Soukromí rozšíření prohlížeče

Corpilus Privacy Extension — Zásady ochrany soukromí

Poslední aktualizace: 2026-05-24

TL;DR — Rozšíření Corpilus Privacy kontroluje, co píšete, vkládáte a přikládáte, dříve než se to dostane do ChatGPT, Claude nebo Gemini, a osobní či firemní identifikátory maskuje nebo blokuje. Je součástí předplatného Corpilus a dokud se nepřihlásíte, nechrání nic. Samotná kontrola vzorů běží ve vašem prohlížeči, takže text, který se chystáte odeslat, kvůli ní neopustí vaše zařízení. Tři věci pracovní prostor Corpilus, do kterého jste přihlášeni, využívají: soubory, které necháte zkontrolovat, varování před skrytými pokyny v textu, který vkládáte, a volitelná hloubková kontrola, která navíc hledá jména. Nic se neukládá. Pokud vaše firma provozuje vlastní Corpilus — dedikovaný server nebo NVIDIA DGX Spark — nastavte jej v rozšíření a ani tyto věci se k nám nedostanou.

1. Co rozšíření dělá

Corpilus Privacy je rozšíření prohlížeče (Manifest V3), které sleduje vstupní pole promptu na ChatGPT, Claude.ai a Gemini. Když začnete psát nebo vložíte obsah, prohledá text korpusem vzorů v 9 jazycích a nahradí osobní identifikátory (jména, e-maily, telefonní čísla, národní identifikátory, IBAN, daňová identifikační čísla) a firemní identifikátory (čísla smluv, interní kódy projektů, ID zákazníků) neutrálními zástupnými hodnotami, jako je [PERSON] nebo [TAX_ID]. Upravená verze se zobrazí přímo v poli před odesláním — vy rozhodujete, zda odešlete upravenou verzi, originál, nebo zda u konkrétních nálezů náhradu vrátíte zpět.

2. Jaké údaje shromažďujeme

Rozšíření vaše prompty neukládá a Corpilus si je neuchovává. Zůstává ve vašem prohlížeči: • Kontrola vzorů nad tím, co píšete a vkládáte. Celá sada vzorů běží lokálně, takže to funguje i bez připojení k síti a text neopustí vaše zařízení. Jde do pracovního prostoru Corpilus, do kterého jste přihlášeni: • Soubory, které necháte zkontrolovat. • Text, který vkládáte — kvůli varování před skrytými pokyny mířenými na AI. • Volitelná hloubková kontrola, která navíc hledá jména. • Ověření licence (ID vašeho tenanta a token předplatného). • Volitelné záznamy auditního logu — SHA-256 hash maskovaného promptu a počty nálezů podle jednotlivých vzorů, nikdy původní text. Nic z toho se neukládá. Pokud vaše firma provozuje vlastní Corpilus (dedikovaný server nebo NVIDIA DGX Spark), nastavte v Nastavení jeho adresu a tyto věci půjdou místo toho do vaší vlastní infrastruktury. Z vašeho prohlížeče k poskytovateli AI, kterého jste si zvolili: • To, co se rozhodnete odeslat — zpravidla maskovaný prompt se zástupnými hodnotami. Toto odeslání se řídí vlastními zásadami ochrany soukromí daného poskytovatele AI (OpenAI, Anthropic, Google).

3. Jaké údaje NESHROMAŽĎUJEME

• Původní text promptu — nikdy • Osobně identifikující obsah promptů — nikdy • Historii prohlížení, navštívené URL, vyhledávací dotazy — nikdy • Aktivitu mimo tři AI konzole — nikdy (oprávnění host jsou omezena na ChatGPT, Claude, Gemini a naše API) • Telemetrii, jako jsou stisky kláves, pohyby myši nebo snímky obrazovky — nikdy

4. Právní základ (článek 6 GDPR)

Zpracování pro provoz rozšíření je založeno na: • čl. 6 odst. 1 písm. b) — plnění smlouvy o vašem předplatném Privacy • čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně důvěrných údajů našich zákazníků při práci s veřejnými AI službami U záznamů auditního logu, které obsahují metadata identifikující pracovní prostor, je správcem vaše organizace (váš tenant Corpilus). My jednáme jako zpracovatel podle jejích pokynů.

5. Doba uchovávání údajů

• Licenční tokeny: uloženy ve vašem prohlížeči; obnovují se při každé relaci. • Korpus vzorů: v mezipaměti vašeho prohlížeče nejvýše 30 dní. • Záznamy auditního logu (pouze pokud jsou zapnuty): uloženy ve vašem pracovním prostoru Corpilus po dobu uchovávání, kterou si nastavíte (výchozí 12 měsíců). Kdykoli je můžete exportovat nebo smazat v Nastavení → Auditní log. • Serverové logy volání API: 30 dní, poté anonymizované souhrny.

6. Sdílení údajů s třetími stranami

Vaše údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami pro marketingové účely. Rozšíření předává údaje pouze dvěma kategoriím třetích stran: • Poskytovateli AI (OpenAI / Anthropic / Google) — pouze to, co odešlete. Toto nekontrolujeme ani nevedeme přes vlastní server; údaje jdou přímo z vašeho prohlížeče. • Poskytovatelům technických služeb, kteří nám pomáhají službu provozovat — u požadavků na API, které se striktně týkají provozu služby. Vaše údaje nikdy neprodáváme. Nikdy je nepoužíváme k trénování modelů.

7. Open-source vzory a audit

Korpus vzorů a detekční pravidla jsou zdokumentovány v naší veřejné specifikaci na github.com/corpilus/privacy-patterns. Můžete si prohlédnout každé pravidlo, které se na vaše prompty použije. Zdrojový kód rozšíření prochází před každým vydáním v Chrome Web Store revizí; poznámky k vydání uvádějí každou podstatnou změnu.

8. Změny těchto zásad

Pokud tyto zásady změníme způsobem, který podstatně ovlivní, jaké údaje se shromažďují nebo jak, oznámíme to předplatitelům e-mailem nejméně čtrnáct dní předem a aktualizujeme datum „Poslední aktualizace“ výše. Další používání rozšíření po datu účinnosti znamená přijetí změn.

Oprávnění, která požadujeme, a proč

Řídíme se principem nejmenších oprávnění podle Chrome. Každé oprávnění níže má jediný, zdokumentovaný účel. Nesbíráme historii prohlížení, nesledujeme vás napříč weby a nevkládáme reklamy.

storage

Ukládá vaše místní předvolby (zapnuto / pozastaveno, jazyk, přísnost anonymizace) a licenční token v mezipaměti. Nikdy se nesynchronizuje s našimi servery.

activeTab

Umožňuje vyskakovacímu oknu pracovat pouze s kartou AI konzole, na kterou se právě díváte — nikdy potichu na pozadí.

host: chat.openai.com, chatgpt.com

Čte text promptu ze vstupního pole ChatGPT před odesláním; nikdy nečte nic jiného na stránce.

host: claude.ai

Totéž co výše, ale pro Claude.ai.

host: gemini.google.com

Totéž co výše, ale pro Gemini.

host: api.corpilus.com

Přihlásí vás, kontroluje soubory, které přikládáte, upozorňuje na skryté pokyny ve vloženém textu a spouští volitelnou hloubkovou kontrolu. Běžná kontrola vzorů jej nepoužívá — ta běží ve vašem prohlížeči. Pokud provozujete vlastní Corpilus, nastavte v Nastavení adresu svého serveru.

Oprávnění	Proč je potřebujeme
storage	Ukládá vaše místní předvolby (zapnuto / pozastaveno, jazyk, přísnost anonymizace) a licenční token v mezipaměti. Nikdy se nesynchronizuje s našimi servery.
activeTab	Umožňuje vyskakovacímu oknu pracovat pouze s kartou AI konzole, na kterou se právě díváte — nikdy potichu na pozadí.
host: chat.openai.com, chatgpt.com	Čte text promptu ze vstupního pole ChatGPT před odesláním; nikdy nečte nic jiného na stránce.
host: claude.ai	Totéž co výše, ale pro Claude.ai.
host: gemini.google.com	Totéž co výše, ale pro Gemini.
host: api.corpilus.com	Přihlásí vás, kontroluje soubory, které přikládáte, upozorňuje na skryté pokyny ve vloženém textu a spouští volitelnou hloubkovou kontrolu. Běžná kontrola vzorů jej nepoužívá — ta běží ve vašem prohlížeči. Pokud provozujete vlastní Corpilus, nastavte v Nastavení adresu svého serveru.

Kontakt

Dotazy k ochraně údajů: info@corpilus.com Žádosti subjektů údajů podle GDPR (export, výmaz, námitka) posílejte na tutéž adresu. Odpovídáme do 30 dnů, jak vyžaduje článek 12 GDPR.