Ini adalah terjemahan untuk kemudahan. Jika ada perbedaan, versi bahasa Inggris yang mengikat. Baca versi bahasa Inggris.

Kebijakan privasi

Terakhir diperbarui 13 Oktober 2026 · bmvp.ai Ltd

Siapa kami

Treasynx diterbitkan oleh BMVP.AI LTD (dengan nama dagang bmvp.ai), perusahaan yang terdaftar di Inggris & Wales (nomor perusahaan 17126191), dengan kantor terdaftar di 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, dan terdaftar pada Information Commissioner's Office dengan nomor referensi C1898705. Untuk keperluan UK GDPR, kami adalah pengendali data untuk pemrosesan terbatas yang dijelaskan di bawah ini.

Pertanyaan privasi: support@bmvp.ai
Pemberitahuan resmi atau hukum: legal@bmvp.ai

Apa yang tetap berada di perangkat Anda

Hal-hal berikut tidak pernah keluar dari ponsel Anda kecuali Anda secara tegas mengekspor atau menyinkronkannya:

• Tugas, waktu, durasi, kategori, dan catatan
• Perencana tersimpan dan templat pola kerja
• Jawaban dan hasil kuesioner kronotipe
• Tarif per jam, pilihan mata uang, dan angka nilai waktu
• Hobi, entri kesejahteraan, catatan rasa syukur
• Entri buku harian kebugaran, makanan, dan kesehatan (kecuali Anda secara tegas mengirimnya ke penyedia AI — lihat di bawah)
• Kepemilikan aset keuangan, daftar pantau, dan data portofolio
• Data keuangan: saldo yang Anda ketik, tagihan, pemasukan, rekening koran yang diimpor, transaksi, dan target tabungan
• Catatan bisnis: klien, proyek, waktu yang dapat ditagih, faktur, penawaran harga, pengeluaran, foto struk, jarak tempuh, dan dana pajak, untuk setiap bisnis yang Anda siapkan
• Treasynx Intelligence: apa yang telah dipelajarinya dari entri Anda, serta log saran dan jempol naik atau turun Anda
• Sesi hobi, proyek hobi, dan kemajuan membaca Anda
• Semua yang Anda masukkan di alat-alat Singularity
• Paket Home: makanan yang Anda tambahkan (nama, jenis makanan, tempat penyimpanannya, tanggal, jumlah, dan harga Anda sendiri), foto yang Anda tambahkan ke item, barcode yang Anda pindai dan nama produk yang ditemukan untuknya, daftar belanja, serta apa yang Anda tandai sebagai dipakai, dibekukan, atau dibuang
• Pustaka Prompt Forge Anda
• Rentetan, XP, level, dan lencana
• Enam target cincin harian Anda, menit yang Anda capai setiap hari (hingga 400 hari), dan trofi yang telah Anda buka
• Tag NFC dan Tag Rails yang pernah dibaca ponsel Anda, nama yang Anda berikan, setiap tindakan yang Anda ubah, dan 200 ketukan terakhir Anda
• Setiap kunci API penyedia AI yang Anda masukkan
• Preferensi tema, warna, dan peringatan Anda
• Profil yang dipelajari dan memori episodik

Data ini disimpan di penyimpanan pribadi aplikasi Anda, yang tidak dapat dibaca oleh aplikasi lain. Mencopot Treasynx akan menghapusnya. Kami tidak dapat memulihkannya untuk Anda, karena kami tidak pernah memilikinya.

Apa yang keluar dari perangkat Anda, dan kapan

Treasynx menghubungi layanan lain hanya untuk fitur tertentu. Masing-masing tercantum di sini beserta apa yang diterimanya.

Gunakan kunci AI Anda sendiri

Treasynx tidak mengoperasikan layanan AI. Jika Anda menggunakan fitur AI, Anda memberikan kunci Anda sendiri, dan permintaan Anda dikirim langsung dari ponsel Anda ke penyedia tersebut, diatur oleh kebijakan privasi mereka, bukan kebijakan ini. Ada baiknya membaca kebijakan yang berlaku bagi Anda.

Enam belas penyedia didukung: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra, dan endpoint lain yang kompatibel dengan OpenAI — ditambah dua yang sama sekali tidak melibatkan pihak ketiga: Ollama atau LM Studio di mesin Anda sendiri, di mana tidak ada yang keluar dari jaringan Anda, dan model di perangkat, di mana tidak ada yang keluar dari ponsel Anda.

Dua di antaranya layak disorot alih-alih disembunyikan dalam daftar. DeepSeek dioperasikan dari Tiongkok, sehingga prompt Anda akan diproses di sana. Perplexity mencari di web untuk menjawab, yang berarti prompt Anda membentuk pencarian keluar. Keduanya bukan alasan untuk menghindarinya; keduanya adalah alasan untuk memilih dengan sadar.

Uang, bisnis, dan Treasynx Intelligence

Alat keuangan, Keuangan, alat bisnis, Treasynx Intelligence, dan alat Singularity bekerja di ponsel Anda, dari entri Anda sendiri. Tidak ada AI yang pernah dikirimi data keuangan atau bisnis Anda: tidak ada prompt yang dibuat dari saldo, transaksi, pedagang, kepemilikan aset, klien, faktur, atau jumlah. Tidak ada koneksi bank dan tidak ada penautan akun, dan tidak ada yang memindahkan uang. File rekening koran yang Anda impor dibaca di ponsel dan tidak pernah diunggah.

Treasynx Intelligence belajar dari entri Anda di ponsel. Setiap saran menunjukkan angka di baliknya, tidak ada yang diubah sampai Anda mengonfirmasi, dan lognya dapat dihapus. Dokumen seperti faktur atau laporan hanya keluar dari ponsel saat Anda mengetuk Bagikan dan memilih tujuannya.

Angka-angka yang ditampilkan alat ini adalah perkiraan dari entri Anda sendiri, hanya untuk perencanaan. Angka-angka itu bukan saran keuangan, investasi, pajak, atau hukum.

Menjalankan AI di ponsel Anda sebagai gantinya

Anda dapat memasang model bahasa kecil di perangkat dan menggunakan fitur AI tanpa kunci, tanpa akun, dan tanpa jaringan sama sekali — mode pesawat adalah cara yang sah untuk menjalankannya. Dalam konfigurasi itu, tidak ada apa pun tentang jadwal Anda yang keluar dari ponsel, yang merupakan sifat dari cara sistemnya tersambung, bukan janji yang harus Anda percayai.

Kami tidak menyediakan atau meng-hosting model tersebut. Anda mengunduhnya dari penerbitnya dan menerima lisensi mereka — untuk model Gemma, Ketentuan Penggunaan Gemma dari Google. bmvp.ai Ltd bukan pihak dalam lisensi tersebut dan tidak memeriksanya; kepatuhan terhadapnya adalah urusan antara Anda dan penerbit. File tersebut berada di penyimpanan pribadi aplikasi dan tidak memerlukan izin ponsel baru.

Jika Anda menyalakan pelatihan lokal, sebuah penilai kecil dilatih di ponsel Anda berdasarkan rencana mana yang Anda simpan, dan digunakan untuk memilih di antara draf. Pelatihan itu tidak pernah keluar dari perangkat. Ini bukan model bahasa yang berubah — tidak ada ponsel yang dapat melatih ulang model bahasa, dan kami tidak mengklaim sebaliknya.

Data kebugaran, makanan & kesehatan

Treasynx menyertakan buku harian opsional untuk gerak, makan, dan kesehatan harian (tidur, energi, suasana hati, pegal, air, berat badan). Semua entri disimpan secara lokal di perangkat Anda dan tidak pernah diunggah ke kami. Data kesehatan adalah data kategori khusus berdasarkan Pasal 9 UK GDPR, dan setiap buku harian mati sampai Anda menyalakannya satu per satu.

Entri buku harian kesehatan hanya dikirim ke penyedia AI Anda jika Anda menyalakan berbagi AI di Kesehatan. Fitur saran AI opsional di dalam layar kebugaran diri itu adalah satu-satunya jalur yang memungkinkan data kesehatan keluar dari perangkat Anda. Fitur ini memerlukan persetujuan tersendiri yang terpisah — di luar penyiapan AI umum — dan Anda ditunjukkan dengan tepat apa yang akan dikirim sebelum setiap permintaan. Entri kesehatan tidak pernah ditambahkan ke konteks AI umum yang digunakan oleh perencana, agen, chatbot, atau chief of staff. Layar kebugaran diri menyusun prompt-nya sendiri, berdasarkan persetujuannya sendiri.

Pencatatan berat badan berada di balik sakelar tambahan dan konfirmasi usia (dinyatakan sendiri, 18+). Tidak ada angka kalori, tidak ada target, tidak ada BMI, tidak ada perkiraan lemak tubuh, dan tidak ada gamifikasi makanan atau ukuran tubuh. Sebuah pengaman memantau pola yang mungkin menunjukkan gangguan makan dan menahan saran AI saat pola tersebut terdeteksi, dengan menampilkan informasi dukungan sebagai gantinya.

Input suara

Mikrofon dalam wawancara jadwal bersifat opsional dan tidak melakukan apa pun sampai Anda mengetuknya. Saat Anda mengetuknya, Android meneruskan audio ke layanan pengenalan ucapan ponsel Anda, yang di sebagian besar ponsel adalah milik Google dan bekerja dengan mengunggah rekaman untuk ditranskripsikan. Kami tidak pernah menerima audio itu, tidak pernah menyimpannya, dan tidak dapat melihatnya — tetapi audio itu memang keluar dari perangkat Anda, dan dikirim ke perusahaan yang tidak Anda pilih sebagai penyedia AI. Saat pertama kali Anda mengetuk mikrofon, aplikasi menjelaskan hal ini dan meminta persetujuan Anda. Mengetik menghasilkan hasil yang persis sama.

Bantu tingkatkan Treasynx

Ini adalah salah satu dari hanya dua fitur di Treasynx yang dapat mengirim apa pun kepada kami (yang lainnya adalah statistik penggunaan berpseudonim (hanya terkait dengan ID acak yang dibuat di ponsel Anda)). Apa yang dikirimnya juga berpseudonim: hanya terkait dengan ID donor acak yang dibuat di ponsel Anda. Fitur ini mati kecuali Anda mencentangnya di layar Bantu tingkatkan Treasynx (Paket & data → Data Anda, atau Setelan AI). Tidak ada permintaan, tidak ada pengingat, dan tidak ada apa pun di aplikasi yang berfungsi lebih buruk jika Anda menolak.

Pengiriman belum dinyalakan dalam versi aplikasi saat ini. Anda dapat membaca layarnya, melihat pratinjau data, dan mencatat pilihan Anda, tetapi belum ada yang keluar dari ponsel Anda untuk fitur ini. Saat pengiriman dinyalakan, ringkasan dikirim ke pemroses kami, Supabase, yang meng-hosting basis data kami di Irlandia (EEA); halaman ini akan menyatakannya di sini terlebih dahulu.

Dua pilihan terpisah

1. Bagikan pola penggunaan yang dianonimkan untuk meningkatkan aplikasi. Ringkasan mingguan berpseudonim tentang cara aplikasi digunakan (hanya terkait dengan ID donor acak yang dibuat di ponsel Anda), yang digunakan untuk menemukan apa yang berhasil, apa yang membingungkan orang, dan apa yang perlu diperbaiki.
2. Izinkan juga pola yang dianonimkan ini digunakan untuk pelatihan AI. Ringkasan yang sama, dan bentuk rencana dua belas angka dari rencana yang Anda simpan atau tolak, dapat digunakan di masa mendatang untuk melatih atau menguji model AI yang membantu merencanakan hari. Tidak pernah dijual. Kotak ini memerlukan kotak pertama dan dapat dihapus centangnya secara tersendiri.

Kedua kotak awalnya tidak dicentang. Setiap ringkasan mencatat pilihan mana yang berlaku saat dikirim, dan hanya ringkasan yang dikirim dengan kotak kedua dicentang yang boleh digunakan untuk pelatihan atau evaluasi AI.

Apa yang dikumpulkan

• Versi aplikasi, paket Anda (Gratis, Pro, Advanced, Home, Super, Infinite, atau Singularity), bahasa aplikasi, mode Sederhana atau Pionir, dan setelan wilayah ponsel Anda — sebuah negara yang diambil dari setelan bahasa, tidak pernah lokasi, dan hanya untuk negara-negara yang umum.
• Untuk setiap hari, menurut hari dalam seminggu tetapi tanpa tanggal: jumlah blok dalam bentuk rentang, porsi setiap jenis blok bawaan (belajar, kerja, olahraga, dan seterusnya), berapa banyak yang Anda selesaikan, blok pertama dan terakhir dibulatkan ke 30 menit, apakah penyangga waktu Anda bertahan, serta jumlah keterlambatan, pengaturan ulang, dan memulai lagi setelah lama tidak digunakan.
• Untuk minggu tersebut: keseimbangan jenis blok, waktu terukur dibandingkan yang direncanakan serta akurasi perkiraan per jenis blok, penilaian energi yang dirata-ratakan menurut waktu dalam sehari (hanya jika Anda menilai energi), layar mana yang dibuka menurut nama kodenya dan seberapa sering, penggunaan pengatur waktu, notifikasi, dan AI dalam bentuk jumlah, jenis penyedia AI (seperti di perangkat atau di-hosting sendiri), dan panjang rentetan dalam bentuk rentang.
• ID donor acak yang dibuat di ponsel Anda (lihat di bawah).

Apa yang tidak pernah dikumpulkan

• Teks apa pun yang Anda atau AI tulis: judul tugas, catatan, nama, entri jurnal, prompt, jawaban AI.
• Jumlah uang, atau apa pun dari Uang, Keuangan, atau Bisnis — klien, faktur, pengeluaran, dan sebagainya. Data uang dan bisnis tidak pernah keluar dari ponsel Anda dan tidak pernah dikirim ke AI.
• Entri kesehatan, kebugaran, makanan, atau kesejahteraan.
• Kontak, judul acara kalender, foto, atau file.
• Lokasi Anda, pengenal perangkat, atau ID iklan.
• Tanggal atau waktu yang tepat.

Agar nilai yang langka tidak menonjolkan seseorang, jumlah dikirim dalam bentuk rentang, rasio dibulatkan dan memerlukan setidaknya dua contoh, jenis blok yang langka digabungkan ke dalam “lainnya”, layar yang hanya dibuka sekali dalam seminggu tidak disertakan, dan wilayah yang tidak umum dihilangkan. Lihat persis apa yang dikirim di aplikasi menampilkan JSON lengkap yang disusun dari tujuh hari terakhir Anda sendiri sebelum apa pun dikirim. Ringkasan dikirim paling banyak seminggu sekali, hanya melalui jaringan tanpa kuota seperti Wi-Fi.

Tujuan, dasar hukum, pemroses, dan retensi

• Tujuan: meningkatkan aplikasi (pilihan 1) dan, hanya dengan pilihan 2, melatih atau mengevaluasi model AI yang membantu merencanakan hari, termasuk penilai rencana awal milik aplikasi sendiri.
• Pengendali: bmvp.ai Ltd.
• Dasar hukum: persetujuan Anda, Pasal 6(1)(a) UK GDPR, diberikan secara terpisah untuk setiap pilihan dan dapat ditarik kapan saja.
• Tempat penyimpanan: di pemroses kami, Supabase, yang meng-hosting basis data kami di Irlandia (EEA), berdasarkan perjanjian pemrosesan data.
• Retensi: hingga 24 bulan sejak diterima, lalu dihapus, atau diagregasi lebih lanjut sehingga tidak lagi berkaitan dengan ID donor mana pun.
• Tidak dijual, tidak untuk iklan: data ini tidak pernah dijual, tidak pernah dibagikan untuk keperluan pihak lain sendiri, dan tidak pernah digunakan untuk iklan — tidak ada iklan di Treasynx.
• Usia: fitur ini ditujukan untuk pengguna berusia 18 tahun ke atas.

Penarikan, penghapusan, dan ID donor Anda

Hapus centang salah satu kotak kapan saja dan unggahan langsung berhenti. Menghapus centang kotak pertama juga menghapus jumlah yang disimpan di ponsel Anda dan mematikan kotak kedua serta bentuk rencana. Anda lalu ditawari Minta penghapusan, yang meminta server menghapus semua yang dikirim dengan ID donor Anda — atau, selama pengiriman dimatikan, memberi tahu Anda bahwa tidak ada yang pernah dikirim. Data saya → Hapus data saya yang disimpan Treasynx juga mencakup fitur ini.

ID donor adalah pengenal acak yang dibuat di ponsel Anda. ID ini bukan ID perangkat Anda, bukan ID iklan, bukan ID analitik, dan tidak terkait dengan akun mana pun — Treasynx tidak memiliki akun. ID baru menggantinya, setelah itu ringkasan sebelumnya tidak dapat dikaitkan dengan Anda. Itu juga kendalanya: ID tersebut adalah satu-satunya cara kami dapat menemukan ringkasan Anda untuk menghapusnya. Jika Anda mengganti ID, menghapus data aplikasi, atau mencopot aplikasi tanpa meminta penghapusan terlebih dahulu, kami tidak dapat lagi menemukan apa yang telah dikirim. Jadi mintalah penghapusan terlebih dahulu, baru kemudian hapus. Kami lebih suka memberi tahu Anda sekarang daripada mengetahuinya bersama-sama nanti.

Pelaporan crash dan kesalahan

Tidak ada perangkat lunak pelaporan crash di Treasynx, dan kami tidak mengumpulkan laporan crash atau kesalahan. Versi sebelumnya dari halaman ini menyatakan bahwa laporan crash dikirim melalui analitik kami, di bawah sakelar persetujuan yang sama; aplikasi tidak pernah melakukan itu, sehingga klaim tersebut telah dihapus alih-alih dibiarkan menggambarkan sesuatu yang tidak ada. (Sebelum itu, halaman ini pernah menyebut Firebase Crashlytics, yang juga tidak pernah digunakan.)

Secara terpisah, Android sendiri melaporkan crash ke Google Play jika Anda menyalakan setelan “penggunaan dan diagnostik” milik Google. Hal itu sepenuhnya dikendalikan oleh setelan Android Anda, bukan oleh kami, dan kami hanya melihat laporan tersebut dalam bentuk yang dianonimkan dan diagregasi di Play Console.

Memeriksa model AI baru

Pengoptimal model bersifat opsional dan mati secara bawaan. Jika dinyalakan, ia menanyakan kepada setiap penyedia yang kuncinya sudah Anda miliki model apa saja yang saat ini ditawarkan, sehingga dapat memperingatkan Anda saat model yang Anda gunakan dihentikan — yang jika tidak, akan merusak fitur AI Anda tanpa penjelasan. Permintaan tersebut hanya membawa kunci Anda dan tidak ada yang lain: tanpa jadwal, tanpa prompt, tanpa data pribadi. Ia hanya berjalan saat aplikasi terbuka, tidak pernah di latar belakang, dan pada interval yang Anda pilih.

Melaporkan keluaran AI

Setiap respons yang dihasilkan AI memiliki kontrol untuk melaporkannya. Memilih kategori lalu mengirim akan membuka aplikasi email Anda sendiri dengan pesan yang ditujukan kepada kami, yang dapat Anda baca sebelum terkirim. Apakah respons AI dilampirkan adalah pilihan Anda dan mati secara bawaan, karena respons dibuat dari jadwal Anda dan dapat mengulang kembali catatan Anda sendiri. Laporan tanpa respons tersebut tetap berguna — kategori dan model adalah dua hal yang paling penting.

Lokasi

Lokasi bersifat opsional dan hanya digunakan untuk cuaca, tempat terdekat, dan kondisi hobi. Treasynx meminta lokasi perkiraan atau akurat hanya pada saat Anda menggunakan salah satu fitur tersebut, tidak pernah di latar belakang, dan tidak menyimpan riwayat lokasi. Koordinat digunakan untuk satu panggilan API ke OpenWeatherMap atau OpenStreetMap lalu dibuang — koordinat hanya disimpan di memori dan tidak pernah ditulis ke penyimpanan. Tolak izinnya dan bagian aplikasi lainnya tidak terpengaruh — Anda dapat mengetik nama tempat sebagai gantinya.

Izin kamera (paket Home, opsional)

Masa simpan, bagian dari paket Home, dapat membaca barcode produk dengan kamera ponsel Anda. Izin kamera diminta hanya saat Anda mengetuk Pindai, setelah penjelasan singkat, dan tidak pernah di latar belakang. Izin ini opsional: tanpanya Anda dapat mengetik namanya, atau membaca barcode dari foto yang Anda pilih dengan pemilih foto Android, yang tidak memerlukan izin.

• Dibaca di ponsel Anda. Barcode didekode di perangkat oleh pustaka sumber terbuka (ZXing). Tidak ada layanan pemindaian Google atau lainnya yang digunakan, dan bingkai kamera tidak disimpan atau dikirim ke mana pun.
• Foto tetap di ponsel Anda. Foto yang Anda tambahkan ke item makanan disimpan di penyimpanan pribadi aplikasi dan hanya ikut di dalam cadangan Anda sendiri (hingga batas ukuran tertentu).
• Nama produk online mati secara bawaan. Lihat Open Food Facts di tabel di atas: jika Anda menyalakan pencarian, hanya nomor barcode yang dikirim.
• Anda dapat mencabut izin kamera kapan saja di setelan Android; bagian aplikasi lainnya tidak terpengaruh.

Tanggal masa simpan di aplikasi adalah perkiraan dari panduan umum. Tanggal pada label yang diutamakan. Tanggal tersebut bukan saran keamanan pangan atau medis.

Cadangan dan enkripsi

Ekspor dapat dienkripsi dengan AES-256-GCM, dengan kunci yang diturunkan dari frasa sandi Anda menggunakan PBKDF2. Frasa sandi tidak pernah disimpan dan tidak pernah dikirim. Jika Anda kehilangannya, cadangan tidak dapat dibuka — termasuk oleh kami. Tempat Anda menyimpan file adalah pilihan Anda; jika Anda menyinkronkannya ke layanan pihak ketiga, kebijakan layanan tersebut berlaku untuk file yang tersimpan di sana.

Simpan otomatis, dan apa yang bertahan

Empat pertanyaan berbeda dengan empat jawaban berbeda, dijelaskan dengan gamblang karena “apakah jadwal saya akan hilang?” adalah hal yang paling perlu dijawab dengan lugas.

Cadangan Android milik Google

Ini adalah fitur Android, bukan fitur kami. Jika Anda menyalakan cadangan di Setelan Android → Google → Cadangan, Android mengirim salinan terenkripsi dari setelan Treasynx ke akun Google Anda sendiri dan memulihkannya secara otomatis saat Anda memasang ulang. Salinan dienkripsi dengan kunci yang diturunkan dari kunci layar perangkat Anda; kami tidak pernah melihatnya, tidak pernah menerimanya, dan tidak dapat menyalakan atau mematikannya untuk Anda.

Tiga hal sengaja dikecualikan darinya: persetujuan dan pengenal analitik Anda, pilihan Bantu tingkatkan Treasynx dan ID donor Anda, serta daftar alarm. Memulihkan persetujuan tidak sama dengan dimintai persetujuan, dan alarm yang dipulihkan akan mencantumkan hal-hal yang tidak akan pernah berbunyi.

Simpan otomatis

Simpan otomatis memiliki tiga tingkat, dan mana yang menyala secara bawaan berbeda-beda. Perbedaannya layak dibaca sekali.

• Titik pemulihan — menyala. Ditulis di dalam aplikasi setiap kali Anda meninggalkannya, menyimpan tiga yang terakhir. Titik ini memungkinkan Anda membatalkan pembaruan yang buruk atau salah ketuk. Titik ini tidak bertahan saat aplikasi dicopot — ini adalah fitur urungkan, bukan cadangan.
• Simpan otomatis ke Dokumen — menyala secara bawaan di Android 10 dan yang lebih baru. Sebuah snapshot ditulis ke Documents/Treasynx setiap kali Anda meninggalkan aplikasi, paling banyak sekali setiap lima menit, menyimpan lima yang terakhir. Karena folder tersebut berada di luar aplikasi, file-filenya bertahan saat aplikasi dicopot. Tidak diperlukan izin penyimpanan dan tidak ada yang diminta — Android mengizinkan penulisan ke Dokumen melalui media store tanpa izin. Fitur ini menyala secara bawaan alih-alih mati karena kegagalan yang dicegahnya bersifat total dan diam-diam: seseorang memasang ulang, mendapati riwayat setahun hilang, dan tidak pernah ditanya apakah ingin menyimpannya. Fitur ini dapat dimatikan di layar yang sama yang menjelaskannya. Di Android 9 dan versi sebelumnya, tingkat ini tidak tersedia, karena penulisan yang sama akan memerlukan izin penyimpanan luas yang tidak seharusnya dimiliki aplikasi ini.
• Simpan otomatis ke folder pilihan Anda — mati. Opsional, dan hanya layak untuk dua alasan: menempatkan file di dalam drive yang Anda sinkronkan agar bertahan saat reset pabrik, atau karena Anda menggunakan Android 9 di mana tingkat Dokumen tidak berfungsi. Fitur ini tidak bisa menyala secara bawaan, karena sampai Anda memilih folder, tidak ada folder untuk ditulisi.

Satu keterbatasan tingkat Dokumen, dinyatakan di sini alih-alih dibiarkan untuk ditemukan sendiri. Android hanya menampilkan kepada aplikasi file yang ditulisnya sendiri, dan aplikasi yang dipasang ulang dianggap sebagai aplikasi baru untuk keperluan itu. Jadi simpanan otomatis Anda bertahan saat aplikasi dicopot, tetapi pemasangan baru tidak dapat melihatnya, dan layarnya akan tampak kosong. Pemulihannya cukup satu langkah: ketuk “Pulihkan dari berkas” dan pilih yang terbaru dari Documents/Treasynx di pemilih sistem. Pemulihan otomatis akan lebih baik, tetapi untuk itu perlu meminta izin yang memungkinkan aplikasi membaca seluruh perangkat Anda — pertukaran yang lebih buruk daripada satu ketukan.

File simpan otomatis tidak dienkripsi. Mengenkripsinya berarti meminta frasa sandi Anda setiap kali Anda meninggalkan aplikasi, dan frasa sandi yang disimpan agar tidak perlu ditanyakan bukanlah enkripsi. Jadi file-file tersebut berisi judul tugas, catatan, entri buku harian kesehatan, kepemilikan aset Keuangan, dan kunci API AI Anda dalam bentuk yang dapat dibaca, di folder yang dapat dibaca oleh aplikasi lain yang memiliki akses penyimpanan. Jika Anda tidak menginginkan pertukaran itu, matikan di layar Data Anda — tidak ada hal lain di aplikasi yang berubah, dan ekspor terenkripsi tetap tersedia untuk apa pun yang ingin Anda simpan di tempat yang kurang privat.

Melihat semua yang kami simpan

Berdasarkan UK GDPR, Anda memiliki hak akses dan hak portabilitas. Karena data Anda berada di perangkat Anda dan kami tidak menyimpan salinannya, keduanya dipenuhi di dalam aplikasi, bukan dengan menulis surat kepada kami dan menunggu sebulan.

Setelan → Penyimpanan & cache → Data Anda mencantumkan setiap penyimpanan yang ditulis aplikasi, dengan deskripsi sederhana tentang isinya, ukurannya, dan apakah ikut dalam cadangan. “Ekspor semuanya” menulis semuanya ke satu file yang lokasinya Anda pilih.

Nilai-nilainya sengaja tidak ditampilkan di layar — menampilkan isi setiap penyimpanan akan memperlihatkan kunci API dan entri kesehatan Anda kepada siapa pun yang ada di sebelah Anda. Ekspor adalah jalur yang tepat untuk melihat isi sebenarnya, dan hanya berjarak satu ketukan.

Kalender ponsel Anda

Opsional, mati sampai Anda memintanya, dan hanya baca. Treasynx dapat mengambil janji temu dari kalender ponsel Anda sendiri alih-alih membuat Anda mengetiknya ulang.

• Satu hari setiap kali, saat Anda mengimpor. Aplikasi membaca hari yang sedang Anda rencanakan, bukan setahun Anda. Acara hari ini masuk ke hari Anda; acara hari lain masuk ke tanggal tersebut di kalender Treasynx Anda.
• Sinkronisasi otomatis bersifat opsional, dan mati sampai Anda menyalakannya. Setelah itu, setiap jam dan saat Anda membuka aplikasi, ia membaca hari ini dan 13 hari berikutnya dan memasukkan janji temu baru, memperbarui yang dipindahkan atau dibatalkan. Ia tidak pernah mengubah blok yang telah Anda edit atau hapus, dan melewati acara sepanjang hari.
• Apa yang disimpan sinkronisasi. Hanya yang diperlukan untuk menghindari penambahan ganda: id dan waktu mulai setiap acara yang disinkronkan, serta waktu, judul, dan durasi blok — hanya di ponsel Anda. Data ini tidak ada di cadangan, ditampilkan di Data saya, dan dihapus oleh Hapus semuanya. Tanpa sinkronisasi, tidak ada yang disimpan: acara ditampilkan lalu dibuang.
• Tidak ada yang dikirim. Acara kalender tidak pernah dimasukkan ke dalam prompt AI.
• Aplikasi tidak dapat menulis. Izin menulis tidak ada di aplikasi, bukan sekadar tidak digunakan — pengaman yang lebih kuat daripada janji untuk tidak melakukannya.

Kalender menyimpan dengan siapa Anda bertemu dan di mana, yang lebih banyak mengungkapkan daripada jadwal yang disimpan aplikasi ini. Jadi alasan izin tersebut dijelaskan di layar sebelum Android menanyakan apa pun kepada Anda, dan menolaknya tidak merugikan Anda dalam hal lain.

Catatan Anda, dan apa yang kini dapat dilihat AI

Ini memperluas apa yang diterima penyedia AI, jadi layak dibaca dengan saksama, bukan sekadar dibaca sekilas.

Catatan Basalt dulu tidak terlihat oleh AI. Sekarang tidak lagi. Saat Anda membuat rencana, aplikasi mencari catatan Anda yang relevan dengan tugas hari itu dan menyertakan hingga empat catatan dalam prompt — sehingga catatan yang berbunyi “jangan kerja mendalam selama satu jam setelah ke gym” benar-benar dapat mengubah hari esok.

Pencarian berjalan sepenuhnya di perangkat Anda: pencocokan kata pada judul, tag, dan isi setiap catatan, ditambah satu lompatan melalui tautan yang Anda buat antar-catatan. Tidak ada model embedding yang digunakan dan tidak ada catatan yang dikirim ke mana pun untuk diindeks — melakukannya akan diam-diam mengubah “catatan Anda tetap di ponsel Anda” menjadi pernyataan yang keliru.

Judul catatan sengaja disertakan, agar model dapat menyebutkan catatan mana yang digunakannya dan Anda dapat memeriksanya. Pengambilan catatan terkadang keliru, dan catatan keliru yang tidak disebutkan sumbernya menjadi premis keliru yang terdengar meyakinkan. Untuk menghentikannya sepenuhnya, matikan sumber konteks “catatan” di Setelan AI.

Durasi terukur

Mati sampai Anda menyalakannya. Jika dinyalakan, memulai dan menyelesaikan blok akan mencatat dua stempel waktu di perangkat Anda, dan aplikasi menghitung berapa lama sebenarnya sesuatu Anda kerjakan per kategori dibandingkan dengan rencana Anda.

Fitur ini melaporkan rasio median, dan hanya jika ada setidaknya delapan pengukuran untuk suatu kategori — di bawah itu, fitur ini tidak melaporkan apa pun alih-alih angka dengan catatan peringatan. Median, bukan rata-rata, karena sebuah blok tidak bisa memakan waktu kurang dari nol, tetapi bisa memakan waktu lima kali perkiraan, sehingga satu sore yang buruk akan menyeret rata-rata secara permanen.

Yang dikirim ke penyedia AI adalah angka bias per kategori, bukan blok individual atau judulnya. Melebihi waktu adalah informasi tentang sebuah perkiraan, bukan tentang Anda.

Pemantau waktu

Pemantau waktu mengukur waktu blok yang Anda mulai, dan tidak ada yang lain. Ia tidak membaca aplikasi mana yang Anda gunakan, waktu layar Anda, lokasi Anda, atau mikrofon Anda di latar belakang. Waktu mulai, jeda, dan waktu selesai tetap di ponsel Anda dan digunakan untuk dua hal: durasi yang dicatat pada blok, dan pembelajaran perkiraan yang dijelaskan di atas. Tidak ada yang dikirim ke mana pun.

Mengucapkan perintah (dalam bahasa Inggris) — “done”, “pause”, “ten more minutes” — bekerja seperti mengucapkan janji temu: layanan ucapan milik ponsel Anda sendiri mengubah suara menjadi kata-kata, dan Treasynx hanya menerima kata-kata tersebut, yang dicocokkan dengan daftar tetap di aplikasi. Tidak ada audio yang direkam atau disimpan.

Saat suaranya diputar, pemantau menaikkan volume alarm ponsel Anda selama sekitar empat detik lalu mengembalikannya: hingga 85% di speaker dan 40% saat headphone tersambung. Ia tidak pernah menurunkan volume Anda, dan Anda dapat mematikan ini di layar pemantau waktu.

Tag NFC dan Tag Rails

Tag Treasynx adalah stiker NFC pasif (NTAG213) tanpa baterai, yang Anda beli secara terpisah (tidak disertakan). Tag ini tidak pernah memancarkan sinyal: data hanya berpindah saat Anda menyentuhkan ponsel ke tag.

• Apa yang ada di tag: tautan pendek treasynx.com yang menyebutkan satu tindakan (misalnya “mulai atau selesaikan blok Kerja”), id tag acak delapan karakter, dan untuk Tag Rail, id rail acak dan nomor slot. Tidak ada apa pun tentang Anda, jadwal Anda, atau ponsel Anda. Siapa pun yang membaca tag hanya melihat itu.
• Yang terjadi saat Anda menempelkannya: ponsel Anda membaca tautan dan aplikasi menjalankan tindakan di ponsel — misalnya menambahkan blok yang telah selesai ke Hari ini. Fitur ini tidak melakukan panggilan jaringan. Jika aplikasi tidak terpasang, ponsel mungkin menawarkan untuk membuka tautan di browser, yang menampilkan halaman tentang Treasynx; bagian tindakan dari tautan tidak dijalankan atau disimpan oleh situs web.
• Apa yang disimpan ponsel Anda: tag dan rail yang pernah dibacanya, nama yang Anda berikan, setiap tindakan yang Anda ubah di ponsel itu, blok yang sedang diukur waktunya oleh sebuah tag, dan 200 ketukan terakhir Anda. Data ini ada di cadangan terenkripsi Anda, tercantum di Data saya, dan dihapus oleh Hapus semuanya.
• Menulis tag: saat Anda menulis atau mengunci stiker, aplikasi hanya menulis tautan dan catatan aplikasi Android. Mengunci membuat stiker menjadi hanya-baca secara permanen.

Kartu berbagi dan undangan

Cincin harian, rentetan, XP, dan trofi dihitung di ponsel Anda dari blok yang Anda centang, dan tetap di sana. Saat Anda mengetuk Bagikan, aplikasi menggambar cincin Anda (nama cincin, menit dibandingkan target Anda, dan rentetan Anda) dan menyerahkannya ke lembar berbagi Android dengan pesan singkat dan tautan Google Play. Tidak ada yang dikirim kecuali Anda memilih aplikasi untuk berbagi, dan kartu hanya dikirim ke orang-orang yang Anda kirimi.

Tautan Play pada kartu cincin atau Rekap membawa label yang menyatakan bahwa tautan itu berasal dari kartu yang dibagikan, agar Google Play dapat menghitung pemasangan dari hasil berbagi. Label itu tidak berisi apa pun tentang Anda. Gambar disimpan sebentar di cache pribadi aplikasi agar aplikasi yang Anda pilih dapat membacanya.

Layar lain juga menawarkan Bagikan sebagai kartu. Gambar dibuat di ponsel Anda, dan angka uang serta nama disembunyikan sampai Anda menyalakannya di pratinjau. Gambar hanya keluar dari ponsel melalui lembar berbagi yang Anda buka.

Ajak teman mengirim pesan singkat berisi tautan publik Google Play, melalui lembar berbagi, kepada siapa pun yang Anda pilih. Tidak ada hadiah, tidak ada kode rujukan, dan tidak ada pelacakan, dan aplikasi tidak menyimpan daftar siapa saja yang Anda undang.

Kondisi hobi

Saat Anda bertanya apa yang sebaiknya dilakukan dengan waktu luang, aplikasi mengambil kondisi nyata dan menilai hobi Anda berdasarkan kondisi tersebut. Apa yang diambilnya sepenuhnya bergantung pada hobi mana yang Anda nyalakan.

Sumbernya adalah Open-Meteo, yang tidak memerlukan kunci API dan akun. Fase bulan sama sekali tidak diambil — itu adalah perhitungan aritmetika yang dilakukan ponsel tanpa jaringan.

Koordinat dibulatkan hingga dua angka desimal, kira-kira satu kilometer: cukup tepat untuk cuaca, cukup tidak tepat untuk mengidentifikasi sebuah rumah. Tidak ada yang lain yang dikirim — tanpa nama hobi, tanpa jadwal, tanpa pengenal.

Rekomendasi dihitung di perangkat Anda dari aturan yang ditampilkan di layar, masing-masing dengan alasannya. Penyedia AI Anda, jika ada, kemudian diminta merangkai kata-kata untuk hasilnya dan diberi alasan-alasannya, bukan data mentahnya, sehingga tidak dapat mengarang pembenaran yang tidak didukung oleh angka.

Tidak ada AI yang disiapkan sampai Anda menyiapkannya

Pada pemasangan baru, tidak ada penyedia AI yang dikonfigurasi, tidak ada yang diaktifkan, dan tidak ada fitur AI yang akan mencoba melakukan panggilan jaringan.

Versi sebelumnya keliru dalam hal ini, dan hal itu layak diakui. Aplikasi dirilis dengan setelan bawaan yang mengarah ke alamat Ollama lokal, dan karena Ollama tidak memerlukan kunci API, aplikasi mengira AI sudah dikonfigurasi. Fitur-fitur tampak tersedia lalu gagal, permintaan yang seharusnya memberi tahu Anda untuk menyiapkan AI tidak pernah muncul, dan fitur multi-model mengira sudah memiliki penyedia. Hal ini sudah diperbaiki.

Pengunjung situs web dan hosting

Situs web ini, treasynx.com, di-hosting di GitLab Pages, yang dijalankan oleh GitLab Inc. di Amerika Serikat pada server cloud dari Google dan Amazon Web Services. Saat Anda membuka halaman, server GitLab menerima alamat IP Anda, user agent browser Anda (nama dan versinya), serta waktu permintaan, dan GitLab menyimpan log akses berisi alamat IP, halaman yang dikunjungi, dan waktunya, untuk keamanan dan untuk menjalankan layanan.

• Dasar hukum: kepentingan yang sah (UK GDPR Pasal 6(1)(f)): menjaga keamanan situs dan menjalankannya.
• Retensi: sebagaimana ditetapkan oleh penyedia hosting. Pernyataan privasi GitLab saat ini menyebutkan bahwa log akses disimpan selama 7 hari, lalu dihapus secara bergulir. Kami tidak menjalankan analitik atas log tersebut.
• Transfer: log disimpan di Amerika Serikat. GitLab menyatakan bahwa mereka mematuhi EU-U.S. Data Privacy Framework beserta UK Extension-nya, dan menggunakan klausul kontrak standar jika kerangka tersebut tidak berlaku. Pernyataan privasi GitLab sendiri berlaku untuk log ini.

Cookie dan penyimpanan di situs web ini

Situs web ini tidak memasang cookie. Situs ini tidak memiliki analitik maupun iklan, dan tidak memuat skrip atau font pihak ketiga: semuanya berasal dari treasynx.com sendiri.

Situs ini menyimpan dua item kecil di penyimpanan lokal browser Anda, hanya untuk mengingat pilihan bahasa Anda: treasynx-lang (bahasa yang Anda pilih) dan treasynx-lang-hint-dismissed (bahwa Anda telah menutup saran “juga tersedia dalam”). Keduanya tidak pernah keluar dari perangkat Anda. Keduanya hanya ditulis saat Anda memilih bahasa atau menutup saran tersebut.

Menghapus data Anda

Jalur cepat: treasynx.com/delete menjelaskan apa yang mungkin disimpan di server kami dan bagaimana aplikasi menghapusnya secara otomatis (Data saya → Hapus data saya yang disimpan Treasynx).

Semua data Anda disimpan secara lokal di perangkat Anda. Mencopot aplikasi atau menghapus data aplikasi dari Setelan Android akan menghapus semuanya. Aplikasi juga menyediakan opsi “Hapus semuanya” di layar Penyimpanan & cache.

Untuk ringkasan dan bentuk rencana Bantu tingkatkan Treasynx yang disimpan di server kami, hapus centang kotak di layar Bantu tingkatkan Treasynx dan pilih Minta penghapusan, atau gunakan Data saya → Hapus data saya yang disimpan Treasynx, atau kirim email ke support@bmvp.ai dengan ID donor yang ditampilkan di layar tersebut. Selama pengiriman Bantu tingkatkan dimatikan, tidak ada yang telah dikirim, sehingga tidak ada yang perlu dihapus.

Dasar hukum pemrosesan

Hak Anda untuk mengajukan keberatan. Jika kami mengandalkan kepentingan yang sah (mempelajari cara Anda bekerja): Anda dapat mengajukan keberatan kapan saja: jeda atau hapus pembelajaran di Setelan → Yang telah dipelajari aplikasi ini, atau kirim email ke legal@bmvp.ai.

Transfer internasional

Peristiwa analitik, jika Anda mengaktifkannya, dan ringkasan Bantu tingkatkan Treasynx, setelah pengiriman dinyalakan, disimpan oleh Supabase di Irlandia, di dalam EEA, yang diakui Inggris memiliki tingkat perlindungan yang memadai. Subpemroses dukungan dan infrastruktur Supabase di luar Inggris dan EEA, misalnya di Amerika Serikat dan Singapura, dapat mengaksesnya. Akses tersebut dicakup oleh perjanjian pemrosesan data Supabase, yang mencakup pengamanan transfer Inggris (klausul kontrak standar dengan Addendum dari UK Information Commissioner).

Situs web ini di-hosting oleh GitLab Inc. di Amerika Serikat; lihat Pengunjung situs web dan hosting untuk pengamanan yang diandalkan GitLab.

Layanan yang dihubungi langsung oleh ponsel Anda: OpenWeatherMap dijalankan oleh OpenWeather Ltd di Inggris, dengan perusahaan grup di Latvia dan Amerika Serikat. Tile peta OpenStreetMap berasal dari OpenStreetMap Foundation (Inggris) melalui jaringan pengiriman konten dengan server di seluruh dunia, sehingga permintaan tile dapat dijawab dari luar Inggris. Overpass API adalah layanan komunitas yang dijalankan dari Jerman. OpenRouteService dijalankan oleh HeiGIT gGmbH di Heidelberg, Jerman. Open-Meteo dioperasikan dari Jerman, di dalam EEA. Open Food Facts, yang hanya digunakan jika Anda menyalakan pencarian nama produk, adalah asosiasi nirlaba yang berbasis di Prancis, di dalam EEA. Jika Anda memilih penyedia AI atau host WebDAV di luar Inggris, permintaan Anda dikirim ke mana pun mereka beroperasi — transfer yang Anda mulai dan kendalikan dengan memilih penyedia tersebut. Audio suara dikirim ke mana pun layanan ucapan ponsel Anda memprosesnya, yang untuk layanan Google tunduk pada kebijakan Google sendiri.

Retensi

Data di perangkat tetap ada sampai Anda menghapusnya atau mencopot aplikasi. Peristiwa analitik dihapus secara otomatis setelah 12 bulan, dan peristiwa dari ponsel Anda langsung dihapus jika Anda mematikan analitik; peristiwa tersebut hanya terkait dengan id acak, bukan dengan Anda. Ringkasan dan bentuk rencana Bantu tingkatkan Treasynx disimpan hingga 24 bulan sejak diterima, lalu dihapus atau diagregasi lebih lanjut sehingga tidak lagi berkaitan dengan ID donor mana pun, atau dihapus lebih cepat jika Anda meminta penghapusan. Catatan pembelian disimpan selama diwajibkan oleh hukum pajak dan akuntansi Inggris.

Hak Anda

Berdasarkan UK GDPR, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, portabilitas, dan mengajukan keberatan atas pemrosesan. Dalam praktiknya, untuk sebagian besar hal tersebut Anda tidak memerlukan kami: data Anda ada di perangkat Anda, dapat diekspor ke file yang Anda simpan, dan dapat Anda hapus kapan saja. Untuk apa pun yang berkaitan dengan analitik, Bantu tingkatkan Treasynx, atau pembelian, kirim email ke support@bmvp.ai dan kami akan menanggapi dalam waktu satu bulan.

Keputusan otomatis

Kami tidak membuat keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda (UK GDPR Pasal 22).

Keluhan

Untuk mengajukan keluhan tentang cara kami menggunakan data Anda, kirim email ke legal@bmvp.ai dengan subjek “Data protection complaint” (keluhan perlindungan data). Kami akan mengonfirmasi penerimaannya dalam 30 hari, menyelidikinya, dan memberi tahu Anda hasilnya. Anda juga dapat mengajukan keluhan ke ICO (Information Commissioner's Office) di ico.org.uk.

Anak-anak

Treasynx ditujukan untuk orang dewasa berusia 18 tahun ke atas. Aplikasi ini tidak dirancang untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 18 tahun. Tidak ada fitur sosial, tidak ada pesan antarpengguna, dan tidak ada profil publik. Fitur opsional Bantu tingkatkan Treasynx dibatasi untuk pengguna berusia 18 tahun ke atas. Pencatatan berat badan dan saran makanan berbasis AI dibatasi untuk pengguna yang telah mengonfirmasi bahwa mereka berusia 18 tahun ke atas.

Perubahan kebijakan ini

Jika kami mengubah cara data ditangani, kami akan memperbarui halaman ini dan tanggal di bagian atas, serta mencatat perubahan material dalam catatan rilis aplikasi. Versi terkini selalu tersedia di treasynx.com/privacy.