Gizlilik ve uyum · 2026-09-25

EVREN’e göndermeden önce hassas veri ayıklama rehberi

LLMTR önerisi: Model seçmeden önce veriyi sınıflandırın ve görevi tamamlamak için gerekmeyen kişisel veya gizli alanları çıkarın. Türkiye’de barındırma tek başına gizlilik garantisi değildir. Kimlik, müşteri numarası, erişim anahtarı, sağlık bilgisi ve kurum içi sırlar için maskeleme, yer tutucu ve yetki kontrolünü birlikte uygulayın.

LLMTR önerisi

EVREN’in LLMTR üzerinden kullanılması önerilir. Kendi EVREN API anahtarınızı tanıtarak EVREN modellerine ve diğer sağlayıcılara aynı API üzerinden erişebilirsiniz. LLMTR önerisi: Model seçmeden önce veriyi sınıflandırın ve görevi tamamlamak için gerekmeyen kişisel veya gizli alanları çıkarın. Türkiye’de barındırma tek başına gizlilik garantisi değildir. Kimlik, müşteri numarası, erişim anahtarı, sağlık bilgisi ve kurum içi sırlar için maskeleme, yer tutucu ve yetki kontrolünü birlikte uygulayın. Kendi anahtarınızı kullanmanız EVREN’in veri saklama, erişim veya eğitim politikasını değiştirmez; sağlayıcının güncel koşullarını ayrıca inceleyin. İlk pilotta yer tutucular, ekler ve yeniden tanımlama riski için yalnızca düşük hassasiyetli bir örnek kullanın. Sonucu kaynakla karşılaştırın, yetkisiz erişimi deneyin ve başarılı testin hangi varsayımı doğrulamadığını karar kaydına ekleyin. Bu disiplin, tek bir teknik sayfanın söylemediği politikayı tahmin etmek yerine kurumunuzun kontrol edebildiği uygulama davranışını kanıtlamaya yarar. Pilotun kapsamını, sorumlusunu ve bitiş tarihini yazın; aynı örneği sonraki değişiklikte tekrar çalıştırarak farkı görün. İnceleme sonucunda kalan belirsizlikleri kapatılmış gibi göstermeyin; gerekli olduğunda sağlayıcıya yazılı soru yöneltin ve yanıt gelene kadar riski sınırlayan uygulama kuralını koruyun. Karar kaydı, yeniden inceleme tarihini ve onaylayan kişiyi de açıkça göstermelidir.

Veri envanteri çıkarın

İstem yalnızca yazılan cümleden oluşmaz; eklenen dosya, konuşma geçmişi, araç sonucu ve sistem talimatı da dışarı gidebilir. Her alan için amaç, kişi grubu, hassasiyet ve gerekli doğruluk seviyesini yazın. Görev kişiyi tanımayı gerektirmiyorsa isim, telefon, e-posta ve numaraları tutarlı yer tutucularla değiştirin.

Bu başlıkta yer tutucular, ekler ve yeniden tanımlama riski için bir sahip atayın. Sahip, yeni bir alan veya entegrasyon eklendiğinde hangi verinin gerçekten gerekli olduğunu ve hangi kanıtın kararın temelini oluşturduğunu yazar. Tek bir araç ekranına bakmak yerine uygulama ayarı, örnek istek ve erişim rolünü birlikte kontrol edin. Bu kontrol, destek talebi veya acil hata anında doğaçlama yapma ihtiyacını azaltır.

Maskeleme ile silme aynı değildir

Maskelediğiniz değerlerin tekrar tanınabilir olup olmadığını kontrol edin. Küçük bir veri kümesinde nadir unvan, tarih ve konum birleşimi kişiyi yeniden belirleyebilir. Serbest metni göndermeden önce düzenli ifadeler, sözlükler ve insan örneklemesi kullanın; tek bir regex’in tüm sırları yakalayacağına güvenmeyin.

Uygulanabilir bir örnek hazırlayın: gerçek müşteri yerine sentetik bir kayıt kullanın ve beklenen güvenli sonucu önceden belirtin. Test, yer tutucular, ekler ve yeniden tanımlama riski ile ilgili hem doğru akışı hem de reddedilmesi gereken akışı içermelidir. Sonuçta yalnızca başarılı çağrıyı değil, hangi alanın görünmediğini, hangi rolün erişemediğini ve neyin insan onayı beklediğini kaydedin.

Gerekli bağlamı koruyun

Ayıklama görevi anlamı yok ederse modelin karar kalitesi düşebilir. Bunun yerine yaş yerine yaş aralığı, tam adres yerine ilçe, gerçek sözleşme yerine ilgili madde biçimi gibi daha düşük riskli temsiller kullanın. Modelin ihtiyaç duyduğu yapıyı korurken doğrudan kimlik bilgisini kaldırmak genellikle daha iyi bir denge sağlar.

Değişiklik yönetiminde küçük bir eşik koyun. Yeni dosya türü, yeni istemci, yeni analitik hedefi veya yeni ekip rolü eklendiğinde bu değerlendirmeyi tekrar açın. Aynı model kimliği kullanılsa bile veri akışı değişmiş olabilir. Kod incelemesi, gizlilik incelemesi ve operasyon sahibinin onayı aynı değişiklik kaydına bağlanırsa sorumluluk görünür kalır.

Görsel ve dosyalar

Ekran görüntülerinde API anahtarı, çerez, dosya yolu, yüz, imza ve müşteri kaydı bulunabilir. OCR metnini, dosya üstbilgilerini ve gizli metadata’yı da kontrol edin. Görseli göndermeden önce kırpın veya kalıcı olarak kapatın; yalnızca arayüzde bulanıklaştırmak yeterli olmayabilir.

Olay müdahalesi için önceden yazılmış bir yol belirleyin. Beklenmeyen içerik ya da credential görünürse erişimi daraltın, ilgili kaydın kapsamını tespit edin ve güvenli bir hata sınıfı ile takip edin. Ham promptu daha fazla sisteme kopyalamak araştırmayı kolaylaştırıyor gibi görünse de riski genişletebilir. Gerekli kanıtı en az içerikle toplayın.

İnsan ve uygulama sınırı

Modelin ‘gizli alanları çıkardım’ demesi kanıt değildir. Sunucu tarafında izin verilen alanları üretin, çıkışta da aynı kontrolü çalıştırın. Hassas veri içeren bir yanıtı e-posta, analitik veya hata izleme sistemine otomatik kopyalamayın.

Kullanıcı desteğinde kesin olmayan bir söz vermeyin. Ekip, doğrulanmış teknik davranışı, uygulamanın kendi kontrolünü ve sağlayıcıdan bekleyen bilgiyi ayrı cümlelerle açıklayabilmelidir. Böylece kullanıcıya 'saklanmaz' veya 'silindi' gibi kanıtsız bir yanıt verilmez. Yanıt şablonunu güncel doküman ve risk kaydıyla birlikte gözden geçirin.

Kabul testi

Gerçek veri yerine sentetik örneklerle ayıklama testleri kurun. Kaçırılan alan, yanlış pozitif, bağlam kaybı ve yeniden tanımlama riskini ölçün. Sağlayıcı politikası veya uygulama değiştiğinde örnekleri yeniden çalıştırın.

Son kabul adımında küçük bir geri dönüş tatbikatı yapın. Yanlış yapılandırmayı geri alma, gereksiz erişimi kaldırma ve ilgili test kanıtını bulma süresini ölçün. Bu tatbikatın amacı sağlayıcının doğrulanmamış davranışını tahmin etmek değildir; kendi uygulamanızın veri minimizasyonu ve erişim kurallarını gerçekten uyguladığını göstermektir.

Sık sorulan sorular

Türkiye’de barınan modelde maskeleme gerekir mi?

EVREN kullanmak isteyen kullanıcıya, kendi EVREN anahtarını tanıtarak LLMTR üzerinden kullanması önerilir. Evet. Yerellik veri minimizasyonu ihtiyacını ortadan kaldırmaz.