Súkromie rozšírenia prehliadača

Corpilus Privacy Extension — Zásady ochrany súkromia

Posledná aktualizácia: 2026-05-24

TL;DR — Rozšírenie Corpilus Privacy skontroluje, čo píšete, vkladáte a prikladáte, skôr než sa to dostane do ChatGPT, Claude alebo Gemini, a osobné či firemné identifikátory zamaskuje alebo zablokuje. Je súčasťou predplatného Corpilus a kým sa neprihlásite, nechráni nič. Samotná kontrola vzorov beží priamo vo vašom prehliadači, takže text, ktorý sa chystáte odoslať, kvôli nej neopustí vaše zariadenie. Tri veci využívajú pracovný priestor Corpilus, do ktorého ste prihlásení: súbory, ktoré dáte skontrolovať, varovanie pred skrytými inštrukciami vo vloženom texte a voliteľná hĺbková kontrola, ktorá navyše hľadá mená. Nič sa neukladá. Ak vaša firma prevádzkuje vlastný Corpilus — dedikovaný server alebo NVIDIA DGX Spark — nastavte ho v rozšírení a ani tieto sa k nám nedostanú.

1. Čo rozšírenie robí

Corpilus Privacy je rozšírenie prehliadača (Manifest v3), ktoré sleduje vstupné pole promptu na ChatGPT, Claude.ai a Gemini. Keď začnete písať alebo vložíte obsah, skenuje text korpusom vzorov v 9 jazykoch a nahradzuje osobné identifikátory (mená, e-maily, telefónne čísla, národné ID, IBAN, IČO) a firemné identifikátory (čísla zmlúv, interné kódy projektov, ID zákazníkov) neutrálnymi zástupnými hodnotami ako [OSOBA] alebo [TAX_ID]. Anonymizovaná verzia sa zobrazí priamo v poli pred odoslaním — vy rozhodujete, či pošlete anonymizovanú verziu, originál, alebo vrátite konkrétne náhrady späť.

2. Aké údaje zbierame

Rozšírenie vaše prompty neukladá a Corpilus si ich nenecháva. Zostáva vo vašom prehliadači: • Kontrola vzorov nad tým, čo píšete a vkladáte. Celá sada vzorov beží lokálne, takže funguje aj bez siete a text neopustí vaše zariadenie. Ide do pracovného priestoru Corpilus, do ktorého ste prihlásení: • Súbory, ktoré dáte skontrolovať. • Vložený text — kvôli varovaniu pred skrytými inštrukciami mierenými na AI. • Voliteľná hĺbková kontrola, ktorá navyše hľadá mená. • Overenie licencie (identifikátor vašej organizácie a token predplatného). • Voliteľné záznamy auditu — SHA-256 hash zamaskovaného promptu a počty zásahov podľa vzorov, nikdy nie pôvodný text. Nič z toho sa neukladá. Ak vaša firma prevádzkuje vlastný Corpilus (dedikovaný server alebo NVIDIA DGX Spark), zadajte v nastaveniach jeho adresu a pôjde to do vašej vlastnej infraštruktúry. Z vášho prehliadača k poskytovateľovi AI, ktorého ste si zvolili: • To, čo sa rozhodnete odoslať — spravidla zamaskovaný prompt so zástupnými hodnotami. Riadi sa to vlastnými zásadami poskytovateľa AI (OpenAI, Anthropic, Google).

3. Aké údaje NEZBIERAME

• Originálny text promptu — nikdy • Osobne identifikujúci obsah promptov — nikdy • História prehliadania, navštívené URL, vyhľadávacie dopyty — nikdy • Aktivitu mimo troch AI konzol — nikdy (host oprávnenia sú obmedzené na ChatGPT, Claude, Gemini a naše API) • Telemetriu ako stláčanie kláves, pohyby myši, snímky obrazovky — nikdy

4. Právny základ (GDPR článok 6)

Spracovanie pre prevádzku rozšírenia je založené na: • Článok 6(1)(b) — plnenie zmluvy o predplatnom Privacy • Článok 6(1)(f) — oprávnený záujem chrániť dôverné údaje našich zákazníkov pri interakcii s verejnými AI službami Pre záznamy audit logu, ktoré obsahujú metadáta identifikujúce pracovný priestor, je prevádzkovateľom vaša organizácia. My pôsobíme ako sprostredkovateľ podľa jej pokynov.

5. Doba uchovávania údajov

• Licenčné tokeny: uložené vo vašom prehliadači; obnovenie pri každej relácii. • Korpus vzorov: dočasne uložený vo vašom prehliadači najviac 30 dní. • Záznamy audit logu (iba ak je povolené): uložené vo vašom pracovnom priestore Corpilus po dobu uchovávania, ktorú nastavíte (predvolene 12 mesiacov). Kedykoľvek ich môžete exportovať alebo vymazať cez Nastavenia → Audit log. • Serverové logy volaní API: 30 dní, potom len anonymizované súhrny.

6. Zdieľanie s tretími stranami

Nepredávame, neprenajímame ani nezdieľame vaše dáta s tretími stranami na marketingové účely. Rozšírenie odosiela dáta iba dvom kategóriám tretích strán: • AI poskytovateľ (OpenAI / Anthropic / Google) — iba to, čo odošlete. Toto nekontrolujeme ani nepresmerúvame cez seba; dáta idú priamo z vášho prehliadača. • Poskytovatelia technických služieb, ktorí nám pomáhajú prevádzkovať službu — pre API požiadavky striktne súvisiace s prevádzkou služby. Nikdy nepredávame vaše dáta. Nikdy ich nepoužívame na trénovanie modelov.

7. Open-source vzory a audit

Korpus vzorov a detekčné pravidlá sú dokumentované v našej verejnej špecifikácii na github.com/corpilus/privacy-patterns. Môžete si pozrieť každé pravidlo, ktoré pobeží proti vašim promptom. Zdrojový kód rozšírenia prechádza kontrolou pred každým vydaním v Chrome Web Store; poznámky k vydaniu uvádzajú každú významnú zmenu.

8. Zmeny týchto zásad

Ak tieto zásady zmeníme spôsobom, ktorý podstatne ovplyvňuje, aké údaje sa zbierajú alebo ako, upovedomíme predplatiteľov e-mailom najmenej 14 dní vopred a aktualizujeme dátum „Posledná aktualizácia“ vyššie. Pokračujúce používanie rozšírenia po dátume účinnosti predstavuje súhlas.

Oprávnenia, ktoré žiadame, a prečo

Dodržiavame princíp najmenších oprávnení, ktorý vyžaduje Chrome. Každé oprávnenie nižšie má jediný, dokumentovaný účel. Nezbierame históriu prehliadania, nesledujeme vás naprieč stránkami a nevkladáme reklamy.

storage

Ukladá vaše lokálne preferencie (zapnuté / pozastavené, jazyk, prísnosť anonymizácie) a dočasne uložený licenčný token. Nikdy sa nesynchronizuje s našimi servermi.

activeTab

Umožňuje vyskakovaciemu oknu pracovať iba s kartou AI konzoly, na ktorú sa pozeráte — nikdy potichu na pozadí.

host: chat.openai.com, chatgpt.com

Číta text promptu zo vstupného poľa ChatGPT pred odoslaním; nikdy nečíta nič iné na stránke.

host: claude.ai

To isté ako vyššie, ale pre Claude.ai.

host: gemini.google.com

To isté ako vyššie, ale pre Gemini.

host: api.corpilus.com

Prihlási vás, kontroluje priložené súbory, hlási skryté inštrukcie vo vloženom texte a spúšťa voliteľnú hĺbkovú kontrolu. Bežná kontrola vzorov ho nepoužíva — tá beží vo vašom prehliadači. Ak prevádzkujete vlastný Corpilus, zadajte v nastaveniach adresu svojho servera.

Oprávnenie	Prečo ho potrebujeme
storage	Ukladá vaše lokálne preferencie (zapnuté / pozastavené, jazyk, prísnosť anonymizácie) a dočasne uložený licenčný token. Nikdy sa nesynchronizuje s našimi servermi.
activeTab	Umožňuje vyskakovaciemu oknu pracovať iba s kartou AI konzoly, na ktorú sa pozeráte — nikdy potichu na pozadí.
host: chat.openai.com, chatgpt.com	Číta text promptu zo vstupného poľa ChatGPT pred odoslaním; nikdy nečíta nič iné na stránke.
host: claude.ai	To isté ako vyššie, ale pre Claude.ai.
host: gemini.google.com	To isté ako vyššie, ale pre Gemini.
host: api.corpilus.com	Prihlási vás, kontroluje priložené súbory, hlási skryté inštrukcie vo vloženom texte a spúšťa voliteľnú hĺbkovú kontrolu. Bežná kontrola vzorov ho nepoužíva — tá beží vo vašom prehliadači. Ak prevádzkujete vlastný Corpilus, zadajte v nastaveniach adresu svojho servera.

Kontakt

Otázky k ochrane údajov: info@corpilus.com Pre GDPR dopyty subjektov údajov (export, vymazanie, námietka) píšte na rovnakú adresu. Odpovedáme do 30 dní podľa článku 12 GDPR.