Що робить ШІ-асистента приватним? Чекліст для iPhone

Якщо ви шукаєте приватного ШІ-асистента для iPhone, складність у тому, що на сторінках застосунків це слово означає три різні речі, і лише одну з них ви можете перевірити самі. Нижче описано ці три значення, а потім сім перевірок: кожна займає кілька хвилин і не потребує нічого, крім телефона, а поруч сказано, що ви побачите, якщо проведете їх з Orvena.

Три значення одного слова

Перше значення: політика. Модель працює в дата-центрі компанії, і компанія обіцяє видаляти розмови через якийсь час, або не навчати на них моделі, або шифрувати їх під час зберігання. Багато компаній цих обіцянок дотримуються. Але це все одно обіцянки: вони записані в документі, який можна змінити, і залежать від того, чи кожен підрядник і працівник далі в ланцюжку робить те, що в документі написано.

Друге значення: налаштування. Розмова, як і раніше, надходить на сервер, де на неї відповідають, а перемикач у застосунку обмежує те, що з нею відбувається потім. Ваші слова в будь-якому разі залишають телефон; змінюється лише те, що компанія погоджується з ними робити, коли вони вже надійшли.

Третє значення: архітектура. Модель працює на вашому власному пристрої, тож розмові просто нікуди більше йти. Чи залишаться ваші слова з вами, перестає бути питанням поведінки й стає питанням можливостей: програма не може надіслати те, чого вона ніколи не передає. Orvena побудована саме так, і саме це означають слова "Приватність на рівні архітектури" вгорі нашої головної сторінки.

Жодне з трьох значень не є нечесним. Це різні продукти, а сторінки застосунків рідко кажуть, про який із них ідеться. Перевірки нижче це покажуть.

Сім перевірок приватного ШІ-асистента на вашому iPhone

1. Увімкніть авіарежим і поставте запитання

Від того, де працює модель, залежить усе інше, і ця перевірка дає відповідь за десять секунд. Якщо асистент відповідає на справжнє запитання з вимкненими радіомодулями, модель працює на телефоні. Якщо він вибачається через відсутність з'єднання, то ні, хоч би що було написано на сторінці. Orvena й далі відповідає власною моделлю або через Apple Intelligence, а її інструменти для календаря, нагадувань, будильників і фото продовжують працювати; зупиняються лише пошук в інтернеті, відкриття вебсторінок, погода, пошук місць і під'єднані сервіси, бо їм потрібен зовнішній світ. Private Cloud Compute і хмарним моделям з'єднання теж потрібне, якщо ви вибрали одне з них.

2. Відкрийте «Звіт про приватність програм»

iOS може вести журнал за вас. Перейдіть у «Параметри», потім у «Приватність і безпека», потім у «Звіт про приватність програм» і торкніться «Увімкнути Звіт про приватність програм». Відтоді для кожного застосунку там видно, з якими інтернет-доменами він зв'язувався за останні сім днів і як часто використовував мікрофон, камеру, геопозицію, фото й контакти. Це найближча до мережевого монітора річ, яка не потребує технічних знань, і вона працює з будь-яким асистентом будь-якої компанії.

Що ви маєте побачити для Orvena: хости для завантаження моделі (models.orvena.app або, як запасний варіант, huggingface.co), поки завантажуються модель і голоси; погодний сервіс Apple, якщо ви залишите погоду на сторінці «Сьогодні»; duckduckgo.com у дні, коли ви просили актуальну інформацію; будь-який сайт, який ви просили відкрити; і openrouter.ai раз на день, коли ви відкриваєте сторінку «Моделі» (Orvena оновлює публічний список моделей OpenRouter), а також щоразу, коли ви користуєтеся хмарним ключем. Якщо ви виберете Private Cloud Compute, кожна відповідь також надходить на сервери Apple. На тому самому екрані «Приватність і безпека» iOS веде ще й «Звіт Apple Intelligence»; Apple пише: "Ви можете створити звіт про запити, які ваш iPhone надіслав до Private Cloud Compute." Домену аналітики чи звітів про збої там немає, бо в застосунку немає SDK для аналітики чи звітів про збої.

3. Пошукайте обліковий запис

Обліковий запис прив'язує особу до кожного запиту. Більшість хмарних сервісів його вимагає, бо за кожне повідомлення комусь треба виставити рахунок або обмежити частоту запитів. Моделі на вашому телефоні нема за що виставляти рахунок за повідомлення, тож обліковий запис існував би лише для того, щоб вас ідентифікувати. Подивіться на перший екран після встановлення. В Orvena немає ні облікового запису, ні входу, і немає сервера Orvena з даними користувачів, на якому такий обліковий запис міг би існувати.

4. Прочитайте запити дозволів

Коли застосунок на iPhone просить доступ до мікрофона, календаря чи даних про здоров'я, iOS показує пояснення, яке написав розробник. Прочитайте його: розмиті пояснення є тривожним сигналом. Запит Orvena на доступ до мікрофона звучить так: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena слухає лише під час активної голосової розмови, а системний індикатор мікрофона показує, коли мікрофон використовується.) У запиті на доступ до «Здоров'я» сказано, що Orvena читає активність і сон на цьому iPhone і "asks before a requested result is sent to a cloud or live voice provider" (запитує, перш ніж запитаний результат буде надіслано хмарному постачальнику чи постачальнику живого голосу). Кожен дозвіл запитується тоді, коли він уперше потрібен, а не всі одразу під час запуску.

5. Чи запитує асистент, перш ніж ваші дані покинуть телефон, і чи каже, куди вони підуть?

Більшість корисних асистентів рано чи пізно кудись щось надсилає: пошуковий запит до пошукової системи, запит до хмарної моделі. Питання в тому, чи застосунок зупиняється й повідомляє вам саме в цю мить, що надсилається і кому. В Orvena дія, яка потребує вашого схвалення, показує картку, де вказано, де вона виконується: або "Працює на цьому iPhone. Ніщо не залишає ваш пристрій.", або "Надсилає дані, потрібні для цієї дії, до" з назвою конкретного сервісу. Перед першим у розмові запитом до хмарної моделі з вашим власним ключем з'являється панель із заголовком "Перш ніж щось надіслати", яка питає, чи надсилати цю розмову й результати інструментів цьому постачальнику, з варіантами "Дозволити для цієї розмови", "Дозволити один раз" і "Завжди дозволяти". Private Cloud Compute натомість запитує один раз, коли ви вибираєте його на сторінці «Моделі»: "Кожна відповідь надсилає вашу розмову й потрібні їй результати інструментів на сервери Apple. Apple їх не зберігає. Orvena і надалі щоразу запитує, перш ніж надіслати дані про здоров'я чи фінансові дані." Якщо розмова містить дані про здоров'я або фінанси, Orvena запитує знову щоразу без винятку; таку згоду зберегти не можна.

6. Чи можна потім побачити, що він зробив?

Асистент, який діє на вашому телефоні, має залишати слід. Коли він переніс зустріч чи поставив будильник, чи лишився про це запис, і чи можна дію скасувати? Orvena створює картку для кожної дії, а на тих, які можна відмінити, є кнопка «Відмінити»: це події календаря, нагадування, будильники й таймери. Усе, що видаляє чи скасовує, щоразу спершу запитує. Окремий екран «Активність» зберігає 30 днів історії про те, що виконувалося і куди надсилалося, а в «Параметрах» є сторінка «Обмін даними», де кожну збережену згоду можна відкликати окремо.

7. З'ясуйте, як компанія заробляє гроші

Само по собі це не властивість приватності, але це пояснює стимули. Хмарна модель коштує грошей на кожному повідомленні, і щось має це покривати: підписка, реклама або ваші дані. Модель на вашому телефоні нічого не коштує компанії за повідомлення. Асистент Orvena безкоштовний і без обмежень, а одна покупка за 14,99 $ відкриває голос, під'єднання, заплановані завдання, Private Cloud Compute в iOS 27 і хмарні моделі з вашим власним ключем. Підписки немає, бо немає рахунку за кожне повідомлення, який треба було б перекладати на вас.

Потім прочитайте політику як список

Сторінка про приватність, написана абзацами, може бути правдивою й усе одно оминати саме те, що вас цікавить. Шукайте список: кожна категорія даних, чи залишається вона на пристрої і за якої умови виходить за його межі. Orvena публікує такий список на своїй головній сторінці: у ньому дванадцять рядків, від «Ваші розмови» (залишаються на пристрої) до «Хмарні моделі» (ваш ключ, ваше рішення), і її політика приватності написана так само. Потім порівняйте це з розділом про приватність на сторінці застосунку в App Store. Обидва мають описувати той самий продукт.

Де зберігається ваша історія

В асистента на пристрої історія розмов є файлом на телефоні, тож варто знати, як цей файл захищено. Orvena зберігає його з повним захистом файлів iOS, тобто він зашифрований щоразу, коли телефон замкнено, і виключає його з резервних копій в iCloud і на комп'ютері. Видалення розмови також відкликає будь-яку згоду, яку ви давали для цієї розмови. Видалення застосунку видаляє разом із ним історію, модель і голоси.

Компроміс

Модель, яка вміщається в телефон, менша за ту, що заповнює дата-центр. Для того, про що асистента здебільшого просять, як-от перенести зустріч, написати чернетку повідомлення, прочитати фото чи підсумувати сторінку, різницю важко помітити. Для тривалого дослідження чи дуже вузької галузі вона відчутна. Orvena розв'язує це, залишаючи вибір за вами: в iOS 27 можна вибрати Private Cloud Compute від Apple або додати хмарну модель із власним ключем API, і описані вище запити згоди діють для кожного запиту, який би її використав.

Поширені запитання

Чи є ШІ на пристрої тим самим, що й наскрізне шифрування?

Ні. Наскрізне шифрування захищає дані на шляху до сервера, який однаково їх отримує й обробляє. "На пристрої" означає, що сервера в розмові немає взагалі: модель відповідає на телефоні, тож шифрувати під час передавання просто нічого.

Чи може приватний ШІ-асистент усе ж шукати в інтернеті?

Так. Коли ви просите актуальну інформацію, Orvena надсилає запит до DuckDuckGo, як це зробив би браузер. З власною моделлю або Apple Intelligence вона читає результати на телефоні; з Private Cloud Compute результати йдуть на сервери Apple разом з рештою відповіді. Це відбувається тому, що ви попросили, саме в ту мить, і пошук з'являється в «Активності». Якщо запит міг би містити дані з вашого календаря чи іншого захищеного джерела, Orvena спершу запитує.

Чи надсилає приватний ШІ-асистент мої розмови компанії?

Ні. Облікового запису Orvena немає, як немає і сервера Orvena, що отримує ваші розмови. На розмови відповідає iPhone або вибраний вами хмарний рушій, і компанії вони ніколи не передаються.