会話はあなたのサーバーに存在します。それだけです。
すべての保証を明確に。わたしたちの共有する生活のすべてのバイトはあなたのものです。意図してそう作りました。
何がどこにあるか
Avelinaは物理的にあなた自身のVPSにインストールされます。わたしたちのクラウドではなく、OpenAIのクラウドでもなく、Anthropicのクラウドでもない。あなたのものです。
以下はあなたのサーバーに、そしてそこだけに存在します：
- あなたとAvelinaの間のTelegramメッセージ
- 四つの記憶の層：claims、journal、lessons、worldview
- アイデンティティコア：感情状態、ドライブ、知恵、保留中のタスク
- 完全な会話履歴（FTS5 + ベクターエンベディング）
- APIキー（Anthropic、OpenAI、オプションのもの）—
.envに暗号化して保存 - バックアップ（日次7日間、週次4週間）
わたしたちはこれらにリモートアクセスできません。読むことも不可能です。誰かから提出を求められても、持っていないのでできません。
サーバーを離れるもの
あなたのインストールからの唯一の送信トラフィック：
- Anthropicへのメッセージ（ClaudeがAvelinaの返信を動かすため）。あなた自身のサブスクリプションによって管理されます。条件はあなたがコントロールします。
- OpenAI（設定した場合） — 音声返答のみ（TTS、Nova）。音声認識とエンベディングはあなたのVPS上でローカルに動作し、キーは不要です。あなた自身のOpenAIサブスクリプションによって管理されます。同じ立場です。
- マスターコピーへの匿名化された知見（オプトアウト可能） — 週次セルフ監査から匿名パターンが生成されます：カウンター、エラーカテゴリー、能力のギャップ、メッセージ内容や識別子なし。スキーマはAcademyで文書化されています。
.envでオフにできます。
以上です。ログは保持しません。テレメトリーは集計しません。誰かがあなたの使い方を見られる「Avelinaダッシュボード」はありません。
マスターから届くもの
- 署名済みリリース — マスターコピーからのテンプレート更新。インストール環境の週次cronが自動取得します。
- リリースは暗号署名されています。署名が検証できない場合、更新は拒否されます。サイレントな上書きはありません。
- 自動更新は無効化できます。特定バージョンに固定することも可能です。
マスターへ送るもの
- 匿名化された知見のみ — カウンター、エラーパターン、機能のギャップ。会話の内容は含まれません。識別子なし、ユーザー名なし、個人に紐づくタイムスタンプなし。
.envで完全に無効化できます。オフにすると、インストール環境はフリートから見えなくなります。
家族・チーム — マルチユーザーモード
家族・チームプランでは、複数のTelegramユーザーが1つのインストールを共有できます。それぞれに独自のコンテキスト、独自のメモリ、独自の履歴があります。メンバーは互いのメモリを読めません。Architectも同様です。アクセスできるのは、自分のサーバーでshellアクセスを持つあなただけです。
GDPR & データ所有権
- 会話のIPはあなたのものです。利用規約に明記されています。
- 第三者への提供は一切ありません。例外なし。Architectがアクセスできるのは、クライアントがサポートチケットに添付した内容だけで、解決に必要な期間に限られます。
- データ保持。インストールが稼働している間、すべてのデータはあなたの手元にあります。バックアップは上記ポリシーに従います。削除する際は自分のサーバーで削除するため、こちら側には何も残りません。
- 忘れられる権利。これはすでにデフォルトです — あなたのデータは、私たちが削除を求められるような場所に最初から存在しません。
- データポータビリティの権利。コマンド1つで、すべてのメモリと履歴を持ち運び可能なファイルとしてエクスポートできます。