Local-first по замыслу

Что это значит для вас

Идентичность, память и модули живут в читаемых файлах Markdown на вашем устройстве. Не в непрозрачном силосе. Их можно копировать, вести в системе контроля версий, забирать с собой, проверять в текстовом редакторе.

Этот сайт

Лендинг и информационные страницы можно читать без аккаунта. Мы не используем навязчивую поведенческую телеметрию, чтобы составлять ваш профиль. Среда хостинга может использовать необходимые технические cookie; мы не продаём данные третьим лицам.

Приложение CLM и WebApp (продукт)

Продукт задуман по принципу local-first: кэши и индексы можно восстановить; файлы .md остаются вашими. Любая синхронизация с облаком будет необязательной и на ваших условиях. Зашифрованные блоки ни при каких условиях не должны оказаться на диске в открытом виде.

Если вы создаёте аккаунт

Из того, что вы пишете, там нет ничего: ни один эндпоинт этой версии не принимает ваши файлы .md, и сервер знает, на что вы имеете право, а не что вы пишете. Есть аккаунт: почта, пароль (никогда в открытом виде — мы храним только необратимый отпечаток), дата регистрации, открытые сессии и технические детали, которые заставляют всё это работать, например ссылка для восстановления пароля, пока вы её не использовали и пока она не истекла. Логи сервера недолго хранят IP-адреса запросов: они нужны, чтобы останавливать повторные попытки входа.

Облачная синхронизация ваших профилей (по желанию, для каждого профиля отдельно)

Одно исключение из сказанного выше, и только если вы сами его выберете: облако. Если вы включите его для профиля, файлы этого профиля — файлы .md и .txt, тот же набор, что и при экспорте, — копируются на сервер IllAIra как есть: имена, размеры, версии и содержимое хранятся в открытом виде, без шифрования. Тот, кто администрирует этот сервер, технически может их прочитать; никто этого не делает, если только вы сами не попросите помочь с вашими файлами. Блоки, которые вы зашифровали в приложении, остаются зашифрованными, потому что шифрование находится внутри файла. Кэши, индексы, настройки и история чатов никогда не синхронизируются. Источником истины остаётся ваше устройство: копия на сервере — это мост между вашими устройствами, а не резервная копия, и в этой бета-версии она лежит на одном-единственном диске. «Отключить» удаляет с сервера копию этого профиля; удаление аккаунта удаляет всё.

Чат с вашим собственным ключом и модель на вашем телефоне

Если вы вводите в приложение или в WebApp собственный ключ, Чат отправляет ваши сообщения — а в режиме «Фокус на моих файлах» ещё и подходящие к ним фрагменты файлов профиля — выбранному вами провайдеру, напрямую с вашего телефона или из вашего браузера, на условиях этого провайдера: ничего из разговора и ничего из ключа не проходит через illaira.com, и ни один наш сервер ничего не пересылает. Ключ хранится в защищённом хранилище телефона или в хранилище браузера для вашего аккаунта, никогда не попадает в ссылку и никогда в лог; «Забыть ключ» удаляет его, и выход из аккаунта тоже удаляет его. С моделью, которая работает на телефоне, никакое соединение не устанавливается. Разговоры остаются на устройстве, для каждого профиля отдельно, и никогда не синхронизируются: это не память — то, что должно остаться, вы сохраняете через MemoKen и подтверждаете сами. В приложении, начиная с версии 0.1.80, каждый разговор — это ещё и файл .md в папке «история чатов» внутри папки IllAIra на вашем телефоне: вы можете открывать, копировать и удалять его, он удаляется вместе с разговором и с профилем и никогда не загружается в облако; в WebApp можно скачать такой же файл. На Android обычный HTTP-трафик разрешён только на адреса, которые вы сами вводите как базовый URL, — для модели на вашем собственном компьютере; к illaira.com приложение обращается только по HTTPS.

Кредиты IllAIra: наша модель, оплата с вашего баланса

Если вы выбираете нашу модель, оплачиваемую кредитами IllAIra — сегодня она доступна в режиме разработчика, в приложении и в WebApp, — ваши сообщения, а в режиме «Фокус на моих файлах» ещё и подходящие к ним фрагменты файлов профиля, уходят провайдеру (DeepSeek) через сервер IllAIra, на условиях этого провайдера. Текст мы не храним: сервер только передаёт его дальше и записывает лишь число токенов каждого хода для списания, в файл в вашей папке на сервере, рядом с вашим балансом. 1 кредит = 1 цент США. Модель на вашем телефоне и ваш собственный ключ никогда не расходуют кредиты.

MemoKen и буфер обмена

По умолчанию выключен. Если включить его в настройках, IllAIra попросит Android рисовать значок поверх других приложений и будет держать службу переднего плана с уведомлением. MemoKen не читает экран ни одного приложения и не следит за буфером обмена: он читает его лишь в одно мгновение, когда вы касаетесь его пальцем, чтобы понять, скопировали ли вы запись. В этот момент Android может показать своё уведомление «IllAIra вставил из буфера обмена»: это то самое чтение, и единственное. Если запись есть, рядом с MemoKen появляется панель, где выбрать, куда её архивировать, не покидая чат. Ничего не записывается без вашего подтверждения, а тексты остаются на устройстве.

В браузере MemoKen — это расширение, и путь у него другой: оно не смотрит в буфер обмена и не читает открываемые вами страницы — оно берёт выделенный вами текст, и только когда вы нажимаете на его значок.

Папка стороны DROP

Сторона DROP карточки копирует выбранные вами файлы партиями в папку Download › IllAIra › memoken-drop и предлагает их через панель «Поделиться» Android. Ваши файлы остаются на месте; папка очищается и заполняется при каждой партии. Ничего не уходит в сеть.

Контакты и новости

Для каркасов, модулей и раннего доступа мы также используем публичные каналы (например, Patreon), чьи политики конфиденциальности остаются их собственными. Вы можете сами удалить свой аккаунт на странице «Аккаунт»: он действительно исчезает — почта, отпечаток пароля, дата регистрации и сессии — и мы нигде не храним «удалённую» копию. Ваши файлы .md остаются нетронутыми: у нас их никогда не было. По всем остальным вопросам — узнать, что мы храним, исправить это или если вы больше не можете войти — пишите на privacy@illaira.com.

Интеллектуальная собственность

На метод, лежащий в основе Continuity Layer, подана заявка на патент (patent pending); IllAIra® — название проекта. Они защищают архитектуру и название, а не то, что создаёте вы: идентичность, память и модули, которые вы пишете, остаются вашими, и вы можете менять их, делиться ими или переносить в другую систему, ни о чём нас не спрашивая.