Kebijakan privasi Carri

Diperbarui 7 November 2026. Inilah seluruh kebijakannya. Tidak ada versi lebih panjang dalam huruf kecil.

Versi singkat

Catatanmu milikmu. Catatan itu tinggal di iPhone-mu. Saat kamu menitipkan satu catatan, kata-katanya dikirim ke layanan AI selama beberapa detik untuk dirapikan, lalu kembali. Server Carri hanya meneruskannya dan tidak menyimpan satu pun. Kalau kamu masuk ke akun, cadanganmu dikunci di iPhone-mu sebelum dikirim, dan hanya kamu yang bisa membukanya, Carri pun tidak. Kami tidak menjual data dan tidak menampilkan iklan.

Apa yang dilakukan Carri dengan sebuah catatan

Saat kamu mengucapkan atau mengetik catatan, Carri mengirim:

• Kata-kata di catatan itu, agar bisa dirapikan menjadi pengingat, daftar, uang, atau catatan yang disimpan.
• Suaramu, kalau kamu mengucapkannya, hanya untuk diubah jadi kata.
• Beberapa catatanmu yang baru dan tampak berkaitan (paling banyak 15), agar perapian tahu bahwa "Bu Rina" adalah Bu Rina yang sama dengan minggu lalu.
• Teks dari foto atau PDF yang kamu lampirkan, kalau kamu melampirkannya. Gambarnya sendiri tidak dikirim untuk dirapikan.

Semua ini lewat server Carri ke layanan AI. Server hanya meneruskannya dan tidak menyimpan apa pun, bahkan di log-nya. Layanan AI menyimpannya paling lama 30 hari untuk menjalankan sistemnya, lalu menghapusnya. Layanan itu tidak memakai catatanmu untuk melatih modelnya.

Carri tidak pernah mengirim kontakmu, lokasimu, atau apa pun yang tidak kamu masukkan ke catatan.

Di mana catatanmu disimpan

Di iPhone-mu, dalam basis data yang hanya bisa dibuka Carri. Rekaman dan foto struk dikunci selama ponselmu terkunci.

Kalau kamu masuk ke akun, salinan catatan, rekaman, dan foto strukmu dicadangkan ke server Carri. Setiap bagian dikunci di iPhone-mu sebelum dikirim. Kuncinya tetap padamu: di iCloud Keychain-mu, sehingga iPhone baru yang masuk dengan Apple ID-mu bisa membuka cadanganmu, dan di kunci pemulihanmu, kalau kamu menyimpannya. Server hanya menyimpan salinan yang terkunci dan tidak bisa membukanya. Kami juga tidak bisa. Hanya kamu yang bisa membuka cadanganmu. Kalau kamu kehilangan semua perangkat, iCloud Keychain, dan kunci pemulihanmu, tidak ada yang bisa memulihkan cadanganmu, termasuk Carri.

Apa yang disimpan Carri tentang kamu

Tanpa akun: ID perangkat acak dan berapa banyak catatan yang sudah kamu titipkan, agar kami bisa menjalankan paket gratis.

Dengan akun: ID akunmu dari Google, paketmu, seberapa sering kamu memakai Carri setiap minggu, dan ukuran cadanganmu yang terkunci. Namamu tetap di iPhone-mu, dan kami tidak menyimpan alamat email-mu. Tidak pernah catatanmu, tidak pernah kata-katanya, tidak pernah nama orang di dalamnya.

Untuk mencegah penyalahgunaan, Carri meminta Apple memastikan bahwa permintaan datang dari aplikasi Carri yang asli di iPhone yang asli (App Attest). Ini mengenali aplikasi di iPhone-mu, bukan kamu.

Kami menyimpan hitungan anonim dari kejadian seperti "sebuah catatan dirapikan" atau "sebuah pengingat muncul lagi" untuk melihat apa yang berhasil. Hitungan ini tidak berisi teks catatan.

Yang tidak pernah kami lakukan

• Menjual atau membagikan datamu kepada siapa pun untuk kepentingan mereka sendiri.
• Menampilkan iklan atau membiarkan pihak lain menargetkanmu.
• Membaca catatanmu. Cadanganmu dikunci sehingga kami tidak bisa, dan kata-kata yang lewat untuk dirapikan tidak pernah disimpan.
• Memakai catatanmu untuk melatih AI.

Dengan siapa Carri bekerja

• Layanan AI yang merapikan catatan dan mengubah suara jadi kata. Layanan itu memproses kata-katamu atas instruksi kami dan tidak menyimpan apa pun lebih dari 30 hari.
• Google, hanya untuk memasukkanmu ke akun, kalau kamu memilihnya. Masuk dengan Apple hadir di versi berikutnya.
• Apple, untuk memastikan permintaan datang dari aplikasi Carri yang asli (App Attest).
• Cloudflare, yang menjalankan server Carri dan menyimpan cadangan yang terkunci. Cloudflare tidak bisa membukanya.

Masing-masing bekerja dengan perjanjian data tertulis bersama Carri.

Pilihanmu

• Pakai Carri tanpa akun. Semuanya berfungsi. Tidak ada tentang dirimu yang sampai ke server kecuali hitungan di atas.
• Ekspor catatanmu sebagai file kapan saja, dari Pengaturan. Hasil ekspor tidak dikunci: simpan file itu di tempat yang aman.
• Hapus semua catatan, di Pengaturan. Kalau kamu masuk ke akun, cadanganmu juga ikut dikosongkan.
• Hapus akun, di bagian bawah Pengaturan. Akun, cadangan, dan catatan pemakaianmu hilang dari server dalam satu hari. Catatan di iPhone-mu tetap ada kecuali kamu juga menghapusnya.
• Tanya kami apa yang kami simpan tentang kamu, atau minta kami menghapusnya: [email protected]. Kami menjawab dalam 30 hari.

Anak-anak

Carri bukan untuk anak di bawah 13 tahun (di bawah 16 tahun di Uni Eropa). Kami tidak dengan sengaja menyimpan data tentang mereka.

Di mana data ditangani

Server Carri berjalan di Cloudflare, yang mungkin memproses data di Amerika Serikat dan negara lain. Cadanganmu yang terkunci tidak bisa dibaca di mana pun disimpan. Kalau kamu berada di Uni Eropa, Inggris, atau Australia, kamu punya hak yang diberikan hukum di sana, termasuk akses, koreksi, dan penghapusan. Pakai pilihan di atas atau kirim email kepada kami.

Perubahan

Kalau kebijakan ini berubah dengan cara yang penting, Carri memberitahumu di aplikasi sebelum perubahan itu berlaku. Tanggal di bagian atas selalu menunjukkan versi yang berlaku.

Daftar tunggu di situs ini

Kalau kamu bergabung ke daftar tunggu, kami menyimpan email atau nomor HP yang kamu ketik, bahasa halaman, negara asal koneksimu, dan kapan kamu bergabung. Untuk mencegah pendaftaran spam, kami juga menyimpan kode acak dari alamat jaringanmu, yang tidak bisa diubah kembali jadi alamatnya. Data ini hanya dipakai untuk kabari kamu pas Carri rilis, disimpan di basis data Cloudflare yang hanya bisa dibuka tim Carri, dan dihapus satu bulan setelah rilis. Mau dihapus lebih cepat? Kirim email ke [email protected] dari alamat yang kamu daftarkan, atau sebutkan nomornya. Kami hapus dalam 7 hari.

Kontak

Carri · [email protected]