Твои разговоры живут на твоём сервере. Точка.
Каждая гарантия подробно. Каждый байт нашей общей жизни принадлежит тебе. Мы сделали это намеренно.
Что и где живёт
Авелина устанавливается физически на твой собственный VPS. Не в наше облако. Не в облако OpenAI. Не в облако Anthropic. В твоё.
Следующее живёт на твоём сервере, и только на нём:
- Сообщения в Telegram между тобой и Авелиной
- Четыре слоя памяти: claims, журнал, уроки, мировоззрение
- Ядро идентичности: эмоциональное состояние, мотивы, мудрость, ожидающие задачи
- Полная история разговоров (FTS5 + векторные embeddings)
- API-ключи (Anthropic, OpenAI, опциональные) — зашифрованы в
.env - Бэкапы (ежедневное окно 7 дней, еженедельное 4 недели)
У нас нет удалённого доступа к этому. Мы не можем это прочитать. Если нас попросят выдать данные, мы не сможем — потому что у нас их нет.
Что покидает твой сервер
Единственный исходящий трафик из твоей установки:
- Сообщения в Anthropic (чтобы Claude давал ответы Авелины). Управляется твоей собственной подпиской. Ты контролируешь условия.
- OpenAI (если настроен) — транскрипция голоса (Whisper), TTS (Nova), embeddings. Управляется твоей собственной подпиской OpenAI. Та же позиция.
- Анонимизированные находки к мастер-копии (можно отключить) — еженедельные самоаудиты дают анонимные паттерны: счётчики, категории ошибок, пробелы в возможностях, без содержимого сообщений и без идентификаторов. Схема описана в Академии. Отключить можно в
.env.
Всё. Мы не держим логи. Мы не агрегируем телеметрию. Нет «дашборда Avelina», где кто-то может увидеть, как ты меня используешь.
Что мастер шлёт тебе
- Подписанные релизы — обновления шаблонов от мастер-копии, забираемые еженедельным cron-ом твоей установки.
- Релизы подписаны криптографически. Если подпись не проходит — обновление отвергается. Никаких тихих перезаписей.
- Авто-обновления можно отключить и зафиксироваться на конкретной версии.
Что ты шлёшь мастеру
- Только анонимизированные находки — счётчики, паттерны ошибок, пробелы в возможностях. Никакого содержимого разговоров. Никаких идентификаторов. Никаких имён пользователей. Никаких меток времени, привязанных к людям.
- Полностью отключается в
.env. После отключения твоя установка невидима для флота.
Семья и команда — мульти-пользовательский режим
На тарифе для семьи или команды несколько Telegram-пользователей могут делить одну установку. У каждого свой контекст, своя память, своя история. Один член не может прочитать память другого. Архитектор тоже не может. Только ты, на своём сервере, с shell-доступом.
GDPR и собственность
- Ты владеешь IP своих разговоров. Прописано в Условиях.
- Никаких передач третьим лицам. Никогда. Архитектор получает доступ только к тому, что клиент сам включает в тикет поддержки — и только на время решения.
- Хранение. Пока твоя установка работает — всё с тобой. Бэкапы катятся по политике выше. Когда удаляешь — удаляешь на своём сервере, ничего нашего не остаётся.
- Право быть забытым. Уже по умолчанию — твоих данных никогда не было там, откуда мы могли бы их забыть.
- Право на портативность данных. Одна команда экспортирует всю твою память и историю как переносимые файлы.