Nói ngắn gọn
Không có tài khoản nào với dự án, và dự án không giữ bản sao dữ liệu nào của bạn. Đoạn chat, nhân vật, prompt, thiết lập, bản sao lưu và API key đều nằm trên máy do bạn kiểm soát, và trong kho lưu trữ đám mây của chính bạn nếu bạn kết nối.
Phần mềm tự gửi về dự án đúng một thứ: một bản tóm tắt sử dụng nhỏ nằm trong danh sách cho phép, mô tả bên dưới, không chứa bất cứ điều gì bạn viết và không chứa gì nhận dạng được bạn. Nếu bạn kết nối Google Drive, token đăng nhập Google của bạn cũng đi qua dịch vụ token của dự án trên đường tới Google, và không được giữ lại.
Những gì ở lại trên máy bạn
Toàn bộ những gì SillyTavern giữ: đoạn chat, nhân vật, persona, prompt, world info, hình ảnh, tiện ích mở rộng và thiết lập.
Toàn bộ những gì trình quản lý giữ: tệp sao lưu, hồ sơ dữ liệu, mã băm mật khẩu quản trị, token phiên, nhật ký, số liệu sử dụng, refresh token Cloudflare hay Google nếu có, tài khoản Cloudflare hay Google được phép mở trình quản lý, và các trình duyệt đã đăng ký nhận thông báo.
Thư mục dữ liệu nằm ngoài thư mục ứng dụng, nên việc thay ứng dụng không bao giờ đụng tới nó. Không thứ gì trong đó được gửi về dự án.
Chuyển một SillyTavern từ Termux sang ứng dụng Android sẽ đọc thư mục của nó qua trình chọn tệp của chính Android, chỉ sau khi bạn cho phép, rồi chép nó ngay trên điện thoại. Không thứ gì trong đó rời khỏi thiết bị.
Những gì được gửi về dự án
Một lần cho mỗi bản cài đặt: một mã định danh cài đặt ngẫu nhiên, sinh ra trên máy bạn và không gắn với bất cứ thứ gì khác.
Kèm mỗi lô dữ liệu: nền tảng (Windows, Linux, Termux, ứng dụng Android, Docker, máy chủ lưu trữ hoặc không xác định) và phiên bản ứng dụng.
Với mỗi lượt gọi mô hình mà SillyTavern thực hiện: thời điểm, tên nhà cung cấp, định dạng API hoàn thành, tên mô hình, tên máy chủ điểm cuối, có dùng truyền theo luồng hay không, thiết lập token tối đa, số token đầu vào, đầu ra và tổng cộng, số token đọc và ghi bộ nhớ đệm, số token suy luận, mã trạng thái HTTP, và thời lượng tính bằng mili giây.
Một lần cho mỗi ngày đã qua: trình quản lý chạy bao lâu, SillyTavern chạy bao lâu trong đó, bảng điều khiển được mở và xem bao lâu, trình quản lý khởi động bao nhiêu lần, sao lưu đám mây đang tắt, được thiết lập bằng khoá R2, qua đăng nhập Cloudflare, hay lưu lên Google Drive, và ba con số dung lượng tính bằng byte: dữ liệu SillyTavern trong hồ sơ đang dùng, các bản sao lưu giữ trên máy, và phần trình quản lý đã lưu trên R2 hoặc Google Drive. Không kèm tên bucket, tài khoản hay tệp nào.
Vài lần mỗi ngày, trình quản lý cũng hỏi dự án xem có thông báo nào để hiện trong mục thông báo không. Yêu cầu đó chỉ mang theo nền tảng và phiên bản ứng dụng: không có mã định danh cài đặt, không có gì về bạn.
Đó là toàn bộ danh sách. Danh sách cho phép nằm trong mã nguồn, tại packages/instrumentation và packages/telemetry, và bạn có thể đọc nó.
Những gì không bao giờ được gửi
Prompt, tin nhắn, đoạn chat, thẻ nhân vật, persona, world info, câu trả lời của mô hình, nội dung yêu cầu và nội dung phản hồi.
API key, header xác thực, cookie, token phiên và mật khẩu.
Tên tệp, đường dẫn tệp, nội dung thư mục, tệp sao lưu và mọi thứ bên trong chúng.
Địa chỉ IP, chuỗi truy vấn URL, tên máy của bạn, tên người dùng, địa chỉ e-mail, và mọi thứ khác có thể nhận dạng bạn.
Gửi bằng cách nào, và tắt ra sao
Các sự kiện được ghi nối vào một tệp hộp gửi cục bộ rồi gửi đi bất đồng bộ, có ký bằng khoá riêng của bản cài đặt đó. Máy chủ nhận nếu ngừng hoạt động cũng không bao giờ làm nghẽn SillyTavern; hộp gửi được cắt bớt và các mục trong đó hết hạn sau 90 ngày.
Để dừng hẳn việc gửi, hãy đặt STM_TELEMETRY_ENDPOINT thành giá trị rỗng trong tệp .env hoặc trong biến môi trường rồi khởi động lại trình quản lý. Sau đó không gì rời khỏi máy nữa.
Đây là phần mềm tự do: bạn cũng có thể đọc mã thu thập, sửa nó, và tự dựng bản của mình.
Đăng nhập Cloudflare và sao lưu R2
Nếu bạn kết nối Cloudflare, việc đăng nhập là một phiên OAuth chuẩn có PKCE trên chính máy chủ của Cloudflare. Dự án không bao giờ nhìn thấy mật khẩu Cloudflare của bạn.
Chỉ refresh token được lưu, trong một tệp trên máy bạn mà chỉ người dùng của bạn đọc được. Access token và khoá Worker đều ngắn hạn và chỉ nằm trong bộ nhớ.
Bản sao lưu được tải lên từ máy bạn tới một bucket trong chính tài khoản Cloudflare của bạn. Chúng không đi qua máy chủ nào của dự án. Những gì Cloudflare lưu và ghi nhật ký thuộc phạm vi chính sách riêng tư của Cloudflare.
Ngắt kết nối sẽ xoá khoá Worker của bản cài đặt này và thu hồi phiên đăng nhập. Bạn cũng có thể tự thu hồi trong hồ sơ Cloudflare của mình, tại mục Manage OAuth authorizations. Bucket và nội dung bên trong vẫn là của bạn.
Nếu bạn mở trình quản lý bằng cách đăng nhập Cloudflare, mã định danh và tên của tài khoản được ghi lại trên máy bạn, để chỉ tài khoản đó mở lại được. Chúng không được gửi đi đâu cả.
Sao lưu Google Drive
Nếu bạn kết nối Google Drive, bạn đăng nhập trên chính trang của Google, bằng một phiên OAuth chuẩn có PKCE. Trình quản lý chỉ xin một quyền duy nhất: thư mục ẩn dành riêng cho ứng dụng trong Drive của bạn (drive.appdata). Với quyền đó, trình quản lý không thể thấy, mở hay sửa bất kỳ tệp nào khác trong Drive của bạn. Dự án không bao giờ nhìn thấy mật khẩu Google của bạn.
Từ tài khoản Google của bạn, trình quản lý đọc địa chỉ e-mail, tên hiển thị, mã định danh người dùng Drive và hạn mức lưu trữ. Nó dùng chúng để cho biết tài khoản nào đang kết nối và còn bao nhiêu chỗ trống, và để chỉ cho tài khoản đó mở trình quản lý. Địa chỉ e-mail và mã định danh được giữ trên máy bạn và không gửi đi đâu khác.
Google đòi khoá bí mật (client secret) của ứng dụng mỗi khi một phiên đăng nhập được hoàn tất hoặc gia hạn, mà một khoá bí mật thì không thể đóng gói trong phần mềm công khai. Vì vậy hai yêu cầu đó đi qua dịch vụ token của dự án tại stm.locmaymo.top, nơi thêm khoá bí mật, chuyển yêu cầu tới Google và trả lại câu trả lời của Google. Mã uỷ quyền hoặc refresh token của bạn, cùng access token Google gửi về, đi ngang qua đó. Dịch vụ không giữ lại và không ghi nhật ký bất kỳ thứ nào trong số đó. Địa chỉ IP của bạn chỉ được dùng ở đó để giới hạn tần suất gọi dịch vụ, và dự án không lưu lại.
Bản sao lưu đi thẳng từ máy bạn tới Google; không tệp nào đi qua dịch vụ token hay bất kỳ máy chủ nào khác của dự án. Refresh token được lưu trong một tệp trên máy bạn mà chỉ người dùng của bạn đọc được. Những gì Google lưu và ghi nhật ký thuộc phạm vi chính sách riêng tư của Google.
Ngắt kết nối sẽ thu hồi phiên đăng nhập tại Google, trừ khi một máy khác vẫn đang sao lưu vào cùng Drive đó, vì Google thu hồi một lần cấp quyền trên mọi máy cùng lúc. Bạn có thể chọn xoá các bản sao lưu khỏi Drive ngay khi ngắt kết nối. Bạn cũng có thể tự gỡ quyền truy cập của trình quản lý trong Tài khoản Google, tại mục kết nối với ứng dụng và dịch vụ bên thứ ba, và xoá dữ liệu ẩn của nó trong phần cài đặt của Drive, mục Quản lý ứng dụng.
Việc trình quản lý sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Dữ liệu người dùng Google chỉ được dùng để lưu và lấy lại bản sao lưu của bạn, và để hiển thị và kiểm tra tài khoản đang kết nối. Dữ liệu đó không được chuyển cho bất kỳ ai, không dùng cho quảng cáo, và không ai đọc nó.
Thông báo trên thiết bị của bạn
Khi bạn cho phép thông báo trong một trình duyệt, trình duyệt đó trao cho trình quản lý một địa chỉ trên dịch vụ đẩy thông báo của hãng làm ra nó. Trình quản lý giữ địa chỉ đó trên máy bạn và gửi thông báo tới đó từ chính máy bạn; dự án không tham gia vào việc này.
Một thông báo về SillyTavern ghi tên nhân vật đã trả lời và, trừ khi bạn tắt phần xem trước trên thiết bị đó, hiện khoảng 120 ký tự đầu của câu trả lời. Mọi thông báo đều được mã hoá ngay trên máy bạn để chỉ trình duyệt của bạn đọc được; dịch vụ đẩy chuyển nó đi mà không thể đọc nội dung.
Các đăng ký nhận thông báo bị xoá khi mã PIN thay đổi hoặc khi mọi thiết bị bị đăng xuất. Bong bóng chat và thông báo của ứng dụng Android ở yên trên điện thoại.
Trang chuyển tiếp đăng nhập tại stm.locmaymo.top
Cloudflare và Google chỉ đưa trình duyệt quay lại một địa chỉ đã đăng ký trên OAuth client, khớp chính xác, trong khi một trình quản lý có thể mở ở bất kỳ địa chỉ nào. Vì vậy mỗi địa chỉ đăng ký là một trang tĩnh trên site này, và nó chuyển trình duyệt về đúng trình quản lý đã khởi tạo phiên đăng nhập.
Các trang đó không lưu gì, không đặt cookie và không chạy công cụ phân tích nào. Mã uỷ quyền mà chúng chuyển tiếp là vô dụng nếu thiếu bộ xác minh PKCE, và bộ xác minh này không bao giờ rời khỏi trình quản lý của bạn.
Các trang chỉ tự động chuyển tiếp tới những địa chỉ chỉ có thể là máy hay mạng của chính bạn: loopback, dải mạng riêng, dải dùng chung mà một số mạng riêng sử dụng, và tên .local hay .localhost. Với mọi địa chỉ khác, kể cả tunnel và nền tảng lưu trữ, chúng hiển thị đích đến và chờ bạn bấm, nên không thể bị lợi dụng để âm thầm chuyển hướng sang trang khác.
Trang web
Các trang tại stm.locmaymo.top là tệp tĩnh phục vụ từ mạng lưới Cloudflare; đoạn mã duy nhất dự án chạy ở đó là dịch vụ token Google mô tả bên trên. Không có tài khoản, không có đăng nhập, không có pixel theo dõi, không có quảng cáo và không có mã phân tích của bên thứ ba.
Cloudflare, với tư cách bên lưu trữ, xử lý siêu dữ liệu của yêu cầu như địa chỉ IP và user agent nhằm phục vụ và bảo vệ trang, theo chính sách riêng tư của họ.
Lựa chọn ngôn ngữ và giao diện sáng tối của bạn, nếu bạn đổi, được nhớ ngay trong trình duyệt của bạn và không gửi đi đâu cả. Các trang có thể dẫn tới GitHub và npm; bấm vào một liên kết là bạn sang trang của họ, theo chính sách của họ.
Lựa chọn và quyền của bạn
Vì dự án không giữ dữ liệu cá nhân nào về bạn, thường sẽ không có gì để truy cập, sửa, xuất hay xoá. Nếu bạn cho rằng một mã định danh cài đặt hay một bản ghi số liệu nào đó liên quan tới mình, hãy viết vào trang theo dõi vấn đề và nó sẽ được xoá.
Bạn có thể tắt số liệu sử dụng bằng thiết lập nêu trên, ngắt kết nối Cloudflare hay Google Drive bất cứ lúc nào, tắt thông báo trong từng trình duyệt, và xoá thư mục dữ liệu để bỏ đi mọi thứ phần mềm từng ghi ra.
Thay đổi thông báo này
Thông báo này thay đổi khi những gì phần mềm gửi đi hoặc đọc vào thay đổi. Bản đang có hiệu lực luôn đi kèm phần mềm và được công bố tại stm.locmaymo.top/privacy, kèm ngày bắt đầu hiệu lực.