कंटेंट पर जाएँ
लॉन्च कीमतें: Free प्लान में 1,000 क्रेडिट मिलते हैं, कोई कार्ड नहींवेटलिस्ट में शामिल हों →

सुरक्षा

हम क्या वादा कर सकते हैं, और क्या नहीं

OpenLegion ऐसे एजेंट चलाता है जो आपका डेटा पढ़ते हैं और आपकी ओर से काम करते हैं। नीचे वह सब है जो प्रोडक्ट आज सचमुच लागू करता है, इतनी सीधी भाषा में कि आप हमें उसके लिए जवाबदेह ठहरा सकें — और आखिर में, वे बातें जिनका हम दावा नहीं कर रहे।

अंतिम समीक्षा: सितंबर 2026

आठ बातें जो आज सच हैं

01

हर टूल कॉल चलने से पहले जाँची जाती है

हर टूल कॉल एक इंटेंट है, जो चलने से पहले पॉलिसी से जाँची जाती है, और उसकी रसीद मालिक पढ़ सकता है।

02

सीक्रेट वॉल्ट में रहते हैं

सीक्रेट वॉल्ट में रहते हैं; ब्रोकर के ज़रिए मिले क्रेडेंशियल मॉडल के बाहर इंजेक्ट होते हैं, और मॉडल को सिर्फ़ एक हैंडल दिखता है।

03

कोड एक बंद सैंडबॉक्स में चलता है

कोड Firecracker माइक्रो-VM सैंडबॉक्स में चलता है, ऐसी लीज़ पर जो टास्क खत्म होते ही खत्म हो जाती है।

04

अविश्वसनीय कंटेंट अपने आप कुछ नहीं कर सकता

आपके वर्कस्पेस के बाहर से आया कंटेंट अविश्वसनीय के रूप में चिह्नित किया जाता है, और आपके अनुमोदन कार्ड के बिना न कुछ भेज सकता है, न कुछ मिटा सकता है, न किसी एजेंट में बदलाव करा सकता है।

05

एक वर्कस्पेस दूसरे को कभी नहीं पढ़ सकता

टेनेंट आइसोलेशन का मतलब है हर टेबल पर रो-लेवल सिक्योरिटी, जिसे CI में एक क्रॉस-टेनेंट टेस्ट सूट जाँचता है।

06

अनुमोदन सिर्फ़ इंसान करता है

अनुमोदन ऐसी एसिंक्रोनस रो हैं जिन पर फ़ैसला सिर्फ़ वर्कस्पेस का मालिक या एडमिन लेता है; कोई एजेंट खुद को अनुमोदित नहीं कर सकता।

07

हर इनबाउंड संदेश की पुष्टि होती है

Stripe, Slack, Telegram और सामान्य वेबहुक की सिग्नेचर से पुष्टि होती है; अपने सीक्रेट के बिना प्रोडक्शन बूट होने से इनकार कर देता है।

08

आपकी बातचीत ट्रेनिंग डेटा नहीं है

हमारी प्लेटफ़ॉर्म कुंजियों पर जाने वाला मॉडल ट्रैफ़िक ज़ीरो-रिटेंशन है और ट्रेनिंग से ऑप्ट-आउट किया हुआ है।

काम कहाँ आपके लिए रुकता है

तीन दीवारें, और सिर्फ़ तीन, ताकि जब कोई कार्ड आए तो उसका कुछ मतलब हो: आपकी ओर से किसी तृतीय पक्ष तक पहुँचना, डेटा मिटाना, और आपके वर्कस्पेस के बाहर से आए कंटेंट पर काम करना। बाकी सब चलता है और बाद में पढ़ी जा सकने वाली एक रसीद छोड़ता है। फ़ैसले ऐप में होते हैं, वर्कस्पेस के मालिक या एडमिन द्वारा — कभी किसी एजेंट द्वारा नहीं, और कभी हमारे द्वारा नहीं; आपके चैनल आपको बता सकते हैं कि कोई कार्ड इंतज़ार में है।

आपका डेटा

आप कभी भी सेटिंग्स से अपना वर्कस्पेस मिटा सकते हैं; मिटाने पर आपके वर्कस्पेस की रो और उनके साथ रखी फ़ाइलें हट जाती हैं। वर्कस्पेस मालिक हर प्लान पर वर्कस्पेस का डेटा एक्सपोर्ट कर सकता है, और Team तथा उससे ऊपर के प्लान पर एक्सपोर्ट में ऐक्टिविटी लॉग शामिल होता है। बातचीत हिस्ट्री तब तक रखी जाती है जब तक आप उसे हटा न दें या वर्कस्पेस न मिटा दें। हम व्यक्तिगत जानकारी नहीं बेचते और आपके डेटा पर मॉडल ट्रेन नहीं करते।

हम क्या दावा नहीं करते

हमारे पास SOC 2, ISO 27001 या HIPAA का कोई प्रमाणन नहीं है, और हम प्रोडक्ट को "GDPR-अनुपालक" या "EU AI Act-अनुपालक" नहीं बताते — अनुपालन इस बात का गुण है कि आप सिस्टम का उपयोग कैसे करते हैं, यह कोई बैज नहीं जो कोई विक्रेता खुद को दे दे। खुले वेब को पढ़ने वाला कोई भी सिस्टम प्रॉम्प्ट इंजेक्शन से अछूता नहीं है; हम हमले की सफलता के कोई प्रतिशत प्रकाशित नहीं करते, क्योंकि बिना प्रकाशित विधि के आँकड़ा सिर्फ़ मार्केटिंग है। वेब सर्च और पेज फ़ेच हमारे सर्वर पर चलते हैं, कोड सैंडबॉक्स के भीतर नहीं, इसलिए "पूरी तरह सैंडबॉक्स्ड" कहना गलत होगा। हमने किसी तृतीय पक्ष से पेनिट्रेशन टेस्ट नहीं करवाया है। जब भी इनमें से कुछ बदलेगा, यह पेज भी उसके साथ बदलेगा।

कोई समस्या बताना

कुछ ऐसा मिला जो हमें जानना चाहिए? support@openlegion.ai पर ईमेल कीजिए, हम जवाब देंगे।

अनुमोदन कार्ड खुद देखने के लिए वेटलिस्ट में शामिल हों।

वेटलिस्ट में शामिल हों →