Data seminimal mungkin

ahcut dirancang supaya kami tidak perlu tahu banyak tentang kamu. AI dan seluruh rendering berjalan lokal di perangkatmu, kecuali mesin suara cloud opsional yang kamu sambungkan sendiri — file tidak pernah di-upload ke server kami. Yang kami simpan hanya yang dibutuhkan untuk login, lisensi, dan riwayat pembelian.

Yang kami simpan

• Email — dari akun Google saat kamu login. Kami hanya meminta scope openid email; nama, foto, dan kontakmu tidak pernah kami minta. Email jadi identitas akunmu dan kanal komunikasi soal pembelian.
• Riwayat pembelian — tier yang dibeli, jumlah tagihan, status order, dan ID transaksi dari penyedia pembayaran (Pakasir). Dipakai sebagai bukti pembelian dan untuk membereskan kendala pembayaran.
• ID mesin ter-hash — saat aktivasi, aplikasi desktop mengirim sidik perangkat yang sudah di-hash (SHA-256, terpotong) untuk mengikat lisensi ke satu perangkat. Kami tidak pernah menerima ID mentah perangkatmu — yang sampai ke server hanya hash yang tidak bisa dibalik.
• Kode referral — kalau kamu datang lewat tautan referral, kodenya dicatat sekali di akunmu saat signup. Itu saja.

Cookie

Satu cookie first-party, dan hanya terpasang kalau kamu datang lewat tautan referral:

• ahcut_ref — kode referral pertama yang membawamu ke sini. Umur ±90 hari; kode berikutnya tidak menimpanya.

Tidak ada cookie analytics pihak ketiga, tidak ada pixel iklan, tidak ada fingerprinting.

Tautan unduhan (ahcut.com/download/*) dihitung secara agregat di edge: berapa kali pengalihan ke installer disajikan per sistem operasi. Untuk membedakan pengunjung dalam satu hari, alamat IP dan user-agent di-hash dengan garam acak yang diganti dan dibuang setiap hari — IP maupun user-agent tidak pernah disimpan, dan hash-nya tidak bisa dihubungkan antar hari. Angkanya hanya dipakai sebagai tonggak kampanye, bukan untuk melacak siapa pun.

Yang tidak pernah kami sentuh

• Password — login hanya lewat Google. Tidak ada password di database kami, jadi tidak ada password yang bisa bocor.
• File media & project — AI berjalan lokal, on-device. Lagu, video, dan file project-mu tidak pernah meninggalkan perangkatmu. Pengecualiannya hanya kalau kamu sendiri memakai mesin suara cloud ElevenLabs dengan kunci API-mu: teks naskah yang diubah jadi suara dikirim langsung dari aplikasi ke ElevenLabs, tidak lewat server kami, dan kuncinya tersimpan di credential store sistem operasimu.
• Datamu sebagai dagangan — kami tidak menjual atau menyewakan data ke siapa pun.

Relay MCP — kalau kamu menyambungkan asisten AI di cloud ke ahcut

ahcut bisa dihubungkan ke asisten AI yang bekerja dari cloud, misalnya claude.ai di browser, supaya asisten itu bisa memakai ahcut di komputermu. Sambungannya lewat server kami di mcp.ahcut.com, karena aplikasi di komputermu tidak membuka pintu masuk apa pun dari internet — komputermu yang menelepon keluar, bukan sebaliknya. Apa saja yang bisa dikerjakan asisten lewat jalur ini, dan apa yang menunggu persetujuanmu dulu, ada di halaman MCP.

• Mati secara default. Relay butuh akun ahcut dan kamu menyalakannya sendiri lewat sakelar “Cloud relay” di Settings, halaman “AI & MCP”, kelompok “On the web”. Semua hal lain di ahcut tetap berjalan offline tanpa akun.
• Isi panggilan lewat, tidak menetap. Argumen, hasil, nama file, transkrip, gambar, dan data project melintasi server kami hanya di memori selama panggilan berlangsung. Tidak ditulis ke penyimpanan, log, analitik, maupun laporan error.
• Yang dicatat hanya metadata: waktu, klien mana yang memanggil, method JSON-RPC, nama tool, status, berhasil/gagal, jumlah byte, dan durasi. Disimpan paling lama 24 jam untuk pembatasan laju dan penanganan insiden.
• Yang disimpan lebih lama hanya hitungan harian tanpa identitas: per hari dan per tool — berapa panggilan, berapa yang gagal, habis waktu, atau dibatalkan, berapa byte, dan total durasinya — tanpa akun, klien, maupun komputer siapa pun. Disimpan paling lama 30 hari.
• Path file di komputermu tidak pernah ikut terkirim. Klien AI menyebut berkas dengan token ahcut://…, bukan path. Jawaban untuk klien disaring: path diganti tokennya atau disembunyikan, dan kalau masih ada yang lolos, seluruh jawabannya ditahan — bukan dikirim apa adanya.
• Rincian lengkapnya tetap di komputermu, di catatan aktivitas aplikasi — termasuk nama aksi yang dijalankan, tapi tidak pernah argumennya.
• Kamu yang memegang aksesnya. Klien AI yang terhubung, kunci API, dan komputer yang tersambung ke relay tercantum di halaman Koneksi AI di dashboard; masing-masing bisa dicabut, atau semuanya sekaligus. “Keluar dari semua perangkat” di dashboard (halaman Akun, bagian Keamanan) juga mencabut semua koneksi AI. Mencabut komputer bukan blokir: selama ahcut di komputer itu masih masuk ke akunmu, ia bisa tersambung lagi. Komputer yang sedang tersambung saat dicabut mematikan relay-nya sendiri sampai “Cloud relay” di sana dinyalakan lagi; komputer yang saat itu tidak tersambung — ahcut-nya tertutup, komputernya tidur, atau jaringannya putus — tersambung lagi sendiri begitu bisa. Yang menghentikannya adalah mematikan “Cloud relay” di komputer itu, menekan “Sign out” di kelompok “On the web” di sana, atau “Keluar dari semua perangkat” lalu mencabut komputer itu sekali lagi kalau masih muncul. Izin 24 jam yang kamu berikan di jendela persetujuan ahcut tercantum di bagian “Standing approvals” kelompok “On the web” dan bisa dicabut di sana.

Satu hal yang kami sebutkan apa adanya: enkripsi ujung-ke-ujung tidak mungkin di jalur ini. Asisten AI harus bisa membaca isi panggilan untuk bisa mengerjakannya, jadi isi itu memang terbaca di perjalanan. Yang bisa kami janjikan — dan kami tegakkan di kode, bukan cuma di halaman ini — adalah isi itu tidak pernah kami simpan.

Infrastruktur

Situs ini dilayani lewat Cloudflare (DNS + CDN). Seperti CDN pada umumnya, Cloudflare memproses log akses standar (alamat IP, user agent) untuk mengantarkan halaman. Data akun dan lisensi tersimpan di server kami sendiri.

Lihat atau hapus datamu

Kirim email ke support@ahcut.com dari alamat email akunmu untuk meminta salinan datamu atau penghapusan akun beserta datanya.