Sektörünüz yapay zeka konuşmalarını resmi kayıt, hukuki danışmanlık incelemesi, tıbbi karar desteği, mali rehberlik, düzenlemeye tabi araştırma olarak ele aldığında sağlam bir arşivleme iş akışına ihtiyacınız vardır. “Önemli olanları İndirilenler klasörüme kaydederim” değil.
İşte denetim seviyesinde arşivlemenin nasıl göründüğü ve konuşma içeriğini üçüncü taraflara maruz bırakmadan bunu sağlayan araç zinciri.
”Denetim seviyesi” ne demek
Çoğu düzenlemeye tabi iş akışı şunların bir kombinasyonunu gerektirir:
- Tekrar üretilebilirlik. Bir yıl önceki tam istem → çıktı çiftini yeniden oluşturabilir misiniz?
- Kaynak kanıtı. Hangi modelin hangi çıktıyı hangi parametrelerle ürettiğini kanıtlayabilir misiniz?
- Alıntı zinciri. Araştırmaya dayalı çıktılar için alıntılanan kaynaklara kadar geri iz sürebilir misiniz?
- Saklama. Kayıtlar belirli bir süre (genellikle 7–10 yıl) korunur, ardından silinir.
- Erişim kontrolleri. Arşivi kim okuyabilir? Kim değiştirebilir? Değişiklikler tespit edilebilir mi?
- Dışa aktarılabilirlik. Kayıtlar ardıl sistemlere taşınabilir veya talep üzerine düzenleyicilere teslim edilebilir.
Satıcı sohbet geçmişi bu gereksinimleri karşılamaz:
- Satıcılar modelleri kullanımdan kaldırır; kullandığınız tam GPT-3.5-Turbo-0301 kaybolur.
- Satıcı “veri dışa aktarma” özelliği, denetlenebilir bir kayıt değil, tek seferlik bir HTML dökümü sunar.
- Satıcı hesap askıya alması kayıtlarınıza erişimi yok eder.
- Satıcı arayüzlerinde kurcalama kanıtı yoktur.
Arşiviniz satıcının dışında var olmalıdır.
Denetim seviyesinde kayıt
Düzgün bir şekilde arşivlenmiş bir yapay zeka konuşması şunları içerir:
- Model tanımlayıcısı, sadece “GPT-5” değil,
gpt-5-2026-04-15. - Üretim parametreleri, sıcaklık, top-p, max-tokens, sistem talimatları harfiyen.
- Tam istem geçmişi, her dönüş, sırayla, iş parçacığı içi sistem istemleri dahil.
- Tam yanıt geçmişi, kullanıldıysa yeniden denemeler ve alternatif tamamlamalar dahil.
- Alıntı listesi, kaynak tabanlı yanıtlar için (Perplexity, Copilot, AI Overviews).
- Ekli dosyalar, orijinal dosya adları + içerik karmaları ile belge referansları (tam içerik isteğe bağlı, politikaya bağlı).
- Zaman damgası, dışa aktarma oluşturma zamanı, ayrıca mevcutsa orijinal dönüş zaman damgaları.
- Kullanıcı tanımlayıcısı, konuşmayı kimin yaptığı (çok kullanıcılı çalışma alanları için).
- Karma, kurcalama kanıtı için kanonik kaydın SHA-256’sı.
ChatExport AI’nın ZIP dışa aktarımı 1–7 arasındaki maddeleri otomatik olarak yakalar. Dışa aktarma sonrası shasum -a 256 archive.zip ile karma değeri kendiniz oluşturun.
Araç zinciri
Küçük ekipler için:
- ChatExport AI Pro, konuşma başına ZIP oluşturur. Yerel işleme, dışa aktarma sırasında konuşma içeriğinin üçüncü taraflara asla ulaşmamasını sağlar.
- WORM (bir kez yaz, çok kez oku) depolama katmanı. Seçenekler:
- Uyum modunda Nesne Kilidi ile AWS S3.
- Değişmez depolama politikaları ile Azure Blob Depolama.
- Yerel ekleme- salt dosya sistemleri veya bir kez yazılabilir optik ortam.
- Metaveri dizini. Arşivlenen her konuşma için bir satır içeren SQLite veya Postgres tablosu: dosya adı, karma, model, tarih, kullanıcı, saklama-süresi-sonuna-kadar.
- Saklama otomasyonu. Saklama süresini geçen kayıtları silen cron işi. Tamamen günlüğe kaydedilir.
Daha büyük ekipler SQLite dizinini düzenlemeye tabi bir DMS (iManage, NetDocuments, OpenText) ile değiştirebilir ve mevcut WORM altyapılarını entegre edebilir.
”%100 yerel” burada neden önemli
Dışa aktarma aracının kendisi tehdit modelinizin bir parçası haline gelir. Bir “yapay zeka dışa aktarma aracı” konuşmaları bulut işleme ardışık düzenlerine yönlendirdiğinde, “sadece PDF oluşturmak için” bile olsa, ayrıcalıklı konuşmalara güvenilmeyen bir aracı sokmuş olursunuz.
ChatExport AI’nın güvenlik modeli açıktır: dışa aktarmanın her baytı tarayıcınızda oluşturulur. Chrome’un hata ayıklayıcı API’si PDF oluşturmayı halleder. KaTeX, matematik için uzantı paketinin içinde yer alır. Notion API entegrasyonu (Pro özelliği), kimlik doğrulamanızı kullanarak doğrudan tarayıcınızdan Notion’ı çağırır, asla ChatExport AI sunucuları üzerinden değil.
Uzantının tek ağ çağrısı, isteğe bağlı Pro lisans doğrulamasıdır; bu, şifrelenmiş bir cihaz parmak izi gönderir ve asla sohbet içeriği göndermez. Bunu herhangi bir dışa aktarma sırasında Chrome Geliştirici Araçları → Ağ sekmesi ile kendiniz doğrulayın.
Bu, ayrıcalıklı çalışmalar için önemlidir. HIPAA benzeri iş akışları için. SEC düzenlemelerine tabi yatırım tavsiyeleri için.
Çalışan bir iş akışı
Ekip arşivcisi günlük olarak şunları yapar:
- Faturalandırılabilir veya karar açısından önemli çıktı üreten her bir yapay zeka konuşmasını açar.
- ChatExport AI → ZIP dışa aktar.
- ZIP’i gelen kutusu klasörüne bırakır.
- Gece otomasyonu:
for zip in inbox/*.zip; do hash=$(shasum -a 256 "$zip" | awk '{print $1}') mv "$zip" "archive/$(date +%Y/%m/%d)/${hash}_$(basename $zip)" sqlite3 archive.db "INSERT INTO records (filename, hash, archived_at) VALUES ('$(basename $zip)', '$hash', datetime('now'))" done - Üç ayda bir, karmaları SQLite dizinine karşı doğrular. Uyuşmazlıklar kurcalama sinyalidir.
Gösterişli değil. Etkili.
Bunun çözmediği şeyler
- Yapay zeka çıktısındaki halüsinasyonlar. Bu bir içerik inceleme sorunudur, arşivleme sorunu değil.
- Ayrıcalık belirlemeleri. Yapay zeka destekli hukuki danışmanlığın ayrıcalıklı olup olmadığı hukuki bir sorudur; yetki alanınız için baro rehberliğine danışın.
- Gerçek kaynağı anlaşmazlıkları. İki ekip üyesi aynı istemleri farklı çıktılarla çalıştırdığında, arşivleme her ikisinin de gerçekleştiğini kanıtlar; hangisinin “doğru” olduğunu belirlemez.
Arşiv, yapay zekanın ne söylediğini kanıtlar. Yapay zekanın doğru olup olmadığını değil.
İlgili
- /security, tam gizlilik + güvenlik modeli.
- /for-lawyers, ayrıcalık bilincine sahip yapay zeka kullanımı.
- /for-teams, çok koltuklu arşivleme iş akışı.