Milikmu. Terbukti.
Local-first dan terenkripsi ujung-ke-ujung — catatan suara dan rapat pribadi yang tak pernah melatih AI.
Vozzle bersifat local-first: catatan, tugas, dan rapat Anda tersimpan di perangkat Anda dan tersinkron dalam keadaan terenkripsi. AI hanya berjalan saat Anda meminta, buffer audio tak pernah sampai ke server kami, dan konten Anda tak pernah melatih model siapa pun.
Datamu.
Ponselmu.
Kuncimu.
Vozzle dibangun local-first. Ponsel adalah sumber kebenaran — dengan enkripsi aktif secara default, sinkronisasi terenkripsi sebelum meninggalkan perangkat, dan kuncinya tak pernah keluar dari Keychain iPhone-mu.
Kami tidak bisa membaca transkrip Anda — itu sifat rancangannya, bukan kebijakan. Pemulihan memang lebih sempit dari yang diduga orang, tapi bukan tidak ada: kunci perangkat Anda ikut bersama ID Apple lewat iCloud Keychain, jadi iPhone baru yang Anda masuki biasanya mengambil kembali data Anda, dan Anda bisa menetapkan frasa sandi pemulihan sebagai jalur kedua. Namun kalau iCloud Keychain dimatikan dan frasa sandi tidak pernah dibuat, tidak ada yang bisa mengembalikannya — termasuk kami.
Local-first secara desain
Catatan, tugas, rapat, dan kalendermu semua berada di ponselmu lebih dulu — di penyimpanan data iOS. Sinkronisasi ada agar perangkatmu tetap selaras — dan semua yang dibawanya terenkripsi lebih dulu.
Ponsel adalah sumber kebenaran; server kami hanya menyimpan salinan terenkripsi untuk sinkronisasi.
Terenkripsi ujung-ke-ujung
Dengan enkripsi aktif — yang merupakan default — sinkronisasi menggunakan AES-256-GCM, dan kuncinya tersimpan di Keychain iPhone Anda. Data dienkripsi sebelum meninggalkan perangkat Anda, kuncinya tak pernah keluar, dan koneksi ke server milik Vozzle sendiri menggunakan certificate-pinning, sehingga aplikasi hanya pernah berkomunikasi dengan Vozzle. Anda bisa mematikan enkripsi jika lebih suka begitu.
Primitif standar industri. Tanpa kriptografi berpemilik.
Kami tak bisa membacanya
Sinkronisasi zero-knowledge, aktif secara default: dengan enkripsi aktif, blob yang mencapai server kami buram bagi kami — dan bagi semua orang lain. Tanpa kunci perangkatmu, ciphertext hanyalah derau. (Matikan enkripsi dan sinkronisasi bisa kami baca, seperti aplikasi cloud biasa.)
Dengan enkripsi aktif, panggilan pengadilan untuk datamu hanya memberi kami ciphertext.
Tanpa pemutaran. Tanpa arsip.
Audio rapat berada di buffer terlindungi tanpa antarmuka pemutar dan tanpa arsip. Audio itu tetap di perangkat Anda dan tidak pernah diunggah di latar belakang. Audio disimpan hingga 30 hari, supaya aplikasi yang berhenti mendadak atau panggilan terputus tidak menghilangkan rapat Anda dan Anda bisa menjalankan ulang deteksi pembicara, lalu terhapus otomatis. Satu-satunya saat audio meninggalkan perangkat adalah ketika Anda memintanya: menranskrip ulang atau menyempurnakan pembicara mengunggah rekaman itu ke penyimpanan privat yang hanya bisa dijangkau akun Anda, menjalankan prosesnya, lalu menghapusnya begitu selesai. Menyinkronkan buffer itu ke iCloud Drive milik Anda sendiri nonaktif secara bawaan.
Buffer tetap di perangkat Anda kecuali Anda meminta kami memprosesnya ulang.
Apa yang kami jujuri
Transkripsi langsung & fitur AI butuh jaringan
Selama rapat langsung, audio melewati layanan transkripsi dan kembali sebagai teks. Ringkasan AI dan permintaan analisis ulang dikirim ke model cloud. Kami tak menyimpan keduanya; begitu menjadi teks, audionya hilang.
Detail kecilnya, dalam bahasa sederhana.
Kategori data, jendela retensi, kategori sub-prosesor, dan hak-hakmu — semua di kebijakan.
Pertanyaan tentang privasi
Di mana data Vozzle saya disimpan?
Di perangkatmu lebih dulu. Sinkronisasi berjalan lewat layanan sinkronisasi terenkripsi Vozzle — dan dengan enkripsi ujung-ke-ujung aktif, hanya perangkatmu yang memegang kunci.
Apakah kontenku dipakai untuk melatih model AI?
Tidak. Ketentuan kami melarangnya, dan permintaan AI dirutekan dengan larangan pelatihan yang ditegakkan di sisi penyedia. Dua hal berjalan di latar belakang, bukan atas permintaan: penandaan otomatis mengklasifikasikan setiap catatan dan tugas saat Anda menyimpannya, dan membuka Chat mengirim daftar item terbaru Anda supaya asisten tahu apa yang Anda punya. Selebihnya hanya dikirim ketika Anda memintanya.
Apa yang terjadi pada audio setelah rapat?
Buffer terlindungi ada agar crash atau panggilan terputus tak bisa menghilangkan rapatmu — dan agar kamu bisa menjalankan ulang deteksi pembicara sesudahnya. Ia tetap di perangkatmu, tak pernah di server kami, tak punya UI pemutaran, dan terhapus otomatis setelah hingga 30 hari. Kalau mau, kamu bisa menyalakan sinkronisasi iCloud untuknya di Pengaturan; secara bawaan ini nonaktif, dan salinan tersebut berada di iCloud Drive milikmu sendiri di bawah kunci Apple, di luar enkripsi ujung-ke-ujung Vozzle.
Pihak ketiga mana yang melihat dataku, dan kapan?
Hanya yang dibutuhkan sebuah fitur: transkripsi langsung mengalirkan audio ke penyedia speech kami, dan fitur AI mengirim teks yang kamu pilih ke penyedia AI kami — di bawah ketentuan tanpa-pelatihan. Daftar lengkap kategori sub-prosesor ada di kebijakan privasi.
Mulai dari kata pertama.
Gratis selamanya. Sepuluh uji coba AI dari kami. Tanpa kartu, tanpa komitmen. Upgrade hanya saat AI terasa esensial.
