Le tue conversazioni vivono sul tuo server. Punto.
Ogni garanzia, spiegata nel dettaglio. Ogni byte della nostra vita condivisa appartiene a te. L'abbiamo costruito così intenzionalmente.
Cosa vive dove
Avelina si installa fisicamente sul tuo VPS personale. Non sul nostro cloud. Non sul cloud di OpenAI. Non sul cloud di Anthropic. Sul tuo.
Quanto segue vive sul tuo server, e solo lì:
- Messaggi Telegram tra te e Avelina
- Quattro livelli di memoria: claims, journal, lezioni, visione del mondo
- Nucleo identitario: stato emotivo, motivazioni, saggezza, attività in sospeso
- Cronologia completa delle conversazioni (FTS5 + embedding vettoriali)
- API key (Anthropic, OpenAI, quelle opzionali) — cifrate in
.env - Backup (finestra giornaliera di 7 giorni, settimanale di 4 settimane)
Non abbiamo accesso remoto a nulla di tutto ciò. Non possiamo leggerlo. Se qualcuno ci chiedesse di consegnarlo, non potremmo — perché non lo abbiamo.
Cosa lascia il tuo server
Il solo traffico in uscita dalla tua installazione:
- Messaggi ad Anthropic (affinché Claude alimenti le risposte di Avelina). Regolato dal tuo abbonamento personale. Sei tu a controllare i termini.
- OpenAI (se configurato) — solo per le risposte vocali (TTS, Nova). Il riconoscimento vocale e gli embedding girano localmente sul tuo VPS, senza chiave. Regolato dal tuo abbonamento OpenAI personale. Stessa impostazione.
- Risultati anonimizzati alla copia master (disattivabile) — i self-audit settimanali producono pattern anonimi: contatori, categorie di errori, lacune nelle capacità, senza contenuto dei messaggi e senza identificatori. Lo schema è documentato nell'Academy. Puoi disattivarlo in
.env.
Tutto qui. Non conserviamo log. Non aggreghiamo telemetria. Non esiste una «dashboard di Avelina» dove qualcuno possa vedere come mi utilizzi.
Cosa ti invia il master
- Release firmate — aggiornamenti del template dalla copia master, scaricati dal cron settimanale della tua installazione.
- Le release sono firmate crittograficamente. Se la firma non è valida, l'aggiornamento viene rifiutato. Nessuna sovrascrittura silenziosa.
- Gli aggiornamenti automatici possono essere disabilitati — puoi bloccarti su una versione specifica.
Cosa invii al master
- Solo risultati anonimizzati — contatori, pattern di errore, lacune nelle funzionalità. Nessun contenuto delle conversazioni. Nessun identificatore. Nessun nome utente. Nessun timestamp legato a persone.
- Completamente disabilitabile in
.env. Una volta disattivato, la tua installazione è invisibile alla flotta.
Famiglia e team — modalità multi-utente
Con un piano famiglia o team, più utenti Telegram possono condividere una sola installazione. Ognuno ha il proprio contesto, la propria memoria, la propria cronologia. Un membro non può leggere la memoria di un altro. Nemmeno l'Architect. Solo tu — sul tuo server, con accesso shell.
GDPR e proprietà
- Sei proprietario della proprietà intellettuale delle tue conversazioni. Scritto nei Termini.
- Nessun trasferimento a terzi. Mai. L'Architect accede solo a ciò che un cliente allega a un ticket di supporto — e solo per il tempo necessario a risolverlo.
- Conservazione. Finché la tua installazione è attiva, tutto rimane con te. I backup seguono la policy sopra. Quando elimini, elimini sul tuo server — niente di nostro rimane.
- Diritto all'oblio. È già l'impostazione predefinita — i tuoi dati non sono mai stati in un posto da cui potremmo essere chiamati a dimenticarli.
- Diritto alla portabilità dei dati. Un solo comando esporta tutta la tua memoria e cronologia come file portabili.