Pengaturan Privasi & Keamanan Aplikasi Pendamping AI

Percakapan dengan pendamping AI cenderung lebih pribadi daripada pertukaran obrolan dengan chatbot biasa, jadi soal privasi jadi lebih penting dari biasanya. Kabar baiknya, sebagian besar hal yang perlu kamu ketahui bisa dicek bahkan sebelum kamu mengetik satu pesan pun. Telusuri daftar periksa di bawah ini dan kamu akan punya gambaran realistis tentang bagaimana sebuah aplikasi memperlakukan datamu.

1. Penyimpanan dan penghapusan data

Mulai dari pertanyaan yang paling penting: bisakah kamu mengeluarkan datamu, dan bisakah kamu menghapusnya?

• Penghapusan percakapan: bisakah kamu menghapus obrolan satu per satu dari dalam aplikasi?
• Penghapusan akun: apakah ada opsi "hapus akun" yang jelas, atau cuma cara untuk "menonaktifkan"? Menonaktifkan tidak sama dengan menghapus.
• Penyimpanan setelah penghapusan: kebijakan privasi seharusnya menyebutkan apakah data dihapus langsung atau disimpan untuk sementara waktu, termasuk di cadangan.
• Ekspor: sebagian aplikasi memungkinkanmu mengunduh datamu — berguna untuk tahu apa saja yang mereka simpan.

Cara memeriksanya

Telusuri kebijakan privasi untuk kata "retention" (penyimpanan), "delete" (hapus), dan "backup" (cadangan). Kebijakan yang tepercaya menyebutkan periode penyimpanan yang spesifik dan menjelaskan proses penghapusan. Bahasa yang samar seperti "kami dapat menyimpan data sesuai kebutuhan" tanpa batas waktu adalah sinyal untuk berhati-hati.

2. Pelatihan dan berbagi data

Banyak penyedia menyempurnakan modelnya menggunakan percakapan asli. Itu tidak otomatis jadi masalah, tapi kamu sebaiknya tahu apakah itu terjadi dan apakah kamu bisa menolaknya (opt out).

• Penggunaan untuk pelatihan: apakah kebijakan menyebutkan obrolan bisa dipakai untuk melatih atau menyetel (fine-tune) model?
• Opsi keluar (opt-out): apakah ada pengaturan untuk mengecualikan percakapanmu, dan secara default menyala atau mati?
• Pihak ketiga: apakah data dibagikan ke pengiklan, penyedia analitik, atau mitra lain?
• Peninjauan oleh manusia: sebagian aplikasi punya staf yang meninjau obrolan yang ditandai demi keamanan — perlu diketahui kalau memang begitu.

Cara memeriksanya

Periksa baik kebijakan privasi maupun pengaturan di dalam aplikasi. Telusuri kebijakan untuk kata "train" (latih), "third party" (pihak ketiga), dan "share" (bagikan). Lalu buka pengaturan privasi atau data aplikasi dan cari tombol pelatihan atau personalisasi, dan catat kondisi default-nya.

3. Verifikasi usia dan kontrol konten

Verifikasi usia dan filter konten adalah dua kontrol yang terpisah, dan keduanya gampang tertukar. Age gate mengatur siapa yang bisa mengakses aplikasi atau konten dewasanya; filter konten mengatur apa yang akan dihasilkan aplikasi. Keduanya sangat beragam di kategori ini dan tidak ada yang seragam.

Aplikasi dengan konten dewasa seharusnya membuat status 18+ mereka jelas dan mendukungnya dengan semacam age gate. Pemeriksaan usia yang lebih ketat umumnya menandakan penyedia menganggap serius kepatuhan.

4. Izin aplikasi

Aplikasi pendamping berbasis teks butuh akses yang ternyata sangat sedikit ke perangkatmu. Setiap izin yang dimintanya seharusnya sesuai dengan fitur yang benar-benar kamu pakai.

• Notifikasi: wajar untuk pemberitahuan pesan.
• Mikrofon: hanya perlu kalau kamu memakai input atau balasan suara.
• Galeri foto / kamera: hanya untuk fitur yang melibatkan unggah atau pembuatan gambar.
• Kontak / lokasi: jarang diperlukan untuk aplikasi pendamping — pertanyakan ini kalau diminta.

Cara memeriksanya

Di iOS dan Android kamu bisa meninjau dan mencabut izin di pengaturan perangkatmu kapan saja. Bagian keamanan data atau privasi di halaman app store juga merangkum apa yang dikumpulkan aplikasi — bandingkan itu dengan apa yang diminta aplikasi pada praktiknya.

5. Di mana pengaturan privasi sebenarnya berada

Sebagian besar kontrol di atas memang ada, tapi jarang berada di layar pengaturan yang pertama. Dari aplikasi-aplikasi yang sudah kami periksa, semuanya mengumpul di empat tempat yang bisa diduga — jadi kalau kamu tidak menemukan sebuah kontrol, cek dulu tempat-tempat ini sebelum menyimpulkan aplikasinya tidak menyediakannya.

Dua catatan praktis. Penghapusan akun memang sengaja dibuat lebih sulit ditemukan daripada penghapusan percakapan, dan kadang hanya bisa dilakukan di versi web, bukan di aplikasi. Lalu, tombol filter yang berada di balik paket berbayar itu pemeriksaan pembayaran, bukan pemeriksaan usia — perlu kamu tahu sebelum memperlakukannya sebagai fitur keamanan.

6. Pemeriksaan tambahan kalau kamu memakai mode dewasa (18+)

Kalau kamu berniat memakai mode dewasa sebuah aplikasi, risiko privasinya naik satu tingkat: catatan percakapan jadi lebih sensitif, begitu juga apa pun yang dihasilkan atau disimpan aplikasi bersamanya. Empat pemeriksaan tambahan berikut layak menghabiskan beberapa menit.

• Apakah age gate-nya benar-benar bekerja? Masukkan tanggal lahir di bawah 18 tahun saat mendaftar. Kalau aplikasi menerima input apa pun tanpa konsekuensi, anggap jaminan usianya cuma hiasan — dan ingat, peringkat usia di app store juga bukan sebuah kontrol.
• Apakah konten dewasa mati secara default? Yang jadi tanda bahaya adalah default menyala, bukan sekadar keberadaan pengaturannya.
• Ke mana gambar hasil generasi disimpan? Kalau aplikasi membuat gambar di dalam obrolan, cek apakah gambar itu disimpan di servernya, apakah menghapus obrolan juga menghapus gambarnya, dan apakah gambarnya membawa metadata asal-usul (provenance).
• Apa yang terjadi saat pembayaran? Paket dewasa biasanya berbayar. Cek pemroses pembayaran mana yang menangani transaksi dan apa yang muncul di tagihanmu, karena kebijakan privasi aplikasi itu sendiri bisa jadi tidak mencakup penyedia pembayaran.

7. Apa yang diwajibkan aturan 2026 — dan apa yang tidak

Dua perubahan regulasi kini menentukan apa yang harus diberitahukan aplikasi pendamping kepadamu, dan keduanya sering dibesar-besarkan. Mengetahui cakupan sebenarnya menjaga kamu dari mengandalkan perlindungan yang sesungguhnya tidak ada.

• EU AI Act, Pasal 50 — aturan pengungkapan, berlaku sejak 2 Agustus 2026. Sistem yang berinteraksi langsung dengan orang harus membuat jelas bahwa kamu sedang berbicara dengan AI, kecuali hal itu sudah nyata dengan sendirinya, dan keluaran generatif harus membawa penanda yang bisa dibaca mesin agar terdeteksi sebagai sintetis. Penegakannya ada di tangan otoritas pengawas pasar tiap negara, dan sanksi pelanggaran mencapai €15 juta atau 3% dari perputaran (turnover) tahunan global. Yang tidak diwajibkannya: verifikasi usia, pengingat istirahat, protokol krisis, atau pembatasan konten. Detailnya kami bahas di penjelasan aturan pengungkapan EU AI Act.
• California SB 243 — aturan keamanan untuk chatbot pendamping, berlaku sejak 1 Januari 2026. Yang ini justru rinci tepat di tempat aturan EU tidak: pengungkapan AI, pengingat istirahat bagi pengguna yang diketahui masih di bawah umur, protokol untuk konten menyakiti diri sendiri, dan langkah-langkah untuk menjauhkan materi seksual eksplisit dari anak di bawah umur. Sebuah aplikasi bisa memenuhi Pasal 50 dan tetap jauh dari kepatuhan SB 243.

Tidak satu pun dari kedua aturan itu membuat peringkat usia di app store jadi bermakna. Audit Juli 2026 atas 4.346 halaman aplikasi karakter dan pendamping AI menemukan sekitar 60% membawa peringkat yang mengklasifikasikannya sebagai bisa diakses anak di bawah umur, dan dua toko besar sering tidak sepakat soal aplikasi yang sama — itulah sebabnya kami memperlakukan peringkat toko sebagai sinyal lemah yang diisi sendiri, bukan sebagai masukan penilaian. Angkanya ada di ulasan kami atas data peringkat usia app store.

8. Panduan keamanan 2026 yang benar-benar ditegakkan toko aplikasi

Kalau kamu mencari apa itu “panduan keamanan aplikasi pendamping AI 2026”, jawabannya ada dua, karena pembuat aturannya juga ada dua. Pembuat undang-undang mengatur lapisan yang dibahas di bagian 7. Toko aplikasi menetapkan lapisan kedua yang terpisah, dan lapisan itulah yang bisa kamu periksa sendiri dari dalam aplikasi dalam waktu sekitar dua menit, karena setiap syaratnya berupa layar atau tombol yang jelas ada atau tidak ada.

Dari sini ada dua kesimpulan. Tidak adanya tombol laporkan di dalam obrolan sekarang adalah pelanggaran kebijakan, bukan selera desain, dan itu jadi petunjuk yang adil soal bagaimana pengembangnya memperlakukan keamanan secara umum. Yang kedua, jalur distribusi kini lebih menentukan: aplikasi yang hanya hadir sebagai web atau unduhan langsung berada di luar peninjauan kedua toko, jadi tidak satu pun poin di atas pernah diperiksa siapa pun selain pengembangnya sendiri. Kalau undang-undang juga berlaku, jalur penegakannya lain lagi — undang-undang chatbot Colorado, misalnya, mengarahkan pengaduan ke jaksa agung negara bagian, bukan ke toko aplikasi, seperti kami uraikan di pembahasan HB 26-1263.

9. Tips perlindungan data: pemeriksaan lima menit

Kalau kamu punya beberapa menit sebelum mendaftar, ini pemeriksaan dengan rasio usaha terhadap informasi yang paling baik. Masing-masing menghasilkan jawaban ya atau tidak, jadi bisa kamu jalankan pada aplikasi apa pun tanpa tahu apa-apa lebih dulu.

1. Cari tiga kata di kebijakan privasi — retention (penyimpanan), train (pelatihan), share (berbagi). Kebijakan yang menjawab ketiganya dengan periode konkret atau tujuan yang disebut namanya beda kelas dengan kebijakan yang tidak menjawab satu pun.
2. Temukan penghapusan akun sebelum kamu membuat akun. Kalau tidak ada di kebijakan maupun di pengaturan akun percobaan, anggap saja perlu email — dan aplikasinya tahu itu merepotkan.
3. Daftar dengan alamat email khusus. Tidak ada biayanya, menjauhkan promosi aplikasi pendamping dari kotak masuk utamamu, dan memudahkan melacak asal pemberitahuan kebocoran di kemudian hari.
4. Tolak semua izin opsional saat pertama kali dibuka. Berikan nanti hanya kalau fitur yang kamu pakai benar-benar membutuhkannya. Ini satu-satunya poin di sini yang memperbaiki posisimu, bukan cuma memberi informasi.
5. Periksa nilai bawaan tombol pelatihan, bukan keberadaannya. Yang bermakna adalah mati secara bawaan; tombol yang harus kamu cari dan matikan sendiri adalah komitmen yang lebih lemah.
6. Coba tombol laporkan pada balasan yang sungguhan. Menurut kebijakan toko di bagian 8, tempatnya di dalam obrolan, dan saat mencarinya kamu juga tahu apa yang mereka bilang terjadi setelah laporan masuk.
7. Catat siapa yang memproses pembayaran sebelum berlangganan. Kebijakan privasi aplikasi tidak mengikat pemroses pembayaran, dan keterangan di tagihan itulah yang terbaca oleh siapa pun yang melihat struknya.

Tidak satu pun dari ini menuntutmu memercayai sebuah ulasan, termasuk ulasan kami. Ini pemeriksaan yang sama yang kami jalankan sebelum sebuah aplikasi masuk perbandingan, dan hasilnyalah yang kami maksud ketika menyebut penanganan data sebuah aplikasi terdokumentasi atau tidak jelas.

Mengubah daftar periksa menjadi keputusan

Kamu tidak perlu setiap jawaban jadi sempurna; kamu perlu jawaban itu jelas dan masuk akal untuk apa yang dilakukan aplikasi. Aplikasi yang mendokumentasikan periode penyimpanan, menawarkan penghapusan yang sungguhan, menjelaskan penggunaan untuk pelatihan, menerapkan gerbang usia dengan tepat, dan hanya meminta izin yang relevan sudah meraih kepercayaan dasar. Aplikasi yang samar pada keempat hal itu pantas mendapat lebih banyak kewaspadaan — sebagus apa pun rasanya percakapannya. Privasi adalah salah satu dari lima kriteria yang kami timbang di Cara Memilih Aplikasi Pendamping AI, dan di mana kami bisa memastikan detail ini untuk aplikasi tertentu, kami mencatatnya di ulasan dan peringkat kami.

Daftar periksa ini adalah panduan umum, bukan nasihat hukum, dan detailnya berbeda-beda tiap aplikasi dan tiap wilayah — selalu ikuti kebijakan privasi terbaru aplikasi itu sendiri dan peraturan di wilayahmu.

Pertanyaan yang sering diajukan