데이터 및 개인정보
Anyy는 로컬 우선입니다. 선택 프로필 홈이 구성, 메모리, 세션, 일정, 운영 상태의 표준 위치입니다. 외부 모델, 웹 서비스, MCP, 메시징 플랫폼은 요청 작업에 필요한 데이터를 여전히 받습니다.
프로필 안의 데이터
추측하지 말고 anyy config로 홈을 확인하세요. 주요 경로:
<PROFILE_HOME> 아래 경로 | 목적 |
|---|---|
config.yaml | 프로필 설정·자격 증명 참조 |
secrets/ | Anyy 관리 자격 증명 |
state.db | 세션, 메시지, 알림 영수증, 채널 계정/경로, 작업, 일정 등 영속 상태 |
objects/ | 독립 알림 본문 등 영속 레코드가 참조하는 완전 콘텐츠 주소 본문 |
memory/USER.md | 사용자 영속 사실·선호 |
memory/MEMORY.md | 영속 비서 메모리 |
SOUL.md, roles/ | 기본·이름 있는 역할 정체성 지침 |
workspace/ | 사용자·비서 작업 파일 |
skills/, system/skills/ | 프로필 설치·번들 스킬 |
channels/, cron/ | 프로필 디렉터리. 현재 계정·경로·일정 레코드는 DB 소유 |
logs/, cache/ | 운영 로그·재생성 가능/캐시 데이터 |
이름 있는 프로필은 구성 루트 아래에 있으며 표준 데이터와 자격 증명을 분리합니다. 의도적으로 참조한 외부 디렉터리, 읽기 전용 스킬 루트, 서비스 계정은 자체 관리 자원입니다. 참조만으로 소스 파일이 폐기 가능한 프로필 사본이 되지 않습니다.
컨텍스트·아티팩트 위치입니다. 허가된 파일·터미널 도구는 운영체제 권한과 런타임에 따라 더 넓게 접근할 수 있습니다.
호스트를 떠날 수 있는 데이터
다음 사용 시 외부 전송될 수 있습니다.
- 프롬프트, 선택 컨텍스트, 도구 결과, 이미지, 오디오, 동영상용 원격 모델.
- 웹 검색, 공개 URL 가져오기, 이미지 생성, 음성 백엔드.
- 다른 프로세스·서비스의 MCP 도구.
- 수신·발신 메시지·첨부용 채널.
- 공급자 OAuth·API 키 엔드포인트.
관련 데이터를 신뢰할 수 있는 목적지만 켜세요. 비밀정보와 무관 비공개 파일을 프롬프트, 첨부, 참조, 메모리, 스킬 지침에 넣지 마세요.
자격 증명
관리 설정 흐름은 구성에 참조를, 프로필 보호 저장소에 비밀 자료를 저장합니다. MCP 환경·헤더 등 사용자 구성에는 인라인 자격 증명도 있을 수 있습니다. anyy config는 값을 출력하지 않고 참조 상태를 보고합니다.
소유 인터페이스에서 연결 해제·지우기 하세요. 유출 가능성이 있으면 외부 공급자에서 먼저 폐기·교체한 뒤 Anyy를 업데이트하세요.
백업
일반 백업은 구성, 메모리, 워크스페이스, 역할, 스킬, 일정, 채널, 스크립트, 일관된 DB 스냅샷 등 표준 프로필 콘텐츠를 포함합니다. 임시 런타임 파일·캐시는 제외합니다.
--include-secrets가 없으면 관리 secrets/와 지원 mcp/oauth/를 제외합니다. 표준 구성·작업 파일의 인라인 자격 증명까지 제거하지는 않습니다. MCP 환경/헤더와 다른 민감 내용은 보관될 수 있습니다. 완전 가림은 보장하지 않습니다.
암호화하고 접근을 제한하며 일반 이슈 추적기나 공개 공유에 절대 올리지 마세요.
정확한 명령·복원 보장은 백업 및 복원을 참조하세요.
파일과 아티팩트 전달
워크스페이스에 파일을 만들 수 있습니다. 사용자 인터페이스에서 다운로드하려면 artifact_export가 워크스페이스 상대 일반 파일 최대 50 MiB를 24시간 후 만료되는 생성 첨부로 내보냅니다.
실패해도 소스는 그대로입니다. 생성 첨부는 전달 사본이며 권위 있는 소스 파일이 아닙니다.
알림 등 독립 세션 통지는 모델 대화 메시지와 별도로 보호 표시 본문을 유지합니다. 채팅 재열기는 Pi 메시지 이력 추가 없이 저장 알림을 복원할 수 있습니다. 정확한 본문 없는 과거 영수증은 작업 요약으로 재구성하지 않습니다.
삭제와 보존
기본 외 프로필 삭제는 런타임·비밀 보호 통과 후 전체 홈을 제거합니다. Dashboard는 강제·비밀 제거 변형을 수행하며 CLI는 명시적 플래그가 필요합니다.
역할 삭제는 참조 없는 이름 있는 역할 레코드를 보관 처리해 새 세션에서 사용 못 하게 합니다. 전체 프로필은 삭제하지 않습니다.
Gateway는 세션 삭제를 지원하지만 현재 공개 CLI·TUI·Dashboard에는 일반 세션 삭제 작업이 없습니다.
외부 서비스는 자체 정책으로 데이터를 보관합니다. 로컬 삭제는 공급자나 플랫폼에 이미 보낸 메시지를 회수하지 않습니다.
실용 개인정보 점검
- 사람·계정·신뢰 영역이 섞이면 안 될 때 별도 프로필을 씁니다.
- 작업에 필요한 도구·계정 접근만 켭니다.
- 스킬·MCP를 켜기 전에 확인합니다.
- 최소 필요 자료만 첨부·참조합니다.
- 일반 백업에서 비밀을 제외하고 예외를 보호합니다.
- 채널·페어링 권한을 정기 검토합니다.
- 노출 의심 즉시 자격 증명을 교체합니다.
도구·채널 접근과 사고 대응은 보안 및 개인정보 보호를 참조하세요.