Varsayılan gözetim
Birçok sohbet hizmeti girdileri eğitim, kalite veya insan incelemesi için saklayabilir. “Gizlilik modu” ve “eğitimde kullanma” anahtarları sözleşmeye bağlıdır; sözleşmeyi şirket yazar. Girdi varsayılan olarak sizin cihazınızda kalmaz; sunucuya gider, loglanabilir, alt yükleniciye açılabilir.
Ücretsiz katman çoğu zaman veri ile ödenir. Kurumsal sözleşme daha iyi şartlar vaat edebilir; yine de işlemci zincirini okumak gerekir.
Kırmızı çizgiler
Yapıştırmayın:
- T.C. kimlik, vergi, banka, sağlık
- Muhbir / kaynak kimliği, yayınlanmamış haber
- Sendika stratejisi, örgütlenme planı
- Müşteri / öğrenci / hasta kayıtları
- Ana parola, yedek kod, özel anahtar, VPN yapılandırması
- Başkasına ait kişisel veri (rıza yoksa)
Daha az kötü seçenekler
- Ağ çıkışsız yerel modeller: sızıntı yüzeyi küçülür; halüsinasyon devam eder
- Kurum içi barındırma + erişim logu politikası
- Girdiyi anonimleştirme; tanımlayıcıları çıkarma
- Çıktıyı birincil kaynakla teyit; hukuki/tıbbi/mali karar için tek başına kullanmama
- Eklenti / araç çağrıları olan botlarda hangi sistemlere yazma izni olduğunu bilme
Sohbet kutusuna dökülen her satır varsayılan olarak şirket sunucusuna gidebilir. Neyi yazmayacağını bilmek, itiraf ekonomisine ham madde olmamaktır.
Veri asgariye ve hak kullanımı
Her yeni hesapta sorun: Bu veri gerçekten gerekli mi? Zorunlu olmayan alanları boş bırakın. Pazarlama ve “iş ortakları” izinlerini kapatın. Üç ayda bir bağlı uygulamaları ve aktif oturumları temizleyin.
KVKK kapsamında erişim, düzeltme, silme ve itiraz haklarını yazılı kullanın. Başvuruyu kayıtlı kanalda tutun; süreleri izleyin. İşten ayrılırken veya hizmeti bırakırken silme talebini unutmayın. Kolektif / örgütlü başvurular bireysel formlardan daha baskı üretebilir. Uyumluluk afişi hakların yerine geçmez.
Sözleşmede aranacak maddeler
- Girdiler eğitimde kullanılıyor mu? Varsayılan açık mı, kapalı mı?
- İnsan incelemesi hangi koşullarda (güvenlik, kötüye kullanım)?
- Saklama süresi ve silme talebi nasıl işliyor?
- Alt işlemciler / bölge (veri aktarımı)
- Kurumsal sözleşmede müşteri verisinin model eğitimine girmeme garantisi var mı?
“Gizlilik modu” anahtarı ürün içi bir düğmedir; hukuki taahhüt değildir. Düğme kapalıyken bile log, destek ve güvenlik incelemesi kapıları açık kalabilir.
İş ve aktivizm için ek kural
Henüz kamuya açıklanmamış kaynak, strateji veya kişisel veri sohbet kutusuna yapıştırılmaz. Anonimleştirme (isim, kurum, tarih maskeleme) riski azaltır ama yok etmez — yeterince bağlam varsa yeniden tanımlama mümkündür. Yerel model kullanıyorsanız bile çıktıyı doğrulamadan karar dayanağı yapmayın; halüsinasyon gizlilikten bağımsız bir sorundur.