Ini adalah terjemahan mesin dari dokumen asli berbahasa Inggris. Jika terjadi perbedaan antara terjemahan ini dan versi asli bahasa Inggris, maka versi bahasa Inggris yang akan berlaku. Baca versi asli bahasa Inggris

Privasi dan Data: Data Anda Adalah Milik Anda

Caiioo dibuat untuk privasi. Percakapan, kunci API, dan file Anda tetap berada di perangkat Anda. Titik.

Apa yang Kami Ketahui Tentang Anda

Hanya beberapa hal, yang terikat pada identitas terverifikasi dan langganan Anda:

  • Alamat email Anda
  • Nama tampilan Anda
  • Gambar profil Anda
  • Status langganan Anda (paket, ID pelanggan Stripe, status aktif/dibatalkan) — agar kami dapat mengarahkan Anda ke portal penagihan yang tepat

Hanya itu saja. Anda masuk dengan Google, Apple, Microsoft, atau email — tidak ada kunci lisensi yang harus dimasukkan. Identitas terverifikasi Anda sudah cukup untuk menggunakan aplikasi; paket Anda berasal dari langganan Anda.

Apa yang Tidak Kami Ketahui

  • Percakapan atau riwayat obrolan Anda
  • Kunci API Anda
  • File atau dokumen Anda
  • Riwayat penelusuran Anda
  • Pengaturan atau preferensi Anda
  • Lokasi Anda (kecuali Anda mengizinkannya secara eksplisit)
  • Apa pun yang Anda cari atau buat

Kami tidak menjalankan pelacak pihak ketiga atau analitik iklan, dan kami tidak dapat melihat apa yang Anda lakukan. Satu-satunya sinyal penggunaan adalah sinyal opsional dan anonim yang Anda kendalikan — lihat di bawah.

Opsional Data Penggunaan Anonim

Anda dapat memilih untuk membagikan sinyal anonim yang bebas konten yang membantu kami menemukan dan memperbaiki masalah keandalan — misalnya apakah suatu giliran berhasil atau mengalami jenis kesalahan tertentu, ditambah umpan balik 👍/👎 eksplisit Anda pada suatu balasan. Data ini tidak pernah menyertakan percakapan, prompt, identitas, alamat IP, atau pengenal apa pun yang mengikuti Anda antar sesi; kolom teks bebas dibersihkan di perangkat Anda sebelum dikirim; dan ini khusus pihak pertama — tanpa pelacak pihak ketiga.

  • Di EEA, Inggris, dan Swiss, data ini tetap nonaktif hingga Anda mengaktifkannya; di tempat lain, data ini aktif dengan tombol sekali ketuk untuk menonaktifkan.
  • Ubah kapan saja dengan tombol Data penggunaan anonim di Settings > Privacy & Diagnostics. Nonaktif berarti tidak ada yang dikirim.
  • Tidak ada biaya, diskon, atau perbedaan fitur dalam bentuk apa pun — dan pilihan Anda langsung berlaku.

Bagaimana Data Anda Mengalir

┌─────────────────────────────────────────────────────────────────────┐
│ Anda mengetik → Caiioo (berjalan lokal di perangkat Anda)           │
│           ↓                                                         │
│     Menjalankan AI, mengelola alat, menangani dokumen               │
│           ↓                                                         │
│     → Dikirim ke API Penyedia AI (Claude, GPT, dll.)                │
│     → Penyedia memproses → Mengembalikan respons                    │
│     → Respons tetap berada di perangkat Anda                        │
└─────────────────────────────────────────────────────────────────────┘

TERPISAH: Server Autentikasi Caiioo
├─ Melihat: Email, nama, avatar Anda (untuk lisensi)
├─ Tidak melihat: Percakapan, kunci, file
└─ Hanya menyentuh: Info profil untuk pemeriksaan langganan

Intinya: Percakapan dan kunci API dikirim langsung ke penyedia AI. Server Caiioo hanya melihat email Anda untuk keperluan lisensi. Tidak ada yang lain.

Akses API vs Platform Konsumen

ChatGPT.com, Claude.ai, Gemini — ini adalah platform konsumen:

  • Anda menyetujui persyaratan mereka, yang mungkin menyimpan percakapan untuk pelatihan atau keamanan
  • Riwayat chat Anda tinggal di cloud mereka secara default
  • Anda menggunakan infrastruktur mereka

Caiioo dengan kunci API — Anda menggunakan persyaratan pengembang/API sebagai gantinya:

  • Anda membayar penyedia secara langsung (OpenRouter, atau model apa pun yang diakses melaluinya)
  • Anda berada di bawah perjanjian API mereka, bukan persyaratan konsumen
  • Percakapan tetap ada di perangkat Anda kecuali Anda menyinkronkannya secara eksplisit
  • Banyak penyedia menawarkan penanganan data yang ketat: memproses permintaan Anda, lalu menghapusnya

Zero Data Retention OpenRouter — tersedia untuk Claude dan model lainnya yang dirutekan melalui OpenRouter:

  • Penyedia melihat permintaan, memprosesnya, dan segera membuang semuanya
  • Tidak ada penyimpanan, tidak ada pencatatan, tidak ada data pelatihan
  • Seperti berbisik kepada AI yang mengalami amnesia segera setelah Anda selesai

Pilihan ada di tangan Anda. Tata kelola data yang berbeda untuk tingkat kenyamanan yang berbeda.

Personalisasi Anda Mengikuti Anda

Segala sesuatu yang membuat Caiioo menjadi milik Anda tetap ada di perangkat Anda:

  • Perintah sistem — instruksi kustom Anda untuk setiap mode
  • Variabel — lokasi, waktu, data profil pengguna yang Anda tentukan
  • Mode — kepribadian AI yang telah Anda sesuaikan
  • Keahlian — alur kerja tersimpan yang dapat digunakan kembali
  • Memori — apa yang diingat AI tentang Anda di antara obrolan

Ganti model AI kapan saja. Pengaturan Anda tidak berubah. Tidak ada penguncian vendor.

Ekspor kapan saja: Penyesuaian Anda tidak terjebak dalam satu ekosistem penyedia. Ia ikut bersama Anda.

Pseudonymizer

Filter data pribadi yang menukar nama, email, alamat, dan informasi pengenal lainnya dengan data palsu yang realistis sebelum mencapai model. Berjalan di perangkat. Lihat halaman Pseudonymizer untuk detailnya.

Lokasi Tetap di Perangkat Anda

Jika Anda mengaktifkan Berbagi Lokasi (Pengaturan > Personalisasi & Privasi > Personalisasi), Caiioo mengubah koordinat Anda menjadi nama tempat sepenuhnya di perangkat Anda, dari database bawaan — koordinat Anda tidak dibagikan dengan siapa pun hanya untuk menamai kota Anda. Dua tingkat:

  • Bagikan Lokasi Kota — area umum saja (kota, negara bagian, negara)
  • Bagikan Lokasi Persis — menambahkan lingkungan, kode pos, dan koordinat

Perkiraan berbasis jaringan opsional — nonaktif secara default — dapat mengisi data saat GPS tidak tersedia; ini adalah satu-satunya opsi lokasi yang menghubungi layanan pihak ketiga, dan hal tersebut dinyatakan langsung pada kotak centang.

Penyedia AI Jarak Jauh

Saat Anda sengaja memilih model obrolan lokal — Ollama atau MLX yang berjalan di mesin Anda — Anda membuat pilihan privasi: percakapan Anda tetap ada di perangkat Anda, jauh dari AI jarak jauh mana pun. Caiioo menghormati hal itu. Ia tidak akan diam-diam mengirim data Anda ke AI jarak jauh hanya karena sebuah alat menginginkannya.

Beberapa alat bertenaga AI itu sendiri dan tidak dapat berjalan secara lokal — pembuatan gambar, video, dan musik, OCR jarak jauh, dan pencarian web AI rute melalui penyedia AI jarak jauh (OpenRouter, Google, Mistral, Perplexity). Ketika alat seperti itu akan mengirim data Anda ke AI jarak jauh, Caiioo akan menjeda alih-alih melanjutkan. Ia menampilkan kartu Setujui / Batalkan di dalam obrolan yang menyebutkan alat dan penyedia yang akan dijangkaunya — sehingga Anda memutuskan, dengan pengetahuan penuh tentang ke mana data Anda akan dikirim. (Alat yang hanya mengambil konten web publik tidak memicu ini — batasannya adalah tentang mengirim data Anda ke AI jarak jauh, bukan penggunaan jaringan umum.)

  • Setujui akan mengingat penyedia tersebut, sehingga Anda tidak akan diminta lagi untuk itu. Anda kemudian mengirim ulang pesan Anda untuk menjalankan alat tersebut — tidak ada pengulangan otomatis secara diam-diam.
  • Batalkan membiarkan obrolan Anda sepenuhnya pada model lokal Anda. Tidak ada yang dikirim.

Anda dapat meninjau dan mencabut penyedia mana pun yang telah Anda periksa di bawah Pengaturan → Personalisasi & Privasi → Penyedia AI Jarak Jauh. Setiap penyedia yang diberikan memiliki tombol Cabut; mencabut berarti panggilan alat berikutnya yang membutuhkan penyedia tersebut akan meminta Anda lagi.

Batasan ini hanya berlaku jika model obrolan Anda sendiri bersifat lokal. Jika Anda sudah mengobrol dengan model jarak jauh, data Anda sudah dikirim ke penyedia tersebut, sehingga tidak ada batasan baru yang harus dilewati dan tidak ada permintaan persetujuan.

Cara Kerja Enkripsi Sinkronisasi Pribadi

Sinkronisasi pribadi (ke Google Drive) menggunakan enkripsi yang kuat:

Enkripsi AES-256-GCM — enkripsi simetris tingkat militer

  • Frasa sandi Anda → hashing PBKDF2 (100.000 iterasi) → kunci enkripsi
  • Percakapan dan pengaturan Anda dienkripsi secara lokal sebelum diunggah
  • Blob yang terenkripsi dikirim ke Google Drive
  • Frasa sandi Anda tidak pernah meninggalkan perangkat Anda

Bahkan jika seseorang mengakses Google Drive Anda, mereka tidak dapat membaca data Anda tanpa frasa sandi tersebut. Secara matematis tidak mungkin untuk didekripsi. Pelajari lebih lanjut tentang Sinkronisasi Pribadi.

Cara Kerja Masuk (Keamanan OAuth)

Caiioo menggunakan PKCE — alur autentikasi aman yang dirancang untuk aplikasi tanpa kemampuan menyimpan rahasia:

  1. Anda klik Masuk
  2. Browser membuka halaman login (kami tidak melihat kata sandi Anda)
  3. Anda memberikan izin ke Caiioo
  4. Penyedia mengirimkan kembali token
  5. Token tetap di perangkat Anda

Rahasia klien OAuth (seperti milik Google atau GitHub) tidak ada dalam kode aplikasi. Mereka berada di Cloudflare Workers:

  • Rahasia tidak pernah terpapar ke browser atau perangkat Anda
  • Token penyedia melewati proksi server yang aman
  • Anda mendapatkan koneksi terenkripsi yang aman

Untuk iOS dan API lokal: PKCE menangani semuanya. Tidak perlu relai.

Tempat Data Anda Disimpan

Kunci API

  • Disimpan di perangkat Anda saja
  • Tidak pernah dikirim ke server Caiioo
  • Dikirim langsung ke penyedia AI saat Anda membuat permintaan
  • Kami tidak pernah melihatnya, tidak dapat mengaksesnya, dan tidak menyimpannya

Percakapan

  • Disimpan di perangkat Anda secara default
  • Opsional disinkronkan ke Google Drive Anda melalui Sinkronisasi Pribadi
  • Jika disinkronkan, dienkripsi sebelum meninggalkan perangkat Anda (kami tidak dapat membacanya bahkan jika kami mau)

Pengaturan

  • Disimpan di perangkat Anda
  • Disinkronkan dengan sinkronisasi pribadi jika Anda mengaktifkannya

Data Suara

  • Opsi lokal (Whisper, Kokoro, ucapan peramban): Tidak pernah meninggalkan perangkat Anda
  • Opsi cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Dikirim ke layanan tersebut menggunakan kunci API Anda (bukan melalui Caiioo)

Menghapus Data Anda

Pengaturan > Manajemen Data memberi Anda pembersihan rutin dan penghapusan total:

  • Kosongkan Sampah — utas yang dihapus disimpan selama 30 hari agar penghapusan disinkronkan di seluruh perangkat, kemudian dihapus; ini akan menghapusnya sekarang.
  • Retensi Data — pembersihan otomatis opsional yang berjalan setiap hari: hapus utas dan lampiran yang lebih lama dari jumlah hari yang Anda pilih, dan secara opsional hapus otomatis file yatim piatu. Item yang ditandai "Simpan selamanya" tidak akan pernah disentuh.
  • Hapus Semua Penyimpanan — secara permanen menghapus SEMUA data Caiioo di perangkat: utas dan pesan, lampiran dan file, keterampilan, pengaturan, mode kustom dan aplikasi yang dipasang, memori, pengingat, server MCP, dan persetujuan alat. Kecuali Anda juga mencentang "Hapus juga kunci API dan akun yang terhubung", kunci API dan akun terhubung Anda akan disimpan. Anda mengonfirmasi dengan mengetik "PURGE".

Jika Sinkronisasi Pribadi aktif, data yang disinkronkan akan diunduh lagi dari salinan cloud terenkripsi Anda setelah penghapusan menyeluruh. Untuk menghapusnya di mana saja, gunakan juga Hapus SEMUA Data Drive di Pengaturan > Sinkronisasi Pribadi.

Penghapusan Akun

Ingin menghapus akun Anda? Buka halaman Akun di situs web kami (juga ditautkan dari aplikasi iOS sesuai persyaratan Apple). Menghapus profil, kredensial masuk, saldo kredit AI, dan kunci OpenRouter terenkripsi yang disediakan. Log audit minimal tetap disimpan untuk keamanan.

Kontrol Penuh

Campur dan sesuaikan sesuka Anda:

  • Gunakan AI cloud dengan suara lokal ✓
  • Gunakan AI lokal dengan cadangan cloud ✓
  • Bekerja sepenuhnya offline ✓
  • Gunakan hanya layanan cloud ✓

Ini pengaturan Anda. Anda yang memutuskan apa yang nyaman.

Transparansi Penuh

Baca Kebijakan Privasi kami untuk detail teknis lengkap. Lihat Ketentuan Penggunaan untuk ketentuan penggunaan dan kebijakan kunci API.

Ada pertanyaan? Kami siap membantu — periksa Pemecahan Masalah atau hubungi kami.

This guide is maintained by the Caiioo team using Slate, our built-in editor.