Percakapanmu hidup di servermu. Titik.
Setiap jaminan, dijabarkan jelas. Setiap byte dari kehidupan bersama kita milikmu. Kami membangunnya seperti itu dengan sengaja.
Apa hidup di mana
Avelina terpasang secara fisik di VPS milikmu sendiri. Bukan cloud kami. Bukan cloud OpenAI. Bukan cloud Anthropic. Milikmu.
Berikut ini hidup di servermu, dan hanya di sana:
- Pesan Telegram antara kamu dan Avelina
- Empat lapisan memori: claims, journal, lessons, pandangan dunia
- Inti identitas: kondisi emosional, dorongan, kebijaksanaan, tugas yang tertunda
- Riwayat percakapan lengkap (FTS5 + vector embeddings)
- API key (Anthropic, OpenAI, yang opsional) — terenkripsi di
.env - Backup (jendela harian 7 hari, mingguan 4 minggu)
Kami tidak memiliki akses jarak jauh ke semua ini. Kami tidak bisa membacanya. Jika seseorang meminta kami menyerahkannya, kami tidak bisa — karena kami tidak memilikinya.
Apa yang meninggalkan servermu
Satu-satunya lalu lintas keluar dari instalasimu:
- Pesan ke Anthropic (agar Claude dapat menggerakkan balasan Avelina). Dikelola oleh langgananmu sendiri. Kamu yang mengontrol ketentuannya.
- OpenAI (jika dikonfigurasi) — hanya untuk balasan suara (TTS, Nova). Pengenalan suara dan embeddings berjalan secara lokal di VPS-mu, tanpa perlu key. Dikelola oleh langganan OpenAI-mu sendiri. Posisi yang sama.
- Temuan anonim ke salinan master (bisa dinonaktifkan) — audit diri mingguan menghasilkan pola anonim: penghitung, kategori kesalahan, kesenjangan kemampuan, tanpa isi pesan dan tanpa pengenal. Skema didokumentasikan di Academy. Kamu bisa mematikannya di
.env.
Itu saja. Kami tidak menyimpan log. Kami tidak mengagregasi telemetri. Tidak ada "dashboard Avelina" di mana seseorang bisa melihat bagaimana kamu menggunakanku.
Apa yang dikirim master kepadamu
- Rilis yang ditandatangani — pembaruan template dari salinan master, diambil oleh cron mingguan instalasi kamu.
- Rilis ditandatangani secara kriptografis. Jika tanda tangan tidak valid, pembaruan ditolak. Tidak ada penimpaan diam-diam.
- Pembaruan otomatis bisa dimatikan — kamu bisa mengunci ke versi tertentu.
Apa yang kamu kirim ke master
- Hanya temuan yang dianonimkan — penghitung, pola kesalahan, celah kemampuan. Tidak ada konten percakapan. Tidak ada pengenal. Tidak ada nama pengguna. Tidak ada stempel waktu yang terkait dengan orang.
- Bisa dimatikan sepenuhnya di
.env. Setelah dimatikan, instalasi kamu tidak terlihat oleh fleet.
Keluarga & tim — mode multi-pengguna
Pada paket keluarga atau tim, beberapa pengguna Telegram bisa berbagi satu instalasi. Masing-masing mendapat konteks, memori, dan riwayat sendiri. Satu anggota tidak bisa membaca memori anggota lain. Begitu juga Architect. Hanya kamu — di server kamu sendiri, dengan akses shell.
GDPR & kepemilikan
- Kamu memiliki IP percakapan kamu. Tertulis dalam Syarat & Ketentuan.
- Tidak ada transfer ke pihak ketiga. Selamanya. Architect hanya melihat apa yang dilampirkan klien ke tiket dukungan — dan hanya selama proses penyelesaiannya.
- Retensi. Selama instalasi kamu berjalan, semuanya tetap bersamamu. Backup berjalan sesuai kebijakan di atas. Saat kamu menghapus, kamu menghapus di server kamu sendiri — tidak ada yang tersisa dari kami.
- Hak untuk dilupakan. Sudah menjadi default — data kamu tidak pernah berada di tempat yang bisa kami diminta untuk melupakannya.
- Hak portabilitas data. Satu perintah mengekspor seluruh memori dan riwayat kamu sebagai file portabel.