Kebijakan Privasi

Data pribadi apa yang dikumpulkan Omut, untuk apa, berapa lama kami menyimpannya, siapa lagi yang memprosesnya, dan bagaimana kamu bisa mengendalikannya. Kami berusaha menulisnya agar cukup dibaca sekali dengan cermat.

Versi 2026-10-09
Berlaku 2026-10-09
Aplikasi Omut untuk iPhone, iPad, dan Mac

1. Siapa yang bertanggung jawab atas datamu

Omut dijalankan oleh Nikita Terekhin, perseorangan yang berbasis di Tokyo, Jepang (“kami”). Omut belum terdaftar sebagai badan hukum. Kami adalah pihak yang menangani informasi pribadi berdasarkan Undang-Undang Perlindungan Informasi Pribadi Jepang (Act on the Protection of Personal Information, APPI) dan, jika General Data Protection Regulation (GDPR) Uni Eropa berlaku, kami adalah pengendali data.

Untuk pertanyaan, permintaan, atau keluhan terkait privasi, tulis ke [email protected]. Kami membalas dalam 30 hari, biasanya lebih cepat.

Kebijakan ini mencakup aplikasi Omut untuk iPhone, iPad, dan Mac, server kami, dan situs omut.chat. Ringkasan dengan bahasa sederhana ada di halaman Keamanan & Privasi.

2. Data apa yang kami kumpulkan

Akun

Nama pengguna (@username) dan nama tampilan. Pengguna lain bisa melihatnya.
Alamat email, dipakai untuk memulihkan akses. Alamat ini diverifikasi dengan kode.
Kata sandi. Kami hanya menyimpan hash-nya (Argon2id dengan “pepper”, yaitu secret terpisah), tidak pernah kata sandinya sendiri.
Masuk dengan Apple: identifier pengguna Apple yang stabil, nama, dan email (yang mungkin berupa alamat private relay).
Masuk dengan Telegram: ID pengguna Telegram-mu.
Passkey: bagian publik dari kunci. Kunci privat tetap di perangkatmu.
Catatan persetujuan: dokumen dan versi mana yang kamu setujui, kapan, dan alamat IP-mu pada saat itu.

Pesan di chat Omut

Chat Omut tidak dienkripsi end-to-end. Pesan dilindungi selama pengiriman dengan TLS, melewati server kami, dan disimpan di database kami. Inilah yang memungkinkan riwayat di perangkat baru, pencarian, dan teks notifikasi. Secara teknis kami bisa membaca pesan-pesan ini. Kami tidak membacanya, tetapi mengatakan “kami tidak bisa” tidak akan benar.

Di server kami, kami menyimpan: teks pesan, lampiran (foto, file, pesan suara), siapa menulis kepada siapa dan kapan, anggota grup dan channel, reaksi, tanda sudah dibaca, serta fakta dan durasi panggilan.

Akun Telegram dan WhatsApp yang terhubung

Saat kamu menghubungkan messenger lain, server kami bertindak sebagai klien layanan tersebut atas namamu. Inilah yang membuat notifikasi tetap masuk saat aplikasi ditutup. Artinya:

pesan dari layanan tersebut melewati dan diproses di server kami: pesan, lampiran, daftar chat dan kontak, nama orang-orang yang kamu ajak bicara;
kami menyimpan sesi (data otorisasi) di server kami. Seperti klien Telegram atau WhatsApp mana pun, sesi itu berisi detail akunmu, termasuk nomor telepon. Di database kami sendiri, kami menyimpan ID pengguna Telegram-mu dan hash dari nomor telepon, bukan nomornya sendiri;
WhatsApp terhubung sebagai perangkat tertaut, seperti WhatsApp Web; riwayat pesannya disimpan oleh konektor WhatsApp kami di server kami;
kami tidak menyimpan kata sandi verifikasi dua langkah Telegram-mu. Kata sandi itu hanya dipakai saat masuk;
kami tidak menulis teks pesan ke log kami.

Percakapan ini mencakup data pribadi dari orang-orang yang kamu ajak bicara. Kami memprosesnya hanya untuk menampilkan dan mengirimkan pesanmu. Telegram dan WhatsApp memproses data ini sesuai kebijakan mereka sendiri.

Perangkat dan notifikasi

Platform, versi aplikasi, dan push notification token-mu untuk Apple Push Notification service. Tanpa token itu, notifikasi tidak bisa dikirim.

Analitik aplikasi dan laporan crash

Aplikasi iPhone dan iPad memakai AppMetrica (milik Yandex). Aplikasi ini menerima daftar event yang tetap: aplikasi dibuka, onboarding selesai, Telegram terhubung, WhatsApp terhubung, pesan pertama terkirim, panggilan dimulai, layar langganan dibuka, serta nama layar dari daftar yang tetap. Event dikaitkan dengan ID pengguna internal kami, bukan dengan nomor telepon atau namamu. AppMetrica juga menerima laporan crash dan freeze (stack trace dan model perangkat). Aplikasi Mac tidak memakai AppMetrica.

Isi pesan tidak pernah masuk ke analitik. Tidak ada teks, nama, nomor telepon, atau ID chat. Perekaman layar tidak digunakan, dan AppMetrica tidak menerima lokasimu. Kamu bisa mematikan analitik di aplikasi: Profile → Privacy and Sign-In → Usage Analytics.

Langganan dan percobaan gratis

Selama beta, Omut tidak menagih pengguna dan tidak memproses pembayaran. Paket berbayar dan penyedia pembayaran akan ditambahkan ke kebijakan ini sebelum peluncuran.

Kami sudah menyimpan status langganan beserta tanggalnya, dan apakah serta mengapa percobaan gratis diberikan. Agar akun eksternal yang sama tidak mendapat percobaan gratis dua kali, kami menyimpan hash nomor telepon atau ID akun Telegram atau WhatsApp yang sudah pernah menerimanya.

Log teknis

Server kami menyimpan log dengan alamat IP, waktu, jenis operasi, ID permintaan, dan error, untuk menemukan kegagalan dan menghentikan tebakan kata sandi. Isi pesan tidak ditulis ke log. Kami juga menghitung percobaan masuk yang gagal per nama pengguna dan email.

Dukungan

Jika kamu mengirim email kepada kami, kami menerima alamat email dan pesanmu.

3. Apa yang tetap berada di perangkatmu

Sebagian data hanya dipakai di perangkatmu dan tidak dikirim kepada kami:

Kontak. Aplikasi mencocokkan nomor telepon dengan cara kamu menyimpannya. Buku alamatmu tidak diunggah.
Transkripsi suara. Pesan suara ditranskripsi di perangkatmu memakai pengenalan ucapan dari Apple. Audionya tidak dikirim kepada kami untuk transkripsi.
Passcode dan kunci aplikasi. Diperiksa di perangkat dan disimpan di Keychain.
Kamera, mikrofon, foto. Dipakai hanya saat kamu mengambil foto, merekam pesan suara, melakukan panggilan, atau menyimpan gambar. Hanya yang kamu kirim yang sampai ke server kami.

Lokasi dipakai hanya saat kamu memilih untuk membagikan lokasi di chat atau membuka “People nearby”. Untuk “People nearby”, kami tidak menyimpan lokasi tepatmu: lokasi dibulatkan ke sel grid sekitar satu kilometer, dan pengguna lain hanya melihat jaraknya. Berbagi lokasi berhenti setelah waktu yang kamu pilih atau dengan satu ketukan.

4. Fitur AI

Transkripsi suara dilakukan di perangkatmu. Audio pesan suara tidak dikirim kepada kami atau kepada siapa pun untuk transkripsi.
Ringkasan suara. Di chat Omut, jika kamu mengetuk “Summary” di bawah pesan suara yang panjang, teks transkripsinya dikirim dari server kami ke Anthropic, PBC (AS) melalui Claude API untuk membuat ringkasan singkat. Tidak ada yang dikirim ke Anthropic kecuali kamu meminta ringkasan. Audionya sendiri tidak pernah dikirim ke Anthropic.
Kami tidak menyimpan transkripsi di server kami. Kami menyimpan ringkasan di cache untuk pesan suara dan bahasa tersebut, sehingga peserta chat lain bisa melihatnya tanpa mengirim teks itu ke Anthropic lagi. Ringkasan dalam cache dihapus bersama pesan suaranya.
Untuk setiap permintaan, kami mencatat siapa yang meminta, kapan, dan berapa banyak token yang dipakai, tanpa teks apa pun. Ini dipakai untuk menerapkan batas harian dan melacak biaya.
Berdasarkan ketentuan komersialnya, Anthropic secara default tidak memakai data yang diterimanya lewat API untuk melatih modelnya. Anthropic dapat menyimpan data API selama jangka waktu terbatas sesuai kebijakannya sendiri, misalnya untuk pemantauan keselamatan dan penyalahgunaan.
Teks yang kamu ringkas bisa berisi data pribadi orang lain dalam percakapan. Gunakan ringkasan hanya jika kamu berhak membagikan teks tersebut.
Fitur AI tidak tersedia di semua negara. Untuk memutuskan apakah fitur tersedia, server kami menentukan negaramu dari alamat IP-mu. Jika fitur tidak tersedia untukmu, tidak ada data yang dikirim ke Anthropic.

5. Tujuan dan dasar hukum

Kami memakai data pribadi hanya untuk tujuan di bawah ini. Berdasarkan APPI, kami memakainya dalam lingkup tujuan-tujuan ini. Untuk pengguna di UE, dasar hukum GDPR ditampilkan untuk setiap tujuan.

Menyediakan Layanan: akun, pesan, lampiran, messenger yang terhubung, perangkat, panggilan. Dasar: pelaksanaan kontrak kami denganmu (Ketentuan Layanan).
Masuk dan pemulihan akun: nama pengguna, email, hash kata sandi, Apple ID, passkey. Dasar: kontrak.
Notifikasi: device token. Dasar: kontrak. Kamu bisa mematikan notifikasi di pengaturan perangkatmu.
Langganan dan percobaan gratis: status langganan, catatan percobaan gratis. Dasar: kontrak.
Ringkasan AI: teks yang kamu pilih untuk diringkas. Dasar: kontrak — kamu yang meminta fitur ini.
Memperbaiki error dan meningkatkan aplikasi: analitik dan laporan crash. Dasar: kepentingan sah kami dalam aplikasi yang berfungsi, dan persetujuanmu jika diwajibkan hukum. Kamu bisa mematikan analitik di aplikasi.
Keamanan dan pencegahan penyalahgunaan: log, penghitung percobaan masuk, laporan dari pengguna. Dasar: kepentingan sah untuk melindungi pengguna dan Layanan; kewajiban hukum.
Menjawabmu: email dukungan. Dasar: kontrak atau kepentingan sah.
Statistik situs web: lihat bagian 13. Dasar: kepentingan sah.

Kami tidak memakai datamu untuk iklan dan kami tidak menjualnya.

6. Berapa lama kami menyimpan data

Akun dan pesan Omut: selama akunmu ada.
Lampiran di chat Omut: 180 hari, lalu dihapus dari server kami.
Setelah kamu menghapus akun: 30 hari, lalu data akun dihapus. Masuk lagi dalam 30 hari akan memulihkannya.
Cadangan akun yang dihapus: hingga 30 hari setelah penghapusan, lalu dihapus.
Data Telegram dan WhatsApp yang terhubung: selama koneksi aktif. Memutus koneksi mengakhiri sesi; data terkait dihapus bersama akun.
Catatan percobaan gratis (hash nomor telepon atau ID akun eksternal): disimpan setelah akun dihapus, agar percobaan gratis tidak bisa diklaim berulang kali.
Ringkasan AI di cache: sampai pesan suaranya dihapus (lihat bagian 4).
Log server: diputar otomatis dan disimpan hanya selama dibutuhkan untuk menyelidiki kegagalan dan penyalahgunaan.
Analitik aplikasi: sesuai ketentuan retensi AppMetrica.
Catatan persetujuan: selama akun ada.
Catatan penghapusan: lihat bagian 11.
Email dukungan: selama dibutuhkan untuk menyelesaikan permintaanmu.

8. Transfer lintas negara

Kami berbasis di Jepang, tetapi server dan penyedia layanan kami berada di negara lain: pusat data OVHcloud di luar Jepang, Jerman (netcup), Amerika Serikat (Anthropic, Cloudflare, Apple, Resend), dan Rusia (Yandex AppMetrica, CDNvideo). Karena itu, datamu bisa diproses di luar negaramu, termasuk di negara-negara yang undang-undang perlindungan datanya berbeda dari Jepang atau UE.

Berdasarkan APPI, ketika kami menyerahkan data pribadi kepada penerima di negara asing, kami mengandalkan salah satu dari dua cara: penerima telah menerapkan langkah-langkah yang setara dengan yang diwajibkan APPI (misalnya berdasarkan kontrak atau ketentuan yang dipublikasikan) dan kami memantaunya; atau kami meminta persetujuanmu setelah memberi tahu tentang negara tersebut dan sistem perlindungan datanya. Kamu bisa meminta informasi tentang langkah-langkah ini di [email protected].

Untuk pengguna di UE, transfer ke luar UE mengandalkan keputusan kecukupan jika ada (Jepang memilikinya), Standard Contractual Clauses jika tersedia, atau kebutuhan transfer untuk melaksanakan kontrak kami denganmu.

9. Keamanan

Koneksi antara aplikasi dan server kami memakai TLS.
Kata sandi di-hash dengan Argon2id dan pepper yang disimpan terpisah dari database.
Token akses di perangkatmu disimpan di Keychain.
Percobaan masuk yang gagal berulang diperlambat.
Kamu bisa masuk dengan passkey dan mengunci aplikasi dengan passcode atau Face ID.

Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran data memengaruhimu, kami akan memberi tahu kamu dan otoritas terkait sebagaimana diwajibkan hukum. Untuk melaporkan kerentanan, tulis ke [email protected].

10. Hak-hakmu

Berdasarkan APPI (Jepang)

Kamu boleh meminta kami mengungkapkan data pribadi yang kami simpan tentangmu (termasuk catatan penyerahan kepada pihak ketiga), memperbaiki, menambah, atau menghapus data yang tidak akurat, serta menghentikan penggunaan atau menghapus data, atau menghentikan penyerahannya kepada pihak ketiga, sejauh APPI mengizinkan. Kamu juga bisa menghubungi Komisi Perlindungan Informasi Pribadi Jepang (Personal Information Protection Commission of Japan).

Berdasarkan GDPR (pengguna di UE)

Kamu berhak untuk mengakses, memperbaiki, dan menghapus datamu, membatasi atau menolak pemrosesan (termasuk pemrosesan berdasarkan kepentingan sah), portabilitas data, dan menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya. Kamu bisa mengajukan keluhan kepada otoritas perlindungan data di negaramu.

Cara menggunakannya

Banyak hal bisa dilakukan di aplikasi: mengubah nama, nama pengguna, dan email di profilmu, memutus Telegram dan WhatsApp, mematikan analitik, menghapus akunmu, dan mematikan notifikasi di pengaturan perangkatmu.

Untuk hal lain, tulis ke [email protected] dari email yang terhubung dengan akunmu. Jika tidak cocok, kami akan meminta konfirmasi bahwa akun itu milikmu. Kami membalas dalam 30 hari. Permintaan tidak dipungut biaya.

11. Menghapus akunmu

Kamu bisa menghapus akunmu di aplikasi, tanpa perlu mengirim email kepada siapa pun. Setelah kamu mengonfirmasi:

kamu keluar dari semua perangkat; masuk dalam 30 hari akan memulihkan akun;
setelah 30 hari, profilmu (nama pengguna, nama, bio, foto, terakhir dilihat) dihapus, dan pesan Omut, lampiran, sesi messenger yang terhubung, ringkasan di cache, dan device token-mu dihapus;
token yang diterbitkan Apple untuk kami (untuk Masuk dengan Apple) dicabut;
kami hanya menyimpan catatan percobaan gratis dan catatan penghapusan singkat — nama pengguna dan nama tampilan lamamu, detail kontak yang kamu pakai untuk masuk, serta penghitung seperti jumlah chat, tanpa pesan apa pun — agar kami bisa menjawabmu jika kamu menghubungi kami tentang akun yang dihapus.

Pesan yang kamu kirim kepada orang lain tetap berada di chat mereka, seperti di messenger mana pun, tetapi tidak lagi terhubung dengan profilmu.

12. Batas usia: 18+

Omut tidak ditujukan untuk siapa pun di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data dari orang di bawah 18 tahun. Jika kami mengetahui sebuah akun milik orang di bawah 18 tahun, kami akan menghapus akun itu beserta datanya. Jika kamu yakin hal ini terjadi, tulis ke [email protected].

13. Situs omut.chat

Situs web disajikan melalui Cloudflare dan memakai Cloudflare Web Analytics untuk menghitung kunjungan. Untuk keperluan ini, situs tidak memakai cookie atau local storage, dan tidak membuat profil tentangmu. Cloudflare melihat alamat halaman, halaman rujukan, jenis browser dan perangkatmu, serta negaramu berdasarkan alamat IP-mu. Kami hanya melihat statistik agregat.

Situs web mengingat pilihan bahasa manualmu di local storage browser-mu. Tidak ada yang lain yang disimpan di perangkatmu.

14. Perubahan kebijakan ini

Versi kebijakan ini adalah tanggal di bagian atas. Saat kami mengubahnya, tanggalnya ikut berubah.

Kami akan memberi tahu kamu tentang perubahan material — misalnya jenis data baru yang mulai kami kumpulkan atau penyedia pembayaran saat peluncuran — di aplikasi atau lewat email sebelum perubahan itu berlaku, dan meminta persetujuanmu jika hukum mewajibkannya.

Kebijakan ini ditulis dalam bahasa Inggris. Terjemahan ke bahasa lain disediakan untuk kenyamanan; jika terjemahan bertentangan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.

15. Kontak

Email: [email protected] — untuk pertanyaan, permintaan terkait datamu, dan keluhan.

Operator: Nikita Terekhin, Tokyo, Jepang.

Dokumen lainnya

Ketentuan Layanan Aturan penggunaan, beta, tanggung jawab, hukum yang berlaku Keamanan Hal yang sama dengan bahasa sederhana: apa yang kami simpan dan siapa yang bisa melihatnya