Question 1

Bir SaaS sağlayıcısının gerçek sıfır bilgi şifrelemesi kullandığını ve verilerime erişemeyeceğini nasıl doğrularım?

Accepted Answer

anonym.legal, tamamen tarayıcınızda veya uygulamanızda çalışan Argon2id anahtar türetimini (64MB bellek, 3 yineleme) kullanır — sunucu asla şifrenizi veya şifreleme anahtarınızı almaz. AES-256-GCM şifrelemesi verileriniz cihazınızdan çıkmadan önce gerçekleşir, bu nedenle tam bir sunucu ihlali bile yalnızca anahtarsız şifreli veriler sağlar. LastPass ihlali 25M+ kullanıcının kasalarını açığa çıkardıktan sonra, doğrulanabilir sıfır bilgi mimarisi, sağlayıcı ihlaline karşı tek yapısal savunmadır.

Question 2

HIPAA kapsamındaki kuruluşlar bulut anonimleştirme araçlarını kullanabilir mi, yoksa yerinde mi gereklidir?

Accepted Answer

anonym.legal'in sıfır bilgi tasarımı, orijinal metnin asla sunucularımızda saklanmadığı anlamına gelir — AB merkezli API, kaynak belgeleri saklamadan anonimleştirme mantığını işler. Bu, HIPAA kapsamındaki kuruluşlar için ana engeli ortadan kaldırır, çünkü araç, mahkeme celbi altında bile PHI'yi açığa çıkaramaz. Avrupa veri depolama (Hetzner, Almanya) ve ISO 27001 kontrolleri, sağlık kuruluşlarının ihtiyaç duyduğu uyum çerçevesini sağlar.

Question 3

SaaS ihlalleri %300 arttı — PII ile ilgili herhangi bir bulut aracına nasıl güvenebilirim?

Accepted Answer

Sıfır bilgi mimarisi, tam bir anonym.legal sunucu ihlalinin saldırganlara yalnızca AES-256-GCM şifreli metin sağladığı anlamına gelir; anahtarları çözmek için yoktur. Anahtarları elinde tutan sağlayıcılardan farklı olarak, anonym.legal'in istemci tarafı anahtar türetimi, verilerinizin bir ihlal senaryosunda bile kriptografik olarak erişilemez kalmasını sağlar. AB merkezli altyapı ve ISO 27001 sertifikası ile birleştiğinde, bu, ihlal etkisini en aza indirmenin en güçlü yolunu sağlar.

Question 4

Anonimleştirme aracımın hassas verileri sunucularında saklamadığını nasıl bilebilirim?

Accepted Answer

anonym.legal'in Argon2id anahtar türetimi tamamen tarayıcınızda veya masaüstü istemcisinde çalışır — türetilen AES-256-GCM anahtarı asla cihazınızdan çıkmaz. Sunucularımız yalnızca şifreli metin alır ve tam veritabanı erişimi olsa bile bunu çözememektedir. 24 kelimelik BIP39 kurtarma ifadesi, sunucu müdahalesi olmadan anahtar kurtarmayı sağlar ve sıfır bilgi işleminin kriptografik kanıtını sunar.

Question 5

LastPass ihlalinden sonra, şirketimin hassas verileriyle herhangi bir bulut hizmetine güvenebilir miyim?

Accepted Answer

LastPass ihlali, 'sıfır bilgi' pazarlaması ile gerçek uygulama arasındaki boşlukları ortaya çıkardı — eski hesaplar zayıf anahtar türetme parametreleri kullanıyordu. anonym.legal, 64MB bellek maliyeti ve 3 yineleme ile Argon2id kullanır ve erişimi geri yüklemenin tek yolu 24 kelimelik BIP39 kurtarma ifadesidir. Hatta anonym.legal personeli bile hesapları sıfırlayamaz veya kullanıcı verilerine erişemez, bu da doğrulanabilir — sadece iddia edilen — sıfır bilgi güvenliği sağlar.

Question 6

Hassas belgeleri işleyen bir araç için bir sağlayıcı güvenlik anketini nasıl geçebilirim?

Accepted Answer

Sıfır bilgi mimarisi ve ISO 27001 sertifikası, güvenlik anketi şifreleme sorularına en güçlü yanıtları sağlar. anonym.legal, sunucu ihlalinin kullanılabilir düz metin verisi sağlamadığını dürüstçe ifade edebilir — en zor sağlayıcı güvenlik sorusu kesin bir şekilde yanıtlanmıştır. Bu kombinasyon, düzenlenmiş işletmeler için onay döngüsünü aylardan haftalara kısaltır.

Question 7

Her seferinde özel mimari incelemeleri olmadan sağlayıcı güvenlik değerlendirmelerini daha hızlı nasıl geçebiliriz?

Accepted Answer

ISO 27001 sertifikası temel çerçeveyi sağlar, sıfır bilgi mimarisi belgeleri ise sunucu tarafı veri erişimi hakkında belirli soruları yanıtlar. DPIA tamamlanması, GDPR Madde 35 gerekliliklerini karşılar. Önceden doldurulmuş güvenlik anketi şablonları, ISO sertifikası ve doğrulanabilir mimari diyagramlarının kombinasyonu, işletmelere tipik tedarik döngülerinde 6-8 hafta kazandırır.

Question 8

Neden PII tespit aracım Almanca, Fransızca ve Lehçe belgelerde isimleri ve kimlikleri atlıyor?

Accepted Answer

Çoğu PII aracı İngilizce merkezlidir — bir Alman Steuer-ID (kontrol rakamı ile 11 haneli), Fransız NIR (15 haneli) veya Leh PESEL, genel regex kalıplarının tamamen atladığı benzersiz formatlara sahiptir. anonym.legal, 25 yüksek kaynaklı Avrupa dili için spaCy diline özgü modeller, 7 ek dil için Stanza ve 16 düşük kaynaklı dil için XLM-RoBERTa çok dilli dönüştürücülerden oluşan üç katmanlı bir tespit yığını kullanır. DACH, İskandinav ve Doğu Avrupa tanımlayıcıları dahil 285+ varlık türü ile GDPR uyumlu tespit, tüm AB üye devletlerinde çalışır.

Question 9

DACH ve Benelux bölgelerinde GDPR uyumlu doğrulukla müşteri verilerini nasıl anonimleştiririm?

Accepted Answer

anonym.legal'in 48 dil tespit yığını, yerel dillerdeki isimler ve adreslerin anlamsal anlayışı için spaCy'yi, DACH'a özgü tanımlayıcılar (Steuer-ID, AHV-Nr, Sosyal Güvenlik Numarası), Fransız NIR/SIRET ve İskandinav personnummers dahil 285+ varlık türünü birleştirir. Tek bir dağıtım, ülkeye özgü özel yapılandırmalar veya ayrı bölgesel araçlar gerektirmeden çok uluslu uyumu yönetir.

Question 10

RTL formatında Arapça ve İbranice metinde PII'yi nasıl tespit ederim?

Accepted Answer

anonym.legal, Arapça, İbranice, Farsça ve Urduca için tam RTL desteği sağlar; XLM-RoBERTa çok dilli dönüştürücüler, yazı türleri arasında çalışırken, İbraniceye özgü varlık tanıma için Stanza NER ile birleştirilmiştir. Standart NER araçları, üretim veri setlerinde %65'ten fazla İngilizce dışı PII'yi atlar — Arapça kök temelli morfoloji ve çift yönlü metin, her katmanda özel tokenizasyon gerektirir. Platform, transliterasyon veya manuel ön işleme olmadan Arapça/İbranice isimleri, adresleri ve ulusal tanımlayıcıları (Teudat Zehut, Emirates ID, Suudi Ulusal Kimlik) tespit eder.

Question 11

Bir BPO'ya dış kaynak sağlıyoruz — çok dilli sohbet kayıtlarının analizden önce anonimleştirildiğinden nasıl emin olabiliriz?

Accepted Answer

anonym.legal'in 48 dil desteği, XLM-RoBERTa aracılığıyla APAC dillerini (Endonezyaca, Tayca, Vietnamca, Filipince) içerir; her dilin kendine özgü PII formatları otomatik olarak tespit edilir — Tay ulusal kimlikleri (13 haneli), Endonezya KTP (16 haneli) ve daha fazlası. Tek bir dağıtım, müşterilerinizin kullandığı tüm dillerde küresel müşteri destek kayıtlarının anonimleştirilmesini yönetir, bölgeye göre ayrı araçlar gerektirmeden.

Question 12

Brezilya, Hindistan ve AB'den veri işliyoruz — CPF, PAN ve IBAN tespiti için üç farklı araca mı ihtiyacımız var?

Accepted Answer

Hayır — anonym.legal'in 285+ varlık türü, Brezilya CPF'si, Hindistan PAN ve Aadhaar'ı, tüm AB IBAN formatlarını ve yerleşik kontrol rakamı doğrulaması ile daha birçok ülkeye özgü tanımlayıcıyı içerir. Her ülkenin format bilgisi ve doğrulama mantığı anonym.legal ekibi tarafından korunur, böylece küresel operasyonları olan kuruluşlar, özel regex geliştirmeden tek bir araçla kapsamlı bir kapsama sahip olur.

Question 13

İngilizce ve Almanca karışık belgelerimiz var — diller belgenin ortasında değiştiğinde NER karışır mı?

Accepted Answer

anonym.legal'in hibrit tespit mimarisi kod değiştirmeyi zarif bir şekilde yönetir — spaCy, her dil segmentini kendi yerel modeliyle işlerken, XLM-RoBERTa, dil sınırlarından bağımsız çalışan çok dilli varlık tanıma sağlar. Üç katmanlı yaklaşım (spaCy + Stanza + XLM-RoBERTa), Almanca adresler, İngilizce e-posta başlıkları ve Fransızca isimler içeren bir belgenin tek bir geçişte doğru bir şekilde işlenmesini sağlar.

Question 14

Değiştirilmiş kimlik bilgisi aracımız klinik notlarda PHI'yi atlıyor — LLM çalışmaları %50'den fazla atlama oranı gösteriyor. Bunun yerine ne kullanmalıyız?

Accepted Answer

LLM tabanlı kimlik değiştirme güvenilir değildir çünkü modeller varlık sınırlarını hayal eder ve bağlama bağlı PHI'yi atlar. anonym.legal, yapılandırılmış tanımlayıcılar (MRN'ler, SSN'ler, tarihler gibi) için regex desen eşleştirmeyi, yapılandırılmamış isimler, adresler, tıbbi terimler için NLP modellerini birleştiren hibrit deterministik bir motor kullanır — HIPAA Güvenli Liman gereksinimlerini karşılayan denetlenebilir, tekrarlanabilir sonuçlar sağlar. Her tespit için güven puanları, uyum ekiplerinin otomatik redaksiyon ile manuel inceleme için uygun eşik değerlerini belirlemesine olanak tanır.

Question 15

E-davada aşırı redaksiyon yaptığımız için yaptırımlar alıyoruz — aracımız çok fazla bilgiyi karartıyor. Bunu nasıl düzeltebiliriz?

Accepted Answer

Aşırı redaksiyon, PII araçları güven puanlamasından yoksun olduğunda ve PII olabilecek her şeyi, yaygın kelimler, teknik terimler ve hassas olmayan özel isimler dahil olmak üzere kararttığında meydana gelir. anonym.legal'in hibrit motoru, hukuki ekiplerin hassas eşik değerlerini belirlemesine olanak tanıyan varlık başına güven puanları (0-1 ölçeği) sağlar — otomatik redaksiyon için yüksek güven, işaretli manuel inceleme için daha düşük güven. Bu ayrıntılı kontrol, hem aşırı redaksiyonu (delil kaybı riski) hem de yetersiz redaksiyonu (gizlilik ihlali) önler.

Question 16

Otomatik redaksiyonun karşı tarafın avukatının ihtiyaç duyduğu delilleri gizlemediğinden nasıl emin olabilirim?

Accepted Answer

anonym.legal'in güven puanlaması, hukuki ekiplerin yüksek güvenli PII'yi (otomatik redaksiyon) belirsiz eşleşmelerden (avukat incelemesi için işaretle) ayırmasına olanak tanır, böylece keşif üretimlerinde hem aşırı redaksiyonu hem de yetersiz redaksiyonu önler. Hibrit deterministik motor, her çalışmada farklı sonuçlar verebilecek LLM tabanlı yaklaşımların aksine, tutarlı, tekrarlanabilir sonuçlar üretir. Tam denetim izleri, Kural 26 savunulabilirliği için her redaksiyon kararını belgelemektedir.

Question 17

PII aracımız çok fazla PII olmayan öğeyi karartıyor — yanlış pozitifleri nasıl azaltabiliriz?

Accepted Answer

Yanlış pozitifler genellikle her büyük harfle yazılmış kelimeyi potansiyel bir isim olarak işaretleyen yalnızca NLP yaklaşımlarından kaynaklanır. anonym.legal'in hibrit motoru, NLP'yi deterministik regex doğrulaması ile birleştirir — bir varlık, işaretlenmeden önce hem anlamsal analizden hem de format/denetim kontrolünden geçmelidir, bu da yanlış pozitifleri dramatik şekilde azaltır. Ayarlanabilir güven eşik değerleri, belirli belge türleriniz için hassasiyeti ince ayar yapmanıza olanak tanır.

Question 18

Denetçilere belirli bir metin parçasının neden redakte edildiğini tam olarak nasıl açıklayabilirim?

Accepted Answer

anonym.legal, hangi tanıyıcının eşleştiğini (regex deseni, NLP modeli veya her ikisi) gösteren varlık başına tespit açıklamaları sağlar, güven puanı ve varlık türü sınıflandırması. Bu, hem HIPAA (45 CFR 164.514) hem de GDPR (Madde 5) hesap verebilirlik gereksinimlerini karşılayan savunulabilir bir denetim izi oluşturur. Her redaksiyon kararı izlenebilir ve tekrarlanabilir, kara kutu AI yaklaşımlarının aksine.

Question 19

KYC işlemleri için PII tespitine ihtiyacımız var — yanlış pozitifler müşteri onboarding'ini yavaşlatıyor. Hız ve doğruluğu nasıl dengeleyebiliriz?

Accepted Answer

anonym.legal'in hibrit motoru, yapılandırılmış tanımlayıcıları (pasaport numaraları, ulusal kimlikler, vergi numaraları) format spesifik denetim algoritmaları ile doğrulayarak, benzer görünümlü dizelerden yanlış pozitifleri ortadan kaldırır. İsimler ve adresler gibi yapılandırılmamış alanlar için NLP modelleri, yapılandırılabilir güven eşik değerleri ile bağlama duyarlı tespit sağlar. Bu kombinasyon, KYC iş akışlarının talep ettiği doğruluğu elde ederken, onboarding'i yavaşlatan manuel inceleme yükünü ortadan kaldırır.

Question 20

Presidio, günlük dosyalarımızda her şeyi PII olarak işaretliyor — gerçek PII'yi kaçırmadan yanlış pozitifleri nasıl azaltabilirim?

Accepted Answer

Vanilla Presidio, ~55 varsayılan varlık türü ile teknik bağlamlarda genellikle aşırı eşleşme yapar çünkü bağlama duyarlı filtrelemeden yoksundur. anonym.legal, Presidio'yu 285'ten fazla varlık türü ve hibrit üç katmanlı tespit yaklaşımı ile genişletir — yapılandırılmış desenler için regex, anlamsal varlıklar için NLP ve katmanlar arasında çapraz doğrulama — bu, günlük dosyalarında, kodda ve teknik belgelerde yanlış pozitifleri dramatik şekilde azaltırken, gerçek PII için yüksek geri çağırmayı korur.

Question 21

Geliştiricilerin API anahtarlarını ve kaynak kodunu AI araçlarına yanlışlıkla yapıştırmalarını nasıl önleyebilirim?

Accepted Answer

anonym.legal'in MCP (Model Bağlam Protokolü) Sunucusu, Claude ve Cursor gibi AI kodlama araçlarıyla doğrudan entegre olur, metni AI sağlayıcısına ulaşmadan önce yakalar ve API anahtarlarını, veritabanı kimlik bilgilerini, ortam değişkenlerini ve özel kod desenlerini otomatik olarak tespit eder. MCP Sunucusu, bir ara katman olarak çalışır — geliştiriciler AI araçlarını normal şekilde kullanırken, PII ve gizli bilgiler gerçek zamanlı olarak temizlenir. Pro ve İş planlarında mevcuttur.

Question 22

Avukatlarımız sözleşme incelemesi için Claude kullanıyor — müşteri PII'sinin Anthropic'e gönderilmesini nasıl önleyebiliriz?

Accepted Answer

MCP Sunucusu, sözleşme metnini Claude'a ulaşmadan önce yakalar, otomatik olarak müşteri isimlerini, adreslerini, mali terimleri ve dava spesifik tanımlayıcıları anonimleştirilmiş tokenlarla değiştirir. Avukatlar AI ile normal şekilde çalışır — anonimleştirme şeffaftır ve tersine çevrilebilir şifreleme özelliği (ücretli planlarda) AI'nın yanıtında orijinal isimlerin geri yüklenmesine olanak tanır. Bu, avukat-müvekkil ayrıcalığı gereksinimlerini karşılar ve AI destekli hukuki çalışmayı mümkün kılar.

Question 23

Samsung, çalışanlar kaynak kodunu sızdırdıktan sonra ChatGPT'yi yasakladı — AI araçlarını yasaklamadan nasıl kullanabiliriz?

Accepted Answer

AI araçlarını tamamen yasaklamak yerine (bu gölge BT kullanımını artırır), anonym.legal'in MCP Sunucusu ve Chrome Eklentisi, PII ve özel verileri AI sağlayıcılarına ulaşmadan önce temizleyen teknik kontroller sağlar. Çalışanlar ChatGPT, Claude ve diğer araçları normal şekilde kullanırken, hassas veriler otomatik olarak yakalanır ve anonimleştirilir. Bu yaklaşım, AI verimliliği artışını sağlarken, kurumsal güvenlik gereksinimlerini de karşılar.

Question 24

Bir devlet müteahhidi FEMA başvuru verilerini ChatGPT'ye yapıştırdı — bu durumu önlemek için hangi teknik kontroller olmalıydı?

Accepted Answer

Bu olay, üç katmanlı bir önleme gerektiriyordu: tarayıcı düzeyinde yakalama (Chrome Eklentisi), AI araç entegrasyonu (MCP Sunucusu) ve ağ düzeyinde kontroller. anonym.legal'in Chrome Eklentisi, AI sohbet botlarına ulaşmadan önce panodaki içerikte PII'yi tespit ederken, MCP Sunucusu, geliştirici AI araçları için aynı korumayı sağlar. Her ikisi de isimleri, SSN'leri, adresleri ve diğer PII'yi gerçek zamanlı olarak tespit eder.

Question 25

Örgütlerin %83'ü hassas verilerin AI araçlarına girmesini önlemek için kontrollerden yoksun — pratik bir çözüm nasıl görünmelidir?

Accepted Answer

Pratik bir GenAI DLP çözümü, tarayıcı düzeyinde korumayı (ChatGPT, Gemini, DeepSeek, Perplexity için Chrome Eklentisi) geliştirici araç entegrasyonu (Claude, Cursor için MCP Sunucusu) ve belge düzeyinde korumayı (Word için Office Eklentisi) birleştirir. anonym.legal, verilerin herhangi bir AI sağlayıcısına ulaşmadan önce 48 dilde 285'ten fazla varlık türünü tespit eden tek bir platformdan bu üç katmanı sağlar.

Question 26

API anahtarlarını ve veritabanı kimlik bilgilerini AI'ye göndermeden Cursor/Claude'ı nasıl kullanabilirim?

Accepted Answer

anonym.legal'in MCP Sunucusu, kodlama ortamınız ile AI sağlayıcısı arasında bir ara katman olarak entegre olur, API anahtarlarını, bağlantı dizelerini, JWT tokenlarını, AWS kimlik bilgilerini ve diğer gizli bilgileri otomatik olarak tespit eder. Sunucu yerel olarak çalışır ve geliştirme iş akışınızı yavaşlatmadan gerçek zamanlı olarak yakalamayı işler. Pro ve İş planlarında mevcuttur.

Question 27

Geliştiricilerin AI araçlarını kullanmalarına izin verirken, PII'nin kurumsal ağımızdan çıkmasını nasıl önleyebilirim?

Accepted Answer

anonym.legal'in MCP Sunucusu, AI araç taleplerini yakalayan, PII ve gizli bilgileri temizleyen ve yalnızca sterilize edilmiş içeriği AI sağlayıcılarına ileten yerel bir ara katman olarak çalışır. Tüm PII tespiti, anonym.legal'in AB merkezli API'sini kullanır — hassas veriler üçüncü taraf AI sağlayıcılarına gönderilmez. Tarayıcı tabanlı AI araçları için Chrome Eklentisi ile birleştirildiğinde, bu, geliştiricilerin iş akışlarını değiştirmeden kapsamlı bir koruma sağlar.

Question 28

DOJ'nin Epstein dosyaları, PDF siyah kutu redaksiyonunun geri alınabileceğini gösterdi - Word belgeleri daha güvenli mi?

Accepted Answer

Sadece siyah kutularla kaplama yapan PDF 'redaksiyonu' gerçek redaksiyon değildir - temel metin, kopyala-yapıştır veya metin çıkarımı yoluyla erişilebilir. anonym.legal'ın Office Eklentisi, Word belgelerinde gerçek içerik değiştirme işlemi yaparak, PII metnini belgede yalnızca görsel olarak değil, belgenin düzeyinde anonimleştirilmiş tokenlarla değiştirir. Orijinal metin, belge yapısından kalıcı olarak kaldırılır, bu da geri almayı imkansız hale getirir.

Question 29

Hukuk ekibimiz, keşif üretimi başına Word belgelerini manuel olarak 2-3 gün redakte ediyor - daha hızlı bir yol var mı?

Accepted Answer

anonym.legal'ın Office Eklentisi, Microsoft Word ile doğrudan entegre olur, belgede PII'yi tespit eder ve redaksiyonu saniyeler içinde uygulayarak günler yerine. Araç, tespit edilen tüm PII'yi anonimleştirilmiş tokenlarla değiştirirken belge formatını (stil, tablolar, izlenen değişiklikler) korur. Varlık başına operatör seçimi, hukuk ekiplerinin farklı PII türleri için farklı işlemler seçmesine olanak tanır (örneğin, isimleri değiştirmek, SSN'leri redakte etmek, tarihleri maskelemek) tek bir geçişte.

Question 30

100.000 satırlık çalışan verileri içeren Excel tablolarını anonimleştirmemiz gerekiyor - redaksiyon yazılımı yapılandırılmış verileri yönetiyor mu?

Accepted Answer

anonym.legal'ın Office Eklentisi, Word, Excel ve PowerPoint (2016+, Windows, Mac, Office Online, iPad/iPhone) üzerinde çalışır. Excel için, PII tespiti, serbest metin sütunları dahil tüm hücrelerde çalışır ve yapılandırılmış verilerle karışık isimleri, e-posta adreslerini, telefon numaralarını ve tanımlayıcıları otomatik olarak tespit eder. Araç, büyük satır sayısına sahip tabloları dışa aktarma veya dönüştürme gerektirmeden yönetir.

Question 31

Word belgelerinde hassas verileri formatı bozmadan nasıl redakte ederim?

Accepted Answer

anonym.legal'ın Office Eklentisi, tüm Word formatını koruyan satır içi metin değiştirme işlemi yapar - kalın, italik, yazı tipi boyutları, stiller, tablolar, başlıklar, alt başlıklar ve izlenen değişiklikler bozulmadan kalır. PDF kaplama yaklaşımları veya formatı kaldıran kopyala-yapıştır iş akışlarının aksine, eklenti yalnızca PII metin içeriğini değiştirirken belge yapısını tam olarak yazıldığı gibi korur.

Question 32

Binlerce Word belgesinin redaksiyonunu gerektiren FOIA talepleri birikintiler oluşturuyor - hangi otomasyon yardımcı olur?

Accepted Answer

anonym.legal'ın toplu işleme (ücretli planlarda mevcut) birden fazla belgeyi aynı anda yönetir, Office Eklentisi ise Word içinde tek belge redaksiyonu sağlar. Ön ayarlar, ekiplerin standartlaştırılmış FOIA redaksiyon yapılandırmalarını kaydetmesine olanak tanır - hangi varlık türlerinin redakte edileceği, hangilerinin korunacağı - ve bunları tüm belgelerde tutarlı bir şekilde uygulamalarını sağlar. Bu, FOIA birikintileri oluşturan belge başına manuel incelemeyi ortadan kaldırır.

Question 33

PII kaldırma sırasında stilleri, tabloları ve izlenen değişiklikleri koruyan Word redaksiyon araçları nelerdir?

Accepted Answer

anonym.legal'ın Office Eklentisi, PII kaldırma sırasında Word belge yapısını korumak için özel olarak tasarlanmıştır - stiller, tablolar, izlenen değişiklikler, başlıklar, alt başlıklar ve formatlama bozulmadan kalır. Araç, formatın korunmasını sağlamak için belge nesne modelinde doğrudan metin değiştirme işlemi yapar, dışa aktarma/yeniden içe aktarma değil. Word 2016+, Windows, Mac, Office Online ve iPad/iPhone ile uyumludur.

Question 34

Excel tablolarında binlerce satırdaki PII'yi yapı bozulmadan nasıl anonimleştiririm?

Accepted Answer

anonym.legal'ın Office Eklentisi, Excel tablolarını yerinde işler, hücrelerde PII'yi tespit ederken formülleri, formatlamayı, sütun yapısını ve veri türlerini korur. Araç, her satırın aynı PII türüne sahip olduğu yapılandırılmış sütunları ve PII'nin diğer içeriklerle karıştığı serbest metin sütunlarını yönetir. PII içermeyen hücre referansları ve formüller, anonimleştirmeden sonra işlevsel kalır.

Question 35

Tamamen çevrimdışı çalışan bir PII anonimleştirme aracı var mı?

Accepted Answer

anonym.legal'ın Masaüstü Uygulaması, dosyaları yerel olarak Tauri 2.0 aracılığıyla işler - dosyalar asla cihazınızdan çıkmaz. Ancak, PII tespiti, dosyalardan çıkarılan metinlerin analiz için anonym.legal'ın AB merkezli API'sine gönderilmesi gerektiğinden internet bağlantısı gerektirir (dosyalar iletilmez, yalnızca metin içeriği). Sunucu tarafında veri saklanmaz. Tamamen hava boşluğu gerektiren ortamlar için anonym.plus, yerinde Presidio dağıtımı ile tamamen çevrimdışı bir çözüm sunar.

Question 36

GDPR veri egemenliği, verilerimizin Almanya'dan çıkamayacağını söylüyor - bulut tabanlı anonimleştirme araçlarını nasıl kullanabiliriz?

Accepted Answer

anonym.legal'ın altyapısı tamamen Almanya'daki Hetzner veri merkezlerinde barındırılmaktadır, bu nedenle veriler asla AB/Alman yargı alanını terk etmez. Masaüstü Uygulaması, dosyaları yerel makinenizde tutar - yalnızca çıkarılan metin, PII tespiti için Alman merkezli API'ye gönderilir ve sunucu tarafında veri saklanmaz. Bu, GDPR veri ikamet gerekliliklerini ve Alman BDSG veri egemenliği hükümlerini karşılar.

Question 37

Hastanemizin siber güvenlik ekibi, bulut tabanlı PHI işleme onaylamıyor - hangi masaüstü alternatifleri var?

Accepted Answer

anonym.legal'ın Masaüstü Uygulaması (Windows, macOS, Linux), tüm dosyaları yerel makinenizde tutar - belgeler asla herhangi bir bulut hizmetine yüklenmez. Metin yerel olarak çıkarılır ve yalnızca PII tespiti için anonym.legal'ın AB merkezli API'sine gönderilir; sunucu tarafında PHI saklanmaz. Sıfır ağ bağlantısı gerektiren ortamlar için anonym.plus, tamamen çevrimdışı bir çözüm sunar ve yerinde Presidio dağıtımı ile çalışır.

Question 38

Binlerce belgeyi yerel olarak yüklemeden toplu olarak işlememiz gerekiyor - bu mümkün mü?

Accepted Answer

Masaüstü Uygulaması, dosyaları yerel olarak işler ve toplu mod desteği sunar - Temel planda 5, Pro planda 10 veya İş planında 50 dosyaya kadar. Dosyalar, cihazınızda kalır; yalnızca çıkarılan metin, PII tespiti için AB merkezli API'ye gönderilir, sunucu tarafında saklama yoktur. Toplu dışa aktarıcı, çıktı adlandırması için şablon değişkenlerini destekler ve dizin yapısını korur.

Question 39

Verilerin iç ağdan çıkamayacağı bir ticaret masasında belgeleri nasıl anonimleştiririm?

Accepted Answer

anonym.legal'ın Masaüstü Uygulaması, dosyaları yerel makinenizde tutar, ancak PII tespiti için AB merkezli API'ye bağlantı gerektirir (sadece çıkarılan metin gönderilir, dosyalar değil). Tamamen hava boşluğu olan ticaret masası ortamları için anonym.plus, yerinde dağıtım seçeneği sunar. Ağınız, anonym.legal'ın Alman sunucularına outbound HTTPS'ye izin veriyorsa, Masaüstü Uygulaması çoğu finansal veri ikamet gerekliliğini karşılar.

Question 40

Tamamen hava boşluğu olan ağ dağıtımları için hangi PII anonimleştirme seçenekleri var?

Accepted Answer

anonym.legal'ın Masaüstü Uygulaması, yerel dosya yönetimi sağlar ancak PII tespiti için AB merkezli API üzerinden internet gerektirir. Tamamen hava boşluğu olan dağıtımlar (FedRAMP, ITAR, CJIS ortamları) için anonym.plus, tamamen ağınız içinde çalışan ve sıfır dış bağlantı ile yerinde Presidio dağıtımı sunar. anonym.legal ve anonym.plus, 285'ten fazla varlık türü ile aynı hibrit tespit motorunu paylaşır.

Question 41

Hukuk ekibimiz, hasta verilerinin tesislerimizden çıkamayacağını söylüyor - tamamen yerel çalışan hangi araçlar var?

Accepted Answer

anonym.legal'ın Masaüstü Uygulaması, dosyaları yerel olarak işler - belgeler herhangi bir sunucuya yüklenmez. PII tespiti, yalnızca çıkarılan metnin iletildiği (dosyalar değil) ve sunucu tarafında hiçbir şeyin saklanmadığı AB merkezli API'yi kullanır. Hatta metin iletiminin yasak olduğu mutlak hava boşluğu gereksinimleri için anonym.plus, aynı 285'ten fazla varlık türü tespit motoru ile tamamen yerinde dağıtım sağlar.

Question 42

Ekibimin müşteri verilerini ChatGPT'ye yanlışlıkla yapıştırmasını nasıl engelleyebilirim?

Accepted Answer

anonym.legal'ın Chrome Uzantısı, panodaki içeriği AI sohbet botlarına (ChatGPT, Claude, Gemini, DeepSeek, Perplexity) ulaşmadan önce yakalar, PII'yi otomatik olarak tespit eder ve anonimleştirilmiş tokenlarla değiştirir. PII tespiti, anonym.legal'ın AB merkezli API'sini kullanır — veriler temizlenene kadar AI sağlayıcısına gönderilmez. Uzantı, ekibinizden herhangi bir iş akışı değişikliği gerektirmeden şeffaf bir şekilde çalışır.

Question 43

Kötü niyetli Chrome uzantıları 900,000 ChatGPT konuşmasını çaldı — bir gizlilik uzantısının güvenli olduğunu nasıl anlayabilirim?

Accepted Answer

anonym.legal'ın Chrome Uzantısı, en son Chrome güvenlik standardı olan Manifest V3'i minimal izinlerle kullanır — yalnızca açıkça etkinleştirdiğiniz AI sohbet botu sitelerinde aktif hale gelir. PII tespiti, anonym.legal'ın AB merkezli API'sini kullanarak sıfır bilgi tasarımı ile gerçekleşir: metin bellek içinde analiz edilir ve saklanmaz. Uzantının optional_host_permissions modeli, açıkça yetkilendirmediğiniz herhangi bir siteye erişim sağlayamaz.

Question 44

Müşteri destek görevleri için ChatGPT'yi GDPR'yi ihlal etmeden kullanabilir miyim?

Accepted Answer

anonym.legal'ın Chrome Uzantısı, müşteri PII'sini ChatGPT'ye ulaşmadan önce anonimleştirir, gerçek isimleri, adresleri ve tanımlayıcıları anonimleştirilmiş tokenlara dönüştürür. Sadece temizlenmiş metin OpenAI'nin sunucularına ulaştığı için, AI sağlayıcısı tarafından hiçbir kişisel veri işlenmez — GDPR veri transferi endişesini ortadan kaldırır. Geri döndürülebilir şifreleme özelliği (ücretli planlarda) orijinal isimlerin ChatGPT'nin yanıtında son müşteri iletişimi için geri yüklenmesine olanak tanır.

Question 45

Çalışanların destek yanıtlarında müşteri PII'sini yanlışlıkla ChatGPT'ye göndermesini nasıl engelleyebilirim?

Accepted Answer

Chrome Uzantısı, AI sohbet botlarına gönderilen metinde PII'yi otomatik olarak tespit eder ve gönderimden önce anonimleştirilmiş tokenlarla değiştirir. Bu, şeffaf bir şekilde gerçekleşir — çalışanlar normal şekilde yazar veya yapıştırır ve uzantı içeriği tarayıcı düzeyinde yakalar. ChatGPT, Claude, Gemini, DeepSeek ve Perplexity'yi destekler ve her site için etkinleştirme kontrolleri sunar.

Question 46

Bir Chrome gizlilik uzantısının kendi verilerimi toplamadığını nasıl doğrularım?

Accepted Answer

anonym.legal'ın Chrome Uzantısı, optional_host_permissions ile Manifest V3 kullanır — uzantı açılır penceresi aracılığıyla açıkça izin vermediğiniz sürece herhangi bir web sitesine erişemez. PII tespiti, anonym.legal'ın AB merkezli API'si aracılığıyla sıfır bilgi mimarisi ile gerçekleşir: metin taşınırken analiz edilir ve asla saklanmaz. Uzantı, arka planda veri toplama izinleri talep etmez ve yalnızca etkinleştirdiğiniz AI sohbet botu sitelerinde aktif hale gelir.

Question 47

Geliştiriciler, hata ayıklama için Claude'a ortam değişkenleri ve gizli bilgileri yapıştırıyor — bunu tarayıcı düzeyinde nasıl yakalayabiliriz?

Accepted Answer

Chrome Uzantısı, AI sohbet botlarına gönderilen metinde API anahtarlarını, JWT tokenlarını, veritabanı bağlantı dizelerini ve ortam değişkenlerini tespit eder, bunları iletimden önce güvenli yer tutucularla değiştirir. Özellikle Claude için, MCP Sunucusu AI araç düzeyinde daha derin bir entegrasyon sağlar. Birlikte, geliştirici iş akışlarında kazara gizli bilgi ifşasına karşı iki katmanlı bir savunma oluştururlar.

Question 48

Klinik vakaları öğrenim için bir AI ile paylaşmamız gerekiyor — ancak hasta isimleri ve doğum tarihleri dahil edilemez. Nasıl yapabiliriz?

Accepted Answer

Chrome Uzantısı, metin AI sohbet botuna ulaşmadan önce hasta isimlerini, doğum tarihlerini, MRN'leri ve diğer PHI'yi otomatik olarak tespit eder. Klinik uzmanlar vaka çalışmasını normal şekilde yapıştırır — uzantı tüm PHI'yi gerçek zamanlı olarak yakalar ve anonimleştirir, yalnızca kimlik bilgileri kaldırılmış metni AI'ye gönderir. Bu, HIPAA kimlik bilgilerini kaldırma gerekliliklerini korurken AI destekli klinik öğrenimi sağlar.

Question 49

Paylaşım için belgeleri anonimleştirdik, ancak şimdi hukuk orijinallere keşif için ihtiyaç duyuyor — bunları nasıl geri alabiliriz?

Accepted Answer

anonym.legal'ın geri döndürülebilir şifrelemesi (AES-256-GCM), PII'yi şifrelenmiş tokenlarla değiştirir ve bunlar, şifreleme anahtarınızı kullanarak orijinal metne geri döndürülebilir. Bu, PII anonimleştirme alanında benzersizdir — çoğu araç geri döndürülemez redaksiyon yapar. Şifre çözme özelliği (ücretli planlarda mevcut) meşru ihtiyaçlar ortaya çıktığında, orijinal verileri geri yükler, örneğin hukuki keşif, düzenleyici sorgu veya denetim gereklilikleri.

Question 50

Araştırma için hasta verilerini kimlik bilgilerini kaldırdık, ancak şimdi belirli hastalarla iletişim kurmamız gerekiyor. Nasıl yapabiliriz?

Accepted Answer

anonym.legal'ın geri döndürülebilir şifrelemesi ile, kimlik bilgileri kaldırılmış araştırma verileri, meşru ihtiyaçlar ortaya çıktığında (örneğin, takip çalışmaları, olumsuz olay bildirimleri) orijinal şifreleme anahtarı kullanılarak yeniden kimliklendirilir. Şifrelenmiş tokenlar, deterministik bir eşleme sağlar — aynı hasta her zaman aynı token ile eşleşir — veri setleri arasında çapraz referans yapılmasına olanak tanır. Yeniden kimliklendirme, yalnızca yetkilendirilmiş personelin elinde bulunan şifreleme anahtarını gerektirir.

Question 51

Dış denetçiler, redakte edilmiş finansal raporlarımızın arkasındaki orijinal verileri doğrulamak istiyor — nasıl yapabiliriz?

Accepted Answer

anonym.legal'ın geri döndürülebilir şifrelemesi, redakte edilmiş finansal raporları dışarıda paylaşmanıza olanak tanırken, denetçi doğrulaması için belirli girişleri şifre çözme yeteneğini korur. Şifreleme anahtarını siz kontrol edersiniz — denetçiler yalnızca doğrulamaları gereken belirli öğelerin şifrelenmemiş orijinallerini alır. Bu, redakte edilmemiş raporları geniş bir şekilde dağıtmadan denetim izi gerekliliklerini karşılar.

Question 52

Anonim bir çalışan anketi, bir taciz iddiasını ortaya çıkardı — takip etmemiz gerekiyor ama kimin bildirdiğini belirleyemiyoruz. Ne yapmalıyız?

Accepted Answer

Eğer anket, anonym.legal'ın geri döndürülebilir şifrelemesi kullanılarak anonimleştirildiyse, yetkili bir yönetici, şifreleme anahtarını kullanarak belirli yanıtı çözebilir, bu da organizasyonel politikalar ve yasal gerekliliklere tabidir. Eğer anket geri döndürülemez şekilde anonimleştirildiyse, yeniden kimliklendirme tasarım gereği imkansızdır — bu, gerçekten anonim anketler için amaçlanan davranıştır. Potansiyel takip gereksinimi olduğunda geri döndürülebilir şifrelemeyi seçin.

Question 53

Müşteri sorgularını işlemek için AI kullanıyoruz ama nihai yanıt için orijinal isimleri geri yüklememiz gerekiyor — bu nasıl çalışıyor?

Accepted Answer

anonym.legal, metni AI'ye göndermeden önce müşteri PII'sini şifrelenmiş tokenlarla değiştirir (örneğin, 'John Smith' '<PERSON_abc123>' olur). AI, anonimleştirilmiş metni normal şekilde işler. Sonrasında, şifre çözme özelliği, AI'nin yanıtında orijinal isimleri ve tanımlayıcıları geri yükler, bunu şifreleme anahtarınızı kullanarak yapar. Bu çift yönlü anonimleştirme, ücretli planlarda mevcuttur.

Question 54

Bir araştırma çalışması için verileri kimlik bilgilerini kaldırdık ve şimdi katılımcılarla takip için yeniden iletişim kurmamız gerekiyor. Nasıl yapabiliriz?

Accepted Answer

Eğer orijinal kimlik bilgilerini kaldırma sırasında anonym.legal'ın geri döndürülebilir şifrelemesini kullandıysanız, her katılımcının verisi, orijinal anahtar ile çözülebilen deterministik şifrelenmiş tokenlarla bağlantılıdır. Bu, daha geniş veri setini kimlik bilgilerini kaldırılmış tutarken, takip için seçici yeniden kimliklendirmeye olanak tanır. Süreç, yeniden kimliklendirme işlemini gerçekleştirmek için şifreleme anahtarını elinde bulunduran kişiyi gerektirir, bu da HIPAA (45 CFR 164.514) ve GDPR Madde 89 araştırma muafiyeti gerekliliklerini karşılar.

Question 55

Araçlarımız ABD SSN'lerini tespit ediyor ama Alman Steuer-ID'lerini, Fransız NIR'leri ve İsveç Personnummer'ı kaçırıyor — tam AB kapsamını nasıl elde edebiliriz?

Accepted Answer

anonym.legal, ülkeye özgü tanımlayıcılar dahil 285'ten fazla varlık türü sunmaktadır: Alman Steuer-ID (kontrol basamağı ile 11 haneli), Fransız NIR (cinsiyet göstergesi ile 15 haneli), İsveç Personnummer (yüzyıl göstergesi ile 10 haneli), İngiltere NI/NHS numaraları, Hollanda BSN, Polonya PESEL ve daha fazlası. Her tanımlayıcı, formatına özgü doğrulama ve kontrol algoritmaları ile birlikte gelir. Vanilla Presidio yalnızca ~55 varlık türünü tespit eder — anonym.legal, bölgeye özgü tanıyıcılarla bunu 5 katına çıkarır.

Question 56

Her hastanenin farklı bir formatı olduğunda klinik notlarda Tıbbi Kayıt Numaralarını nasıl tespit edebilirim?

Accepted Answer

MRN formatları hastane sistemine göre değişiklik gösterir (örneğin, 'MRN-2024-123456', 'H7654321', '12-34-5678'), bu da tek bir regex ile desen tabanlı tespiti imkansız hale getirir. anonym.legal, özel varlık oluşturmayı destekler — hastanenizin belirli MRN desenini regex veya AI destekli desen oluşturma kullanarak tanımlayın ve bu, 285'ten fazla yerleşik varlık türü ile birlikte tespit hattına eklenir. Özel varlıklar, farklı limitlerle tüm planlarda mevcuttur.

Question 57

Sağlık kayıtlarını işliyoruz ve hastane spesifik MRN formatlarını tespit etmemiz gerekiyor — özel desenleri nasıl oluşturabiliriz?

Accepted Answer

anonym.legal'ın özel varlık oluşturma özelliği, regex kullanarak MRN desenlerini tanımlamanıza olanak tanır (örneğin, 'HOSP-\d{4}-\d{6}') veya AI destekli regex oluşturma için deseni doğal dilde tanımlamanızı sağlar. Özel varlıklar, tespit hattına eklenir ve tek bir geçişte tüm 285'ten fazla yerleşik tür ile işlenir. Özel varlık limitleri plana göre değişir: Ücretsiz planda 3, Temel planda 5, Pro planda 10, İşletme planda 50.

Question 58

Standart bir formatı takip etmeyen iç çalışan kimliklerini anonimleştirmemiz gerekiyor — ne yapmalıyız?

Accepted Answer

anonym.legal'ın özel varlık oluşturma özelliği, herhangi bir formatı destekler — çalışan kimlik yapınız için bir regex deseni tanımlayın (örneğin, 'EMP-\d{5}'), bağlam kelimeleri belirleyin (örneğin, 'çalışan', 'personel kimliği') ve varlık, 285'ten fazla yerleşik tür ile birlikte tespit edilir. Standart olmayan formatlar için, AI destekli varlık oluşturma, sağladığınız örnek dizelerden regex oluşturabilir.

Question 59

Brezilya CPF numaraları ve Hindistan Aadhaar, ABD SSN'lerine hiç benzemiyor — bunları tek bir hattın içinde nasıl tespit edebiliriz?

Accepted Answer

anonym.legal'ın 285'ten fazla varlık türü, format doğrulaması ile ülkeye özgü tanımlayıcılar içerir: Brezilya CPF (kontrol basamağı ile 11 haneli), Hindistan Aadhaar (Verhoeff kontrolü ile 12 haneli), Hindistan PAN (10 karakter alfanümerik), Arjantin CUIL/CUIT ve 40'tan fazla ülkeden tanımlayıcılar. Tüm tanımlayıcılar, ülkeye özel yapılandırma veya ayrı araçlar gerektirmeden tek bir geçişte tespit edilir.

Question 60

PII araçları, Bitcoin cüzdan adresleri ve SWIFT kodları gibi finansal tanımlayıcıları kapsıyor mu?

Accepted Answer

Evet — anonym.legal'ın 285'ten fazla varlık türü, finansal tanımlayıcıları içerir: SWIFT/BIC kodları, IBAN (tüm ülke formatları), kredi kartı numaraları (Luhn doğrulaması ile), kripto para cüzdan adresleri ve 30'dan fazla ülke için vergi kimlik numaraları. Finansal varlık kategorisi, standart PII türlerinin yanı sıra bankacılık, sigorta, vergi ve kripto tanımlayıcılarını kapsar.

Question 61

EDPB, 2025 yılı için silme hakkı uygulama denetimi yapıyor — ne yapmamız gerekiyor?

Accepted Answer

EDPB'nin koordineli uygulama eylemi, kuruluşların bir veri sahibinin silme hakkını kullandığında kişisel verilerin tüm örneklerini gerçekten bulup bulamayacaklarına odaklanmaktadır. anonym.legal'ın PII tespiti (48 dilde 285'ten fazla varlık türü), verilerinizi tarayarak kişisel verilerin nerede bulunduğunu belirlemeye yardımcı olur ve sistematik silme uyumunu destekler. Tersine çevrilebilir şifreleme özelliği, anonimleştirilmiş verileri (GDPR kapsamı dışında kalan) sahte kimliklendirilmiş verilerden (kapsamda kalan) ayırt etmeye yardımcı olur.

Question 62

TikTok, AB verilerini Çin'e göndermekten 530 milyon Euro ceza aldı — anonimleştirme aracımın veri transferi sorunları yaratmadığından nasıl emin olabilirim?

Accepted Answer

anonym.legal'ın tüm altyapısı Almanya'daki Hetzner veri merkezlerinde barındırılmaktadır — hiçbir veri AB yargı alanını terk etmez. ABD veya Asya sunucu altyapısına sahip satıcılardan farklı olarak, bu tamamen sınır ötesi transfer riskini ortadan kaldırır. Sıfır bilgi mimarisi ek bir katman sağlar: AB altyapısı içinde bile, anonym.legal verilerinizi düz metin olarak erişemez.

Question 63

Anonimleştirme aracımız ABD sunucularında belgeleri saklıyor — bu kendisi bir GDPR ihlali midir?

Accepted Answer

Schrems II kararının ardından, ABD sunucularına aktarılan AB kişisel verileri, Standart Sözleşme Maddeleri ve ek önlemler gerektirir — ve birçok DPA, bu önlemleri hassas veriler için yetersiz görmektedir. anonym.legal bu riski tamamen ortadan kaldırır: tüm işleme Almanya'da barındırılan sunucularda gerçekleşir, veriler asla sunucu tarafında saklanmaz ve sıfır bilgi şifrelemesi, sunucu altyapısının düz metne erişememesi anlamına gelir. Sınır ötesi transfer yok, Schrems II maruziyeti yok.

Question 64

EDPB, Ocak 2025'te yeni sahte kimliklendirme yönergeleri yayınladı — mevcut aracımız yeni standardı karşılıyor mu?

Accepted Answer

EDPB'nin 2025 sahte kimliklendirme yönergeleri, sahte kimliklendirilmiş verilerin GDPR kapsamında kişisel veri olmaya devam ettiğini vurgulamakta ve düz metinle aynı korumaları gerektirmektedir. anonym.legal, hem sahte kimliklendirme (anahtar tabanlı yeniden kimliklendirme ile tersine çevrilebilir şifreleme) hem de tam anonimleştirme (tersine çevrilemez değiştirme/kırpma) destekler. Aracın yapılandırılabilir yaklaşımı, kuruluşların GDPR gereksinimlerine göre uygun yöntemi seçmelerine ve uyum için gerekçeyi belgelerle sunmalarına olanak tanır.

Sıkça Sorulan Sorular

Sıfır Bilgi Kimlik Doğrulama