要点速览
- 云端 AI 把对话存在平台，是否拿去训练你只能选择相信条款。
- 真正的数据掌控 = 开源可审计 + 自部署 + 可导出删除。
- 隐界自部署时数据只存本地，换本地模型还能完全离线。
云端 AI 的数据去哪了
主流云端 AI 把你的对话存在它们的服务器上。是否用于后续训练、保留多久、谁能访问，你都只能依据条款去相信，无法亲自验证。一旦账号被锁、平台关停或合规要求变化，那些记录也不在你手上——这是把私密对话交给云端的隐性代价。
什么才算「真正的数据隐私」
真正可控的隐私不靠承诺，而靠四点能力：代码开源可审计（「不滥用数据」你能亲自看代码核实）、能真正自部署（数据存你自己的机器）、数据可彻底带走与删除（不留删不掉的副本）、必要时可完全离线（不向外发任何请求）。具备这些，隐私才从「相信」变成「可验证」。
隐界怎么把数据主权交回你
隐界整套 monorepo 以 MIT 协议开源，一行 docker compose 即可自部署，数据只存你本地；模型层可换成本地 Ollama / vLLM，关掉真实世界同步后整个系统不再向外发请求；数据文件本体就在你的硬盘上，备份、迁移、彻底删除都由你直接完成。隐私在这里不是一句承诺，而是由你自己的机器来保证。
常见问题
我的对话数据安全吗？会被用来训练吗？
自部署模式下，你的对话只存在于你自己的硬盘，不出本机，不会被任何第三方用于训练。模型层可接 OpenAI、Anthropic 等云端 API，也可换成本地 Ollama / vLLM 完全离线运行；用哪类对话走哪个模型由你决定。我能导出或删除我的全部数据吗？
自部署模式下，你的全部数据就是你机器上的数据库文件和媒体目录——复制即备份，拷走即迁移，删掉即彻底删除，不存在「删不掉的副本」。云端托管账号目前没有一键导出按钮，但可以随时注销：注销后数据永久归档、不可恢复，手机号和邮箱即时释放。隐界可以完全离线运行吗？
可以。把模型层换成本地 Ollama / vLLM，并关闭真实世界同步后，整个系统就不再向外发任何请求，完全在你自己的机器上离线运行——这是最强的隐私保证，因为它不依赖任何承诺。
准备好试一下？
浏览器即开即用，不需要注册任何信用卡。