Så håller du mötestranskriptioner privata på OpenRouter

Kort svar: Skickar du mötestranskriptioner via OpenRouter, slå på integritetsinställningarna i ditt OpenRouter-konto och lägg till samma två flaggor i Autorecs anrop med en knapptryckning. Zero Data Retention begränsar routingen till endpoints som inte sparar något, och att blockera leverantörer som lagrar indata för träning tar bort resten. Låt OpenRouters eget alternativ för datadelning vara avstängt. Vill du ha behandling enbart inom EU pekar du Autorecs bas-URL mot EU-endpointen. Så här beskriver OpenRouters dokumentation inställningarna i oktober 2026. De ändras, så kolla länkarna i slutet.

Autorec spelar in och transkriberar på din dator. Den valfria AI-sammanfattningen är det enda steget som skickar text någon annanstans: transkriptionen går till den endpoint du har angett under Inställningar, AI-sammanfattning. Varje anrop innehåller din sammanfattningsprompt, hela transkriptionen, modellnamnet, max_tokens, temperature och eventuella extra fält du lägger till (mer om dem nedan). Är endpointen OpenRouter skickas texten vidare till en modelleverantör som du kanske aldrig har valt med namn. Det är integritetsfrågan. (Vill du slippa frågan helt går artikeln om lokala LLM:er igenom hur du kör sammanfattningen på din egen hårdvara.)

Själva uppsättningen av OpenRouter hittar du i Mötessammanfattningar via OpenRouter. Den här artikeln handlar bara om integritet.

Vad OpenRouter självt sparar

Enligt OpenRouters dokumentation om integritet sparas inte dina prompter eller svar som standard. Däremot sparas metadata för varje anrop, till exempel antal tokens och svarstid.

Det finns två saker du kan välja till. Båda är avstängda som standard och oberoende av varandra:

Private Input & Output Logging (under Observability) sparar dina prompter och svar så att du kan läsa dem i dina egna loggar.
OpenRouter Use of Inputs/Outputs (under Privacy) låter OpenRouter använda dina prompter och svar för att förbättra sin produkt. I gengäld får du 1 % rabatt på modellanvändningen.

Jag skulle inte ta rabatten för konfidentiella samtal. Låt båda vara avstängda.

En reservation från samma sida: OpenRouter tar stickprov på ett litet antal prompter för kategorisering, som används i deras rapporter och modellrankningar. Har du inte valt till inställningen för användning av indata sparas stickprovet anonymt och kopplas inte till ditt konto.

Leverantören är den egentliga frågan

OpenRouter skickar ditt anrop vidare till en modelleverantör, och varje leverantör har sin egen policy. En del sparar prompter ett tag. En del kan träna på dem. OpenRouters dokumentation om routing anger standardläget som allow: leverantörer som ”store user data non-transiently and may train on it” kan väljas.

Du har två reglage för det här, och båda finns i integritetsinställningarna för ditt konto på openrouter.ai/settings/privacy.

Zero Data Retention

Med ZDR påslaget skickar OpenRouter bara anrop till endpoints med en policy för Zero Data Retention, alltså sådana som inte sparar något efter inferensen. Inställningssidan har ett eget reglage per modellgrupp: Anthropic, OpenAI, Google, xAI och ”all other models”. Slå på grupperna du faktiskt använder, eller alla.

Två saker att känna till:

Färre endpoints uppfyller kravet, så vissa modeller kan bli otillgängliga eller ha färre leverantörer bakom sig. Dokumentationen påpekar att endpoints utan ZDR ”may not be available” med ZDR påslaget. Testa din modell efter att du har slagit om.
ZDR gäller bara routingen av inferens. Plugins och serververktyg som webbsökning har egna regler för lagring. Autorec använder dem inte, men det är bra att veta om du använder nyckeln någon annanstans.

Blockera leverantörer som tränar på indata

Den andra inställningen stänger av tredjepartsleverantörer som lagrar indata för träning. Den motsvarar data_collection: "deny" i API:et: bara leverantörer som inte samlar in användardata används. ZDR är den striktare av de två, men du kan slå på båda.

Flaggor per anrop i Autorec

OpenRouter tar emot samma två inställningar i varje anrop, i ett provider-objekt. Autorec låter dig lägga till dem. Under Inställningar, AI-sammanfattning finns ett textfält som heter Extra request fields (JSON). Det JSON-objekt du skriver där slås ihop med toppnivån i varje sammanfattningsanrop. Med OpenRouter-förinställningen vald klickar du på Use privacy settings, så fylls följande i:

{"provider": {"zdr": true, "data_collection": "deny"}}

Du kan också klistra in det själv. Fältet sparas när du klickar utanför det. Du behöver fortfarande din API-nyckel från OpenRouter i nyckelfältet.

Vad de två flaggorna gör, enligt OpenRouters dokumentation om val av leverantör:

zdr: true skickar bara anropet till endpoints med en policy för Zero Data Retention.
data_collection: "deny" använder bara leverantörer som inte samlar in användardata. Standard är "allow".

Autorec validerar fältet. model, messages och stream är reserverade, eftersom Autorec sätter dem själv. Försöker du spara dem får du ”Not saved: autorec sets “model” itself.” (med fältnamnet ifyllt). Allt som inte är ett JSON-objekt avvisas med ”Not saved: this isn’t a JSON object.” Fältet kan skriva över max_tokens och temperature, så lägg inte in dem där om du inte menar det.

Ha kontoinställningarna påslagna också

Jag skulle ändå slå på de kontoövergripande inställningarna från föregående avsnitt. En zdr per anrop kan bara skärpa. OpenRouter kombinerar den med ditt kontos inställningar och dina guardrails, så den kan aldrig lätta på dem. Kontoinställningarna gäller dessutom alla andra appar som använder nyckeln, och de är skyddsnätet om du råkar tömma fältet eller klistrar in ett stavfel. Se flaggorna per anrop som ett extra lager, inte en ersättning.

Guardrails, om ni är ett team

OpenRouters guardrails är regler som du kopplar till API-nycklar eller medlemmar i en organisation. De kan kräva ZDR per modellgrupp, begränsa vilka leverantörer och modeller som tillåts och styra vilka regionala domäner en nyckel får använda. En guardrail gör ingenting förrän den är tilldelad, och när flera gäller vinner det striktaste resultatet.

För en person med en nyckel räcker kontoinställningarna. Delar flera personer en organisation, skapa en nyckel enbart för Autorec och ge den en guardrail, så att skyddet inte hänger på allas personliga inställningar.

Behandling enbart inom EU

Gäller dina samtal data från EU erbjuder OpenRouter routing inom regionen. Du använder den genom att byta bas-URL, det finns inget reglage att slå på:

https://eu.openrouter.ai/api/v1

Öppna Inställningar, AI-sammanfattning i Autorec, välj OpenRouter som leverantör och ändra fältet Bas-URL för API. Det är ett vanligt textfält, så du kan skriva över förinställningen. API-nyckeln och modell-id:na är desamma.

Det här säger dokumentationen:

Planer. Funktionen finns på OpenRouters planer Business och Enterprise. Business kan du själv uppgradera till under Settings, Manage plan.
Hellre nej än fel region. Anrop till EU-domänen går bara till leverantörer i regionen (EU/EES, Storbritannien och Schweiz). Kan ingen av dem köra din modell får du ett felmeddelande, inte en tyst omdirigering till en annan region. EU-katalogen är en delmängd av den globala.
Allt stannar inte i EU. Kontodata, faktureringsuppgifter, autentiseringsdata, säkerhetsloggar och metadata för missbruksövervakning kan fortfarande behandlas i USA.
Personuppgiftsbiträdesavtalet. OpenRouter erbjuder ett biträdesavtal enligt GDPR med standardavtalsklausuler. Det finns ett tillägg för behandling av API-innehåll enbart inom EU, men det gäller bara om du väljer det skriftligen. Det är inte automatiskt.
Kombinera med ZDR. Dokumentationen rekommenderar att regional routing används tillsammans med Zero Data Retention. Regionen styr var behandlingen sker. ZDR styr om något sparas.
Efterlevnad. En guardrails inställning för tillåtna dataregioner kan avvisa anrop som kommer in via fel domän.

Regional routing flyttar inte heller dina egna molnkonton. Använder du egna nycklar för Bedrock, Azure eller Vertex måste de driftsättningarna ligga i rätt region. Artikeln om GDPR går igenom helheten kring regelefterlevnad, inklusive vad ett biträdesavtal täcker och inte täcker.

Checklista

Öppna Settings, Privacy hos OpenRouter och slå på ZDR för varje modellgrupp du använder.
Stäng av leverantörer som lagrar indata för träning på samma ställe.
Låt OpenRouter Use of Inputs/Outputs (1 % rabatt) och Private Input & Output Logging vara avstängda.
Öppna Inställningar, AI-sammanfattning i Autorec, välj OpenRouter och klicka på Use privacy settings under Extra request fields.
Valfritt, för arbete inom EU: med en plan på Business- eller Enterprise-nivå byter du Autorecs Bas-URL för API till https://eu.openrouter.ai/api/v1 och lägger till en guardrail för dataregion om du kan.
För team: skapa en egen nyckel för Autorec och tilldela den en guardrail.
Kör en testsammanfattning på en inspelning du kan slänga. Får du ett fel om ”no endpoints” har din modell ingen leverantör med ZDR (eller inom regionen). Välj en annan modell.

Vad det här inte löser

De här inställningarna vilar på löften från flera företag. ZDR förutsätter att leverantörerna uppger sin policy korrekt, och transkriptionen färdas fortfarande över nätet till någon annans servrar. Räcker inte ”sparade ingenting” för ett visst samtal, sammanfatta det lokalt eller hoppa över sammanfattningen. Transkriptionen är en vanlig textfil på din disk oavsett, och sammanfattningssteget är valfritt.

Källor, kontrollerade i oktober 2026: OpenRouters dokumentation om datainsamling och loggning, Zero Data Retention, val av leverantör, routing inom region och guardrails.