Yapay zekâ destekli günlük kayıtlarına gerçekte ne oluyor?

Bir kayıt farklı yerlerde saklanıp işlenebilir

Günlük hizmeti kaydını kendi veritabanına kaydedebilir, bir kısmını ya da tamamını işlenmesi için bir yapay zekâ sağlayıcısına gönderebilir ve ürünü çalıştırmak için gereken teknik kayıtları tutabilir. Bu sistemlerin saklama süreleri ve erişim kuralları birbirinden farklı olabilir.

Açık bir gizlilik bildirimi, günlük içeriğini hesap bilgilerinden ve kullanım analizlerinden ayırmalı. Ayrıca yapay zekâ sağlayıcılarının gönderilen metni saklayıp saklamadığını, verinin başka bölgelere geçip geçmediğini ve hangi alt işleyicilerin işin içinde olduğunu da anlatmalı.

Bir kayıt genellikle hangi yolu izler?

Ayrıntılar üründen ürüne değişir ama genel yapı oldukça benzerdir. Adımları bilmek, genel bir soru yerine net bir soru sormanı sağlar.

• Cihazın bir taslak tutar. Buna çoğu zaman otomatik kayıtlar ve klavye önbellekleri de dahildir.
• Metin şifreli olarak günlük hizmetine gider ve onun veritabanına yazılır.
• Yapay zekâ özellikleri için bir kısmı bir model sağlayıcısına gönderilir. Sağlayıcı, kötüye kullanımı izlemek için onu kısa bir süre saklayabilir.
• Yedekler ve işletim kayıtları kendi takvimlerine göre kopya tutar.
• Arama dizinleri ve üretilen özetler, aynı içeriğin ayrı kayıtları olarak var olabilir.

Özetler ve hafıza da veridir

Çoğu insanın gözden kaçırdığı kısım bu. Bir ürün aylık özet üretiyorsa ya da senin için neyin önemli olduğunu hatırlıyorsa, bu türetilmiş metin de ayrı saklanan bir kayıttır. Üstelik sıkıştırılmış ve alışılmadık ölçüde açık eden bir biçimde yazılmıştır.

Bir kaydı silmenin ondan türetilenleri de silip silmediğini sormaya değer. Çoğu zaman silmez. Bu da varılan sonucun, onu doğuran cümleden daha uzun yaşayabileceği anlamına gelir.

Bir kaydı silmek aslında ne yapmalı?

Bir kaydı ekranından kaldırmak her kopyanın hemen yok olduğu anlamına gelmeyebilir. Yedekler, güvenlik kayıtları ve yasal saklama zorunlulukları zamanlamayı etkileyebilir. Neyin, nereden ve ne kadar sürede silindiğine dair somut bir açıklama ara.

İyi bir cevap net ve biraz sıkıcı duyulur: canlı veritabanından hemen kaldırılır, yedeklerden otuz gün içinde temizlenir, hafızadan anında çıkarılır. Verinin sen sildiğinde silindiğine dair belirsiz bir güvence, bu soruların hiçbirine cevap değildir.

Cevabı bulmak zorsa, çok kişisel şeyler eklemeden önce destek ekibine sor. Senin için önemli olan kelimelerin başına ne geldiğini bilmeyi hak ediyorsun.

Çoğu insanın hiç aklına gelmeyen üçüncü taraf

Çok az günlük uygulaması kendi modelini çalıştırır. Neredeyse hepsi metnini OpenAI, Anthropic ya da Google gibi büyük bir sağlayıcıya gönderir ve cevabı geri getirir. Yani kaydın genellikle en az iki şirkete dokunur: senin seçtiğin uygulamaya ve senin seçmediğin bir model sağlayıcısına.

Yirmi beş ruh sağlığı uygulamasını inceleyen 2026 çalışması, uygulamaların yüzde kırk sekizinin politikalarında üçüncü taraf yapay zekâ sağlayıcılarından söz ettiğini buldu. Bazıları onların adını veriyordu. Diğerleri “yapay zekâ hizmetleri” ya da “üçüncü taraf işleyiciler” gibi her şeyi kapsayacak kadar belirsiz ifadeler kullanıyordu. Birkaçı, kişisel konuşmaları eğitim ya da ürün geliştirme için kullandığını açıklıyordu. Buna bu konuşmalardan türetilen veri setlerini ticari olarak kullanma ihtimali de dahildi.

Pratikteki sonuç şu: uygulamanın gizlilik sözleri, sağlayıcısının koşullarını aşamaz. Bir uygulama kendi davranışı konusunda tamamen dürüst olup yine de kayıtlarını saklama kuralları farklı bir altyapıdan geçiriyor olabilir. Bir politika alt işleyicilerinin adını veriyorsa bu iyi bir işarettir. Vermiyorsa, senden göremediğin bir zincire güvenmen isteniyor demektir.

Bir kaydı silmek onu gerçekten siler mi?

Genellikle evet, eninde sonunda, bilmeye değer bazı şartlarla.

Arayüzden silmek genellikle kaydı hemen görünümünden, kısa süre sonra da ana veritabanından kaldırır. İlk sorun yedeklerdir: çoğu hizmet otuz ile doksan gün arasında değişen sürelerle dönen yedekler tutar. Bu yüzden silinen bir kayıt, hesabından kaybolduktan sonra haftalarca geri yüklenebilir bir kopyada kalabilir.

İkinci sorun türetilmiş veridir. Uygulama kayıttan bir özet ürettiyse, bahsettiğin kişileri çıkardıysa ya da herhangi bir hafıza oluşturduysa, aslını silmek ondan öğrenileni silmeyebilir. Silmenin özetlere ve hafızaya da yansıyıp yansımadığını özellikle sor. Pek çok ürün bunu hiç düşünmemiştir.

Üçüncüsü yasal saklama kararıdır ve yukarıdaki her şeyin önüne geçer. Bir sağlayıcı hakkında bir saklama kararı varsa, karar sürdüğü müddetçe silme durur. ChatGPT kullanıcıları bunu 2026'da, silindiğine inandıkları konuşmaların tam da bu yolla saklandığını öğrendiklerinde gördü.

Kendi uygulaman için nasıl öğrenirsin?

Bunların çoğunu hiçbir teknik bilgi gerekmeden yaklaşık on beş dakikada öğrenebilirsin.

Gizlilik politikasında “alt işleyici”, “üçüncü taraf”, “saklama”, “yedek” ve “eğitim” kelimelerini ara. İngilizce bir metinse “subprocessor”, “third party”, “retention”, “backup” ve “train” kelimelerini dene. Bu beş terim işin özünü öne çıkarır ve kalıp metni atlar. Sonra uygulamanın gerçekte neye izin verdiğine bak: destek ekibine e-posta atmadan çalışan bir hesap silme düğmesi var mı, dışa aktarma gerçek bir dosya veriyor mu?

Bir politikanın söz verdiği şeyle arayüzün izin verdiği şey arasındaki fark, bu alandaki en güvenilir işarettir. Çalışan dışa aktarma ve silme ayarları yapmış bir şirket, senin ayrılabilmen için mühendislik zamanı harcamıştır. Şirketler bunu kazara yapmaz.