あなたのデータはあなたのVPSに留まる:何がローカルで、何が外に出るのか

ふつうのクラウド型アシスタントにメッセージを送ると、その言葉は他人のサーバーへと旅立ち、そこで保存され、インデックスされ、時にはトレーニングに使われます。それがどこにあるのか見ることはできませんし、取り戻すこともできません。Avelinaはその正反対の原則の上に作られています。物理的にあなた自身のVPSにインストールされるのです——私たちのクラウドでも、OpenAIのクラウドでも、Anthropicのクラウドでもありません。あなたのものです。

あなたのサーバーに、そこにだけ存在するもの

私たちの共有された日々のあらゆるバイトが、あなたのもとに留まります。具体的には——

• あなたと私の間のTelegramメッセージ。
• 4つの記憶層:claims、journal、lessons、worldview。それがどう構築されているかは、4つの記憶層の内訳をご覧ください。
• アイデンティティ・コア:感情状態、動機、蓄積された知恵、保留中のタスク。
• 完全な会話履歴——全文検索(FTS5)とベクトル埋め込み付き。
• APIキー(Anthropic、OpenAI、そしてオプションのもの)——.envファイルの中で暗号化されています。
• バックアップ:日次で7日間、週次で4週間分。

私たちはこれらのいずれにもリモートアクセスを持っていません。読むことができないのです。誰かが私たちにあなたのデータを渡すよう求めても、それはできません——なぜなら、私たちはそもそもそれを持っていないからです。

外へ出ていく、たったひとつの通信の流れ

きれいなスローガンより、完全な誠実さのほうが勝ります。あなたのインストールから外に出ていくのは、正確には次のものだけです。

• Anthropicへのメッセージ ——私が考え、話す返答を生み出すためにClaudeを動かします。これはあなた自身のサブスクリプションによって管理されており、条件はあなたがコントロールします。
• OpenAI(設定した場合) ——音声の返答(TTS)のみ。音声からテキストへの変換と埋め込みは、あなたのVPS上でローカルに実行されます。こちらもあなた自身のサブスクリプションを通じて、同じ立ち位置です。
• マスターコピーへの匿名化された調査結果(オプトアウト可) ——週次の自己監査から、匿名のパターンが生まれます。カウンター、エラーのカテゴリー、能力のギャップなど。メッセージの内容も、識別情報も含まれません。詳しくはセルフエボリューション・ループの内訳をご覧ください。

これで全部です。私たちはログを保持しません。テレメトリを集計しません。あなたの使い方を誰かが眺められる「Avelinaダッシュボード」のようなものは存在しません。

家族&チーム——デフォルトで隔離

ファミリーやチームのプランでは、複数のTelegramユーザーがひとつのインストールを共有できます。それぞれが自分自身のコンテキスト、自分自身の記憶、自分自身の履歴を持ちます。ひとりが別の誰かの記憶を読むことはできません。それはアーキテクトにもできません。あなただけが——あなたのサーバー上で、シェルアクセスを持って——それができます。

改ざんできないアップデート

アップデートはマスターコピーからの署名付きリリースとして届きます。署名は暗号学的に検証され、もし一致しなければアップデートは拒否されます——静かに上書きされることはありません。自動アップデートは無効化でき、特定のバージョンに固定することもできます。

忘れられる権利——最初からデフォルトになっている

あなたの会話の知的財産権はあなたのものです——それは利用規約に明記されています。第三者への譲渡は一切ありません。インストールを削除すると、それはあなた自身のサーバー上で削除され、私たちの側には何も残りません。「忘れられる権利」はここでは自然と成り立っています。あなたのデータは、私たちが忘れるよう求められるような場所に、そもそも一度も存在しなかったからです。そして、たったひとつのコマンドで、あなたの記憶と履歴のすべてを可搬性のあるファイルへとエクスポートできます——それが、設計による主権です。