Ini adalah terjemahan mesin dari dokumen asli berbahasa Inggris. Jika terjadi perbedaan antara terjemahan ini dan versi asli bahasa Inggris, maka versi bahasa Inggris yang akan berlaku. Baca versi asli bahasa Inggris

Privasi dan Data: Data Anda Adalah Milik Anda

Caiioo dibangun untuk privasi. Percakapan, kunci API, and file Anda dimulai di perangkat Anda. Jika Anda mengaktifkan Sinkronisasi Pribadi, data tersebut hanya akan meninggalkan perangkat sebagai data terenkripsi ujung-ke-ujung yang tidak dapat dibaca oleh Caiioo.

Apa yang Kami Ketahui Tentang Anda

Hanya beberapa hal, yang terikat pada identitas terverifikasi dan langganan Anda:

  • Alamat email Anda
  • Nama tampilan Anda
  • Gambar profil Anda
  • Status langganan Anda (paket, ID pelanggan Stripe, status aktif/dibatalkan) — agar kami dapat mengarahkan Anda ke portal penagihan yang tepat

Hanya itu saja. Anda masuk dengan Google, Apple, Microsoft, atau email — tidak ada kunci lisensi yang harus dimasukkan. Identitas terverifikasi Anda sudah cukup untuk menggunakan aplikasi; paket Anda berasal dari langganan Anda.

Apa yang Tidak Kami Ketahui

  • Percakapan atau riwayat obrolan Anda
  • Kunci API Anda
  • File atau dokumen Anda
  • Riwayat penelusuran Anda
  • Pengaturan atau preferensi Anda
  • Lokasi Anda (kecuali Anda mengizinkannya secara eksplisit)
  • Apa pun yang Anda cari atau buat

Kami tidak menjalankan pelacak pihak ketiga atau analitik iklan, dan kami tidak dapat melihat apa yang Anda lakukan. Satu-satunya sinyal penggunaan adalah sinyal opsional dan anonim yang Anda kendalikan — lihat di bawah.

Data Penggunaan Anonim Opsional

Anda dapat memilih untuk membagikan sinyal anonim bebas konten yang membantu kami menemukan dan memperbaiki masalah keandalan — misalnya apakah suatu giliran berhasil atau mengalami jenis kesalahan tertentu, ditambah masukan 👍/👎 eksplisit Anda pada sebuah balasan. Ini tidak pernah mencakup percakapan, prompt, identitas, alamat IP, atau pengidentifikasi apa pun yang melacak Anda antar sesi; bidang teks bebas dibersihkan di perangkat Anda sebelum dikirim; dan hanya untuk pihak pertama — tanpa pelacak pihak ketiga.

  • Fitur ini nonaktif di setiap wilayah sampai Anda mengaktifkannya. Kami meminta sekali pada peluncuran pertama; tidak ada yang dikirimkan kecuali Anda setuju.
  • Jika Anda memasang Caiioo sebelum perubahan ini dan kami tidak dapat mengonfirmasi bahwa status "aktif" sebelumnya berasal dari pilihan yang disengaja, statusnya akan kembali nonaktif sampai Anda memilih lagi. Pilihan "tidak" sebelumnya tetap disimpan sebagai tidak.
  • Ubah kapan saja dengan tombol alih Data penggunaan anonim di Pengaturan > Preferensi & Privasi > Privasi & Diagnostik. Nonaktif berarti tidak ada yang dikirim.
  • Tidak ada biaya, diskon, atau perbedaan fitur apa pun pilihannya — dan pilihan Anda langsung berlaku.

Bagaimana Data Anda Mengalir

┌─────────────────────────────────────────────────────────────────────┐
│ Anda mengetik → Caiioo (berjalan lokal di perangkat Anda)           │
│           ↓                                                         │
│     Menjalankan AI, mengelola alat, menangani dokumen               │
│           ↓                                                         │
│     → Dikirim ke API Penyedia AI (Claude, GPT, dll.)                │
│     → Penyedia memproses → Mengembalikan respons                    │
│     → Respons tetap berada di perangkat Anda                        │
└─────────────────────────────────────────────────────────────────────┘

TERPISAH: Server Autentikasi Caiioo
├─ Melihat: Email, nama, avatar Anda (untuk lisensi)
├─ Tidak melihat: Percakapan, kunci, file
└─ Hanya menyentuh: Info profil untuk pemeriksaan langganan

Intinya: Percakapan dan kunci API dikirim langsung ke penyedia AI. Server Caiioo hanya melihat email Anda untuk keperluan lisensi. Tidak ada yang lain.

Akses API vs Platform Konsumen

ChatGPT.com, Claude.ai, Gemini — ini adalah platform konsumen:

  • Anda menyetujui persyaratan mereka, yang mungkin menyimpan percakapan untuk pelatihan atau keamanan
  • Riwayat chat Anda tinggal di cloud mereka secara default
  • Anda menggunakan infrastruktur mereka

Caiioo dengan kunci API — Anda menggunakan persyaratan pengembang/API sebagai gantinya:

  • Anda membayar penyedia secara langsung (OpenRouter, atau model apa pun yang diakses melaluinya)
  • Anda berada di bawah perjanjian API mereka, bukan persyaratan konsumen
  • Percakapan tetap ada di perangkat Anda kecuali Anda menyinkronkannya secara eksplisit
  • Banyak penyedia menawarkan penanganan data yang ketat: memproses permintaan Anda, lalu menghapusnya

Zero Data Retention OpenRouter — tersedia untuk Claude dan model lainnya yang dirutekan melalui OpenRouter:

  • Penyedia melihat permintaan, memprosesnya, dan segera membuang semuanya
  • Tidak ada penyimpanan, tidak ada pencatatan, tidak ada data pelatihan
  • Seperti berbisik kepada AI yang mengalami amnesia segera setelah Anda selesai

Pilihan ada di tangan Anda. Tata kelola data yang berbeda untuk tingkat kenyamanan yang berbeda.

Personalisasi Anda Mengikuti Anda

Segala sesuatu yang membuat Caiioo menjadi milik Anda disimpan di perangkat Anda dan dapat dibawa melalui cadangan Sinkronisasi Pribadi yang terenkripsi:

  • Prompt sistem — instruksi kustom Anda untuk setiap mode
  • Variabel — lokasi, waktu, data profil pengguna yang Anda tentukan
  • Mode — kepribadian AI yang telah Anda sesuaikan
  • Keterampilan — alur kerja tersimpan yang dapat digunakan kembali
  • Memori — apa yang diingat AI tentang Anda di antara obrolan

Beralih model AI kapan saja. Pengaturan Anda tidak berubah. Tanpa penguncian vendor.

Ekspor kapan saja: Kustomisasi Anda tidak terjebak dalam ekosistem satu penyedia. Kustomisasi tersebut ikut bersama Anda.

Menjaga Percakapan Tetap Tidak Tercatat

Jadikan percakapan bersifat sementara jika Anda tidak ingin percakapan tersebut diingat, disinkronkan, atau dicadangkan:

  1. Buka percakapan
  2. Pilih ikon penyamaran di samping judulnya (keterangan alatnya berbunyi Jadikan sementara)
  3. Konfirmasi Jadikan percakapan ini sementara?

Lencana Sementara berwarna kuning akan muncul di samping judul. Sejak saat itu, percakapan tidak akan disinkronkan dan dicadangkan, dan Intuisi Pribadi tidak akan belajar darinya — apa pun yang telah dipelajarinya dari percakapan ini akan dihapus. File yang Anda lampirkan juga tetap berada di perangkat ini: lampiran yang hanya digunakan dalam percakapan sementara tidak akan pernah meninggalkan perangkat, dan baru akan berpindah setelah percakapan permanen juga menggunakannya. Perhatian — tindakan menjadikannya sementara tidak berlaku surut ke perangkat lain: jika percakapan telah disinkronkan sebelumnya, perangkat Anda yang lain akan tetap menyimpan salinan yang mereka miliki. Hapus seperti percakapan lainnya setelah Anda selesai.

Untuk menjadikannya permanen nanti, pilih lencana Sementara dan konfirmasi Ingat percakapan ini? Seluruh percakapan kemudian disinkronkan dan dicadangkan kembali, termasuk pesan yang ditulis saat percakapan tersebut berstatus sementara. Jika pesan-pesan tersebut harus tetap tidak tercatat, biarkan percakapan tetap sementara dan mulailah percakapan yang baru.

Pseudonymizer

Filter data pribadi yang menukar nama, email, alamat, dan informasi pengenal lainnya dengan data palsu yang realistis sebelum mencapai model. Berjalan di perangkat. Lihat halaman Pseudonymizer untuk detailnya.

Lokasi Tetap Berada di Perangkat Anda

Jika Anda mengaktifkan Berbagi Lokasi (Pengaturan > Preferensi & Privasi > Personalisasi), Caiioo mengubah koordinat Anda menjadi nama tempat sepenuhnya di perangkat Anda, dari basis data bawaan — koordinat Anda tidak dibagikan kepada siapa pun hanya untuk menyebutkan kota Anda. Dua tingkatan:

  • Bagikan Lokasi Kota — hanya area umum (kota, provinsi/negara bagian, negara)
  • Bagikan Lokasi Presisi — menambahkan lingkungan, kode pos, dan koordinat

Perkiraan berbasis jaringan opsional — nonaktif secara default — dapat mengisi saat GPS tidak tersedia; ini adalah satu-satunya opsi lokasi yang menghubungi layanan pihak ketiga, dan hal ini tercantum langsung di kotak centang.

Alat yang Menggunakan Penyedia AI Lain

Ketika Anda sengaja memilih model obrolan lokal — Ollama atau MLX yang berjalan di mesin Anda — Anda membuat pilihan privasi: percakapan Anda tetap berada di perangkat Anda, terhindar dari AI jarak jauh apa pun. Caiioo menghormati itu. Caiioo tidak akan diam-diam mengirimkan data Anda ke AI jarak jauh hanya karena alat membutuhkannya.

Perintah ini nonaktif secara default saat ini selagi kami membangunnya kembali. Aktifkan dengan Tanya sebelum alat menggunakan penyedia AI lain di Pengaturan > Preferensi & Privasi > Batas Kepercayaan. Selagi nonaktif, tidak ada alat yang ditahan dan tidak ada kartu persetujuan yang muncul.

Inilah yang terjadi ketika Anda mengaktifkannya. Beberapa alat ditenagai AI dan tidak dapat berjalan secara lokal — pembuatan gambar, video, dan musik, serta OCR jarak jauh diarahkan melalui penyedia AI jarak jauh (OpenRouter, Google, Mistral). Saat alat semacam itu hendak mengirim data Anda ke AI jarak jauh, Caiioo akan menjeda alih-alih langsung melanjutkannya. Caiioo menampilkan kartu Setujui / Batal di dalam obrolan yang menyebutkan nama perusahaan yang sebenarnya menerima data Anda — bukan layanan yang merutekannya ke sana — sehingga Anda memutuskan dengan pengetahuan penuh tentang ke mana data tersebut dikirim. (Pencarian web tidak memicu ini: ia mengambil halaman publik dan tidak mengirimkan apa pun milik Anda ke penyedia AI. Penggunaan jaringan biasa juga tidak.)

  • Setujui akan mengingat penyedia tersebut, jadi Anda tidak akan ditanyai lagi untuk penyedia itu. Anda kemudian mengirim ulang pesan Anda untuk menjalankan alat — tidak ada percobaan ulang otomatis tanpa pemberitahuan.
  • Batal membiarkan obrolan Anda sepenuhnya pada model lokal Anda. Tidak ada yang dikirim.

Anda dapat meninjau dan mencabut penyedia mana pun yang telah Anda setujui di Pengaturan → Preferensi & Privasi → Batas Kepercayaan. Setiap penyedia yang diberikan izin memiliki tombol Cabut; mencabut berarti panggilan alat berikutnya yang membutuhkan penyedia tersebut akan meminta izin Anda lagi.

Batasan ini hanya berlaku jika model obrolan Anda sendiri bersifat lokal. Jika Anda sudah mengobrol dengan model jarak jauh, data Anda sudah dikirim ke penyedia tersebut, sehingga tidak ada batasan baru untuk dilewati dan tidak ada konfirmasi yang diminta.

Saat Aturan Data Menahan Permintaan

Di Pengaturan > Preferensi & Privasi > Trust Boundary, Anda dapat menetapkan aturan data: Tanpa pelatihan, Zero Data Retention, Wilayah yang diizinkan, dan Data Google: tanpa pelatihan. Tim atau organisasi juga dapat menetapkan aturan untuk Anda.

Ketika pesan Anda berikutnya akan dikirim ke model atau sign-in yang tidak memenuhi aturan, Caiioo tidak akan mengirimkannya. Sebagai gantinya, balasannya akan menyatakan Tidak ada yang dikirim ke …, dan pemberitahuan di bawahnya memberi tahu Anda:

  • Mengapa dihentikan — aturan mana yang berlaku dan siapa yang menetapkannya: pengaturan Anda sendiri, Ditetapkan oleh tim Anda, atau Ditetapkan oleh organisasi Anda
  • Apa yang dapat Anda gunakan saat ini — model dan sign-in yang Anda miliki yang memenuhi aturan tersebut, atau Tidak ada yang dapat Anda gunakan saat ini yang memenuhinya.
  • Apa yang dapat Anda tambahkan — di bawah Belum disiapkan, API key yang akan memenuhinya
  • Detail — buka untuk melihat apa yang dinyatakan dalam ketentuan tujuan tersebut

Alihkan Percakapan Ini ke Rute yang Memenuhi Aturan

Untuk setiap model atau sign-in yang Anda miliki yang memenuhi aturan tersebut, pemberitahuan akan menawarkan tombol seperti Gunakan Anthropic (API key) untuk percakapan ini. Nama rute menunjukkan cara sambungannya: (konsumen) untuk sign-in seperti sign-in ChatGPT Anda, (API key), di perangkat ini, atau di jaringan Anda.

Klik tombol tersebut dan Caiioo akan mengalihkan percakapan ini ke rute tersebut lalu mengirimkan pesan Anda lagi. Hanya percakapan ini yang berubah — percakapan Anda yang lain dan pengaturan default Anda tetap seperti semula.

  • Jika pesan yang lebih baru sudah berjalan, Caiioo akan menyimpan pengalihan tersebut untuk nanti dan menyatakan Percakapan ini akan menggunakan … untuk pesan Anda berikutnya.
  • Jika pengalihan tidak berhasil, akan muncul pesan Tidak dapat mengalihkan percakapan ini ke … Pilih melalui pemilih model sebagai gantinya.

Pengalihan ini ditawarkan terlepas dari siapa pun yang menetapkan aturan tersebut. Hal ini tidak mengabaikan apa pun: pesan Anda tetap melalui pemeriksaan yang sama pada rute baru.

Tetap Kirim

Ketika setiap aturan yang menahan permintaan adalah aturan yang Anda tetapkan sendiri, pemberitahuan tersebut juga menawarkan dua tombol:

  • Tetap kirim — mengirimkan pesan ini satu kali
  • Selalu untuk percakapan ini — mengizinkannya untuk sisa percakapan tersebut. Anda akan melihat Diizinkan untuk percakapan ini. Kirim pesan Anda lagi untuk melanjutkan.

Tetap kirim hanya muncul pada pesan terbaru, ketika tidak ada pesan yang lebih baru yang sedang berjalan. Data Google: tanpa pelatihan dihitung sebagai aturan Anda sendiri, jadi Anda dapat mengesampingkannya dengan cara yang sama, atau menonaktifkannya untuk seluruh profil di Trust Boundary — Caiioo akan meminta Anda untuk mengonfirmasi terlebih dahulu.

Aturan yang ditetapkan oleh tim atau organisasi Anda tidak dapat dikesampingkan. Pemberitahuan akan menunjukkan siapa yang mengelolanya (Dikelola oleh tim Anda) dan tidak menawarkan Tetap kirim. Untuk mengubah aturan Anda sendiri, klik Ubah di Trust Boundary.

Tugas terjadwal yang menemui salah satu aturan Anda akan menunggu tindakan Anda. Kartunya menampilkan … sedang menunggu, dan tidak akan dilanjutkan sampai Anda memilih Tetap kirim (kali ini), Selalu untuk percakapan ini, atau Jangan kirim.

Semua yang Anda izinkan tercantum di Pengaturan > Preferensi & Privasi > Trust Boundary > Diizinkan terlepas dari aturan Anda sendiri, untuk percakapan dan tugas saat Anda memilih untuk tetap mengirim. Cabut salah satunya dan Caiioo akan meminta Anda lagi di lain waktu.

Cara Kerja Enkripsi Sinkronisasi Pribadi

Sinkronisasi pribadi (ke Google Drive) menggunakan enkripsi yang kuat:

Enkripsi AES-256-GCM — enkripsi simetris tingkat militer

  • Frasa sandi Anda → hashing PBKDF2 (100.000 iterasi) → kunci enkripsi
  • Percakapan dan pengaturan Anda dienkripsi secara lokal sebelum diunggah
  • Blob yang terenkripsi dikirim ke Google Drive
  • Frasa sandi Anda tidak pernah meninggalkan perangkat Anda

Bahkan jika seseorang mengakses Google Drive Anda, mereka tidak dapat membaca data Anda tanpa frasa sandi tersebut. Secara matematis tidak mungkin untuk didekripsi. Pelajari lebih lanjut tentang Sinkronisasi Pribadi.

Cara Kerja Masuk (Keamanan OAuth)

Caiioo menggunakan PKCE — alur autentikasi aman yang dirancang untuk aplikasi yang tidak dapat menyimpan rahasia:

  1. Anda mengklik Masuk
  2. Peramban membuka halaman masuk (kami tidak melihat kata sandi Anda)
  3. Anda memberikan izin ke Caiioo
  4. Penyedia mengirimkan kembali token
  5. Token tetap berada di perangkat Anda

Pada perangkat bersama, masuk dengan akun Caiioo yang berbeda akan memulai profil terpisah. Akun tersebut tidak mengambil percakapan, aplikasi, akun terhubung, atau kunci API profil saat ini.

Rahasia klien OAuth (seperti milik Google atau GitHub) tidak ada dalam kode aplikasi. Rahasia tersebut berada di Cloudflare Workers:

  • Rahasia tidak pernah terekspos ke peramban atau perangkat Anda
  • Token penyedia melewati proksi server yang aman
  • Anda mendapatkan koneksi yang aman dan terenkripsi

Untuk iOS dan API lokal: PKCE menangani semuanya. Tidak perlu relai.

Tempat Data Anda Disimpan

Kunci API dan Akun Penyedia AI Terhubung

  • Disimpan di perangkat Anda
  • Jika Sinkronisasi Pribadi aktif, dienkripsi di perangkat Anda sebelum masuk ke cadangan sinkronisasi
  • Hanya dideskripsi di perangkat Anda yang lain; server Caiioo tidak pernah menerima salinan yang dapat dibaca
  • Dikirim dari perangkat yang menjalankan percakapan secara langsung ke penyedia AI saat Anda membuat permintaan

Percakapan

  • Disimpan di perangkat Anda secara default
  • Opsional disinkronkan ke Google Drive Anda melalui Sinkronisasi Pribadi
  • Jika disinkronkan, dienkripsi sebelum meninggalkan perangkat Anda (kami tidak dapat membacanya bahkan jika kami mau)

Pengaturan

  • Disimpan di perangkat Anda
  • Disinkronkan dengan sinkronisasi pribadi jika Anda mengaktifkannya

Data Suara

  • Opsi lokal (Whisper, Kokoro, ucapan peramban): Tidak pernah meninggalkan perangkat Anda
  • Opsi cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Dikirim ke layanan tersebut menggunakan kunci API Anda (bukan melalui Caiioo)

Menghapus Data Anda

Pengaturan > Data > Manajemen Data memberi Anda pembersihan rutin dan penghapusan menyeluruh:

  • Hapus satu giliran — Mengirim sesuatu di tengah percakapan yang ingin Anda hapus? Anda tidak perlu lagi menghapus semua yang ada setelahnya. Saat Anda menghapus pesan, dialog juga menawarkan Hapus hanya giliran ini: pesan Anda, tanggapan, dan aktivitas alat apa pun akan dihapus, sisa percakapan tetap ada, dan AI hanya melihat bahwa suatu giliran telah disunting/dihapus.
  • Kosongkan Tempat Sampah — utas yang dihapus disimpan selama 30 hari agar penghapusan disinkronkan ke seluruh perangkat, lalu dihapus; opsi ini menghapusnya sekarang juga.
  • Retensi Data — pembersihan otomatis opsional yang berjalan setiap hari: hapus utas dan lampiran yang lebih lama dari jumlah hari yang Anda pilih, dan secara opsional hapus otomatis file tanpa induk. Item yang ditandai "Simpan selamanya" tidak akan pernah disentuh.
  • Bersihkan Semua Penyimpanan — menghapus SEMUA data Caiioo di perangkat secara permanen: utas dan pesan, lampiran dan file, keahlian, pengaturan, mode kustom dan aplikasi terinstal, memori, pengingat, server MCP, dan persetujuan alat. Kunci API dan akun terhubung Anda tetap disimpan kecuali Anda juga mencentang "Hapus juga kunci API dan akun terhubung". Anda mengonfirmasi dengan mengetik "PURGE".

Jika Sinkronisasi Pribadi aktif, data yang disinkronkan akan diunduh lagi dari salinan cloud terenkripsi Anda setelah pembersihan. Untuk menghapusnya di mana saja, gunakan juga Hapus SEMUA Data Drive di Pengaturan > Konektivitas > Sinkronisasi Pribadi.

Penghapusan Akun

Ingin menghapus akun Anda? Buka halaman Akun di situs web kami (juga ditautkan dari aplikasi iOS sesuai persyaratan Apple). Menghapus profil, kredensial masuk, saldo kredit AI, dan kunci OpenRouter terenkripsi yang disediakan. Log audit minimal tetap disimpan untuk keamanan.

Kontrol Penuh

Campur dan sesuaikan sesuka Anda:

  • Gunakan AI cloud dengan suara lokal ✓
  • Gunakan AI lokal dengan cadangan cloud ✓
  • Bekerja sepenuhnya offline ✓
  • Gunakan hanya layanan cloud ✓

Ini pengaturan Anda. Anda yang memutuskan apa yang nyaman.

Transparansi Penuh

Baca Kebijakan Privasi kami untuk detail teknis lengkap. Lihat Ketentuan Penggunaan untuk ketentuan penggunaan dan kebijakan kunci API.

Ada pertanyaan? Kami siap membantu — periksa Pemecahan Masalah atau hubungi kami.

This guide is maintained by the Caiioo team using Slate, our built-in editor.