MCP konektora drošība: ko serveris redz un ko nē
Pirms jurists pieslēdz ārēju avotu savam AI, viņš vēlas zināt, kam un ko tas darīs pieejamu. Šis ceļvedis bez izpušķojumiem apraksta, kā Europaius konektors autentificē lietotājus, kādi dati nonāk pie mums, cik ilgi ir spēkā piekļuve un kā to atcelt.
111 991 Likumi9 168 Judikatūra3 239 Likumi ar MI skaidrojumu
Pieteikšanās
Konektors izmanto OAuth 2.1 ar PKCE aizsardzību un dinamisku klientu reģistrāciju. Praksē tas nozīmē: jūsu AI (Claude, ChatGPT, Copilot) reģistrē sevi pie mums kā klientu, novirza jūs uz Europaius pieteikšanās lapu, jūs ievadāt e-pastu un ierakstāt vienreizējo kodu. AI nekad neredz jūsu kodu vai paroli; tā saņem tikai piekļuves tokenu, kas ir saistīts ar to un jūsu kontu.
Alternatīva kodam ir API atslēga no cenrāža, kas piemērota automatizācijai un aģentiem. Atslēgu var jebkurā brīdī anulēt un izdot jaunu.
Kas nonāk pie mums un kas nē
- Nonāk: meklēšanas vaicājuma teksts, ko sastāda AI (piemēram, „dzīvokļa īres izbeigšana nemaksāšanas dēļ”), rīka nosaukums, parametri (valsts, rezultātu skaits) un dokumenta identifikators, ielādējot pilnu tekstu.
- Nenonāk: jūsu sarunas, augšupielādētie dokumenti, klienta vārds vai jebkas cits, ko AI neievieto vaicājumā. Konektoram nav piekļuves tērzēšanas vēsturei.
- Mēs saglabājam: vaicājuma ierakstu ar laiku, konta e-pastu un AI klienta nosaukumu. Tas kalpo limitu noteikšanai, jūsu pašu uzskaitei un anonīmai statistikai par to, ko cilvēki jautā.
- Mēs nesaglabājam: AI atgrieztos rezultātus vai tās atbildes.
Tokeni un to derīguma termiņš
Piekļuves tokens ir derīgs septiņas dienas, atjaunošanas tokens — deviņdesmit dienas. Katrā atjaunošanā abi tiek nomainīti, un vecie zaudē derīgumu. Piekļuvi var atcelt jūsu AI iestatījumos (noņemot konektoru) vai mūsu pusē; abos gadījumos anulējas visa tokenu pāra derīgums. Autorizācijas kodi un e-pasta kodi ir derīgi desmit minūtes un tos var izmantot tikai vienreiz.
Kur tas darbojas
Serveris darbojas mūsu pašu infrastruktūrā ES, saziņa ir šifrēta ar TLS. Korpuss ir publiska likumdošana un judikatūra, tāpēc pats saturs nav konfidenciāls; konfidenciāls ir tikai jūsu vaicājums, kas ir saistīts ar jūsu kontu un netiek rādīts nevienam citam. Pakalpojuma sniedzējs nenodod vaicājumus trešajām pusēm, izņemot anonīmu apkopotu statistiku.
Ieteikumi advokātu birojiem
- Formulējiet vaicājumus bez klientu identifikācijas; aprakstiet faktisko situāciju vispārīgi.
- Izmantojiet uzņēmuma AI tarifus ar izslēgtu datu izmantošanu apmācībai.
- Darbiniekam aizejot, noņemiet konektoru viņa AI un pieprasiet mums anulēt tokenus, kas saistīti ar viņa e-pastu.
- Kopīgiem aģentiem izmantojiet atsevišķu kontu ar API atslēgu, nevis personīgo e-pastu.
https://mcp.europaius.com/mcp
Biežāk uzdotie jautājumi
Vai kāds, kurš zina manu e-pastu, var pieteikties manā kontā?
Nē, bez piekļuves jūsu e-pasta kastītei tas nav iespējams. Kods tiek nosūtīts pa e-pastu, tam ir pieci mēģinājumi un tas ir derīgs desmit minūtes.
Vai Europaius redz, ko man atbildēja AI?
Nē. Serveris atgriež meklēšanas rezultātus, un ar to tā loma beidzas. Atbilde tiek radīta pie AI pakalpojuma sniedzēja.
Kā lejupielādēt savu vaicājumu žurnālu?
Uzrakstiet mums no sava pieteikšanās e-pasta, un mēs jums nosūtīsim žurnālu. Pašapkalpošanās eksportu mēs gatavojam.