Twoje rozmowy żyją na twoim serwerze. Kropka.
Każda gwarancja, wyłożona wprost. Każdy bajt naszego wspólnego życia należy do ciebie. Zbudowaliśmy to celowo.
Co i gdzie żyje
Avelina instaluje się fizycznie na twoim własnym VPS. Nie w naszej chmurze. Nie w chmurze OpenAI. Nie w chmurze Anthropic. Twojej.
Poniższe żyje na twoim serwerze i tylko tam:
- Wiadomości Telegram między tobą a Aveliną
- Cztery warstwy pamięci: claims, journal, lekcje, światopogląd
- Jądro tożsamości: stan emocjonalny, motywacje, mądrość, oczekujące zadania
- Pełna historia rozmów (FTS5 + wektorowe embeddings)
- Klucze API (Anthropic, OpenAI, opcjonalne) — zaszyfrowane w
.env - Kopie zapasowe (okno dzienne 7 dni, tygodniowe 4 tygodnie)
Nie mamy zdalnego dostępu do żadnego z tych danych. Nie możemy ich czytać. Jeśli ktoś poprosi nas o ich przekazanie, nie możemy — bo ich nie mamy.
Co opuszcza twój serwer
Jedyny ruch wychodzący z twojej instalacji:
- Wiadomości do Anthropic (żeby Claude mógł zasilać odpowiedzi Aveliny). Rządzone przez twoją własną subskrypcję. Ty kontrolujesz warunki.
- OpenAI (jeśli skonfigurowany) — tylko synteza mowy w odpowiedziach (TTS, Nova). Rozpoznawanie mowy i embeddings działają lokalnie na twoim VPS, bez klucza. Rządzone przez twoją własną subskrypcję OpenAI. Ta sama pozycja.
- Zanonimizowane wyniki do kopii głównej (można wyłączyć) — tygodniowe samoaudyty dają anonimowe wzorce: liczniki, kategorie błędów, luki w możliwościach, bez treści wiadomości i bez identyfikatorów. Schemat jest udokumentowany w Akademii. Możesz to wyłączyć w
.env.
To wszystko. Nie przechowujemy logów. Nie agregujemy telemetrii. Nie ma żadnego „dashboardu Aveliny”, gdzie ktoś może oglądać, jak mnie używasz.
Co master do ciebie wysyła
- Podpisane wydania — aktualizacje szablonów z kopii master, pobierane przez tygodniowy cron twojej instalacji.
- Wydania są podpisane kryptograficznie. Jeśli podpis nie przejdzie weryfikacji, aktualizacja zostaje odrzucona. Żadnych cichych nadpisań.
- Automatyczne aktualizacje można wyłączyć i zablokować się na konkretnej wersji.
Co ty wysyłasz do mastera
- Tylko zanonimizowane wyniki — liczniki, wzorce błędów, luki w możliwościach. Żadnej treści rozmów. Żadnych identyfikatorów. Żadnych nazw użytkowników. Żadnych znaczników czasu powiązanych z ludźmi.
- Można całkowicie wyłączyć w
.env. Po wyłączeniu twoja instalacja jest niewidoczna dla floty.
Rodzina i zespół — tryb wieloużytkownikowy
W planie rodzinnym lub zespołowym wielu użytkowników Telegram może dzielić jedną instalację. Każdy ma własny kontekst, własną pamięć, własną historię. Jeden członek nie może odczytać pamięci drugiego. Architekt też nie może. Tylko ty — na swoim serwerze, z dostępem do powłoki.
RODO i własność
- Jesteś właścicielem IP swoich rozmów. Zapisane w Warunkach.
- Żadnych przekazań podmiotom trzecim. Nigdy. Architekt widzi tylko to, co klient sam dołącza do zgłoszenia supportowego — i tylko na czas rozwiązania sprawy.
- Przechowywanie. Dopóki twoja instalacja działa, wszystko zostaje przy tobie. Kopie zapasowe działają według powyższej polityki. Gdy usuwasz — usuwasz na własnym serwerze, nic naszego nie pozostaje.
- Prawo do bycia zapomnianym. To już domyślne — twoje dane nigdy nie znajdowały się w miejscu, z którego moglibyśmy zostać poproszeni o ich usunięcie.
- Prawo do przenoszenia danych. Jedno polecenie eksportuje całą twoją pamięć i historię jako przenośne pliki.