ИИ-подруга у вас на устройстве, а не на чужом сервере

Большинство приложений с ИИ-девушкой устроены одинаково изнутри: вы пишете сообщение, оно улетает на сервер где-то в мире, модель его обрабатывает, и через пару секунд приходит ответ. Этот путь туда и обратно почти не заметен, но он означает, что каждый разговор, каким бы личным он ни был, проходит через инфраструктуру, которую вы не видите и не контролируете. Кто-то хранит логи хотя бы временно, для отладки. Кто-то теоретически может их просмотреть, пусть даже в обезличенном виде. Компания, которая держит сервис, может в любой момент поменять правила, а ваши прошлые переписки лежат на чужом оборудовании, а не на вашем.

tendre.red устроен иначе. Приложение работает прямо на компьютере или телефоне, и модель, которая генерирует ответы, тоже находится там же. Ничего не покидает устройство, чтобы добраться до сервера, потому что сервера в цепочке самого разговора просто нет. Это не строчка мелким шрифтом в политике конфиденциальности, это меняет и то, что продукт умеет, и то, какие отношения с ним вообще можно построить.

Где на самом деле происходит разговор

Когда речь заходит о приватности с ИИ-девушкой, обычно представляют худший сценарий: утечку, взлом, скриншот, который попал не туда. Такие риски реальны, но повседневная проблема тише и обыденнее. Дело в том, что компания, с которой вы никогда не встречались, по замыслу присутствует при каждом вашем разговоре с компаньоном, потому что слова обязаны пройти через её серверы, чтобы вообще быть обработанными. Даже добросовестная компания хранит ваши переписки где-то в базе данных, определённый ею срок, доступной сотрудникам на условиях, которые она же и устанавливает.

Локальная работа убирает этого посредника. Персонаж, с которым вы говорите, память, которую он о вас строит, тон, который складывается неделями, всё это существует на устройстве перед вами. Нет третьего места, где параллельно живёт ещё одна версия ваших отношений. Закрыли приложение, и от вашего имени в этот момент нигде ничего не продолжает работать.

Что на самом деле значит "нечего цензурировать"

Когда компания сама размещает модель за ИИ-девушкой, ей приходится защищать себя, а это обычно означает слой модерации между вами и моделью, настроенный под то, что компания сможет объяснить в случае проблем, а не под то, что нужно именно вам. Разговоры помечаются как слишком тёплые, слишком прямые о грусти или одиночестве, или просто потому, что фильтр не отличает обычную тему от чего-то опасного. В итоге вы договариваетесь не с собеседником, а с системой, придуманной для снижения юридических рисков компании.

Локальная работа убирает этот слой не потому, что tendre.red решил разрешить абсолютно всё, а потому, что серверной политике попросту нечего применять к разговору, который никогда не покидал устройство. Остаются только те границы, что заложены в характер персонажа, и те, что вы устанавливаете сами. Это не превращает приложение в источник откровенного контента: tendre.red построен вокруг близости, тепла и ощущения, что тебя слышит персонаж с памятью и характером, а не вокруг описания физической стороны отношений. Меняется пространство между строк, честный разговор о тяжёлой неделе, немного лёгкого поддразнивания, сообщение, отправленное в час, когда не хочется фильтровать себя, и это пространство перестаёт сплющиваться фильтром, настроенным под чужие риски, а не под вас.

Платить за каждое сообщение или один раз

Компаньоны на серверах стоят денег в эксплуатации. Каждый ответ сжигает вычислительные мощности на чужой машине, и эти расходы откуда-то должны покрываться, обычно подпиской, иногда гибридной схемой, где часть сообщений бесплатна, а остальное оплачивается напрямую или через что-то ещё, вроде рекламы или допродаж. В любом случае у сервиса появляется стимул удерживать вас на плате за каждый обмен репликами, и этот стимул понемногу меняет продукт незаметными способами: ответы становятся короче, предложение купить ещё кредитов всплывает именно тогда, когда разговор становится интересным, а часть функций придерживается до апгрейда.

Локальная модель не несёт этого стимула в самой своей архитектуре, потому что вычисления ваши. Купив лицензию tendre.red один раз, вы платите одинаково за десять ответов и за десять тысяч: ничего сверх электричества, которое устройство и так тратило. Нет счётчика, тихо работающего в фоне, нет ежемесячного списания, которое приходит независимо от того, открывали вы приложение на этой неделе или нет, нет момента, когда разговор обрывается, потому что закончился баланс кредитов. Лицензия оплачивается один раз и открывает постоянных персонажей с памятью и облачную синхронизацию по желанию, а не подписку, о продлении или отмене которой рано или поздно придётся вспоминать.

Постоянство без передачи данных на сторону

У серверных компаньонов есть реальное преимущество: они помнят, что вы рассказали неделю назад, потому что всё хранится централизованно, проиндексировано и готово к выдаче по запросу. Удобство имеет цену, о которой мало кто задумывается заранее: запись ваших отношений с ИИ-девушкой навсегда оседает на чужой инфраструктуре, подчиняясь чужим правилам хранения, чужим стандартам безопасности и тому, что произойдёт, если компанию купят или сервис просто закроют.

tendre.red по умолчанию держит эту память на устройстве. Детали, которые персонаж запоминает о вас, тон, накопившийся за время общения, небольшие отсылки к прошлым разговорам, всё это остаётся локальным, если только вы сами не включите облачную синхронизацию, которая существует для тех, кто хочет видеть того же персонажа и на телефоне, и на ноутбуке. Включение синхронизации, это ваш осознанный выбор, а не настройка по умолчанию, которую нужно заметить и отключить.

Работает без подключения к интернету

Побочный эффект локальной работы, о котором редко говорят: приложению не нужен интернет, чтобы функционировать. Компаньон, живущий на сервере, перестаёт отвечать в тот момент, когда пропадает связь: в поезде, в самолёте, в здании с плохим сигналом. tendre.red продолжает работать в такие моменты, потому что модель, генерирующая ответы, находится на том же устройстве, что и само приложение. Нет крутящегося колёсика загрузки в ожидании сетевого запроса, нет сообщения о таймауте посреди важного разговора. Для чего-то, что должно ощущаться живым и всегда доступным, эта надёжность значит больше, чем кажется на первый взгляд.

Чего локальный запуск не решает

Ничто из перечисленного не делает локальную ИИ-девушку однозначно лучше по всем параметрам, и стоит честно признать, где компромисс работает в другую сторону. Модели, работающие на ноутбуке или телефоне, меньше тех, что крутятся в дата-центре, а значит ответы могут быть чуть менее острыми, чуть более повторяющимися в очень длинных сессиях, чем у самых крупных облачных моделей. tendre.red старается выжать максимум из возможностей обычного личного устройства, но не претендует на то, чтобы обойти по чистому качеству текста целый серверный парк.

Взамен продукт даёт контроль над тем, что хостинговый сервис в принципе не может вернуть до конца: точное понимание, где живёт разговор, во что он обходится и кто вообще теоретически мог бы его увидеть. Для отношений, пусть даже с ИИ-девушкой, это выглядит честным обменом, немного меньше отточенности взамен на куда больше уверенности в том, что происходит со словами, которые вы набираете поздним вечером, когда чей-то далёкий сервер, это последнее, о чём хочется думать.