Паранойя по умолчанию
Локальные модели ставят не ради красоты, а чтобы данные никуда не уходили. Поэтому приватность здесь — не настройка, а поведение по умолчанию.
Только 127.0.0.1
Встроенный сервис приложения слушает только локальный адрес — из сети до него не достучаться. Вдобавок он требует одноразовый токен, который меняется при каждом запуске.
Ключи в DPAPI
API-ключи к серверам моделей хранятся зашифрованными средствами Windows. Расшифровать их может только твоя учётная запись Windows — скопировать файл на другой компьютер бесполезно.
Логи без текстов
Сообщения и содержимое документов в журнал не попадают. В логе — что произошло, но не о чём ты спрашивал модель.
Индикатор облаков
Если адрес сервера модели окажется внешним, приложение это подсветит. Свои внутренние домены можно отметить как доверенные — тогда они не считаются «облаком».
Резервные копии
База приложения копируется раз в сутки, хранятся 10 последних копий. Локально, как и всё остальное.
Удаление по выбору
При удалении установщик спросит, стирать ли историю и ключи. Решаешь ты — а облаков так и не было.
Никакой телеметрии
Приложение ничего не сообщает разработчику о том, как ты им пользуешься. Ходит оно только туда, куда ты сам его направишь: к указанным серверам моделей — и в интернет через агента, если ты ему это разрешишь.
И этот сайт тоже
Здесь нет счётчиков, cookies и сторонних скриптов. Шрифты и картинки лежат на этом же сервере — браузер не ходит ни к Google, ни к CDN.
Не верь — проверь
Обещания выше можно сверить самому: что слушает приложение, чего нет в логах и уезжает ли чат «на сторону».
Что слушает 127.0.0.1
Встроенный сервис ZmNx·AI принимает запросы только с этого компьютера. Из LAN и из интернета до него не достучаться. Плюс одноразовый токен на каждый запуск — соседний процесс без токена ничего не получит.
Где что лежит и как устроены ключи — в «Приватность и данные».
Что не пишется
В журналы не попадают тексты сообщений и содержимое документов. Там — события («что случилось»), а не «о чём ты спрашивал». История чатов — в локальной базе у тебя, не у нас: телеметрии продукта нет.
Звонит ли домой
Отключи интернет и поработай с локальной моделью — чат должен жить. Или открой «Монитор ресурсов» / TCPView и посмотри, куда процесс ходит в тишине. Пошагово — в статье «Звонит ли программа домой».
Что уезжает при чате с моделью
Облачный чат и свой сервер — разный риск. Калькулятор на пальцах: сколько текста и файлов уходит «на сторону» в типичном диалоге.
Короткий чеклист
- В настройках модели — адрес из домашней сети или
127.0.0.1, не чужой SaaS-чат. - Индикатор облаков молчит на обычной работе (или подсвечивает только то, что ты сам разрешил агенту).
- Без интернета локальная модель отвечает; с выдернутым кабелем облачный чат — нет.
- В логах нет твоих фраз — только служебные события.
- Сомневаешься в любой программе, не только в нашей — десять минут проверки.