėl pats turinys nėra konfidencialus; konfidenciali yra tik jūsų užklausa, kuri susiejama su jūsų paskyra ir niekam kitam nerodoma. Operatorius neperduoda užklausų trečiosioms šalims, išskyrus anoniminę suvestinę statistiką.
Rekomendacijos kanceliarijoms
- Formuluokite užklausas be klientų identifikavimo; faktines aplinkybes aprašykite bendrai.
- Naudokite įmonių AI tarifus su išjungtu duomenų naudojimu mokymui.
- Darbuotojui išeinant, pašalinkite jungtį jo AI ir paprašykite mūsų anuliuoti su jo el. paštu susietus žetonus.
- Bendriems agentams naudokite atskirą paskyrą su API raktu, o ne asmeninį el. paštą.
https://mcp.europaius.com/mcp
Dažni klausimai
Ar prie mano paskyros gali prisijungti kažkas, kas žino mano el. paštą?
Ne be prieigos prie jūsų pašto dėžutės. Kodas siunčiamas el. paštu, turi penkis bandymus ir galioja dešimt minučių.
Ar Europaius mato, ką man atsakė AI?
Ne. Serveris grąžina paieškos rezultatus, ir tuo jo vaidmuo baigiasi. Atsakymas sukuriamas AI operatoriaus pusėje.
Kaip atsisiųsti savo užklausų žurnalą?
Parašykite mums iš prisijungimo el. pašto, žurnalą jums atsiųsime. Savitarnos eksportą rengiame.