OpenRouter에서 회의 전사본을 비공개로 지키는 법

간단한 답변: 회의 전사본을 OpenRouter로 보낸다면, OpenRouter 계정의 프라이버시 설정을 켜고 같은 플래그 두 개를 버튼 하나로 Autorec 요청에도 추가하세요. Zero Data Retention은 아무것도 보관하지 않는 엔드포인트로만 요청을 보내게 하고, 학습용으로 입력을 저장하는 제공자를 차단하면 나머지도 걸러집니다. OpenRouter 자체의 데이터 공유 옵션은 꺼 두세요. EU 안에서만 처리되길 원한다면 Autorec의 기본 URL을 EU 엔드포인트로 바꾸세요. 이 내용은 2026년 10월 기준 OpenRouter 문서가 설명하는 설정입니다. 설정은 바뀌니 마지막에 있는 링크를 확인하세요.

Autorec은 녹화와 텍스트 변환을 내 컴퓨터에서 합니다. 텍스트를 다른 곳으로 보내는 단계는 선택 사항인 AI 요약 하나뿐입니다. 전사본은 설정 → AI 요약에서 지정한 엔드포인트로 갑니다. 요청마다 요약 프롬프트, 전사본 전체, 모델 이름, max_tokens, temperature, 그리고 직접 추가한 필드(아래에서 다룹니다)가 들어갑니다. 그 엔드포인트가 OpenRouter라면, 텍스트는 내가 이름조차 고른 적 없는 모델 제공자에게 넘어갈 수 있습니다. 프라이버시 문제는 바로 여기서 생깁니다. (이 고민을 아예 건너뛰고 싶다면, 요약을 내 하드웨어에서 돌리는 방법을 로컬 LLM 글에서 다룹니다.)

OpenRouter 설정 자체는 OpenRouter로 회의 요약하기를 보세요. 이 글은 프라이버시만 다룹니다.

OpenRouter가 직접 저장하는 것

OpenRouter 프라이버시 문서에 따르면, 기본적으로 프롬프트나 응답은 저장하지 않습니다. 토큰 수나 지연 시간 같은 요청별 메타데이터는 저장합니다.

옵트인 항목은 두 개이며, 둘 다 기본으로 꺼져 있고 서로 독립적입니다.

Private Input & Output Logging(Observability 설정)은 프롬프트와 응답을 보관해 내 로그에서 다시 볼 수 있게 합니다.
OpenRouter Use of Inputs/Outputs(Privacy 설정)는 OpenRouter가 내 프롬프트와 응답을 제품 개선에 쓰도록 허용합니다. 대가로 모델 사용료 1% 할인을 받습니다.

기밀 통화라면 저는 그 할인을 받지 않겠습니다. 둘 다 꺼 두세요.

같은 페이지에 단서가 하나 있습니다. OpenRouter는 분류 목적으로 프롬프트를 소량 샘플링하고, 이는 자체 보고서와 모델 순위에 쓰입니다. use-of-inputs 설정에 옵트인하지 않았다면 이 샘플은 익명으로 저장되며 내 계정과 연결되지 않습니다.

진짜 문제는 제공자다

OpenRouter는 요청을 모델 제공자에게 넘기고, 제공자마다 정책이 다릅니다. 어떤 곳은 프롬프트를 한동안 보관합니다. 어떤 곳은 학습에 쓸 수도 있습니다. OpenRouter 라우팅 문서는 기본값을 allow라고 설명합니다. 즉 “사용자 데이터를 일시적이지 않게 저장하고 학습에 쓸 수 있는” 제공자도 대상에 포함됩니다.

이를 통제하는 방법은 두 가지이고, 둘 다 openrouter.ai/settings/privacy의 계정 프라이버시 설정에 있습니다.

Zero Data Retention

ZDR을 켜면 OpenRouter는 Zero Data Retention 정책이 있는 엔드포인트, 즉 추론이 끝난 뒤 아무것도 보관하지 않는 곳으로만 요청을 보냅니다. 설정 페이지에는 모델 그룹별로 토글이 따로 있습니다. Anthropic, OpenAI, Google, xAI, 그리고 “all other models”입니다. 실제로 쓸 그룹만 켜거나, 전부 켜세요.

알아 둘 점 두 가지.

조건을 만족하는 엔드포인트가 줄어서, 어떤 모델은 쓸 수 없거나 뒤에 붙는 제공자가 적어질 수 있습니다. 문서에도 ZDR을 켜면 ZDR이 아닌 엔드포인트는 “사용하지 못할 수 있다”고 나와 있습니다. 켠 뒤에는 쓰는 모델을 테스트해 보세요.
ZDR은 추론 라우팅에만 적용됩니다. 웹 검색 같은 플러그인과 서버 도구는 보관 규칙이 따로 있습니다. Autorec은 이런 걸 쓰지 않지만, 같은 키를 다른 곳에서도 쓴다면 알아 두세요.

입력으로 학습하는 제공자 차단

다른 설정은 학습용으로 입력을 저장하는 외부 제공자를 비활성화합니다. API의 data_collection: "deny"에 해당하며, 사용자 데이터를 수집하지 않는 제공자만 씁니다. 둘 중에는 ZDR이 더 엄격하지만, 둘 다 켜도 됩니다.

Autorec의 요청 단위 플래그

OpenRouter는 같은 두 가지 통제를 요청마다 provider 객체로도 받습니다. Autorec에서 이걸 추가할 수 있습니다. 설정 → AI 요약에 Extra request fields (JSON)이라는 입력란이 있고, 여기에 넣은 JSON 객체는 모든 요약 요청의 최상위에 병합됩니다. OpenRouter 프리셋을 고른 상태에서 Use privacy settings를 누르면 다음이 채워집니다.

{"provider": {"zdr": true, "data_collection": "deny"}}

직접 붙여 넣어도 됩니다. 입력란 밖을 클릭하면 저장됩니다. API 키 필드에는 여전히 OpenRouter API 키가 있어야 합니다.

OpenRouter 제공자 라우팅 문서에 따르면 두 플래그는 이렇게 동작합니다.

zdr: true는 Zero Data Retention 정책이 있는 엔드포인트로만 요청을 보냅니다.
data_collection: "deny"는 사용자 데이터를 수집하지 않는 제공자만 씁니다. 기본값은 "allow"입니다.

Autorec은 이 입력란을 검증합니다. model, messages, stream은 Autorec이 직접 설정하므로 예약되어 있고, 이걸 저장하려 하면 “Not saved: autorec sets “model” itself.”(필드 이름이 들어간 상태로)가 표시됩니다. JSON 객체가 아니면 “Not saved: this isn’t a JSON object.”라며 거부합니다. 이 입력란은 max_tokens와 temperature를 덮어쓸 수 있으니, 의도한 게 아니라면 넣지 마세요.

계정 설정도 켜 두세요

그래도 앞 섹션의 계정 전체 설정은 켜 두기를 권합니다. 요청 단위 zdr은 강제 조건을 더할 뿐입니다. OpenRouter는 이를 계정 설정 및 guardrail 설정과 합쳐 적용하므로, 기존 설정을 느슨하게 만들 수는 없습니다. 계정 설정은 같은 키를 쓰는 다른 앱에도 모두 적용되고, 실수로 입력란을 지우거나 오타를 붙여 넣었을 때 마지막 안전망이 됩니다. 요청 단위 플래그는 대체재가 아니라 두 번째 방어선으로 생각하세요.

팀이라면 guardrail

OpenRouter guardrails는 API 키나 조직 구성원에게 할당하는 규칙입니다. 모델 그룹별로 ZDR을 강제하고, 허용할 제공자와 모델을 제한하고, 키가 쓸 수 있는 지역 도메인을 제한할 수 있습니다. guardrail은 할당하기 전까지는 아무것도 강제하지 않고, 여러 개가 적용되면 더 엄격한 쪽이 이깁니다.

혼자 키 하나를 쓴다면 계정 설정으로 충분합니다. 여러 사람이 한 조직을 공유한다면 Autorec 전용 키를 만들고 guardrail을 붙이세요. 그래야 보호 수준이 각자의 개인 설정에 좌우되지 않습니다.

EU 안에서만 처리하기

통화에 EU 데이터가 들어간다면 OpenRouter의 지역 내 라우팅을 쓸 수 있습니다. 켜는 토글은 없고, 기본 URL만 바꾸면 됩니다.

https://eu.openrouter.ai/api/v1

Autorec에서 설정 → AI 요약을 열고 제공자로 OpenRouter를 고른 뒤 API 기본 URL 필드를 고치세요. 일반 텍스트 필드라 프리셋 값을 덮어쓸 수 있습니다. API 키와 모델 ID는 그대로입니다.

문서에 나온 내용은 이렇습니다.

플랜. OpenRouter의 Business와 Enterprise 플랜에서 쓸 수 있습니다. Business는 Settings, Manage plan에서 직접 업그레이드할 수 있습니다.
다른 지역으로 새지 않는다. EU 도메인으로 온 요청은 그 지역(EU/EEA, 영국, 스위스)의 제공자에게만 갑니다. 모델을 서비스할 수 있는 곳이 없으면 다른 지역으로 조용히 넘어가지 않고 오류가 납니다. EU 카탈로그는 전체 카탈로그의 일부입니다.
모든 게 EU에 머무는 건 아니다. 계정 데이터, 결제 기록, 인증 데이터, 보안 로그, 남용 감시 메타데이터는 여전히 미국에서 처리될 수 있습니다.
DPA. OpenRouter는 표준계약조항(SCC)이 포함된 GDPR 데이터 처리 계약을 제공합니다. API 페이로드에 대한 EU 전용 처리 부속 계약도 있지만, 서면으로 선택해야만 적용됩니다. 자동이 아닙니다.
ZDR과 함께 쓰기. 문서는 지역 라우팅을 Zero Data Retention과 함께 쓰라고 권합니다. 지역은 어디서 처리되는지를, ZDR은 무언가가 남는지를 통제합니다.
강제. guardrail의 허용 데이터 지역 설정으로 잘못된 도메인으로 들어온 요청을 거부할 수 있습니다.

지역 라우팅이 내 클라우드 계정까지 옮겨 주지는 않습니다. Bedrock, Azure, Vertex에 내 키를 가져와 쓴다면 그 배포가 올바른 지역에 있어야 합니다. DPA가 무엇을 다루고 무엇을 다루지 않는지를 포함해 더 넓은 컴플라이언스 그림은 GDPR 글에서 다룹니다.

체크리스트

OpenRouter에서 Settings, Privacy를 열고 쓰는 모델 그룹마다 ZDR을 켭니다.
같은 곳에서 학습용으로 입력을 저장하는 제공자를 비활성화합니다.
OpenRouter Use of Inputs/Outputs(1% 할인)와 Private Input & Output Logging은 꺼 둡니다.
Autorec에서 설정 → AI 요약을 열고 OpenRouter를 고른 뒤, Extra request fields 아래의 Use privacy settings를 누릅니다.
선택 사항, EU 업무용: Business 또는 Enterprise 플랜에서 Autorec의 API 기본 URL을 https://eu.openrouter.ai/api/v1로 바꾸고, 가능하면 데이터 지역 guardrail도 추가합니다.
팀이라면: Autorec 전용 키를 만들고 guardrail을 할당합니다.
버려도 되는 녹화로 요약을 한 번 테스트합니다. “no endpoints” 오류가 나면 그 모델에는 ZDR(또는 지역 내) 제공자가 없는 것이니 다른 모델을 고르세요.

이걸로 해결되지 않는 것

이 설정들은 여러 회사의 약속 위에 서 있습니다. ZDR은 제공자가 자기 정책을 정확히 신고한다는 전제에 기대고 있고, 전사본은 여전히 네트워크를 건너 남의 서버로 갑니다. 어떤 통화에서 “아무것도 남기지 않았다”는 말로 부족하다면, 로컬에서 요약하거나 요약을 건너뛰세요. 어느 쪽이든 전사본은 내 디스크에 있는 일반 텍스트 파일이고, 요약 단계는 선택 사항입니다.

출처, 2026년 10월 확인: OpenRouter 문서의 데이터 수집과 로깅, Zero Data Retention, 제공자 선택, 지역 내 라우팅, guardrails.