Prywatność to nie ustawienie. To architektura.
IndexOne jest zaprojektowany tak, by transkrypcja, wyszukiwanie i Ivy na urządzeniu działały całkowicie bez sieci — gdy tylko wyłączysz jedyną rzecz, która łączy się z zewnątrz: sprawdzanie nowej wersji przy uruchomieniu. Jeśli wybierzesz chmurowe AI, przed każdym wyjściem danych stoją zgoda i firewall redakcyjny.
Nic nie opuszcza urządzenia
Z modelem na urządzeniu, który pobierasz raz, albo z Ollamą Twoje nagrania i transkrypcje nigdy nie trafiają do sieci. Całe rozumowanie dzieje się na Twoim Macu.
Dwie warstwy szyfrowania w spoczynku
Cała baza danych jest szyfrowana SQLCipher. Do tego blokada AES-256-GCM dla każdego folderu dodaje klucze treści, opakowane kluczem głównym, który zwalnia wyłącznie Touch ID.
Każdy odczyt jest pilnowany
Zapieczętowany, zablokowany folder nie zdradza niczego — ani w aplikacji, ani w wyszukiwaniu, grafie, MCP, ani nawet w ścieżce audio. Zablokowane spotkania widać po prostu jako Locked.
Pieczęć najpierw sprawdza, potem usuwa
IndexOne sprawdza, że szyfrogram da się odszyfrować, zanim wyczyści tekst jawny — treść nigdy nie ginie, a blokadę zawsze można w pełni cofnąć.
Wie, kiedy udostępniasz ekran
Strażnik może automatycznie ponownie zablokować zapieczętowane foldery i usunąć klucz z pamięci w chwili wykrycia udostępniania ekranu — więc udostępniony ekran nie zdradzi prywatnych notatek.
Firewall redakcyjny
Jeśli kiedykolwiek włączysz chmurowe podsumowania, adresy e-mail, numery przypominające karty i numery telefonów zostaną najpierw usunięte — a wyjście do chmury jest domyślnie zablokowane i wymaga jednorazowej zgody. Pobierz opcjonalny model maskowania imion, a zastąpione zostaną także imiona i nazwiska.
Jedyne połączenie, które robimy domyślnie
Przy uruchomieniu IndexOne pyta GitHub, czy jest nowsza wersja. Zapytanie zawiera numer wersji, której używasz, bo tylko tak da się o to zapytać — i nic więcej: żadnych spotkań, notatek ani konta. Możesz to wyłączyć w Settings → Privacy. To jedyna rzecz na tej stronie, która dzieje się bez Twojej prośby — i właśnie dlatego się tu znalazła.
| Ivy / dostawca | Gdzie działa | Czy tekst ze spotkań opuszcza Twojego Maca? |
|---|---|---|
| Ivy na urządzeniu (Bielik / Qwen) | W pełni lokalnie | Nie |
| Ollama | W pełni lokalnie | Nie |
| Claude Code (domyślny autor podsumowań) | Lokalne CLI → chmura | Tylko po zgodzie, po przejściu przez firewall redakcyjny |
| Codex (CLI od OpenAI, uruchamiane bez narzędzi) | Lokalne CLI → chmura | Tylko po zgodzie, po przejściu przez firewall redakcyjny |
| Anthropic API (z własnym kluczem) | Bezpośrednio przez HTTPS | Tylko po zgodzie, po przejściu przez firewall redakcyjny |
| AI Gateway (dowolny endpoint zgodny z OpenAI — LiteLLM, Kong, Portkey, vLLM…) | Bezpośrednio przez HTTPS | Tylko po zgodzie, po przejściu przez firewall redakcyjny |
IndexOne mówi prostym językiem, co dokładnie opuszcza Twojego Maca — a każde wywołanie chmurowego AI jest zapisywane i pokazywane Ci z powrotem. Twoje spotkania zostają na urządzeniu, chyba że sam to zmienisz. Jeden wybór modelu obowiązuje we wszystkich miejscach z AI i zawsze przyjmuje wpisany ręcznie identyfikator modelu — więc zadziała nawet model wydany po tej wersji aplikacji.
Zabierz Ivy na swoje spotkania — a kontrolę zostaw na Macu.
Local-first na macOS. Zostań przy lokalnym AI albo świadomie włącz chmurowe AI z redakcją, kiedy zechcesz. Zobacz porównanie z Obsidian, Notion, Evernote, Bear i Amie.
Masz wersję 2.8.0 lub starszą? Jej sprawdzanie aktualizacji już do nas nie dociera. Pobierz raz najnowsze wydanie i przeciągnij je do folderu Aplikacje, zastępując starą kopię; Twoja biblioteka, nagrania i ustawienia zostaną na miejscu. Od wersji 2.9.0 aplikacja sama znajduje nowe wersje.