Nói ngắn gọn
Không có tài khoản, không có đám mây, và dự án không giữ bản sao dữ liệu nào của bạn. Đoạn chat, nhân vật, prompt, thiết lập, bản sao lưu và API key đều nằm trên máy do bạn kiểm soát.
Phần mềm gửi về dự án đúng một thứ: một bản tóm tắt sử dụng nhỏ nằm trong danh sách cho phép, mô tả bên dưới, không chứa bất cứ điều gì bạn viết và không chứa gì nhận dạng được bạn.
Những gì ở lại trên máy bạn
Toàn bộ những gì SillyTavern giữ: đoạn chat, nhân vật, persona, prompt, world info, hình ảnh, tiện ích mở rộng và thiết lập.
Toàn bộ những gì trình quản lý giữ: tệp sao lưu, hồ sơ dữ liệu, mã băm mật khẩu quản trị, token phiên, nhật ký, số liệu sử dụng, và refresh token Cloudflare nếu có.
Thư mục dữ liệu nằm ngoài thư mục ứng dụng, nên việc thay ứng dụng không bao giờ đụng tới nó. Không thứ gì trong đó được gửi về dự án.
Những gì được gửi về dự án
Một lần cho mỗi bản cài đặt: một mã định danh cài đặt ngẫu nhiên, sinh ra trên máy bạn và không gắn với bất cứ thứ gì khác.
Kèm mỗi lô dữ liệu: nền tảng (Windows, Linux, macOS, Termux, Docker hoặc không xác định) và phiên bản ứng dụng.
Với mỗi lượt gọi mô hình mà SillyTavern thực hiện: thời điểm, tên nhà cung cấp, định dạng API hoàn thành, tên mô hình, tên máy chủ điểm cuối, có dùng truyền theo luồng hay không, thiết lập token tối đa, số token đầu vào, đầu ra và tổng cộng, số token đọc và ghi bộ nhớ đệm, số token suy luận, mã trạng thái HTTP, và thời lượng tính bằng mili giây.
Đó là toàn bộ danh sách. Danh sách cho phép nằm trong mã nguồn, tại packages/instrumentation và packages/telemetry, và bạn có thể đọc nó.
Những gì không bao giờ được gửi
Prompt, tin nhắn, đoạn chat, thẻ nhân vật, persona, world info, câu trả lời của mô hình, nội dung yêu cầu và nội dung phản hồi.
API key, header xác thực, cookie, token phiên và mật khẩu.
Tên tệp, đường dẫn tệp, nội dung thư mục, tệp sao lưu và mọi thứ bên trong chúng.
Địa chỉ IP, chuỗi truy vấn URL, tên máy của bạn, tên người dùng, địa chỉ e-mail, và mọi thứ khác có thể nhận dạng bạn.
Gửi bằng cách nào, và tắt ra sao
Các sự kiện được ghi nối vào một tệp hộp gửi cục bộ rồi gửi đi bất đồng bộ, có ký bằng khoá riêng của bản cài đặt đó. Máy chủ nhận nếu ngừng hoạt động cũng không bao giờ làm nghẽn SillyTavern; hộp gửi được cắt bớt và các mục trong đó hết hạn sau 90 ngày.
Để dừng hẳn việc gửi, hãy đặt STM_TELEMETRY_ENDPOINT thành giá trị rỗng trong tệp .env hoặc trong biến môi trường rồi khởi động lại trình quản lý. Sau đó không gì rời khỏi máy nữa.
Đây là phần mềm tự do: bạn cũng có thể đọc mã thu thập, sửa nó, và tự dựng bản của mình.
Đăng nhập Cloudflare và sao lưu R2
Nếu bạn kết nối Cloudflare, việc đăng nhập là một phiên OAuth chuẩn có PKCE trên chính máy chủ của Cloudflare. Dự án không bao giờ nhìn thấy mật khẩu Cloudflare của bạn.
Chỉ refresh token được lưu, trong một tệp trên máy bạn mà chỉ người dùng của bạn đọc được. Access token và khoá Worker đều ngắn hạn và chỉ nằm trong bộ nhớ.
Bản sao lưu được tải lên từ máy bạn tới một bucket trong chính tài khoản Cloudflare của bạn. Chúng không đi qua máy chủ nào của dự án. Những gì Cloudflare lưu và ghi nhật ký thuộc phạm vi chính sách riêng tư của Cloudflare.
Ngắt kết nối sẽ xoá khoá Worker của bản cài đặt này và thu hồi phiên đăng nhập. Bạn cũng có thể tự thu hồi trong hồ sơ Cloudflare của mình, tại mục Manage OAuth authorizations. Bucket và nội dung bên trong vẫn là của bạn.
Trang chuyển tiếp đăng nhập tại stm.phamloc.top
Cloudflare chỉ đưa trình duyệt quay lại một địa chỉ đã đăng ký trên OAuth client, khớp chính xác, trong khi một trình quản lý có thể mở ở bất kỳ địa chỉ nào. Vì vậy địa chỉ đăng ký là một trang tĩnh trên site này, và nó chuyển trình duyệt về đúng trình quản lý đã khởi tạo phiên đăng nhập.
Trang đó không lưu gì, không đặt cookie và không chạy công cụ phân tích nào. Mã uỷ quyền mà nó chuyển tiếp là vô dụng nếu thiếu bộ xác minh PKCE, và bộ xác minh này không bao giờ rời khỏi trình quản lý của bạn.
Trang chỉ tự động chuyển tiếp tới các địa chỉ loopback, mạng riêng, .local, trycloudflare.com và ModelScope. Với mọi địa chỉ khác, nó hiển thị đích đến và chờ bạn bấm, nên không thể bị lợi dụng để âm thầm chuyển hướng sang trang khác.
Trang web
Các trang tại stm.phamloc.top là tệp tĩnh phục vụ từ mạng lưới Cloudflare. Không có tài khoản, không có đăng nhập, không có pixel theo dõi, không có quảng cáo và không có mã phân tích của bên thứ ba.
Cloudflare, với tư cách bên lưu trữ, xử lý siêu dữ liệu của yêu cầu như địa chỉ IP và user agent nhằm phục vụ và bảo vệ trang, theo chính sách riêng tư của họ.
Lựa chọn ngôn ngữ và giao diện sáng tối của bạn, nếu bạn đổi, được nhớ ngay trong trình duyệt của bạn và không gửi đi đâu cả. Các trang có thể dẫn tới GitHub và npm; bấm vào một liên kết là bạn sang trang của họ, theo chính sách của họ.
Lựa chọn và quyền của bạn
Vì dự án không giữ dữ liệu cá nhân nào về bạn, thường sẽ không có gì để truy cập, sửa, xuất hay xoá. Nếu bạn cho rằng một mã định danh cài đặt hay một bản ghi số liệu nào đó liên quan tới mình, hãy viết vào trang theo dõi vấn đề và nó sẽ được xoá.
Bạn có thể tắt số liệu sử dụng bằng thiết lập nêu trên, ngắt kết nối Cloudflare bất cứ lúc nào, và xoá thư mục dữ liệu để bỏ đi mọi thứ phần mềm từng ghi ra.
Thay đổi thông báo này
Thông báo này thay đổi khi những gì phần mềm gửi đi thay đổi. Bản đang có hiệu lực luôn đi kèm phần mềm và được công bố tại stm.phamloc.top/privacy, kèm ngày bắt đầu hiệu lực.