Yapay zekâ ile günlük tutmak güvenli mi? Önce bunlara bak

Yapay zekâ destekli bir günlüğe güvenmeden önce neyi kontrol etmelisin?

Bir uygulamanın gizliliği ciddiye aldığına dair genel bir sözün ötesine bak. Kayıtların aktarım sırasında ve depolanırken şifrelenip şifrelenmediğini, insanların onları inceleyip inceleyemeyeceğini, model eğitiminde kullanılıp kullanılmadığını ve silmenin nasıl işlediğini öğren. Güvenilir bir açıklama, hukuk diploması gerektirmeden anlaşılabilmeli.

Kendi alışkanlıkların da önemli. Yalnızca senin kullandığın bir cihaz, güçlü ve başka yerde kullanmadığın bir şifre ve iki adımlı doğrulama gibi hesap korumaları, hiçbir günlük sağlayıcısının senin yerine yönetemeyeceği riskleri azaltabilir.

• Bir kayda kimler erişebilir?
• Günlük içeriği model eğitiminde kullanılıyor mu?
• Verilerini dışa aktarıp kalıcı olarak silebiliyor musun?
• Metni hangi model sağlayıcısı işliyor ve neleri saklıyor?

İyi ve kötü cevaplar neye benzer?

Çoğu yapay zekâ destekli günlük uygulaması bu soruları gizlilik politikasında ya da yardım sayfalarında bir yerde cevaplar. Neye bakacağını bildiğinde, güvenilir bir cevapla zayıf bir cevap arasındaki farkı görmek genellikle kolaydır.

Gerçek gizlilik açıklarının çoğu nereden gelir?

İnsanların aklına gelen senaryo, şirkette bir veri ihlalidir. Gerçekte yaşanan senaryo ise kilit ekranındaki bir bildirim önizlemesi, ortak kullanılan bir dizüstü bilgisayar, telefon şifreni bilen bir aile üyesi ya da kilidi açık hâlde başkasına verilen bir telefondur.

Bu riskler aynı zamanda tamamen senin kontrolündedir. Bu yüzden ilk beş dakikanı harcamak için en iyi yer onlardır: bir cihaz şifresi, kapatılmış bildirim önizlemeleri ve başka hiçbir yerde kullanılmayan bir şifre.

Günlüğünün gerçekte ne kadar korumaya ihtiyacı var?

Her kayıt aynı ağırlığı taşımaz. Güzel bir yürüyüş hakkındaki bir notla bir sağlık teşhisi hakkındaki not aynı özeni gerektirmez. İkisine aynı şekilde davranmak genellikle ya gereksiz yere kendini kısıtlamak ya da dikkatsizce açık olmak demektir.

İşe yarar bir yaklaşım, sıradan düşüncelerini rahatça yazmak ve gerçekten hassas konuların küçük bir kısmını farklı ele almaktır: daha az kimlik belirleyici ayrıntıyla ya da bambaşka bir yerde. Şifreleri, finansal bilgileri ya da başka birinin sağlık bilgilerini bir günlüğe asla yazma.

Paylaşacaklarını ihtiyacına göre ayarla

Tek bir cümle yazmadan önce bir uygulamanın kusursuz biçimde güvenli olduğuna karar vermen gerekmiyor. Daha az hassas düşüncelerle başla, ayarları öğren ve şifreler, finansal bilgiler ya da başka birinin özel sağlık bilgileri gibi ayrıntılardan uzak dur.

Şirketin doğrudan bir soruya nasıl cevap verdiğine dikkat etmek de işe yarar. Net ve somut cevaplar iyi bir işarettir. “Kayıtlarımla model eğitiyor musunuz?” sorusuna verilen nazik ama kaçamak bir cevap, tanıtım sayfasının sana söylemeyeceği bir şeyi söyler.

Gizlilik herkes için aynı olan tek bir ayar değil. Paylaşmak istediğin şeyle bir hizmetin açıkça gösterebildiği korumalar arasındaki uyumdur.

ChatGPT'de günlük tutmak güvenli mi?

İki ayarı kontrol edersen ChatGPT tek seferlik bir konuşma için yeterince güvenlidir, ama uzun vadeli bir günlük için daha zayıf bir seçimdir. Varsayılan olarak normal sohbetler OpenAI'ın modellerini geliştirmek için kullanılabilir. Bunu Ayarlar, Veri Kontrolleri bölümündeki “Modeli herkes için iyileştir” (Improve the model for everyone) seçeneğinden kapatabilirsin. Geçici Sohbet ise bir konuşmayı hem geçmişinin hem de eğitimin dışında tutar.

Daha büyük sorun yapıyla ilgili. Günlüğün iş sorularınla, seyahat planlarınla ve geri kalan her şeyle aynı hesapta, bir daha açmayacağın sohbetlere dağılmış hâlde durur. Aşağıda anlatılan ve yirmi milyon ChatGPT kaydını kapsayan 2026 mahkeme kararı, genel amaçlı bir asistanın özel bir günlük olarak tasarlanmadığını hatırlatıyor.

Ayrı bir günlük, kayıtlarını bir asistana sorduğun diğer her şeyden ayrı, tek bir yerde tutar. Reflectize yapay zekâ destekli bir günlük. Yani kayıtlarının özünü saklar ve her birini bir kenara atmak yerine onlara geri döner. Bu da ancak kayıtlar dağınık sohbetlerde değil, bir arada durduğunda işe yarar.

Ruh sağlığı uygulamaları üzerine yapılan araştırma ne buldu?

Dürüst tablo, tanıtım dilinden daha kötü ama panikten daha iyi. Mayıs 2026'da araştırmacılar yirmi beş popüler Android ruh sağlığı ve terapi uygulamasını incelediler ve her birinde, kendi gizlilik politikasının açıklamadığı en az bir izleyici buldular. Uygulamaların yüzde altmış sekizi, içlerinde bulunan izleyicilerin en az yarısını açıklamamıştı. Bir uygulamada yirmi izleyici vardı ve hiçbirinin adı geçmiyordu.

Bu uygulamalardan yirmisi çalışırken test edildiğinde, her birinin politikasında hiç geçmeyen en az bir üçüncü taraf izleme ya da analiz alan adıyla bağlantı kurduğu görüldü. Yüzde kırk sekizi üçüncü taraf yapay zekâ sağlayıcılarından söz ediyordu. Bazıları şirketlerin adını doğrudan veriyor, bazıları “yapay zekâ hizmetleri” gibi ifadelerin arkasına saklanıyordu.

Ayrı bir araştırma da aynı yönü gösteriyor. Güvenlik şirketi Oversecured, toplamda 14 milyondan fazla kez indirilmiş on Android ruh sağlığı uygulamasını inceledi ve bunlarda toplam 1.500'den fazla güvenlik açığı buldu. Bunların 54'ü yüksek önem derecesindeydi. Üstelik bunlar terapi dökümleri, ruh hâli kayıtları, ilaç programları ve kendine zarar verme belirtileri tutan uygulamalardı. Bu kategorinin gerçek bir sorunu var ve sorun, reklamla para kazanan ücretsiz uygulamalarda yoğunlaşıyor.

Neredeyse kimsenin hesaba katmadığı risk

Bir günlük uygulamasını değerlendiren çoğu insan bilgisayar korsanlarını düşünür. Daha gerçekçi risk ise hukuki süreçlerdir ve 2026 bunu somut hâle getirdi.

5 Ocak 2026'da ABD'deki New York Güney Bölgesi Federal Mahkemesi, haber yayıncılarının açtığı telif hakkı davasında OpenAI'dan kimliksizleştirilmiş yirmi milyon ChatGPT sohbet kaydını teslim etmesini isteyen kararları onadı. Yargıç Sidney Stein, OpenAI'ın önerdiği ve anahtar kelimeyle filtrelenmiş daha dar küme yerine örneklemin tamamını onayladı. Yirmi milyon, şirketin kayıtlarının yaklaşık binde beşiydi.

Buradan çıkan ders tek bir şirketin ötesine geçiyor. Yazılımla yapılan konuşmalar sıradan elektronik delildir. Onlara özel bir koruma tanınmaz: ne bir terapistin sır saklama yükümlülüğü ne de bir avukatla yapılan görüşmenin gizliliği. Bir saklama kararı çıktığında, kullanıcının sildiğini düşündüğü konuşmalar da yine de saklanabilir. Çünkü dava sağlayıcıya dokunduğu anda silme fiziksel bir garanti değil, bir ürün sözüdür.

Bu, bir şeyleri yazmaya karşı bir argüman değil. Bir günlüğün yasal olarak korunan bir alan olmadığını bilmek için ve bu ayrım senin için önemliyse, en hassas malzemeyi gerçekten yalnızca kendi cihazında duran bir yerde tutmak için bir argüman.

Riski nasıl azaltabilirsin?

Aşağıdakiler kabaca, harcanan çabaya göre ne kadar koruma sağladıklarına göre sıralandı.

• Ürün için para öde. Ücretsiz ruh sağlığı uygulamaları, orantısız biçimde reklam ve veri paylaşımıyla para kazanan uygulamalardır. Abonelik, iş modelini malzemeni gizli tutmakla aynı yöne çeker.
• Eğitim ayarını sonra değil, uygulamayı yüklediğin gün kontrol et. Kayıtlarının birinin modelini geliştirip geliştirmediği genellikle tek bir düğmeye bağlıdır ve bu düğme genellikle şirketin işine gelen konumda gelir.
• Kaydı hâlâ işe yarar kılan en az kimlik belirleyici ayrıntıyı kullan. Baş harfler işe yarar. Bir rolü anlatmak, örneğin müdürüm ya da kız kardeşim, çoğu zaman yeterlidir.
• Kendi dışa aktarımını sakla. Bu seni şirketin ortadan kaybolmasına karşı korur ve hesabını yarın hiçbir şey kaybetmeden silebileceğin anlamına gelir.
• Başkalarının sağlığı, göçmenlik durumu ya da hukuki riskleriyle ilgili her şeyi özel bir durum olarak ele al. Bu bilgi seninle birlikte onlara da ait ve nerede duracağını onlar seçmedi.