本地优先的设计

这对你意味着什么

身份、记忆和模块都存放在你设备上可读的 Markdown 文件里。不在不透明的孤岛里。你可以复制它们、对它们做版本管理、带走它们、用文本编辑器审查它们。

本网站

着陆页和信息类页面无需账户即可阅读。我们不会使用侵入式的行为遥测来为你画像。托管运行环境可能会使用必要的技术性 cookie；我们不会向第三方出售数据。

CLM 应用与 WebApp（产品本身）

产品按本地优先（local-first）设计：缓存和索引都可以重新生成；.md 文件始终属于你。任何云同步都将是可选的，由你决定。加密的数据块绝不应以明文形式落在磁盘上。

如果你创建账户

你写的东西一样都不在那里：这个版本没有任何接口接收你的 .md 文件，服务器知道你有权拥有什么，而不知道你写了什么。在那里的是账户：邮箱、密码（从不明文——我们只保留一段无法还原的指纹）、注册日期、已打开的会话，以及让它运转的技术细节，比如一个密码找回链接，直到你使用它或它过期为止。服务器日志会短时间保留请求的 IP 地址：用来阻止反复的登录尝试。

档案的云同步（需主动开启，按档案设置）

上一段有一个例外，而且只有你自己选择才会发生：云。如果你为某个档案开启它，该档案的文件——.md 和 .txt 文件，与导出的范围相同——会原样复制到 IllAIra 的服务器：名称、大小、版本和内容都以明文存储，没有加密。管理该服务器的人在技术上可以读取这些文件；除非你就自己的文件请求协助，否则没有人会去读。你在应用中加密的数据块依然是加密的，因为加密发生在文件内部。缓存、索引、偏好设置和聊天记录绝不会被同步。你的设备始终是事实的唯一来源：服务器上的副本只是你各台设备之间的桥梁，不是备份，而且在这个测试版中它只存放在一块磁盘上。“停用”会把该档案的副本从服务器上移除；删除账户则会移除全部内容。

使用自己密钥的聊天，以及手机上的模型

如果你在应用或 WebApp 中填入自己的密钥，聊天会把你的消息——在“聚焦我的文件”模式下，还有档案文件中与之匹配的段落——直接从你的手机或浏览器发送给你选择的服务商，并适用该服务商的条款：对话的任何内容和密钥都不会经过 illaira.com，我们也没有任何服务器进行中转。密钥保存在手机的安全存储中，或浏览器中属于你账户的存储里，绝不会出现在链接里，也绝不会写入日志；“忘记密钥”会将其移除，退出账户同样会将其移除。如果使用在手机上运行的模型，则不会建立任何连接。对话保存在设备上，按档案分开，绝不会同步：它们不是记忆——需要长期保留的内容，由你用 MemoKen 保存，并由你确认。在应用中，自 0.1.80 起，每段对话同时也是 IllAIra 文件夹内“聊天记录”文件夹中的一个 .md 文件：可由你打开、复制和删除，会随对话和档案一同删除，绝不会上传到云端；在 WebApp 中你可以下载同样的文件。在 Android 上，只有当你自己填写的基础 URL 指向你自己电脑上的模型时，才允许使用普通 HTTP 流量；访问 illaira.com 时，应用只使用 HTTPS。

IllAIra 点数：我们自己的模型，用你的余额支付

如果你选择我们提供的、用 IllAIra 点数支付的模型——目前位于开发者模式之后，在应用和 WebApp 中均可——你的消息，以及在“聚焦我的文件”模式下档案文件中与之匹配的段落，会通过 IllAIra 服务器发送给服务商（DeepSeek），并适用该服务商的条款。我们不保存任何文本：服务器只负责转发，并且只记录每一轮的 token 数量用于计费，记录在服务器上你的文件夹中的一个文件里，紧挨着你的余额。1 点 = 1 美分。手机上的模型和你自己的密钥永远不会消耗点数。

MemoKen 与剪贴板

默认关闭。若在设置中开启，IllAIra 会请求 Android 允许在其他应用上方绘制一个图标，并保持一个带通知的前台服务。MemoKen 不读取任何应用的屏幕，也不监视剪贴板：只在你把手指放上去的那一刻读取一次，以判断你是否复制了日志。此时 Android 可能显示它自己的提示“IllAIra 已从剪贴板粘贴”：那就是这一次读取，也是唯一一次。若有日志，MemoKen 旁边会出现面板，让你不离开聊天就选择归档位置。未经你确认不会写入任何内容，文本都留在设备上。

在浏览器中，MemoKen 是一个扩展，走的是另一条路径：它不会查看剪贴板，也不会读取你打开的页面——它只获取你选中的文字，而且只在你点击它的图标时才会这样做。

DROP 面的文件夹

卡片的 DROP 面会把你选择的文件分批复制到 Download › IllAIra › memoken-drop 文件夹，并通过 Android 的分享面板提供。你的文件留在原处；每批都会清空并重新填充该文件夹。不会有任何内容上网。

联系与更新

对于骨架、模块和抢先体验，我们也会使用公共渠道（例如 Patreon），这些渠道的隐私政策由其自行负责。你可以在“账户”页面自行删除账户：它会真正消失——邮箱、密码指纹、注册日期和会话——我们不会在任何地方保留一份“已删除”的副本。你的 .md 文件不受影响：我们从未拥有过它们。其他所有事项——了解我们持有什么、更正它，或者你已无法登录——请写信至 privacy@illaira.com。

知识产权

Continuity Layer 背后的方法已提交专利申请（专利申请中，patent pending）；IllAIra® 是项目的名称。它们保护的是架构和名称，而不是你创作的内容：你所写的身份、记忆和模块仍然属于你，你可以修改它们、分享它们，或把它们带到其他系统，无需征得我们的同意。