Ini adalah terjemahan mesin dari dokumen asli berbahasa Inggris. Jika terjadi perbedaan antara terjemahan ini dan versi asli bahasa Inggris, maka versi bahasa Inggris yang akan berlaku. Baca versi asli bahasa Inggris

Privasi dan Data: Data Anda Adalah Milik Anda

Caiioo dibangun untuk privasi. Percakapan, kunci API, and file Anda dimulai di perangkat Anda. Jika Anda mengaktifkan Sinkronisasi Pribadi, data tersebut hanya akan meninggalkan perangkat sebagai data terenkripsi ujung-ke-ujung yang tidak dapat dibaca oleh Caiioo.

Apa yang Kami Ketahui Tentang Anda

Hanya beberapa hal, yang terikat pada identitas terverifikasi dan langganan Anda:

  • Alamat email Anda
  • Nama tampilan Anda
  • Gambar profil Anda
  • Status langganan Anda (paket, ID pelanggan Stripe, status aktif/dibatalkan) — agar kami dapat mengarahkan Anda ke portal penagihan yang tepat

Hanya itu saja. Anda masuk dengan Google, Apple, Microsoft, atau email — tidak ada kunci lisensi yang harus dimasukkan. Identitas terverifikasi Anda sudah cukup untuk menggunakan aplikasi; paket Anda berasal dari langganan Anda.

Apa yang Tidak Kami Ketahui

  • Percakapan atau riwayat obrolan Anda
  • Kunci API Anda
  • File atau dokumen Anda
  • Riwayat penelusuran Anda
  • Pengaturan atau preferensi Anda
  • Lokasi Anda (kecuali Anda mengizinkannya secara eksplisit)
  • Apa pun yang Anda cari atau buat

Kami tidak menjalankan pelacak pihak ketiga atau analitik iklan, dan kami tidak dapat melihat apa yang Anda lakukan. Satu-satunya sinyal penggunaan adalah sinyal opsional dan anonim yang Anda kendalikan — lihat di bawah.

Data Penggunaan Anonim Opsional

Anda dapat memilih untuk membagikan sinyal anonim bebas konten yang membantu kami menemukan dan memperbaiki masalah keandalan — misalnya apakah sebuah giliran berhasil atau mengalami jenis kesalahan tertentu, ditambah masukan eksplisit 👍/👎 Anda pada sebuah balasan. Ini tidak pernah mencakup percakapan, prompt, identitas, alamat IP, atau pengenal apa pun yang melacak Anda antar-sesi; bidang teks bebas dibersihkan di perangkat Anda sebelum dikirim; dan ini hanya pihak pertama — tanpa pelacak pihak ketiga.

  • Pengaturan ini nonaktif di setiap wilayah hingga Anda mengaktifkannya. Kami bertanya sekali saat peluncuran pertama; tidak ada yang dikirimkan kecuali Anda menyetujuinya.
  • Jika Anda menginstal Caiioo sebelum perubahan ini dan kami tidak dapat memastikan bahwa pilihan "aktif" sebelumnya berasal dari tindakan yang disengaja, pengaturan akan kembali ke nonaktif sampai Anda memilih lagi. Pilihan "tidak" sebelumnya akan tetap dianggap tidak.
  • Ubah kapan saja dengan sakelar Data penggunaan anonim di Pengaturan > Personalisasi & Privasi > Privasi & Diagnostik. Nonaktif berarti tidak ada data yang dikirim.
  • Tidak ada biaya, diskon, atau perbedaan fitur apa pun untuk kedua pilihan tersebut — dan pilihan Anda langsung berlaku seketika.

Bagaimana Data Anda Mengalir

┌─────────────────────────────────────────────────────────────────────┐
│ Anda mengetik → Caiioo (berjalan lokal di perangkat Anda)           │
│           ↓                                                         │
│     Menjalankan AI, mengelola alat, menangani dokumen               │
│           ↓                                                         │
│     → Dikirim ke API Penyedia AI (Claude, GPT, dll.)                │
│     → Penyedia memproses → Mengembalikan respons                    │
│     → Respons tetap berada di perangkat Anda                        │
└─────────────────────────────────────────────────────────────────────┘

TERPISAH: Server Autentikasi Caiioo
├─ Melihat: Email, nama, avatar Anda (untuk lisensi)
├─ Tidak melihat: Percakapan, kunci, file
└─ Hanya menyentuh: Info profil untuk pemeriksaan langganan

Intinya: Percakapan dan kunci API dikirim langsung ke penyedia AI. Server Caiioo hanya melihat email Anda untuk keperluan lisensi. Tidak ada yang lain.

Akses API vs Platform Konsumen

ChatGPT.com, Claude.ai, Gemini — ini adalah platform konsumen:

  • Anda menyetujui persyaratan mereka, yang mungkin menyimpan percakapan untuk pelatihan atau keamanan
  • Riwayat chat Anda tinggal di cloud mereka secara default
  • Anda menggunakan infrastruktur mereka

Caiioo dengan kunci API — Anda menggunakan persyaratan pengembang/API sebagai gantinya:

  • Anda membayar penyedia secara langsung (OpenRouter, atau model apa pun yang diakses melaluinya)
  • Anda berada di bawah perjanjian API mereka, bukan persyaratan konsumen
  • Percakapan tetap ada di perangkat Anda kecuali Anda menyinkronkannya secara eksplisit
  • Banyak penyedia menawarkan penanganan data yang ketat: memproses permintaan Anda, lalu menghapusnya

Zero Data Retention OpenRouter — tersedia untuk Claude dan model lainnya yang dirutekan melalui OpenRouter:

  • Penyedia melihat permintaan, memprosesnya, dan segera membuang semuanya
  • Tidak ada penyimpanan, tidak ada pencatatan, tidak ada data pelatihan
  • Seperti berbisik kepada AI yang mengalami amnesia segera setelah Anda selesai

Pilihan ada di tangan Anda. Tata kelola data yang berbeda untuk tingkat kenyamanan yang berbeda.

Personalisasi Anda Mengikuti Anda

Segala sesuatu yang membuat Caiioo menjadi milik Anda disimpan di perangkat Anda dan dapat dibawa melalui cadangan Sinkronisasi Pribadi yang terenkripsi:

  • Prompt sistem — instruksi kustom Anda untuk setiap mode
  • Variabel — lokasi, waktu, data profil pengguna yang Anda tentukan
  • Mode — kepribadian AI yang telah Anda sesuaikan
  • Keterampilan — alur kerja tersimpan yang dapat digunakan kembali
  • Memori — apa yang diingat AI tentang Anda di antara obrolan

Beralih model AI kapan saja. Pengaturan Anda tidak berubah. Tanpa penguncian vendor.

Ekspor kapan saja: Kustomisasi Anda tidak terjebak dalam ekosistem satu penyedia. Kustomisasi tersebut ikut bersama Anda.

Menjaga Percakapan Tetap Tidak Tercatat

Jadikan percakapan bersifat sementara jika Anda tidak ingin percakapan tersebut diingat, disinkronkan, atau dicadangkan:

  1. Buka percakapan
  2. Pilih ikon penyamaran di samping judulnya (keterangan alatnya berbunyi Jadikan sementara)
  3. Konfirmasi Jadikan percakapan ini sementara?

Lencana Sementara berwarna kuning akan muncul di samping judul. Sejak saat itu, percakapan tidak akan disinkronkan dan dicadangkan, dan Intuisi Pribadi tidak akan belajar darinya — apa pun yang telah dipelajarinya dari percakapan ini akan dihapus. File yang Anda lampirkan juga tetap berada di perangkat ini: lampiran yang hanya digunakan dalam percakapan sementara tidak akan pernah meninggalkan perangkat, dan baru akan berpindah setelah percakapan permanen juga menggunakannya. Perhatian — tindakan menjadikannya sementara tidak berlaku surut ke perangkat lain: jika percakapan telah disinkronkan sebelumnya, perangkat Anda yang lain akan tetap menyimpan salinan yang mereka miliki. Hapus seperti percakapan lainnya setelah Anda selesai.

Untuk menjadikannya permanen nanti, pilih lencana Sementara dan konfirmasi Ingat percakapan ini? Seluruh percakapan kemudian disinkronkan dan dicadangkan kembali, termasuk pesan yang ditulis saat percakapan tersebut berstatus sementara. Jika pesan-pesan tersebut harus tetap tidak tercatat, biarkan percakapan tetap sementara dan mulailah percakapan yang baru.

Pseudonymizer

Filter data pribadi yang menukar nama, email, alamat, dan informasi pengenal lainnya dengan data palsu yang realistis sebelum mencapai model. Berjalan di perangkat. Lihat halaman Pseudonymizer untuk detailnya.

Lokasi Tetap di Perangkat Anda

Jika Anda mengaktifkan Berbagi Lokasi (Pengaturan > Personalisasi & Privasi > Personalisasi), Caiioo mengubah koordinat Anda menjadi nama tempat sepenuhnya di perangkat Anda, dari database bawaan — koordinat Anda tidak dibagikan dengan siapa pun hanya untuk memberi nama kota Anda. Dua tingkat:

  • Bagikan Lokasi Kota — hanya area umum (kota, negara bagian, negara)
  • Bagikan Lokasi Presisi — menambahkan lingkungan, kode pos, dan koordinat

Perkiraan berbasis jaringan opsional — nonaktif secara default — dapat mengisi saat GPS tidak tersedia; itu adalah satu-satunya opsi lokasi yang menghubungi layanan pihak ketiga, dan hal itu dinyatakan secara langsung pada kotak centang.

Penyedia AI Jarak Jauh

Saat Anda sengaja memilih model obrolan lokal — Ollama atau MLX yang berjalan di perangkat Anda — Anda membuat pilihan privasi: percakapan Anda tetap berada di perangkat Anda, terbebas dari AI jarak jauh mana pun. Caiioo menghormati hal tersebut. Caiioo tidak akan diam-diam mengirimkan data Anda ke AI jarak jauh hanya karena sebuah alat memerlukannya.

Perintah konfirmasi ini dinonaktifkan secara default untuk saat ini selagi kami membangunnya kembali. Aktifkan dengan Tanyakan sebelum alat menggunakan penyedia AI lain di Pengaturan > Personalisasi & Privasi > Penyedia AI Jarak Jauh. Saat dinonaktifkan, tidak ada alat yang ditahan dan tidak ada kartu persetujuan yang muncul.

Berikut apa yang terjadi saat Anda mengaktifkannya. Beberapa alat ditenagai oleh AI dan tidak dapat berjalan secara lokal — pembuatan gambar, video, musik, dan OCR jarak jauh dialihkan melalui penyedia AI jarak jauh (OpenRouter, Google, Mistral). Saat alat semacam itu hendak mengirimkan data Anda ke AI jarak jauh, Caiioo akan menjeda alih-alih langsung melanjutkannya. Caiioo menampilkan kartu Setujui / Batal di dalam obrolan yang menyebutkan nama perusahaan yang benar-benar menerima data Anda — bukan layanan yang merutekannya ke sana — sehingga Anda memutuskan dengan pengetahuan penuh tentang ke mana data tersebut dikirim. (Pencarian web tidak memicu ini: alat ini mengambil halaman publik dan tidak mengirimkan data milik Anda ke penyedia AI. Begitu pula penggunaan jaringan biasa.)

  • Setujui akan mengingat penyedia tersebut, sehingga Anda tidak akan diminta lagi untuk penyedia itu. Anda kemudian mengirim ulang pesan Anda untuk menjalankan alat — tidak ada percobaan ulang otomatis secara diam-diam.
  • Batal membiarkan obrolan Anda sepenuhnya berada di model lokal Anda. Tidak ada yang dikirim.

Anda dapat meninjau dan mencabut penyedia mana pun yang telah Anda periksa di bawah Pengaturan → Personalisasi & Privasi → Penyedia AI Jarak Jauh. Setiap penyedia yang diberikan izin memiliki tombol Cabut; mencabut izin berarti panggilan alat berikutnya yang memerlukan penyedia tersebut akan meminta konfirmasi Anda lagi.

Batasan ini hanya berlaku saat model obrolan Anda sendiri bersifat lokal. Jika Anda sudah mengobrol dengan model jarak jauh, data Anda sudah dikirim ke penyedia tersebut, sehingga tidak ada batasan baru yang dilewati dan tidak ada konfirmasi.

Cara Kerja Enkripsi Sinkronisasi Pribadi

Sinkronisasi pribadi (ke Google Drive) menggunakan enkripsi yang kuat:

Enkripsi AES-256-GCM — enkripsi simetris tingkat militer

  • Frasa sandi Anda → hashing PBKDF2 (100.000 iterasi) → kunci enkripsi
  • Percakapan dan pengaturan Anda dienkripsi secara lokal sebelum diunggah
  • Blob yang terenkripsi dikirim ke Google Drive
  • Frasa sandi Anda tidak pernah meninggalkan perangkat Anda

Bahkan jika seseorang mengakses Google Drive Anda, mereka tidak dapat membaca data Anda tanpa frasa sandi tersebut. Secara matematis tidak mungkin untuk didekripsi. Pelajari lebih lanjut tentang Sinkronisasi Pribadi.

Cara Kerja Masuk (Keamanan OAuth)

Caiioo menggunakan PKCE — alur autentikasi aman yang dirancang untuk aplikasi yang tidak dapat menyimpan rahasia:

  1. Anda mengklik Masuk
  2. Peramban membuka halaman masuk (kami tidak melihat kata sandi Anda)
  3. Anda memberikan izin ke Caiioo
  4. Penyedia mengirimkan kembali token
  5. Token tetap berada di perangkat Anda

Pada perangkat bersama, masuk dengan akun Caiioo yang berbeda akan memulai profil terpisah. Akun tersebut tidak mengambil percakapan, aplikasi, akun terhubung, atau kunci API profil saat ini.

Rahasia klien OAuth (seperti milik Google atau GitHub) tidak ada dalam kode aplikasi. Rahasia tersebut berada di Cloudflare Workers:

  • Rahasia tidak pernah terekspos ke peramban atau perangkat Anda
  • Token penyedia melewati proksi server yang aman
  • Anda mendapatkan koneksi yang aman dan terenkripsi

Untuk iOS dan API lokal: PKCE menangani semuanya. Tidak perlu relai.

Tempat Data Anda Disimpan

Kunci API dan Akun Penyedia AI Terhubung

  • Disimpan di perangkat Anda
  • Jika Sinkronisasi Pribadi aktif, dienkripsi di perangkat Anda sebelum masuk ke cadangan sinkronisasi
  • Hanya dideskripsi di perangkat Anda yang lain; server Caiioo tidak pernah menerima salinan yang dapat dibaca
  • Dikirim dari perangkat yang menjalankan percakapan secara langsung ke penyedia AI saat Anda membuat permintaan

Percakapan

  • Disimpan di perangkat Anda secara default
  • Opsional disinkronkan ke Google Drive Anda melalui Sinkronisasi Pribadi
  • Jika disinkronkan, dienkripsi sebelum meninggalkan perangkat Anda (kami tidak dapat membacanya bahkan jika kami mau)

Pengaturan

  • Disimpan di perangkat Anda
  • Disinkronkan dengan sinkronisasi pribadi jika Anda mengaktifkannya

Data Suara

  • Opsi lokal (Whisper, Kokoro, ucapan peramban): Tidak pernah meninggalkan perangkat Anda
  • Opsi cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Dikirim ke layanan tersebut menggunakan kunci API Anda (bukan melalui Caiioo)

Menghapus Data Anda

Pengaturan > Data > Manajemen Data memberi Anda pembersihan rutin dan penghapusan menyeluruh:

  • Hapus satu giliran — Mengirim sesuatu di tengah percakapan yang ingin Anda hapus? Anda tidak perlu lagi menghapus semua yang ada setelahnya. Saat Anda menghapus pesan, dialog juga menawarkan Hapus hanya giliran ini: pesan Anda, tanggapan, dan aktivitas alat apa pun akan dihapus, sisa percakapan tetap ada, dan AI hanya melihat bahwa suatu giliran telah disunting/dihapus.
  • Kosongkan Tempat Sampah — utas yang dihapus disimpan selama 30 hari agar penghapusan disinkronkan ke seluruh perangkat, lalu dihapus; opsi ini menghapusnya sekarang juga.
  • Retensi Data — pembersihan otomatis opsional yang berjalan setiap hari: hapus utas dan lampiran yang lebih lama dari jumlah hari yang Anda pilih, dan secara opsional hapus otomatis file tanpa induk. Item yang ditandai "Simpan selamanya" tidak akan pernah disentuh.
  • Bersihkan Semua Penyimpanan — menghapus SEMUA data Caiioo di perangkat secara permanen: utas dan pesan, lampiran dan file, keahlian, pengaturan, mode kustom dan aplikasi terinstal, memori, pengingat, server MCP, dan persetujuan alat. Kunci API dan akun terhubung Anda tetap disimpan kecuali Anda juga mencentang "Hapus juga kunci API dan akun terhubung". Anda mengonfirmasi dengan mengetik "PURGE".

Jika Sinkronisasi Pribadi aktif, data yang disinkronkan akan diunduh lagi dari salinan cloud terenkripsi Anda setelah pembersihan. Untuk menghapusnya di mana saja, gunakan juga Hapus SEMUA Data Drive di Pengaturan > Konektivitas > Sinkronisasi Pribadi.

Penghapusan Akun

Ingin menghapus akun Anda? Buka halaman Akun di situs web kami (juga ditautkan dari aplikasi iOS sesuai persyaratan Apple). Menghapus profil, kredensial masuk, saldo kredit AI, dan kunci OpenRouter terenkripsi yang disediakan. Log audit minimal tetap disimpan untuk keamanan.

Kontrol Penuh

Campur dan sesuaikan sesuka Anda:

  • Gunakan AI cloud dengan suara lokal ✓
  • Gunakan AI lokal dengan cadangan cloud ✓
  • Bekerja sepenuhnya offline ✓
  • Gunakan hanya layanan cloud ✓

Ini pengaturan Anda. Anda yang memutuskan apa yang nyaman.

Transparansi Penuh

Baca Kebijakan Privasi kami untuk detail teknis lengkap. Lihat Ketentuan Penggunaan untuk ketentuan penggunaan dan kebijakan kunci API.

Ada pertanyaan? Kami siap membantu — periksa Pemecahan Masalah atau hubungi kami.

This guide is maintained by the Caiioo team using Slate, our built-in editor.