«ИИ-ведение дневника» незаметно стало означать одно: ваши записи загружаются на сервер, модель читает их там, а затем отправляет вам выводы обратно. Это самый простой способ реализовать такую функцию, но для дневника это также неверный вариант по умолчанию.

Вот в чём разница между облачным и локальным ведением дневника, и где Inner Journal проводит свои границы.

Как работает облачное ИИ-ведение дневника

В облачной модели ИИ находится на серверах компании, поэтому ваш дневник должен отправляться туда для обработки. Это имеет несколько последствий, которые стоит назвать:

• Ваши самые личные записи хранятся и читаются в инфраструктуре, которую вы не контролируете.

• «ИИ-инсайты» требуют подключения: нет сигнала — нет функции.

• Вы доверяете политику доступа провайдера, сроки хранения и иногда даже решения об обучении моделей текстам, которые вы никогда не стали бы публиковать открыто.

Ничто из этого не обязательно является злонамеренным. Это удобно, и стремление к удобству вполне понятно. Но дневник — это особенно чувствительное приложение, и «отправлять всё на сервер» для него слишком тяжёлый вариант по умолчанию.

Как работает локальное ведение дневника

Inner Journal по умолчанию хранит ваш дневник на вашем телефоне. ИИ работает на устройстве, поэтому ваши записи никогда не отправляются куда-либо для анализа; после установки модели функции работают офлайн, даже в авиарежиме; и если вы никогда не входите в аккаунт, вообще ничего не покидает ваш телефон.

Вот сравнение бок о бок:

Где Inner Journal всё же использует облако и как это защищено

Честность важнее красивой маркетинговой формулировки, поэтому вот полная картина. У Inner Journal есть одна необязательная облачная функция: синхронизация, которая поддерживает актуальность вашего дневника на всех устройствах. Она выключена, пока вы сами её не включите, и это единственный путь, по которому ваши данные могут покинуть телефон.

Когда вы включаете синхронизацию, вы также можете включить сквозное шифрование. Текст ваших записей и медиафайлы шифруются на вашем устройстве с помощью AES-256-GCM ещё до загрузки — ключ создаётся из известной только вам парольной фразы (через PBKDF2-HMAC-SHA-256), а серверы хранят только блоки данных, которые невозможно прочитать без него.

Если говорить точно о границах: это шифрование защищает копию, синхронизируемую через облако. Небольшой объём метаданных — даты, настроение, теги и идентификаторы синхронизации — остаётся читаемым, чтобы работали удаления и резервные копии. На самом устройстве ваши записи хранятся в локальном хранилище, защищённом песочницей операционной системы. Именно так это и устроено; эту границу стоит показывать, а не размывать.

Что означает «приватность» на практике

Для Inner Journal приватность — это не одна отдельная функция, а набор настроек по умолчанию:

• Аккаунт не требуется. Вы можете пользоваться всем приложением, ни разу не входя в систему.

• Локальное хранение в первую очередь. Ваш дневник хранится на устройстве, если только вы сами не включите синхронизацию.

• Локальный ИИ. Инсайты создаются на телефоне, а не на основе загруженной копии.

• Без рекламы, без рекламного идентификатора, без профилирования. Ваши данные не продаются и не передаются рекламным сетям.

Компромисс, сказанный прямо

Локальный ИИ действительно требует того, чего не требует облачная модель: достаточно мощного устройства и, на Android, однократной загрузки модели. Это реальная цена. Взамен ваш дневник не должен жить на чьём-то чужом компьютере, чтобы быть полезным.

Лично для меня это именно тот компромисс, который я хотел: я лучше потрачу немного памяти и места на устройстве, чем буду знать, что мои слова лежат в дата-центре.

Часто задаваемые вопросы

Загружается ли мой дневник для использования ИИ?

Нет. ИИ работает на вашем устройстве; записи никогда не отправляются на сервер для анализа.

Если я включу синхронизацию, сможет ли компания читать мой дневник?

Если включено сквозное шифрование, нет; синхронизируемый текст и медиафайлы шифруются ключом, который есть только у вас. Без него обычная синхронизация хранит ваши данные в инфраструктуре Google, с шифрованием при передаче и в состоянии покоя; метаданные в любом случае остаются читаемыми.

Нужен ли мне аккаунт?

Нет. Вход в систему необязателен и открывает синхронизацию; дневник полностью работает офлайн и без него.

Изучите архитектуру

Модели, требования к устройству и полная схема шифрования описаны на странице архитектуры локального ИИ.

Скачайте Inner Journal бесплатно в App Store или Google Play.

Сделано с любовью 🤍 Rick

Есть отзыв? Напишите нам из приложения или на contact@journalpersonaldiary.com.