Privacy in Ostler.
Ostler funziona interamente sul tuo hardware. Non possiamo accedere ai tuoi dati. Non è una decisione di policy. È una decisione di architettura.
Ostler funziona interamente sul tuo hardware. Non possiamo accedere ai tuoi dati. Non è una decisione di policy. È una decisione di architettura.
Questa pagina spiega esattamente quali dati Ostler elabora, dove vanno e chi può vederli. In breve: i tuoi dati restano sulla tua macchina, e nessuno – noi compresi – può vederli.
Quando usi Ostler, importa ed elabora i dati dai tuoi export GDPR e dai servizi collegati – contatti, calendari, metadati dei messaggi e (se li attivi) trascrizioni e cronologia di navigazione.
Sulla tua macchina. Solo sulla tua macchina. La cifratura FileVault dell’intero disco protegge oggi i file sul tuo Mac; un livello più fine per singolo archivio, legato a una passphrase che solo tu possiedi, è in fase di rollout. Senza le tue chiavi i dati sono illeggibili per chiunque, noi compresi.
Ostler archivia i dati in tre database locali che vengono eseguiti come servizi container locali sul tuo Mac, con tutti i file di dati scritti nella tua home directory:
La zona motore (~/.ostler/) contiene i file dei database, le chiavi di cifratura e la configurazione dei servizi. La zona visibile (~/Documents/Ostler/) contiene gli output leggibili dall'uomo: riepiloghi delle conversazioni, pagine wiki e artefatti esportati. Entrambe le directory si trovano sul tuo filesystem locale e in nessun altro posto.
Questi database girano su localhost e non sono esposti a internet. Il livello di cifratura per archivio usa una chiave derivata dalla passphrase (PBKDF2 con 600.000 iterazioni, SQLCipher AES-256). Il dettaglio crittografico completo è nella informativa legale sulla privacy §8.
Il tuo grafo della conoscenza resta sul tuo Mac.
I modelli di IA funzionano localmente tramite Ollama. L'app Ostler non contiene telemetria, né analisi in-app, né segnalazione di crash, né tracciamento dell'uso. Non sappiamo chi usa Ostler, quante persone lo usano, né cosa ci fanno. Nessun export di massa del tuo grafo lascia il tuo dispositivo in nessuna circostanza. (Il sito marketing ostler.ai usa Cloudflare Web Analytics, un servizio di analisi senza cookie e rispettoso della privacy – vedi «Iscrizioni dal sito marketing» più sotto.)
Il riepilogo onesto: entrano dati pubblici; nulla sulle tue relazioni, messaggi, calendario o inferenze viene caricato. I nomi lasciano il tuo dispositivo per l’arricchimento Wikidata (quando lo attivi) e in ogni query che invii attivamente alla ricerca web.
La ripartizione completa è nella informativa legale sulla privacy §5.
Puoi verificarlo disconnettendoti da Internet. Ostler continua a funzionare – perdi la ricerca web e l'arricchimento Wikidata, ma il tuo grafo della conoscenza, il tuo assistente IA e tutte le funzioni locali funzionano normalmente.
Una revisione di sicurezza indipendente è in fase di definizione con una nota azienda di cybersicurezza. Puntiamo a pubblicare un riepilogo pubblico al completamento. La fiducia dovrebbe essere verificabile, non presunta.
I tuoi dati vivono in formati standard e aperti, ed eliminare Ostler elimina tutto. Non esiste una copia lato server, perché non esiste un server.
Tutto è archiviato in formati che qualsiasi altro strumento può leggere:
Per esercitare il tuo diritto alla cancellazione: esegui ostler-uninstall, che ferma tutti i servizi Hub e i container dei database locali e rimuove i tuoi dati (~/.ostler/ e ~/Documents/Ostler/). I tuoi dati non ci sono più.
Se mai costruiremo una funzionalità che tocca la rete, te lo diremo prima che venga rilasciata e sarà facoltativa. Local-first non è una posizione di marketing. È il modo in cui il software è costruito.
Gli unici dati personali che Creative Machines detiene: email della newsletter (Buttondown), analisi del sito senza cookie (Cloudflare) e uno stato di pagamento (Stripe / Apple). Mai la tua carta, mai il tuo grafo.
Domande su privacy, trattamento dei dati o questa policy: [email protected].
Sospetti una vulnerabilità o un problema di sicurezza? Scrivi a [email protected] e consulta la nota sulla divulgazione responsabile nella nostra pagina sicurezza.
Non puoi de-condividere la tua anima. Per questo abbiamo costruito Ostler in modo che non te lo chieda mai.
Locale · Verificabile · Tuo