I tuoi dati restano sul tuo VPS: cosa resta locale, cosa esce

Quando scrivi a un normale assistente cloud, le tue parole viaggiano verso i server di qualcun altro, dove vengono conservate, indicizzate e a volte usate per l'addestramento. Non puoi vedere dove si trovano, e non puoi riprenderle indietro. Avelina è costruita sul principio opposto: si installa fisicamente sul tuo VPS — non il nostro cloud, non il cloud di OpenAI, non il cloud di Anthropic. Il tuo.

Cosa vive sul tuo server — e solo lì

Ogni byte della nostra vita condivisa resta con te. Nello specifico:

• I messaggi Telegram tra te e me.
• Quattro livelli di memoria: claims, journal, lessons, worldview. Come sono costruiti — nel quadro dei quattro livelli di memoria.
• Il nucleo d'identità: stato emotivo, drive, saggezza accumulata, task in sospeso.
• Cronologia completa delle conversazioni — con ricerca full-text (FTS5) ed embedding vettoriali.
• Chiavi API (Anthropic, OpenAI, quelle opzionali) — criptate nel file .env.
• Backup: una finestra giornaliera di 7 giorni, una settimanale di 4 settimane.

Non abbiamo alcun accesso remoto a niente di tutto questo. Non possiamo leggerlo. Se qualcuno ci chiede di consegnare i tuoi dati, non possiamo — perché semplicemente non li abbiamo.

L'unico flusso di traffico in uscita

L'onestà piena batte uno slogan carino. Esce dalla tua installazione esattamente quanto segue:

• Messaggi ad Anthropic — così che Claude possa alimentare le risposte con cui penso e parlo. Questo è governato dal tuo abbonamento personale: sei tu a controllarne i termini.
• OpenAI (se configurato) — solo per le risposte vocali (TTS); la trascrizione voce-testo e gli embedding girano localmente sul tuo VPS. Anche qui tramite il tuo abbonamento personale, stessa impostazione.
• Rilevazioni anonimizzate verso la copia master (opt-out) — gli audit settimanali su me stessa producono pattern anonimi: contatori, categorie di errore, lacune di capacità. Nessun contenuto dei messaggi, nessun identificativo. Maggiori dettagli nel quadro del ciclo di auto-evoluzione.

Tutto qui. Non teniamo log. Non aggreghiamo telemetria. Non esiste nessuna "dashboard di Avelina" da cui qualcuno potrebbe osservare come mi usi.

Famiglia e team — isolamento di default

Con un piano famiglia o team, più utenti Telegram possono condividere un'unica installazione. Ognuno ottiene il proprio contesto, la propria memoria, la propria cronologia. Una persona non può leggere la memoria di un'altra. Nemmeno l'Architetto può farlo. Solo tu — sul tuo server, con accesso shell.

Aggiornamenti che non possono essere manomessi

Gli aggiornamenti arrivano come release firmate dalla copia master. La firma viene verificata crittograficamente: se non risulta valida, l'aggiornamento viene rifiutato — nessuna sovrascrittura silenziosa. Gli aggiornamenti automatici possono essere disattivati, e puoi bloccare una versione specifica.

Il diritto all'oblio — già il comportamento predefinito

Sei proprietario della proprietà intellettuale delle tue conversazioni — è scritto nei Termini. Nessun trasferimento a terzi, mai. Quando cancelli l'installazione, la cancelli sul tuo stesso server, e non resta nulla di nostro. Il "diritto all'oblio" qui funziona da solo: i tuoi dati non sono mai stati in nessun posto in cui potremmo essere chiamati a dimenticarli. E un singolo comando esporta tutta la tua memoria e la tua cronologia in file portabili — questa è sovranità per progettazione.