Personel için yapay zekâ aracı seçimi: kurumsal hesap kontrol listesi

Kurumsal hesap, sözleşmeyi çalışanın değil otelin tuttuğu, kişileri ekleme ve çıkarma yetkisinin otelde olduğu bir abonelik biçimidir. Personel için herhangi bir yapay zekâ sohbet aracını onaylamadan önce, sağlayıcının kendi belgelerinden altı şeyi doğrulayın: hesap sahipliği, yönetici denetimleri, saklama ve geliştirme ayarları, paylaşım, yöneticinin okuyabildiği kayıtlar ve verinin nerede işlendiğini yazılı olarak belirten koşullar.

Ön büro amiri, yanıt taslağı hazırlamak için bir misafir şikâyetini telefonundaki ücretsiz bir sohbet hesabına kopyalar ve sonuç iyidir. Otelde kimse olduğunun farkında değildir, kimse silemez ve o kişi ayrıldığında sohbet, otelin hiç denetlemediği bir hesabın içinde kalır. Bu yazı, kurumsal yapay zekâ aracı seçiminde o durumu önleyecek kontrol listesidir: sağlayıcının kendi belgelerinde neyin doğrulanacağı, hangi sırayla ve "evet" demeden önce neyin yazıya geçirileceği.

Personel kişisel hesap yerine kurumsal hesap kullanınca ne değişir?#

Otel için önemli olan neredeyse her şey değişir, çünkü hesap çalışana aittir. Otelin sağlayıcıyla idari bir ilişkisi yoktur; bu yüzden kimseyi ekleyemez, çıkaramaz, yapılandıramaz veya denetleyemez.

Sözleşme çalışanındır; o kişi ayrıldığında otel hesabı kapatamaz veya taşıyamaz. Ayrılış süreci, çalışandan kendi geçmişini silmesini istemek anlamına gelir ve bunu doğrulayamazsınız. Saklama süresi, sohbetlerin hizmeti geliştirmek için kullanılıp kullanılmayacağı ve paylaşım, sizin yazdığınız bir politika değil, kişinin kendi tercihiyle belirlenir. Çalışan tüketici koşullarını kendi adına kabul eder; otel bu koşulları hiç görmez, hiç kabul etmez. Yönetici paneli olmadığı için de aracı kimin ne zaman, hangi içerikle kullandığına dair bir kayıt oluşmaz.

Açıkça söylemeye değer bir şey daha var: Onaylı tek yol yavaşsa veya belirsizse, personel kişisel hesapları yine de kullanır. Çözüm, daha katı bir yasak değil, işleyen bir onaylı yoldur.

Bir aracı onaylamadan önce hangi yönetici denetimleri bulunmalıdır?#

Dördü pazarlık konusu değildir: kurumsal yönetilen hesap listesi, sıradan kullanıcıları yöneticilerden ayıran roller, otelin sahip olduğu ortak çalışma alanı ve ayrılan biri için tek adımlı erişim kapatma.

Tek oturum açma, düz bir dille: personel iş kimliğiyle girer, böylece erişim iş hesabı kapanınca biter, biri hatırlayıp harekete geçince değil. Alan adı doğrulaması, otelin e-posta alan adının kendisine ait olduğunu kanıtlamasını sağlar; böylece iş adresleriyle açılmış hesaplar kurumsal hesabın dışında yaşamak yerine altına alınır. Roller en az iki düzeyde olmalıdır; saklama ayarını değiştirebilen kişi, aracı gün boyu kullanan kişi olmamalıdır.

Komut istemleri (prompt), şablonlar ve onaylı kullanım durumları, kişisel geçmişlerde değil, otelin sahip olduğu ve devredebildiği ortak bir çalışma alanında durmalıdır. Ayrılan birini çıkarma adımlarını yazın ve süreyi ölçün; yanıt birkaç dakikadan uzunsa denetim gerçek değildir. Son olarak, hesaptan, ayarlardan ve gözden geçirme tarihinden bir kişi, görevi üzerinden sorumludur.

Bu liste daha geniş bir personel politikanın parçasıdır; politikanın içerik tarafını otelde yapay zekâ kullanım politikası: personel neyi paylaşabilir? yazımız ele alıyor.

Veri ayarları gerçekte neyi belirler?#

Kolayca karıştırılan üç ayrı şeyi belirlerler: bir sohbetin ne kadar süreyle tutulduğunu, hizmeti geliştirmek için kullanılıp kullanılamayacağını ve silmenin neyi kaldırdığını.

Saklama için varsayılan süreyi, otelin bu süreyi kısaltıp kısaltamayacağını ve ayarın mevcut sohbetlere mi yoksa yalnızca yenilerine mi uygulanacağını sorun. Geliştirme için, sohbetlerin ürünü geliştirmek amacıyla incelenip kullanılabileceğini, bunun varsayılan olarak açık mı kapalı mı olduğunu ve otelin nasıl kapatacağını açıkça sorun. Silme için, bir sohbetin silinmesinin yedeklerden ve kayıtlardan da kaldırıp kaldırmadığını ve hangi süre içinde olduğunu sorun; "görünümünüzden kaldırıldı" ile silindi aynı şey değildir.

Sağlayıcı tarafındaki kişilerin bir sohbeti hangi koşullarda okuyabildiğini ve bunun kayda geçip geçmediğini sorun. Otelin kendi çalışma alanı verisini dışa aktarıp aktaramayacağını, aktarabiliyorsa hangi biçimde aktaracağını ve bunun sözleşme sonunda da mümkün olup olmadığını sorun. Ardından yanıtları, tarihiyle ve hangi belgede okuduğunuzla birlikte yazın; varsayılanlar değişir ve notunuz, neyi onayladığınıza dair tek kayıttır.

Misafir verisine ilişkin Türkiye hukuku bağlamı için yapay zekâ ve misafir verisi: KVKK danışmanınıza sorulacak sorular yazımıza bakın.

Veri nerede işleniyor ve yazılı koşullar ne diyor?#

Kabul edilebilir tek kaynak, sağlayıcının kendi yazılı koşulları ve alt işleyici listesidir; gerisi tahmindir ve aktarım sorusu hukuk danışmanınıza aittir.

Veri işleme sözleşmesini, hizmet koşullarını ve veriyi işleyen alt işleyicilerin güncel listesini isteyin ve her belgenin tarihini kontrol edin. Sağlayıcının veriyi hangi ülkelerde işlediğini ve sakladığını beyan ettiğini, otelin bir bölge seçip seçemediğini sorun. Satış sayfasını ya da blog yazısını yanıt olarak kabul etmeyin; maddeyi isteyin ve maddeyi okuyun.

KVKK (kişisel verilerin korunması kanunu) kapsamında otel, misafir ve personel verisi açısından veri sorumlusudur; araç, otelin talimatlarıyla hareket eden bir veri işleyendir ve yazılı koşullar bunu söylemelidir. Aktarım ve bildirim soruları ile gizlilik bildiriminizde yer alması gerekenler, belgeler elinizdeyken hukuk danışmanınıza götürülür; bu yazı onlara karar vermez. Onayladığınız koşulların sürümünü kaydedin ki sonraki bir değişiklik varsayımla değil, fark edilerek görülsün.

Bu bölümün yer aldığı daha geniş satıcı soru listesi için otel için yapay zekâ yazılımı seçerken sağlayıcıya sorulacak sorular yazımıza bakın.

Yönetici kayıtlarda gerçekte ne okuyabilir?#

Genellikle yöneticilerin beklediğinden daha azı: üyelik ve ayar değişiklikleri çoğunlukla görünürken, sohbetlerin içeriği ise çoğunlukla görünmez ve bu fark, sürpriz olmaktan çıkarılıp bilinçli bir tercih olmalıdır.

İki tür kaydı ayırın: hesap olayları, yani kimin eklendiği, çıkarıldığı, yetkilendirildiği, hangi ayarın ne zaman değiştiği; ve içerik, yani yazılan metin. Aracın ikisinden hangisini kaydettiğini, her birinin ne kadar süreyle tutulduğunu ve yöneticinin bunlarda arama yapıp yapamadığını sorun. Yayına geçmeden önce konumunuzu belirleyin: içerik görünürlüğü bir olaydan sonra yararlı, varsayılan olarak yıpratıcı olabilir; hangisini seçtiğinizi ve nedenini yazın.

Kaydın dışa aktarılabilir olduğunu kontrol edin, çünkü olay incelemesi genellikle aracın dışında yapılır. Kaydı bir kez zararsız bir değişiklikle sınayın ki gerçek bir kaydın nasıl göründüğünü, ona ihtiyaç duymadan önce görmüş olun. Olay yolunu şimdi yazın: kime haber verilir, kaydı kim okur, sağlayıcıyla kim iletişime geçer, kayıt nerede tutulur. Tam yordam için yapay zekâ misafire yanlış bilgi verdiğinde: otel için olay yönetimi adımları yazımıza bakın.

Politikayı bir duvar afişine dönüştürmeden nasıl hayata geçirirsiniz?#

Tek bir paket olarak hayata geçirin: onaylı araç ve hesap, doğruladığınız ayarlar, tek sayfalık bir politika, kısa bir eğitim ve adı belirtilmiş bir sahibi olan bir gözden geçirme tarihi.

Hesap türü ve oturum açma yoluyla birlikte onaylı araçlar listesi yayınlayın; "ne kullanabilirim" sorusunun yanıtı uzun bir konuşma değil tek satır olsun. Eğitimi özelliklerle değil vakalarla yapın: bir komut istemine ne girebilir, ne asla girmemeli, misafirin mesajı olması gerekenden fazlasını içerdiğinde ne yapılmalı. Personelin kuşkulu bir şeyi yapıştırmadan önce sorabileceği hızlı bir yol verin; bir soru kanalı, bir kuraldan daha fazla olayı önler.

Gözden geçirme tarihinde ve sağlayıcı değişikliği bildirimi geldiğinde ayarları ve koşulları yeniden kontrol edin, çünkü varsayılanlar ve maddeler değişir. Kaydı saklayın: tamamladığınız liste, okuduğunuz belgeler, tarih ve onay veren kişi. Atlatılan bir olayı disiplin konusu değil bilgi olarak görün; aksi halde personel bildirmeyi bırakır. Eğitime katmaya değer bir vaka da prompt injection'dır; bir mesaj yapay zekâ asistanınıza talimat vermeye çalışırsa yazımızda ele alıyoruz.

Şimdi ne yapmalı#

Kontrol listesini onaylanması istenen bir sonraki araca götürün ve her satırı sağlayıcının kendi belgelerinden, tarihi ve madde numarasıyla birlikte yanıtlayın. Parçalar tek bir sırayla birbirine bağlanır: hesap sahipliği denetimleri mümkün kılar, denetimler ayarları anlamlı kılar, ayarlar ve koşullar danışmanınızın gerçekten inceleyebileceği şeydir, kayıtlar ve gözden geçirme tarihi de bütününü bir yıl sonra da doğru tutar.