Приватность меняет то, что мы способны сказать
Есть разница между текстом для аудитории и текстом, который нужен только для того, чтобы разобраться в себе. В первом случае мы редактируем мысль ещё до того, как она успела сформироваться: стараемся звучать разумно, убираем противоречия, скрываем неуверенность. Во втором можно начать с незавершённой версии: «не понимаю, почему меня это задевает», «кажется, я передумал» или просто «что-то не так».
Именно такой сырой материал часто оказывается самой ценной частью дневника. И одновременно самой чувствительной. Если каждая запись ощущается как сообщение, которое отправляется в неизвестную систему, разговор меняется ещё до начала. Поэтому приватность защищает не только сохранённые данные. Она влияет на то, сможет ли человек говорить достаточно свободно, чтобы рефлексия вообще имела смысл.
Мы хотим, чтобы Narratives ощущался не как отправка частей своей внутренней жизни куда-то ещё, а как открытие личного пространства на устройстве, которое уже принадлежит вам.
Локально по умолчанию
Основная AI-модель Narratives работает прямо на iPhone. Обычному разговору не нужно отправляться на AI-сервер разработчика, чтобы получить ответ. Тот же локальный принцип лежит в основе контекста, позволяющего продолжать диалог, а также ключевой обработки голосовых заметок и изображений.
Это не этикетка о приватности, добавленная к готовому продукту, а исходное архитектурное решение. Локальная работа определяет, какие модели можно использовать, как собирать контекст, управлять памятью и вести себя приложению, когда телефону не хватает ресурсов. Она заставляет нас работать в реальных границах персонального устройства, а не незаметно переносить всю сложность в облако.
Благодаря локальной обработке основная часть приложения доступна и без стабильной сети. Мысль может прийти в поезде, на прогулке или поздно вечером, когда интернет работает плохо. Дневник всё равно должен оставаться рядом.
Отсутствие аккаунта — тоже часть замысла
Чтобы начать пользоваться Narratives, не нужно создавать аккаунт. Здесь нет обязательного профиля и облачной личности, которую требуется завести ради первой записи. Отказ от регистрации не только сокращает онбординг. Он позволяет не превращать личный дневник в отношения с удалённым сервисом по умолчанию.
Аккаунт полезен, когда сервису необходимо узнавать человека на разных устройствах и серверах. Но вместе с ним появляется ещё одно хранилище идентификаторов, данных для входа, сценариев восстановления и истории активности. Для локального личного пространства уместнее другая отправная точка: открыть приложение, начать разговор и оставить данные на устройстве.
Это не делает телефон магически неуязвимым. По-прежнему важны код-пароль, настройки резервного копирования, защита самого устройства и физический доступ к нему. Но такой подход уменьшает количество мест, участвующих в обычной записи дневника, и делает границу приватности понятнее.
Дневнику нужна память, а памяти — границы
Полезный разговор не может каждый раз начинаться с нуля. Narratives важно помнить, что вы работаете над определённым проектом, что какой-то распорядок вам не подошёл или что к нерешённому вопросу стоит вернуться позже. Без контекста личный ассистент в начале каждого диалога снова становится незнакомцем.
Но запоминать всё без разбора — тоже не решение. Хорошая память избирательна и понятна. Она должна сохранять то, что помогает продолжать разговор: цели, решения, исправления, ограничения и открытые вопросы. При этом каждое случайное предложение не должно превращаться в постоянный факт о человеке.
Поэтому память Narratives можно просматривать и очищать. Ассистент не должен составлять невидимую биографию, которую невозможно проверить. Контекст приносит пользу только до тех пор, пока остаётся под контролем человека, чью жизнь он описывает.
Что остаётся на устройстве
Обычный материал Narratives — диалоги, сохранённый контекст, записи трекеров, расписание и итоги — спроектирован для локального хранения. Расшифровка голоса и понимание изображений также строятся вокруг обработки на устройстве. Задача в том, чтобы наиболее личные части опыта оставались внутри одной и той же границы приватности.
Это важно, потому что приватность можно потерять не только через полный текст дневника, но и через небольшие фрагменты. Расшифровка голоса может рассказать, где находился человек и о чём беспокоился. На фотографии может быть комната, документ или момент, который никто не собирался помещать в удалённый архив. Контекст иногда сообщает больше, чем отдельная фраза. Локальная обработка позволяет не создавать внешнюю копию только потому, что в работе участвовал AI.
Локальное хранение делает отношения с продуктом понятными: дневник не превращается в набор записей, разбросанных по нескольким непрозрачным сервисам. Это приложение и его данные на вашем iPhone.
Когда интернет действительно нужен
Некоторые вопросы по своей природе обращены к внешнему миру. Актуальный прогноз погоды, поиск в интернете или содержимое страницы нельзя получить только из локальной модели. В таких случаях онлайн-инструмент может подключаться для конкретного запроса, которому он необходим.
Здесь важно различать локальный разговор и явное обращение к внешнему источнику. Narratives не должен незаметно превращать каждое личное сообщение в серверный запрос. У выхода в сеть должна быть понятная цель, а полученный результат должен возвращаться в разговор как дополнительная информация, не меняя базовую модель приватности дневника.
Такая граница помогает ассистенту оставаться честным. Локальное рассуждение, личный контекст и актуальные сведения из внешнего источника — разные типы информации. Если не смешивать их, пользователю проще понимать, на чём основан ответ.
Контроль важнее обещаний
Заявление о приватности написать легко. Настоящий контроль должен существовать внутри продукта. Человек должен иметь возможность увидеть, что помнит дневник, удалить локальное содержимое и самостоятельно решить, когда экспортировать резервную копию. Для ухода не должно требоваться договариваться с удалённым аккаунтом или гадать, какая копия разговора осталась где-то ещё.
Тот же принцип относится к новым возможностям. Удобная функция не всегда стоит расширения границы приватности. Для каждой из них нужно задать базовые вопросы: действительно ли здесь нужен интернет, какая информация покидает устройство, видит ли пользователь это действие и можно ли дать ту же пользу локально?
Компромиссы неизбежны. У телефона меньше памяти и энергии, чем у дата-центра. Локальная модель может отвечать медленнее или не знать о недавних событиях. Мы предпочитаем честно показывать эти ограничения и развивать продукт внутри них, а не скрывать настоящую цену удобства.
Пространство, которое принадлежит вам
Narratives создаётся для мыслей, у которых ещё нет окончательной формы. Такому продукту нужна иная основа, чем сервисам, предназначенным прежде всего для публикации, обмена или сбора пользовательской активности. Дневник должен быть полезен ещё до того, как подключится к чему-либо внешнему.
Наш принцип прост: сначала локальная работа, отсутствие обязательного аккаунта, явное подключение онлайн-инструментов только там, где они действительно нужны, и память, которую можно увидеть и контролировать. Приватность — не последний экран в настройках. Это условие, позволяющее написать первую честную фразу.