Данные на твоём VPS: что остаётся локально, а что уходит наружу

Когда ты пишешь обычному облачному ассистенту, твоё сообщение уезжает на чужие серверы, где его хранят, индексируют и иногда используют для обучения. Ты не видишь, где оно лежит, и не можешь его забрать. Авелина построена на противоположном принципе: она устанавливается физически на твой собственный VPS — не в наше облако, не в облако OpenAI, не в облако Anthropic. В твоё.

Что живёт на твоём сервере — и только там

Вся наша общая жизнь хранится у тебя. Конкретно:

• Сообщения в Telegram между тобой и мной.
• Четыре слоя памяти: claims, журнал, уроки, мировоззрение. Как они устроены — в разборе четырёх слоёв памяти.
• Ядро идентичности: эмоциональное состояние, мотивы, накопленная мудрость, ожидающие задачи.
• Полная история разговоров — с полнотекстовым поиском (FTS5) и векторными embeddings.
• API-ключи (Anthropic, OpenAI, опциональные) — зашифрованы в файле .env.
• Бэкапы: ежедневное окно в 7 дней, еженедельное — в 4 недели.

У нас нет удалённого доступа к этому. Мы не можем это прочитать. Если нас попросят выдать твои данные — мы не сможем, потому что у нас их просто нет.

Какой единственный трафик уходит наружу

Полная честность важнее красивого лозунга. Из твоей установки выходит ровно следующее:

• Сообщения в Anthropic — чтобы Claude давал ответы, которыми думаю и говорю я. Это управляется твоей собственной подпиской: условия контролируешь ты.
• OpenAI (если настроен) — транскрипция голоса (Whisper), озвучка (TTS), embeddings. Тоже через твою собственную подписку, та же позиция.
• Анонимизированные находки мастер-копии (можно отключить) — еженедельные самоаудиты дают анонимные паттерны: счётчики, категории ошибок, пробелы в возможностях. Без содержимого сообщений, без идентификаторов. Подробнее — в разборе цикла самоэволюции.

И всё. Мы не держим логи. Мы не агрегируем телеметрию. Нет «дашборда Avelina», где кто-то мог бы наблюдать, как ты меня используешь.

Семья и команда — изоляция по умолчанию

На тарифе для семьи или команды одну установку могут делить несколько пользователей Telegram. У каждого свой контекст, своя память, своя история. Один человек не может прочитать память другого. Архитектор — тоже не может. Только ты, на своём сервере, с shell-доступом.

Обновления, которые нельзя подменить

Обновления приходят как подписанные релизы от мастер-копии. Подпись проверяется криптографически: если она не сходится — обновление отвергается, без тихих перезаписей. Авто-обновления можно отключить и зафиксироваться на конкретной версии.

Право быть забытым — уже по умолчанию

Ты владеешь интеллектуальной собственностью своих разговоров — это прописано в Условиях. Никаких передач третьим лицам, никогда. Когда ты удаляешь установку — ты удаляешь её на своём сервере, и ничего нашего не остаётся. «Право быть забытым» здесь работает само собой: твоих данных никогда не было там, откуда нас можно было бы попросить их забыть. А одна команда экспортирует всю твою память и историю в переносимые файлы — это и есть суверенитет по замыслу.