Privasi, terus terang.

nokeep tidak menyimpan riwayat percakapan di sisi server. Karya yang kamu simpan tetap ada di browsermu, dan permintaan ke model menggunakan tingkat Private dari Venice, dengan perlindungan kontraktual yang melarang penyimpanan isi prompt dan respons setelah diproses.

Percakapan, gambar, dan klip yang kamu simpan berada di browsermu, di perangkatmu sendiri. nokeep tidak menyimpan salinan riwayat itu di server. Permintaan diproses oleh infrastruktur model yang dijelaskan di bawah. Riwayat lokalmu tetap ada sampai kamu menghapusnya — Akhiri sekarang di aplikasi menghapus setiap percakapan dan semua yang telah kamu buat, dan menghapus data situs ini di browsermu juga melakukan hal yang sama.

Hal yang sama berlaku untuk ruang kerja: proyek beserta filenya, memori yang disimpannya tentang kamu, dan dokumen yang ditulis model untukmu berada di browsermu. Saat kamu mengirim pesan, apa yang dibutuhkan model untuk menjawabnya ikut terkirim bersama permintaan — pesan itu, percakapan sejauh ini, instruksimu, apa yang diingatnya tentang kamu, dan bagian file mana pun yang dibaca model. Obrolan sementara tidak menyertakan memori tersimpan dan konteks proyek, dan tidak disimpan sebagai riwayat obrolan. Pesan, lampiran, dan alat yang diaktifkan di dalamnya tetap menggunakan pemrosesan yang di-hosting.

Kami tidak menyimpan arsip konten di sisi server dan tidak menggunakan percakapan, gambar, atau videomu untuk melatih model. Permintaan diproses di memori dan diteruskan ke penyedia inferensi yang dijelaskan di bawah. Setiap model dan penyedia memiliki perilaku dan batasannya sendiri.

Karena semua ini berada di perangkat, siapa pun yang dapat mengakses profil browsermu yang tidak terkunci dapat melihatnya. Jika kamu memakai perangkat bersama atau pinjaman, gunakan Akhiri sekarang saat selesai, atau jendela pribadi untuk membatasi penyimpanan lokal. Unduhan, tangkapan layar, dan cadangan adalah salinan terpisah yang tidak dihapus oleh kontrol ini.

Membayar membuat sebuah token, bukan akun — tanpa email, tanpa nama, tanpa profil. Namun sistem kredit harus mengingat apa yang telah dijualnya, jadi ada satu catatan yang memang kami simpan: apa yang dibeli, kapan, berapa harganya, dan setiap kredit yang dipakai darinya. Catatan itu terikat pada token. Pemroses pembayaran mungkin dapat mengaitkan pembayaran dengan identitasmu.

Catatan tagihan dan penggunaan terpisah dari isi percakapan. Referensi yang menautkan token ke pemroses pembayaran dienkripsi saat disimpan, dengan kunci yang disimpan di luar basis data. Kunci akun memberikan akses; kunci akun bukan jaminan anonimitas.

Seperti layanan web mana pun, server kami sesaat melihat alamat IP-mu untuk mengirimkan respons, dan kami menggunakannya untuk membatasi jatah gratis di seluruh id pengunjung. Jatah gratis harian dihitung berdasarkan id acak yang dibuat browsermu sendiri dan disimpan di penyimpanannya sendiri — sehingga ponsel yang alamatnya diganti oleh operator tetap memiliki satu jatah, bukan mulai dari awal. Id itu tidak berasal dari perangkatmu, hanya dikirim ke API kami, dan hilang saat kamu menghapus data situs. Di sisi server, id dan alamat itu hanya disimpan sebagai hash satu hari dan dihapus keesokan harinya. Penghitung ini tidak berisi konten percakapan apa pun. Kami tidak menjalankan pelacak analitik atau piksel iklan. Satu pengecualian terbatas berlaku untuk tingkat gratis: saat pengunjung tanpa akun meminta gambar atau klip gratis, halaman menghitung pemeriksaan perangkat (hash dari karakteristik browser, dan apakah itu jendela pribadi) dan mengirimkannya hanya ke API kami, untuk mencegah satu perangkat mengklaim banyak jatah gratis. Server hanya menyimpannya sebagai hash satu hari dan menghapusnya keesokan harinya. Pemeriksaan ini tidak pernah dihitung untuk akun dan tidak pernah dikirim ke pihak ketiga.

Untuk memahami penggunaan produk, kami menyimpan penghitung agregat dan catatan kasar tentang kunjungan: kategori rujukan, kategori perangkat/browser/sistem operasi, bahasa dan negara, hari dan rentang waktu umum, rentang penggunaan fitur, serta hasil seperti mencapai batas atau membayar. Catatan ini tidak berisi teks prompt atau respons. Server mengelompokkan permintaan menggunakan hash dari alamat dan browser dengan kunci acak yang berganti setiap hari dan tidak disimpan. Baris kunjungan yang disimpan tidak berisi pengenal itu; kelompok kecil disembunyikan dalam kueri analitik. Penghitung kunjungan lokal di browser memberikan kategori kasar usia kunjungan dan frekuensi penggunaan; menghapus data situs akan meresetnya.

Tingkat gratis tidak memerlukan akun — tidak ada yang perlu didaftarkan. Paket berbayar bekerja melalui token akses yang dibuat secara acak, bukan login email dan kata sandi nokeep. Pembayaran kartu ditangani oleh pemroses pembayaran, yang mau tidak mau melihat detail kartumu. Formulir kartu hanya meminta nomor, tanggal kedaluwarsa, dan kode keamanan, tidak lebih — tanpa nama, tanpa alamat, tanpa nomor telepon; email bersifat opsional dan hanya untuk tanda terima. Pemroses tidak pernah diberi tokenmu: kode klaim sekali pakai menggantikannya. Yang kami simpan terkait tokenmu adalah referensi langganan dari pemroses (tanpanya kami tidak dapat mengetahui apakah paketmu masih aktif), status dan tanggal perpanjangan langganan itu, serta buku catatan kredit yang diberikan dan dipakai. Tidak pernah namamu, emailmu, atau apa pun tentang kartumu.

Obrolan, pembuatan gambar, pengeditan gambar, dan video menggunakan model di tingkat Private dari Venice. Inferensi berjalan di GPU yang dikendalikan Venice atau infrastruktur mitra yang tercakup dalam komitmen tanpa retensi data. Berdasarkan kebijakan itu, prompt dan respons hanya diproses untuk memenuhi permintaan dan tidak disimpan setelah permintaan selesai.

Beberapa tugas dikirim ke penyedia lain melalui OpenRouter, dan setiap permintaan tersebut mewajibkan penyedia tanpa retensi data dan menolak penyedia mana pun yang akan mengumpulkan data: membacakan balasan dengan lantang, mengubah rekaman suaramu menjadi teks (dengan Venice sebagai cadangan), pemandu cerita yang membaca cerita karakter agar tetap konsisten, dan, saat Venice gagal memberikan balasan, model obrolan yang sama di host lain. Dalam panggilan suara, ucapanmu ditranskripsikan selagi kamu berbicara oleh penyedia pengenalan suara yang menurut kebijakan yang dipublikasikannya tidak menyimpan audio maupun transkrip dari aliran langsung dan tidak memakai satu pun untuk melatih model. nokeep tidak meneruskan alamat IP-mu atau header yang mengidentifikasi browser ke satu pun dari penyedia-penyedia ini.

Perlindungan ini bergantung pada kontrak dengan penyedia; nokeep saat ini tidak menyediakan inferensi yang dienkripsi ujung ke ujung atau yang diatestasi perangkat keras. Metadata operasional seperti nama model, jumlah token, dan catatan tagihan terpisah dari isi percakapan. Lihat dokumentasi privasi Venice untuk perlindungan dan rincian retensi dari penyedia.

Sebelum pesan, gambar, atau video dibuat, kata-katanya diperiksa terhadap aturan konten kami oleh model keamanan (gpt-oss-safeguard) yang diakses melalui OpenRouter. Setiap pemeriksaan mewajibkan penyedia tanpa retensi data dan menolak penyedia mana pun yang akan mengumpulkan data, sehingga teks hanya diproses untuk mengembalikan satu label dan tidak disimpan. Gambar yang sudah jadi diperiksa oleh model yang berjalan di server kami sendiri; gambar itu tidak dikirim ke mana pun untuk pemeriksaan tersebut.

Kami menyimpan hitungan keputusan pemeriksaan, tidak pernah kata-kata atau gambarnya. Saat filter aktif, gambar yang ditahan filter dikembalikan dalam keadaan buram, dengan gambar aslinya terenkripsi di sampingnya: server kami mengenkripsinya sebelum mengirim keduanya ke browsermu, dan hanya menyimpan kuncinya, selama satu hari, tidak pernah gambarnya. Jika kamu membuka kuncinya dalam hari itu, kuncinya dikirim ke browsermu, yang mendekripsi gambar di sana.

Pencarian web nonaktif kecuali kamu menyalakannya, dan pilihan itu diingat per browser. Saat aktif, pencarian dijalankan dari infrastruktur kami, bukan dari browsermu, sehingga mesin pencari melihat permintaan dari kami dan tidak pernah melihat alamat IP-mu atau apa pun tentang perangkatmu. Namun, mesin pencari tetap menerima teks kueri itu sendiri — memang itulah pencarian. Tidak ada hal lain dari percakapan yang dikirim, dan hasilnya kembali melalui batas yang sama. Jika suatu pertanyaan adalah pertanyaan yang tidak akan kamu ketik di mesin pencari, biarkan sakelarnya mati.

Kami tidak memelihara arsip percakapan di sisi server. Catatan operasional dan tagihan yang dijelaskan di atas mungkin ada dan mungkin tunduk pada proses hukum. File lokal, salinan yang diekspor, dan catatan yang dipegang pihak lain berada di luar kontrol penyimpanan riwayat kami. Rancangan ini tidak menciptakan hak istimewa hukum atau kekebalan dari kewajiban hukum.

Jika kebijakan ini berubah dengan cara apa pun yang melemahkan hal-hal di atas, kami akan mengumumkannya dengan jelas di situs — bukan menyembunyikannya dalam diff.