Keamanan & Privasi

1. Ringkasannya

• Secara teknis kami bisa membaca chat Omut dan pesan Telegram serta WhatsApp yang melewati server kami. Kami tidak melakukannya, dan kami tidak menulis isi pesan ke log.
• Chat Omut dilindungi saat dikirim, tetapi tidak dienkripsi end-to-end. Kami menyampaikannya sejak awal.
• Pesan suara ditranskripsi di ponselmu. Teks transkripnya baru dikirim ke Claude saat kamu mengetuk “Summary”.
• Kami tidak menjual datamu dan tidak memakainya untuk iklan.
• Kamu bisa menghapus akun di aplikasi kapan saja.

2. Apa yang kami simpan dan di mana

Server, database, dan penyimpanan file kami berjalan di pusat data OVHcloud. Website dan DNS melewati Cloudflare.

• Akunmu: nama pengguna, nama tampilan, email, hash kata sandi (bukan kata sandinya), dan bagian publik dari passkey-mu.
• Chat Omut: pesan, lampiran, reaksi, tanda sudah dibaca, riwayat panggilan. Lampiran dihapus setelah 180 hari.
• Telegram dan WhatsApp yang terhubung: sesi yang memungkinkan server kami menerima pesanmu, dan data yang dibutuhkan untuk menampilkan chat-mu.
• Perangkat: push token yang dibutuhkan Apple untuk mengirim notifikasi.

Beberapa hal tidak pernah meninggalkan perangkatmu: buku alamat, audio pesan suara yang kamu transkripsi, dan passcode aplikasimu.

3. Siapa yang bisa melihat pesanmu

Orang-orang di dalam chat, dan kamu. Server kami menyimpan pesan Omut agar kamu bisa mendapatkan riwayat di perangkat baru, serta untuk pencarian dan teks notifikasi. Artinya, server bisa membacanya. Kalimat “kami tidak bisa” akan menjadi kebohongan, jadi yang kami tulis adalah “kami tidak”.

Apple menerima teks notifikasi untuk menampilkannya di layar kunci. Kalau kamu tidak mau, matikan pratinjau di pengaturan notifikasi iPhone-mu.

4. Telegram dan WhatsApp: apa yang dilihat server

Agar notifikasi tetap masuk saat aplikasi ditutup, sesi Telegram berada di server kami, bukan hanya di ponselmu. WhatsApp terhubung sebagai perangkat tertaut, sama seperti cara kerja WhatsApp Web. Jadi:

• sesi Telegram di server secara teknis memungkinkan pesanmu dibaca. Kami tidak membacanya dan tidak menulis isi pesan ke log, termasuk log error;
• server melihat bahwa kamu terhubung dan dari perangkat mana, serta bahwa sebuah pesan sudah terkirim;
• media disimpan hanya selama dibutuhkan untuk menyerahkan file kepadamu;
• kata sandi verifikasi dua langkah Telegram-mu dipakai sekali saat masuk dan tidak disimpan;
• kamu bisa memutus Telegram atau WhatsApp di aplikasi kapan saja, dan kamu juga bisa mengakhiri sesi dari daftar perangkat milik Telegram atau WhatsApp.

Kalau kami menemukan cara agar notifikasi tetap berfungsi tanpa menyimpan sesi di server, kami akan beralih ke cara itu.

5. Apa yang dikirim ke Claude

Saat ini Omut memakai Claude dari Anthropic untuk satu hal: ringkasan pesan suara panjang di chat Omut.

• Pesan suara diubah menjadi teks di ponselmu. Audionya tidak dikirim ke kami maupun ke Anthropic.
• Teks transkrip baru dikirim dari server kami ke Anthropic saat kamu mengetuk “Summary”. Tidak ada yang dikirim kalau kamu tidak mengetuknya.
• Kami menyimpan ringkasannya, bukan transkripnya, supaya anggota chat lain bisa membacanya tanpa mengirim teks itu lagi. Ringkasan dihapus bersama pesan suaranya.
• Anthropic secara default tidak melatih modelnya dengan data API.
• Fitur AI tidak tersedia di semua negara. Di negara yang tidak tersedia, tidak ada yang dikirim.

6. Masuk: kata sandi dan passkey

• Passkey: masuk dengan Face ID atau Touch ID. Kunci privat tetap di perangkatmu; kami hanya menyimpan bagian publiknya, jadi tidak ada kata sandi yang bisa dicuri dari kami.
• Kata sandi disimpan hanya sebagai hash Argon2id dengan secret yang disimpan terpisah dari database. Percobaan gagal yang berulang diperlambat.
• Kamu juga bisa masuk dengan Apple atau Telegram, dan menyimpan beberapa metode masuk agar tidak kehilangan akses.
• Aplikasi bisa dikunci dengan passcode atau Face ID. Token akses di perangkatmu disimpan di Keychain.
• Koneksi antara aplikasi dan server kami memakai TLS.

7. Analitik

Aplikasi iPhone menghitung daftar langkah yang singkat dan tetap, misalnya “onboarding selesai” atau “Telegram terhubung”, dan mengirim laporan crash melalui AppMetrica. Tidak ada isi pesan, nama, nomor telepon, atau ID chat. Kamu bisa mematikannya di: Profile → Privacy and Sign-In → Usage Analytics.

Website ini memakai Cloudflare Web Analytics, yang menghitung kunjungan tanpa cookie.

8. Menghapus akun

Hapus akunmu di aplikasi, tanpa email dan tanpa chat dukungan. Kamu langsung keluar dari semua perangkat sekaligus. Kamu punya 30 hari untuk berubah pikiran dengan masuk lagi; setelah itu profil, pesan Omut, lampiran, sesi yang terhubung, dan ringkasan akan dihapus. Pesan yang kamu kirim ke orang lain tetap ada di chat mereka, tetapi tidak lagi terhubung denganmu. Detailnya ada di Kebijakan Privasi.

9. Melaporkan kerentanan

Menemukan masalah keamanan? Tulis ke [email protected] dengan langkah untuk mereproduksinya. Jangan mengakses data orang lain dan jangan mengganggu layanan saat menguji. Kami akan membalas, memberi kabar perkembangannya, dan mencantumkan namamu jika kamu mau.

Status layanan: status.omut.chat.