Súkromie rozšírenia prehliadača

Corpilus Privacy Extension — Zásady ochrany súkromia

Posledná aktualizácia: 2026-10-29

TL;DR — Corpilus Privacy kontroluje, čo píšete, vkladáte a prikladáte v ChatGPT, Claude a Gemini, a osobné a firemné údaje pred odoslaním zamaskuje, odstráni alebo zablokuje. Je súčasťou predplatného Corpilus a kým sa neprihlásite, nič nechráni. Kontrola toho, čo píšete, bežne prebieha vo vašom počítači; ak lokálna kontrola zlyhá, správa sa môže namiesto toho skontrolovať vo vašom pracovnom priestore. Niektoré veci však idú do pracovného priestoru Corpilus, do ktorého ste prihlásení — api.corpilus.com alebo vlastný server Corpilus vašej firmy — a nikam inam: vaše prihlásenie; text vložený do AI chatu, ktorý sa kontroluje na skryté pokyny vždy, keď je ochrana zapnutá (nie vtedy, keď ho ochrana kódu vašej firmy označí za zdrojový kód); príloha, ktorá sa nahrá na úplnú kontrolu, ak kontrola v prehliadači už nenašla údaje, kvôli ktorým súbor zastaví (nahrá sa aj súbor, ktorý nevie prečítať; firma môže kontrolu súborov obmedziť na počítač), pričom jej názov a výsledok sa zapíšu do auditného záznamu firmy; samotná správa len s voliteľnou hĺbkovou kontrolou; a hlásenia o tom, čo sa zastavilo, bez textu — keď má vaša firma uloženú politiku rozšírenia, uvádzajú aj vás, stránku a prílohu. Ak zapnete voliteľnú kontrolu odkazov v Gmaile a Outlooku na webe, adresa odkazu, na ktorý kliknete, sa tam pred otvorením skontroluje; adresa sa neukladá. Vaše údaje nepredávame, nezobrazujeme reklamy a netrénujeme na nich modely.

1. Čo rozšírenie robí

Corpilus Privacy je rozšírenie prehliadača typu Manifest V3. V ChatGPT, Claude a Gemini — a v ďalších AI chatoch, ktoré pridá vaša firma — kontroluje správu, ktorú idete odoslať, vložený text a priložené súbory. Hľadá osobné identifikátory (e-mailové adresy, telefónne čísla, rodné čísla, IBAN, čísla kariet, DIČ a podobné) a firemné identifikátory (napríklad čísla zmlúv a zákaznícke čísla). Podľa nastavenia firmy ich nahradí zástupnými hodnotami ako [EMAIL_ADDRESS_1], odstráni alebo správu zablokuje. Vidíte, čo sa našlo, a jednotlivú zhodu môžete vrátiť. V odpovedi AI sa namiesto zástupných hodnôt môžu zobraziť vaše pôvodné údaje — iba na vašej obrazovke. Upozorní aj vtedy, keď vložený text obsahuje skryté pokyny pre AI, a keď stránka načíta nástroj, ktorý môže zaznamenávať, čo píšete, alebo žiada o čítanie schránky. Voliteľné funkcie, vypnuté, kým ich nezapnete vy alebo vaša firma: • Chrániť každú stránku — rovnaká kontrola v prehliadači pre text vložený do veľkých textových polí na ľubovoľnej stránke a kontrola stránky. • Upozornenia na heslo a kartu — varovanie, keď firemné heslo zadáte na stránke mimo zoznamu firmy, keď stránka napodobňuje prihlasovaciu stránku alebo e-shop, alebo keď je k poľu na číslo karty pripojený skript z inej stránky. • Odkazy v e-mailoch — odkaz, na ktorý kliknete v správe v Gmaile alebo Outlooku na webe, sa pred otvorením skontroluje. • Hĺbková kontrola — správu skontroluje aj váš pracovný priestor Corpilus, ktorý vie nájsť mená. • Mená v tomto počítači — model mien stiahnutý z pracovného priestoru alebo lokálny AI model vo vašom počítači nájde mená bez toho, aby sa text niekam posielal.

2. Aké údaje zbierame

Rozšírenie vaše správy neuchováva a váš pracovný priestor Corpilus text, ktorý kontroluje, neukladá. Zostáva v prehliadači: • Kontrola toho, čo píšete. Celá sada pravidiel je súčasťou rozšírenia a bežne beží vo vašom počítači, takže táto kontrola funguje aj offline. Ak lokálna kontrola zlyhá, správa sa môže namiesto toho skontrolovať vo vašom pracovnom priestore. • Text vložený na iných stránkach než AI chatoch (pri zapnutom „Chrániť každú stránku“). Nikam sa neposiela. • Zobrazenie vašich pôvodných údajov v odpovedi AI. • Pre upozornenie na heslo: osolený hash firemného hesla. Nikdy sa neposiela; po odhlásení sa vymaže. Ide do pracovného priestoru Corpilus, do ktorého ste prihlásení — api.corpilus.com alebo vlastný server Corpilus vašej firmy (dedikovaný server alebo NVIDIA DGX Spark), ak jeho adresu nastavíte v Nastaveniach — a nikam inam: • Prihlásenie: váš e-mail a heslo, raz. Prístupový a obnovovací token, ktoré vráti, zostávajú v tomto zariadení a posielajú sa iba do tohto pracovného priestoru. • Nastavenia rozpoznávania vašej firmy (jazyky, rozpoznávanie mien) a politika ochrany, načítané z pracovného priestoru pri prihlásení, politika znova každých 15 minút. Nastavenia rozpoznávania patria firme: administrátor alebo manažér ich môže zmeniť na stránke možností, ktorá ich uloží pre celú firmu. • Text vložený do AI chatu, na kontrolu skrytých pokynov pre AI. Beží vždy, keď je ochrana zapnutá; samostatný vypínač nemá. Text sa neposiela, keď ho ochrana kódu vašej firmy označí za zdrojový kód. Ak to, čo vkladáte, nie je text (napríklad obrázok), skontroluje sa namiesto toho text, ktorý už je v poli správy. Text sa skontroluje, neukladá sa. • Prílohy. Súbor sa najprv prečíta v prehliadači. Pri predvolenom nastavení („V počítači, potom vo vašom priestore Corpilus“) sa súbor nahrá do pracovného priestoru na úplnú kontrolu vrátane kontroly škodlivého kódu, ak táto kontrola už nenašla údaje, kvôli ktorým súbor zastaví (nahrá sa aj súbor, ktorý nevie prečítať). Ak sa súbor zastavil a zvolíte „Priložiť aj tak“, nahrá sa na kontrolu škodlivého kódu. Nastavenie „V tomto počítači“ neposiela žiadny súbor. Samotný súbor sa neuchováva, ale jeho názov a výsledok kontroly sa zapíšu do auditného záznamu vašej firmy. • Samotná správa, iba so zapnutou voliteľnou hĺbkovou kontrolou. Skontroluje sa, neukladá sa. • Hlásenia o tom, čo ochrana urobila: kedy, kde (vloženie, súbor, text …), čo urobila, koľko položiek a názvy pravidiel ako „IBAN / Bank account“ — nikdy text ani nájdená hodnota a nikdy adresa ani názov stránky. Audit je predvolene zapnutý, len čo vaša firma uloží politiku rozšírenia; vypnutý je iba vtedy, keď žiadna politika uložená nie je alebo ho firma vypne. So zapnutým auditom hlásenie zaznamená aj to, kto ste, názov hostiteľa AI chatu alebo stránky, názov prílohy a či kontrola prebehla vo vašom počítači alebo v pracovnom priestore. Pri zapnutých upozorneniach na heslo alebo kartu sa s hlásením vždy posiela názov hostiteľa stránky, ktorá upozornenie spustila; pracovný priestor ho uchová iba pri zapnutom audite. • Ak firma vyžaduje oprávnenie Chrome, ktoré ste neudelili, raz denne oznam, o ktoré ide. • S modelom mien: jeho súbory sa stiahnu z pracovného priestoru. O vašom texte sa nič neposiela. Iba ak zapnete „Odkazy v e-maile“ (predvolene vypnuté): • Keď kliknete na odkaz v správe v Gmaile alebo Outlooku na webe, do pracovného priestoru Corpilus ide adresa tohto odkazu (bez presmerovacích obalov Google a Outlook a bez časti za #), v ktorom webmaile ste boli a či viditeľný text odkazu ukazuje inam; pracovný priestor odkaz skontroluje pred otvorením. Nikdy nie správa, odosielateľ ani nič iné zo stránky. Ak kontrola neodpovie do asi 1,5 sekundy, odkaz sa otvorí ako zvyčajne. • Pracovný priestor adresu neukladá. Na 5 minút si pre každú organizáciu ponechá iba názov hostiteľa odkazu, aby na ďalšie kliknutie odpovedal rýchlejšie, a názov hostiteľa — nikdy celú adresu — môže vyhľadať v zdrojoch informácií o hrozbách, ktoré nastavila vaša firma. Ak firma používa vlastný kľúč URLhaus, názov hostiteľa môže na toto vyhľadanie čakať v rade až 24 hodín a odpoveď sa uchová v medzipamäti až 24 hodín pod hashom názvu hostiteľa. • Pri odkaze, ktorý vyhodnotí ako podozrivý alebo nebezpečný, zaznamená udalosť iba s názvom hostiteľa (bez adresy), verdiktom, kódmi dôvodov a webmailom. Tieto udalosti sa automaticky vymažú po 30 dňoch, alebo po 365 dňoch, ak ju administrátor označil. Bezpečné kliknutie nezanechá žiadny záznam. • Ak kontrola neodpovie, lokálny záznam rozšírenia uchová názov hostiteľa, nikdy adresu. Z prehliadača k poskytovateľovi AI, ktorého ste si zvolili: • To, čo sa rozhodnete odoslať — zvyčajne správu so zástupnými hodnotami. Na to sa vzťahujú zásady ochrany súkromia poskytovateľa AI (OpenAI, Anthropic, Google). Rozšírenie to cez nás nesmeruje. Iba do vášho vlastného počítača: • So zapnutým lokálnym AI modelom pre mená ide kontrolovaný text do tohto modelu na http://127.0.0.1 vo vašom počítači a nikam inam.

3. Aké údaje NEZBIERAME

• Text, ktorý píšete, pre bežnú kontrolu — bežne zostáva vo vašom počítači; iba ak lokálna kontrola zlyhá, môže sa správa skontrolovať vo vašom pracovnom priestore. (Vložený text, prílohy a hĺbková kontrola sú prípady uvedené v časti 2.) • Nájdené hodnoty — e-mailová adresa, IBAN, číslo karty — sa nikdy neobjavia v hlásení; hlásenia obsahujú názvy pravidiel a počty. • Text vložený na iných stránkach než AI chatoch — nikdy sa neposiela. • Adresy a názvy stránok, ktoré navštívite — nikdy. Výnimkou sú názvy hostiteľov opísané v časti 2: hostiteľ AI chatu alebo stránky v hlásení pri zapnutom audite, stránka, ktorá spustila upozornenie na heslo alebo kartu, a odkaz, na ktorý kliknete pri zapnutej funkcii „Odkazy v e-maile“. • V Gmaile a Outlooku: správa, odosielateľ a zvyšok stránky — nikdy. • Vaše firemné heslo — iba osolený hash v tomto zariadení, nikdy sa neposiela. • Záznam stlačených kláves, pohyby myši, snímky obrazovky, poloha — nikdy.

4. Kto rozhoduje a právny základ

Prevádzkovateľom tohto spracúvania je organizácia, ktorá používa Corpilus (váš tenant Corpilus), a ona určuje jeho právny základ — zvyčajne svoj oprávnený záujem na ochrane svojich údajov a používateľov (článok 6 ods. 1 písm. f) GDPR). Corpilus spracúva údaje ako jej sprostredkovateľ podľa článku 28 GDPR, za podmienok zmluvy organizácie s Corpilus. Ak má vaša organizácia vlastný server Corpilus, údaje zostávajú v jej infraštruktúre.

5. Doba uchovávania údajov

• V tomto zariadení: vaše nastavenia, prihlasovacie tokeny do odhlásenia, politika firmy, hlásenia čakajúce na odoslanie (najviac 500, po odoslaní sa odstránia), záznam neúspešných kontrol odkazov (iba názvy hostiteľov) a osolený hash hesla (po odhlásení sa vymaže). • Vložený text, text hĺbkovej kontroly a adresa kliknutého odkazu: skontrolujú sa a neukladajú. Názov hostiteľa odkazu sa uchová 5 minút v medzipamäti; s vlastným kľúčom URLhaus vašej firmy sa odpoveď uchová až 24 hodín pod hashom názvu hostiteľa. • Prílohy: súbor sa neukladá. Jeho názov a výsledok kontroly sa zapíšu do podpísaného auditného záznamu vašej firmy. Záznam je chránený proti nepozorovaným úpravám — jednotlivé položky nemožno upraviť ani odstrániť — a uchováva sa, kým existuje pracovný priestor vašej firmy. • Hlásenia o tom, čo sa zastavilo: uchovávajú sa v pracovnom priestore vašej firmy. Automaticky sa nemažú; ako dlho ich uchováva, rozhoduje vaša firma. • Udalosti kontroly odkazov: automaticky sa vymažú po 30 dňoch, alebo po 365 dňoch, ak ich administrátor označil. • Pravidlá rozpoznávania sú súčasťou samotného rozšírenia a menia sa iba s novou verziou.

6. Zdieľanie s tretími stranami

Vaše údaje nepredávame, neprenajímame ani nezdieľame na marketing a nepoužívame ich na trénovanie AI modelov. Údaje opúšťajú prehliadač iba smerom k: • poskytovateľovi AI, ktorého používate (OpenAI, Anthropic, Google) — iba to, čo sa rozhodnete odoslať, priamo z prehliadača. Toto nekontrolujeme ani nesprostredkúvame. • vášmu pracovnému priestoru Corpilus, ako opisuje časť 2. Poskytovateľ hostingu, na ktorom beží api.corpilus.com, spracúva tieto požiadavky v našom mene. • pri zapnutej kontrole odkazov: váš pracovný priestor môže vyhľadať názov hostiteľa odkazu — nikdy celú adresu — v zdrojoch informácií o hrozbách, ktoré nastavila vaša firma, napríklad abuse.ch URLhaus s vlastným kľúčom firmy.

7. Pravidlá rozpoznávania a kód

Všetky pravidlá rozpoznávania sú súčasťou balíka rozšírenia. V rozšírení nebeží žiadny kód zvonka balíka. Kontroly, ktoré váš pracovný priestor Corpilus vykonáva na tom, čo mu pošlete, sú uvedené v časti 2. Voliteľný model mien sa sťahuje z pracovného priestoru ako dáta a každý súbor sa overuje voči pevnému SHA-256. Nové pravidlá prichádzajú iba s novou verziou cez Chrome Web Store.

8. Zmeny týchto zásad

Ak tieto zásady zmeníme tak, že to podstatne ovplyvní, aké údaje sa zbierajú alebo ako, upozorníme administrátorov účtov e-mailom, ak je to možné aspoň 14 dní vopred, a aktualizujeme dátum „Posledná aktualizácia“ vyššie.

Oprávnenia, ktoré žiadame, a prečo

Žiadame len to, čo funkcie potrebujú, a každé oprávnenie nižšie má jeden zdokumentovaný účel. Nezaznamenávame stránky, ktoré navštívite, nesledujeme vás naprieč webmi a nezobrazujeme reklamy. Niekoľko prípadov, keď prehliadač opustí názov hostiteľa alebo adresa odkazu, je uvedených v časti 2.

storage

Uchováva vaše nastavenia, prihlásenie do pracovného priestoru Corpilus, politiku ochrany vašej firmy a malý rad hlásení čakajúcich na odoslanie — v tomto zariadení (chrome.storage). Hlásenia z radu sa posielajú do vášho pracovného priestoru podľa časti 2. Nastavenia rozpoznávania patria vašej firme: administrátor alebo manažér, ktorý ich zmení na stránke možností, ich uloží pre celú firmu.

activeTab

Umožní vyskakovaciemu oknu zistiť, na ktorú kartu sa práve pozeráte, aby ukázalo, či je na nej ochrana aktívna. Žiadnu inú kartu nečíta.

scripting

Pridáva vlastné skripty rozšírenia na stránky, ktoré ste vy (alebo politika vašej firmy) povolili: na všetky stránky pri „Chrániť každú stránku“ alebo pri upozorneniach na heslo / kartu, na Gmail a Outlook na webe pri „Odkazy v e-maile“ a na ďalšie AI chaty, ktoré firma uvedie. Nikdy nevkladá vzdialený kód.

alarms

Každých 15 minút obnoví politiku ochrany vašej firmy z pracovného priestoru, aby sa zmena nastavenia dostala do prehliadača bez reštartu.

offscreen

Otvorí skrytú stránku rozšírenia, ktorá priamo v prehliadači prečíta text súboru, ktorý idete priložiť (PDF, Word, Excel, PowerPoint, obrázky s rozpoznávaním textu).

host: chatgpt.com, chat.openai.com

AI chat, ktorý rozšírenie chráni: číta správu, ktorú idete odoslať, vložený text a priložené súbory a osobné údaje pred odoslaním zamaskuje alebo zablokuje.

host: claude.ai

To isté ako vyššie, pre Claude.

host: gemini.google.com

To isté ako vyššie, pre Gemini.

host: api.corpilus.com

Váš pracovný priestor Corpilus: prihlásenie, politika firmy, kontrola skrytých pokynov vo vloženom texte v AI chate, kontrola príloh na serveri, voliteľná hĺbková kontrola, hlásenia o tom, čo sa zastavilo, a — len ak ju zapnete — kontrola odkazov. Ak má vaša firma vlastný server Corpilus, povolíte namiesto toho jeho adresu.

optional host: *://*/*

Pri inštalácii sa neudeľuje a samo sa nikdy nežiada. Chrome vás požiada o konkrétnu časť, až keď zapnete funkciu: Gmail a Outlook na webe (mail.google.com, outlook.office.com, outlook.office365.com, outlook.live.com) pre „Odkazy v e-maile“; všetky stránky pre „Chrániť každú stránku“ alebo upozornenia na heslo / kartu; vlastný server Corpilus vašej firmy alebo ďalšie AI chaty; http://127.0.0.1 pre voliteľný lokálny AI model vo vašom počítači. Po vypnutí funkcie sa oprávnenie vráti.

Oprávnenie	Prečo ho potrebujeme
storage	Uchováva vaše nastavenia, prihlásenie do pracovného priestoru Corpilus, politiku ochrany vašej firmy a malý rad hlásení čakajúcich na odoslanie — v tomto zariadení (chrome.storage). Hlásenia z radu sa posielajú do vášho pracovného priestoru podľa časti 2. Nastavenia rozpoznávania patria vašej firme: administrátor alebo manažér, ktorý ich zmení na stránke možností, ich uloží pre celú firmu.
activeTab	Umožní vyskakovaciemu oknu zistiť, na ktorú kartu sa práve pozeráte, aby ukázalo, či je na nej ochrana aktívna. Žiadnu inú kartu nečíta.
scripting	Pridáva vlastné skripty rozšírenia na stránky, ktoré ste vy (alebo politika vašej firmy) povolili: na všetky stránky pri „Chrániť každú stránku“ alebo pri upozorneniach na heslo / kartu, na Gmail a Outlook na webe pri „Odkazy v e-maile“ a na ďalšie AI chaty, ktoré firma uvedie. Nikdy nevkladá vzdialený kód.
alarms	Každých 15 minút obnoví politiku ochrany vašej firmy z pracovného priestoru, aby sa zmena nastavenia dostala do prehliadača bez reštartu.
offscreen	Otvorí skrytú stránku rozšírenia, ktorá priamo v prehliadači prečíta text súboru, ktorý idete priložiť (PDF, Word, Excel, PowerPoint, obrázky s rozpoznávaním textu).
host: chatgpt.com, chat.openai.com	AI chat, ktorý rozšírenie chráni: číta správu, ktorú idete odoslať, vložený text a priložené súbory a osobné údaje pred odoslaním zamaskuje alebo zablokuje.
host: claude.ai	To isté ako vyššie, pre Claude.
host: gemini.google.com	To isté ako vyššie, pre Gemini.
host: api.corpilus.com	Váš pracovný priestor Corpilus: prihlásenie, politika firmy, kontrola skrytých pokynov vo vloženom texte v AI chate, kontrola príloh na serveri, voliteľná hĺbková kontrola, hlásenia o tom, čo sa zastavilo, a — len ak ju zapnete — kontrola odkazov. Ak má vaša firma vlastný server Corpilus, povolíte namiesto toho jeho adresu.
optional host: :///*	Pri inštalácii sa neudeľuje a samo sa nikdy nežiada. Chrome vás požiada o konkrétnu časť, až keď zapnete funkciu: Gmail a Outlook na webe (mail.google.com, outlook.office.com, outlook.office365.com, outlook.live.com) pre „Odkazy v e-maile“; všetky stránky pre „Chrániť každú stránku“ alebo upozornenia na heslo / kartu; vlastný server Corpilus vašej firmy alebo ďalšie AI chaty; http://127.0.0.1 pre voliteľný lokálny AI model vo vašom počítači. Po vypnutí funkcie sa oprávnenie vráti.

Kontakt

Otázky k ochrane údajov: info@corpilus.com Pre GDPR žiadosti dotknutých osôb (export, vymazanie, námietka) píšte na rovnakú adresu. Odpovieme do jedného mesiaca (článok 12 ods. 3 GDPR); ak je prevádzkovateľom vaša organizácia, žiadosť jej postúpime a pomôžeme jej odpovedať.