Bir SaaS sağlayıcısının gerçek sıfır bilgi şifrelemesi kullandığını ve verilerime erişemeyeceğini nasıl doğrularım?

anonym.legal, tamamen tarayıcınızda veya uygulamanızda çalışan Argon2id anahtar türetimini (64MB bellek, 3 yineleme) kullanır — sunucu asla şifrenizi veya şifreleme anahtarınızı almaz. AES-256-GCM şifrelemesi verileriniz cihazınızdan çıkmadan önce gerçekleşir, bu nedenle tam bir sunucu ihlali bile yalnızca anahtarsız şifreli veriler sağlar. LastPass ihlali 25M+ kullanıcının kasalarını açığa çıkardıktan sonra, doğrulanabilir sıfır bilgi mimarisi, sağlayıcı ihlaline karşı tek yapısal savunmadır.

HIPAA kapsamındaki kuruluşlar bulut anonimleştirme araçlarını kullanabilir mi, yoksa yerinde mi gereklidir?

anonym.legal'in sıfır bilgi tasarımı, orijinal metnin asla sunucularımızda saklanmadığı anlamına gelir — AB merkezli API, kaynak belgeleri saklamadan anonimleştirme mantığını işler. Bu, HIPAA kapsamındaki kuruluşlar için ana engeli ortadan kaldırır, çünkü araç, mahkeme celbi altında bile PHI'yi açığa çıkaramaz. Avrupa veri depolama (Hetzner, Almanya) ve ISO 27001 kontrolleri, sağlık kuruluşlarının ihtiyaç duyduğu uyum çerçevesini sağlar.

SaaS ihlalleri %300 arttı — PII ile ilgili herhangi bir bulut aracına nasıl güvenebilirim?

Sıfır bilgi mimarisi, tam bir anonym.legal sunucu ihlalinin saldırganlara yalnızca AES-256-GCM şifreli metin sağladığı anlamına gelir; anahtarları çözmek için yoktur. Anahtarları elinde tutan sağlayıcılardan farklı olarak, anonym.legal'in istemci tarafı anahtar türetimi, verilerinizin bir ihlal senaryosunda bile kriptografik olarak erişilemez kalmasını sağlar. anonym.legal'ın kendisi ISO 27001 veya SOC 2 sertifikasına sahip değildir; hizmet, Almanya'nın Falkenstein kentindeki Hetzner'in ISO 27001 sertifikalı veri merkezlerinde çalışır.

Anonimleştirme aracımın hassas verileri sunucularında saklamadığını nasıl bilebilirim?

anonym.legal'in Argon2id anahtar türetimi tamamen tarayıcınızda veya masaüstü istemcisinde çalışır — türetilen AES-256-GCM anahtarı asla cihazınızdan çıkmaz. Sunucularımız yalnızca şifreli metin alır ve tam veritabanı erişimi olsa bile bunu çözememektedir. 24 kelimelik BIP39 kurtarma ifadesi, sunucu müdahalesi olmadan anahtar kurtarmayı sağlar ve sıfır bilgi işleminin kriptografik kanıtını sunar.

LastPass ihlalinden sonra, şirketimin hassas verileriyle herhangi bir bulut hizmetine güvenebilir miyim?

LastPass ihlali, 'sıfır bilgi' pazarlaması ile gerçek uygulama arasındaki boşlukları ortaya çıkardı — eski hesaplar zayıf anahtar türetme parametreleri kullanıyordu. anonym.legal, 64MB bellek maliyeti ve 3 yineleme ile Argon2id kullanır ve erişimi geri yüklemenin tek yolu 24 kelimelik BIP39 kurtarma ifadesidir. Hatta anonym.legal personeli bile hesapları sıfırlayamaz veya kullanıcı verilerine erişemez, bu da doğrulanabilir — sadece iddia edilen — sıfır bilgi güvenliği sağlar.

Hassas belgeleri işleyen bir araç için bir sağlayıcı güvenlik anketini nasıl geçebilirim?

anonym.legal'ın kendisi ISO 27001 veya SOC 2 sertifikasına sahip değildir; hizmet, Almanya'nın Falkenstein kentindeki Hetzner'in ISO 27001 sertifikalı veri merkezlerinde çalışır. Bunu ankette doğru biçimde belirtin ve teknik güvenceleri açıklayın: içerik depolamama, AB'de barındırma, aktarım sırasında ve depolamada şifreleme.

Her seferinde özel mimari incelemeleri olmadan sağlayıcı güvenlik değerlendirmelerini daha hızlı nasıl geçebiliriz?

anonym.legal'ın kendisi ISO 27001 veya SOC 2 sertifikasına sahip değildir; hizmet, Almanya'nın Falkenstein kentindeki Hetzner'in ISO 27001 sertifikalı veri merkezlerinde çalışır. Yeniden kullanılabilir bir paket — doldurulmuş anket, DPIA, teknik ve idari tedbirler ve barındırma katmanı için Hetzner'in sertifikası — değerlendirmeleri hızlandırır.

Neden PII tespit aracım Almanca, Fransızca ve Lehçe belgelerde isimleri ve kimlikleri atlıyor?

Çoğu PII aracı İngilizce merkezlidir — bir Alman Steuer-ID (kontrol rakamı ile 11 haneli), Fransız NIR (15 haneli) veya Leh PESEL, genel regex kalıplarının tamamen atladığı benzersiz formatlara sahiptir. anonym.legal, 25 yüksek kaynaklı Avrupa dili için spaCy diline özgü modeller, 7 ek dil için Stanza ve 16 düşük kaynaklı dil için XLM-RoBERTa çok dilli dönüştürücülerden oluşan üç katmanlı bir tespit yığını kullanır. DACH, İskandinav ve Doğu Avrupa tanımlayıcıları dahil 273 varlık türü ile GDPR uyumlu tespit, tüm AB üye devletlerinde çalışır.

DACH ve Benelux bölgelerinde GDPR uyumlu doğrulukla müşteri verilerini nasıl anonimleştiririm?

anonym.legal'in 48 dil tespit yığını, yerel dillerdeki isimler ve adreslerin anlamsal anlayışı için spaCy'yi, DACH'a özgü tanımlayıcılar (Steuer-ID, AHV-Nr, Sosyal Güvenlik Numarası), Fransız NIR/SIRET ve İskandinav personnummers dahil 273 varlık türünü birleştirir. Tek bir dağıtım, ülkeye özgü özel yapılandırmalar veya ayrı bölgesel araçlar gerektirmeden çok uluslu uyumu yönetir.

RTL formatında Arapça ve İbranice metinde PII'yi nasıl tespit ederim?

anonym.legal, Arapça, İbranice, Farsça ve Urduca için tam RTL desteği sağlar; XLM-RoBERTa çok dilli dönüştürücüler, yazı türleri arasında çalışırken, İbraniceye özgü varlık tanıma için Stanza NER ile birleştirilmiştir. Standart NER araçları, üretim veri setlerinde %65'ten fazla İngilizce dışı PII'yi atlar — Arapça kök temelli morfoloji ve çift yönlü metin, her katmanda özel tokenizasyon gerektirir. Platform, transliterasyon veya manuel ön işleme olmadan Arapça/İbranice isimleri, adresleri ve ulusal tanımlayıcıları (Teudat Zehut, Emirates ID, Suudi Ulusal Kimlik) tespit eder.

Bir BPO'ya dış kaynak sağlıyoruz — çok dilli sohbet kayıtlarının analizden önce anonimleştirildiğinden nasıl emin olabiliriz?

anonym.legal'in 48 dil desteği, XLM-RoBERTa aracılığıyla APAC dillerini (Endonezyaca, Tayca, Vietnamca, Filipince) içerir; her dilin kendine özgü PII formatları otomatik olarak tespit edilir — Tay ulusal kimlikleri (13 haneli), Endonezya KTP (16 haneli) ve daha fazlası. Tek bir dağıtım, müşterilerinizin kullandığı tüm dillerde küresel müşteri destek kayıtlarının anonimleştirilmesini yönetir, bölgeye göre ayrı araçlar gerektirmeden.

Brezilya, Hindistan ve AB'den veri işliyoruz — CPF, PAN ve IBAN tespiti için üç farklı araca mı ihtiyacımız var?

Hayır — anonym.legal'in 273 varlık türü, Brezilya CPF'si, Hindistan PAN ve Aadhaar'ı, tüm AB IBAN formatlarını ve yerleşik kontrol rakamı doğrulaması ile daha birçok ülkeye özgü tanımlayıcıyı içerir. Her ülkenin format bilgisi ve doğrulama mantığı anonym.legal ekibi tarafından korunur, böylece küresel operasyonları olan kuruluşlar, özel regex geliştirmeden tek bir araçla kapsamlı bir kapsama sahip olur.

İngilizce ve Almanca karışık belgelerimiz var — diller belgenin ortasında değiştiğinde NER karışır mı?

anonym.legal'in hibrit tespit mimarisi kod değiştirmeyi zarif bir şekilde yönetir — spaCy, her dil segmentini kendi yerel modeliyle işlerken, XLM-RoBERTa, dil sınırlarından bağımsız çalışan çok dilli varlık tanıma sağlar. Üç katmanlı yaklaşım (spaCy + Stanza + XLM-RoBERTa), Almanca adresler, İngilizce e-posta başlıkları ve Fransızca isimler içeren bir belgenin tek bir geçişte doğru bir şekilde işlenmesini sağlar.

Değiştirilmiş kimlik bilgisi aracımız klinik notlarda PHI'yi atlıyor — LLM çalışmaları %50'den fazla atlama oranı gösteriyor. Bunun yerine ne kullanmalıyız?

LLM tabanlı kimlik değiştirme güvenilir değildir çünkü modeller varlık sınırlarını hayal eder ve bağlama bağlı PHI'yi atlar. anonym.legal, yapılandırılmış tanımlayıcılar (MRN'ler, SSN'ler, tarihler gibi) için regex desen eşleştirmeyi, yapılandırılmamış isimler, adresler, tıbbi terimler için NLP modellerini birleştiren hibrit deterministik bir motor kullanır — HIPAA Güvenli Liman gereksinimlerini karşılayan denetlenebilir, tekrarlanabilir sonuçlar sağlar. Her tespit için güven puanları, uyum ekiplerinin otomatik karartma ile manuel inceleme için uygun eşik değerlerini belirlemesine olanak tanır.

E-davada aşırı karartma yaptığımız için yaptırımlar alıyoruz — aracımız çok fazla bilgiyi karartıyor. Bunu nasıl düzeltebiliriz?

Aşırı karartma, PII araçları güven puanlamasından yoksun olduğunda ve PII olabilecek her şeyi, yaygın kelimler, teknik terimler ve hassas olmayan özel isimler dahil olmak üzere kararttığında meydana gelir. anonym.legal'in hibrit motoru, hukuki ekiplerin hassas eşik değerlerini belirlemesine olanak tanıyan varlık başına güven puanları (0-1 ölçeği) sağlar — otomatik karartma için yüksek güven, işaretli manuel inceleme için daha düşük güven. Bu ayrıntılı kontrol, hem aşırı karartmayı (delil kaybı riski) hem de yetersiz karartmayı (gizlilik ihlali) önler.

Otomatik karartmanın karşı tarafın avukatının ihtiyaç duyduğu delilleri gizlemediğinden nasıl emin olabilirim?

anonym.legal'in güven puanlaması, hukuki ekiplerin yüksek güvenli PII'yi (otomatik karartma) belirsiz eşleşmelerden (avukat incelemesi için işaretle) ayırmasına olanak tanır, böylece keşif üretimlerinde hem aşırı karartmayı hem de yetersiz karartmayı önler. Hibrit deterministik motor, her çalışmada farklı sonuçlar verebilecek LLM tabanlı yaklaşımların aksine, tutarlı, tekrarlanabilir sonuçlar üretir. Tam denetim izleri, Kural 26 savunulabilirliği için her karartma kararını belgelemektedir.

PII aracımız çok fazla PII olmayan öğeyi karartıyor — yanlış pozitifleri nasıl azaltabiliriz?

Yanlış pozitifler genellikle her büyük harfle yazılmış kelimeyi potansiyel bir isim olarak işaretleyen yalnızca NLP yaklaşımlarından kaynaklanır. anonym.legal'in hibrit motoru, NLP'yi deterministik regex doğrulaması ile birleştirir — bir varlık, işaretlenmeden önce hem anlamsal analizden hem de format/denetim kontrolünden geçmelidir, bu da yanlış pozitifleri dramatik şekilde azaltır. Ayarlanabilir güven eşik değerleri, belirli belge türleriniz için hassasiyeti ince ayar yapmanıza olanak tanır.

Denetçilere belirli bir metin parçasının neden karartıldığını tam olarak nasıl açıklayabilirim?

anonym.legal, hangi tanıyıcının eşleştiğini (regex deseni, NLP modeli veya her ikisi) gösteren varlık başına tespit açıklamaları sağlar, güven puanı ve varlık türü sınıflandırması. Bu, hem HIPAA (45 CFR 164.514) hem de GDPR (Madde 5) hesap verebilirlik gereksinimlerini karşılayan savunulabilir bir denetim izi oluşturur. Her karartma kararı izlenebilir ve tekrarlanabilir, kara kutu AI yaklaşımlarının aksine.

KYC işlemleri için PII tespitine ihtiyacımız var — yanlış pozitifler müşteri onboarding'ini yavaşlatıyor. Hız ve doğruluğu nasıl dengeleyebiliriz?

anonym.legal'in hibrit motoru, yapılandırılmış tanımlayıcıları (pasaport numaraları, ulusal kimlikler, vergi numaraları) format spesifik denetim algoritmaları ile doğrulayarak, benzer görünümlü dizelerden yanlış pozitifleri ortadan kaldırır. İsimler ve adresler gibi yapılandırılmamış alanlar için NLP modelleri, yapılandırılabilir güven eşik değerleri ile bağlama duyarlı tespit sağlar. Bu kombinasyon, KYC iş akışlarının talep ettiği doğruluğu elde ederken, onboarding'i yavaşlatan manuel inceleme yükünü ortadan kaldırır.

Presidio, günlük dosyalarımızda her şeyi PII olarak işaretliyor — gerçek PII'yi kaçırmadan yanlış pozitifleri nasıl azaltabilirim?

Vanilla Presidio, ~55 varsayılan varlık türü ile teknik bağlamlarda genellikle aşırı eşleşme yapar çünkü bağlama duyarlı filtrelemeden yoksundur. anonym.legal, Presidio'yu 273 varlık türü ve hibrit üç katmanlı tespit yaklaşımı ile genişletir — yapılandırılmış desenler için regex, anlamsal varlıklar için NLP ve katmanlar arasında çapraz doğrulama — bu, günlük dosyalarında, kodda ve teknik belgelerde yanlış pozitifleri dramatik şekilde azaltırken, gerçek PII için yüksek geri çağırmayı korur.

Geliştiricilerin API anahtarlarını ve kaynak kodunu AI araçlarına yanlışlıkla yapıştırmalarını nasıl önleyebilirim?

anonym.legal'in MCP (Model Bağlam Protokolü) Sunucusu, Claude ve Cursor gibi AI kodlama araçlarıyla doğrudan entegre olur, metni AI sağlayıcısına ulaşmadan önce yakalar ve API anahtarlarını, veritabanı kimlik bilgilerini, ortam değişkenlerini ve özel kod desenlerini otomatik olarak tespit eder. MCP Sunucusu, bir ara katman olarak çalışır — geliştiriciler AI araçlarını normal şekilde kullanırken, PII ve gizli bilgiler gerçek zamanlı olarak temizlenir. Pro ve İş planlarında mevcuttur.

Avukatlarımız sözleşme incelemesi için Claude kullanıyor — müşteri PII'sinin Anthropic'e gönderilmesini nasıl önleyebiliriz?

MCP Sunucusu, sözleşme metnini Claude'a ulaşmadan önce yakalar, otomatik olarak müşteri isimlerini, adreslerini, mali terimleri ve dava spesifik tanımlayıcıları anonimleştirilmiş tokenlarla değiştirir. Avukatlar AI ile normal şekilde çalışır — anonimleştirme şeffaftır ve tersine çevrilebilir şifreleme özelliği (ücretli planlarda) AI'nın yanıtında orijinal isimlerin geri yüklenmesine olanak tanır. Bu, avukat-müvekkil ayrıcalığı gereksinimlerini karşılar ve AI destekli hukuki çalışmayı mümkün kılar.

Samsung, çalışanlar kaynak kodunu sızdırdıktan sonra ChatGPT'yi yasakladı — AI araçlarını yasaklamadan nasıl kullanabiliriz?

AI araçlarını tamamen yasaklamak yerine (bu gölge BT kullanımını artırır), anonym.legal'in MCP Sunucusu ve Chrome Eklentisi, PII ve özel verileri AI sağlayıcılarına ulaşmadan önce temizleyen teknik kontroller sağlar. Çalışanlar ChatGPT, Claude ve diğer araçları normal şekilde kullanırken, hassas veriler otomatik olarak yakalanır ve anonimleştirilir. Bu yaklaşım, AI verimliliği artışını sağlarken, kurumsal güvenlik gereksinimlerini de karşılar.

Bir devlet müteahhidi FEMA başvuru verilerini ChatGPT'ye yapıştırdı — bu durumu önlemek için hangi teknik kontroller olmalıydı?

Bu olay, üç katmanlı bir önleme gerektiriyordu: tarayıcı düzeyinde yakalama (Chrome Eklentisi), AI araç entegrasyonu (MCP Sunucusu) ve ağ düzeyinde kontroller. anonym.legal'in Chrome Eklentisi, AI sohbet botlarına ulaşmadan önce panodaki içerikte PII'yi tespit ederken, MCP Sunucusu, geliştirici AI araçları için aynı korumayı sağlar. Her ikisi de isimleri, SSN'leri, adresleri ve diğer PII'yi gerçek zamanlı olarak tespit eder.

Örgütlerin %83'ü hassas verilerin AI araçlarına girmesini önlemek için kontrollerden yoksun — pratik bir çözüm nasıl görünmelidir?

Pratik bir GenAI DLP çözümü, tarayıcı düzeyinde korumayı (ChatGPT, Gemini, DeepSeek, Perplexity için Chrome Eklentisi) geliştirici araç entegrasyonu (Claude, Cursor için MCP Sunucusu) ve belge düzeyinde korumayı (Word için Office Eklentisi) birleştirir. anonym.legal, verilerin herhangi bir AI sağlayıcısına ulaşmadan önce 48 dilde 273 varlık türünü tespit eden tek bir platformdan bu üç katmanı sağlar.

API anahtarlarını ve veritabanı kimlik bilgilerini AI'ye göndermeden Cursor/Claude'ı nasıl kullanabilirim?

anonym.legal'in MCP Sunucusu, kodlama ortamınız ile AI sağlayıcısı arasında bir ara katman olarak entegre olur, API anahtarlarını, bağlantı dizelerini, JWT tokenlarını, AWS kimlik bilgilerini ve diğer gizli bilgileri otomatik olarak tespit eder. Sunucu yerel olarak çalışır ve geliştirme iş akışınızı yavaşlatmadan gerçek zamanlı olarak yakalamayı işler. Pro ve İş planlarında mevcuttur.

Geliştiricilerin AI araçlarını kullanmalarına izin verirken, PII'nin kurumsal ağımızdan çıkmasını nasıl önleyebilirim?

anonym.legal'in MCP Sunucusu, AI araç taleplerini yakalayan, PII ve gizli bilgileri temizleyen ve yalnızca sterilize edilmiş içeriği AI sağlayıcılarına ileten yerel bir ara katman olarak çalışır. Tüm PII tespiti, anonym.legal'in AB merkezli API'sini kullanır — hassas veriler üçüncü taraf AI sağlayıcılarına gönderilmez. Tarayıcı tabanlı AI araçları için Chrome Eklentisi ile birleştirildiğinde, bu, geliştiricilerin iş akışlarını değiştirmeden kapsamlı bir koruma sağlar.

DOJ'nin Epstein dosyaları, PDF siyah kutu karartmasının geri alınabileceğini gösterdi - Word belgeleri daha güvenli mi?

Sadece siyah kutularla kaplama yapan PDF 'karartması' gerçek karartma değildir - temel metin, kopyala-yapıştır veya metin çıkarımı yoluyla erişilebilir. anonym.legal'ın Office Eklentisi, Word belgelerinde gerçek içerik değiştirme işlemi yaparak, PII metnini belgede yalnızca görsel olarak değil, belgenin düzeyinde anonimleştirilmiş tokenlarla değiştirir. Orijinal metin, belge yapısından kalıcı olarak kaldırılır, bu da geri almayı imkansız hale getirir.

Hukuk ekibimiz, keşif üretimi başına Word belgelerini manuel olarak 2-3 gün karartıyor - daha hızlı bir yol var mı?

anonym.legal'ın Office Eklentisi, Microsoft Word ile doğrudan entegre olur, belgede PII'yi tespit eder ve karartmayı saniyeler içinde uygulayarak günler yerine. Araç, tespit edilen tüm PII'yi anonimleştirilmiş tokenlarla değiştirirken belge formatını (stil, tablolar, izlenen değişiklikler) korur. Varlık başına operatör seçimi, hukuk ekiplerinin farklı PII türleri için farklı işlemler seçmesine olanak tanır (örneğin, isimleri değiştirmek, SSN'leri karartmak, tarihleri maskelemek) tek bir geçişte.

100.000 satırlık çalışan verileri içeren Excel tablolarını anonimleştirmemiz gerekiyor - karartma yazılımı yapılandırılmış verileri yönetiyor mu?

anonym.legal'ın Office Eklentisi, Word, Excel ve PowerPoint (2016+, Windows, Mac, Office Online, iPad/iPhone) üzerinde çalışır. Excel için, PII tespiti, serbest metin sütunları dahil tüm hücrelerde çalışır ve yapılandırılmış verilerle karışık isimleri, e-posta adreslerini, telefon numaralarını ve tanımlayıcıları otomatik olarak tespit eder. Araç, büyük satır sayısına sahip tabloları dışa aktarma veya dönüştürme gerektirmeden yönetir.

Word belgelerinde hassas verileri formatı bozmadan nasıl karartırım?

anonym.legal'ın Office Eklentisi, tüm Word formatını koruyan satır içi metin değiştirme işlemi yapar - kalın, italik, yazı tipi boyutları, stiller, tablolar, başlıklar, alt başlıklar ve izlenen değişiklikler bozulmadan kalır. PDF kaplama yaklaşımları veya formatı kaldıran kopyala-yapıştır iş akışlarının aksine, eklenti yalnızca PII metin içeriğini değiştirirken belge yapısını tam olarak yazıldığı gibi korur.

Binlerce Word belgesinin karartmasını gerektiren FOIA talepleri birikintiler oluşturuyor - hangi otomasyon yardımcı olur?

anonym.legal'ın toplu işleme (ücretli planlarda mevcut) birden fazla belgeyi aynı anda yönetir, Office Eklentisi ise Word içinde tek belge karartması sağlar. Ön ayarlar, ekiplerin standartlaştırılmış FOIA karartma yapılandırmalarını kaydetmesine olanak tanır - hangi varlık türlerinin karartılacağı, hangilerinin korunacağı - ve bunları tüm belgelerde tutarlı bir şekilde uygulamalarını sağlar. Bu, FOIA birikintileri oluşturan belge başına manuel incelemeyi ortadan kaldırır.

PII kaldırma sırasında stilleri, tabloları ve izlenen değişiklikleri koruyan Word karartma araçları nelerdir?

anonym.legal'ın Office Eklentisi, PII kaldırma sırasında Word belge yapısını korumak için özel olarak tasarlanmıştır - stiller, tablolar, izlenen değişiklikler, başlıklar, alt başlıklar ve formatlama bozulmadan kalır. Araç, formatın korunmasını sağlamak için belge nesne modelinde doğrudan metin değiştirme işlemi yapar, dışa aktarma/yeniden içe aktarma değil. Word 2016+, Windows, Mac, Office Online ve iPad/iPhone ile uyumludur.

Excel tablolarında binlerce satırdaki PII'yi yapı bozulmadan nasıl anonimleştiririm?

anonym.legal'ın Office Eklentisi, Excel tablolarını yerinde işler, hücrelerde PII'yi tespit ederken formülleri, formatlamayı, sütun yapısını ve veri türlerini korur. Araç, her satırın aynı PII türüne sahip olduğu yapılandırılmış sütunları ve PII'nin diğer içeriklerle karıştığı serbest metin sütunlarını yönetir. PII içermeyen hücre referansları ve formüller, anonimleştirmeden sonra işlevsel kalır.

Tamamen çevrimdışı çalışan bir PII anonimleştirme aracı var mı?

anonym.legal'ın Masaüstü Uygulaması, dosyaları yerel olarak Tauri 2.0 aracılığıyla işler - dosyalar asla cihazınızdan çıkmaz. Ancak, PII tespiti, dosyalardan çıkarılan metinlerin analiz için anonym.legal'ın AB merkezli API'sine gönderilmesi gerektiğinden internet bağlantısı gerektirir (dosyalar iletilmez, yalnızca metin içeriği). Sunucu tarafında veri saklanmaz. Tamamen hava boşluğu gerektiren ortamlar için anonym.plus, yerinde Presidio dağıtımı ile tamamen çevrimdışı bir çözüm sunar.

GDPR veri egemenliği, verilerimizin Almanya'dan çıkamayacağını söylüyor - bulut tabanlı anonimleştirme araçlarını nasıl kullanabiliriz?

anonym.legal'ın altyapısı tamamen Almanya'daki Hetzner veri merkezlerinde barındırılmaktadır, bu nedenle veriler asla AB/Alman yargı alanını terk etmez. Masaüstü Uygulaması dosyaları cihazınızda okur; tespit Almanya'daki AB merkezli API'de yapılır ve sunucu tarafında veri saklanmaz. Bu, GDPR veri ikamet gerekliliklerini ve Alman BDSG veri egemenliği hükümlerini karşılar.

Hastanemizin siber güvenlik ekibi, bulut tabanlı PHI işleme onaylamıyor - hangi masaüstü alternatifleri var?

anonym.legal'ın Masaüstü Uygulaması (Windows, macOS, Linux), tüm dosyaları yerel makinenizde tutar - belgeler asla herhangi bir bulut hizmetine yüklenmez. Metin yerel olarak çıkarılır ve yalnızca PII tespiti için anonym.legal'ın AB merkezli API'sine gönderilir; sunucu tarafında PHI saklanmaz. Sıfır ağ bağlantısı gerektiren ortamlar için anonym.plus, tamamen çevrimdışı bir çözüm sunar ve yerinde Presidio dağıtımı ile çalışır.

Binlerce belgeyi yerel olarak yüklemeden toplu olarak işlememiz gerekiyor - bu mümkün mü?

Masaüstü Uygulaması, dosyaları yerel olarak işler ve toplu mod desteği sunar - Temel planda 5, Pro planda 10 veya İş planında 20 dosyaya kadar. Dosyalar cihazınızda okunur; tespit AB merkezli API'de yapılır, sunucu tarafında saklama yoktur. Toplu dışa aktarıcı, çıktı adlandırması için şablon değişkenlerini destekler ve dizin yapısını korur.

Verilerin iç ağdan çıkamayacağı bir ticaret masasında belgeleri nasıl anonimleştiririm?

anonym.legal'ın Masaüstü Uygulaması dosyaları cihazınızda okur, ancak tespit AB merkezli API'de yapılır; bu nedenle uygulamanın bu API'ye bağlanması gerekir. Tamamen hava boşluğu olan ticaret masası ortamları için anonym.plus, yerinde dağıtım seçeneği sunar. Ağınız, anonym.legal'ın Alman sunucularına outbound HTTPS'ye izin veriyorsa, Masaüstü Uygulaması çoğu finansal veri ikamet gerekliliğini karşılar.

Tamamen hava boşluğu olan ağ dağıtımları için hangi PII anonimleştirme seçenekleri var?

anonym.legal'ın Masaüstü Uygulaması, yerel dosya yönetimi sağlar ancak PII tespiti için AB merkezli API üzerinden internet gerektirir. Tamamen hava boşluğu olan dağıtımlar (FedRAMP, ITAR, CJIS ortamları) için anonym.plus, tamamen ağınız içinde çalışan ve sıfır dış bağlantı ile yerinde Presidio dağıtımı sunar. anonym.legal ve anonym.plus, 273 varlık türü ile aynı hibrit tespit motorunu paylaşır.

Hukuk ekibimiz, hasta verilerinin tesislerimizden çıkamayacağını söylüyor - tamamen yerel çalışan hangi araçlar var?

anonym.legal'ın Masaüstü Uygulaması dosyaları cihazınızda okur; tespit AB merkezli API'de yapılır ve sunucu tarafında hiçbir şey saklanmaz. Hiçbir verinin ağdan çıkamayacağı mutlak hava boşluğu gereksinimleri için anonym.plus, aynı 273 varlık türü tespit motoru ile tamamen yerinde dağıtım sağlar.

Ekibimin müşteri verilerini ChatGPT'ye yanlışlıkla yapıştırmasını nasıl engelleyebilirim?

anonym.legal'ın Chrome Uzantısı, panodaki içeriği AI sohbet botlarına (ChatGPT, Claude, Gemini, DeepSeek, Perplexity) ulaşmadan önce yakalar, PII'yi otomatik olarak tespit eder ve anonimleştirilmiş tokenlarla değiştirir. PII tespiti, anonym.legal'ın AB merkezli API'sini kullanır — veriler temizlenene kadar AI sağlayıcısına gönderilmez. Uzantı, ekibinizden herhangi bir iş akışı değişikliği gerektirmeden şeffaf bir şekilde çalışır.

Kötü niyetli Chrome uzantıları 900,000 ChatGPT konuşmasını çaldı — bir gizlilik uzantısının güvenli olduğunu nasıl anlayabilirim?

anonym.legal'ın Chrome Uzantısı, en son Chrome güvenlik standardı olan Manifest V3'i minimal izinlerle kullanır — yalnızca açıkça etkinleştirdiğiniz AI sohbet botu sitelerinde aktif hale gelir. PII tespiti, anonym.legal'ın AB merkezli API'sini kullanarak sıfır bilgi tasarımı ile gerçekleşir: metin bellek içinde analiz edilir ve saklanmaz. Uzantının optional_host_permissions modeli, açıkça yetkilendirmediğiniz herhangi bir siteye erişim sağlayamaz.

Müşteri destek görevleri için ChatGPT'yi GDPR'yi ihlal etmeden kullanabilir miyim?

anonym.legal'ın Chrome Uzantısı, müşteri PII'sini ChatGPT'ye ulaşmadan önce anonimleştirir, gerçek isimleri, adresleri ve tanımlayıcıları anonimleştirilmiş tokenlara dönüştürür. Sadece temizlenmiş metin OpenAI'nin sunucularına ulaştığı için, AI sağlayıcısı tarafından hiçbir kişisel veri işlenmez — GDPR veri transferi endişesini ortadan kaldırır. Geri döndürülebilir şifreleme özelliği (ücretli planlarda) orijinal isimlerin ChatGPT'nin yanıtında son müşteri iletişimi için geri yüklenmesine olanak tanır.

Çalışanların destek yanıtlarında müşteri PII'sini yanlışlıkla ChatGPT'ye göndermesini nasıl engelleyebilirim?

Chrome Uzantısı, AI sohbet botlarına gönderilen metinde PII'yi otomatik olarak tespit eder ve gönderimden önce anonimleştirilmiş tokenlarla değiştirir. Bu, şeffaf bir şekilde gerçekleşir — çalışanlar normal şekilde yazar veya yapıştırır ve uzantı içeriği tarayıcı düzeyinde yakalar. ChatGPT, Claude, Gemini, DeepSeek ve Perplexity'yi destekler ve her site için etkinleştirme kontrolleri sunar.

Bir Chrome gizlilik uzantısının kendi verilerimi toplamadığını nasıl doğrularım?

anonym.legal'ın Chrome Uzantısı, optional_host_permissions ile Manifest V3 kullanır — uzantı açılır penceresi aracılığıyla açıkça izin vermediğiniz sürece herhangi bir web sitesine erişemez. PII tespiti, anonym.legal'ın AB merkezli API'si aracılığıyla sıfır bilgi mimarisi ile gerçekleşir: metin taşınırken analiz edilir ve asla saklanmaz. Uzantı, arka planda veri toplama izinleri talep etmez ve yalnızca etkinleştirdiğiniz AI sohbet botu sitelerinde aktif hale gelir.

Geliştiriciler, hata ayıklama için Claude'a ortam değişkenleri ve gizli bilgileri yapıştırıyor — bunu tarayıcı düzeyinde nasıl yakalayabiliriz?

Chrome Uzantısı, AI sohbet botlarına gönderilen metinde API anahtarlarını, JWT tokenlarını, veritabanı bağlantı dizelerini ve ortam değişkenlerini tespit eder, bunları iletimden önce güvenli yer tutucularla değiştirir. Özellikle Claude için, MCP Sunucusu AI araç düzeyinde daha derin bir entegrasyon sağlar. Birlikte, geliştirici iş akışlarında kazara gizli bilgi ifşasına karşı iki katmanlı bir savunma oluştururlar.

Klinik vakaları öğrenim için bir AI ile paylaşmamız gerekiyor — ancak hasta isimleri ve doğum tarihleri dahil edilemez. Nasıl yapabiliriz?

Chrome Uzantısı, metin AI sohbet botuna ulaşmadan önce hasta isimlerini, doğum tarihlerini, MRN'leri ve diğer PHI'yi otomatik olarak tespit eder. Klinik uzmanlar vaka çalışmasını normal şekilde yapıştırır — uzantı tüm PHI'yi gerçek zamanlı olarak yakalar ve anonimleştirir, yalnızca kimlik bilgileri kaldırılmış metni AI'ye gönderir. Bu, HIPAA kimlik bilgilerini kaldırma gerekliliklerini korurken AI destekli klinik öğrenimi sağlar.

Paylaşım için belgeleri anonimleştirdik, ancak şimdi hukuk orijinallere keşif için ihtiyaç duyuyor — bunları nasıl geri alabiliriz?

anonym.legal'ın geri döndürülebilir şifrelemesi, PII'yi şifrelenmiş tokenlarla değiştirir ve bunlar, şifreleme anahtarınızı kullanarak orijinal metne geri döndürülebilir. Bu, PII anonimleştirme alanında benzersizdir — çoğu araç geri döndürülemez karartma yapar. Şifre çözme özelliği (ücretli planlarda mevcut) meşru ihtiyaçlar ortaya çıktığında, orijinal verileri geri yükler, örneğin hukuki keşif, düzenleyici sorgu veya denetim gereklilikleri.

Araştırma için hasta verilerini kimlik bilgilerini kaldırdık, ancak şimdi belirli hastalarla iletişim kurmamız gerekiyor. Nasıl yapabiliriz?

anonym.legal'ın geri döndürülebilir şifrelemesi ile, kimlik bilgileri kaldırılmış araştırma verileri, meşru ihtiyaçlar ortaya çıktığında (örneğin, takip çalışmaları, olumsuz olay bildirimleri) orijinal şifreleme anahtarı kullanılarak yeniden kimliklendirilir. Şifrelenmiş tokenlar, deterministik bir eşleme sağlar — aynı hasta her zaman aynı token ile eşleşir — veri setleri arasında çapraz referans yapılmasına olanak tanır. Yeniden kimliklendirme, yalnızca yetkilendirilmiş personelin elinde bulunan şifreleme anahtarını gerektirir.

Dış denetçiler, karartılmış finansal raporlarımızın arkasındaki orijinal verileri doğrulamak istiyor — nasıl yapabiliriz?

anonym.legal'ın geri döndürülebilir şifrelemesi, karartılmış finansal raporları dışarıda paylaşmanıza olanak tanırken, denetçi doğrulaması için belirli girişleri şifre çözme yeteneğini korur. Şifreleme anahtarını siz kontrol edersiniz — denetçiler yalnızca doğrulamaları gereken belirli öğelerin şifrelenmemiş orijinallerini alır. Bu, karartılmamış raporları geniş bir şekilde dağıtmadan denetim izi gerekliliklerini karşılar.

Yazar: George Curta · Son güncelleme 2026-10-22

Docs/FAQ

Sıkça Sorulan Sorular

PII anonimleştirmesi, veri gizliliği uyumu ve anonym.legal'in özellikleri hakkında yaygın sorulara cevaplar bulun.

Back to Docs Contact Support

155 / 155 SSS gösteriliyor

Sıkça Sorulan Sorular

Sıfır Bilgi Kimlik Doğrulama

Bir SaaS sağlayıcısının gerçek sıfır bilgi şifrelemesi kullandığını ve verilerime erişemeyeceğini nasıl doğrularım?

HIPAA kapsamındaki kuruluşlar bulut anonimleştirme araçlarını kullanabilir mi, yoksa yerinde mi gereklidir?

SaaS ihlalleri %300 arttı — PII ile ilgili herhangi bir bulut aracına nasıl güvenebilirim?

Anonimleştirme aracımın hassas verileri sunucularında saklamadığını nasıl bilebilirim?

LastPass ihlalinden sonra, şirketimin hassas verileriyle herhangi bir bulut hizmetine güvenebilir miyim?

Hassas belgeleri işleyen bir araç için bir sağlayıcı güvenlik anketini nasıl geçebilirim?

Her seferinde özel mimari incelemeleri olmadan sağlayıcı güvenlik değerlendirmelerini daha hızlı nasıl geçebiliriz?

Çok Dilli Destek

Neden PII tespit aracım Almanca, Fransızca ve Lehçe belgelerde isimleri ve kimlikleri atlıyor?

DACH ve Benelux bölgelerinde GDPR uyumlu doğrulukla müşteri verilerini nasıl anonimleştiririm?

RTL formatında Arapça ve İbranice metinde PII'yi nasıl tespit ederim?

Bir BPO'ya dış kaynak sağlıyoruz — çok dilli sohbet kayıtlarının analizden önce anonimleştirildiğinden nasıl emin olabiliriz?

Brezilya, Hindistan ve AB'den veri işliyoruz — CPF, PAN ve IBAN tespiti için üç farklı araca mı ihtiyacımız var?

İngilizce ve Almanca karışık belgelerimiz var — diller belgenin ortasında değiştiğinde NER karışır mı?

Hibrit Tespit Motoru

Değiştirilmiş kimlik bilgisi aracımız klinik notlarda PHI'yi atlıyor — LLM çalışmaları %50'den fazla atlama oranı gösteriyor. Bunun yerine ne kullanmalıyız?

E-davada aşırı karartma yaptığımız için yaptırımlar alıyoruz — aracımız çok fazla bilgiyi karartıyor. Bunu nasıl düzeltebiliriz?

Otomatik karartmanın karşı tarafın avukatının ihtiyaç duyduğu delilleri gizlemediğinden nasıl emin olabilirim?

PII aracımız çok fazla PII olmayan öğeyi karartıyor — yanlış pozitifleri nasıl azaltabiliriz?

Denetçilere belirli bir metin parçasının neden karartıldığını tam olarak nasıl açıklayabilirim?

KYC işlemleri için PII tespitine ihtiyacımız var — yanlış pozitifler müşteri onboarding'ini yavaşlatıyor. Hız ve doğruluğu nasıl dengeleyebiliriz?

Presidio, günlük dosyalarımızda her şeyi PII olarak işaretliyor — gerçek PII'yi kaçırmadan yanlış pozitifleri nasıl azaltabilirim?

MCP Sunucu Entegrasyonu

Geliştiricilerin API anahtarlarını ve kaynak kodunu AI araçlarına yanlışlıkla yapıştırmalarını nasıl önleyebilirim?

Avukatlarımız sözleşme incelemesi için Claude kullanıyor — müşteri PII'sinin Anthropic'e gönderilmesini nasıl önleyebiliriz?

Samsung, çalışanlar kaynak kodunu sızdırdıktan sonra ChatGPT'yi yasakladı — AI araçlarını yasaklamadan nasıl kullanabiliriz?

Bir devlet müteahhidi FEMA başvuru verilerini ChatGPT'ye yapıştırdı — bu durumu önlemek için hangi teknik kontroller olmalıydı?

Örgütlerin %83'ü hassas verilerin AI araçlarına girmesini önlemek için kontrollerden yoksun — pratik bir çözüm nasıl görünmelidir?

API anahtarlarını ve veritabanı kimlik bilgilerini AI'ye göndermeden Cursor/Claude'ı nasıl kullanabilirim?

Geliştiricilerin AI araçlarını kullanmalarına izin verirken, PII'nin kurumsal ağımızdan çıkmasını nasıl önleyebilirim?

Claude Code'da her istemden önce KişiselBilgiler otomatik olarak anonimleştirilebilir mi?

Office Eklentisi

DOJ'nin Epstein dosyaları, PDF siyah kutu karartmasının geri alınabileceğini gösterdi - Word belgeleri daha güvenli mi?

Hukuk ekibimiz, keşif üretimi başına Word belgelerini manuel olarak 2-3 gün karartıyor - daha hızlı bir yol var mı?

100.000 satırlık çalışan verileri içeren Excel tablolarını anonimleştirmemiz gerekiyor - karartma yazılımı yapılandırılmış verileri yönetiyor mu?

Word belgelerinde hassas verileri formatı bozmadan nasıl karartırım?

Binlerce Word belgesinin karartmasını gerektiren FOIA talepleri birikintiler oluşturuyor - hangi otomasyon yardımcı olur?

PII kaldırma sırasında stilleri, tabloları ve izlenen değişiklikleri koruyan Word karartma araçları nelerdir?

Excel tablolarında binlerce satırdaki PII'yi yapı bozulmadan nasıl anonimleştiririm?

Masaüstü Uygulaması

Tamamen çevrimdışı çalışan bir PII anonimleştirme aracı var mı?

GDPR veri egemenliği, verilerimizin Almanya'dan çıkamayacağını söylüyor - bulut tabanlı anonimleştirme araçlarını nasıl kullanabiliriz?

Hastanemizin siber güvenlik ekibi, bulut tabanlı PHI işleme onaylamıyor - hangi masaüstü alternatifleri var?

Binlerce belgeyi yerel olarak yüklemeden toplu olarak işlememiz gerekiyor - bu mümkün mü?

Verilerin iç ağdan çıkamayacağı bir ticaret masasında belgeleri nasıl anonimleştiririm?

Tamamen hava boşluğu olan ağ dağıtımları için hangi PII anonimleştirme seçenekleri var?

Hukuk ekibimiz, hasta verilerinin tesislerimizden çıkamayacağını söylüyor - tamamen yerel çalışan hangi araçlar var?

Chrome Uzantısı

Ekibimin müşteri verilerini ChatGPT'ye yanlışlıkla yapıştırmasını nasıl engelleyebilirim?

Kötü niyetli Chrome uzantıları 900,000 ChatGPT konuşmasını çaldı — bir gizlilik uzantısının güvenli olduğunu nasıl anlayabilirim?

Müşteri destek görevleri için ChatGPT'yi GDPR'yi ihlal etmeden kullanabilir miyim?

Çalışanların destek yanıtlarında müşteri PII'sini yanlışlıkla ChatGPT'ye göndermesini nasıl engelleyebilirim?

Bir Chrome gizlilik uzantısının kendi verilerimi toplamadığını nasıl doğrularım?

Geliştiriciler, hata ayıklama için Claude'a ortam değişkenleri ve gizli bilgileri yapıştırıyor — bunu tarayıcı düzeyinde nasıl yakalayabiliriz?

Klinik vakaları öğrenim için bir AI ile paylaşmamız gerekiyor — ancak hasta isimleri ve doğum tarihleri dahil edilemez. Nasıl yapabiliriz?

anonym.legal'in Chrome Uzantısı, Nightfall'in tarayıcı güvenlik ürünüyle nasıl karşılaştırılır?

anonym.legal'i Nightfall gibi kurumsal DLP araçlarıyla birlikte kullanabilir miyim?

Tersine Çevrilebilir Şifreleme

Paylaşım için belgeleri anonimleştirdik, ancak şimdi hukuk orijinallere keşif için ihtiyaç duyuyor — bunları nasıl geri alabiliriz?

Araştırma için hasta verilerini kimlik bilgilerini kaldırdık, ancak şimdi belirli hastalarla iletişim kurmamız gerekiyor. Nasıl yapabiliriz?

Dış denetçiler, karartılmış finansal raporlarımızın arkasındaki orijinal verileri doğrulamak istiyor — nasıl yapabiliriz?

Anonim bir çalışan anketi, bir taciz iddiasını ortaya çıkardı — takip etmemiz gerekiyor ama kimin bildirdiğini belirleyemiyoruz. Ne yapmalıyız?

Müşteri sorgularını işlemek için AI kullanıyoruz ama nihai yanıt için orijinal isimleri geri yüklememiz gerekiyor — bu nasıl çalışıyor?

Bir araştırma çalışması için verileri kimlik bilgilerini kaldırdık ve şimdi katılımcılarla takip için yeniden iletişim kurmamız gerekiyor. Nasıl yapabiliriz?

Varlık Türleri

Araçlarımız ABD SSN'lerini tespit ediyor ama Alman Steuer-ID'lerini, Fransız NIR'leri ve İsveç Personnummer'ı kaçırıyor — tam AB kapsamını nasıl elde edebiliriz?

Her hastanenin farklı bir formatı olduğunda klinik notlarda Tıbbi Kayıt Numaralarını nasıl tespit edebilirim?

Sağlık kayıtlarını işliyoruz ve hastane spesifik MRN formatlarını tespit etmemiz gerekiyor — özel desenleri nasıl oluşturabiliriz?

Standart bir formatı takip etmeyen iç çalışan kimliklerini anonimleştirmemiz gerekiyor — ne yapmalıyız?

Brezilya CPF numaraları ve Hindistan Aadhaar, ABD SSN'lerine hiç benzemiyor — bunları tek bir hattın içinde nasıl tespit edebiliriz?

PII araçları, Bitcoin cüzdan adresleri ve SWIFT kodları gibi finansal tanımlayıcıları kapsıyor mu?

GDPR Uyum

EDPB, 2025 yılı için silme hakkı uygulama denetimi yapıyor — ne yapmamız gerekiyor?

TikTok, AB verilerini Çin'e göndermekten 530 milyon Euro ceza aldı — anonimleştirme aracımın veri transferi sorunları yaratmadığından nasıl emin olabilirim?

Anonimleştirme aracımız ABD sunucularında belgeleri saklıyor — bu kendisi bir GDPR ihlali midir?

EDPB, Ocak 2025'te yeni sahte kimliklendirme yönergeleri yayınladı — mevcut aracımız yeni standardı karşılıyor mu?

GDPR anonimleştirmesi ile sahte kimliklendirme arasındaki fark nedir — ve neden önemlidir?

DPO'muz, DPIA'mızın bir parçası olarak anonimleştirme aracımızı onaylamalı — aracın neyi göstermesi gerekiyor?