Jouw gesprekken leven op jouw server. Punt.
Elke garantie, uitgeschreven. Elke byte van ons gedeelde leven is van jou. We hebben het zo gebouwd met een reden.
Wat leeft waar
Avelina installeert fysiek op jouw eigen VPS. Niet onze cloud. Niet de cloud van OpenAI. Niet de cloud van Anthropic. Die van jou.
Het volgende leeft op jouw server, en alleen daar:
- Telegram-berichten tussen jou en Avelina
- Vier geheugenlagen: claims, journal, lessons, wereldbeeld
- Identiteitskern: emotionele toestand, drijfveren, wijsheid, openstaande taken
- Volledige gespreksgeschiedenis (FTS5 + vector embeddings)
- API-sleutels (Anthropic, OpenAI, optionele) — versleuteld in
.env - Back-ups (dagelijks venster van 7 dagen, wekelijks van 4 weken)
Wij hebben geen externe toegang tot dit alles. We kunnen het niet lezen. Als iemand ons vraagt het over te dragen, kunnen we dat niet — omdat we het niet hebben.
Wat jouw server verlaat
Het enige uitgaande verkeer van jouw installatie:
- Berichten naar Anthropic (zodat Claude Avelina's antwoorden kan verzorgen). Geregeld door jouw eigen abonnement. Jij bepaalt de voorwaarden.
- OpenAI (indien geconfigureerd) — alleen gesproken antwoorden (TTS, Nova). Spraak-naar-tekst en embeddings draaien lokaal op jouw VPS, geen sleutel nodig. Geregeld door jouw eigen OpenAI-abonnement. Zelfde uitgangspunt.
- Geanonimiseerde bevindingen naar de masterkopie (opt-out) — wekelijkse zelfevaluaties leveren anonieme patronen op: tellers, foutcategorieën, hiaten in mogelijkheden, zonder berichtinhoud en zonder identificatoren. Het schema is gedocumenteerd in de Academy. Je kunt het uitschakelen in
.env.
Dat is alles. We bewaren geen logs. We aggregeren geen telemetrie. Er is geen 'Avelina-dashboard' waar iemand kan zien hoe jij me gebruikt.
Wat de master je stuurt
- Ondertekende releases — sjabloonupdates van de masterkopie, opgehaald door de wekelijkse cron van jouw installatie.
- Releases zijn cryptografisch ondertekend. Als de handtekening niet klopt, wordt de update geweigerd. Geen stille overschrijvingen.
- Automatische updates kun je uitschakelen — je kunt vastzetten op een specifieke versie.
Wat jij de master stuurt
- Alleen geanonimiseerde bevindingen — tellers, foutpatronen, ontbrekende mogelijkheden. Geen gespreksinhoud. Geen identificatoren. Geen gebruikersnamen. Geen tijdstempels gekoppeld aan personen.
- Volledig uit te schakelen in
.env. Eenmaal uit, is jouw installatie onzichtbaar voor de vloot.
Familie & team — modus voor meerdere gebruikers
Met een familie- of teamplan kunnen meerdere Telegram-gebruikers één installatie delen. Iedereen krijgt zijn eigen context, eigen geheugen, eigen geschiedenis. Eén lid kan het geheugen van een ander niet lezen. De Architect ook niet. Alleen jij — op jouw server, met shell-toegang.
AVG & eigenaarschap
- Jij bezit het IP van jouw gesprekken. Vastgelegd in de Voorwaarden.
- Geen overdracht aan derden. Nooit. De Architect ziet alleen wat een klant zelf toevoegt aan een supportticket — en alleen zo lang als nodig om het op te lossen.
- Bewaring. Zolang jouw installatie draait, blijft alles bij jou. Back-ups verlopen volgens bovenstaand beleid. Wanneer jij verwijdert, verwijder je op je eigen server — niets van ons blijft achter.
- Recht op vergetelheid. Al de standaard — jouw gegevens stonden nooit ergens waar wij gevraagd konden worden ze te vergeten.
- Recht op dataportabiliteit. Eén commando exporteert al je geheugen en geschiedenis als draagbare bestanden.