Tavix (“kami”) memberi setiap orang asisten AI pribadinya sendiri, Tuti. Kebijakan ini menjelaskan apa yang kami kumpulkan, untuk apa, dan pilihan yang kamu punya.
Apa yang kami kumpulkan
- Data akun: nama, alamat email, hash kata sandi (bukan kata sandinya sendiri), dan cara masuk.
- Data perangkat: nama dan platform setiap perangkat yang masuk, kunci perangkat publiknya, dan kapan terakhir terlihat.
- Data Tuti-mu: percakapan, memori, file, jadwal, dan pengaturan yang disimpan di dalam instance pribadimu.
- Token koneksi dan kredensial tersimpan: disimpan terenkripsi di brankasmu (lihat di bawah).
- Data operasional: status instance, log error, dan jumlah pemakaian yang dipakai untuk menjalankan, mengamankan, dan menagih layanan.
Cara kami memakainya
Untuk menyediakan layanan yang kamu minta: menjalankan instance-mu, mengerjakan permintaanmu, menyinkronkan perangkatmu, mencegah penyalahgunaan, dan memperbaiki masalah. Kami tidak menjual datamu dan tidak memakai percakapanmu untuk melatih model AI.
Penyedia model AI
Untuk menjawabmu, Tuti mengirim bagian percakapan yang relevan ke penyedia model AI yang diatur untuk akunmu (misalnya Anthropic lewat AWS Bedrock, atau akun Claude Code / Codex milikmu kalau kamu menghubungkannya). Penyedia itu memproses data berdasarkan ketentuan mereka sendiri dan, sesuai perjanjian kami, tidak melatih model dengan data tersebut.
Brankas dan rahasia
Kata sandi, API key, dan token OAuth yang kamu berikan ke Tuti masuk ke brankas terenkripsi (AES-256-GCM dengan kunci data per pengguna). Semua itu hanya didekripsi di dalam instance-mu sendiri saat dibutuhkan, setiap pemakaian diaudit, dan tidak pernah ditampilkan ke model AI. Kartu pembayaran disimpan di pemroses pembayaran kami, Stripe; kami hanya menyimpan referensi Stripe untuk kartu itu, beserta merek, empat digit terakhir, dan tanggal kedaluwarsanya.
Pembayaran
Kartu dan dompet digital disimpan dan ditagih oleh pemroses pembayaran kami, Stripe. Kamu mengetik detail kartu hanya di kolom aman Stripe (atau Apple Pay / Google Pay); detail itu langsung dikirim ke Stripe dan tidak pernah sampai ke server kami, instance-mu, model AI, log, atau analitik kami. Kami hanya menyimpan yang kami perlukan untuk menampilkan dan memakai metode tersimpanmu: referensi Stripe, merek kartu, empat digit terakhir, bulan dan tahun kedaluwarsa, jenis dompet, dan sidik jari kartu (fingerprint) yang dipakai untuk mendeteksi duplikat.
Tuti hanya bisa membayar setelah kamu menyetujui pembayaran yang persis itu (merchant, item, jumlah, mata uang, dan kartu) di perangkatmu dengan passkey, Face ID, atau sidik jari, dalam batas per pembayaran dan bulanan yang kamu atur. Untuk setiap pembayaran, kami menyimpan permintaannya, persetujuanmu (perangkat atau passkey mana yang menyetujuinya, tidak pernah data biometrikmu), statusnya, jumlah, refund, tautan struk, dan jejak audit. Stripe juga memproses data ini berdasarkan kebijakan privasinya sendiri, termasuk untuk pencegahan penipuan. Catatan pembayaran dan audit disimpan selama diwajibkan oleh hukum pencatatan keuangan (di Kanada, umumnya enam tahun), bahkan jika kamu menghapus akunmu; semua data lain mengikuti aturan penyimpanan di bawah.
Selama pembayaran berjalan dalam mode uji Stripe, tidak ada uang sungguhan yang berpindah.
Paket dan penagihan
Saat kamu memulai paket berbayar, Stripe menagih kartu yang kamu pilih untuk setiap periode penagihan; detail kartu tetap ada di Stripe seperti dijelaskan di atas. Kami menyimpan paketmu, status dan tanggal langgananmu (uji coba, perpanjangan, pembatalan), referensi Stripe untuk data pelanggan, langganan, dan invoice-mu, serta jumlah invoice, agar kami bisa menampilkan paket dan invoice-mu dan menerapkan apa yang termasuk dalam paketmu. Invoice dan catatannya disimpan selama diwajibkan oleh hukum pencatatan keuangan.
Untuk memberikan satu uji coba gratis per orang, kami mencatat bahwa akunmu sudah memakai uji coba, beserta sidik jari Stripe untuk kartu yang dipakai (referensi yang mengenali kartu tanpa mengungkap nomornya). Kami menyimpan catatan ini bahkan jika kamu menghapus akunmu, hanya untuk mencegah uji coba gratis berulang.
Pemakaian. Untuk menjalankan, menentukan harga, dan melindungi layanan, kami mencatat seberapa banyak Tuti-mu memakai model AI: untuk setiap permintaan, jumlah token masuk dan keluar (termasuk token cache), model yang melayaninya, biayanya bagi kami, dan waktunya, tidak pernah isi percakapanmu. Kamu bisa melihat aktivitasmu sendiri (token dan permintaan) di Plan & billing.
Penyimpanan dan penghapusan
Datamu disimpan selama akunmu aktif. Backup instance disimpan paling lama 30 hari. Kamu bisa menghapus kredensial dan koneksi tersimpan kapan saja di aplikasi; untuk menghapus akunmu, hubungi kami dari email akunmu dan kami akan menghapus instance, brankas, dan backup-mu dalam 30 hari.
Keamanan
Setiap instance terisolasi satu sama lain, tidak menerima koneksi masuk, dan hanya bisa dijangkau lewat edge kami yang terautentikasi. Perangkat bisa dicabut aksesnya kapan saja.
Hak-hakmu
Tergantung tempat tinggalmu (misalnya berdasarkan GDPR atau PIPEDA), kamu mungkin berhak mengakses, memperbaiki, mengekspor, atau menghapus datamu, serta menolak sebagian pemrosesan. Hubungi kami untuk menggunakan hak tersebut.
Anak-anak
Tavix tidak ditujukan untuk siapa pun yang berusia di bawah 16 tahun.
Perubahan
Kami akan memasang pembaruan di sini dan memberitahumu di aplikasi sebelum perubahan penting berlaku.
Kontak
Pertanyaan: hubungi tim Tavix lewat email yang kamu pakai untuk menerima pesan dari kami.