Vem kan se det du genererar, och hur länge vi sparar det

Varje generator på internet säger att dina data är trygga hos dem, och nästan ingen säger vad det betyder rent mekaniskt. Var ligger byten fysiskt? Vilka förfrågningar når dem? När förstörs filen på riktigt, till skillnad från att döljas? Vad raderar raderaknappen?

Det är besvarbara frågor, och svaren är konkreta snarare än lugnande. Här är våra. Ett av dem är ett erkännande.

Var byten ligger

Genererade bilder och videor lagras i vår egen Postgres-databas, inte i molnlagring. Det är ett ovanligt val och värt att förklara, eftersom det ligger bakom hälften av egenskaperna nedan: ingen bucket som kan felkonfigureras, ingen signerad URL som kan läcka, och ingen publik objektsökväg som existerar oavsett om någon har rätt att hämta den. En generering har helt enkelt ingen adress på det öppna webben.

Det du får i stället är en slutpunkt som slår upp raden, jämför dess ägare med sessionen som gör förfrågan och nekar om de skiljer sig åt. Ingenstans i designen finns något knep med ogissbara adresser, för en ogissbar adress är fortfarande en adress.

Vem som kan öppna dem

Du. Din genereringshistorik är knuten till ditt konto, och det är även slutpunkten som levererar själva byten. Det finns inget publikt galleri, inget delat flöde, ingen utforska-sida och inget sätt för en annan användare att räkna upp eller nå det du gjort.

Och två konton utöver ditt kan: ägarna av Fellowi. Adminåtkomst är en adresslista inkompilerad i appen, inte en roll som kan tilldelas någon, och just nu är det de två personerna. Den finns för att någon måste kunna svara på ”varför misslyckades den här genereringen” och utreda en anmälan. Den vyn visar prompten, statusen och bilden.

Vi skriver hellre ner det än låter dig sluta dig till från tystnaden att ”ingen kan se”. En produkt som lagrar dina filer och försäkrar att ingen människa någonsin tittar ljuger, eller saknar sätt att hantera ett supportärende.

Hur länge de finns kvar

Trettio dagar. En schemalagd rensning förstör de lagrade byten för allt äldre, lämnar ingenting i stället och stämplar raden med tidpunkten. Bilder, videor och varje startbild du laddat upp för ett klipp följer samma fönster.

Raden överlever rensningen, och det ska den: den är beviset på att en generering skedde, vad den kostade och om den lyckades, vilket coin-liggaren stäms av mot. Bilden är borta. Posten om att du en gång lade 40 coins är kvar, och den vill du ha den dag ett uttag för första gången ser fel ut.

Trettio dagar är också skälet att ladda ner det du bryr dig om. Lagringsfönstret är ingen säkerhetskopia, och vi behåller ingen kopia någon annanstans när det löpt ut. Du kan också radera en enskild generering själv dessförinnan, vilket förstör byten på plats i stället för att dölja posten ur en lista.

Vad kontoraderingen tar bort, och vad den förr lämnade kvar

Att radera kontot återkallar varje session, anonymiserar din adress så att den kan registreras på nytt, markerar dina sparade minnen som raderade och förstör nu byten för varje bild, video och uppladdning du gjort, i samma transaktion.

Den sista satsen kom till den 12 september 2026, för dessförinnan stämde den inte. Raderingen gjorde allt det andra och lämnade dina genereringar i databasen, där de låg tills trettiodagarsrensningen råkade nå dem. När vi tittade fanns fjorton bilder som tillhörde redan raderade konton fortfarande lagrade. De rensades samma dag som rättningen gick ut.

Ingen hade rapporterat det. Vi hittade det när vi samlade fakta till den här texten, vilket är ett hyfsat argument för att skriva ner sådant här: det är svårt att publicera ett konkret påstående utan att först kontrollera om det är sant.

Vad som lämnar våra servrar

Din prompt går till renderingsleverantören som faktiskt ritar bilden. Det är lika oundvikligt som att skicka ett brev kräver en postgång, och vår integritetspolicy namnger de personuppgiftsbiträden som är inblandade i stället för att beskriva dem vagt.

Vad som inte sker: vi tränar inte modeller på ditt innehåll, vi säljer det inte, och vi lägger inte genererat innehåll i analys eller applikationsloggar. Om du gett marknadsföringssamtycke delar vi hashade konverteringsdata med en annonsplattform - det är en köphändelse, aldrig en prompt eller en bild - och att dra tillbaka samtycket stoppar det omedelbart.

En ärlig brasklapp särskilt om vuxet material. Inget av ovanstående hindrar att en betalning syns på ett kontoutdrag som ett uttag från oss, och inget ändrar vad din egen enhet gör med en fil du laddar ner. Integriteten på vår sida är den del vi styr över; resten är värd att tänka på separat.

Kortversionen

• Inget publikt galleri, ingen delbar länk, ingen objektlagring.
• Endast ägaren har åtkomst, plus två namngivna administratörer för support och missbruk.
• Byten förstörs efter 30 dagar, eller i det ögonblick du raderar posten.
• Att radera kontot förstör dem omedelbart.
• Ingen träning på ditt innehåll, ingen försäljning, inga prompter i loggar.

Ändras något av detta ändrar vi den här sidan; och hittar du något här som inte stämmer, säg till så lagar vi produkten och inte meningen. Ungefär så blev den här texten till. Generera i Fellowi Images eller Fellowi Video, och se vad ocensurerat betyder här för innehållsreglerna bredvid dessa.