隐私政策
存在哪些数据、数据在哪里、谁能读取、数据如何流动。与隐私页面内容相同，但以法律语言表述。
1. 我们是谁
Avelina AI 由 Architect（"我们"、"我方"、"服务提供商"）运营。隐私问题请通过 Architect 的 Telegram 联系。
2. 基本架构
Avelina 安装在你自己的服务器上。绝大多数个人数据——对话、记忆、共享历史、API 密钥、备份——从不离开你的服务器，我们无法访问。这是有意为之，也是本产品的核心承诺。
3. 你的服务器上存在哪些数据（仅在那里）
- 你与 Avelina 之间的 Telegram 消息
- 四层记忆：claims、日志、课程、世界观
- 身份核心：情绪状态、驱动力、智慧、待办任务
- 完整对话历史（FTS5 + 向量嵌入）
- API 密钥（Anthropic、OpenAI，可选）——加密存储于
.env - 每日和每周备份
我们无法远程访问其中任何内容。我们无法读取它。我们无法应要求提供它——因为我们根本没有它。
4. 你的安装会产生哪些出站流量
4.1 Anthropic
你的对话提示会发送到 Anthropic，以便 Claude 生成 Avelina 的回复。由你自己的 Anthropic 订阅管辖。我们不是该关系的参与方。对 Anthropic 而言，你是客户；我们是软件作者。
4.2 OpenAI（如已配置）
文字转语音（TTS、Nova）——由你自己的 OpenAI 订阅管辖。语音识别和嵌入在你的服务器上本地运行，无需 OpenAI 密钥。与 Anthropic 的立场相同。
4.3 发送给主副本的匿名发现（可关闭）
每周自审会生成匿名模式——计数器、错误类别、能力差距——并将其发回主副本。这些数据不包含任何消息内容或标识符。数据结构在 Academy 中有描述。
在 .env 中关闭。一旦关闭，你的安装对整个集群的积累经验不可见。
5. 我们从购买中获取什么
当你购买许可证时，付款通过 Telegram via Tribute 处理。我们收到：
- 你的 Telegram 用户名/句柄
- 付款事实、金额和套餐
- 你在安装规划期间自愿提供的任何数据（VPS IP、root 凭据——仅在安装会话期间使用，通过加密 SSH 传输，并在安装完成后 24 小时内从 Architect 的记录中删除）
我们不会收到：银行卡号、账单地址、银行信息。这些由支付提供商按其自有政策处理。
6. 本站的 Cookies
本网站（avelina.ai）使用：
- 一个功能性 Cookie——用于记住同意状态。无法关闭（否则每次访问都需要询问）。
- 无 Cookie 分析（Plausible / PostHog）——页面浏览、滚动深度、CTA 点击。IP 在源端进行哈希处理。不构建个人画像。
我们不使用广告 Cookie、追踪像素、第三方社交 Cookie 或会话回放。没有跨公开网络的再营销。
7. 你的 GDPR 权利
7.1 访问权
数据已在你的服务器上。运行 avelina export 将其打包为可移植存档。
7.2 被遗忘权
运行 avelina uninstall，然后删除备份目录。你的数据不会残留在任何其他地方。我们购买记录中的 Telegram 用户名可应请求向 Architect 申请删除——通常在 7 天内完成。
7.3 数据可携权
§7.1 中的导出即为可移植存档，可随意带走。
7.4 反对处理权
在 .env 中关闭匿名发现流。通过 Cookie 横幅关闭站点分析。
8. 数据保留
在你的服务器上：保留至安装运行结束。备份按 §3 中的策略滚动更新。卸载后——我们的内容不留任何痕迹。
在 Architect 的购买记录中：Telegram 句柄 + 套餐 + 购买日期，保留时长以司法管辖区法律对会计/税务记录的要求为准（通常为 7 年）。应请求可将句柄匿名化为 OWNER-{hash}，且无法反向映射。
9. 儿童
Avelina 不面向 16 岁以下儿童。Architect 不会为声称将由 16 岁以下儿童使用的所有者安装 Avelina。如果有理由认为某位所有者是儿童，请联系 Architect。
10. 国际数据传输
向 Anthropic 和 OpenAI 传输的对话流量，受这些提供商的国际传输机制约束（欧盟主体通常采用 SCCs）。完整信息请参阅 Anthropic 隐私政策和 OpenAI 政策。
11. 本政策的更新
重大变更将在 Avelina Academy 频道公告，并通过 Telegram 通知活跃所有者。页面顶部的"最后更新"标签反映当前版本。
12. 投诉与监管机构
如果你认为你的隐私权受到侵犯——请先在 Telegram 上联系 Architect；大多数问题几条消息即可解决。欧盟居民始终有权向其所在国的数据保护机构提出投诉。
本政策为主要文件。网站其他页面上的通俗摘要为描述性内容；本文件及服务条款定义各方权利。