Kdo vidí, co generujete, a jak dlouho to uchováváme

Každý generátor na internetu tvrdí, že vaše data jsou u něj v bezpečí, a skoro žádný neřekne, co to mechanicky znamená. Kde bajty fyzicky leží? Které požadavky se k nim dostanou? Kdy je soubor doopravdy zničen, a ne jen skryt? Co maže tlačítko smazat?

Na tyhle otázky se dá odpovědět a odpovědi jsou konkrétní, ne uklidňující. Tady jsou naše. Jedna z nich je přiznání.

Kde bajty leží

Vygenerované obrázky a videa jsou uložené v naší vlastní databázi Postgres, ne v cloudovém úložišti. Je to netypická volba a stojí za vysvětlení, protože z ní plyne polovina vlastností níže: není tu bucket, který lze špatně nastavit, není tu podepsaná adresa, která může uniknout, a není tu veřejná cesta k objektu, existující nezávisle na tom, jestli má někdo právo si ji stáhnout. Generování prostě nemá adresu na otevřeném webu.

Místo toho je tu endpoint, který najde řádek, porovná jeho vlastníka se session, která požadavek posílá, a odmítne, pokud se liší. Nikde v návrhu není trik s neuhodnutelnou adresou, protože neuhodnutelná adresa je pořád adresa.

Kdo je může otevřít

Vy. Historie generování je vázaná na váš účet a endpoint vydávající bajty také. Není tu veřejná galerie, sdílený feed ani stránka pro procházení a neexistuje způsob, jak by jiný uživatel vypsal nebo získal to, co jste vytvořili.

A dva účty kromě vašeho to umí: majitelé Fellowi. Administrátorský přístup je seznam adres zakompilovaný do aplikace, ne role, kterou lze někomu udělit; teď jsou to ti dva lidé. Existuje proto, že někdo musí umět odpovědět na otázku „proč tohle generování selhalo“ a prošetřit nahlášení. Ta obrazovka ukazuje prompt, stav i samotný obrázek.

Radši to napíšeme, než abychom vás nechali z mlčení vyvodit, že „nikdo to nevidí“. Produkt, který ukládá vaše soubory a ujišťuje vás, že se do nich žádný člověk nikdy nepodívá, buď lže, nebo nemá jak vyřídit dotaz na podporu.

Jak dlouho vydrží

Třicet dní. Naplánované čištění zničí uložené bajty všeho staršího, nenechá místo nich nic a orazítkuje řádek časem. Obrázky, videa i každý počáteční snímek nahraný pro klip mají stejné okno.

Řádek čištění přežije, a má. Je to záznam, že generování proběhlo, kolik stálo a jestli uspělo, a právě proti němu se srovnává účetnictví mincí. Obrázek je pryč. Položka, že jste kdysi utratili 40 mincí, ne, a sami budete chtít, aby tam byla, až vám poprvé nějaké stržení přijde divné.

Třicet dní je taky důvod stahovat si to, na čem vám záleží. Doba uchování není záloha a po jejím uplynutí kopii jinde nedržíme. Jednotlivé generování můžete smazat i dřív sami, což zničí bajty na místě, místo aby položku jen skrylo ze seznamu.

Co maže smazání účtu a co dřív nechávalo být

Smazání účtu zruší každou session, anonymizuje vaši adresu, aby šla znovu zaregistrovat, označí uložené vzpomínky jako smazané a nyní ve stejné transakci zničí bajty každého obrázku, videa a nahrání, které jste udělali.

Poslední část přibyla 12. září 2026, protože předtím nebyla pravdivá. Mazání dělalo všechno ostatní a vaše generování nechávalo v databázi, kde ležela, dokud k nim třicetidenní čištění náhodou nedošlo. Když jsme se podívali, čtrnáct obrázků patřících už smazaným účtům bylo pořád uložených. Vyčistili jsme je tentýž den, kdy oprava vyjela.

Nikdo to nenahlásil. Našli jsme to při shromažďování faktů pro tenhle text, což je docela dobrý argument pro to takové věci sepisovat: konkrétní tvrzení se těžko zveřejňuje, aniž byste si nejdřív ověřili, jestli platí.

Co opouští naše servery

Váš prompt jde k poskytovateli renderu, který obrázek skutečně kreslí. Je to nevyhnutelné ve stejném smyslu, v jakém odeslání dopisu vyžaduje poštu, a naše zásady ochrany soukromí zpracovatele jmenují, místo aby je popisovaly mlhavě.

Co se neděje: netrénujeme modely na vašem obsahu, neprodáváme ho a vygenerovaný obsah nedáváme do analytiky ani do logů aplikace. Pokud jste dali marketingový souhlas, sdílíme s reklamní platformou hašovaná konverzní data - to je událost nákupu, nikdy prompt ani obrázek - a odvolání souhlasu to okamžitě zastaví.

Jedna poctivá výhrada konkrétně k obsahu pro dospělé. Nic z výše uvedeného nezabrání tomu, aby se platba objevila ve výpisu z karty jako stržení v náš prospěch, a nic nemění to, co se staženým souborem dělá vaše vlastní zařízení. Soukromí na naší straně je ta část, kterou řídíme; nad zbytkem stojí za to přemýšlet zvlášť.

Stručně

• Žádná veřejná galerie, žádný odkaz ke sdílení, žádné objektové úložiště.
• Přístup jen vlastník plus dva jmenovaní administrátoři pro podporu a zneužití.
• Bajty zničeny po 30 dnech nebo ve chvíli, kdy položku smažete.
• Smazání účtu je zničí okamžitě.
• Žádné trénování na vašem obsahu, žádný prodej, žádné prompty v logách.

Pokud se cokoli z toho změní, změníme tuhle stránku; a pokud tu najdete nepravdu, řekněte nám to a opravíme produkt, ne větu. Zhruba tak tenhle text vznikl. Generovat můžete v Fellowi Images nebo Fellowi Video a pravidla k obsahu vedle těchhle najdete v textu o tom, co tady znamená bez cenzury.