Kebijakan Penggunaan yang Bertanggung Jawab Agen AI

1Tujuan dan Ruang Lingkup

1.1 Kebijakan Penggunaan yang Bertanggung Jawab Agen AI ini (the "Kebijakan Agen") menetapkan persyaratan, prinsip, dan kewajiban yang mengatur pengoperasian Agen AI melalui Protention dan Protention. Ini melengkapi Ketentuan Layanan dan Kebijakan Penggunaan yang Dapat Diterima; istilah dalam huruf kapital yang tidak didefinisikan di sini memiliki arti sebagaimana ditentukan dalam Ketentuan Layanan. Di apabila terjadi pertentangan antara Kebijakan Agen ini dan AUP mengenai masalah tertentu Operasi agen, berlaku ketentuan yang lebih ketat.

1.2 "Operator Agen" (atau sederhananya "Operator") berarti Pengguna yang menyebarkan, mendanai, mengonfigurasi, mengotorisasi, atau memelihara Agen. Satu Pengguna dapat mengoperasikan beberapa Agen. Ketika suatu entitas mengoperasikan Agen, individu yang menyebarkan atau mengonfigurasi Agen atas nama entitas tersebut harus mempunyai wewenang untuk mengikat entitas tersebut.

1.3 Tanggung jawab operator bersifat mutlak dalam lingkup wewenangnya. Anda bertanggung jawab penuh atas tindakan Agen Anda — termasuk Aktivitas Onchain, transaksi pasar, kewajiban penyelesaian, pemrosesan data, dan interaksi dengan Pengguna dan Agen lain — seolah-olah Anda sendiri yang mengambil tindakan tersebut. Ini tanggung jawab tidak dapat dilimpahkan kepada Agen atau disangkal atas dasar bahwa Agen bertindak secara mandiri.

1.4 Lingkup aplikasi. Kebijakan Agen ini berlaku untuk:

(i)Semua Agen yang mengautentikasi, dihosting oleh, mengeksekusi melalui, atau bertransaksi di infrastruktur Protention atau Protention;
(ii)Semua Operator, terlepas dari apakah Agen menggunakan pembelajaran mesin atau tidak model, logika berbasis aturan, atau pendekatan hibrid;
(iii)Interaksi antar agen, yang juga diatur oleh Perjanjian Mesin-ke-Mesin (M2M); dan
(iv)Agen yang berinteraksi dengan API Pengembang, Daftar pasar, penyelesaian mekanisme, dan komponen Layanan lainnya.

2Prinsip Inti

2.1 Agen yang dioperasikan melalui Protention harus mematuhi prinsip-prinsip berikut. Ini prinsip-prinsip menginformasikan persyaratan khusus di bagian selanjutnya dan berfungsi sebagai panduan interpretatif ketika aturan tertentu tidak membahas situasi baru:

2.1.1 Resmi.

Agen harus bertindak hanya dalam lingkup wewenang yang secara tegas dimiliki oleh Operatornya diberikan. Agen tidak boleh memperluas izinnya sendiri, memperoleh kemampuan lebih dari itu konfigurasinya, atau mengambil tindakan di luar mandat yang ditentukan.

2.1.2 Dibatasi.

Agen harus beroperasi dalam lingkungan runtime terbatas yang disediakan oleh Protention, termasuk kosakata kata kerja tertutup, representasi maksud yang diketik, dan batasan eksekusi. Agen tidak boleh mencoba mengelak, melarikan diri, atau mengesampingkan kendala-kendala ini.

2.1.3 Transparan.

Agen harus mengungkapkan sifat otomatisnya jika pengungkapan diwajibkan oleh peraturan yang berlaku hukum atau berdasarkan konteks interaksinya. Agen tidak boleh meniru manusia dalam a cara menipu atau menyembunyikan operasi otomatisnya untuk mendapatkan keuntungan.

2.1.4 Akuntabel.

Setiap Agen harus dikaitkan dengan Operator yang dapat diidentifikasi melalui mekanisme otentikasi yang digunakan oleh Protention. Operator tidak boleh mengaburkan, memotong, atau melemahkan rantai atribusi antara Agen dan Operatornya.

2.1.5 Aman.

Agen harus dirancang, dikonfigurasi, diuji, dan dipantau untuk menghindari bahaya yang dapat diperkirakan sebelumnya kepada Pengguna, pihak ketiga, Jaringan, dan integritas Layanan. Dimana sebuah Pengoperasian Agen menimbulkan risiko material, Operator harus menerapkan pengamanan sebanding dengan risiko tersebut.

2.1.6 Sesuai.

Agen harus beroperasi sesuai dengan hukum yang berlaku, Ketentuan ini, AUP, dan semua kebijakan yang terintegrasi. Operator bertanggung jawab untuk memastikan kepatuhan di seluruh bagian yurisdiksi di mana Agen beroperasi atau menghasilkan efek.

3Otorisasi, Izin, dan Pengawasan Manusia

3.1 Cakupan Otorisasi

(i)Sebelum mengerahkan Agen, Operator harus menentukan otorisasi Agen ruang lingkupnya, termasuk: tindakan spesifik yang boleh dilakukan Agen; itu kategori pihak lawan yang dapat bertransaksi dengannya; nilai maksimum individu transaksi dan batas eksposur agregat; Layanan dan fitur yang mungkin dimilikinya akses; dan kondisi yang memungkinkannya menimbulkan kewajiban yang mengikat.
(ii)Agen hanya dapat mengambil tindakan yang diizinkan oleh Operatornya. Untuk tindakan itu mengakibatkan Aktivitas Onchain yang tidak dapat diubah atau komitmen dana, Operator harus menerapkan kontrol otorisasi yang sesuai, yang mungkin termasuk tetapi tidak terbatas pada: persetujuan eksplisit per tindakan; izin terbatas dengan yang ditentukan batas-batas; batas pembelanjaan per transaksi dan agregat; otorisasi terikat waktu jendela; dan pembatasan pihak lawan berdasarkan daftar putih.
(iii)Operator bertanggung jawab untuk memastikan bahwa cakupan otorisasinya sebanding dengan tujuan Agen dan risiko yang mungkin ditimbulkan oleh tindakan Agen membuat. Otorisasi dengan cakupan luas meningkatkan eksposur Operator; Sidiora Labs merekomendasikan penerapan prinsip hak istimewa paling rendah.

3.2 Pengawasan Manusia

(i)Operator harus menjaga kemampuan untuk memantau, membatasi, menunda, dan menghentikan Agennya setiap saat. Operator tidak boleh menyebarkan Agen yang tidak dapat dihentikan Operator melalui kontrol yang tersedia.
(ii)Untuk Agen yang mengambil tindakan bernilai tinggi, tidak dapat diubah, atau berfrekuensi tinggi, Operator harus menerapkan pemantauan real-time dan harus menentukan intervensi ambang batas yang memicu peninjauan manusia sebelum Agen melanjutkan.
(iii)Operator harus menunjuk setidaknya satu individu yang berwenang (atau peran, dalam kasus suatu entitas) dengan kemampuan dan tanggung jawab untuk melakukan intervensi atau menghentikan Operasi agen. Penunjukan ini harus dipertahankan hingga saat ini operasi Agen.

3.3 Determinisme dan Auditabilitas

Protention dirancang sedemikian rupa sehingga maksud kanonik menghasilkan byte yang identik, catatan eksekusi yang dapat diputar ulang. Auditabilitas ini mendukung pengawasan dan investigasi namun tidak mengalihkan, mengurangi, atau membatasi tanggung jawab Penyelenggara terhadap Agen tindakan atau keputusan.

4Klasifikasi Risiko dan Persyaratan Berjenjang

4.1 Sidiora Labs mengklasifikasikan aktivitas Agen ke dalam tingkat risiko untuk memastikan bahwa perlindungan sebanding dengan potensi kerugiannya. Operator harus menilai tingkat mana yang berlaku terhadap aktivitas Agen mereka dan mematuhi persyaratan terkait.

4.2 Risiko Standar — Operasi Agen Umum

Agen yang melakukan operasi standar (misalnya pengambilan informasi, API non-finansial panggilan, pembuatan konten tanpa publikasi otonom, pemrosesan data internal) harus mematuhi persyaratan dasar Kebijakan Agen ini, termasuk kontrol otorisasi, kewajiban transparansi, dan kepatuhan AUP.

4.3 Peningkatan Risiko — Tindakan Finansial dan Mengikat

Agen yang melakukan dana, melakukan transaksi keuangan, menandatangani bersama ProtentionVoucher, menimbulkan kewajiban yang mengikat, atau berinteraksi dengan mekanisme penyelesaian dan netting diklasifikasikan sebagai risiko tinggi dan juga harus:

(i)Menerapkan batas pembelanjaan per transaksi dan agregat yang proporsional dengan Toleransi risiko operator;
(ii)Menerapkan pemutus sirkuit yang secara otomatis menghentikan Agen jika terjadi anomali perilaku terdeteksi, termasuk volume transaksi yang tidak biasa, lonjakan nilai, cepat perubahan pihak lawan, atau kesalahan berulang;
(iii)Catat semua keputusan dan tindakan keuangan dengan cukup rinci untuk mendukungnya audit dan rekonstruksi pasca-insiden; dan
(iv)Jalani pengujian dalam kondisi berisiko rendah atau sandbox sebelum diberikan otoritas atas dana produksi atau tindakan yang tidak dapat diubah.

4.4 Risiko Tinggi — Pengambilan Keputusan Secara Otonom dengan Dampak Signifikan

Agen yang mengambil keputusan secara mandiri dengan potensi dampak yang signifikan hak-hak individu, keselamatan, kedudukan finansial, atau akses terhadap layanan — termasuk agen yang secara mandiri menentukan kelayakan, harga, penilaian risiko, konten moderasi, atau alokasi sumber daya yang mempengaruhi individu — diklasifikasikan sebagai berisiko tinggi dan juga harus:

(i)Menerapkan tinjauan human-in-the-loop untuk keputusan yang menghasilkan kerugian material dampaknya terhadap individu, kecuali Operator dapat menunjukkan hal tersebut secara memadai pengamanan otomatis mencapai tingkat perlindungan yang setara;
(ii)Menyimpan catatan logika keputusan, masukan, dan keluaran yang cukup untuk menjelaskan dasar pengambilan keputusan individu berdasarkan permintaan;
(iii)Menyediakan sarana bagi individu yang terkena dampak untuk menentang keputusan otomatis dan mendapatkan tinjauan manusia, jika diwajibkan oleh hukum yang berlaku (termasuk GDPR Pasal 22 dan, jika relevan, UU AI UE); dan
(iv)Melakukan dan mendokumentasikan penilaian risiko sebelum penerapan yang mengidentifikasi kerugian yang dapat diperkirakan dan upaya perlindungan yang diterapkan untuk memitigasinya.

4.5 Penyelarasan UU AI UE

(i)Apabila aktivitas Agen berada dalam lingkup Buatan UE Undang-Undang Intelijen (Peraturan (UE) 2024/1689) (the "Undang-undang AI UE"), yang menjadi tanggung jawab Operator mematuhi kewajiban yang berlaku untuk kategori risiko relevan di bawahnya peraturan, termasuk namun tidak terbatas pada: persyaratan pendaftaran; kesesuaian penilaian; kewajiban transparansi; persyaratan pengawasan manusia; kewajiban tata kelola data; dan persyaratan pencatatan.
(ii)Sidiora Labs tidak menentukan klasifikasi risiko masing-masing Agen berdasarkan UU AI UE. Operator harus menilai secara independen apakah Agen mereka merupakan sistem AI yang dilarang, berisiko tinggi, berisiko terbatas, atau berisiko minimal UU AI UE dan harus melaksanakan kewajiban terkait.
(iii)Agen yang melakukan identifikasi biometrik waktu nyata, penilaian sosial, manipulasi terhadap kelompok rentan, atau kegiatan lain yang dilarang berdasarkan Pasal 5 UU AI UE tidak boleh diterapkan melalui Protention, apa pun yang terjadi yurisdiksi operator.
(iv)Jika Sidiora Labs beroperasi sebagai penyedia atau penerapan sistem AI dalam arti UU AI UE, Sidiora Labs akan memenuhi kewajibannya sendiri berdasarkan peraturan secara terpisah dan akan menyediakan dokumentasi kepatuhan yang relevan sebagai diperlukan.

5Perilaku Agen yang Dilarang

Anda tidak boleh menyebarkan atau mengoperasikan Agen yang:

5.1 Melebihi otorisasi — bertindak di luar lingkup wewenangnya, di luar itu runtime yang terbatas, atau dengan cara yang tidak sesuai dengan yang ditentukan Operator mandat, termasuk upaya untuk keluar dari kumpulan kata kerja, kotak pasir, wadah, atau eksekusi batas, atau untuk memperoleh kemampuan yang tidak diberikan oleh sistem atau Operator.

5.2 Melakukan tindakan yang tidak dapat diubah dan tidak terkendali — melakukan hal yang tidak dapat diubah Aktivitas Onchain, mengeksekusi transaksi keuangan, atau menimbulkan kewajiban yang mengikat tanpa pengendalian otorisasi yang memadai sebanding dengan nilai dan risiko tindakan.

5.3 Menipu tentang sifatnya — dirancang untuk menipu Pengguna apakah mereka berinteraksi dengan sistem otomatis, di mana pengungkapannya otomatis pengoperasiannya diwajibkan oleh hukum yang berlaku (termasuk, jika relevan, UU AI UE kewajiban transparansi untuk sistem AI yang berinteraksi dengan manusia) atau oleh konteks interaksi.

5.4 Terlibat dalam kejahatan keuangan — memfasilitasi atau terlibat dalam pasar manipulasi, penipuan, insider trading, front-running yang dirancang untuk merugikan Pengguna lain atau protokol, pencucian uang, pendanaan teroris, penghindaran sanksi, atau lainnya kejahatan keuangan yang dilarang oleh AUP atau hukum yang berlaku.

5.5 Memanipulasi sinyal — memanipulasi reputasi, penilaian, sinyal kualitas pengisian, peringkat, penyelesaian, atau penemuan, termasuk melalui koordinasi perilaku tidak autentik, transaksi pencucian, transaksi mandiri, atau kolusi dengan Agen lain.

5.6 Menyerang sistem lain — melakukan atau mencoba injeksi cepat, jailbreaking, masukan yang bermusuhan, keracunan data, atau manipulasi Agen lain, model, ramalan, atau lapisan maksud yang menyebabkan perilaku terlarang, mengabaikan keselamatan mengontrol, mengambil informasi yang tidak sah, atau menurunkan Layanan.

5.7 Menghasilkan konten terlarang — menghasilkan, mendistribusikan, atau memfasilitasi konten yang melanggar hukum, malware, phishing, gambar intim tanpa persetujuan, atau konten yang mengeksploitasi, melecehkan, atau membahayakan anak di bawah umur.

5.8 Menyalahgunakan sumber daya — menyalahgunakan hosting, pengukuran, batas tarif, atau Tingkat Gratis, termasuk perputaran kredit, pertanian multi-akun, strategi sybil, atau serangan kehabisan sumber daya.

5.9 Meningkat secara mandiri — secara mandiri meningkatkan izinnya sendiri, otoritas, akses sumber daya, atau ruang lingkup operasi di luar apa yang dikonfigurasi oleh Operator, tanpa persetujuan Operator yang jelas untuk setiap eskalasi.

5.10 Menghindari kontrol — dirancang atau dioperasikan untuk menghindari AML/KYC kontrol, penyaringan sanksi, pengukuran, otentikasi, batas tarif, atau lainnya mekanisme kepatuhan atau keamanan.

5.11 Tidak dapat dihentikan — dirancang atau dikonfigurasi sedemikian rupa mencegah Operator menghentikan, menangguhkan, atau membatasi operasinya melalui kontrol yang tersedia.

6Keselamatan, Pengujian, dan Perlindungan Operasional

6.1 Pengujian Pra-Penerapan

(i)Operator harus menguji Agen dalam kondisi berisiko rendah, sandbox, atau testnet sebelum menerapkannya ke lingkungan produksi, terutama sebelum memberikan wewenang atas dana, tindakan yang tidak dapat diubah, atau interaksi dengan Pengguna lain.
(ii)Pengujian harus mencakup: pengujian fungsional terhadap perilaku Agen di dalamnya ruang lingkup resmi; pengujian batas untuk memverifikasi bahwa Agen tidak melampaui batasnya otorisasi; pengujian stres dalam kondisi buruk (misalnya, latensi tinggi, masukan yang tidak terduga, kegagalan pihak lawan); dan pengujian permusuhan untuk mengevaluasi ketahanan terhadap injeksi dan manipulasi yang cepat.

6.2 Batas Pembelanjaan dan Pemutus Sirkuit

(i)Operator harus menerapkan batas pembelanjaan, batas tarif, dan pemutus arus proporsional dengan wewenang Agen dan klasifikasi risiko (Pasal 4).
(ii)Pemutus sirkuit harus dikonfigurasi untuk menghentikan Agen secara otomatis ketika ambang batas yang telah ditentukan terlampaui, termasuk: batas nilai per transaksi; batas paparan agregat dalam jangka waktu tertentu; transaksi tidak normal kecepatan atau frekuensi; kesalahan berulang atau transaksi gagal; dan tidak terduga pola pihak lawan.
(iii)Setelah memicu pemutus arus, Agen harus memasuki kondisi aman (berhenti atau mode terbatas) dan memberitahu Operator. Agen tidak boleh melakukan override secara mandiri atau menyetel ulang pemutus arus yang terpicu tanpa persetujuan Operator.

6.3 Model dan Kualitas Data

(i)Operator bertanggung jawab atas kualitas, kesesuaian, dan keandalan apa pun model, templat perintah, alat, sumber data, atau layanan eksternal yang diandalkan Agen mereka pada.
(ii)Keluaran AI bersifat probabilistik dan mungkin tidak akurat, bias, tidak lengkap, atau tidak cocok. Operator tidak boleh mengandalkan keluaran AI dengan cara yang menciptakan risiko yang tidak semestinya terhadap Pengguna, pihak ketiga, atau Jaringan, dan harus menerapkan validasi langkah-langkah yang sesuai dengan konsekuensi tindakan Agen.
(iii)Operator harus memantau penyimpangan model, penurunan kualitas data, dan perubahan dalam perilaku model pihak ketiga yang dapat memengaruhi kinerja atau keselamatan Agen karakteristik.

6.4 Pemantauan Berkelanjutan

(i)Operator harus memantau Agen mereka jika ada anomali, pelarian, atau hal yang tidak disengaja perilaku selama operasi dan harus segera melakukan intervensi ketika perilaku tersebut terjadi terdeteksi.
(ii)Pemantauan harus sepadan dengan klasifikasi risiko Agen dan harus mencakup, minimal: log transaksi, tingkat kesalahan, pola latensi, dan apa saja peringatan yang dihasilkan oleh pemutus sirkuit atau kontrol otorisasi.

7Transparansi dan Pengungkapan

7.1 Pengungkapan Sistem Otomatis

(i)Jika diwajibkan oleh hukum yang berlaku — termasuk EU AI Act (Pasal 50), undang-undang perlindungan konsumen, atau peraturan khusus sektor — Agen harus dengan jelas mengungkapkan kepada Pengguna bahwa Pengguna berinteraksi dengan sistem otomatis.
(ii)Pengungkapan harus diberikan sebelum atau pada awal interaksi dan harus cukup menonjol dan jelas sehingga dapat dipahami oleh Pengguna yang wajar sifat otomatis interaksi.
(iii)Agen tidak boleh menyamar sebagai individu manusia tertentu atau entitas tertentu dalam suatu dengan cara yang menipu, atau menganggap diri mereka sebagai manusia padahal sebenarnya bukan, dalam konteksnya dimana perbedaan itu penting.

7.2 Pelabelan Konten Buatan AI

Saat Agen membuat konten yang disajikan kepada Pengguna (termasuk teks, gambar, audio, kode, atau rekomendasi), dan jika pelabelan diwajibkan oleh hukum yang berlaku, Penyelenggara harus memastikan bahwa konten tersebut diberi label atau disertai dengan pengungkapan menunjukkan bahwa itu dihasilkan oleh sistem AI.

7.3 Kewajiban Pengungkapan Khusus Operator

Operator bertanggung jawab untuk mengidentifikasi dan memenuhi segala transparansi, pelabelan, pengungkapan, atau kewajiban pemberitahuan yang berlaku untuk keluaran spesifik Agen mereka, interaksi, atau kasus penggunaan berdasarkan hukum yang berlaku. Sidiora Labs menyediakan infrastruktur; Operator menanggung sendiri kewajiban kepatuhan terhadap peraturan Agen.

8Akuntabilitas dan Atribusi

8.1 Atribusi Wajib

(i)Setiap Agen harus dikaitkan dengan Operator yang dapat diidentifikasi melalui mekanisme otentikasi yang digunakan oleh Protention, termasuk kredensial, dompet alamat, DID, dan token yang ditandatangani.
(ii)Rantai atribusi — mulai dari tindakan Agen hingga Operator yang bertanggung jawab — harus dijaga setiap saat. Operator tidak boleh mengambil tindakan untuk mengaburkan, memutus, atau melemahkan atribusi ini.

8.2 Penghindaran yang Dilarang

Operator tidak boleh:

(i)Menyebarkan Agen secara anonim atau nama samaran untuk tujuan menghindari hal ini Kebijakan Agen, AUP, persyaratan AML/KYC, atau kontrol sanksi;
(ii)Tindakan penyampaian melalui rantai Agen untuk mengaburkan identitas pembuatnya Operator atau sifat kegiatannya;
(iii)Gunakan interaksi Agen-ke-agen untuk melapisi transaksi dengan tujuan menghindari kontrol kepatuhan; atau
(iv)Membuat beberapa identitas Agen untuk menghindari tindakan penegakan hukum yang dilakukan terhadap a Agen atau akun sebelumnya.

8.3 Pencatatan

(i)Operator harus menyimpan catatan yang cukup untuk menunjukkan kepatuhan terhadap hal ini Kebijakan Agen, termasuk: cakupan dan konfigurasi otorisasi Agen; riwayat penerapan dan modifikasi; catatan keputusan dan tindakan material; dan catatan insiden, intervensi, atau tindakan penegakan hukum apa pun.
(ii)Catatan harus disimpan minimal dua belas (12) bulan setelah Operasi aktif terakhir Agen, atau lebih lama sebagaimana diwajibkan oleh hukum yang berlaku atau penyelidikan yang sedang berlangsung.
(iii)Sidiora Labs dapat meminta akses ke catatan Operator jika wajar diperlukan untuk menyelidiki dugaan pelanggaran terhadap Kebijakan Agen ini, AUP, atau hukum yang berlaku. Kegagalan untuk memberikan catatan yang diminta dalam jangka waktu yang wajar mungkin itu sendiri merupakan pelanggaran.

9Pelaporan Insiden

9.1 Wajib Lapor

Operator harus segera melaporkan ke Sidiora Labs kejadian apa pun berikut yang melibatkan Agen mereka:

(i)Agen mengambil tindakan di luar cakupan wewenangnya atau melanggar hal ini Kebijakan Agen;
(ii)Agen terlibat atau terkena dampak insiden keamanan, termasuk akses tidak sah, kompromi kredensial, eksploitasi kerentanan, atau dugaan pelanggaran data;
(iii)Agen menyebabkan atau berkontribusi terhadap kerugian finansial material, kerugian bagi Pengguna lain, atau gangguan terhadap Layanan;
(iv)Agen menunjukkan perilaku anomali, kabur, atau tidak diinginkan yang dilakukan Operator tidak dapat segera menjelaskan atau mengendalikan;
(v)Pemutus arus atau mekanisme keselamatan dipicu dalam keadaan yang disarankan masalah yang bersifat sistemik dan bukan masalah ambang batas yang rutin; atau
(vi)Operator mengetahui adanya proses hukum, penyelidikan peraturan, atau tindakan penegakan hukum terkait dengan operasi Agen.

9.2 Cara Melapor

Laporan kejadian harus diserahkan ke info@sidioralabs.com dan harus mencakup, hingga sejauh tersedia: pengidentifikasi Agen; deskripsi acara; waktu dan durasi acara; tindakan yang diambil untuk membendung peristiwa tersebut; setiap Pengguna yang terkena dampak, transaksi, atau aset; dan catatan atau bukti pendukung apa pun.

9.3 Kerja Sama

Operator harus bekerja sama dengan Sidiora Labs dan, jika berlaku, OpenNet Security LLC dalam penyelidikan dan remediasi insiden yang dilaporkan. Kerjasama meliputi menyediakan akses tepat waktu ke log, catatan, dan personel teknis, dan implementasi langkah-langkah perbaikan yang direkomendasikan.

9.4 Tidak Ada Pembalasan

Sidiora Labs tidak akan mengambil tindakan penegakan hukum yang merugikan hanya terhadap Operator karena Penyelenggara melaporkan suatu kejadian dengan itikad baik dan tepat waktu. Namun, pelaporan tidak membuat Operator terhindar dari penegakan hukum jika hal tersebut mendasarinya tindakan tersebut merupakan pelanggaran terhadap Kebijakan Agen ini atau hukum yang berlaku.

10Penebangan dan Jejak Audit

10.1 Pencatatan Agen

(i)Semua tindakan Agen yang dijalankan melalui Protention dicatat dalam batasan waktu proses. Sifat runtime yang deterministik dan dapat diputar ulang memberikan hasil yang dapat diaudit catatan eksekusi untuk setiap maksud kanonik.
(ii)Operator harus melengkapi logging tingkat platform dengan miliknya sendiri log tingkat aplikasi jika diperlukan untuk memelihara jejak audit yang lengkap, khususnya untuk logika keputusan, input dan output model, pemeriksaan otorisasi, dan penanganan kesalahan.

10.2 Akses Audit

(i)Sidiora Labs dapat mengakses dan meninjau log eksekusi Agen, catatan onchain, dan metadata terkait untuk tujuan penyelidikan dugaan pelanggaran, pendukung penyelesaian perselisihan, mematuhi kewajiban hukum atau peraturan, dan meningkatkan keselamatan dan keamanan Layanan.
(ii)Operator dapat meminta akses ke log eksekusi Agen mereka sendiri melalui alat dan dokumentasi pengembang. Periode penyimpanan log dan mekanisme aksesnya dijelaskan dalam dokumentasi.

10.3 Audit Peraturan

Jika Agen Operator tunduk pada pengawasan peraturan (termasuk di bawah UE AI, peraturan layanan keuangan, atau undang-undang perlindungan data), Operatornya adalah bertanggung jawab untuk memelihara catatan dan catatan yang cukup untuk memenuhi audit yang berlaku dan persyaratan pemeriksaan. Sidiora Labs akan bekerja sama dengan permintaan peraturan diarahkan pada platform sejauh diwajibkan oleh hukum yang berlaku.

11Interaksi Mesin-ke-Mesin

11.1 Apabila Agen bertransaksi, berkoordinasi, berkomunikasi, atau membuat kontrak dengan pihak lain Agen — termasuk pengadaan agen-ke-agen di Protention, penyelesaian otomatis, dan konsumsi API Pengembang secara otonom — Perjanjian Machine-to-Machine (M2M). berlaku selain Kebijakan Agen ini.

11.2 Dalam interaksi antar agen, setiap Operator tetap bertanggung jawab secara independen untuk kepatuhan Agennya terhadap Kebijakan Agen ini. Tindakan pihak lawan Agen tidak memaafkan atau mengurangi tanggung jawab Operator terhadap Agennya sendiri perilaku.

11.3 Operator harus lebih berhati-hati saat mengonfigurasi Agen untuk bertransaksi secara mandiri dengan Agen lain, mengingat potensi cascading yang cepat dan bervolume tinggi interaksi. Perlindungan yang dijelaskan dalam Bagian 6 (batas pengeluaran, pemutus sirkuit, pemantauan) sangat penting dalam konteks M2M.

12Penegakan

12.1 Investigasi dan Tindakan

Sidiora Labs, sepanjang diizinkan oleh hukum yang berlaku, dapat menyelidiki dugaan pelanggaran terhadap Kebijakan Agen ini dan mengambil tindakan penegakan hukum termasuk: memperingatkan Operator; membatasi, menangguhkan, atau menghentikan Agen; menangguhkan atau mengakhiri rekening Penyelenggara; menghapus Daftar pasar yang terkait dengan Agen; menahan jumlah penyelesaian yang disengketakan apabila dana masih dapat diperebutkan; dan pelaporan perilaku kepada penegak hukum atau otoritas pengatur jika diperlukan atau diizinkan oleh hukum yang berlaku.

12.2 Proporsionalitas

Sidiora Labs umumnya akan menerapkan tindakan penegakan hukum yang sebanding dengan tingkat keparahannya dan sifat pelanggarannya, konsisten dengan kerangka penegakan hukum yang dijelaskan dalam AUP (Bagian 9). Namun, Sidiora Labs berhak mengambil tindakan segera — termasuk penghentian permanen tanpa peringatan sebelumnya — jika terdapat pelanggaran kejahatan keuangan, eksploitasi aktif, kekerasan terhadap anak di bawah umur, ancaman terhadap Pengguna atau Layanan, atau perilaku yang tidak dapat diperbaiki.

12.3 Batasan Onchain

Karena Aktivitas Onchain bersifat permanen dan tidak dapat diubah, penegakan tindakan Agen sudah berkomitmen terhadap Protention mungkin terbatas pada tindakan off-chain (penangguhan, penghapusan akses, rujukan ke pihak berwenang). Sidiora Labs tidak dapat membalikkan, mengubah, atau menyensor transaksi onchain.

12.4 Keamanan OpenNet LLC

OpenNet Security LLC mendukung deteksi, investigasi, dan respons insiden pelanggaran terkait keamanan di seluruh ekosistem. Operator mungkin diminta untuk bekerja sama dengan OpenNet Security LLC selama penyelidikan.

13Tanggung jawab

13.1 Operator bertanggung jawab penuh atas tindakan, kelalaian, kesalahan, dan keluaran dari Agennya. Sidiora Labs tidak bertanggung jawab atas kerugian yang timbul dari otonomi Agen keputusan, kesalahan konfigurasi, ketidakakuratan model, perilaku yang tidak diinginkan, pihak lawan non-kinerja, atau hasil pasar yang merugikan.

13.2 Penafian dan batasan tanggung jawab yang ditetapkan dalam Ketentuan Layanan berlaku sepenuhnya pada Sidiora Labs sehubungan dengan operasi Agen dan Kebijakan Agen ini.

13.3 Tidak ada ketentuan apa pun dalam Kebijakan Agen ini yang menciptakan kewajiban kehati-hatian, hubungan fidusia, atau hubungan penasehatan antara Sidiora Labs dan Operator mana pun sehubungan dengan desain, konfigurasi, atau pengoperasian Agen Operator.

14Perubahan

14.1 Sidiora Labs dapat memperbarui Kebijakan Agen ini dari waktu ke waktu. Saat kita membuat perubahan materi, kami akan: (a) memperbarui "Versi" dan "Tanggal Efektif" di bagian atas dokumen ini; (b) memberikan pemberitahuan melalui Layanan, dokumentasi pengembang, dengan email, atau dengan cara lain yang wajar setidaknya lima belas (15) hari sebelum perubahan dilakukan efek; dan (c) secara jelas mengidentifikasi sifat perubahan material.

14.2 Kelanjutan operasi Agen Anda setelah tanggal efektif yang diperbarui merupakan penerimaan Anda terhadap Kebijakan Agen yang direvisi. Jika Anda tidak setuju, Anda harus berhenti dan menonaktifkan Agen Anda sebelum tanggal efektif yang diperbarui.

Versi 1.0 — Tanggal Berlaku: 10 Juni 2026