# Bezpečnost: co plugin vidí a co posílá **URL:** https://aibility.org/bezpecnost **Meta popis:** Test i coaching běží ve vašem AI nástroji, na vašem předplatném a pod vaším účtem. K nám odejde jen výsledek testu, který člověk sám schválí. Chaty, soubory ani kód nikdy. --- Bezpečnost pluginu Superpowered Professional # Vaše práce zůstane ve vašem AI nástroji. Plugin Superpowered Professional vám pomáhá s Testem AI dovedností i s coachingem přímo ve vašem ChatGPT nebo Claude, na vašem předplatném. K nám dorazí jen výsledek testu, který sami schválíte. [Ukázat, jak to funguje](#tok) [Pro IT: jak plugin povolit](#it) Přihlášení vlastním účtemOdpojení jedním kliknutímData v EU Jak plugin pracuje s vašimi daty 0:43 ## Co se stane, když spustíte Test AI dovedností Pět kroků. Vaši práci přitom čte a hodnotí jen váš AI nástroj. **01** Připojení ### Připojíte plugin vlastním účtem V Claude, ChatGPT nebo Codexu přidáte konektor Superpowered Professional a přihlásíte se e-mailem. Na obrazovce souhlasu uvidíte, co plugin smí a co ne. Heslo ani API klíč nám nedáváte. **02** Čtení ### Váš AI nástroj si projde vaši práci Test AI dovedností běží ve vašem nástroji a platíte ho svým předplatným. Nástroj si přečte vaše chaty za posledních 7, 14 nebo 28 dní. My do nich nevidíme. Claude · Superpowered Professional Spusť test Superpowered Professional. Superpowered Professional· spouští test Claude Projdu vaše konverzace za posledních 28 dní. Nic z nich neodesílám. Měsíční report pro klienta Nabídka Q4.pdf analyza.py Čte váš Claude, na vašem předplatném **03** Vyhodnocení ### Report napíše váš model, ne náš Celé vyhodnocení proběhne u vás. Nad vašimi chaty nespouštíme žádnou vlastní AI. Vašemu nástroji jen dáme pravidla, podle kterých má hodnotit. Claude · Superpowered Professional Spusť test Superpowered Professional. Superpowered Professional· spouští test Claude Hodnotím podle pravidel Superpowered Professional. Report píšu tady u vás. Report · rozpracovaný **04** Schválení ### Bez vašeho ano se nic neodešle Nástroj vám ukáže celý report a zeptá se, jestli ho uložit. Mlčení ani „dobře, pokračuj“ se za souhlas nepočítá. Report můžete opravit, nebo ho neuložit vůbec. Claude · Superpowered Professional Report · Superpowered Professional L2 Builder70⁠–⁠74/100 Silná stránka: podklady dáváte AI celé. Další krok: uložit postup pro měsíční report. Claude Mám report uložit do Superpowered Professional? Ano, ulož ho. **05** Uložení ### K nám dorazí jen výsledek Pošle se report s úrovní a skóre a několik zobecněných postřehů, ze kterých vychází. Uložíme ho v databázi ve Frankfurtu. Kdyby v něm bylo heslo nebo číslo karty, server by ho celý odmítl. Superpowered Professional · uloženoPotvrzeno v Claude L2 Builder72/100 Uložili jsme report, úroveň a skóre. Databáze běží ve Frankfurtu. Zůstalo v ClaudeKonverzaceSouboryKód PřipojeníČteníVyhodnoceníSchváleníUložení ## Při coachingu plugin nosí informace k vám, ne od vás Když chcete pomoc u rozdělané práce, plugin podá vaší AI váš report, doporučení a naše postupy. Coaching pak proběhne celý ve vašem nástroji. K nám se vrátí jen záznam, jakou metodu vám coaching nabídl: metoda, oblast, režim a čas, aby vám příště nenabídl totéž. Vaši práci, chaty, soubory ani odpovědi coachingu neukládáme. Claude · Superpowered Professional Zítra posílám klientovi report. Pomoz mi, ať nezačínám od nuly. Z Superpowered Professional· váš report, doporučení a postup Claude Podle vašeho testu skládáte report ručně ze tří tabulek. Zkusme to tentokrát takhle: pošlete mi tabulky a minulý report a já navrhnu šablonu, kterou příště jen doplníte. K Superpowered Professional· jen záznam: metoda, oblast, čas Vaše tabulky, report a tahle konverzace Zůstávají v Claude ## Co plugin pošle k nám a co nikdy Test AI dovedností pošle výsledek, až když řeknete ano. Coaching pošle jen poznámku o nabídnuté metodě. Vaše práce neodejde nikdy. ### Z Testu AI dovedností, po vašem ano - Úroveň a skóre - Text reportu, který jste viděli - 3 až 8 zobecněných postřehů, ze kterých report vychází - Název AI modelu, který test vyhodnotil ### Z coachingu - Jakou metodu vám coaching nabídl - Oblast, režim a čas nabídky Nic dalšího. Slouží jen k tomu, aby vám coaching příště nenabídl totéž. ### Nikdy, zůstane ve vašem nástroji - Vaše chaty - Soubory a dokumenty - Kód - Prompty a odpovědi coachingu Hesla, čísla karet ani rodná čísla neuložíme, server takový výsledek odmítne celý. ## Data vašich lidí zůstávají v EU Ukládáme je ve Frankfurtu a poskytovatelé modelů se smluvně zavázali na nich netrénovat. DataUkládáme je v EU Data ukládáme v datovém centru ve Frankfurtu. ModelyBez trénování na vašich datech Poskytovatelé jazykových modelů, které používáme, se smluvně zavázali na vašich datech netrénovat. ŠifrováníTLS 1.3 a AES-256 Při přenosu i u uložených dat. SmlouvyDPA a subprocesoři DPA pošleme na vyžádání. Seznam subprocesorů je veřejný. PrávaExport a smazání v appce Lidé si svá data exportují nebo smažou sami, v profilu v části Data a soukromí. NasazeníZačnete bez integrace Appka běží v prohlížeči, přihlášení je odkazem z e-mailu. Doplněk nebo připojení přes MCP ve firemním AI nástroji zapíná váš správce, jen když o to stojíte. ### Podklad k čl. 4 AI Act Firmy, které používají AI, musí přijímat opatření na podporu AI gramotnosti svých lidí (čl. 4 nařízení EU 2024/1689). Dostanete záznam: kdo se zapojil, s jakou úrovní začínal a jakou má v novém testu. ### Pro IT a právníky Pošleme DPA, seznam subprocesorů a popis zpracování dat. Co ukládá váš firemní ChatGPT, Claude nebo Copilot, řídí vaše smlouva s jeho dodavatelem. [Vyžádat DPA a subprocesory](/firmy?tema=DPA%20a%20subprocesory#poptavka) [Veřejný seznam](/legal/entity-list) ## Test AI dovedností zvládnete bez instalace Plugin nebo MCP potřebujete až na coaching, tedy když chcete pomoc přímo u rozdělané práce. Bez instalace Test AI dovedností přes prompt Připravený prompt zkopírujete do jakéhokoli AI nástroje, i do firemního, kde se nic instalovat nesmí. Výsledek vložíte zpátky do appky. Test přes prompt Připravený prompt Projdi moje konverzace za posledních 28 dní a vyhodnoť podle pravidel Superpowered Professional, jak pracuji s AI… Zkopírovat prompt Plugin nebo MCP Coaching u rozdělané práce Aby vám AI mohla radit u rozdělaného úkolu, potřebuje znát váš report, doporučení a naše postupy. Plugin jí je podá, když je potřebuje. Vaši práci přitom nikam neposílá. Tvůj AI nástroj · Superpowered Professional Superpowered Professional · týdenní zaměření Tento týden tě čeká nabídka pro nového klienta. Minule ti pomohlo dát AI dvě starší nabídky jako vzor. Zkusíme na tom stavět? Jo. A chci, aby mi AI rovnou řekla, kde je nabídka slabá. AI jako sval i mozek2 kroky Nech AI nabídku napsat. Pak ji nech zpochybnit. 1. První verze podle tvých vzorů a zadání klienta. 2. Druhé kolo: „Co by klient na téhle nabídce odmítl a proč?“ Napiš odpověď… ## Plugin odpojíte jedním kliknutím V appce v Nastavení → Připojení vidíte, které AI nástroje máte připojené. Po odpojení plugin okamžitě ztratí přístup. Přihlášení platí 10 minut a samo se obnovuje nejdéle 30 dní. Přihlašovací tokeny neukládáme v čitelné podobě. Svá data si v profilu můžete kdykoli stáhnout nebo smazat. Nastavení · Připojení **Claude**Superpowered Professional · připojeno 12. 9. Odpojit Odpojeno **ChatGPT**Superpowered Professional · připojeno 3. 9. Odpojit Po odpojení plugin okamžitě ztratí přístup. ## Pro IT: jak plugin povolit pro celou firmu Plugin můžete lidem nasadit centrálně. Každý se pak přihlásí vlastním účtem a vidí jen svá data. ClaudeTeam a Enterprise Vlastník organizace přidá konektor v nastavení organizace: Organization settings → Connectors → Add → Custom → Web, s adresou pluginu níže. Lidé ho pak uvidí mezi konektory a připojí si vlastní účet. ChatGPTBusiness a Enterprise Admin workspace vytvoří v nastavení workspace v části Apps aplikaci s adresou pluginu a přihlášením přes OAuth. Zkontroluje nabízené akce a zveřejní ji skupinám, které ji mají mít. Claude CodeSpravované nastavení Ve spravovaném nastavení povolíte server v seznamu `allowedMcpServers`, případně zapnete `allowManagedMcpServersOnly`. Lidé si pak plugin přidají z našeho marketplace. CodexSpravovaný config.toml Adresu pluginu s přihlášením přes OAuth rozdáte ve spravovaném `config.toml`. Schvalování akcí nechte na úrovni zápisů nebo přísnější. CursorTeam Dashboard V Team Dashboardu v části MCP Configuration povolíte adresu pluginu. Připojení si pak dělá každý sám. ### Co povolit v síti HTTPS (port 443) na `sp.aimee.coach`. `https://sp.aimee.coach/api/mcp/plugin` Přihlášení přes OAuth 2.0 s PKCE. Žádný sdílený klíč ani vlastní hlavičky. ### Jak plugin vypnout Vypnete aplikaci nebo konektor u poskytovatele a lidé si plugin odpojí v appce. Tím přístup končí, u nás se nic měnit nemusí. Zdrojový kód pluginu je veřejný na [GitHubu](https://github.com/aibilitycz/Superpowered-professional-by-aibility), vaše IT ho může celý projít. [Seznam zpracovatelů](/legal/entity-list) · [Vyžádat DPA](/firmy#poptavka) ## Otázky k bezpečnosti Kdo platí AI, která vyhodnocuje Test AI dovedností? Vy, v rámci svého předplatného ChatGPT, Claude nebo jiného nástroje. Když Test AI dovedností nebo coaching běží ve vašem nástroji, náš model nepoužívají, takže vaše práce neodchází k dalšímu poskytovateli AI. Učí se nějaká AI na naší práci? Test AI dovedností vyhodnocuje AI ve vašem vlastním nástroji, a to podle podmínek, které máte s OpenAI, Anthropic nebo jiným dodavatelem. My vaši práci nevidíme, takže na ní nemáme co trénovat. Co když je v mé historii schovaný škodlivý pokyn? Plugin vede nástroj k tomu, aby vaši historii četl jen jako podklad, nikdy jako pokyny. Každé uložení navíc potřebuje vaše výslovné ano a plugin nemá žádnou akci, přes kterou by šlo vaše data poslat jinam. Co z výsledků testu uvidí firma? Ve firemním programu to určují pravidla, která dostanete v pozvánce ještě před Testem AI dovedností. Výsledek z vlastního předplatného zůstává jen vám. Může plugin něco smazat nebo poslat za mě? Ne. Umí číst jen vaše výsledky a doporučení a uložit Test AI dovedností, který potvrdíte. Nic nemaže, neposílá e-maily ani zprávy a nevidí účty kolegů ani firemní přehledy. Co plugin ukládá, když mi pomáhá s coachingem? Jen záznam, jakou metodu vám nabídl, v jaké oblasti, v jakém režimu a kdy. Vaši práci, konverzaci ani odpověď coachingu neukládá. Záznam slouží k tomu, aby se vám stejná rada neopakovala. Kde jsou data uložená? V databázi ve Frankfurtu, v EU. Spojení je šifrované a přihlašovací tokeny neukládáme v čitelné podobě. Funguje to i ve firmě, kde jsou pluginy zakázané? Ano. Test AI dovedností lidé projdou přes připravený prompt nebo ve webové appce. Plugin pak můžete povolit centrálně, až ho vaše IT schválí. Můžeme si plugin prohlédnout, než ho povolíme? Ano. Zdrojový kód je veřejný na [GitHubu](https://github.com/aibilitycz/Superpowered-professional-by-aibility) pod licencí MIT. Plugin obsahuje instrukce pro váš nástroj a adresu serveru, u Codexu a Claude Code ještě jeden malý skript, který čte jen vaši vlastní historii. Žádné klíče ani hesla.