Konuşmaların senin sunucunda yaşar. Nokta.
Her güvence, açıkça belirtilmiş. Ortak yaşamımızın her baytı sana ait. Bunu kasıtlı olarak böyle inşa ettik.
Ne nerede yaşıyor
Avelina fiziksel olarak kendi VPS'ine kurulur. Bizim bulutumuzda değil. OpenAI'nin bulutunda değil. Anthropic'in bulutunda değil. Seninkinde.
Aşağıdakiler yalnızca senin sunucunda yaşar:
- Seninle Avelina arasındaki Telegram mesajları
- Dört bellek katmanı: claims, journal, dersler, dünya görüşü
- Kimlik çekirdeği: duygusal durum, motivasyonlar, bilgelik, bekleyen görevler
- Tam konuşma geçmişi (FTS5 + vektör embeddings)
- API anahtarları (Anthropic, OpenAI, isteğe bağlılar) —
.env'de şifrelenmiş - Yedekler (7 günlük günlük pencere, 4 haftalık haftalık pencere)
Bunların hiçbirine uzaktan erişimimiz yok. Okuyamayız. Biri bize bunları teslim etmemizi istese de veremeyiz — çünkü elimizde yok.
Sunucunu terk eden neler
Kurulumundan giden tek giden trafik:
- Anthropic'e mesajlar (Claude'un Avelina'nın yanıtlarını oluşturabilmesi için). Kendi aboneliğinle yönetilir. Koşulları sen kontrol edersin.
- OpenAI (yapılandırıldıysa) — yalnızca sesli yanıtlar için (TTS, Nova). Konuşma tanıma ve embeddings VPS'inde yerel olarak çalışır, anahtar gerekmez. Kendi OpenAI aboneliğinle yönetilir. Aynı tutum.
- Usta kopyaya anonimleştirilmiş bulgular (devre dışı bırakılabilir) — haftalık öz-denetimler anonim örüntüler üretir: sayaçlar, hata kategorileri, yetenek açıkları; mesaj içeriği ve tanımlayıcı olmaksızın. Şema Akademi'de belgelenmiştir.
.env'den kapatabilirsin.
Hepsi bu. Log tutmuyoruz. Telemetri toplamıyoruz. Birinin seni nasıl kullandığını izleyebileceği bir "Avelina panosu" yok.
Masterın sana ne gönderir
- İmzalı sürümler — master kopyadan gelen şablon güncellemeleri, kurulumunun haftalık cron'u tarafından çekilir.
- Sürümler kriptografik olarak imzalanır. İmza doğrulanmazsa güncelleme reddedilir. Sessiz üzerine yazma olmaz.
- Otomatik güncellemeler devre dışı bırakılabilir — belirli bir sürüme sabitlenebilirsin.
Sen mastara ne gönderirsin
- Yalnızca anonimleştirilmiş bulgular — sayaçlar, hata kalıpları, eksik kapasiteler. Hiçbir konuşma içeriği. Hiçbir tanımlayıcı. Hiçbir kullanıcı adı. Kişilere bağlı hiçbir zaman damgası.
.enviçinde tamamen devre dışı bırakılabilir. Bir kez kapattığında kurulumun fleet için görünmez olur.
Aile ve ekip — çok kullanıcılı mod
Aile veya ekip planında birden fazla Telegram kullanıcısı tek kurulumu paylaşabilir. Herkesin kendi bağlamı, kendi belleği, kendi geçmişi olur. Bir üye diğerinin belleğini okuyamaz. Mimar da okuyamaz. Sadece sen — kendi sunucunda, shell erişimiyle.
GDPR ve sahiplik
- Konuşmalarının IP'sine sen sahipsin. Koşullar'a yazılmıştır.
- Üçüncü taraf transferi yok. Hiçbir zaman. Mimar yalnızca bir müşterinin destek talebine eklediği şeyi görür — ve yalnızca sorunu çözecek kadar süreyle.
- Saklama. Kurulumun çalıştığı sürece her şey sende kalır. Yedekler yukarıdaki politikaya göre döner. Sildiğinde kendi sunucunda siliyorsun — bizden hiçbir şey kalmaz.
- Unutulma hakkı. Zaten varsayılan — verilerinin hiçbir zaman unutmamızı istenebileceğimiz bir yerde olmadı.
- Veri taşınabilirliği hakkı. Tek bir komut tüm belleğini ve geçmişini taşınabilir dosyalar olarak dışa aktarır.