Що ми бачимо, а що ні.
LucinOS тримає найособистіші дані, які взагалі може тримати застосунок для продуктивності — у що ти віриш, що тебе зачіпає, як ти з цим справляєшся. Це заслуговує на конкретику, а не на заспокоєння. Ось як усе влаштовано сьогодні.
Три речі, які є правдою просто зараз
Кожна з них — властивість коду, перевірена перед тим, як була написана ця сторінка.
Твою Внутрішню мапу і щоденник не читає жоден серверний код.
Твої цінності, переконання, принципи, межі, сильні сторони, емоційні тригери та способи давати собі раду — разом зі щоденником, нотатками вдячності, журналом рішень і подіями життя — не торкається жодна частина нашого бекенду. Вони синхронізуються, щоб ти мав доступ із будь-якого свого пристрою. З нашого боку їх ніхто не відкриває.
Lucian збирає картину про тебе на твоєму пристрої.
Коли ти пишеш Lucian, твій браузер збирає контекст — мапу, тиждень, те, над чим ти працюєш — і надсилає його разом із повідомленням. Наш сервер ніколи не звертається до твоїх даних, щоб скласти цей запит. Він передає повідомлення далі й повертає відповідь.
Застосунок працює спершу локально.
Кожен екран малюється з даних, які вже є на твоїй машині. Синхронізація — це шар зверху, а не те, від чого застосунок залежить. LucinOS працює й тоді, коли мережа — ні.
Що залишає твій пристрій і куди йде
Повний перелік. Якщо чогось тут немає — воно нікуди не йде.
Шифрується під час передавання. Кожен акаунт ізольований на рівні бази даних.
Твоє повідомлення плюс контекст, який зібрав браузер. Обробляється, щоб відповісти тобі, а не для навчання моделей.
Аудіо: розпізнається й видаляється.
Зображення: зчитується один раз і видаляється.
Автоматичний прохід виділяє продуктовий фідбек — баги, чого бракує — і ці витяги ми читаємо. Він також пише приватне резюме назад у твою власну гілку, і воно лишається твоїм.
Трейс помилки. Особисті дані до нього не додаються.
Яка сторінка — і нічого з її вмісту.
Твої дані лежать у нашій базі, а отже ми як оператор технічно могли б до них звернутися. Ми цього не робимо, і жоден код цього не робить. Але «код цього не читає» — це факт про те, як усе побудовано, а «ніхто не зміг би прочитати» вимагає шифрування, якого ще немає. Коли воно з’явиться, ця сторінка про це скаже, і різниця буде справжньою, а не обіцянкою. Ми радше будемо точними, ніж заспокійливими.
Що далі
Наскрізне шифрування особистої половини
Щоденник, Внутрішня мапа, вдячність, журнал рішень, події життя і розмови — зашифровані на твоєму пристрої ще до синхронізації. Ми перестаємо мати змогу їх прочитати навіть у принципі. Оскільки сьогодні їх не читає ніщо наше, це не коштує тобі жодної функції.
Ключ відновлення
Шифрування означає, що забутий пароль ми не зможемо скинути — у цьому й суть. Ти отримаєш ключ відновлення один раз, під час налаштування, і ми попросимо зберегти його в надійному місці.
Завантажити все
Увесь твій акаунт як файли, які лишаються в тебе. Власність, яку можна перевірити, а не прийняти на віру.
Лише локальний режим
Для тих, хто радше повністю відмовиться від синхронізації й лишить копію, яка ніколи не покидає машину.