Kebijakan Privasi AiThao

Akun dibuat saat pertama kali aplikasi dibuka dan tidak memerlukan nomor telepon, email, maupun nama. Akun memiliki pengenal buram, Nomor AiThao yang dibuat secara acak, dan nama pengguna yang dapat Anda ubah. Anda dapat menambahkan nama tampilan, foto, gambar latar profil, dan status singkat jika mau; semuanya bersifat opsional dan dapat dihapus kapan saja.

Tidak satu pun dari cara ini diwajibkan untuk menggunakan AiThao. Setiap metode disediakan agar Anda dapat kembali ke akun Anda di ponsel baru:

• Apple atau Google. Kami hanya menerima pengenal akun yang stabil dan, jika dikirimkan oleh penyedia, sebuah alamat email. Kami tidak meminta hal lain — tidak ada kontak, kalender, atau file — dan kami tidak memposting maupun membaca apa pun di akun Apple atau Google Anda. Pengenal tersebut disimpan sehingga proses masuk di kemudian hari cocok dengan akun AiThao yang sama.
• Email. Anda dapat menautkan alamat email; kami mengirimkan kode sekali pakai ke email tersebut melalui penyedia pengiriman email kami. Kami menyimpan bentuk hash dari alamat tersebut dan petunjuk bertopeng pendek (agar Anda dapat mengenalinya), bukan alamat email itu sendiri. Email tidak pernah diperlihatkan kepada kontak Anda dan tidak pernah digunakan untuk pemasaran.
• Kode pemulihan. Kode sekali pakai yang Anda simpan sendiri. Kami hanya menyimpan hash dari kode ini. Menggunakannya akan mengeluarkan semua perangkat lain dari akun dan menghapus kuncinya, sehingga ponsel yang sudah tidak Anda miliki tidak dapat terus menggunakan akun tersebut.

Pesan dienkripsi dari ujung ke ujung. Apa yang Anda tulis dalam obrolan — teks, reaksi, editan, foto, file, pesan suara, lokasi, dan kartu kontak — dienkripsi di ponsel Anda khusus untuk ponsel lawan bicara dan untuk perangkat lain milik Anda sendiri, menggunakan Signal Protocol. Hanya ponsel-ponsel tersebut yang dapat mendekripsinya. Server kami menyimpan dan mengirimkan salinan terenkripsi yang tidak dapat dibacanya, dan menghapus setiap salinan setelah ponsel tujuan menerimanya, atau setelah 30 hari.

Hal-hal yang dapat dilihat server kami: siapa mengirim pesan kepada siapa dan kapan, ukuran pesan, apakah pesan terkirim dan telah dibaca, serta pesan mana yang dituju oleh suatu balasan.

Riwayat percakapan Anda disimpan di ponsel Anda, dilindungi oleh iOS Data Protection dan tidak dimasukkan ke dalam cadangan iCloud maupun komputer. Anda dapat mencocokkan nomor keamanan dengan orang yang Anda ajak bicara, secara langsung atau dengan memindai kode, untuk memastikan tidak ada pihak lain di tengah-tengah percakapan.

Percakapan yang dimulai sebelum enkripsi ujung ke ujung tetap menyimpan pesan-pesan terdahulunya di server kami seperti sebelumnya, hingga Anda menghapusnya.

Jika orang yang Anda tulisi belum selesai menyiapkan ponselnya, tidak ada kunci untuk mengenkripsi, dan aplikasi tidak mengirim apa pun — aplikasi meminta Anda menunggu alih-alih beralih ke pengiriman tanpa enkripsi. Kunci berasal dari server kami, jadi inilah satu-satunya saat kami bisa membuat sebuah obrolan tidak terenkripsi dengan menjawab bahwa kami tidak punya kunci; aplikasi menolak alih-alih membiarkan kami melakukannya.

Jika Anda mengaktifkan pesan sementara dalam obrolan, setiap pesan baru di dalamnya akan dihapus dari server kami saat penghitung waktunya habis, untuk kedua belah pihak. Menghapus pesan untuk semua orang akan menghapus isinya di server kami. Menghapus percakapan atau akun Anda dijelaskan di bagian Hak dan pilihan Anda.

Terjemahan adalah tujuan utama aplikasi ini, dan proses tersebut tidak dilakukan di ponsel Anda. Dalam obrolan terenkripsi ujung ke ujung, pesan dikirimkan dalam bentuk terenkripsi. Jika pesan dalam bahasa yang tidak Anda pahami dan Terjemahan cloud aktif (Pengaturan → Terjemahan; aktif kecuali Anda menonaktifkannya), ponsel Anda mengirimkan teks atau rekaman suara yang telah didekripsi ke layanan terjemahan kami setelah mendekripsinya. Layanan tersebut meneruskannya ke penyedia terjemahan dan mengembalikan hasil terjemahan; kami tidak menyimpan apa yang diterjemahkan. Aplikasi memberitahukan hal ini satu kali pada saat pertama kali terjadi, dan menandai setiap pesan yang diterjemahkan dengan cara ini. Panggilan yang diterjemahkan tidak terenkripsi ujung ke ujung: suara langsung harus mencapai layanan terjemahan, dan menerjemahkan langsung di ponsel akan menambah jeda waktu lebih lama dari yang dapat ditoleransi dalam percakapan. Terjemahan menggunakan penyedia berikut:

• Penyedia AI pengenalan suara dan terjemahan — terjemahan panggilan waktu nyata, transkripsi pesan suara, dan sintesis suara.
• Penyedia terjemahan AI berbasis cloud — terjemahan teks, dan cadangan untuk tugas waktu nyata dan suara yang sama ketika penyedia utama tidak tersedia.

Hanya konten yang sedang diterjemahkan yang dikirim — teks pesan atau audio panggilan/suara, ditambah bahasa asal dan tujuan. Nama Anda, kontak Anda, Nomor AiThao, dan percakapan Anda yang lain tidak ikut dikirim. Oleh karena itu, panggilan atau pesan suara yang diterjemahkan tidak bersifat privat hanya di antara Anda berdua saja: pihak penyedia memproses konten tersebut untuk menerjemahkannya. Aplikasi menyatakan hal ini di layar tempat Anda mengaktifkan terjemahan. Para penyedia ini memproses konten pada infrastruktur mereka sendiri berdasarkan ketentuan mereka sendiri; kami tidak mengontrol berapa lama mereka menyimpannya atau apakah mereka menggunakannya untuk meningkatkan layanan mereka, dan kami tidak membuat klaim atas nama mereka.

Di aithao.com Anda dapat mencoba sendiri terjemahannya: apa yang Anda ketik atau ucapkan di sana dikirim ke penyedia terjemahan lalu kembali dalam bentuk terjemahan. Kami tidak menyimpan rekaman maupun teksnya, dan demo ini tidak memerlukan akun.

Panggilan dialirkan melalui perangkat lunak server media yang berjalan di server kami sendiri — perusahaan di baliknya tidak menerima data apa pun. Jika sambungan langsung antardua ponsel tidak dapat dibuat, audio dan video akan dialirkan melalui server tersebut; relai juga dapat membawa media, dan pengelola relai tersebut adalah pihak ketiga.

Panggilan antardua ponsel yang mendukungnya terenkripsi ujung ke ujung: setiap panggilan memiliki kuncinya sendiri, dikirim ke ponsel lawan bicara melalui obrolan terenkripsi Anda, dan server media hanya merelai audio dan video yang tidak dapat didekripsinya. Ketika terjemahan diaktifkan selama panggilan, kunci panggilan diberikan kepada worker terjemahan kami agar dapat mendengar panggilan; sejak saat itu panggilan tidak lagi terenkripsi ujung ke ujung, dan ikon gembok pada layar panggilan akan hilang. Video tidak pernah dikirim ke penyedia terjemahan. Kami menyimpan log panggilan — siapa menelepon siapa, kapan, dan berapa lama — sehingga Anda dapat melihat riwayat panggilan Anda sendiri. Kami tidak merekam panggilan.

Selama panggilan yang diterjemahkan, salah satu dari dua orang dapat menyalakan ringkasan. Layar panggilan orang lainnya lalu menampilkan satu baris yang memberitahukannya. Saat panggilan berakhir, transkrip tertulis panggilan — ucapan kedua orang yang dikenali dan diterjemahkan, bukan rekaman suara — dikirim dari ponsel orang yang memintanya, melalui server kami, ke penyedia terjemahan AI berbasis cloud, yang menulis ringkasan singkat dan mengembalikannya. Kami tidak menyimpan transkrip maupun ringkasan. Anda dapat menolak ini untuk panggilan dengan Anda: Pengaturan → Privasi dan keamanan → Izinkan ringkasan panggilan dengan saya. Jika dimatikan, tidak ada yang bisa membuat ringkasan panggilan dengan Anda.

Berapa lama sebuah file disimpan. File yang dikirim dalam pesan disimpan 180 hari jika berupa foto, dan 90 hari jika berupa video, pesan suara, atau file lain, dihitung sejak dikirim. Setelah itu file dihapus dari penyimpanan kami. Pesannya sendiri tetap ada di percakapan dan menyatakan bahwa file tidak lagi disimpan. Apa yang sudah diunduh ke ponsel tetap ada di ponsel itu; kami tidak menjangkaunya dan tidak berusaha menjangkaunya.

Dalam obrolan terenkripsi ujung ke ujung, setiap foto, file, atau pesan suara dienkripsi di ponsel Anda dengan kuncinya sendiri sebelum diunggah. Penyimpanan objek (penyedia penyimpanan dan jaringan cloud) hanya menampung file terenkripsi; kunci berpindah di dalam pesan terenkripsi. Pesan suara yang diterjemahkan dibuat ketika ponsel pendengar memintanya dan tidak disimpan di server kami. Lampiran yang dikirim dalam percakapan sebelum adanya enkripsi ujung ke ujung tetap disimpan seperti sebelumnya.

Cadangan obrolan bersifat opsional (Pengaturan → Cadangan obrolan). Ponsel Anda mengenkripsi salinan riwayat percakapan dengan kunci acak sebelum mengunggahnya. Kunci tersebut dikunci dengan kunci pemulihan yang disimpan di Rantai Kunci iCloud (iCloud Keychain) Anda — yang dienkripsi ujung ke ujung oleh Apple di antara perangkat Anda sendiri — dan tidak pernah dikirimkan kepada kami. Server kami menyimpan cadangan terenkripsi dan kunci terkunci, serta tidak dapat membuka keduanya. iPhone baru yang masuk dengan ID Apple yang sama akan memulihkan obrolan Anda secara otomatis. Anda juga dapat mencatat kunci pemulihan ini secara manual. Jika Anda kehilangan ponsel, ID Apple, dan kunci pemulihan, riwayat obrolan tidak dapat dipulihkan, baik oleh Anda maupun oleh kami. Menonaktifkan cadangan atau menghapus akun Anda akan menghapus cadangan dari server kami.

Memindahkan obrolan ke ponsel baru: ponsel baru menampilkan sebuah kode, ponsel lama memindainya dan mengirim riwayat yang dienkripsi dengan kunci yang hanya berpindah di dalam kode tersebut. Server kami meneruskan data terenkripsi dan menghapusnya dalam waktu satu jam.

Obrolan grup berfungsi seperti obrolan satu lawan satu dengan lebih banyak orang di dalamnya: semua yang dijelaskan pada halaman ini tentang pesan, terjemahan, panggilan, dan file berlaku untuk setiap anggota, dan setiap anggota membaca grup dalam bahasa mereka masing-masing. Selain itu, server kami menyimpan nama dan foto grup, siapa yang ada di dalamnya, siapa yang membuatnya, dan siapa yang dapat mengelolanya. Keluar dari grup akan menghapus Anda dari daftar anggotanya; pesan yang telah Anda kirim tetap berada di dalam grup, sama seperti dalam obrolan satu lawan satu.

Kontak adalah orang-orang yang Anda tambahkan di dalam AiThao — melalui Nomor AiThao, nama pengguna, atau kode QR mereka. Siapa pun yang mengetahui Nomor AiThao atau nama pengguna Anda dapat menemukan profil Anda; apa yang mereka lihat bergantung pada pengaturan Anda. Versi yang ada di App Store masih dapat menawarkan pencarian orang lewat nomor telepon. Jika Anda membuka layar itu dan mengizinkan akses ke kontak, nomor dari buku alamat Anda dikirim ke server kami melalui koneksi terenkripsi, di mana setiap nomor diubah menjadi hash berkunci; nomor aslinya tidak pernah disimpan dan namanya tidak pernah dikirim. Pencarian itu tidak menemukan siapa pun, dan sedang dihapus pada versi berikutnya bersama permintaan akses kontak, karena kami tidak dapat memastikan sebuah nomor benar milik orang yang memberikannya kepada kami, dan lebih memilih tidak menawarkan apa pun daripada menawarkan itu. Halaman ini akan diperbarui pada hari versi tersebut dirilis.

"Online" dan "terakhir dilihat" hanyalah penanda waktu kedaluwarsa tunggal, bukan log historis, dan siapa yang dapat melihatnya bergantung pada pengaturan Anda. Menyembunyikannya akan terlihat persis sama seperti sedang offline.

Notifikasi push dikirimkan oleh Apple (APNs). Untuk pesan yang terenkripsi ujung ke ujung, server kami mengirim "Pesan baru" bersama dengan pratinjau singkat yang telah dienkripsi oleh ponsel pengirim khusus untuk ponsel Anda; ponsel Anda membukanya dan menampilkan kata-katanya, sesuai dengan pengaturan pratinjau Anda dan pengaturan iOS. Baik Apple maupun server kami tidak dapat membaca pratinjau tersebut. Kunci yang digunakan ponsel Anda untuk keperluan ini diganti setiap 30 hari. Untuk mengirimkan notifikasi dan panggilan, kami menyimpan token push dan pengenal perangkat untuk setiap perangkat Anda.

Obrolan dan panggilan biasa tidak berbayar. Panggilan terjemahan dan pesan suara terjemahan menggunakan kuota menit. Akun baru menerima alokasi satu kali menit gratis untuk memulai. Ketika Anda membeli lebih banyak menit, Apple memproses pembayarannya; kami menerima tanda terima yang ditandatangani dari Apple dan menyimpan catatan pembelian, saldo menit Anda, dan bagaimana menit tersebut digunakan (panggilan atau pesan suara, bahasa, penyedia, biaya) sehingga kami dapat mengukur penggunaan layanan dan mendukung fitur berbayar.

Kami menyimpan data operasional yang diperlukan untuk menjalankan dan mengamankan layanan: log permintaan (URL, status, kesalahan, penanda waktu), metrik kualitas panggilan dan latensi, serta penanda anti-penyalahgunaan buram yang terikat pada perangkat, bukan pada diri Anda. Aplikasi itu sendiri tidak memuat SDK analitik atau pelacak pihak ketiga. Kami tidak membangun profil tentang Anda dan tidak membuat keputusan otomatis tentang Anda.

Kami menggunakan penyedia berikut untuk menjalankan AiThao. Masing-masing hanya menerima apa yang diperlukan untuk perannya, dan memprosesnya berdasarkan ketentuan mereka sendiri.

Nama penyedia yang kami gunakan kami sebutkan atas permintaan: tulis ke privacy@aithao.com.

• Tidak ada iklan, dan tidak ada data yang dijual atau dibagikan untuk periklanan.
• Tidak ada SDK analitik atau pelacakan pihak ketiga di dalam aplikasi.
• Tidak ada pemrofilan, dan tidak ada pengambilan keputusan otomatis tentang Anda.
• Tidak ada akses ke galeri foto, mikrofon, atau lokasi Anda kecuali saat Anda menggunakan fitur yang membutuhkannya, dan hanya untuk tujuan tersebut.

• Akses dan ekspor. Tulis ke privacy@aithao.com; dalam 30 hari kami mengirimkan berkas berisi data yang disimpan server kami tentang akun Anda: akun, kontak, dan pesan sebagaimana Anda melihatnya. Hasil ekspor berisi apa yang disimpan server kami. Untuk obrolan yang terenkripsi ujung ke ujung, itu mencakup siapa menulis kepada siapa dan kapan, bukan kata-katanya — kata-kata tersebut hanya ada di ponsel Anda dan di dalam cadangan obrolan Anda.
• Koreksi. Anda dapat mengedit profil di aplikasi kapan saja.
• Penghapusan. Pengaturan → Akun → Hapus akun akan menghapus akun, identitas, perangkat, kontak, undangan, daftar blokir, riwayat panggilan, dan kehadiran, serta membebaskan nama pengguna. Foto profil, gambar sampul, dan unggahan apa pun yang tidak pernah sampai ke percakapan akan dihapus dari penyimpanan kami pada saat yang sama. Demikian pula cadangan obrolan Anda dan obrolan apa pun yang sedang dalam proses transit antardua ponsel Anda. Pesan dan file yang telah Anda kirim ke orang lain tetap berada dalam percakapan mereka, karena data tersebut juga merupakan milik mereka: ada satu salinan di server dan itu merupakan rekaman milik penerima sama halnya milik Anda. Apa yang hilang adalah nama Anda pada data tersebut — akun telah hilang, file berhenti mencatat siapa yang mengunggahnya, dan Anda hanya akan tampak bagi lawan bicara sebagai “Akun yang dihapus”. Jika Anda ingin pesan tertentu dan filenya hilang dari kedua sisi, gunakan hapus untuk semua orang sebelum Anda menghapus akun Anda; itu adalah tindakan terpisah dan penutupan akun tidak pernah melakukannya secara otomatis untuk Anda. Penghapusan tidak dapat dibatalkan.
• Penghapusan otomatis. Jika Anda tidak membuka AiThao selama periode yang diatur di Pengaturan → Privasi → Hapus akun jika tidak digunakan — enam bulan, kecuali Anda memilih 1, 3, atau 12 bulan — akun Anda dihapus dengan cara yang sama seperti di atas. Seminggu sebelumnya kami mengirim pemberitahuan ke ponsel Anda.
• Keberatan dan pembatasan. Anda dapat menonaktifkan penemuan nomor telepon, pembagian status kehadiran, pratinjau pesan, dan terjemahan kapan saja di Pengaturan.

Jika Anda berada di Kawasan Ekonomi Eropa atau Inggris Raya, Anda memiliki hak untuk mengakses, memperbaiki, menghapus, memindahkan, dan menolak pemrosesan data pribadi Anda, serta mengajukan keluhan kepada otoritas perlindungan data Anda. Dasar hukum kami adalah pelaksanaan kontrak kami dengan Anda (menjalankan aplikasi perpesanan dan fitur berbayar), persetujuan Anda (fitur opsional seperti penemuan nomor telepon dan terjemahan), serta kepentingan sah kami dalam menjaga keamanan layanan dan mencegah penyalahgunaan. Jika Anda adalah penduduk California, Anda memiliki hak untuk mengetahui, menghapus, dan memperbaiki informasi pribadi Anda serta tidak didiskriminasi karena menggunakan hak-hak tersebut; kami tidak menjual atau membagikan informasi pribadi. Untuk menggunakan hak apa pun, hubungi privacy@aithao.com.

Server kami dan server para penyedia dapat berada di negara yang berbeda, dan lokasinya dapat berubah. Karena itu data Anda dapat diproses di luar negara Anda. Untuk mengetahui di mana data Anda diproses, tulis ke privacy@aithao.com.

AiThao tidak ditujukan untuk anak-anak di bawah usia 13 tahun, atau di bawah usia persetujuan digital di negara Anda jika batas tersebut lebih tinggi. Kami tidak secara sengaja mengumpulkan data dari mereka.

Ketika kebijakan ini berubah secara material, kami akan memperbarui tanggal di bagian atas dan, untuk perubahan signifikan, kami akan memberitahukannya kepada Anda di dalam aplikasi. Terus menggunakan AiThao setelah perubahan berarti Anda tunduk pada kebijakan yang diperbarui.

Pertanyaan, atau permintaan terkait data Anda: privacy@aithao.com.