Что делает ИИ-ассистента приватным? Чек-лист для iPhone

Если вы ищете приватного ИИ-ассистента для iPhone, сложность в том, что на страницах приложений это слово означает три разные вещи, и только одну из них можно проверить самостоятельно. Ниже три значения, а затем семь проверок: каждая занимает несколько минут и не требует ничего, кроме телефона. Для каждой указано, что вы увидите, если проведёте её с Orvena.

Три значения одного слова

Первое значение: политика. Модель работает в дата-центре компании, а компания обещает удалять беседы через какое-то время, или не обучать на них модели, или шифровать их при хранении. Многие компании эти обещания выполняют. Но это всё равно обещания: они записаны в документе, который можно отредактировать, и зависят от того, что каждый подрядчик и сотрудник дальше по цепочке делает то, что в документе написано.

Второе значение: настройка. Беседа по-прежнему уходит на сервер, чтобы на неё ответили, а переключатель в приложении ограничивает то, что с ней происходит потом. Ваши слова покидают телефон в любом случае; меняется лишь то, что компания соглашается делать с ними, когда они уже пришли.

Третье значение: архитектура. Модель работает на вашем собственном устройстве, поэтому беседе больше некуда отправиться. Останутся ли ваши слова при вас, перестаёт быть вопросом поведения и становится вопросом возможностей: программа не может отправить то, что она вообще не передаёт. Orvena устроена именно так, и именно это означает «Приватность на уровне архитектуры» в верхней части нашей главной страницы.

Ни одно из трёх значений не является обманом. Это разные продукты, а страницы приложений редко уточняют, о каком из них идёт речь. Проверки ниже это покажут.

Семь проверок приватного ИИ-ассистента на iPhone

1. Включите авиарежим и задайте вопрос

Всё остальное зависит от того, где работает модель, и эта проверка даёт ответ за десять секунд. Если ассистент отвечает на настоящий вопрос с выключенной связью, модель находится на телефоне. Если он извиняется за проблемы с подключением, значит, нет, что бы ни было написано на странице. Orvena продолжает отвечать с помощью собственной модели или Apple Intelligence, а её инструменты для календаря, напоминаний, будильников и фото продолжают работать; останавливаются только поиск в интернете, открытие веб-страниц, погода, поиск мест и подключённые сервисы, потому что им нужен внешний мир. Private Cloud Compute и облачным моделям тоже нужно подключение, если вы выбрали одно из них.

2. Откройте отчет о конфиденциальности приложений

iOS может вести журнал за вас. Откройте «Настройки», затем «Конфиденциальность и безопасность», затем «Отчет о конфиденциальности приложений» и нажмите «Вести отчет о конфиденциальности приложений». С этого момента для каждого приложения там видно, к каким интернет-доменам оно обращалось за последние семь дней и как часто пользовалось микрофоном, камерой, геопозицией, фото и контактами. Это самое близкое к сетевому монитору средство, для которого не нужны технические знания, и оно работает с любым ассистентом любой компании.

Что вы должны увидеть у Orvena: серверы загрузки модели (models.orvena.app или, как запасной вариант, huggingface.co), пока скачиваются модель и голоса; погодный сервис Apple, если на странице «Сегодня» включена погода; duckduckgo.com в те дни, когда вы просили актуальную информацию; любой сайт, который вы просили открыть; и openrouter.ai раз в день, когда вы открываете раздел «Модели» (Orvena обновляет публичный список моделей OpenRouter), а также всякий раз, когда вы пользуетесь облачным ключом. Если вы выберете Private Cloud Compute, каждый ответ также уходит на серверы Apple. На том же экране «Конфиденциальность и безопасность» iOS ведёт и «Отчет об Apple Intelligence»; Apple пишет: "Вы можете создать отчёт о запросах, которые ваш iPhone отправил в Private Cloud Compute." Домена аналитики или отчётов о сбоях там нет, потому что в приложении нет SDK для аналитики или отчётов о сбоях.

3. Поищите аккаунт

Аккаунт привязывает личность к каждому запросу. Большинство облачных сервисов его требуют, потому что за каждое сообщение кому-то нужно выставить счёт или ограничить частоту запросов. Модели на вашем телефоне не нужно выставлять счёт за сообщение, поэтому аккаунт существовал бы только для того, чтобы вас идентифицировать. Посмотрите на первый экран после установки. В Orvena нет ни аккаунта, ни входа, и нет сервера Orvena с данными пользователей, где такой аккаунт мог бы храниться.

4. Прочитайте запросы разрешений

Когда приложение на iPhone запрашивает доступ к микрофону, календарю или данным о здоровье, iOS показывает причину, которую написал разработчик. Прочитайте её: расплывчатая причина должна насторожить. Запрос Orvena на доступ к микрофону гласит: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena слушает только во время активной голосовой беседы, а системный индикатор микрофона виден всякий раз, когда микрофон используется.) Запрос на доступ к «Здоровью» сообщает, что приложение читает данные об активности и сне на этом iPhone и "asks before a requested result is sent to a cloud or live voice provider." (спрашивает, прежде чем запрошенный результат будет отправлен облачному провайдеру или провайдеру живого голоса). Каждое разрешение запрашивается тогда, когда оно понадобилось впервые, а не все сразу при запуске.

5. Спрашивает ли ассистент, прежде чем ваши данные уйдут, и называет ли, куда?

Большинство полезных ассистентов рано или поздно что-то куда-то отправляют: поисковый запрос поисковой системе, запрос облачной модели. Вопрос в том, останавливается ли приложение и сообщает ли вам в этот момент, что именно отправляется и кому. В Orvena действие, которому нужно ваше одобрение, показывает карточку, где указано, где оно выполняется: либо "Работает на этом iPhone. Ничего не покидает ваше устройство.", либо "Отправляет данные, необходимые для этого действия, в" и название сервиса. Перед первым в беседе запросом к облачной модели с вашим собственным ключом появляется окно с заголовком "Прежде чем что-либо отправить": оно спрашивает, отправить ли эту беседу и результаты её инструментов этому провайдеру, и предлагает «Разрешить для этого разговора», «Разрешить один раз» или «Разрешать всегда». Для Private Cloud Compute Orvena спрашивает один раз, когда вы выбираете его в разделе «Модели»: "Каждый ответ отправляет вашу беседу и нужные для него результаты инструментов на серверы Apple. Apple не хранит эти данные. Orvena по-прежнему каждый раз спрашивает, прежде чем отправить данные о здоровье или финансах." Если в беседе есть данные о здоровье или финансах, Orvena спрашивает снова каждый раз; такое согласие сохранить нельзя.

6. Можно ли потом увидеть, что он сделал?

Ассистент, который действует на вашем телефоне, должен оставлять след. Если он перенёс встречу или поставил будильник, осталась ли запись и можно ли это отменить? Orvena создаёт карточку для каждого действия, а на тех, которые можно отменить (события календаря, напоминания, будильники и таймеры), есть кнопка «Отменить». Всё, что удаляет или отменяет, каждый раз сначала спрашивает. Отдельный экран «Активность» хранит историю за 30 дней: что выполнялось и куда уходили данные, а в Настройках есть страница «Передача данных», где каждое сохранённое согласие можно отозвать по отдельности.

7. Спросите, как компания зарабатывает

Само по себе это не свойство приватности, но это объясняет мотивы. Облачная модель стоит денег на каждом сообщении, и эти расходы что-то должно покрывать: подписка, реклама или ваши данные. Модель на вашем телефоне не стоит компании ничего за сообщение. Ассистент Orvena бесплатен и без ограничений, а одна покупка за $14,99 открывает голос, подключения, запланированные задачи, Private Cloud Compute в iOS 27 и облачные модели с вашим собственным ключом. Подписки нет, потому что нет счёта за каждое сообщение, который нужно было бы перекладывать на вас.

Затем прочитайте политику как список

Страница о конфиденциальности, написанная абзацами, может быть правдивой и всё равно умалчивать о том, что важно именно вам. Ищите список: каждая категория данных, остаётся ли она на устройстве и при каком условии уходит. Orvena публикует такой список на своей главной странице: в нём двенадцать строк, от «Ваши беседы» (остаются на устройстве) до «Облачные модели» (ваш ключ, ваше решение), и её политика конфиденциальности написана так же. Затем сравните его с разделом «Конфиденциальность приложения» на странице в App Store. Оба должны описывать один и тот же продукт.

Где хранится ваша история

У ассистента на устройстве история бесед является файлом на телефоне, поэтому стоит знать, как этот файл хранится. Orvena хранит его с полной защитой файлов iOS (то есть он зашифрован всякий раз, когда телефон заблокирован) и исключает из резервных копий в iCloud и на компьютере. Удаление беседы также отзывает все согласия, которые вы дали для этой беседы. Вместе с приложением удаляются история, модель и голоса.

Компромисс

Модель, которая помещается в телефон, меньше модели, занимающей целый дата-центр. Для того, о чём ассистента просят чаще всего (перенести встречу, набросать сообщение, прочитать фото, кратко пересказать страницу), разницу трудно заметить. Для долгого исследования или очень узкой специальной области она реальна. Orvena решает это, оставляя выбор за вами: в iOS 27 можно выбрать Private Cloud Compute от Apple или добавить облачную модель с собственным ключом API, и описанные выше запросы согласия действуют при каждом обращении к ней.

Частые вопросы

ИИ на устройстве и сквозное шифрование: это одно и то же?

Нет. Сквозное шифрование защищает данные на пути к серверу, который всё равно их получает и обрабатывает. «На устройстве» означает, что сервера в беседе нет: модель отвечает на телефоне, поэтому при передаче шифровать нечего.

Может ли приватный ИИ-ассистент искать в интернете?

Да. Когда вы просите актуальную информацию, Orvena отправляет запрос в DuckDuckGo, как это сделал бы браузер. С собственной моделью или Apple Intelligence она читает результаты на телефоне; с Private Cloud Compute результаты уходят на серверы Apple вместе с остальным ответом. Это происходит потому, что вы попросили, и именно в этот момент, а поиск отображается в «Активности». Если запрос содержал бы данные из вашего календаря или другого защищённого источника, Orvena сначала спросит.

Отправляет ли приватный ИИ-ассистент мои беседы компании?

Нет. У Orvena нет аккаунта и нет сервера Orvena, который получал бы ваши беседы. На беседы отвечает iPhone или выбранный вами облачный движок, и компании они никогда не передаются.