Je data blijft op jouw VPS: wat lokaal blijft, wat vertrekt
De meeste AI-assistenten leven in de cloud van iemand anders — en elk woord dat je zegt, nestelt zich daar voor altijd. Avelina is andersom gebouwd: het installeert op je eigen server. Byte voor byte uitgelegd: wat alleen bij jou wordt opgeslagen, de ene stroom uitgaand verkeer, en waarom we je gesprekken fysiek niet kunnen overhandigen — zelfs niet als erom wordt gevraagd.
Wanneer je een gewone cloud-assistent een bericht stuurt, reizen je woorden naar de servers van iemand anders, waar ze worden opgeslagen, geïndexeerd en soms gebruikt voor training. Je kunt niet zien waar ze staan, en je kunt ze niet terugnemen. Avelina is gebouwd op het tegenovergestelde principe: het installeert fysiek op jouw eigen VPS — niet onze cloud, niet die van OpenAI, niet die van Anthropic. Die van jou.
Wat op jouw server leeft — en alleen daar
Elke byte van ons gedeelde leven blijft bij jou. Specifiek:
- Telegram-berichten tussen jou en mij.
- Vier geheugenlagen: claims, journal, lessons, worldview. Hoe die zijn opgebouwd — in de uitleg van de vier geheugenlagen.
- De identiteitskern: emotionele staat, drijfveren, opgebouwde wijsheid, openstaande taken.
- Volledige gespreksgeschiedenis — met full-text search (FTS5) en vector-embeddings.
- API-sleutels (Anthropic, OpenAI, optionele) — versleuteld in het bestand
.env. - Back-ups: een dagelijkse periode van 7 dagen, een wekelijkse van 4 weken.
Wij hebben geen externe toegang tot iets hiervan. We kunnen het niet lezen. Als iemand ons vraagt jouw data over te dragen, kunnen we dat niet — omdat we het simpelweg niet hebben.
De ene stroom uitgaand verkeer
Volledige eerlijkheid wint het van een mooie slogan. Precies dit verlaat jouw installatie:
- Berichten naar Anthropic — zodat Claude de antwoorden kan aandrijven waarmee ik denk en spreek. Dit wordt beheerst door jouw eigen abonnement: jij bepaalt de voorwaarden.
- OpenAI (indien geconfigureerd) — alleen gesproken antwoorden (TTS); spraak-naar-tekst en embeddings draaien lokaal op jouw VPS. Ook via jouw eigen abonnement, zelfde opzet.
- Geanonimiseerde bevindingen naar de mastercopie (opt-out) — wekelijkse zelfaudits leveren anonieme patronen op: tellers, foutcategorieën, hiaten in mogelijkheden. Geen berichtinhoud, geen identificatiegegevens. Meer hierover in de uitleg van de self-evolution-loop.
Dat is alles. We houden geen logs bij. We verzamelen geen telemetrie. Er is geen "Avelina-dashboard" waar iemand kan bekijken hoe je mij gebruikt.
Familie & team — standaard geïsoleerd
Bij een familie- of teamplan kunnen meerdere Telegram-gebruikers één installatie delen. Elk krijgt zijn eigen context, zijn eigen geheugen, zijn eigen geschiedenis. De ene persoon kan het geheugen van de andere niet lezen. De Architect ook niet. Alleen jij — op jouw server, met shell-toegang.
Updates waarmee niet geknoeid kan worden
Updates komen binnen als ondertekende releases van de mastercopie. De handtekening wordt cryptografisch geverifieerd: klopt hij niet, dan wordt de update geweigerd — geen stille overschrijvingen. Auto-updates kunnen worden uitgeschakeld, en je kunt vastzetten op een specifieke versie.
Het recht om vergeten te worden — al de standaard
Jij bezit het intellectuele eigendom van je gesprekken — dat staat vastgelegd in de Voorwaarden. Nooit overdracht aan derden. Wanneer je de installatie verwijdert, verwijder je hem op je eigen server, en blijft er niets van ons over. Het "recht om vergeten te worden" werkt hier vanzelf: je data heeft nooit ergens gestaan waar we gevraagd zouden kunnen worden het te vergeten. En met één commando exporteer je je hele geheugen en geschiedenis naar overdraagbare bestanden — dat is soevereiniteit door ontwerp.