Вам не нужно нам доверять

Прибыльная связка умирает, как только её скопировали. Сервис, который понимает арбитражный контекст, теоретически может использовать то, что видит. Self-host убирает этот вопрос полностью: мы физически не имеем доступа к вашей базе.

Google не понимает, что такое связка. Мы — понимаем. Поэтому для части команд обычных гарантий «мы не смотрим» недостаточно. Self-host — не про доверие к нам, а про отсутствие необходимости доверять.

Если одна точка вскрывается — вскрывается всё. На вашем сервере, за вашим firewall, с вашими бэкапами — вы управляете концентрацией риска сами.

Никакой телеметрии, аналитики, «анонимных метрик». Всё что уходит наружу — только то, что вы явно включили: Brocard API, Stellar API, Resend для email-уведомлений. Можно снифать и убедиться.

Ключ-файл на вашем сервере. Активация через интернет — один раз при установке, без передачи данных о вашей базе. Льготный период 7 дней без связи — система остаётся рабочей.

Мы не пушим. Обновление запускаете вы — скриптом на сервере, когда считаете нужным. Changelog публичный: можно оценить что меняется до применения.

Source-available лицензия для сетевого слоя кода — можно аудитировать что именно уходит наружу. Не весь исходник, но граница доверия прозрачна.