احذف البيانات الشخصية غير اللازمة قبل طلب LLM
قلل الحقول ثم أخف الهوية، وافحص الرد والسجلات أيضا.
الحد الأدنى أولا
قد لا يحتاج تصنيف تذكرة دعم إلى ملف العميل الكامل. اختر الحقول صراحة واترك معرف السجل داخل تطبيقك. بذلك لا يرسل حقل جديد في قاعدة البيانات تلقائيا. تصف المادة 5 من GDPR تقليل البيانات، لكن انطباق القانون يعتمد على الظروف. هذا شرح تقني وليس مشورة قانونية.
استبدال على الخادم
استبدل المعرفات غير اللازمة بعلامات قبل الإرسال. استخدم أمثلة اصطناعية في التطوير. احتفظ بخريطة EMAIL_1 إلى القيمة الأصلية خارج الطلب والسجلات، بصلاحيات ومدة ونطاق مقيد بالطلب المأذون. البيانات ذات الأسماء المستعارة ليست مجهولة بالضرورة؛ قد يكشف السياق المتبقي هوية الشخص.
الرد بيانات غير موثوقة
أعد القيم فقط للعلامات المتوقعة في الطلب الحالي ولمستلم مخول. يجب ألا تجلب علامة غريبة سجلا لشخص آخر. عالج العلامات الناقصة أو المعدلة دون كشف البيانات. سجل نسخة آمنة لا الرد بعد استعادة الهوية. تتعرف التعبيرات النمطية على بعض صيغ البريد والهاتف، لا جميع الأسماء والتفاصيل الحرة. استخدم مراجعة أو مسارا أكثر تقييدا حين لا يمكن إثبات أمان المدخل.
الأسرار والشروط والاختبار
كلمات المرور ومفاتيح API والرموز والرؤوس الخام وسلاسل الاتصال ليست للطلب. عند تسرب سر ألغ صلاحيته أو بدله عند المزود، ولا ترسله لنموذج آخر. اقرأ شروط خدمة API المحددة للاحتفاظ والتدريب والحذف والتشخيص. راجع retries وتتبع الأخطاء والمحادثات المخزنة محليا. اختبر أسماء وهواتف متعددة وتكرار القيم والأسرار والعلامات غير المتوقعة ببيانات مصطنعة. إذا فشلت الإزالة أو التحقق فلا ترسل الطلب. نجاح الأمثلة لا يثبت كشف كل المعرفات. حدد الثغرات المتبقية في التقرير ولا تقدم الإخفاء كضمان قانوني أو أمني شامل.