Хто бачить ваші генерації і скільки ми їх зберігаємо

Будь-який генератор в інтернеті каже, що ваші дані в нього в безпеці, і майже ніхто не каже, що це означає технічно. Де фізично лежать байти? Які запити до них дотягуються? Коли файл справді знищується, а не ховається? Що саме видаляє кнопка видалення?

На ці питання можна відповісти, і відповіді конкретні, а не заспокійливі. Ось наші. Одна з них - визнання.

Де лежать байти

Згенеровані зображення й відео зберігаються у нашій власній базі Postgres, а не в хмарному сховищі. Вибір нетиповий, і його варто пояснити, бо з нього випливає половина властивостей нижче: немає бакета, який можна неправильно налаштувати, немає підписаного посилання, яке може витекти, і немає публічного шляху до об’єкта, що існує незалежно від того, чи має хтось право його забрати. У генерації просто немає адреси у відкритому інтернеті.

Натомість є endpoint, який знаходить рядок, звіряє його власника із сесією запиту і відмовляє, якщо вони не збіглися. Ніде в конструкції немає трюку з «невгадуваним посиланням» - бо невгадуване посилання все одно лишається посиланням.

Хто може їх відкрити

Ви. Історія генерацій прив’язана до акаунта, і endpoint із байтами теж. Немає ні спільної галереї, ні стрічки, ні розділу «дивитися чуже», і немає способу для іншого користувача перебрати чи дістати зроблене вами.

І два акаунти, крім вашого, - власники Fellowi. Адмінський доступ це список адрес, вшитий у застосунок, а не роль, яку можна комусь видати; зараз це двоє людей. Він існує, бо хтось має вміти відповісти на питання «чому ця генерація впала» і розібрати скаргу. На тому екрані видно промпт, статус і саме зображення.

Ми радше це напишемо, ніж дозволимо вам вивести з мовчання, що «ніхто не бачить». Сервіс, який зберігає ваші файли й запевняє, що жодна людина в них не зазирне, або лукавить, або не вміє обробляти звернення в підтримку.

Скільки вони живуть

Тридцять днів. Планове очищення знищує збережені байти всього, що старше, не лишаючи натомість нічого і проставляючи рядку позначку часу. Зображення, відео і завантажений вами стартовий кадр для оживлення - усе за одним строком.

Рядок очищення переживає, і слушно: це запис про те, що генерація була, скільки коштувала і чим завершилася, - саме з ним звіряється облік монет. Картинки немає. Рядка «ви витратили 40 монет» - є, і вам самим захочеться, щоб він був, якщо колись списання здасться неправильним.

Тридцять днів - це ще й причина завантажувати те, що дороге. Строк зберігання не резервна копія, і після його спливу копії десь іще в нас не лишається. Будь-яку окрему генерацію можна видалити й раніше самому - байти знищуються на місці, а не ховаються зі списку.

Що видаляє видалення акаунта і що воно раніше лишало

Видалення акаунта відкликає всі сесії, знеособлює пошту, щоб її можна було зареєструвати знову, позначає збережені спогади видаленими і тепер знищує байти всіх ваших зображень, відео та завантажень - у тій самій транзакції.

Останній пункт з’явився 12 вересня 2026 року, бо раніше він був неправдою. Видалення робило все інше і лишало генерації в базі, де вони лежали, доки до них не доходило тридцятиденне очищення. Коли ми полізли дивитися, чотирнадцять зображень уже видалених акаунтів усе ще зберігалися. Їх вичистили того самого дня, коли виїхало виправлення.

Ніхто про це не повідомляв. Ми знайшли це, збираючи фактуру для цього тексту, - непоганий аргумент на користь того, щоб таке записувати: важко опублікувати конкретне твердження, не перевіривши спершу, чи воно правда.

Що йде з наших серверів

Ваш промпт іде до провайдера рендерингу, який власне малює картинку. Це неминуче в тому самому сенсі, в якому відправлення листа потребує пошти, і наша політика конфіденційності називає задіяних обробників, а не описує їх розпливчасто.

Чого не відбувається: ми не навчаємо моделі на вашому вмісті, не продаємо його і не кладемо згенероване в аналітику й логи застосунку. Якщо ви дали згоду на маркетинг, ми передаємо рекламній платформі хешовані дані про конверсію - це подія покупки, ніколи не промпт і не картинка, - і відкликання згоди зупиняє це негайно.

Одне чесне застереження про дорослий вміст. Ніщо з переліченого не скасовує того, що платіж з’явиться у виписці по картці як списання на нашу користь, і не змінює того, що зі завантаженим файлом робить ваш власний пристрій. Приватність на нашому боці - це те, чим ми керуємо; про решту варто подумати окремо.

Коротко

• Немає спільної галереї, немає посилання «поділитися», немає об’єктного сховища.
• Доступ лише у власника плюс два названі адміни - для підтримки й розбору скарг.
• Байти знищуються через 30 днів або тієї миті, коли ви видаляєте елемент.
• Видалення акаунта знищує їх одразу.
• Жодного навчання на вашому вмісті, жодного продажу, жодних промптів у логах.

Якщо щось із цього зміниться, ми змінимо цю сторінку; а якщо ви знайдете тут неправду - скажіть, і ми полагодимо продукт, а не формулювання. Приблизно так цей текст і з’явився. Генерувати - у Fellowi Images та Fellowi Video, а про правила щодо вмісту поруч із цими - у тексті про те, що тут означає без цензури.