Lewati ke konten
01Yang tidak pernah keluar dari ponselmu
Audio dari mikrofon disimpan di memori beberapa detik, dianalisis, lalu dibuang. Ia tidak pernah ditulis ke penyimpanan dan tidak pernah dikirim. Ucapanmu sendiri diubah menjadi teks di ponsel hanya untuk menghitung kata; teks itu tidak pernah disimpan dan tidak pernah keluar dari ponsel. Profil suaramu — representasi numerik suaramu yang dipakai untuk membedakanmu dari penutur lain — dibuat di perangkat dan tetap di sana. Kami tidak punya salinannya dan tidak ada cara memperolehnya.
02Profil suara dan data biometrik
Profil suara yang dipakai untuk mengenali orang tertentu adalah data biometrik menurut Pasal 9 GDPR. Kyndsy hanya membuatnya setelah kamu setuju di layar terpisah, dan hanya untuk satu tujuan: membedakan ucapanmu dari ucapan orang lain agar penghitungnya berarti. Kamu bisa menghapusnya di Pengaturan kapan saja; menghapusnya menghentikan seluruh pengenalan seketika. Ia dikecualikan dari cadangan perangkat dan tidak bisa dipindahkan ke perangkat lain.
03Orang-orang di sekitarmu
Mikrofon mendengar semua orang, jadi inilah titik yang paling kami seriusi. Ucapan yang tidak cocok dengan profil suaramu langsung dibuang. Tidak ada profil yang dibuat untuk siapa pun selain kamu, kata-kata mereka tidak pernah dikenali, disimpan, atau ditampilkan kepadamu, dan tidak ada mode — tersembunyi atau tidak — yang memungkinkan aplikasi diarahkan ke orang lain.
04Yang disimpan di perangkat
Penghitung dan kejadian: kategori (ungkapan kasar, ungkapan sopan, kata pengisi, nada tajam), waktu, nilai keyakinan, bahasa yang terdeteksi, dan nomor entri kamus bawaan yang cocok — indeks pada daftar kata milik aplikasi, tidak pernah teks bebas. Nomor itu ada karena satu alasan: tanpanya tombol «tidak benar?» tidak bisa membungkam kata yang terus-menerus dihitung keliru. Catatan harian yang kamu tulis sendiri. Pengaturanmu. Semua itu hidup di penyimpanan aplikasi sendiri dan terhapus saat kamu mencopot aplikasi atau menekan «Hapus semua riwayat». Teks yang kamu periksa — draf sendiri dan pesan dari orang lain — beserta nilainya, jawaban tes, ronde latihan dan percobaan latihan beserta ulasan AI yang kamu terima. Ini agar kamu bisa kembali ke apa yang sudah kamu bayar; setiap catatan bisa dihapus satu per satu.
05Yang sampai ke server kami
Permintaan pengaturan dan kebijakan versi aplikasi. Unduhan sekali untuk model pengenalan. Jika kamu menulis ke dukungan, pesanmu (lihat bagian 10). Jika kamu berlangganan, tanda terima pembelian yang kami teruskan ke Apple atau Google untuk diverifikasi. Permintaan membawa alamat IP, seperti semua permintaan internet; kami menyimpan log server hingga 35 hari demi keamanan lalu menghapusnya. Tidak ada akun, tidak ada pendaftaran, tidak ada alamat surel, dan tidak ada SDK iklan atau analitik di aplikasi. Bila Anda meminta ulasan AI, apa yang Anda kirim juga melewati server kami — lihat bagian 14. Jika kamu mengizinkan notifikasi — token perangkatmu: nomor panjang yang diberikan layanan notifikasi ponsel kepada aplikasi: di iPhone itu layanan Apple, di Android Firebase Cloud Messaging, layanan Google. Notifikasinya berjalan lewat layanan itu: Apple atau Google melihat bahwa sebuah notifikasi dikirim dan teks pendeknya — dan tidak lebih: tanpa audio, tanpa satu pun katamu, tanpa riwayat. Di Android tidak ada cara lain sama sekali untuk menjangkau aplikasi yang tertutup. Gunanya persis satu: memberi tahu bahwa ulasan AI yang kamu pesan sudah siap saat aplikasi tertutup. Nama dan email tidak kami punya sama sekali; notifikasinya hanya berkata bahwa ulasan siap, tanpa satu pun katamu. Token terhapus bersama aplikasi dan lewat tombol «Hapus semua riwayat». Beberapa kali sehari aplikasi juga mengirim hitungannya sendiri: total seperti „berapa sesi“ dan „berapa analisis“ pada hari itu, beserta versi aplikasi, platform, dan bahasa antarmuka. Permintaan itu juga membawa minggu aplikasi dipasang dan sudah berapa hari sejak itu, agar retensi bisa dihitung tanpa pengenal. Tidak ada nomor anonim, token, atau satu pun kata yang Anda ucapkan; angka-angka itu langsung dijumlahkan ke total harian saat diterima dan permintaannya sendiri tidak disimpan, jadi tidak ada yang tersisa untuk mengaitkan dua hari. Ini bisa dimatikan di Pengaturan. Jika Anda menghapus aplikasi, server menghapus token notifikasi paling lambat 60 hari setelah aplikasi terakhir dibuka.
06Langganan
Pembayaran ditangani Apple atau Google, tidak pernah oleh kami. Kami tidak pernah melihat data kartumu. Kami menyimpan pengenal tanda terima dan status langganan agar aplikasi tahu apa yang menjadi hakmu.
07Hak-hakmu
Karena kami tidak menyimpan data pribadimu selain tanda terima dan log berumur pendek, jalan tercepat menuju penghapusan adalah aplikasi itu sendiri: «Hapus profil suara» dan «Hapus semua riwayat» menghapus semuanya secara lokal dan seketika. Untuk hal lain — akses, pembetulan, penghapusan, pembatasan, keberatan, portabilitas, atau pengaduan ke otoritas pengawas — tulis ke kami dan kami menjawab dalam 30 hari.
08Anak-anak
Kyndsy untuk orang berusia 13 tahun ke atas dan diberi peringkat 13+ di toko aplikasi. Aplikasi ini tidak ditujukan kepada anak di bawah 13 tahun dan kami tidak dengan sengaja memproses data mereka. Di ponsel remaja, orang tua dapat mengaktifkan mode orang tua (bagian 13).
09Perubahan
Jika kebijakan ini berubah dengan cara yang memengaruhi apa yang kami lakukan dengan datamu, aplikasi akan menunjukkan perubahan itu sebelum berlaku. Tanggal di bagian atas selalu mencerminkan versi terkini.
10Pengenal anonimmu dan dukungan
Aplikasi membuat dua angka acak di ponselmu saat pertama kali dijalankan: satu pengenal yang bisa kamu sebutkan kepada kami, dan satu kunci yang ikut dikirim bersama setiap permintaan sebagai bukti bahwa permintaan itu datang dari ponselmu — kami hanya menyimpan sidik satu arahnya. Pasangan itulah semua yang pernah kami ketahui tentangmu. Saat kamu menulis ke dukungan, kami menyimpan pesanmu, jawaban kami, pengenal itu, versi aplikasi, platform, dan bahasa — dan tidak lebih. Tidak ada alamat surel, karena kami tidak punya; jawabannya muncul di dalam aplikasi. Pesan dihapus 90 hari setelah percakapan berakhir, oleh tugas yang benar-benar berjalan. Kamu bisa membuat pengenal baru kapan saja di Pengaturan, yang membuat percakapan lama tak terjangkau olehmu dan tanpa pemilik bagi kami.
11Tidak ada akun, dan pindah adalah sebuah berkas
Kyndsy sama sekali tidak punya akun: tidak ada pendaftaran, tidak ada masuk, dan tidak ada masuk dengan Apple atau Google. Tidak ada tempat untuk masuk dan tidak ada apa pun yang kami simpan atas nama Anda. Pindah ke ponsel baru adalah berkas yang Anda buat dan buka sendiri: aplikasi mengenkripsi riwayat Anda dengan kata sandi pilihan Anda, dan berkas itu pergi ke mana pun Anda kirim — melalui kami tidak pernah. Langganan dipulihkan oleh toko itu sendiri dengan «Pulihkan pembelian», dan untuk itu tidak pernah perlu masuk.
12Situs web ini
Semua di atas berbicara tentang aplikasi. Situs web ini hal yang terpisah, dan ia memang menghitung kunjungan — dengan analitik yang kami jalankan sendiri, di server kami sendiri, bukan milik pihak ketiga. Ia menyimpan pengenal untuk peramban yang Anda pakai membaca ini, agar kunjungan berikutnya tidak terhitung dua kali. Pengenal itu tidak mengatakan apa pun tentang siapa Anda, dan tidak pernah bertemu dengan apa pun dari aplikasi: bukan ID anonim Anda, bukan profil suara Anda, bukan satu pun penghitung — aplikasi sama sekali tidak berbicara dengan analitik situs. Pengenal disimpan begitu halaman dibuka — spanduk persetujuan tidak menghentikannya, dan Anda dapat menghapusnya di pengaturan peramban; dan jika peramban Anda mengirim Do Not Track atau Global Privacy Control, kami tidak menghitung Anda sama sekali. Semua ini tidak mengubah apa yang dilakukan aplikasi: tanpa audio, tanpa transkrip, tanpa akun.
13Mode orang tua
Orang tua dapat mengunci pengaturan, riwayat, ekspor, dan profil suara dengan kode di ponsel anaknya. Itu mengubah siapa yang boleh mengubah sesuatu; itu tidak mengubah apa yang diukur atau ke mana perginya: hanya suara pemilik ponsel yang dianalisis, ucapan yang tidak cocok dibuang sebelum menjadi kata, tidak ada audio maupun transkrip yang disimpan, dan tentang anak tidak ada yang sampai kepada kami. Ringkasan yang dibaca orang tua adalah angka yang sama seperti yang dilihat anak, dan terbuka di ponsel yang sama. Anak diberi tahu di layar bahwa mode ini aktif dan dapat menghentikan sesi kapan saja tanpa kode; bahwa sesi dihentikan lebih awal akan terlihat oleh orang tua. Mengaktifkannya menuntut konfirmasi bahwa Anda orang tua atau wali sah dan bahwa anak Anda mengetahuinya.
14Analisis AI (hanya bila Anda meminta)
Kyndsy dapat menjelaskan hasil sebuah tes, kesalahan dalam latihan, refleksi malam Anda, satu percobaan latihan, pengukuran suara Anda, keseimbangan percakapan Anda, dan juga menulis surat tentang bulan itu atau peta triwulan. Fitur ini tidak pernah berjalan sendiri: setiap permintaan memerlukan ketukan tersendiri pada layar yang menyebutkan apa yang akan dikirim. Yang dikirim adalah ringkasan — angka-angka percobaan, bulan, atau triwulan tersebut dan catatan Anda sendiri di tempat Anda menuliskannya. Tanpa nama, tanpa suara, dan tanpa transkrip; bersama surat bulanan atau peta triwulan, delapan kata pengisi yang paling sering juga ikut dikirim. Server kami meneruskan teks itu ke penyedia AI (OpenAI, atau Anthropic jika OpenAI tidak tersedia), yang memprosesnya hanya untuk menyusun jawaban dan tidak memakainya untuk pelatihan. Teks yang sudah jadi disimpan 30 hari agar aplikasi dapat menampilkannya lagi setelah koneksi terputus, bersama pengenal tanda terima yang dipakai membayarnya; setelah itu dihapus. Jika kamu berlangganan tahunan, setiap pencapaian yang diraih menambah satu ulasan: aplikasi hanya memberi tahu server nama pencapaiannya — misalnya «beruntun, tingkat tiga» — dan server menyimpannya di samping nomor langganan agar tidak diberikan dua kali. Angka riwayatmu tidak meninggalkan ponsel. Agar minggu analisis Anda dimulai pada tengah malam Anda, server menyimpan zona waktu ponsel di samping nomor langganan — satu angka saja. Jika Anda mematikan perpanjangan otomatis di iPhone, kami mengirim satu penawaran sekali: untuk itu, nomor anonim ponsel dan teks notifikasi siap dalam bahasa Anda disimpan di samping nomor langganan. Hadiah dari “Sebelum menghapus” diberikan sekali: server mengingatnya lewat nomor langganan, atau tanpa langganan lewat nomor anonim ponsel. Satu minggu program pribadi dianalisis dengan cara yang sama: hanya angkanya yang dikirim — seberapa sering tiap jenis selip terjadi per 1000 kata dan berapa kali penggantinya terdengar — tidak pernah satu kata pun yang Anda ucapkan. Agar satu pembelian tidak membayar ulasan kedua, server menyimpan sidik jari satu arah dari setiap tanda terima sekali pakai yang sudah digunakan selama tiga tahun — tanpa teksnya dan tanpa ID Anda. Nomor anonim ponsel beserta teks penawaran dan zona waktu dihapus 400 hari setelah pembaruan terakhir. Analisis pertama sebagai hadiah hanya diberikan kepada aplikasi yang keasliannya dikonfirmasi oleh Apple (App Attest) atau Google (Play Integrity): aplikasi meneruskan jawaban sekali pakai dari layanan tersebut, server kami memeriksanya dan hanya menyimpan sidik permintaan sekali pakai — paling lama satu hari dan tanpa data perangkat.
15Program partner
Aplikasi tidak memiliki tempat untuk memasukkan kode mitra. Jika Anda datang melalui tautan pribadi mitra, dua hal bisa terjadi. Saat Anda membuka tautan itu, server kami menyimpan, paling lama dua hari, hash satu arah dari alamat jaringan Anda (bukan alamat itu sendiri), platform Anda (iPhone atau Android), dan kode mitra, lalu meneruskan Anda ke toko. Saat Anda pertama kali membuka aplikasinya, aplikasi membuat satu permintaan; server mengaitkan Anda dengan mitra itu hanya jika tepat satu tautan mitra dibuka dari jaringan Anda dalam dua jam terakhir, lalu menghapus catatannya. Di Google Play, toko juga meneruskan kode di dalam tautan, dan aplikasi mengirimkan kode itu sekali sebagai gantinya. Tidak ada hal lain tentang Anda atau perangkat Anda yang dibandingkan. Mitra hanya melihat angka — berapa banyak orang yang datang melalui tautannya dan berapa yang membeli — tidak pernah siapa mereka. Mitra adalah urusan terpisah: mitra mendaftar di situs web ini dengan akun sosial melalui Astrina ID, atau dengan email dan kata sandi, dan menambahkan alamat dompet, karena kami harus bisa mengizinkan mereka masuk dan membayar mereka. Dengan masuk sosial kami hanya menyimpan pengenal anonim dari penyedia — bukan email atau nama Anda. Akun itu tidak terhubung ke data aplikasi mana pun, dan aplikasi sama sekali tidak memiliki akun.
16Buletin
Buletin adalah satu-satunya tempat kami menyimpan alamat email yang sebenarnya, dan itu pun hanya jika Anda sendiri yang mengetikkannya ke formulir di situs ini. Tidak ada bagian dari aplikasi yang memintanya, dan aplikasi tidak pernah mengirimkannya. Kami menyimpan alamat email, bahasa yang Anda gunakan saat membaca, tanggal, dan bentuk hash dari alamat IP Anda — di-hash agar tidak dapat dibaca kembali, dan disimpan hanya untuk mencegah satu orang mendaftarkan ribuan orang lain. Kami baru mengirim email setelah Anda mengonfirmasi dengan mengetuk tautan pada email pertama; sebelum itu, tidak ada yang dikirim, dan catatan yang belum dikonfirmasi akan dihapus setelah dua minggu. Setelah dikonfirmasi, alamat tersebut juga disimpan di platform pengiriman email kami sendiri di yourtrend.online — layanan kami, di server kami sendiri, bukan milik pihak ketiga — karena platform inilah yang mengirimkan emailnya. Setiap email dilengkapi tombol berhenti berlangganan sekali ketuk, dan berhenti berlangganan melalui email maupun di situs ini akan menghentikan pengiriman email di kedua tempat tersebut. Hubungi kami dan kami akan menghapus alamat email tersebut sepenuhnya. Tidak satu pun dari data ini pernah bertemu dengan data dari aplikasi: bukan ID anonim Anda, bukan profil suara Anda, bukan pula satu pun penghitung.
17Detak jantung dari jam
Hanya jika Anda mengaktifkannya di Pengaturan, Kyndsy membaca detak jantung Anda dari Apple Kesehatan (iPhone) atau Health Connect (Android) — hasil ukur yang sudah diambil jam Anda. Aplikasi hanya meminta satu izin: membaca detak jantung. Aplikasi tidak menulis apa pun ke Kesehatan, tidak membaca data kesehatan lain, dan tidak membaca di latar belakang. Hasil ukur dipakai di ponsel untuk satu hal saja — catatan di samping momen kasar hari itu, misalnya “detak 94, 24 di atas biasanya” — dan tidak mengubah skor Anda. Data ini tidak disimpan di riwayat aplikasi, tidak masuk ke ulasan AI atau statistik, tidak pernah dikirim ke server kami, dan tidak dibagikan kepada siapa pun; data kesehatan tidak pernah dipakai untuk iklan, dan tidak ada iklan di aplikasi. Mematikan sakelar langsung menghentikan pembacaan; izinnya sendiri bisa dicabut di Kesehatan atau Health Connect.
18Hitungan keluarga
Jika Anda berbagi langganan keluarga, aplikasi dapat menjumlahkan berapa hari keluarga bertahan bersama selama sepekan. Ini mati sampai Anda sendiri menyalakannya, pada layar yang menyebutkan apa yang akan dikirim. Yang meninggalkan ponsel adalah dua bilangan bulat: berapa dari tujuh hari terakhir yang Anda pertahankan, dan pada berapa hari di antaranya Anda berbicara sama sekali. Bersamanya ikut satu tanggal — hari minggu itu berakhir, agar angka lama keluar dari total; tanpa tanggal lain, tanpa nilai, tanpa peristiwa, tanpa satu kata pun — dari dua angka itu tidak ada satu hari pun yang bisa dipulihkan. Keduanya disimpan di samping ID anonim Anda semata agar pengiriman berikutnya menggantikan angka sebelumnya, bukan menambahkannya, dan dihapus saat Anda keluar dari hitungan atau saat akses keluarga berakhir. Tidak ada yang melihatnya, termasuk orang yang membayar: yang kembali adalah total keluarga, dan hanya ketika sedikitnya tiga orang menghitung — sebab kalau berdua, mengurangi angka sendiri akan membuka angka orang lain.
19Perekaman sesi di situs ini
Jika Anda mengizinkan analitik di banner cookie, situs ini merekam cara Anda memakai halaman: gerakan penunjuk, ketukan, guliran, dan apa yang berubah di layar. Kolom kata sandi, email, telepon, dan kartu tidak pernah dikirim — bahkan panjangnya pun tidak — dan teks lain yang Anda ketik diganti titik-titik di peramban Anda, sebelum apa pun keluar. Ini hanya untuk halaman web ini; aplikasi tidak tersentuh. Pilih «Tolak yang tidak penting», atau tidak memilih apa pun, maka tidak ada perekaman. Anda bisa mengubahnya kapan saja lewat «Pengaturan cookie» di bagian bawah halaman.
Pertanyaan soal privasi: support@kyndsy.app