DeepSeek kullanmak güvenli mi?

DeepSeek’in 10 Şubat 2026’da güncellenen gizlilik politikası; uygulamalarını, web sitesini ve ilgili hizmetleri kapsar ve bunları Hangzhou DeepSeek Artificial Intelligence Co., Ltd. işletir. Hesapla e-posta adresini ya da telefon numaranı, parolanı ve uygun olduğunda doğum tarihini toplar. Ayrıca girdiklerini de toplar: metin, sesli giriş, istemler, yüklenen dosyalar, fotoğraflar, geri bildirim ve sohbet geçmişi. Politika, sesten ya da fotoğraflardan ses izi veya yüz özellikleri çıkarmadığını söyler.

Her ziyaret cihaz ve ağ verisi ekler: cihaz modeli, işletim sistemi, IP adresi, cihaz tanımlayıcıları, sistem dili, çökme raporları ve kullandığın özelliklerin kayıtları. IP adresinden yaklaşık konumu çıkarır. Apple ya da Google ile oturum açarsan o hesaptan veri alır; modellerini eğitmek için internetteki herkese açık kişisel verileri de toplayabileceğini söyler.

Politika, hizmetin sağlık, din, cinsel yönelim ya da göçmenlik durumu gibi hassas veriler için olmadığını söyler ve senden, kendin ya da başkaları hakkında bu tür bilgileri vermemeni ister.

Politika, DeepSeek’in kişisel verilerini doğrudan Çin Halk Cumhuriyeti’nde topladığını, işlediğini ve sakladığını belirtir. Şirket grubundaki kuruluşlar bunları depolama, güvenlik, araştırma, analiz ve temel model eğitimi için işler. Ayrıca verileri hizmet sağlayıcılarıyla paylaşır; buna, DeepSeek bir şey aradığında anahtar kelimelerini alan arama hizmetleri ile analiz ve güvenlik izleme sağlayıcıları da dahildir.

Kanunun, yasal bir sürecin ya da hükümet talebinin gerektirdiğine iyi niyetle inandığı durumlarda kişisel verileri kolluk kuvvetleri, kamu otoriteleri ya da diğer taraflarla; birleşme ya da satışta alıcılarla paylaşabilir. Politika, DeepSeek’in hedefli reklam yapmadığını, kişisel veri satmadığını ve hakkında önemli kararlar veren profiller oluşturmadığını söyler.

Düzenleyicileri harekete geçiren asıl neden Çin’de depolamadır. İtalya’nın veri koruma kurumu uygulamanın engellenmesini Ocak 2025’te emretti. Güney Kore’nin kurumu, DeepSeek veri işleme sorunlarını düzeltene kadar Şubat 2025’te yeni indirmeleri askıya aldı. Haziran 2025’te bir Alman veri koruma komiseri, uygulamanın kullanıcı verilerini Çin’e hukuka aykırı biçimde aktardığı gerekçesiyle Apple ve Google’dan uygulamayı kaldırmalarını istedi. Güney Kore, Avustralya ve Tayvan dahil birkaç hükümet, uygulamayı resmi cihazlarda yasakladı.

DeepSeek sabit bir süre vermez. Politikası, hizmeti sunmak için gereken verilerin (hesap bilgilerin ve girdiklerin dahil) hesabın olduğu sürece tutulduğunu söyler. Yasal yükümlülükler, hizmeti ve güvenliğini geliştirmek gibi meşru ticari çıkarlar ya da şartların ihlalini ele almak için daha uzun tutabilir. Sohbet geçmişini ayarlardan kopyalayabilir ya da silebilirsin; hesabını silmek geri alınamaz.

Güvenlik daha önce de aksamıştı. Ocak 2025’te bulut güvenlik firması Wiz, internete açık bir DeepSeek veritabanı buldu; düz metin olarak sohbet geçmişi dahil bir milyondan fazla günlük satırı içeriyordu. DeepSeek, kendisine bildirildikten sonra bunu kapattı. Krebs on Security’nin aktardığı güvenlik araştırmacıları, iPhone uygulamasının bazı kullanıcı ve cihaz verilerini şifrelenmeden gönderdiğini de tespit etti.

Politika, modellerini eğitmeyi ve geliştirmeyi verilerinin kullanım amaçları arasında sayar ve vazgeçme hakkı tanır. DeepSeek’in eğitime dair kendi açıklaması, ince ayar verilerinin küçük bir bölümünün kullanıcı girdilerinden oluşturulabileceğini; bunların önce şifrelenip kimliksizleştirildiğini ve anonimleştirildiğini söyler.

Vazgeçmek için Ayarlar, sonra Veri’yi aç (mobil uygulamada Veri Kontrolleri) ve “Improve the model for everyone” seçeneğini kapat. Bu yeni sohbetleri kapsar; zaten gönderdiğin sohbetler için rehberler, belirli konuşmalarla birlikte privacy@deepseek.com adresine e-posta göndermeyi önerir.

DeepSeek model ağırlıklarını açık olarak yayınlar; herkes bunları indirip çalıştırabilir. Kendi bilgisayarında çalışan bir DeepSeek modeli DeepSeek’e hiçbir şey göndermez. Başka bir şirketin sunduğu DeepSeek modeli o şirketin gizlilik politikasına tabidir, DeepSeek’in politikasına değil; depolama konumu, saklama ve eğitim kuralları o sunucunun belirlediği şeylerdir.

Politika, yalnızca DeepSeek’in kendi hizmetleri için geçerli olduğunu; geliştirici platformu üzerine kurulu uygulamaların kendi kurallarının olduğunu da söyler. Bu yüzden sorulması gereken yalnızca hangi model değil, onu kimin çalıştırdığı ve istemlerinin nerede saklandığıdır.

“Improve the model for everyone” seçeneğini kapat. Artık ihtiyacın olmayan sohbetleri sil; veriler var olduğu sürece tutulduğu için işin bittiğinde hesabını sil. Bir sohbeti herkese açık bağlantıyla paylaşmaktan kaçın; politika, çevrimiçi paylaşılan bağlantıların tarama botları tarafından yakalanabileceği konusunda uyarır.

Görevin ihtiyaç duymadığı bilgileri dışarıda bırak: adlar, adresler, hesap numaraları, iş belgeleri ve başkaları hakkındaki her şey. İşverenin ya da hükümetin uygulamayı yasaklıyorsa, hangi ayarı seçersen seç o kural geçerlidir. Hassas işler için yerel olarak çalıştırılan açık bir model, istemlerini hiçbir şirkete göndermez.

nokeep için hesap gerekmez; bu yüzden toplanacak e-posta, telefon numarası ya da doğum tarihi yoktur. Kaydedilen sohbetler tarayıcında durur; nokeep bunların sunucuda bir kopyasını tutmaz, sohbetlerinle model eğitmez ve reklam ya da reklam izleyicisi çalıştırmaz. Bunun bedeli, hiçbir şeyin cihazlar arasında senkronize olmaması ve tarayıcı verisini temizlediğinde geçmişinin silinmesidir.

nokeep açık kaynak değildir ve bilgisayarında çalışmaz: barındırılan modeller kullanır; bu yüzden yanıt verilebilmesi için bir istemin işlenmesi gerekir; bu işlem, sağlayıcının sonrasında tutmadığı koşullar altında yapılır. Ücretsiz kullanım günde 25 mesaj ve 2 görsel ile günlük ücretsiz kaynak sürdükçe bir kısa video klibi kapsar.