Čo je naozaj súkromné a čo nie je.
Väčšina aplikácií povie "rešpektujeme vaše súkromie" a tým to skončí. Tu je celý obraz: čo opúšťa vaše zariadenie, kto to dostáva, čo si uchovávame a kde sú úprimné limity. Žiadne marketingové slová, ktoré si nemôžete overiť.
Čo opúšťa vaše zariadenie, pri každej akcii.
AI, ktorá beží vo vašom prehliadači, musí aj tak niečo odoslať, aby vám odpovedala. Tu je presne čo a komu, pre každú vec, ktorú NOLO dokáže.
Ak nikdy nezapnete synchronizáciu a nikdy nepoužijete nástroj, jediné, čo kedy opustí vaše zariadenie, je správa, ktorú odošlete, aby ste dostali odpoveď.
Čo ukladajú vlastné servery NOLO.
Niečo si uchovávame a radšej vám presne povieme čo, než by sme predstierali, že nič. Je to pseudonymné: viazané na vaše anonymné ID, nikdy na meno, e-mail či holú IP a nikdy na obsah vašich chatov.
Záznam o použití pri každej správe
Pri každej správe uložíme malý riadok: vaše anonymné ID, typ správy, ktorý model odpovedal, počet tokenov a váš plán. Takto fungujú denné limity a fakturácia. Nikdy neukladáme text vašich správ ani odpovedí.
Vaša IP sa používa výhradne ako solený jednosmerný hash na zastavenie zneužitia a tento kôš sa zmaže do týždňa. Nedá sa premeniť späť na vašu adresu.
Kde sú limity v skutočnosti.
Hocikto môže tvrdiť "plne súkromné". Toto sú miesta, kde NOLO nie je, povedané priamo, aby ste sa mohli rozhodnúť sami.
Vaša história je vo vašom zariadení, ale nie je zašifrovaná v pokoji
Chaty sa ukladajú v lokálnom úložisku vášho prehliadača v čitateľnej podobe. To ich drží mimo našich serverov, ale zároveň to znamená, že hocikto s prístupom k vášmu odomknutému zariadeniu by ich mohol otvoriť. Ak vám na tom záleží, používajte kód zariadenia a po skončení NOLO vymažte.
Synchronizácia s Drive je zašifrovaná, ale nie je to pravé end-to-end
Keď zapnete synchronizáciu, vaše chaty sa zašifrujú skôr, než sa dostanú na váš Google Drive. Kľúč sa však odvodzuje z identifikátora vášho účtu Google, nie z hesla, ktoré poznáte len vy, takže ide skôr o silné zahmlenie než o zero-knowledge šifrovanie. Berte to ako "oveľa lepšie než v čitateľnej podobe", nie ako "matematicky nemožné pre kohokoľvek".
Generovanie obrázkov používa proprietárny model tretej strany
Chatovacie modely majú otvorené váhy a pomenúvame ich. Generovanie obrázkov je výnimkou: beží na proprietárnom modeli poskytovateľa tretej strany. Prompt aj tak prechádza cez náš server bez vašej identity, ale je férové vedieť, že táto jedna funkcia nie je open-weights.
Overte si to sami za dve minúty.
Nemusíte nám nič z toho veriť na slovo. Prehliadač vám už dáva nástroje na sledovanie toho, čo NOLO robí.
Otvorte panel siete
V NOLO stlačte F12 a otvorte kartu Network , potom odošlite správu. Uvidíte, že požiadavky idú na vlastné API NOLO a nikam inam, žiadne reklamné siete, žiadne analytické sledovače, žiadni profilovači tretích strán.
Vymažte úložisko
V tom istom paneli otvorte Application → Úložisko a vymažte ho. Vaše chaty zmiznú, pretože je to jediné miesto, kde existujú. Žiadna serverová kópia na zmazanie neexistuje.
Skontrolujte, čo sa odoslalo
Kliknite na ktorúkoľvek požiadavku na /api/chat a prečítajte si jej obsah. Žiadny e-mail, žiadne meno, žiadny prihlasovací token, len vaše anonymné ID a správa, ktorú ste sa rozhodli odoslať.
Pomenujte model
Spýtajte sa NOLO, ktorý model odpovedá. Povie vám to, chatovacie modely majú otvorené váhy, takže si môžete presne vyhľadať, čo beží, a posúdiť to sami. Pozrite porovnanie.
Priame odpovede.
Nie celkom, a nebudeme to tvrdiť. Uchovávame pseudonymné riadky o použití (vaše anonymné ID, počty tokenov, použitý model) až 90 dní, aby fungovali limity a fakturácia. Nikdy nelogujeme obsah vašich správ a nikdy neukladáme vašu IP v čitateľnej podobe. "Žiadne logy obsahu, žiadna identita" je presné; "zero logs" by nebolo.
Nie. Synchronizácia ukladá zašifrovaný blok dát do vášho vlastného priečinka aplikácie na Google Drive. Tieto dáta nedržíme a nemáme ich kópiu. Úprimná výhrada je, že šifrovací kľúč sa odvodzuje z vášho identifikátora Google, nie zo súkromného hesla, takže ide o silnú ochranu, ale nie o zero-knowledge end-to-end.
Nie. Vaša správa dorazí k poskytovateľovi, dostane odpoveď a zahodí sa v rámci ich režimu zero-data-retention. Keďže neexistuje žiadny účet, nemajú ani k čomu správu spätne priradiť.
Aby sa dali presadiť denné limity, spracovať platby a zastaviť zneužitie, čo je nevyhnutné minimum na prevádzku služby bez účtu. Je to pseudonymné a krátkodobé a presne to, čo to je, vidíte vyššie.
Súkromné už od návrhu. Úprimné o zvyšku.
Otvorte to, sledujte sieť, prečítajte si obsah. Potom sa rozhodnite.