Yapay zekâ için kurum içinde veri koruması
Ekipleriniz yapay zekâ kullanır. Veriyi yapay zekâ görmeden koruyun.
Salus, hassas değerleri yapay zekâya ulaşmadan önce kategori bilgisi taşıyan kalıcı tokenlerle değiştirir. Yetkili yanıtlarda özgün değerler sizin ortamınızda geri yüklenir. Hızlı ve deterministik metin tespiti CPU üzerinde çalışır.
31+ tespit sınıfıgöreve özel modellerCPU üzerinde metin tespitikalıcı sohbet tokenleritalep üzerine OCRtalep üzerine semantik politikalarOpenShiftSIEM olay kayıtları
Müşteri Ayşe Demir (TCKN 12345678901) mart faturasına itiraz ediyor…
[PERSON_81af3c]TR12 3456 …→[IBAN_c412e8]+2 alan dahaKendi ortamınızda
Veri merkezinizde veya özel bulutunuzda çalışır. Verilerinizin ve anahtarlarınızın bir kopyası Salus’ta tutulmaz.
Çok dilli
Küçük, göreve özel modeller ve doğrulama kuralları; Türkçe, İngilizce ve diğer dillerdeki belgeler üzerinde çalışır. Dil ve tanımlayıcı kapsamı kendi dosyalarınızla doğrulanır.
Sağlayıcı seçimi sizde
OpenAI, Anthropic, Google, Mistral veya kendi modeliniz. Mevcut sözleşmenizi ve erişim bilgilerinizi kullanırsınız.
Çift yönlü koruma
Yanıttaki tokenler, yalnızca yetkili kullanıcılar için sizin ortamınızda özgün değerlere geri yüklenir.
Kurum sınırı
Hassas değerlerin yerine tokenler çıkar.
Adlar ve kimlik numaraları sizin ortamınızda kalır. Model, kategori bilgisi taşıyan tokenlerle çalışır. Yanıt döndüğünde özgün değerler kurum içinde geri yüklenir.
Adlar ve tanımlayıcılar, kurum sınırını geçmeden önce kategori bilgisi taşıyan tokenlere dönüşür. Yanıttaki tokenler sizin ortamınızda özgün değerlerle değiştirilir.
Neden tokenleştirme
Engellemek işi durdurur. Redaction bağlamı kaybettirir.
Yapay zekâ trafiğini koruyan birçok araç ya isteği durdurur ya da hassas bölümleri tamamen kaldırır. Veri korunur, ancak çalışanın ihtiyaç duyduğu yanıt üretilemeyebilir. İş de kurumun denetleyemediği kişisel hesaplara taşınır.
“Maria Sandoval üç ödemesini yapmadı. Kefili Erik Lindqvist’in gecikmiş ödemesi yok. Doğru kişiye bir ödeme hatırlatması yaz.”
Engelle
Modele hiçbir içerik ulaşmaz. İstek durdurulur.
Çalışanın gördüğü: “Bu talep şirket politikasını ihlal ediyor.”
Veri korunur, iş tamamlanamaz. Çalışan kişisel bir hesaba yönelebilir.
Tamamen gizle
Modelin gördüğü: “▮▮▮ üç ödemesini yapmadı. Kefili ▮▮▮ için gecikmiş ödeme yok.”
Çalışanın gördüğü: “Sayın ▮▮▮, kayıtlarımızda ödenmemiş üç taksidiniz bulunuyor.”
İsimler gizlenir, ancak yanıtın kime ait olduğu belirsizleşir. Kullanılabilir bir metin için elle düzeltme gerekir.
Tokenleştir
Modelin gördüğü: “[PERSON_81af3c] üç ödemesini yapmadı. Kefili [PERSON_5b90da] için gecikmiş ödeme yok.”
Çalışanın gördüğü: “Sayın Maria Sandoval, kayıtlarımızda ödenmemiş üç taksidiniz bulunuyor.”
Model kişiler arasındaki ilişkiyi korur. Özgün değerler geri yüklendiğinde yanıt doğru kişiye hitap eder ve kullanıma hazırdır.
Kanıt
Demo setinde değil, gerçek iş belgelerinde ölçüldü.
Rakamlar Ekim 2026 tarihli Salus Benchmark Raporu’ndan; model eğitiminden ayrı tutulan belgeler üzerinde ölçüldü. Kabul testiniz aynı ölçümü kendi belgeleriniz ve politikanızla tekrarlar.
- 3.396gerçek iş belgesi
- Model eğitiminden ayrı tutuldu. 6.754 sayfa, 94.127 etiketli değer.
- %98,3kişisel veri değeri tam korundu
- Kuruluşlar dâhil 94.127 değerin tamamında %97,81.
- %3,8fazla maskeleme
- Aynı çalıştırmada maskelenen hassas olmayan metin. %96,2 maskeleme kesinliği.
- 0,36 sbelge başına medyan, CPU
- Tüm küme 32 vCPU’lu tek sunucuda 14,5 dakikada. Metin tespiti için GPU yok.
Salus Benchmark Raporu, 26 Ekim 2026. Aynı iş yükünde dokuz sistem ölçüldü.
Nasıl çalışır
Dört adım. Hassas değerler her adımda sizde.
Algıla
Küçük, göreve özel modeller ve doğrulama kuralları hassas değerleri bulur. İsteğe bağlı OCR, taranmış sayfaları yerel olarak okur; çıkarılan metin ardından korunur.
Tokenleştir
Her değer, [PERSON_81af3c] gibi kategori bilgisi taşıyan bir tokenle değiştirilir. Aynı kişi, aynı Context içinde aynı tokenle temsil edilir; model kişiler arasındaki ilişkileri izleyebilir.
Modele gönder
Uygulamanız kendi erişim bilgileriyle seçtiğiniz sağlayıcıyı çağırır. Salus bu çağrıyı sizin yerinize yapmaz. Gönderilen içerikte hassas değerlerin yerini tokenler alır.
Geri yükle
Yanıt döndüğünde Salus, tokenleri sizin ortamınızda özgün değerlere geri yükler. Bu işlem yalnızca veriyi görmeye yetkili kullanıcılar için yapılır.
Hangi verileri algılar
Hassas veriler, tek bir veri sözlüğünde.
Temel sınıflar; adları, iletişim bilgilerini ve yapılandırılmış tanımlayıcıları kapsar. Uluslararası ve sektörel formatlar çalıştığınız ülkelere göre sunulur; kuruma özgü tanımlayıcılar kurulum kapsamında belirlenir. OCR ile finans ve telekom semantik politikaları talep üzerine sunulur.
Veri sözlüğünün tamamıKimlik ve kurum8
- Doğum yeri
- Uyruk
- Kişi adı
- Kurum
- TCKN11 hane, iki aşamalı kontrol hanesi doğrulaması
- Pasaport numarası
- Doğum tarihi
- Araç plakasıTürkiye plaka formatı
İletişim ve konum7
- Telefon numarası (MSISDN)Numaralandırma planı kontrolü, E.164 ve ulusal formatlar
- E-posta adresi
- Posta adresi
- Konum
- Koordinatlar
- Kişiyi tanımlayan URL
- IP adresiIPv4 ve IPv6 sözdizimi
Finansal ve resmî tanımlayıcılar8
- MERSİS numarası
- UETS adresi
- Sosyal güvenlik numarası
- IBANÜlkeye göre uzunluk ve format doğrulaması, mod-97 kontrolü
- Ödeme kartı numarasıLuhn kontrolü, 13–19 hane
- Vergi kimlik numarası (VKN)10 hane, kontrol hanesi doğrulaması
- Banka hesap numarası
- Müşteri veya abone numarası
Telekom ve cihaz3
- IMSI15 hane, MCC ve MNC yapısı
- ICCID19 veya 20 hane, Luhn kontrolü
- IMEI15 hane, Luhn kontrolü
Erişim bilgileri, uluslararası ve sektörel tanımlayıcılar7
- Yabancı ülke kimlik, vergi ve sosyal güvenlik numaraları
- Sürücü belgesi numaraları
- MAC adresleri
- Erişim bilgileri
- Yerel bankacılık formatları
- Sağlık tanımlayıcıları
- Kripto varlık adresleri
İmzalar, kimlik belgeleri ve yüzler3
- El yazısıyla atılmış imzalar
- Kimlik belgeleri
- Yüzler
Kuruma özgü1
- Kuruma özgü tanımlayıcılar
Semantic Layer 2
İsteğe bağlı ek koruma katmanı. Kimliği belirlenebilir bir kişi hakkında hassas bilgi açıklayan ifadeleri maskeler; genel ifadeler değişmeden geçer. Temel katmanın bulgularını kaldırmaz veya veri sınıfını değiştirmez.
- Müşteri finansal verileri
- Telekom kullanımı
Entegrasyon
Tek koruma standardı, iki uygulama noktası.
Salus Engine’i kendi uygulamalarınıza entegre edin veya çalışan cihazlarında Salus Desktop kullanın. İki yöntem de aynı motoru, tokenleri ve politikaları kullanır.
Uygulamalarınızda Salus Engine
Salus’u uygulama kodunuzdan, mevcut Gateway katmanınızdan veya batch pipeline üzerinden çağırın. Sağlayıcı çağrısından önce içeriği koruyun, yetkili yanıtta geri yükleyin. MCP araç sonuçları, Engine API etrafında kurulum için belirlenen istemci veya sunucu katmanıyla korunabilir.
- Kurum içi asistanlar, sohbet uygulamaları ve RAG
- LiteLLM guardrail dâhil LLM Gateway katmanı
- Engine API ile MCP araç sonucu entegrasyonu
- Belge işleme ve toplu analiz
- Yapay zekâ ajanları ve otomatik veri hatları
Çalışan cihazlarında Salus Desktop
Salus Desktop, kurumun yönettiği endpoint cihazlarına kurulur. Çalışanların yapay zekâ araçlarına yazdığı metinleri ve eklediği dosyaları, kullandıkları uygulamayı değiştirmeden korur.
- Tarayıcı üzerinden kullanılan yapay zekâ araçları
- Masaüstü yapay zekâ uygulamaları
- Belgeler ve dosya ekleri
- Gönderim öncesinde isteğe bağlı kullanıcı incelemesi
Güvenlik ve uyum
Güvenlik incelemeniz için açık bir kontrol kataloğu.
Salus bütünüyle sizin ortamınızda çalışır. Her kontrolün adı, kodu ve ilgili güvenlik çerçeveleriyle eşlemesi bellidir. Bu eşlemeler sertifikasyon iddiası taşımaz.
Kontroller
- SC-01’den başlayan kontrol kodları
- Her istek için bir karar kaydı
- Sabit gerekçe kodları
Kontrol kataloğu ürün bilgi formuyla birlikte sunulur.
Çerçeve eşlemeleri
- OWASP Top 10 for LLMs
- NIST AI RMF
- ISO 27001 Ek A
- KVKK
- BTK trafik verisi kategorileri
Kontroller ilgili gereksinimlerle eşlenir; bu, sertifikasyon anlamına gelmez.
Kurulum
- Kurum içi (on-premises)
- Özel bulut
- Yerel registry kopyasıyla yalıtılmış ağ
Container tabanlı kurulum, CPU üzerinde çalışma, PostgreSQL’de tutulan durum verisi.
Veri
- Salus’ta veri kopyası tutulmaz
- Anahtarlar ortamınızdan çıkmaz
- Salus’a telemetri gönderilmez
Verileriniz ve anahtarlarınız kurumunuzun kontrolünde kalır.
Kontrol sizde
Sizin altyapınız, sizin anahtarlarınız.
Seçtiğiniz ortamda çalışır
Kurum içi, özel bulut veya yalıtılmış ağ. Metin tespiti CPU üzerinde; OCR ve isteğe bağlı Semantic Layer GPU hızlandırmasıyla çalışır. Durum bilgisi kendi PostgreSQL ortamınızda kalır.
Salus’ta veri kopyası tutulmaz
Algılama, tokenleştirme ve token–değer eşlemesi bütünüyle sizin ortamınızda kalır.
Fail closed
Algılama veya tokenleştirme tamamlanamazsa istek durdurulur. Koruma adımlarından biri başarısız olduğunda içerik korumasız gönderilmez.
Hassas veriyi içermeyen kayıtlar
Her koruma ve geri yükleme işlemi SIEM’inize aktarılmak üzere kaydedilir. Kayıtlar, korunan değerleri tekrar içermeden hangi işlemin yapıldığını gösterir.
Yönetim ve operasyon
Mevcut yönetim ve izleme altyapınızla çalışır.
Yönetim, kimlik entegrasyonu, iş yükü politikası ve inceleme saklama süresini kurulumunuza göre yapılandırın. Durum bilgisi, anahtarlar ve operasyon kayıtları kendi ortamınızda kalsın.
Yönetim paneli
Kurumlar, anahtarlar, yetkiler, hız sınırları, politika ve tespit incelemesi için panel. Dil ve yönetim entegrasyonları kuruluma göre yapılandırılır.
Kurumsal dizin ve roller
Active Directory, LDAP veya SSO kurulum kapsamında yapılandırılabilir. Kurum gruplarını rollere eşleyin; yönetim, inceleme ve geri yükleme yetkilerini ayırın.
İş yükü politikası
Her iş akışı için kategorileri, uygulanacak işlemleri ve tanımlayıcı formatlarını belirleyin. Kuruma özel API anahtarları ve yetkiler çağrı yapan sistemleri sınırlar.
Güvenlik ve inceleme kayıtları
Güvenlik olayları hassas değer içermeyen sabit kodlar taşır. İnceleme işlemleri PostgreSQL’inizde best-effort olarak kaydedilir, kayıplar için uyarı üretilir. Değerler sizin anahtarınızla şifrelenir ve politikanıza göre saklanır.
Mevcut araçlarınızla izleme
Her serviste OpenMetrics. Dashboard ve alarmlar izleme platformunuzda kurulur; güvenlik kayıt toplayıcınız için belgelenmiş CEF eşlemesi sunulur.
İş yüküne göre kaynaklar
Temel metin tespiti CPU üzerinde çalışır. Taranmış sayfa OCR işlemleri ve isteğe bağlı Semantic Layer GPU hızlandırması kullanır. Kapasite ve erişilebilirlik, anlaşılan kuruluma göre boyutlandırılır.
Modeller ve kurallar her sürüm için sabitlenir. İnceleme faaliyeti veya canlı trafik modelleri kendiliğinden yeniden eğitmez.
Hakkımızda
Her gün karşılaştığımız bir sorunla başladık.
Toplantılarda yapay zekâ not alma araçları, sohbet asistanlarına yapıştırılan müvekkil dosyaları ve verinin hassasiyeti nedeniyle bu araçları kullanamayan kurumlar.
Bir mühendis ve bir avukat olarak aynı sorunu iki farklı taraftan gördük. Ekipler, en iyi modelleri gerçek işlerde herhangi bir koruma olmadan kullanıyordu. Güvenli kabul edilen alternatifler ise ihtiyaçlarını karşılamıyordu. Regülasyona tabi kurumlar bu kullanımı ya görmezden geliyor ya da yapay zekâdan yararlanamıyordu. Salus’u, güçlü modellerin gerçek dosyalar üzerinde çalışabilmesi ve bu dosyalardaki kişilerin kimliğini öğrenmemesi için kurduk.
Bu ihtiyaç; bankalarda, telekom operatörlerinde, sigorta şirketlerinde ve hukuk bürolarında ortak. Salus’u bu kurumlar için Türkçe ve İngilizce olarak geliştirdik. Türkiye’de regülasyona tabi büyük kuruluşlarla test çalışmaları yürütüyoruz.
- Türkçe dil modeli eğitimi ve değerlendirmesi
- Rust servisleri ve kurumsal platformlar
- Telekom ve bankacılık projeleri
- KVKK, sözleşmeler ve uyum
- Regülasyona tabi sektörlerde operasyon
Kurucular
2015’ten bu yana yazılım mühendisi. Salus’un tespit mimarisini tasarlıyor; modellerin eğitiminden, değerlendirmesinden, benchmark çalışmalarından ve sürüm kabul kriterlerinden sorumlu. Daha önce San Francisco merkezli Fundamental Research Labs’te yapay zekâ ajan ürünleri geliştirdi. 2020’de Paramosoft’u kurdu; bir katılım bankasının dijital kanalları için siber güvenlik ve dolandırıcılıkla mücadele süreçlerine yönelik uyum danışmanlığı verdi.
On beş yıldır kurumsal platformlar geliştiriyor ve işletiyor. Salus’un algılama, doğrulama, maskeleme ve geri yükleme işlemlerini yürüten Rust servislerini yazdı. Daha önce ulusal bir mobil operatörde CRM modernizasyonu ve e-SIM provisioning, Netaş’ta CPaaS mikroservisleri üzerine çalıştı; bir video pazarlama SaaS ürününde teknik liderlik yaptı. Bilgisayar Bilimleri alanında yüksek lisans derecesine sahip.
Avukat. 2014’ten bu yana İstanbul Barosu’na kayıtlı, 2016’dan bu yana LP Legal’in kurucu ortağı. Salus’un çözmeye çalıştığı sorunla kendi hukuk pratiğinde karşılaştı. Bugün operasyon, hukuk ve uyum süreçlerini yürütüyor; KVKK, sözleşmeler ve kontrol kataloğundan sorumlu.
Salus, İstanbul merkezli Paramosoft Yazılım Hizmetleri Ltd. Şti.’nin bir ürünüdür.
Pilot çalışması
Bir ekip, bir iş akışı, kendi veriniz.
Kapsamı belirli bir pilotla Salus’un trafiğinizde hangi verileri algıladığını ve modele ne gönderdiğini ölçün. İş akışınızı birlikte belirleyelim, pilotu kendi ortamınızda kuralım.
info@salusapp.ai