Soukromí rozšíření prohlížeče

Corpilus Privacy Extension — Zásady ochrany soukromí

Poslední aktualizace: 2026-10-29

TL;DR — Corpilus Privacy kontroluje, co píšete, vkládáte a přikládáte v ChatGPT, Claude a Gemini, a osobní a firemní údaje před odesláním zamaskuje, odstraní nebo zablokuje. Je součástí předplatného Corpilus a dokud se nepřihlásíte, nic nechrání. Kontrola toho, co píšete, běžně probíhá ve vašem počítači; pokud lokální kontrola selže, zpráva se může místo toho zkontrolovat ve vašem pracovním prostoru. Některé věci ale jdou do pracovního prostoru Corpilus, do kterého jste přihlášeni — api.corpilus.com nebo vlastní server Corpilus vaší firmy — a nikam jinam: vaše přihlášení; text vložený do AI chatu, který se kontroluje na skryté pokyny vždy, když je ochrana zapnutá (ne tehdy, když ho ochrana kódu vaší firmy označí za zdrojový kód); příloha, která se nahraje k úplné kontrole, pokud kontrola v prohlížeči už nenašla údaje, kvůli kterým soubor zastaví (nahraje se i soubor, který neumí přečíst; firma může kontrolu souborů omezit na počítač), přičemž její název a výsledek se zapíší do auditního záznamu firmy; samotná zpráva jen s volitelnou hloubkovou kontrolou; a hlášení o tom, co se zastavilo, bez textu — jakmile má vaše firma uloženou politiku rozšíření, uvádějí i vás, stránku a přílohu. Pokud zapnete volitelnou kontrolu odkazů v Gmailu a Outlooku na webu, adresa odkazu, na který kliknete, se tam před otevřením zkontroluje; adresa se neukládá. Vaše údaje neprodáváme, nezobrazujeme reklamy a netrénujeme na nich modely.

1. Co rozšíření dělá

Corpilus Privacy je rozšíření prohlížeče typu Manifest V3. V ChatGPT, Claude a Gemini — a v dalších AI chatech, které přidá vaše firma — kontroluje zprávu, kterou se chystáte odeslat, vložený text a přiložené soubory. Hledá osobní identifikátory (e-mailové adresy, telefonní čísla, rodná čísla, IBAN, čísla karet, DIČ a podobné) a firemní identifikátory (například čísla smluv a zákaznická čísla). Podle nastavení firmy je nahradí zástupnými hodnotami jako [EMAIL_ADDRESS_1], odstraní nebo zprávu zablokuje. Vidíte, co se našlo, a jednotlivou shodu můžete vrátit. V odpovědi AI se místo zástupných hodnot mohou zobrazit vaše původní údaje — jen na vaší obrazovce. Upozorní také, když vložený text obsahuje skryté pokyny pro AI, a když stránka načte nástroj, který může zaznamenávat, co píšete, nebo žádá o čtení schránky. Volitelné funkce, vypnuté, dokud je nezapnete vy nebo vaše firma: • Chránit každou stránku — stejná kontrola v prohlížeči pro text vložený do velkých textových polí na libovolné stránce a kontrola stránky. • Upozornění na heslo a kartu — varování, když firemní heslo zadáte na stránce mimo seznam firmy, když stránka napodobuje přihlašovací stránku nebo e-shop, nebo když je k poli pro číslo karty připojen skript z jiné stránky. • Odkazy v e-mailech — odkaz, na který kliknete ve zprávě v Gmailu nebo Outlooku na webu, se před otevřením zkontroluje. • Hloubková kontrola — zprávu zkontroluje i váš pracovní prostor Corpilus, který umí najít jména. • Jména v tomto počítači — model jmen stažený z pracovního prostoru nebo lokální AI model ve vašem počítači najde jména, aniž by se text někam posílal.

2. Jaké údaje shromažďujeme

Rozšíření vaše zprávy neuchovává a váš pracovní prostor Corpilus text, který kontroluje, neukládá. Zůstává v prohlížeči: • Kontrola toho, co píšete. Celá sada pravidel je součástí rozšíření a běžně běží ve vašem počítači, takže tato kontrola funguje i offline. Pokud lokální kontrola selže, zpráva se může místo toho zkontrolovat ve vašem pracovním prostoru. • Text vložený na jiných stránkách než v AI chatech (při zapnutém „Chránit každou stránku“). Nikam se neposílá. • Zobrazení vašich původních údajů v odpovědi AI. • Pro upozornění na heslo: osolený hash firemního hesla. Nikdy se neposílá; po odhlášení se smaže. Jde do pracovního prostoru Corpilus, do kterého jste přihlášeni — api.corpilus.com nebo vlastní server Corpilus vaší firmy (dedikovaný server nebo NVIDIA DGX Spark), pokud jeho adresu nastavíte v Nastavení — a nikam jinam: • Přihlášení: váš e-mail a heslo, jednou. Přístupový a obnovovací token, které vrátí, zůstávají v tomto zařízení a posílají se jen do tohoto pracovního prostoru. • Nastavení rozpoznávání vaší firmy (jazyky, rozpoznávání jmen) a politika ochrany, načtené z pracovního prostoru při přihlášení, politika znovu každých 15 minut. Nastavení rozpoznávání patří firmě: administrátor nebo manažer je může změnit na stránce možností, která je uloží pro celou firmu. • Text vložený do AI chatu, ke kontrole skrytých pokynů pro AI. Běží vždy, když je ochrana zapnutá; samostatný vypínač nemá. Text se neposílá, když ho ochrana kódu vaší firmy označí za zdrojový kód. Pokud to, co vkládáte, není text (například obrázek), zkontroluje se místo toho text, který už je v poli zprávy. Text se zkontroluje, neukládá se. • Přílohy. Soubor se nejprve přečte v prohlížeči. Při výchozím nastavení („V počítači, pak ve vašem prostoru Corpilus“) se soubor nahraje do pracovního prostoru k úplné kontrole včetně kontroly škodlivého kódu, pokud tato kontrola už nenašla údaje, kvůli kterým soubor zastaví (nahraje se i soubor, který neumí přečíst). Pokud se soubor zastavil a zvolíte „Přesto přiložit“, nahraje se ke kontrole škodlivého kódu. Nastavení „V tomto počítači“ neposílá žádný soubor. Samotný soubor se neuchovává, ale jeho název a výsledek kontroly se zapíší do auditního záznamu vaší firmy. • Samotná zpráva, jen se zapnutou volitelnou hloubkovou kontrolou. Zkontroluje se, neukládá se. • Hlášení o tom, co ochrana udělala: kdy, kde (vložení, soubor, text …), co udělala, kolik položek a názvy pravidel jako „IBAN / Bank account“ — nikdy text ani nalezená hodnota a nikdy adresa ani název stránky. Audit je ve výchozím stavu zapnutý, jakmile vaše firma uloží politiku rozšíření; vypnutý je jen tehdy, když žádná politika uložená není nebo ho firma vypne. Se zapnutým auditem hlášení zaznamená i to, kdo jste, název hostitele AI chatu nebo stránky, název přílohy a zda kontrola proběhla ve vašem počítači, nebo v pracovním prostoru. Při zapnutých upozorněních na heslo nebo kartu se s hlášením vždy posílá název hostitele stránky, která upozornění spustila; pracovní prostor ho uchová jen při zapnutém auditu. • Pokud firma vyžaduje oprávnění Chrome, které jste neudělili, jednou denně oznámení, o které jde. • S modelem jmen: jeho soubory se stáhnou z pracovního prostoru. O vašem textu se nic neposílá. Jen pokud zapnete „Odkazy v e-mailu“ (výchozí stav vypnuto): • Když kliknete na odkaz ve zprávě v Gmailu nebo Outlooku na webu, do pracovního prostoru Corpilus jde adresa tohoto odkazu (bez přesměrovacích obalů Google a Outlook a bez části za #), ve kterém webmailu jste byli a zda viditelný text odkazu ukazuje jinam; pracovní prostor odkaz před otevřením zkontroluje. Nikdy ne zpráva, odesílatel ani nic jiného ze stránky. Pokud kontrola neodpoví zhruba do 1,5 sekundy, odkaz se otevře jako obvykle. • Pracovní prostor adresu neukládá. Na 5 minut si pro každou organizaci ponechá jen název hostitele odkazu, aby na další kliknutí odpověděl rychleji, a název hostitele — nikdy celou adresu — může vyhledat ve zdrojích informací o hrozbách, které nastavila vaše firma. Pokud firma používá vlastní klíč URLhaus, název hostitele může na toto vyhledání čekat ve frontě až 24 hodin a odpověď se uchová v mezipaměti až 24 hodin pod hashem názvu hostitele. • U odkazu, který vyhodnotí jako podezřelý nebo nebezpečný, zaznamená událost jen s názvem hostitele (bez adresy), verdiktem, kódy důvodů a webmailem. Tyto události se automaticky smažou po 30 dnech, nebo po 365 dnech, pokud ji administrátor označil. Bezpečné kliknutí nezanechá žádný záznam. • Pokud kontrola neodpoví, lokální záznam rozšíření uchová název hostitele, nikdy adresu. Z prohlížeče k poskytovateli AI, kterého jste si zvolili: • To, co se rozhodnete odeslat — obvykle zprávu se zástupnými hodnotami. Na to se vztahují zásady ochrany soukromí poskytovatele AI (OpenAI, Anthropic, Google). Rozšíření to přes nás nesměruje. Jen do vašeho vlastního počítače: • Se zapnutým lokálním AI modelem pro jména jde kontrolovaný text do tohoto modelu na http://127.0.0.1 ve vašem počítači a nikam jinam.

3. Jaké údaje NESHROMAŽĎUJEME

• Text, který píšete, pro běžnou kontrolu — běžně zůstává ve vašem počítači; jen pokud lokální kontrola selže, může se zpráva zkontrolovat ve vašem pracovním prostoru. (Vložený text, přílohy a hloubková kontrola jsou případy uvedené v části 2.) • Nalezené hodnoty — e-mailová adresa, IBAN, číslo karty — se nikdy neobjeví v hlášení; hlášení obsahují názvy pravidel a počty. • Text vložený na jiných stránkách než v AI chatech — nikdy se neposílá. • Adresy a názvy stránek, které navštívíte — nikdy. Výjimkou jsou názvy hostitelů popsané v části 2: hostitel AI chatu nebo stránky v hlášení při zapnutém auditu, stránka, která spustila upozornění na heslo nebo kartu, a odkaz, na který kliknete při zapnuté funkci „Odkazy v e-mailu“. • V Gmailu a Outlooku: zpráva, odesílatel a zbytek stránky — nikdy. • Vaše firemní heslo — jen osolený hash v tomto zařízení, nikdy se neposílá. • Záznam stisknutých kláves, pohyby myši, snímky obrazovky, poloha — nikdy.

4. Kdo rozhoduje a právní základ

Správcem tohoto zpracování je organizace, která používá Corpilus (váš tenant Corpilus), a ta určuje jeho právní základ — obvykle svůj oprávněný zájem na ochraně svých údajů a uživatelů (čl. 6 odst. 1 písm. f) GDPR). Corpilus zpracovává údaje jako její zpracovatel podle článku 28 GDPR, za podmínek smlouvy organizace s Corpilus. Pokud má vaše organizace vlastní server Corpilus, údaje zůstávají v její infrastruktuře.

5. Doba uchovávání údajů

• V tomto zařízení: vaše nastavení, přihlašovací tokeny do odhlášení, politika firmy, hlášení čekající na odeslání (nejvýše 500, po odeslání se odstraní), záznam neúspěšných kontrol odkazů (jen názvy hostitelů) a osolený hash hesla (po odhlášení se smaže). • Vložený text, text hloubkové kontroly a adresa kliknutého odkazu: zkontrolují se a neukládají. Název hostitele odkazu se uchová 5 minut v mezipaměti; s vlastním klíčem URLhaus vaší firmy se odpověď uchová až 24 hodin pod hashem názvu hostitele. • Přílohy: soubor se neukládá. Jeho název a výsledek kontroly se zapíší do podepsaného auditního záznamu vaší firmy. Záznam je chráněn proti nepozorovaným úpravám — jednotlivé položky nelze upravit ani odstranit — a uchovává se, dokud existuje pracovní prostor vaší firmy. • Hlášení o tom, co se zastavilo: uchovávají se v pracovním prostoru vaší firmy. Automaticky se nemažou; jak dlouho je uchovává, rozhoduje vaše firma. • Události kontroly odkazů: automaticky se smažou po 30 dnech, nebo po 365 dnech, pokud je administrátor označil. • Pravidla rozpoznávání jsou součástí samotného rozšíření a mění se jen s novou verzí.

6. Sdílení údajů s třetími stranami

Vaše údaje neprodáváme, nepronajímáme ani nesdílíme pro marketing a nepoužíváme je k trénování AI modelů. Údaje opouštějí prohlížeč jen směrem k: • poskytovateli AI, kterého používáte (OpenAI, Anthropic, Google) — jen to, co se rozhodnete odeslat, přímo z prohlížeče. To nekontrolujeme ani nezprostředkováváme. • vašemu pracovnímu prostoru Corpilus, jak popisuje část 2. Poskytovatel hostingu, na kterém běží api.corpilus.com, zpracovává tyto požadavky naším jménem. • při zapnuté kontrole odkazů: váš pracovní prostor může vyhledat název hostitele odkazu — nikdy celou adresu — ve zdrojích informací o hrozbách, které nastavila vaše firma, například abuse.ch URLhaus s vlastním klíčem firmy.

7. Pravidla rozpoznávání a kód

Všechna pravidla rozpoznávání jsou součástí balíčku rozšíření. V rozšíření neběží žádný kód zvenku balíčku. Kontroly, které váš pracovní prostor Corpilus provádí s tím, co mu pošlete, jsou uvedeny v části 2. Volitelný model jmen se stahuje z pracovního prostoru jako data a každý soubor se ověřuje vůči pevnému SHA-256. Nová pravidla přicházejí jen s novou verzí přes Chrome Web Store.

8. Změny těchto zásad

Pokud tyto zásady změníme tak, že to podstatně ovlivní, jaké údaje se shromažďují nebo jak, upozorníme administrátory účtů e-mailem, je-li to možné alespoň 14 dní předem, a aktualizujeme datum „Poslední aktualizace“ výše.

Oprávnění, která požadujeme, a proč

Žádáme jen o to, co funkce potřebují, a každé oprávnění níže má jeden zdokumentovaný účel. Nezaznamenáváme stránky, které navštívíte, nesledujeme vás napříč weby a nezobrazujeme reklamy. Těch několik případů, kdy prohlížeč opustí název hostitele nebo adresa odkazu, je uvedeno v části 2.

storage

Uchovává vaše nastavení, přihlášení do pracovního prostoru Corpilus, politiku ochrany vaší firmy a malou frontu hlášení čekajících na odeslání — v tomto zařízení (chrome.storage). Hlášení z fronty se posílají do vašeho pracovního prostoru podle části 2. Nastavení rozpoznávání patří vaší firmě: administrátor nebo manažer, který je změní na stránce možností, je uloží pro celou firmu.

activeTab

Umožní vyskakovacímu oknu zjistit, na kterou kartu se právě díváte, aby ukázalo, zda je na ní ochrana aktivní. Žádnou jinou kartu nečte.

scripting

Přidává vlastní skripty rozšíření na stránky, které jste vy (nebo politika vaší firmy) povolili: na všechny stránky při „Chránit každou stránku“ nebo při upozorněních na heslo / kartu, na Gmail a Outlook na webu při „Odkazy v e-mailu“ a na další AI chaty, které firma uvede. Nikdy nevkládá vzdálený kód.

alarms

Každých 15 minut obnoví politiku ochrany vaší firmy z pracovního prostoru, aby se změna nastavení dostala do prohlížeče bez restartu.

offscreen

Otevře skrytou stránku rozšíření, která přímo v prohlížeči přečte text souboru, který se chystáte přiložit (PDF, Word, Excel, PowerPoint, obrázky s rozpoznáváním textu).

host: chatgpt.com, chat.openai.com

AI chat, který rozšíření chrání: čte zprávu, kterou se chystáte odeslat, vložený text a přiložené soubory a osobní údaje před odesláním zamaskuje nebo zablokuje.

host: claude.ai

Totéž co výše, pro Claude.

host: gemini.google.com

Totéž co výše, pro Gemini.

host: api.corpilus.com

Váš pracovní prostor Corpilus: přihlášení, politika firmy, kontrola skrytých pokynů ve vloženém textu v AI chatu, kontrola příloh na serveru, volitelná hloubková kontrola, hlášení o tom, co se zastavilo, a — jen pokud ji zapnete — kontrola odkazů. Pokud má vaše firma vlastní server Corpilus, povolíte místo toho jeho adresu.

optional host: *://*/*

Při instalaci se neuděluje a samo se nikdy nežádá. Chrome vás požádá o konkrétní část, až když zapnete funkci: Gmail a Outlook na webu (mail.google.com, outlook.office.com, outlook.office365.com, outlook.live.com) pro „Odkazy v e-mailu“; všechny stránky pro „Chránit každou stránku“ nebo upozornění na heslo / kartu; vlastní server Corpilus vaší firmy nebo další AI chaty; http://127.0.0.1 pro volitelný lokální AI model ve vašem počítači. Po vypnutí funkce se oprávnění vrátí.

Oprávnění	Proč je potřebujeme
storage	Uchovává vaše nastavení, přihlášení do pracovního prostoru Corpilus, politiku ochrany vaší firmy a malou frontu hlášení čekajících na odeslání — v tomto zařízení (chrome.storage). Hlášení z fronty se posílají do vašeho pracovního prostoru podle části 2. Nastavení rozpoznávání patří vaší firmě: administrátor nebo manažer, který je změní na stránce možností, je uloží pro celou firmu.
activeTab	Umožní vyskakovacímu oknu zjistit, na kterou kartu se právě díváte, aby ukázalo, zda je na ní ochrana aktivní. Žádnou jinou kartu nečte.
scripting	Přidává vlastní skripty rozšíření na stránky, které jste vy (nebo politika vaší firmy) povolili: na všechny stránky při „Chránit každou stránku“ nebo při upozorněních na heslo / kartu, na Gmail a Outlook na webu při „Odkazy v e-mailu“ a na další AI chaty, které firma uvede. Nikdy nevkládá vzdálený kód.
alarms	Každých 15 minut obnoví politiku ochrany vaší firmy z pracovního prostoru, aby se změna nastavení dostala do prohlížeče bez restartu.
offscreen	Otevře skrytou stránku rozšíření, která přímo v prohlížeči přečte text souboru, který se chystáte přiložit (PDF, Word, Excel, PowerPoint, obrázky s rozpoznáváním textu).
host: chatgpt.com, chat.openai.com	AI chat, který rozšíření chrání: čte zprávu, kterou se chystáte odeslat, vložený text a přiložené soubory a osobní údaje před odesláním zamaskuje nebo zablokuje.
host: claude.ai	Totéž co výše, pro Claude.
host: gemini.google.com	Totéž co výše, pro Gemini.
host: api.corpilus.com	Váš pracovní prostor Corpilus: přihlášení, politika firmy, kontrola skrytých pokynů ve vloženém textu v AI chatu, kontrola příloh na serveru, volitelná hloubková kontrola, hlášení o tom, co se zastavilo, a — jen pokud ji zapnete — kontrola odkazů. Pokud má vaše firma vlastní server Corpilus, povolíte místo toho jeho adresu.
optional host: :///*	Při instalaci se neuděluje a samo se nikdy nežádá. Chrome vás požádá o konkrétní část, až když zapnete funkci: Gmail a Outlook na webu (mail.google.com, outlook.office.com, outlook.office365.com, outlook.live.com) pro „Odkazy v e-mailu“; všechny stránky pro „Chránit každou stránku“ nebo upozornění na heslo / kartu; vlastní server Corpilus vaší firmy nebo další AI chaty; http://127.0.0.1 pro volitelný lokální AI model ve vašem počítači. Po vypnutí funkce se oprávnění vrátí.

Kontakt

Dotazy k ochraně údajů: info@corpilus.com Žádosti subjektů údajů podle GDPR (export, výmaz, námitka) posílejte na tutéž adresu. Odpovíme do jednoho měsíce (článek 12 odst. 3 GDPR); pokud je správcem vaše organizace, žádost jí předáme a pomůžeme jí odpovědět.