1. Apa yang dikumpulkan Thremark
- Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
- Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
- Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
- Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
- Files — AI-generated files synced to server. Delete them any time.
- Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
- Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
- Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
- Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.
2. Bagaimana data disimpan
- On your device — marks, chats, messages, and files stored locally via SwiftData.
- On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
- Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
- Retention — server messages subject to automatic rotation. Marks and files remain until deleted.
3. Layanan pihak ketiga
- OpenAI API — menerima teks pesan, riwayat percakapan, Memory marks, dan file/gambar yang dilampirkan untuk menghasilkan respons, termasuk model penalaran. OpenAI tidak menggunakan data API untuk melatih modelnya secara default; data disimpan hingga 30 hari untuk pemantauan penyalahgunaan, kemudian dihapus (SOC 2 Type 2, ISO 27001). Tunduk pada OpenAI Privacy Policy.
- Google Gemini API — menerima teks pesan, riwayat percakapan, Memory marks, dan file/gambar yang dilampirkan untuk menghasilkan respons. Pada tingkat API berbayar yang digunakan Thremark, Google tidak menggunakan data untuk melatih modelnya; data hanya dicatat untuk deteksi penyalahgunaan berdasarkan Data Processing Addendum (sesuai GDPR). Tunduk pada Google Privacy Policy.
- Anthropic API — menerima teks pesan, riwayat percakapan, Memory marks, dan file/gambar yang dilampirkan untuk menghasilkan respons, termasuk model penalaran. Anthropic tidak melatih model menggunakan data API secara default; data disimpan hingga 30 hari untuk tinjauan kepercayaan & keamanan, kemudian dihapus secara permanen (SOC 2, GDPR). Tunduk pada Anthropic Privacy Policy.
- Google Gemini Image Generation — permintaan Anda dikirim ke Google Gemini saat meminta gambar AI. Google Privacy Policy.
- Tavily Search API — kueri Anda dikirim ke Tavily saat menggunakan pencarian web. Tavily Privacy Policy.
- Google Gemini Live API — penyedia default untuk percakapan Voice AI. Google Privacy Policy.
- OpenAI Realtime API — penyedia Voice AI alternatif (Plus dan Pro). OpenAI Privacy Policy.
- Cloudflare — infrastruktur server. Cloudflare Privacy Policy.
- GitHub (optional) — marks, file, dan riwayat dikirim ke repositori GitHub pribadi Anda jika Anda menghubungkan GitHub Sync. GitHub Privacy Statement.
- Sentry — pelaporan crash. Tidak ada data pribadi yang disertakan. Sentry Privacy Policy.
3a. Data yang dikirim Thremark ke layanan AI
Setiap kali Anda mengirim pesan, data berikut dapat dikirimkan ke salah satu penyedia AI kami (Google Gemini, OpenAI, atau Anthropic) untuk menghasilkan respons:
- Teks pesan Anda — pesan saat ini yang baru saja Anda kirim.
- Riwayat percakapan terkini — pesan-pesan sebelumnya dalam sesi obrolan saat ini, digunakan sebagai konteks.
- Memory marks — topik dan fakta yang telah Anda simpan, dikirim agar AI dapat memberikan respons yang relevan dan personal.
- File dan gambar yang dilampirkan — file atau foto apa pun yang Anda lampirkan pada pesan.
- Audio suara — jika Anda menggunakan input suara, audio dialirkan ke OpenAI Whisper (transkripsi) atau Google Gemini Live / OpenAI Realtime (percakapan suara).
Tidak ada nama, email, atau Apple ID yang pernah dikirim ke penyedia AI. Berdasarkan kebijakan, tidak satu pun dari penyedia ini (OpenAI, Google Gemini, Anthropic) menggunakan data API untuk melatih atau menyempurnakan model AI mereka. Masing-masing menyimpan data hingga 30 hari untuk pemantauan keamanan saja, kemudian menghapusnya secara permanen. Ketiganya bersertifikat SOC 2 dan sesuai GDPR, serta terikat secara kontraktual untuk memberikan tingkat perlindungan data yang sama sebagaimana disyaratkan dalam pernyataan ini. Data Anda tidak pernah dijual. Anda dapat menghapus semuanya kapan saja di Settings.
4. Data yang TIDAK kami kumpulkan
- Kami tidak menjual, berbagi, atau memonetisasi data pribadi Anda.
- Kami tidak melacak lokasi Anda.
- Kami tidak menggunakan SDK iklan atau pelacak.
- Kami tidak mengumpulkan nama, email, atau Apple ID di server.
- Kami tidak menggunakan pelacakan lintas aplikasi (IDFA tidak digunakan).
5. Hak Anda
- Delete all data — available in Settings at any time. Removes all marks, chats, messages, and files from device AND server. Irreversible.
- Delete account — available in Settings if signed in with Apple.
- Export — export marks via the share sheet.
- No account required — Thremark works without signing in. Sign in with Apple is optional.
- GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].
6. Analitik
Kami menggunakan Plausible Analytics (tanpa cookie) untuk statistik penggunaan agregat dan PostHog untuk analisis perilaku dengan identifikasi dinonaktifkan. Tidak ada data pribadi yang dikumpulkan.
7. Anak-anak
Thremark tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data dari anak-anak.
8. Cookie
Aplikasi iOS kami tidak menggunakan cookie. Analitik web kami tidak menggunakan cookie (Plausible).
9. Transfer data internasional
Data diproses di server Cloudflare yang terdistribusi secara global. Permintaan AI diproses di server penyedia AI masing-masing.
10. Dasar hukum pemrosesan (GDPR)
- Contract performance — to deliver app features.
- Legitimate interest — for security and fraud prevention.
- Consent — for push notifications (revocable at any time).
11. Perubahan
Kami dapat memperbarui kebijakan ini. Perubahan substansial diumumkan melalui pembaruan aplikasi.