डेटा प्रोसेसिंग एग्रीमेंट (टेम्पलेट)
यह डेटा प्रोसेसिंग एग्रीमेंट (DPA) का वह टेम्पलेट है जो GPT Workspace व्यावसायिक ग्राहकों के साथ साइन करता है। इसे पहले से भरा हुआ प्राप्त करने के लिए, अपनी कंपनी के कानूनी नाम, पता, संपर्क व्यक्ति और सीटों की संख्या के साथ contact@gpt.space पर लिखें। इसमें नामित प्रोसेसर ट्रस्ट सेंटर पर सूचीबद्ध हैं और नवीनतम रखे गए हैं।
यह टेम्पलेट केवल जानकारी के लिए दिया गया है और यह कानूनी सलाह नहीं है। इस पर हस्ताक्षर करने से पहले अपने वकील से इसकी समीक्षा करवाएँ। स्क्वायर-ब्रैकेट फ़ील्ड्स को हस्ताक्षर से पहले भरा जाता है।
डेटा प्रोसेसिंग एग्रीमेंट
Section titled “डेटा प्रोसेसिंग एग्रीमेंट”यह डेटा प्रोसेसिंग एग्रीमेंट (“DPA”) GPT Workspace (“सेवा”) के उपयोग के लिए एग्रीमेंट का हिस्सा है, जो निम्नलिखित के बीच है:
- [CUSTOMER LEGAL NAME], [CUSTOMER ADDRESS], [REGISTRATION NUMBER] (“ग्राहक” या “नियंत्रक”), और
- GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (“प्रदाता” या “प्रोसेसर”),
साथ में “पक्ष”। यह [EFFECTIVE DATE] को लागू होता है और तब तक लागू रहता है जब तक प्रदाता ग्राहक की ओर से व्यक्तिगत डेटा को प्रोसेस करता है।
1. परिभाषाएँ
Section titled “1. परिभाषाएँ”“GDPR” का अर्थ है विनियमन (EU) 2016/679, और, जहां लागू हो, डेटा प्रोटेक्शन एक्ट 2018 में परिभाषित यूके GDPR। “व्यक्तिगत डेटा”, “प्रोसेसिंग”, “नियंत्रक”, “प्रोसेसर”, “डेटा सब्जेक्ट”, “सुपरवाइजरी अथॉरिटी” और “व्यक्तिगत डेटा उल्लंघन” के अर्थ अनुच्छेद 4 GDPR में दिए गए अर्थ हैं। “सबप्रोसेसर” का अर्थ है ग्राहक की ओर से व्यक्तिगत डेटा प्रोसेस करने के लिए प्रदाता द्वारा नियुक्त कोई तीसरा पक्ष। “ग्राहक डेटा” का अर्थ है वह व्यक्तिगत डेटा जिसे प्रदाता सेवा एग्रीमेंट के तहत ग्राहक के लिए प्रोसेस करता है, जैसा कि अनुबंध 1 में वर्णित है।
2. भूमिकाएँ और दायरा
Section titled “2. भूमिकाएँ और दायरा”2.1 ग्राहक नियंत्रक है और प्रदाता ग्राहक डेटा का प्रोसेसर है। जहां ग्राहक अपने ग्राहकों के लिए प्रोसेसर के रूप में कार्य करता है, प्रदाता उप-प्रोसेसर के रूप में कार्य करता है और ग्राहक वारंट करता है कि उसके अपने निर्देश संबंधित नियंत्रक द्वारा अधिकृत हैं।
2.2 प्रोसेसिंग का विषय, अवधि, प्रकृति और उद्देश्य, व्यक्तिगत डेटा के प्रकार और डेटा सब्जेक्ट की श्रेणियाँ अनुबंध 1 में निर्धारित हैं।
3. प्रलेखित निर्देशों पर प्रोसेसिंग (अनुच्छेद 28(3)(a))
Section titled “3. प्रलेखित निर्देशों पर प्रोसेसिंग (अनुच्छेद 28(3)(a))”3.1 प्रदाता केवल ग्राहक के प्रलेखित निर्देशों पर ग्राहक डेटा प्रोसेस करता है, जिसमें तीसरे देश में स्थानांतरण के संबंध में भी शामिल है, जब तक कि संघ या सदस्य राज्य के कानून द्वारा ऐसा करने की आवश्यकता नहीं होती है जिसके अधीन प्रदाता है; उस स्थिति में प्रदाता प्रोसेसिंग से पहले ग्राहक को उस कानूनी आवश्यकता के बारे में सूचित करता है, जब तक कि कानून द्वारा इसकी निषिद्ध न किया गया हो।
3.2 ग्राहक के निर्देश हैं: सेवा एग्रीमेंट, यह DPA, वह कॉन्फ़िगरेशन जिसे ग्राहक और इसके उपयोगकर्ता सेवा में सेट करते हैं, और वे अनुरोध जो ग्राहक के उपयोगकर्ता सेवा को भेजते हैं। प्रदाता ग्राहक को तुरंत सूचित करता है यदि, उसकी राय में, कोई निर्देश GDPR का उल्लंघन करता है।
4. गोपनीयता (अनुच्छेद 28(3)(b))
Section titled “4. गोपनीयता (अनुच्छेद 28(3)(b))”प्रदाता यह सुनिश्चित करता है कि ग्राहक डेटा को प्रोसेस करने के लिए अधिकृत व्यक्तियों ने गोपनीयता के लिए स्वयं को प्रतिबद्ध किया है या उपयुक्त सांविधिक गोपनीयता दायित्व के अधीन हैं, और उनकी पहुँच प्रत्येक व्यक्ति को सेवा प्रदान करने के लिए जो आवश्यक हो, उसी तक सीमित है।
5. सुरक्षा (अनुच्छेद 28(3)(c) और अनुच्छेद 32)
Section titled “5. सुरक्षा (अनुच्छेद 28(3)(c) और अनुच्छेद 32)”प्रदाता अनुबंध 2 में सूचीबद्ध तकनीकी और संगठनात्मक उपायों को लागू करता है और उन्हें समीक्षा के अधीन रखता है। प्रोसेसिंग के कला के स्तर, कार्यान्वयन की लागत और प्रकृति, दायरे, संदर्भ और उद्देश्यों को ध्यान में रखते हुए, उपाय जोखिम के अनुपात में सुरक्षा के उपयुक्त स्तर को सुनिश्चित करते हैं।
6. सबप्रोसेसर (अनुच्छेद 28(2) और 28(4))
Section titled “6. सबप्रोसेसर (अनुच्छेद 28(2) और 28(4))”6.1 ग्राहक अनुबंध 3 में सूचीबद्ध सबप्रोसेसर को नियुक्त करने के लिए प्रदाता को सामान्य लिखित अधिकृति देता है।
6.2 प्रदाता ग्राहक को किसी सबप्रोसेसर के जोड़ने या प्रतिस्थापन के इरादे के बारे में परिवर्तन लागू होने से कम से कम [30] दिन पहले, [CUSTOMER NOTIFICATION E-MAIL] पर ईमेल द्वारा और https://gpt.space/trust पर सूची अद्यतन करके सूचित करता है। ग्राहक उस अवधि के भीतर उचित डेटा-संरक्षण आधारों पर आपत्ति कर सकता है; यदि पक्ष आपत्ति को हल नहीं कर सकते हैं, तो ग्राहक बिना किसी जुर्माना के सेवा के प्रभावित हिस्से को समाप्त कर सकता है।
6.3 प्रदाता प्रत्येक सबप्रोसेसर पर, एक अनुबंध के माध्यम से, इस DPA में निर्धारित समान डेटा-संरक्षण दायित्व लागू करता है, विशेष रूप से उपयुक्त तकनीकी और संगठनात्मक उपायों को लागू करने के लिए पर्याप्त गारंटी प्रदान करता है। जहां कोई सबप्रोसेसर अपने दायित्वों को पूरा करने में विफल रहता है, प्रदाता उस सबप्रोसेसर के दायित्वों के निष्पादन के लिए ग्राहक के प्रति पूरी तरह से जिम्मेदार रहता है।
7. डेटा सब्जेक्ट अधिकार (अनुच्छेद 28(3)(e))
Section titled “7. डेटा सब्जेक्ट अधिकार (अनुच्छेद 28(3)(e))”प्रोसेसिंग की प्रकृति को ध्यान में रखते हुए, प्रदाता ग्राहक को उपयुक्त तकनीकी और संगठनात्मक उपायों द्वारा सहायता करता है, जहाँ तक संभव हो, अध्याय III GDPR के तहत डेटा सब्जेक्ट के अधिकारों का प्रयोग करने के अनुरोधों का जवाब देने के लिए ग्राहक के दायित्व को पूरा करने में। प्रदाता ग्राहक डेटा से संबंधित डेटा सब्जेक्ट से प्रत्यक्ष रूप से प्राप्त किसी भी अनुरोध को बिना अनुचित देरी के ग्राहक को अग्रेषित करता है, और ग्राहक के निर्देश पर या कानून द्वारा आवश्यक होने पर उसका उत्तर नहीं देता है।
8. अनुपालन में सहायता (अनुच्छेद 28(3)(f))
Section titled “8. अनुपालन में सहायता (अनुच्छेद 28(3)(f))”प्रदाता, प्रोसेसिंग की प्रकृति और प्रदाता के पास उपलब्ध जानकारी को ध्यान में रखते हुए, अनुच्छेद 32 से 36 GDPR (सुरक्षा, उल्लंघन सूचना, डेटा संरक्षण प्रभाव आकलन और पूर्व परामर्श) के तहत दायित्वों के अनुपालन को सुनिश्चित करने में ग्राहक की सहायता करता है।
9. व्यक्तिगत डेटा उल्लंघन
Section titled “9. व्यक्तिगत डेटा उल्लंघन”प्रदाता, ग्राहक डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन के बारे में जानने के बाद, बिना अनुचित देरी के, और किसी भी स्थिति में [48] घंटे के भीतर, [CUSTOMER NOTIFICATION E-MAIL] पर ईमेल द्वारा ग्राहक को सूचित करता है। सूचना उस समय तक ज्ञात होने तक, उल्लंघन की प्रकृति, डेटा सब्जेक्ट और संबंधित रिकॉर्ड की श्रेणियों और अनुमानित संख्या, संभावित परिणामों, किए गए या प्रस्तावित उपायों और संपर्क बिंदु का वर्णन करती है; अभी तक उपलब्ध नहीं जानकारी चरणों में बिना अनुचित और अधिक देरी के प्रदान की जाती है।
10. विलोपन और वापसी (अनुच्छेद 28(3)(g))
Section titled “10. विलोपन और वापसी (अनुच्छेद 28(3)(g))”10.1 ग्राहक की पसंद पर, प्रदाता सेवा के प्रावधान की समाप्ति के बाद सभी ग्राहक डेटा को हटा देता है या लौटा देता है, और मौजूदा प्रतियों को हटा देता है, जब तक कि संघ या सदस्य राज्य के कानून में व्यक्तिगत डेटा के भंडारण की आवश्यकता न हो।
10.2 10.1 से स्वतंत्र रूप से, ग्राहक और इसके प्रत्येक उपयोगकर्ता किसी भी समय अपना खाता और प्रदाता द्वारा रखा गया डेटा सेवा से हटा सकते हैं; विलोपन अनुरोध के 24 घंटे के भीतर किया जाता है। चालान और भुगतान रिकॉर्ड कर कानून द्वारा आवश्यक अवधि के लिए बरकरार रखे जाते हैं।
11. ऑडिट (अनुच्छेद 28(3)(h))
Section titled “11. ऑडिट (अनुच्छेद 28(3)(h))”11.1 प्रदाता ग्राहक को अनुच्छेद 28 GDPR में निर्धारित दायित्वों के अनुपालन को प्रदर्शित करने के लिए आवश्यक सभी जानकारी उपलब्ध कराता है, और ग्राहक या ग्राहक द्वारा अधिकृत किसी ऑडिटर द्वारा किए गए ऑडिट, जिसमें निरीक्षण शामिल हैं, की अनुमति देता है और उसमें योगदान देता है।
11.2 प्रदाता पहले अपने ISO 27001 प्रमाणपत्र और ऑडिट रिपोर्ट (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), अपने CASA टियर III आकलन और सुरक्षा प्रश्नावली के लिखित उत्तर प्रदान करके ऑडिट अनुरोधों को संतुष्ट करता है। एक ऑन-साइट या रिमोट निरीक्षण [30] दिनों की लिखित सूचना पर, कार्य समय के दौरान, गोपनीयता एग्रीमेंट के तहत, और ग्राहक के खर्च पर, अधिकतम [वर्ष में एक बार] आयोजित किया जाता है, जब तक कि कोई सुपरवाइजरी अथॉरिटी अन्यथा आवश्यक न करे या कोई व्यक्तिगत डेटा उल्लंघन न घटित हो।
12. अंतरराष्ट्रीय स्थानांतरण
Section titled “12. अंतरराष्ट्रीय स्थानांतरण”12.1 प्रदाता संयुक्त राज्य अमेरिका में स्थापित है और सेवा संयुक्त राज्य अमेरिका में Google Cloud Platform पर होस्ट की गई है। जहां EEA, यूनाइटेड किंगडम या स्विट्ज़रलैंड में डेटा सब्जेक्ट के ग्राहक डेटा को उपयुक्तता निर्णय के बिना किसी देश में स्थानांतरित किया जाता है, वहां पक्ष निर्णय (EU) 2021/914 (मॉड्यूल दो, नियंत्रक से प्रोसेसर, या मॉड्यूल तीन, प्रोसेसर से प्रोसेसर, जैसा लागू हो) में यूरोपीय आयोग द्वारा अपनाए गए स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज पर निर्भर करते हैं, जिन्हें संदर्भ द्वारा शामिल किया गया है, साथ ही यूके अंतरराष्ट्रीय डेटा ट्रांसफर एडेंडम जहां यूके डेटा संबंधित हो। ग्राहक डेटा प्राप्त करने वाले प्रदाता के सबप्रोसेसर उस ढांचे में EU-US डेटा प्राइवेसी फ्रेमवर्क में भाग लेते हैं जहां वह ढांचा उनके लिए उपलब्ध होता है; स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज प्रदाता द्वारा स्वयं किए गए प्रत्येक स्थानांतरण को नियंत्रित करते हैं।
12.2 स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज में विकल्पों के लिए: खंड 7 (डॉकिंग) लागू होता है; खंड 9 विकल्प 2 (सामान्य अधिकृति) अनुभाग 6.2 की सूचना अवधि के साथ; खंड 11 वैकल्पिक भाषा लागू नहीं होती है; खंड 13 और खंड 17: [सदस्य राज्य, उदा. आयरलैंड] का कानून; खंड 18: [सदस्य राज्य] की अदालतें। क्लॉज के अनुबंध I और अनुबंध II इस DPA के अनुबंध 1 और 2 हैं।
13. देयता, अवधि और पूर्ववर्तीता
Section titled “13. देयता, अवधि और पूर्ववर्तीता”13.1 इस DPA के तहत प्रत्येक पक्ष की देयता सेवा एग्रीमेंट में देयता की सीमाओं और बहिष्करणों के अधीन है, सिवाय जहां लागू डेटा-संरक्षण कानून के तहत उन्हें सीमित नहीं किया जा सकता।
13.2 यह DPA प्रभावी तिथि पर लागू होता है और तब तक लागू रहता है जब तक प्रदाता ग्राहक डेटा प्रोसेस करता है। इस DPA और सेवा एग्रीमेंट के बीच टकराव की स्थिति में, व्यक्तिगत डेटा की प्रोसेसिंग के लिए यह DPA प्रधान है।
13.3 इस DPA पर वही कानून लागू होता है जो सेवा एग्रीमेंट को नियंत्रित करता है, सिवाय इसके कि स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज अनुभाग 12.2 में चुए गए कानून द्वारा शासित हैं।
हस्ताक्षर
Section titled “हस्ताक्षर”| ग्राहक के लिए | प्रदाता के लिए |
|---|---|
| नाम: [NAME] | नाम: [NAME] |
| पद: [TITLE] | पद: [TITLE] |
| तिथि: [DATE] | तिथि: [DATE] |
| हस्ताक्षर: | हस्ताक्षर: |
अनुबंध 1: प्रोसेसिंग का विवरण
Section titled “अनुबंध 1: प्रोसेसिंग का विवरण”| मद | विवरण |
|---|---|
| विषय वस्तु | GPT Workspace सेवा का प्रावधान: Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, Chrome एक्सटेंशन और MCP सर्वर के अंदर AI सहायता। |
| अवधि | सेवा एग्रीमेंट की अवधि, साथ ही अनुबंध 2 में प्रतिधारण अवधि। |
| प्रकृति और उद्देश्य | उपयोगकर्ता के Google खाते में उस सामग्री को पढ़ना जिसे वह इशारा करता है, इसे उपयोगकर्ता के प्रॉम्प्ट के साथ AI मॉडल प्रदाता को भेजना, और उत्तर को उपयोगकर्ता की फ़ाइल या चैट में वापस लिखना। खाता प्रशासन, बिलिंग और सहायता। |
| डेटा सब्जेक्ट की श्रेणियाँ | सेवा का उपयोग करने वाले ग्राहक के कर्मचारी और ठेकेदार; वे व्यक्ति जिनका डेटा ग्राहक के दस्तावेज़ों, स्प्रेडशीट, ईमेल और फ़ाइलों में दिखाई देता है जिन्हें सेवा के माध्यम से प्रोसेस किया जाता है। |
| व्यक्तिगत डेटा के प्रकार | खाता डेटा (नाम, ईमेल पता, प्रोफ़ाइल चित्र, Google खाता पहचानकर्ता); बिलिंग डेटा (बिलिंग नाम, पता, VAT नंबर); उपयोग मेटाडेटा (अनुरोधों की संख्या, तिथियाँ, दस्तावेज़ शीर्षक); प्रॉम्प्ट की सामग्री और Google फ़ाइलों, ईमेल और अनुलग्नकों की सामग्री जो उपयोगकर्ता सबमिट करता है, जिसमें ग्राहक द्वारा वहां रखी गई किसी भी श्रेणी का व्यक्तिगत डेटा हो सकता है। |
| विशेष श्रेणियाँ | डिज़ाइन के अनुसार कोई नहीं। सेवा को विशेष-श्रेणी डेटा की आवश्यकता नहीं है; ग्राहक तय करता है कि उसके उपयोगकर्ता क्या सबमिट करते हैं। [ग्राहक यह बताए कि क्या विशेष श्रेणियों की अपेक्षा है: कोई नहीं / विवरण दें] |
| आवृत्ति | उपयोगकर्ता द्वारा किए गए प्रत्येक अनुरोध पर निरंतर। |
| प्रतिधारण | अनुबंध 2, “प्रतिधारण” देखें। |
अनुबंध 2: तकनीकी और संगठनात्मक उपाय (अनुच्छेद 32)
Section titled “अनुबंध 2: तकनीकी और संगठनात्मक उपाय (अनुच्छेद 32)”| क्षेत्र | उपाय |
|---|---|
| प्रमाणन | ISO 27001 प्रमाणित सूचना सुरक्षा प्रबंधन प्रणाली (ऑडिट रिपोर्ट उपलब्ध)। Google Workspace एकीकरण के लिए CASA टियर III (App Defense Alliance) आकलन। Google API सेवाओं के उपयोगकर्ता डेटा नीति के साथ अनुपालन, जिसमें सीमित उपयोग की आवश्यकताएँ शामिल हैं। |
| होस्टिंग | Google Cloud Platform (Firebase), संयुक्त राज्य अमेरिका, US East और US West क्षेत्र। ग्राहक डेटा को प्रोसेस करने वाले घटक प्रदाता के निजी नेटवर्क के अंदर लोड बैलेंसर और वेब एप्लिकेशन फ़ायरवॉल के पीछे चलते हैं। |
| एन्क्रिप्शन | ट्रांज़िट में सभी डेटा के लिए TLS 1.2 या उच्चतर। Firebase पर आराम के समय AES-256 सर्वर-साइड एन्क्रिप्शन, GCP IAM के माध्यम से कुंजी प्रबंधन। Google एक्सेस और रिफ्रेश टोकन आराम के समय एन्क्रिप्टेड हैं। |
| ग्राहक फ़ाइलों की कोई प्रति नहीं | Google फ़ाइलों, ईमेल और स्प्रेडशीट को उपयोगकर्ता के अपने OAuth टोकन के साथ वास्तविक समय में पढ़ा जाता है और उन्हें प्रदाता के स्टोरेज पर कॉपी नहीं किया जाता है। एकमात्र अपवाद वह फ़ाइल है जिसे उपयोगकर्ता फ़ाइल खोज के लिए जोड़ता है, जिसे OpenAI वेक्टर स्टोर पर अपलोड किया जाता है (अनुबंध 3 देखें): खोज सूचकांक को अंतिम उपयोग के 1 दिन बाद हटा दिया जाता है और प्रति को 7 दिनों के बाद हटा दिया जाता है। |
| मॉडल प्रदाता | API शर्तों के तहत उपयोग किया जाता है जो अनुरोधों पर प्रशिक्षण पर रोक लगाते हैं। प्रदाता ग्राहक डेटा पर कभी मॉडल को प्रशिक्षित या फ़ाइन-ट्यून नहीं करता है। |
| एक्सेस नियंत्रण | उत्पादन प्रणालियों तक पहुँच व्यक्तिगत खातों, मल्टी-फैक्टर प्रमाणीकरण और GCP IAM के माध्यम से न्यूनतम विशेषाधिकार वाले अधिकृत कर्मचारियों तक सीमित है। Firebase सुरक्षा नियमों द्वारा उपयोगकर्ता-विशिष्ट डेटा अलगाव लागू किया गया है। उत्पादन एक्सेस वाले प्रत्येक खाते के लिए मल्टी-फैक्टर प्रमाणीकरण अनिवार्य है; एक्सेस अधिकारों की साप्ताहिक समीक्षा की जाती है। |
| निगरानी और परीक्षण | GCP सिक्योरिटी कमांड सेंटर द्वारा दायरे में आने वाली सभी संपत्तियों का निरंतर भेद्यता स्कैनिंग; बाहरी शोधकर्ताओं के लिए भेद्यता प्रकटीकरण नीति। |
| प्रतिधारण | खाता डेटा, चैट थ्रेड, सेटिंग्स और उपयोग मेटाडेटा: उपयोगकर्ता की अंतिम गतिविधि के 18 महीने बाद, या विलोपन अनुरोध के 24 घंटे बाद। फ़ाइल खोज के लिए संलग्न फ़ाइलें: खोज सूचकांक अंतिम उपयोग के 1 दिन बाद हटा दिया गया, अपलोड की गई प्रति 7 दिनों के बाद हटा दी गई। मॉडल गेटवे अनुरोध लॉग: 30 दिन, केवल सहायता उपयोग। प्रॉम्प्ट और उत्तर: वास्तविक समय में प्रोसेस किए गए, प्रदाता द्वारा दीर्घकालिक रूप से संग्रहीत नहीं हैं। चालान: कर कानून द्वारा आवश्यक अवधि। |
| विलोपन | सेवा में खाते और सभी संबंधित डेटा का स्व-सेवा विलोपन; अनुरोध पर 24 घंटे के भीतर विलोपन। |
| व्यावसायिक निरंतरता | मूल Google क्लाउड बैकअप और बहु-क्षेत्रीय उपलब्धता टूलिंग; हर 7 दिनों में पूर्ण बैकअप। |
| कर्मचारी | रोजगार और ठेकेदार एग्रीमेंट में गोपनीयता दायित्व; उत्पादन एक्सेस वाले कर्मचारियों के लिए सुरक्षा जागरूकता। |
अनुबंध 3: अधिकृत सबप्रोसेसर
Section titled “अनुबंध 3: अधिकृत सबप्रोसेसर”वर्तमान सूची https://gpt.space/trust पर बनाए रखी गई है और प्रभावी तिथि तक यहां पुन: प्रस्तुत की गई है।
| सबप्रोसेसर | उद्देश्य | स्थान |
|---|---|---|
| Google Cloud Platform / Firebase (Google LLC) | होस्टिंग, डेटाबेस, स्टोरेज, प्रमाणीकरण, रहस्य | संयुक्त राज्य अमेरिका |
| OpenRouter, Inc. | गेटवे जो प्रत्येक मॉडल अनुरोध को नीचे दिए गए प्रदाता के पास रूट करता है; अनुरोध लॉग केवल सहायता के लिए 30 दिनों के लिए रखे गए हैं, कभी प्रशिक्षण के लिए उपयोग नहीं किए गए | संयुक्त राज्य अमेरिका |
| OpenAI | टेक्स्ट और इमेज मॉडल; फ़ाइल खोज के लिए वेक्टर स्टोर | संयुक्त राज्य अमेरिका |
| Anthropic | Claude मॉडल (Anthropic के अपने एंडपॉइंट पर टिके हुए) | संयुक्त राज्य अमेरिका |
| Google (AI Studio) | Gemini टेक्स्ट और इमेज मॉडल | संयुक्त राज्य अमेरिका |
| Perplexity | वेब सर्च मॉडल | संयुक्त राज्य अमेरिका |
| OpenRouter inference hosts | ओपन-वेट GLM-5.3-flash और gpt-oss-120b मॉडल के लिए इन्फ़ेरेंस होस्ट | OpenRouter के माध्यम से |
| Typesafe | GPT_CLASSIFY फ़ॉर्मूले के पीछे निर्णय मॉडल | OpenRouter के माध्यम से |
| Google Programmable Search | उत्पन्न स्लाइड्स के लिए स्टॉक छवि लुकअप (केवल क्वेरी) | संयुक्त राज्य अमेरिका |
| Stripe | भुगतान, चालान, बिलिंग पोर्टल | संयुक्त राज्य अमेरिका और आयरलैंड, Stripe DPA के तहत |
| PostHog (स्व-होस्टेड इंस्टेंस) | उत्पाद विश्लेषण | यूरोपीय संघ |
| Sentry | त्रुटि निगरानी | यूरोपीय संघ (EU डेटा क्षेत्र) |