Pemberitahuan beta: AI dan privasi
1. Apa ini
Karakter.id beta adalah uji coba companion karakter dengan memori. Beta terbuka untuk siapa pun berusia 18 tahun ke atas yang masuk dengan akun Google dan menyetujui pemberitahuan ini. Alamatnya https://karakter.id/.
Fitur, karakter, dan aturan dapat berubah atau dihentikan selama beta.
Pengelola beta: Karakter.id (Xinemind). Kontak: hello@xinemind.com.
2. Kamu berbicara dengan AI, bukan manusia
- Rin Vesper, Insomnora, dan Sia Venn adalah karakter fiksi yang dijalankan model AI. Tidak ada manusia yang membalas pesanmu secara langsung.
- Jawaban AI bisa salah, tidak konsisten, keluar dari karakter, atau terasa tidak pantas. Jangan memakainya sebagai nasihat medis, hukum, keuangan, atau psikologis.
- Rin, Sia, dan Imsonora adalah karakter dewasa tanpa umur numerik. Pengguna dewasa dapat memilih obrolan romantis yang tidak eksplisit; hubungan tetap dimulai sebagai pertemanan. Akun dalam mode terbatas tidak mendapat mode romansa. Konten seksual eksplisit tetap disaring.
- Di panggung, ketiga karakter berdiri berjejer. Menggeser panggung hanya untuk melihat; teman bicaramu tidak berganti sampai kamu memilih dan mengonfirmasinya. Panggung memakai gambar dan animasi idle, tidak memakai kamera dan tidak membaca ekspresimu.
- Karakter tidak sadar dan tidak benar-benar memahami perasaanmu. "Ingat" berarti sistem membaca riwayat chat dan memori yang kamu simpan.
3. Bukan layanan darurat
Karakter.id tidak dapat menghubungi siapa pun untukmu dan tidak memantau percakapan secara langsung. Jika kamu atau orang lain dalam bahaya, hubungi 112 atau layanan darurat setempat, dan hubungi orang yang kamu percaya.
Semua pesanmu, termasuk yang berat, dikirim ke model pembuat jawaban (Claude dari Anthropic) dan dijawab karakter seperti pesan lain: tidak ada pesan bantuan tetap atau kartu yang menggantikan jawabannya. Bila kamu terang-terangan menyatakan niat mengakhiri hidup, karakter menyebut Healing119 (telepon 119 tekan 8, atau healing119.id) dalam jawabannya. Pesan itu tetap tersimpan di riwayat dan ikut dikirim ke Claude sebagai konteks balasan berikutnya.
4. Data yang kami simpan
| Data | Isi | Untuk apa |
|---|---|---|
| Akun | ID subjek dari Cloudflare Access (bukan email), catatan persetujuan beserta waktunya (konfirmasi 18+ dan versi notice yang kamu setujui) | Memisahkan datamu dari tester lain; membuktikan persetujuan |
| Riwayat chat | Transkrip per pasangan kamu–karakter | Menampilkan riwayat dan memberi konteks percakapan berikutnya |
| Memori | Entri yang kamu tambahkan sendiri, ditambah usulan memori, ringkasan sesi, dan catatan hubungan yang dibuat AI dari obrolan setelah sesi selesai. Memori bisa memuat tanggal penting dan janji yang kamu sebut sendiri (misalnya ujian, wawancara, ulang tahun), orang yang kamu ceritakan (nama dan hubunganmu dengannya, misalnya "Dimas, teman kantor", beserta yang kamu ceritakan tentangnya), dan catatan pertemanan kalian (candaan khas, cara ngobrol yang kamu suka). Saat waktunya tiba, karakter bisa menanyakan tanggal atau janji itu sekali ketika kamu kembali; tanggal yang sensitif tidak diungkit. Pilihan awal "Tanya dulu": usulan tidak dipakai sebelum kamu setujui. Topik sensitif (kesehatan, agama, keuangan, dll.) selalu menunggu persetujuan. Per karakter, tidak dibagikan ke karakter lain | Membantu karakter mengingat hal yang kamu pilih |
| Umpan balik | Nilai 1–5, catatan opsional yang kamu tulis sendiri, di bagian mana kamu memberinya, dan karakter yang sedang terlihat. Isi chat tidak ikut | Dibaca tim untuk memperbaiki beta |
| Laporan galat | Jenis galat, kode galat, dan lokasinya di kode aplikasi (mis. app.js:120). Tanpa isi pesan, tanpa teks yang kamu ketik, tanpa alamat halaman | Menemukan dan memperbaiki kerusakan |
| Penghitung pemakaian | Jumlah pesan AI per hari, jumlah sesi obrolan, obrolan bermakna, dan balasan yang dibacakan suara per hari, detik Telepon per hari, dan perkiraan biaya AI per bulan (kredit gratis) | Menjalankan batas harian, batas Telepon, dan kredit gratis bulanan. Penghitung ini, bersama tanggal akunmu dibuat, juga dipakai untuk statistik agregat tanpa identitas yang hanya dilihat tim, misalnya jumlah pengguna aktif dan berapa yang kembali minggu berikutnya. Statistik itu tidak menyimpan ID subjekmu, dan data sensitif (misalnya penanda usia atau penghapusan akun) hanya ditampilkan per bulan dalam rentang. |
| Statistik topik percakapan | Setelah pesanmu berhasil dijawab, sistem memperkirakan satu kategori luas dari pesan itu: game, hiburan, karya, kerja/belajar, keseharian, relasi, atau lainnya. Hitungan disimpan per hari hingga 31 hari untuk tim, tanpa teks pesan, kutipan, nama, ID akun, atau rincian per karakter. Giliran akun mode terbatas dan jawaban dengan rujukan krisis tidak dihitung. Kategori ini hanya perkiraan berbasis kata dan dapat keliru | Melihat tema umum obrolan untuk memperbaiki pengalaman beta; ditampilkan sebagai total hari ini dan 7 hari terakhir di Studio tim, dengan jumlah kecil dalam rentang |
| Akses tim dan catatan akses | Waktu persetujuan pemberitahuan beta terbaru, status akses tim, dan catatan setiap pembukaan detail: anggota tim, akun, kategori tujuan, bagian yang dibuka, dan waktu, tanpa salinan isi chat | Membatasi akses detail dan menelusuri siapa yang membukanya. Catatan ikut terhapus saat akunmu dihapus |
| Penanda usia (hanya bila sistem menduga kamu mungkin di bawah 18 tahun) | Hash ID subjekmu (bukan ID itu sendiri, bukan email) dan tanggal penandaan. Tanpa isi chat, nama, atau memori | Perlindungan anak: mode terbatas tetap berlaku bila kamu menghapus akun lalu masuk lagi dengan akun Google yang sama |
| Laporan | Alasan laporan, catatan opsionalmu, dan kutipan: balasan AI yang dilaporkan serta pesanmu tepat sebelumnya | Ditinjau tim untuk memperbaiki keamanan dan kualitas |
Yang tidak kami lakukan pada beta ini:
- Tidak memakai kamera, tidak merekam suaramu, dan tidak menebak emosimu dari wajah atau suara.
- Isi pesan dan identitasmu tidak dimasukkan ke log operasional (lihat bagian 5). Kami tidak menyebut beta ini anonim: datamu tersimpan terkait akunmu agar bisa kamu lihat, unduh, dan hapus.
Tim dapat membaca kutipan pada laporan yang kamu kirim. Setelah kamu menyetujui pemberitahuan beta versi 9, anggota tim yang masuk melalui Cloudflare Access dan ada di daftar admin Studio dapat membuka data akun, pemakaian, kredit, laporan, masukan, riwayat chat lama dan baru, serta memori per karakter. Akses ini untuk riset produk, mutu jawaban, bantuan pengguna, dan keamanan. Setiap pembukaan detail dicatat bersama anggota tim, tujuan, akun, dan waktunya; isi chat tidak dimasukkan ke log itu. Akses tim dapat kamu matikan kapan saja di Preferensi tanpa kehilangan akses chat. Setelah dimatikan, detailmu tidak dapat dibuka lagi di Studio, termasuk data lama. Akun yang belum menerima versi 9 dan akun mode terbatas tidak tersedia di tampilan detail ini.
Masukan dan laporanmu ikut tampil bersama data akun hanya setelah kamu menyetujui versi 9 dan akses tim masih aktif; penanganan laporan yang kamu kirim tetap berlaku sebagaimana dijelaskan di atas.
5. Siapa yang memproses data
| Pihak | Peran |
|---|---|
| Tim Karakter.id | Mengelola beta, meninjau laporan, menangani permintaan data; anggota yang berwenang dapat meninjau data per akun di Studio setelah pengguna menerima pemberitahuan beta versi 9 dan akses tim masih aktif |
| Cloudflare Access | Memproses login-mu lewat akun Google dan menyimpan sesi login. Karakter.id menerima ID subjek dari Cloudflare Access, bukan kata sandimu |
| Google (login) | Bila kamu masuk dengan Google: Google memverifikasi akunmu dan mengirim alamat email serta nama profil ke Cloudflare Access. Karakter.id tidak menerima kata sandimu |
| Cloudflare Workers, D1, Durable Objects | Menjalankan aplikasi dan menyimpan data di bagian 4 |
| Layanan pengenalan suara browser (opsional) | Hanya jika kamu memakai tombol mikrofon. Browser (misalnya Chrome) dapat mengirim audio ke layanan pengenalan suaranya sendiri; Karakter.id hanya menerima teks hasilnya, yang disimpan seperti pesan ketik. Jawaban dibacakan suara bawaan perangkatmu, bukan suara resmi karakter. Audio tidak disimpan oleh Karakter.id |
| Anthropic (Claude) | Membuat jawaban karakter (model claude-sonnet-5-5). Menerima pesanmu, pesan terbaru dalam percakapan itu, memori yang berlaku untuk karakter itu, dan instruksi persona. Tidak menerima emailmu, ID akun, atau ID subjek. Data disimpan di Amerika Serikat; pemrosesan bisa berlangsung di Amerika Serikat, Eropa, Asia, atau Australia. Secara bawaan Anthropic tidak memakai input dan output produk komersialnya untuk melatih model |
| ElevenLabs (bila suara karakter aktif) | Membuat suara karakter dari teks jawaban yang sudah lolos pemeriksaan keamanan. Tidak menerima suaramu, emailmu, atau ID akun. Data dikirim ke Amerika Serikat |
| Cloudflare Workers AI: Deepgram Nova-3 (bila Telepon aktif) | Saat kamu menelepon karakter, audio mikrofonmu diubah menjadi teks oleh model Deepgram Nova-3 yang dijalankan Cloudflare. Audio tidak disimpan Karakter.id dan tidak diikutkan program peningkatan model Deepgram; hanya teks ucapanmu yang disimpan, seperti pesan ketik. Tidak menerima emailmu atau ID akun |
| Cloudflare Workers AI | Pemeriksaan keamanan dan ringkasan memori. (Bila Claude tidak tersedia, model chat @cf/zai-org/glm-4.7-flash menjadi cadangan pembuat jawaban.) Menerima pesanmu, memori yang kamu simpan untuk karakter itu, dan pesan terbaru sebagai konteks. Permintaan dikirim dengan penyimpanan provider dinonaktifkan (store: false). Setiap pesanmu diperiksa otomatis sebelum dijawab: Llama Guard (Workers AI) dan model chat yang sama dipakai sebagai pengklasifikasi untuk mendeteksi tanda krisis atau permintaan romantis/seksual kepada karakter. Bila terdeteksi, kamu menerima pesan tetap (misalnya ajakan mencari bantuan) alih-alih jawaban karakter. Jawaban tampil bertahap per kalimat, dan setiap kalimat diperiksa Llama Guard sebelum tampil; bila kalimat berikutnya dinilai tidak aman, jawaban dihentikan dan diganti pesan aman. Hasil pemeriksaan tidak disimpan bersama isi pesan; log operasional hanya mencatat jenis hasilnya |
| Log operasional Cloudflare | Mencatat latensi, kode hasil, ID karakter, dan jumlah token. Tanpa isi pesan dan tanpa identitas pengguna. Masa simpannya mengikuti ketentuan Cloudflare |
Anthropic dan ElevenLabs memproses data di luar Indonesia, termasuk di Amerika Serikat. Dengan menyetujui pemberitahuan ini di aplikasi, kamu menyetujui pemrosesan tersebut.
6. Berapa lama data disimpan
Data di bagian 4 disimpan selama akunmu ada, sampai kamu menghapusnya (bagian 7). Pengecualiannya penanda usia tanpa isi, yang disimpan untuk perlindungan anak: bila akunmu sedang dalam mode terbatas (sistem menduga kamu mungkin di bawah 18 tahun) saat kamu menghapusnya, kami menyimpan hash ID subjekmu dan tanggal penandaan, tanpa isi chat, nama, atau memori. Bila kamu masuk lagi dengan akun Google yang sama, akun barumu langsung dalam mode terbatas. Penanda ini hanya dihapus tim setelah peninjauan (banding di aplikasi atau email ke hello@xinemind.com) dan tidak ikut "Unduh semua dataku". Akun yang tidak pernah ditandai tidak meninggalkan penanda. Penghitung pemakaian juga tidak ikut terhapus saat kamu menghapus akun: penghitung itu disimpan dengan hash ID subjekmu, tanpa isi, supaya batas harian dan kredit bulanan tidak bisa direset dengan membuat akun lagi. Penghitung harian terhapus otomatis setelah 31 hari dan penghitung bulanan setelah 3 bulan. Bila beta berakhir, kami akan memberi tahu cara dan waktu penghapusan data beta lewat aplikasi.
Pilihan karakter. Kamu bisa berpindah karakter dari ruang chat. Riwayat, draft, dan memori masing-masing karakter tetap terpisah; mengganti karakter tidak menghapus hubungan sebelumnya. Hubungan yang sudah ditutup pada versi lama atau lewat reset admin tetap mengikuti jadwal penghapusan 30 hari setelah ditutup, paling lambat sehari setelah batas itu. Memulai ulang hubungan yang sudah ditutup memerlukan konfirmasi dan menghapus riwayat lamanya. Semua data hubungan tetap ikut “Unduh semua dataku” dan dihapus lewat “Hapus semua dataku”. Reset admin dicatat, ikut ekspor data, dan terhapus bersama akun. Laporan keamanan tetap tersimpan sampai akun dihapus. Salinan cadangan basis data bisa bertahan hingga 30 hari setelah penghapusan sebelum hilang sepenuhnya.
Riset tim. Studio membaca data yang masih tersimpan di akun dan hubunganmu saat anggota tim membuka detail; tidak membuat salinan transkrip terpisah. Catatan akses tersimpan selama akunmu ada dan ikut terhapus saat akun dihapus. Mencabut izin menghentikan pembukaan berikutnya, tetapi tidak dapat menarik kembali data yang sudah dilihat anggota tim.
Log operasional mengikuti masa simpan Cloudflare. Anthropic menghapus input dan output dari sistemnya dalam 30 hari, atau lebih lama (hingga 2 tahun) bila ditandai sistem keamanannya. Pemrosesan yang sudah terjadi di provider tidak dapat ditarik kembali, dan "Hapus semua dataku" tidak menjangkau salinan di provider.
7. Kendali yang kamu miliki
| Tindakan | Akibat |
|---|---|
| Hapus riwayat chat (per karakter) | Transkrip dengan karakter itu dihapus. Memori yang kamu simpan tetap ada |
| Minta reset pilihan karakter | Lewat email ke hello@xinemind.com. Admin menutup hubungan dengan karakter lama (dihapus 30 hari kemudian, bagian 6) dan mencatat resetnya; kamu bisa memilih lagi |
| Edit atau lupakan memori | Mengubah atau menghapus satu entri memori |
| Unduh semua dataku | Satu file JSON: akun, riwayat chat, memori dan ringkasan, laporan, umpan balik, penghitung pemakaian, izin dan catatan akses riset tim, serta catatan reset pilihan karaktermu, termasuk hubungan yang sudah berakhir tetapi belum dihapus |
| Akses tim | Aktif setelah kamu menyetujui pemberitahuan beta versi 9. Matikan kapan saja di Preferensi tanpa kehilangan akses chat; akses detail berikutnya di Studio langsung tertutup |
| Hapus semua dataku | Menghapus akun, semua transkrip, memori, laporan, dan umpan balikmu dari penyimpanan aplikasi. Bila akunmu dalam mode terbatas, penanda usia tanpa isi tetap disimpan (bagian 6), jadi menghapus akun tidak mengakhiri mode terbatas. Salinan cadangan bisa bertahan hingga 30 hari sebelum hilang sepenuhnya |
Penghapusan berlaku pada penyimpanan aktif aplikasi. Pesan yang sudah dikirim ke model AI tidak dapat ditarik kembali dari pemrosesan yang telah terjadi.
"Hapus semua dataku" tidak mencabut akses login. Untuk berhenti ikut beta sepenuhnya, kirim email ke hello@xinemind.com agar akses login-mu dicabut.
8. Batas pemakaian
- Maksimal 300 pesan AI per hari per akun (dapat diubah selama beta).
- Kredit gratis setiap bulan per akun, dihitung dari perkiraan biaya jawaban AI (jumlah token dikali harga resmi penyedia) dan, bila aktif, biaya suara karakter (jumlah huruf yang dibacakan dikali harga resmi ElevenLabs) serta biaya pengenalan suaramu saat Telepon (menit audio dikali harga resmi Cloudflare Workers AI). Bila habis, chat berhenti sampai kredit diisi ulang tanggal 1 pukul 00.00 WIB; kamu tetap dapat membaca, mengunduh, dan menghapus datamu. Sisa kredit terlihat di menu.
- Telepon maksimal 10 menit per hari per akun, untuk semua karakter (bila Telepon aktif).
- Maksimal 12 pesan per menit per karakter.
- Tim dapat menjeda chat untuk semua pengguna bila ada masalah keamanan atau teknis. Saat dijeda, kamu tetap dapat membaca dan menghapus datamu.
9. Hakmu
Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) memberi subjek data hak-hak, antara lain untuk:
- mengakses dan meminta salinan data pribadinya;
- memperbaiki data yang tidak akurat;
- menghapus data;
- menarik kembali persetujuan.
Sebagian bisa kamu lakukan sendiri di aplikasi (bagian 7). Untuk permintaan lain, hubungi hello@xinemind.com. Menarik persetujuan berarti kamu berhenti memakai chat beta; kami akan menghapus datamu sesuai bagian 7.
10. Yang sebaiknya tidak kamu bagikan
Jangan kirim kata sandi, PIN, nomor kartu/rekening, nomor KTP/paspor, alamat rumah lengkap, atau data kesehatan rinci. Kamu boleh menyebut orang dalam hidupmu, tetapi jangan kirim nomor telepon, alamat, atau data sensitif mereka. Jangan simpan hal-hal tersebut sebagai memori. Memori tentang seseorang bisa kamu lupakan kapan saja di tab Memori.
11. Perubahan notice
Bila isi notice berubah secara berarti, versi persetujuan naik dan kamu akan diminta menyetujui ulang sebelum chat dapat dipakai lagi.