OpenRouter पर मीटिंग ट्रांसक्रिप्ट को निजी कैसे रखें

छोटा जवाब: अगर आप मीटिंग ट्रांसक्रिप्ट OpenRouter से भेजते हैं, तो अपने OpenRouter अकाउंट में privacy settings चालू करें और वही दो flags एक बटन से Autorec की requests में भी जोड़ दें। Zero Data Retention routing को सिर्फ़ उन endpoints तक सीमित करता है जो कुछ नहीं रखते, और training के लिए इनपुट सेव करने वाले प्रदाताओं को ब्लॉक करने से बाक़ी भी हट जाते हैं। OpenRouter का अपना data-sharing विकल्प बंद ही रहने दें। सिर्फ़-EU प्रोसेसिंग के लिए Autorec का बेस URL EU endpoint पर कर दें। अक्टूबर 2026 तक OpenRouter के दस्तावेज़ इन सेटिंग्स को ऐसे ही बताते हैं; ये बदलती रहती हैं, इसलिए आख़िर में दिए लिंक देख लें।

Autorec आपकी मशीन पर रिकॉर्ड और ट्रांसक्रिप्ट करता है। वैकल्पिक AI सारांश ही वह एक कदम है जो टेक्स्ट कहीं और भेजता है: ट्रांसक्रिप्ट उस endpoint पर जाता है जो आपने सेटिंग्स, AI सारांश में सेट किया है। हर request में आपका सारांश प्रॉम्प्ट, पूरा ट्रांसक्रिप्ट, मॉडल का नाम, max_tokens, temperature, और आपके जोड़े हुए extra fields होते हैं (उन पर आगे बात करेंगे)। अगर वह endpoint OpenRouter है, तो टेक्स्ट आगे किसी ऐसे मॉडल प्रदाता तक जाता है जिसे शायद आपने नाम से कभी चुना ही न हो। privacy का सवाल यही है। (अगर आप इस सवाल से बचना चाहते हैं, तो लोकल LLM वाला लेख बताता है कि सारांश अपने ही हार्डवेयर पर कैसे चलाएँ।)

OpenRouter के सेटअप के लिए OpenRouter से मीटिंग सारांश देखें। यह लेख सिर्फ़ privacy के बारे में है।

OpenRouter ख़ुद क्या सेव करता है

OpenRouter के privacy docs के मुताबिक़ यह डिफ़ॉल्ट रूप से आपके प्रॉम्प्ट या जवाब सेव नहीं करता। हर request का metadata ज़रूर सेव करता है, जैसे token की गिनती और latency।

दो opt-ins हैं, दोनों डिफ़ॉल्ट रूप से बंद और एक-दूसरे से अलग:

Private Input & Output Logging (Observability settings) आपके प्रॉम्प्ट और completions रखता है, ताकि आप उन्हें अपने logs में पढ़ सकें।
OpenRouter Use of Inputs/Outputs (Privacy settings) OpenRouter को आपके प्रॉम्प्ट और completions अपने प्रोडक्ट को बेहतर बनाने में इस्तेमाल करने देता है। बदले में मॉडल के इस्तेमाल पर 1% छूट मिलती है।

गोपनीय कॉल के लिए मैं यह छूट नहीं लूँगा। दोनों बंद रखें।

उसी पेज से एक सावधानी: OpenRouter categorization के लिए कुछ प्रॉम्प्ट का छोटा-सा sample लेता है, जो उसकी reporting और model rankings में काम आता है। जब तक आपने use-of-inputs वाली सेटिंग में opt in नहीं किया, यह sample गुमनाम रूप से सेव होता है और आपके अकाउंट से जुड़ा नहीं होता।

असली सवाल प्रदाता का है

OpenRouter आपकी request किसी मॉडल प्रदाता को आगे भेजता है, और हर प्रदाता की अपनी नीति है। कुछ प्रॉम्प्ट कुछ समय तक रखते हैं। कुछ उन पर training कर सकते हैं। OpenRouter के routing docs डिफ़ॉल्ट को allow बताते हैं: यानी वे प्रदाता भी चुने जा सकते हैं जो “store user data non-transiently and may train on it”।

इसके लिए आपके पास दो कंट्रोल हैं, और दोनों आपके अकाउंट की privacy settings में openrouter.ai/settings/privacy पर हैं।

Zero Data Retention

ZDR चालू हो, तो OpenRouter सिर्फ़ उन endpoints तक route करता है जिनकी Zero Data Retention नीति है, यानी inference के बाद वे कुछ नहीं रखते। settings पेज पर हर मॉडल ग्रुप का अलग toggle है: Anthropic, OpenAI, Google, xAI और “all other models”। जो ग्रुप आप सच में इस्तेमाल करेंगे, उन्हें चालू करें, या सबको।

दो बातें जान लें:

कम endpoints इस शर्त पर खरे उतरते हैं, इसलिए कुछ मॉडल उपलब्ध नहीं होंगे या उनके पीछे कम प्रदाता होंगे। docs कहते हैं कि ZDR चालू होने पर non-ZDR endpoints “may not be available”। इसे चालू करने के बाद अपना मॉडल टेस्ट करें।
ZDR सिर्फ़ inference routing पर लागू है। Plugins और web search जैसे server tools के retention नियम अलग हैं। Autorec इन्हें इस्तेमाल नहीं करता, पर अगर आप यही कुंजी कहीं और भी इस्तेमाल करते हैं, तो यह जानना काम का है।

training करने वाले प्रदाताओं को ब्लॉक करें

दूसरी सेटिंग उन third-party प्रदाताओं को बंद कर देती है जो training के लिए इनपुट सेव करते हैं। API में यह data_collection: "deny" के बराबर है: सिर्फ़ वे प्रदाता इस्तेमाल होते हैं जो user data इकट्ठा नहीं करते। दोनों में ZDR ज़्यादा सख़्त है, पर आप दोनों चालू कर सकते हैं।

Autorec में हर request के flags

OpenRouter यही दो कंट्रोल हर request पर भी लेता है, एक provider object में। Autorec आपको इन्हें जोड़ने देता है। सेटिंग्स, AI सारांश में Extra request fields (JSON) नाम का एक textarea है। उसमें आप जो भी JSON object डालें, वह हर सारांश request के top level में मिला दिया जाता है। OpenRouter प्रीसेट चुना हो, तो Use privacy settings पर क्लिक करें, और यह भर जाता है:

{"provider": {"zdr": true, "data_collection": "deny"}}

इसे आप ख़ुद भी पेस्ट कर सकते हैं। फ़ील्ड से बाहर क्लिक करते ही यह सेव हो जाता है। कुंजी वाले फ़ील्ड में आपकी OpenRouter API कुंजी अब भी चाहिए।

OpenRouter के provider routing docs के मुताबिक़ दोनों flags का काम:

zdr: true request को सिर्फ़ Zero Data Retention नीति वाले endpoints तक भेजता है।
data_collection: "deny" सिर्फ़ उन प्रदाताओं को इस्तेमाल करता है जो user data इकट्ठा नहीं करते। डिफ़ॉल्ट "allow" है।

Autorec इस फ़ील्ड की जाँच करता है। model, messages और stream आरक्षित हैं, क्योंकि इन्हें Autorec ख़ुद सेट करता है; इन्हें सेव करने की कोशिश पर “Not saved: autorec sets “model” itself.” दिखता है (फ़ील्ड के नाम के साथ)। JSON object के अलावा कुछ भी डालने पर “Not saved: this isn’t a JSON object.” के साथ मना कर दिया जाता है। यह फ़ील्ड max_tokens और temperature को override कर सकता है, इसलिए इन्हें तभी डालें जब सच में ऐसा चाहते हों।

अकाउंट की सेटिंग्स भी चालू रखें

मैं फिर भी पिछले सेक्शन वाली अकाउंट-स्तर की सेटिंग्स चालू रखूँगा। request-स्तर का zdr सिर्फ़ सख़्ती बढ़ाता है। OpenRouter इसे आपकी अकाउंट और guardrail सेटिंग्स के साथ मिलाता है, इसलिए यह उन्हें कभी ढीला नहीं कर सकता। अकाउंट सेटिंग्स आपकी कुंजी इस्तेमाल करने वाले हर दूसरे ऐप को भी कवर करती हैं, और अगर आप ग़लती से फ़ील्ड ख़ाली कर दें या उसमें टाइपो वाला JSON पेस्ट कर दें, तो यही बचाव हैं। request वाले flags को दूसरी परत समझें, विकल्प नहीं।

Guardrails, अगर आपकी टीम है

OpenRouter के guardrails ऐसे नियम हैं जो आप API keys या organization members पर लागू करते हैं। ये हर मॉडल ग्रुप के लिए ZDR लागू कर सकते हैं, यह सीमित कर सकते हैं कि कौन-से प्रदाता और मॉडल इस्तेमाल हों, और यह भी कि कोई कुंजी किन regional domains पर चल सकती है। जब तक guardrail किसी को assign न हो, वह कुछ लागू नहीं करता, और जब कई लागू हों, तो सबसे सख़्त नतीजा जीतता है।

एक व्यक्ति और एक कुंजी के लिए अकाउंट सेटिंग्स काफ़ी हैं। अगर कई लोग एक organization साझा करते हैं, तो सिर्फ़ Autorec के लिए एक कुंजी बनाएँ और उस पर guardrail लगाएँ, ताकि सुरक्षा हर व्यक्ति की निजी सेटिंग्स पर निर्भर न रहे।

सिर्फ़-EU प्रोसेसिंग

अगर आपकी कॉल में EU का डेटा आता है, तो OpenRouter in-region routing देता है। इसके लिए कोई toggle नहीं है, बस बेस URL बदलना होता है:

https://eu.openrouter.ai/api/v1

Autorec में सेटिंग्स, AI सारांश खोलें, प्रदाता में OpenRouter चुनें और API बेस URL फ़ील्ड बदलें। यह सामान्य टेक्स्ट फ़ील्ड है, इसलिए प्रीसेट के ऊपर लिखा जा सकता है। आपकी API कुंजी और मॉडल IDs वही रहते हैं।

docs इसके बारे में क्या कहते हैं:

Plans. यह OpenRouter के Business और Enterprise plans पर उपलब्ध है। Business पर ख़ुद upgrade किया जा सकता है, Settings, Manage plan में।
यह fail closed होता है। EU domain वाली requests सिर्फ़ उसी क्षेत्र (EU/EEA, UK और स्विट्ज़रलैंड) के प्रदाताओं तक जाती हैं। अगर कोई आपका मॉडल नहीं चला सकता, तो आपको error मिलता है, चुपचाप किसी दूसरे क्षेत्र पर fallback नहीं। EU catalog global catalog का एक हिस्सा भर है।
सब कुछ EU में नहीं रहता। अकाउंट डेटा, billing records, authentication डेटा, security logs और abuse-monitoring metadata अब भी US में प्रोसेस हो सकते हैं।
DPA. OpenRouter Standard Contractual Clauses के साथ GDPR data processing agreement देता है। API payloads के लिए सिर्फ़-EU प्रोसेसिंग का एक addendum भी है, पर वह तभी लागू होता है जब आप लिखित रूप में उसे चुनें। यह अपने आप नहीं होता।
इसे ZDR के साथ इस्तेमाल करें। docs regional routing को Zero Data Retention के साथ इस्तेमाल करने की सलाह देते हैं। Region तय करता है कि प्रोसेसिंग कहाँ हो। ZDR तय करता है कि कुछ रखा जाए या नहीं।
लागू करना. guardrail की allowed data regions सेटिंग ग़लत domain से आई requests को ठुकरा सकती है।

Regional routing आपके अपने cloud accounts को भी नहीं हिलाता। अगर आप Bedrock, Azure या Vertex की अपनी keys लाते हैं, तो वे deployments सही क्षेत्र में होने चाहिए। GDPR वाला लेख compliance की बड़ी तस्वीर समझाता है, जिसमें यह भी है कि DPA क्या कवर करता है और क्या नहीं।

चेकलिस्ट

OpenRouter में Settings, Privacy खोलें और जिस मॉडल ग्रुप को इस्तेमाल करते हैं, हर एक के लिए ZDR चालू करें।
उसी जगह training के लिए इनपुट सेव करने वाले प्रदाताओं को बंद करें।
OpenRouter Use of Inputs/Outputs (1% छूट वाला) और Private Input & Output Logging बंद रखें।
Autorec में सेटिंग्स, AI सारांश खोलें, OpenRouter चुनें और Extra request fields के नीचे Use privacy settings पर क्लिक करें।
वैकल्पिक, EU वाले काम के लिए: Business या Enterprise plan पर Autorec का API बेस URL https://eu.openrouter.ai/api/v1 कर दें और हो सके तो data-region guardrail जोड़ें।
टीमों के लिए: Autorec के लिए अलग कुंजी बनाएँ और उस पर guardrail लगाएँ।
किसी फ़ालतू रिकॉर्डिंग पर टेस्ट सारांश चलाएँ। अगर “no endpoints” वाला error आए, तो आपके मॉडल के लिए कोई ZDR (या in-region) प्रदाता नहीं है। दूसरा मॉडल चुनें।

इससे क्या हल नहीं होता

ये सेटिंग्स कई कंपनियों के वादों पर टिकी हैं। ZDR इस पर निर्भर है कि प्रदाता अपनी नीति सही-सही बताएँ, और आपका ट्रांसक्रिप्ट फिर भी नेटवर्क पार करके किसी और के सर्वर तक जाता है। अगर किसी कॉल के लिए “कुछ नहीं रखा” काफ़ी नहीं है, तो उसका सारांश लोकल बनाएँ या सारांश छोड़ ही दें। ट्रांसक्रिप्ट हर हाल में आपकी डिस्क पर एक सादी टेक्स्ट फ़ाइल है, और सारांश वाला कदम वैकल्पिक है।

स्रोत, अक्टूबर 2026 में जाँचे गए: OpenRouter के docs, data collection और logging, Zero Data Retention, provider selection, in-region routing और guardrails।