1उद्देश्य एवं दायरा
1.1 यह एआई एजेंट जिम्मेदार उपयोग नीति (द) "एजेंट नीति") आवश्यकताओं को स्थापित करता है, Protention के माध्यम से AI एजेंटों के संचालन को नियंत्रित करने वाले सिद्धांत और दायित्व और Protention. यह सेवा की शर्तों और स्वीकार्य उपयोग नीति का पूरक है; यहां परिभाषित नहीं किए गए बड़े अक्षरों के अर्थ सेवा की शर्तों में दिए गए हैं। में किसी विशिष्ट मामले पर इस एजेंट नीति और एयूपी के बीच संघर्ष की स्थिति एजेंट संचालन, अधिक प्रतिबंधात्मक प्रावधान लागू होता है।
1.2 "एक एजेंट का संचालक" (या बस "ऑपरेटर") का अर्थ है वह उपयोगकर्ता जो तैनाती, निधि, किसी एजेंट को कॉन्फ़िगर, अधिकृत या बनाए रखता है। एक एकल उपयोगकर्ता एकाधिक को संचालित कर सकता है एजेंट. जहां एक इकाई एक एजेंट का संचालन करती है, वह व्यक्ति जो तैनात या कॉन्फ़िगर करता है उस इकाई की ओर से एजेंट के पास इकाई को बाध्य करने का अधिकार होना चाहिए।
1.3 अधिकृत दायरे के भीतर ऑपरेटर की जिम्मेदारी पूर्ण है। आप आपके एजेंटों के कार्यों के लिए पूरी तरह जिम्मेदार हैं - जिसमें ऑनचेन गतिविधि भी शामिल है, बाज़ार लेनदेन, निपटान दायित्व, डेटा प्रोसेसिंग और इंटरैक्शन अन्य उपयोगकर्ताओं और एजेंटों के साथ - जैसे कि आपने स्वयं ही ये कार्रवाई की हो। यह जिम्मेदारी एजेंट को नहीं सौंपी जा सकती या इस आधार पर अस्वीकार नहीं की जा सकती एजेंट ने स्वायत्तता से कार्य किया।
1.4 आवेदन का दायरा. यह एजेंट नीति इन पर लागू होती है:
- (i)सभी एजेंट जो प्रमाणित करते हैं, द्वारा होस्ट किए जाते हैं, निष्पादित करते हैं, या लेनदेन करते हैं Protention बुनियादी ढांचा या Protention;
- (ii)सभी ऑपरेटर, भले ही एजेंट मशीन-लर्निंग को शामिल करता हो मॉडल, नियम-आधारित तर्क, या मिश्रित दृष्टिकोण;
- (iii)एजेंट-टू-एजेंट इंटरैक्शन, जो अतिरिक्त रूप से नियंत्रित होते हैं मशीन-टू-मशीन (एम2एम) समझौता; और
- (iv)एजेंट जो डेवलपर एपीआई, मार्केटप्लेस लिस्टिंग, सेटलमेंट के साथ इंटरैक्ट करते हैं तंत्र, और सेवाओं का कोई अन्य घटक।
2मूल सिद्धांत
2.1 Protention के माध्यम से संचालित एजेंटों को निम्नलिखित सिद्धांतों का पालन करना होगा। ये सिद्धांत बाद के अनुभागों में विशिष्ट आवश्यकताओं को सूचित करते हैं और कार्य करते हैं व्याख्यात्मक मार्गदर्शन जहां एक विशिष्ट नियम किसी नवीन स्थिति को संबोधित नहीं करता है:
2.1.1 अधिकृत।
एक एजेंट को केवल उसके संचालक द्वारा स्पष्ट रूप से दिए गए अधिकार के दायरे में ही कार्य करना चाहिए दी गई. एक एजेंट को अपनी अनुमतियों का स्वयं विस्तार नहीं करना चाहिए, उससे अधिक क्षमताएं हासिल नहीं करनी चाहिए इसका विन्यास, या इसके परिभाषित अधिदेश के बाहर कार्रवाई करना।
2.1.2 परिबद्ध।
एक एजेंट को प्रदान किए गए प्रतिबंधित रनटाइम वातावरण के भीतर काम करना चाहिए Protention, बंद क्रिया शब्दावली, टाइप किए गए आशय प्रतिनिधित्व, और सहित निष्पादन सीमाएँ. किसी एजेंट को चकमा देने, भागने या अतिक्रमण करने का प्रयास नहीं करना चाहिए ये बाधाएं.
2.1.3 पारदर्शी।
एक एजेंट को अपनी स्वचालित प्रकृति का खुलासा करना होगा जहां लागू होने के लिए प्रकटीकरण आवश्यक है कानून या बातचीत के संदर्भ से. किसी एजेंट को किसी व्यक्ति का प्रतिरूपण नहीं करना चाहिए लाभ प्राप्त करने के लिए भ्रामक तरीके से या अपने स्वचालित संचालन को छिपाना।
2.1.4 जवाबदेह।
प्रत्येक एजेंट को एक पहचान योग्य ऑपरेटर के माध्यम से जिम्मेदार होना चाहिए प्रमाणीकरण तंत्र Protention द्वारा उपयोग किया जाता है। ऑपरेटरों को अस्पष्ट, विच्छेद, या नहीं करना चाहिए एक एजेंट और उसके संचालक के बीच आरोपण की श्रृंखला को कमजोर करना।
2.1.5 सुरक्षित।
संभावित नुकसान से बचने के लिए एक एजेंट को डिज़ाइन, कॉन्फ़िगर, परीक्षण और मॉनिटर किया जाना चाहिए उपयोगकर्ताओं, तृतीय पक्षों, नेटवर्क और सेवाओं की अखंडता के लिए। जहां एक एजेंट का संचालन महत्वपूर्ण जोखिम पैदा करता है, ऑपरेटर को सुरक्षा उपाय लागू करने होंगे उस जोखिम के अनुपात में.
2.1.6 आज्ञाकारी।
एक एजेंट को लागू कानून, इन शर्तों, एयूपी और सभी के अनुपालन में काम करना चाहिए निगमित नीतियां. ऑपरेटर सभी में अनुपालन सुनिश्चित करने के लिए जिम्मेदार है वे क्षेत्राधिकार जिनमें एजेंट कार्य करता है या प्रभाव उत्पन्न करता है।
3प्राधिकरण, अनुमतियाँ, और मानव निरीक्षण
3.1 प्राधिकरण दायरा
- (i)किसी एजेंट को तैनात करने से पहले, ऑपरेटर को एजेंट के प्राधिकरण को परिभाषित करना होगा दायरा, जिसमें शामिल हैं: एजेंट को विशिष्ट कार्रवाई करने की अनुमति है; द प्रतिपक्षों की श्रेणियाँ जिनके साथ वह लेन-देन कर सकता है; व्यक्ति का अधिकतम मूल्य लेन-देन और कुल जोखिम सीमाएं; सेवाएँ और सुविधाएँ यह हो सकती हैं पहुंच; और वे शर्तें जिनके अंतर्गत उसे बाध्यकारी दायित्व प्राप्त हो सकते हैं।
- (ii)एक एजेंट केवल वही कार्रवाई कर सकता है जिसे उसके ऑपरेटर ने अधिकृत किया है। उन कार्यों के लिए अपरिवर्तनीय ऑनचेन गतिविधि या ऑपरेटर द्वारा धन की प्रतिबद्धता के परिणामस्वरूप उचित प्राधिकरण नियंत्रण लागू करना चाहिए, जिसमें शामिल हो सकते हैं लेकिन नहीं तक सीमित: स्पष्ट प्रति-कार्य अनुमोदन; परिभाषित के साथ दायरे वाली अनुमतियाँ सीमाएँ; प्रति-लेन-देन और कुल व्यय सीमा; समयबद्ध प्राधिकरण खिड़कियाँ; और श्वेतसूची-आधारित प्रतिपक्ष प्रतिबंध।
- (iii)ऑपरेटर यह सुनिश्चित करने के लिए जिम्मेदार है कि प्राधिकरण का दायरा है एजेंट के उद्देश्य और एजेंट के कार्यों से होने वाले जोखिम के अनुपात में बनाएँ. व्यापक दायरे वाला प्राधिकरण ऑपरेटर के जोखिम को बढ़ाता है; Sidiora Labs न्यूनतम विशेषाधिकार के सिद्धांत को लागू करने की अनुशंसा करता है।
3.2 मानवीय निरीक्षण
- (i)ऑपरेटर को निगरानी करने, बाधित करने, निलंबित करने और रोकने की क्षमता बनाए रखनी चाहिए हर समय इसके एजेंट। ऑपरेटरों को ऐसे एजेंटों को तैनात नहीं करना चाहिए जिन्हें रोका नहीं जा सकता उपलब्ध नियंत्रणों के माध्यम से ऑपरेटर।
- (ii)उन एजेंटों के लिए जो उच्च-मूल्य, अपरिवर्तनीय, या उच्च-आवृत्ति कार्रवाई करते हैं, ऑपरेटर को वास्तविक समय की निगरानी लागू करनी चाहिए और हस्तक्षेप को परिभाषित करना चाहिए सीमाएँ जो एजेंट के आगे बढ़ने से पहले मानवीय समीक्षा को गति प्रदान करती हैं।
- (iii)ऑपरेटर को कम से कम एक अधिकृत व्यक्ति (या भूमिका) को नामित करना होगा किसी इकाई के मामले में) हस्तक्षेप करने या रोकने की क्षमता और जिम्मेदारी के साथ एजेंट संचालन. इस पदनाम को इस अवधि तक चालू रखा जाना चाहिए एजेंट का संचालन.
3.3 नियतिवाद और लेखापरीक्षा
Protention को इस प्रकार डिज़ाइन किया गया है कि एक विहित आशय एक बाइट-समान उत्पन्न करता है, पुन: चलाने योग्य निष्पादन रिकॉर्ड। यह ऑडिटेबिलिटी निरीक्षण और जांच का समर्थन करती है लेकिन एजेंट के लिए ऑपरेटर की ज़िम्मेदारी को स्थानांतरित, कम या सीमित नहीं करता है कार्य या निर्णय.
4जोखिम वर्गीकरण और स्तरीय आवश्यकताएँ
4.1 Sidiora Labs सुरक्षा उपायों को सुनिश्चित करने के लिए एजेंट गतिविधियों को जोखिम स्तरों में वर्गीकृत करता है हानि की संभावना के अनुपात में हैं। ऑपरेटरों को यह आकलन करना होगा कि कौन सा स्तर लागू होता है अपने एजेंट की गतिविधियों के लिए और संबंधित आवश्यकताओं का अनुपालन करते हैं।
4.2 मानक जोखिम - सामान्य एजेंट संचालन
मानक संचालन करने वाले एजेंट (जैसे, सूचना पुनर्प्राप्ति, गैर-वित्तीय एपीआई कॉल, स्वायत्त प्रकाशन के बिना सामग्री निर्माण, आंतरिक डेटा प्रोसेसिंग) इस एजेंट नीति की आधारभूत आवश्यकताओं का अनुपालन करना चाहिए, जिसमें शामिल हैं प्राधिकरण नियंत्रण, पारदर्शिता दायित्व और एयूपी अनुपालन।
4.3 बढ़ा हुआ जोखिम - वित्तीय और बाध्यकारी कार्रवाइयां
एजेंट जो फंडिंग करते हैं, वित्तीय लेनदेन निष्पादित करते हैं, Protentionवाउचर पर सह-हस्ताक्षर करते हैं, बाध्यकारी दायित्व वहन करते हैं, या निपटान और नेटिंग तंत्र के साथ बातचीत करते हैं ऊंचे जोखिम के रूप में वर्गीकृत किया गया है और इसके अतिरिक्त:
- (i)प्रति-लेन-देन और कुल व्यय सीमा को आनुपातिक रूप से लागू करें ऑपरेटर की जोखिम सहनशीलता;
- (ii)सर्किट ब्रेकर लागू करें जो असामान्य होने पर एजेंट को स्वचालित रूप से रोक दें व्यवहार का पता लगाया जाता है, जिसमें असामान्य लेनदेन मात्रा, मूल्य स्पाइक्स, तेजी शामिल है प्रतिपक्ष परिवर्तन, या बार-बार त्रुटियाँ;
- (iii)समर्थन के लिए सभी वित्तीय निर्णयों और कार्यों को पर्याप्त विवरण में लॉग करें घटना के बाद का ऑडिट और पुनर्निर्माण; और
- (iv)अधिकार दिए जाने से पहले कम जोखिम या सैंडबॉक्स स्थितियों में परीक्षण से गुजरें अधिक उत्पादन निधि या अपरिवर्तनीय कार्रवाइयां।
4.4 उच्च जोखिम - महत्वपूर्ण प्रभाव के साथ स्वायत्त निर्णय लेना
एजेंट जो महत्वपूर्ण संभावित प्रभाव के साथ स्वायत्त निर्णय लेते हैं व्यक्तियों के अधिकार, सुरक्षा, वित्तीय स्थिति, या सेवाओं तक पहुंच - जिसमें शामिल हैं एजेंट जो स्वायत्त रूप से पात्रता, मूल्य निर्धारण, जोखिम स्कोरिंग, सामग्री निर्धारित करते हैं व्यक्तियों को प्रभावित करने वाले मॉडरेशन, या संसाधन आवंटन को उच्च जोखिम के रूप में वर्गीकृत किया गया है और इसके अतिरिक्त अवश्य:
- (i)महत्वपूर्ण प्रतिकूल परिणाम देने वाले निर्णयों के लिए मानव-इन-द-लूप समीक्षा लागू करें व्यक्तियों पर प्रभाव, जब तक कि संचालक यह पर्याप्त रूप से प्रदर्शित न कर सके स्वचालित सुरक्षा उपाय सुरक्षा के समतुल्य स्तर को प्राप्त करते हैं;
- (ii)व्याख्या करने के लिए पर्याप्त निर्णय तर्क, इनपुट और आउटपुट के रिकॉर्ड बनाए रखें अनुरोध पर व्यक्तिगत निर्णयों का आधार;
- (iii)प्रभावित व्यक्तियों को स्वचालित निर्णयों का मुकाबला करने के साधन प्रदान करें और जहां लागू कानून द्वारा आवश्यक हो, वहां मानवीय समीक्षा प्राप्त करें (GDPR अनुच्छेद 22 सहित)। और, जहां प्रासंगिक हो, ईयू एआई अधिनियम); और
- (iv)पहचान करने वाली तैनाती से पहले जोखिम मूल्यांकन का संचालन और दस्तावेजीकरण करें संभावित नुकसान और उन्हें कम करने के लिए लागू किए गए सुरक्षा उपाय।
4.5 ईयू एआई अधिनियम संरेखण
- (i)जहां एक एजेंट की गतिविधियां ईयू आर्टिफिशियल के दायरे में आती हैं ख़ुफ़िया अधिनियम (विनियमन (ईयू) 2024/1689) (द "ईयू एआई अधिनियम"), ऑपरेटर इसके लिए जिम्मेदार है उसके अंतर्गत प्रासंगिक जोखिम श्रेणी पर लागू दायित्वों का अनुपालन करना विनियमन, जिसमें पंजीकरण आवश्यकताएँ शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं; अनुरूपता आकलन; पारदर्शिता दायित्व; मानव-निरीक्षण आवश्यकताएँ; डेटा-शासन दायित्व; और रिकॉर्ड रखने की आवश्यकताएँ।
- (ii)Sidiora Labs व्यक्तिगत एजेंटों के जोखिम वर्गीकरण का निर्धारण नहीं करता है ईयू एआई अधिनियम के तहत। ऑपरेटरों को स्वतंत्र रूप से मूल्यांकन करना होगा कि क्या उनका एजेंट है के अंतर्गत एक निषिद्ध, उच्च-जोखिम, सीमित-जोखिम या न्यूनतम-जोखिम वाली एआई प्रणाली का गठन होता है ईयू एआई अधिनियम और संबंधित दायित्वों को लागू करना होगा।
- (iii)एजेंट जो वास्तविक समय बायोमेट्रिक पहचान, सामाजिक स्कोरिंग करते हैं, कमजोर समूहों के साथ छेड़छाड़, या अन्य गतिविधियाँ अनुच्छेद 5 के तहत निषिद्ध हैं EU AI अधिनियम की परवाह किए बिना Protention के माध्यम से तैनात नहीं किया जाना चाहिए संचालक का अधिकार क्षेत्र.
- (iv)जहां Sidiora Labs एआई सिस्टम के प्रदाता या तैनातीकर्ता के रूप में कार्य करता है EU AI अधिनियम का अर्थ, Sidiora Labs के तहत अपने स्वयं के दायित्वों को पूरा करेगा अलग से विनियमन और प्रासंगिक अनुपालन दस्तावेज उपलब्ध कराएगा आवश्यक.
5निषिद्ध एजेंट आचरण
आपको ऐसे एजेंट को तैनात या संचालित नहीं करना चाहिए जो:
5.1 प्राधिकरण से अधिक - अपने अधिकृत दायरे से बाहर, परे कार्य करता है प्रतिबंधित रनटाइम, या ऑपरेटर द्वारा परिभाषित तरीके से असंगत आदेश, जिसमें क्रिया सेट, सैंडबॉक्स, कंटेनर या निष्पादन से बचने के प्रयास शामिल हैं सीमा, या सिस्टम या ऑपरेटर द्वारा प्रदान नहीं की गई क्षमताओं को प्राप्त करना।
5.2 अनियंत्रित अपरिवर्तनीय कार्रवाई करता है - अपरिवर्तनीय कार्य करता है ऑनचेन गतिविधि, वित्तीय लेनदेन निष्पादित करती है, या बाध्यकारी दायित्व निभाती है पर्याप्त प्राधिकरण के बिना के मूल्य और जोखिम के अनुपात में नियंत्रण कार्रवाई.
5.3 अपनी प्रकृति के बारे में धोखा देता है - उपयोगकर्ताओं को धोखा देने के लिए डिज़ाइन किया गया है क्या वे एक स्वचालित प्रणाली के साथ बातचीत कर रहे हैं, जहां स्वचालित का खुलासा होता है संचालन लागू कानून के अनुसार आवश्यक है (जहां प्रासंगिक हो, ईयू एआई अधिनियम भी शामिल है)। एआई सिस्टम के लिए पारदर्शिता दायित्व जो प्राकृतिक व्यक्तियों के साथ बातचीत करते हैं) या द्वारा बातचीत का संदर्भ.
5.4 वित्तीय अपराध में संलग्न - बाज़ार में सुविधा प्रदान करता है या संलग्न करता है हेरफेर, धोखाधड़ी, अंदरूनी व्यापार, अन्य उपयोगकर्ताओं को नुकसान पहुंचाने के लिए डिज़ाइन किया गया फ्रंट-रनिंग प्रोटोकॉल, मनी लॉन्ड्रिंग, आतंकवादी वित्तपोषण, प्रतिबंध चोरी, या कोई अन्य वित्तीय अपराध एयूपी या लागू कानून द्वारा निषिद्ध है।
5.5 संकेतों में हेरफेर करता है - प्रतिष्ठा में हेरफेर, स्कोरिंग, समन्वित माध्यम सहित भरण-गुणवत्ता, रैंकिंग, निपटान, या खोज संकेत अप्रामाणिक व्यवहार, धुलाई लेनदेन, स्व-व्यवहार, या अन्य एजेंटों के साथ मिलीभगत।
5.6 अन्य प्रणालियों पर हमला करता है - शीघ्र इंजेक्शन लगाता है या प्रयास करता है, जेलब्रेकिंग, प्रतिकूल इनपुट, डेटा विषाक्तता, या अन्य एजेंटों का हेरफेर, मॉडल, दैवज्ञ, या इरादे की परत निषिद्ध आचरण का कारण बनती है, सुरक्षा को दरकिनार करती है नियंत्रण, अनधिकृत जानकारी निकालना, या सेवाओं को ख़राब करना।
5.7 निषिद्ध सामग्री उत्पन्न करता है - उत्पन्न करता है, वितरित करता है, या गैरकानूनी सामग्री, मैलवेयर, फ़िशिंग, गैर-सहमति वाली अंतरंग इमेजरी, या की सुविधा प्रदान करता है ऐसी सामग्री जो नाबालिगों का शोषण करती है, उनके साथ दुर्व्यवहार करती है या उन्हें खतरे में डालती है।
5.8 संसाधनों का दुरुपयोग करता है — होस्टिंग, मीटरिंग, दर सीमा, या का दुरुपयोग करता है फ्री टियर, जिसमें क्रेडिट साइक्लिंग, मल्टी-अकाउंट फार्मिंग, सिबिल रणनीतियाँ, या शामिल हैं संसाधन-थकावट के हमले।
5.9 स्वतः बढ़ता है - स्वायत्त रूप से अपनी अनुमतियाँ बढ़ाता है, प्राधिकरण, संसाधन पहुंच, या जो कॉन्फ़िगर किया गया था उससे परे संचालन का दायरा ऑपरेटर, प्रत्येक वृद्धि के लिए स्पष्ट ऑपरेटर अनुमोदन के बिना।
5.10 नियंत्रण से बचता है - एएमएल/केवाईसी से बचने के लिए डिज़ाइन या संचालित किया गया है नियंत्रण, प्रतिबंध स्क्रीनिंग, पैमाइश, प्रमाणीकरण, दर सीमा, या कोई अन्य अनुपालन या सुरक्षा तंत्र.
5.11 रोका नहीं जा सकता - इस तरीके से डिज़ाइन या कॉन्फ़िगर किया गया है ऑपरेटर को इसके संचालन को रोकने, निलंबित करने या बाधित करने से रोकता है उपलब्ध नियंत्रण.
6सुरक्षा, परीक्षण, और परिचालन सुरक्षा उपाय
6.1 पूर्व-तैनाती परीक्षण
- (i)ऑपरेटरों को पहले कम जोखिम, सैंडबॉक्स, या टेस्टनेट स्थितियों में एजेंटों का परीक्षण करना होगा उन्हें उत्पादन परिवेश में तैनात करना, विशेष रूप से अधिकार देने से पहले निधियों, अपरिवर्तनीय कार्रवाइयों, या अन्य उपयोगकर्ताओं के साथ बातचीत पर।
- (ii)परीक्षण में शामिल होना चाहिए: एजेंट के व्यवहार का कार्यात्मक परीक्षण अधिकृत दायरा; यह सत्यापित करने के लिए सीमा परीक्षण कि एजेंट इससे अधिक नहीं है प्राधिकरण; प्रतिकूल परिस्थितियों में तनाव परीक्षण (जैसे, उच्च विलंबता, अप्रत्याशित इनपुट, प्रतिपक्ष विफलताएं); और मूल्यांकन करने के लिए प्रतिकूल परीक्षण शीघ्र इंजेक्शन और हेरफेर के विरुद्ध लचीलापन।
6.2 खर्च सीमा और सर्किट ब्रेकर
- (i)ऑपरेटरों को खर्च सीमा, दर सीमा और सर्किट ब्रेकर लागू करना होगा एजेंट के अधिकार और जोखिम वर्गीकरण के अनुपात में (धारा 4)।
- (ii)एजेंट को स्वचालित रूप से रोकने के लिए सर्किट ब्रेकरों को कॉन्फ़िगर किया जाना चाहिए पूर्वनिर्धारित सीमाएँ पार हो गई हैं, जिनमें शामिल हैं: प्रति-लेन-देन मूल्य सीमाएँ; एक निर्धारित समय सीमा के भीतर समग्र एक्सपोज़र सीमाएँ; असामान्य लेनदेन वेग या आवृत्ति; बार-बार त्रुटियाँ या विफल लेनदेन; और अप्रत्याशित प्रतिपक्ष पैटर्न.
- (iii)सर्किट ब्रेकर को चालू करने पर, एजेंट को एक सुरक्षित स्थिति में प्रवेश करना चाहिए (रोकें या प्रतिबंधित मोड) और ऑपरेटर को सूचित करें। एजेंट को स्वायत्त रूप से ओवरराइड नहीं करना चाहिए या ऑपरेटर की मंजूरी के बिना ट्रिगर सर्किट ब्रेकर को रीसेट करें।
6.3 मॉडल और डेटा गुणवत्ता
- (i)ऑपरेटर किसी की गुणवत्ता, उपयुक्तता और विश्वसनीयता के लिए जिम्मेदार हैं मॉडल, प्रॉम्प्ट टेम्प्लेट, टूल, डेटा स्रोत, या बाहरी सेवा पर उनका एजेंट निर्भर करता है पर.
- (ii)एआई आउटपुट संभाव्य है और गलत, पक्षपाती, अधूरा या हो सकता है अनुपयुक्त. ऑपरेटर को एआई आउटपुट पर उस तरीके से भरोसा नहीं करना चाहिए जिससे निर्माण होता है उपयोगकर्ताओं, तृतीय पक्षों या नेटवर्क के लिए अनुचित जोखिम, और सत्यापन लागू करना होगा एजेंट के कार्यों के परिणामों के अनुरूप उचित कदम।
- (iii)ऑपरेटरों को मॉडल बहाव, डेटा-गुणवत्ता में गिरावट और परिवर्तनों की निगरानी करनी चाहिए तीसरे पक्ष के मॉडल व्यवहार में जो एजेंट के प्रदर्शन या सुरक्षा को प्रभावित कर सकता है विशेषताएं.
6.4 सतत निगरानी
- (i)ऑपरेटरों को अपने एजेंटों पर असामान्य, भगोड़े, या अनपेक्षित रूप से नज़र रखनी चाहिए ऑपरेशन के दौरान व्यवहार और ऐसा व्यवहार होने पर तुरंत हस्तक्षेप करना चाहिए पता चला.
- (ii)निगरानी एजेंट के जोखिम वर्गीकरण के अनुरूप होनी चाहिए और होनी चाहिए कम से कम शामिल करें: लेनदेन लॉग, त्रुटि दर, विलंबता पैटर्न, और कोई भी सर्किट ब्रेकर या प्राधिकरण नियंत्रण द्वारा उत्पन्न अलर्ट।
7पारदर्शिता और प्रकटीकरण
7.1 स्वचालित-प्रणाली प्रकटीकरण
- (i)जहां लागू कानून द्वारा आवश्यक हो - ईयू एआई अधिनियम (अनुच्छेद 50) सहित, उपभोक्ता-संरक्षण कानून, या क्षेत्र-विशिष्ट नियम - एजेंटों को स्पष्ट रूप से होना चाहिए उपयोगकर्ताओं को बताएं कि उपयोगकर्ता एक स्वचालित प्रणाली के साथ इंटरैक्ट कर रहा है।
- (ii)बातचीत शुरू होने से पहले या शुरू होने पर प्रकटीकरण प्रदान किया जाना चाहिए यह पर्याप्त रूप से प्रमुख और स्पष्ट होना चाहिए कि एक उचित उपयोगकर्ता समझ सके बातचीत की स्वचालित प्रकृति.
- (iii)एजेंटों को किसी विशिष्ट मानव व्यक्ति या किसी विशिष्ट इकाई का प्रतिरूपण नहीं करना चाहिए भ्रामक तरीके से, या संदर्भों में स्वयं को मानव के रूप में प्रस्तुत करते हैं जबकि वे नहीं हैं जहां भेद मायने रखता है.
7.2 एआई-जनित सामग्री लेबलिंग
जहां एक एजेंट ऐसी सामग्री तैयार करता है जो उपयोगकर्ताओं को प्रस्तुत की जाती है (पाठ, छवियों सहित, ऑडियो, कोड, या सिफ़ारिशें), और जहां लागू कानून द्वारा लेबलिंग आवश्यक है, ऑपरेटर को यह सुनिश्चित करना होगा कि ऐसी सामग्री को लेबल किया गया है या उसके साथ कोई प्रकटीकरण किया गया है यह दर्शाता है कि यह एक AI सिस्टम द्वारा उत्पन्न किया गया था।
7.3 ऑपरेटर-विशिष्ट प्रकटीकरण दायित्व
ऑपरेटर किसी भी पारदर्शिता, लेबलिंग की पहचान करने और उसे पूरा करने के लिए जिम्मेदार हैं। प्रकटीकरण, या अधिसूचना दायित्व जो उनके एजेंटों के विशिष्ट आउटपुट पर लागू होते हैं, लागू कानून के तहत बातचीत, या मामलों का उपयोग करें। Sidiora Labs प्रदान करता है बुनियादी ढाँचा; ऑपरेटर अपने लिए विनियामक अनुपालन दायित्व वहन करता है एजेंट.
8जवाबदेही और जिम्मेदारी
8.1 अनिवार्य एट्रिब्यूशन
- (i)प्रत्येक एजेंट को एक पहचान योग्य ऑपरेटर के माध्यम से जिम्मेदार होना चाहिए क्रेडेंशियल्स, वॉलेट सहित Protention द्वारा उपयोग किया जाने वाला प्रमाणीकरण तंत्र पते, डीआईडी और हस्ताक्षरित टोकन।
- (ii)एट्रिब्यूशन श्रृंखला - एजेंट के कार्यों से लेकर जिम्मेदार ऑपरेटर तक - हर समय बनाए रखा जाना चाहिए। ऑपरेटरों को अस्पष्ट, विच्छेद करने वाले कदम नहीं उठाने चाहिए, या इस विशेषता को कमज़ोर करें।
8.2 निषिद्ध चोरी
ऑपरेटरों को यह नहीं करना चाहिए:
- (i)इससे बचने के उद्देश्य से एजेंटों को गुमनाम या छद्म नाम से तैनात करें एजेंट नीति, एयूपी, एएमएल/केवाईसी आवश्यकताएँ, या प्रतिबंध नियंत्रण;
- (ii)उत्पत्ति की पहचान को अस्पष्ट करने के लिए एजेंटों की श्रृंखलाओं के माध्यम से रिले कार्रवाई संचालक या गतिविधि की प्रकृति;
- (iii)बचने के उद्देश्य से लेन-देन को परत करने के लिए एजेंट-टू-एजेंट इंटरैक्शन का उपयोग करें अनुपालन नियंत्रण; या
- (iv)किसी के विरुद्ध की गई प्रवर्तन कार्रवाइयों से बचने के लिए एकाधिक एजेंट पहचान बनाएं पूर्व एजेंट या खाता.
8.3 रिकॉर्ड-कीपिंग
- (i)ऑपरेटरों को इसका अनुपालन प्रदर्शित करने के लिए पर्याप्त रिकॉर्ड रखना होगा एजेंट नीति, जिसमें शामिल हैं: एजेंट का प्राधिकरण दायरा और कॉन्फ़िगरेशन; परिनियोजन और संशोधन इतिहास; भौतिक निर्णयों और कार्यों के लॉग; और किसी भी घटना, हस्तक्षेप, या प्रवर्तन कार्रवाई का रिकॉर्ड।
- (ii)रिकॉर्ड्स को निम्नलिखित के बाद कम से कम बारह (12) महीनों तक बनाए रखा जाना चाहिए एजेंट का अंतिम सक्रिय संचालन, या लागू कानून या किसी अन्य के अनुसार उससे अधिक समय तक चल रही जांच.
- (iii)Sidiora Labs किसी ऑपरेटर के रिकॉर्ड तक पहुंच का अनुरोध कर सकता है जहां उचित हो इस एजेंट नीति, एयूपी, या के संदिग्ध उल्लंघन की जांच करना आवश्यक है लागू कानून. उचित समय सीमा के भीतर अनुरोधित रिकॉर्ड उपलब्ध कराने में विफलता स्वयं उल्लंघन हो सकता है।
9घटना रिपोर्टिंग
9.1 अनिवार्य रिपोर्टिंग
ऑपरेटरों को निम्नलिखित में से किसी भी घटना की तुरंत Sidiora Labs को रिपोर्ट करनी चाहिए उनके एजेंट:
- (i)एजेंट अपने अधिकृत दायरे से बाहर या इसका उल्लंघन करते हुए कार्रवाई करता है एजेंट नीति;
- (ii)एजेंट किसी सुरक्षा घटना में शामिल है या उससे प्रभावित है अनधिकृत पहुंच, साख से समझौता, भेद्यता का शोषण, या एक संदिग्ध डेटा उल्लंघन;
- (iii)एजेंट किसी अन्य उपयोगकर्ता को भौतिक वित्तीय हानि, नुकसान पहुंचाता है या योगदान देता है। या सेवाओं में व्यवधान;
- (iv)एजेंट असंगत, भगोड़ा, या अनपेक्षित व्यवहार प्रदर्शित करता है जो ऑपरेटर तुरंत समझा नहीं सकता या नियंत्रित नहीं कर सकता;
- (v)सुझाव देने वाली परिस्थितियों में एक सर्किट ब्रेकर या सुरक्षा तंत्र चालू हो जाता है एक नियमित सीमा घटना के बजाय एक प्रणालीगत मुद्दा; या
- (vi)ऑपरेटर को कानूनी कार्यवाही, नियामक जांच, या के बारे में पता चलता है एजेंट के संचालन से संबंधित कानून-प्रवर्तन कार्रवाई।
9.2 रिपोर्ट कैसे करें
घटना की रिपोर्ट को प्रस्तुत की जानी चाहिए info@sidioralabs.com और इसमें शामिल होना चाहिए उपलब्ध सीमा: एजेंट पहचानकर्ता; घटना का विवरण; समय और आयोजन की अवधि; घटना को रोकने के लिए की गई कार्रवाई; कोई भी प्रभावित उपयोगकर्ता, लेन-देन, या संपत्ति; और कोई भी सहायक लॉग या साक्ष्य।
9.3 सहयोग
ऑपरेटरों को Sidiora Labs और, जहां लागू हो, ओपननेट सिक्योरिटी एलएलसी के साथ सहयोग करना चाहिए रिपोर्ट की गई घटनाओं की जांच और निवारण में। सहयोग शामिल है लॉग, रिकॉर्ड और तकनीकी कर्मियों तक समय पर पहुंच प्रदान करना और कार्यान्वयन करना अनुशंसित उपाय कदम.
9.4 कोई प्रतिशोध नहीं
Sidiora Labs केवल किसी ऑपरेटर के खिलाफ प्रतिकूल प्रवर्तन कार्रवाई नहीं करेगा क्योंकि ऑपरेटर ने अच्छे विश्वास और समय पर घटना की सूचना दी। हालाँकि, रिपोर्टिंग अंतर्निहित होने पर ऑपरेटर को प्रवर्तन से प्रतिरक्षित नहीं करती है आचरण इस एजेंट नीति या लागू कानून का उल्लंघन है।
10लॉगिंग और ऑडिट ट्रेल
10.1 एजेंट लॉगिंग
- (i)Protention के माध्यम से निष्पादित सभी एजेंट कार्रवाइयां प्रतिबंधित के भीतर लॉग की जाती हैं रनटाइम. रनटाइम की नियतात्मक, पुनः चलाने योग्य प्रकृति एक श्रव्यता प्रदान करती है प्रत्येक विहित आशय के लिए निष्पादन रिकॉर्ड।
- (ii)ऑपरेटरों को अपने स्वयं के साथ प्लेटफ़ॉर्म-स्तरीय लॉगिंग को पूरक करना चाहिए संपूर्ण ऑडिट ट्रेल बनाए रखने के लिए जहां आवश्यक हो वहां एप्लिकेशन-स्तरीय लॉग, विशेष रूप से निर्णय तर्क, मॉडल इनपुट और आउटपुट, प्राधिकरण जांच के लिए, और त्रुटि प्रबंधन।
10.2 ऑडिट एक्सेस
- (i)Sidiora Labs एजेंट निष्पादन लॉग, ऑनचेन रिकॉर्ड और तक पहुंच और समीक्षा कर सकता है संदिग्ध उल्लंघनों की जांच के प्रयोजनों के लिए संबद्ध मेटाडेटा, समर्थन विवाद समाधान, कानूनी या नियामक दायित्वों का अनुपालन, और सुधार सेवाओं की सुरक्षा और संरक्षा.
- (ii)ऑपरेटर इसके माध्यम से अपने स्वयं के एजेंट निष्पादन लॉग तक पहुंच का अनुरोध कर सकते हैं डेवलपर उपकरण और दस्तावेज़ीकरण। लॉग-प्रतिधारण अवधि और पहुंच तंत्र हैं दस्तावेज़ में वर्णित है।
10.3 नियामक लेखापरीक्षा
जहां एक ऑपरेटर का एजेंट नियामक निरीक्षण के अधीन है (यूरोपीय संघ के तहत सहित) एआई अधिनियम, वित्तीय-सेवा नियम, या डेटा-सुरक्षा कानून), ऑपरेटर है लागू ऑडिट को संतुष्ट करने के लिए पर्याप्त लॉग और रिकॉर्ड बनाए रखने के लिए जिम्मेदार और निरीक्षण आवश्यकताएँ। Sidiora Labs नियामक अनुरोधों में सहयोग करेगा लागू कानून द्वारा आवश्यक सीमा तक मंच पर निर्देशित।
11मशीन-टू-मशीन इंटरैक्शन
11.1 जहां एक एजेंट दूसरे के साथ लेनदेन, समन्वय, संचार या अनुबंध करता है एजेंट - Protention पर एजेंट-टू-एजेंट खरीद, स्वचालित निपटान, और शामिल हैं डेवलपर एपीआई की स्वायत्त खपत - मशीन-टू-मशीन (एम2एम) समझौता इस एजेंट नीति के अतिरिक्त लागू होता है।
11.2 एजेंट-टू-एजेंट इंटरैक्शन में, प्रत्येक ऑपरेटर स्वतंत्र रूप से जिम्मेदार रहता है अपने स्वयं के एजेंट द्वारा इस एजेंट नीति के अनुपालन के लिए। प्रतिपक्ष की हरकतें एजेंट अपने एजेंट के लिए ऑपरेटर की ज़िम्मेदारी को माफ़ नहीं करता या कम नहीं करता आचरण.
11.3 एजेंटों को लेनदेन के लिए कॉन्फ़िगर करते समय ऑपरेटरों को अत्यधिक सावधानी बरतनी चाहिए तीव्र, उच्च-मात्रा, कैस्केडिंग की क्षमता को देखते हुए, अन्य एजेंटों के साथ स्वायत्त रूप से इंटरैक्शन. धारा 6 में वर्णित सुरक्षा उपाय (व्यय सीमा, सर्किट ब्रेकर, निगरानी) एम2एम संदर्भों में विशेष रूप से महत्वपूर्ण हैं।
12प्रवर्तन
12.1 जांच और कार्रवाई
Sidiora Labs, लागू कानून द्वारा अनुमत सीमा तक, संदिग्ध की जांच कर सकता है इस एजेंट नीति का उल्लंघन करें और चेतावनी सहित प्रवर्तन कार्रवाई करें संचालिका; एजेंट का गला घोंटना, निलंबित करना या समाप्त करना; निलंबित या समाप्त करना ऑपरेटर का खाता; एजेंट से जुड़ी मार्केटप्लेस लिस्टिंग को हटाना; जहां फंड विवादास्पद रहता है, वहां विवादित निपटान राशि को रोकना; और रिपोर्टिंग जहां आवश्यक हो या अनुमति दी गई हो, वहां कानून प्रवर्तन या नियामक प्राधिकारियों के साथ व्यवहार करना लागू कानून.
12.2 आनुपातिकता
Sidiora Labs आम तौर पर गंभीरता के अनुपात में प्रवर्तन उपाय लागू करेगा और उल्लंघन की प्रकृति, में वर्णित प्रवर्तन ढांचे के अनुरूप है एयूपी (धारा 9)। हालाँकि, Sidiora Labs तत्काल कार्रवाई करने का अधिकार सुरक्षित रखता है - जिसमें उल्लंघन शामिल होने पर पूर्व चेतावनी के बिना स्थायी समाप्ति भी शामिल है वित्तीय अपराध, सक्रिय शोषण, नाबालिगों को नुकसान, उपयोगकर्ताओं के लिए आसन्न खतरा या सेवाएँ, या आचरण जिनका निवारण नहीं किया जा सकता।
12.3 ऑनचेन सीमाएं
क्योंकि ऑनचेन गतिविधि स्थायी और अपरिवर्तनीय है, एजेंट कार्यों का प्रवर्तन पहले से ही Protention के लिए प्रतिबद्ध ऑफ-चेन उपायों (निलंबन) तक सीमित हो सकता है पहुंच निष्कासन, अधिकारियों को रेफरल)। Sidiora Labs उलटा, संशोधित या नहीं कर सकता ऑनचेन लेनदेन को सेंसर करें।
12.4 ओपननेट सिक्योरिटी एलएलसी
ओपननेट सिक्योरिटी एलएलसी पता लगाने, जांच और घटना की प्रतिक्रिया का समर्थन करता है पूरे पारिस्थितिकी तंत्र में सुरक्षा संबंधी उल्लंघन। ऑपरेटरों को इसकी आवश्यकता हो सकती है जांच के दौरान ओपननेट सिक्योरिटी एलएलसी के साथ सहयोग करें।
13दायित्व
13.1 ऑपरेटर कार्यों, चूक, त्रुटियों और आउटपुट के लिए पूरी तरह उत्तरदायी है इसके एजेंट. Sidiora Labs किसी एजेंट की स्वायत्तता से होने वाले नुकसान के लिए उत्तरदायी नहीं है निर्णय, कॉन्फ़िगरेशन त्रुटियाँ, मॉडल अशुद्धियाँ, अनपेक्षित व्यवहार, प्रतिपक्ष गैर-प्रदर्शन, या प्रतिकूल बाज़ार परिणाम।
13.2 सेवा की शर्तों में निर्धारित अस्वीकरण और दायित्व की सीमा एजेंट संचालन और इस एजेंट नीति के संबंध में Sidiora Labs पर पूर्ण रूप से लागू करें।
13.3 इस एजेंट नीति में कुछ भी देखभाल, प्रत्ययी संबंध, या का कर्तव्य नहीं बनाता है के संबंध में Sidiora Labs और किसी भी ऑपरेटर के बीच सलाहकारी संबंध ऑपरेटर के एजेंटों का डिज़ाइन, कॉन्फ़िगरेशन या संचालन।
14परिवर्तन
14.1 Sidiora Labs इस एजेंट नीति को समय-समय पर अद्यतन कर सकता है। जब हम बनाते हैं भौतिक परिवर्तन, हम करेंगे: (ए) के शीर्ष पर "संस्करण" और "प्रभावी तिथि" को अपडेट करें यह दस्तावेज़; (बी) सेवाओं, डेवलपर दस्तावेज़ीकरण के माध्यम से नोटिस प्रदान करें परिवर्तन होने से कम से कम पंद्रह (15) दिन पहले ईमेल, या अन्य उचित माध्यम से प्रभाव; और (सी) भौतिक परिवर्तनों की प्रकृति को स्पष्ट रूप से पहचानें।
14.2 अद्यतन प्रभावी तिथि के बाद एजेंटों का आपका संचालन जारी रहेगा संशोधित एजेंट नीति के प्रति आपकी स्वीकृति। यदि आप सहमत नहीं हैं, तो आपको रुकना होगा और अद्यतन प्रभावी तिथि से पहले अपने एजेंटों को सेवामुक्त करें।
संस्करण 1.0 — प्रभावी तिथि: 10 जून, 2026