Zero-log

Журнал — это запись, которую сервер ведёт о своей работе: какой адрес обратился, во сколько, какая страница, какая ошибка. Журналы ведут не зря: они помогают искать сбои, пресекать злоупотребления и выставлять счета. Выражение zero-log пришло из мира VPN, где провайдер обещает не записывать, какие сайты ты посещаешь и какие адреса используешь. Применительно к чату с ИИ та же идея сводится к вопросу: записываются ли текст твоих чатов и привычки, которые он выдаёт, где-то вне твоего контроля. Для чатов это важнее, чем для просмотра сайтов, потому что чат может содержать вопросы о здоровье, денежные тревоги, черновики писем и недодуманные мысли, которые никто не стал бы публиковать открыто.

У вопроса несколько слоёв, потому что запрос к ИИ проходит цепочку: приложение, его хостинг и компания, запускающая модель. Каждое звено может вести собственные журналы, и обещание одного ничего не говорит о следующем. Поэтому аккуратное заявление уточняет, где оно действует, отделяет содержание сообщений от метаданных вроде времени и счётчиков и признаёт, что слово «ноль» редко бывает буквальным: платёж требует записи, а честный лимит — счётчика. Аудиторы называют это определением границ (scope): точным указанием, какие системы, какие данные и какой период охватывает обещание.

Чтобы оценить заявление zero-log, ищи точный перечень того, что хранится и как долго, способ проверить его самому (вкладка сети в браузере показывает, что отправляет твоя страница), внешние аудиты, где они есть, и честность насчёт того, что зависит от других. Расплывчатые прилагательные вроде «безопасно» или «анонимно» — это ещё не перечень. Короткое, конкретное, проверяемое заявление ценнее громкого обещания. Остерегайся утверждений, которые нельзя проверить: заявление, которое можно принять лишь на веру, — рекламная фраза, а подкреплённое публичной таблицей и видимым сетевым следом — доказательство.

NeverNo аккуратно формулирует значок Zero-log. Твоя история остаётся в браузере в зашифрованном виде, и ничто из твоих сообщений не записывается на нашей стороне: текст проходит через наши серверы к модели и обратно, а страница прозрачности заявляет, что он не записывается ни в базу данных, ни в журналы. Храним мы служебные данные, перечисленные там построчно: аккаунт, тариф, кредиты, счётчики использования, а для каждого вызова — время, модель и списанные кредиты.

Вторая половина — модели. Приватные модели обслуживаются провайдерами, выбранными за то, что они не хранят запросы, и страница прозрачности прямо говорит, что это держится на их обязательствах, поскольку NeverNo не может проверить их машины. Анонимизированные модели, такие как Claude, GPT, Gemini или Grok, читает их разработчик, который может какое-то время хранить текст по собственной политике. Так обещание намеренно остаётся узким: оно описывает то, что записывают наши серверы, и не делает вид, будто говорит за компании, чьих машин мы не видим.