Короткий ответ
«Достаточно безопасно» для приватного adult-ролеплея при Deep Mode, минимальной связке личности и удалении после — не «военное zero-knowledge». Candy AI держит инференс на своих узлах вместо гонки каждого хода через moderation API класса OpenAI, в наших проверках держит маркетинговые пиксели вне ядра чата и даёт Delete Account.
Хаб: безопасный NSFW ИИ-чат. Статус цензуры (free vs Deep Mode): обзор Candy без цензуры.
Что здесь значит «безопасно»
| Риск | Поза Candy Deep Mode | Ваша работа |
|---|---|---|
| Логи чужой модерации | Hosted Deep Mode-путь | Deep Mode, не free-routing |
| Ad-трекеры на UI чата | Низко на ядре | Всё равно гляньте Network (трекеры) |
| Retention чата | Память под LTM; wipe через delete | Удаление аккаунта |
| Платёжная личность | Карта вяжет; крипта доступна | Алиас-почта + крипта при нужде |
| E2EE | Нет — серверу нужно читать для LTM | Не кладите real-world секреты в чат |
На фоне вечных архивов Character.AI / Replika Candy — лучший adult privacy-дефолт, но всё ещё SaaS с plaintext для памяти.
Deep Mode одним абзацем
Deep Mode гонит adult-чат на кластеры Candy, а не через публичный safety-шлюз. Меньше внешних refusal-слоёв и внешних логов. Долгосрочная память хранит саммари/эмбеддинги «core facts» для непрерывности (LTM) — поэтому настоящий E2EE несовместим со сценарием «девушки».
Короткий чеклист гигиены
- Одноразовая почта, не основной ящик.
- Deep Mode до чувствительных сцен.
- Крипто-чекаут, если нужно утончить след (крипто-компаньоны).
- По окончании: Delete Account, логин не должен проходить.
- Не грузите селфи уровня документа без принятия биометрического риска (мультимодал).
Основной выбор: Candy AI
Лучший fit, когда нужен adult RP + память на одном hosted-стеке с более ясной privacy-гигиеной, чем у мейнстрим-фильтров. Только мобилка без store KYC → CrushOn PWA.