Apa yang membuat asisten AI privat? Daftar periksa untuk iPhone

Jika Anda mencari asisten AI privat untuk iPhone, kesulitannya adalah kata itu punya tiga arti berbeda di halaman aplikasi, dan hanya satu yang bisa Anda periksa sendiri. Berikut ketiga arti tersebut, lalu tujuh pemeriksaan yang masing-masing hanya butuh beberapa menit dan tidak memerlukan apa pun selain ponsel, beserta apa yang akan Anda lihat jika menjalankannya pada Orvena.

Tiga arti dari satu kata

Arti pertama adalah kebijakan. Model berjalan di pusat data sebuah perusahaan, dan perusahaan itu berjanji menghapus percakapan setelah beberapa waktu, atau tidak memakainya untuk pelatihan, atau mengenkripsinya selama disimpan. Banyak perusahaan menepati janji-janji ini. Tetapi semuanya tetap janji: tertulis dalam dokumen yang bisa diubah, dan bergantung pada setiap kontraktor dan karyawan di sepanjang rantai yang benar-benar melakukan apa yang tertulis di dokumen itu.

Arti kedua adalah pengaturan. Percakapan tetap dikirim ke server untuk dijawab, dan sebuah sakelar di aplikasi membatasi apa yang terjadi padanya setelah itu. Kata-kata Anda tetap keluar dari ponsel; yang berubah hanyalah apa yang disanggupi perusahaan untuk dilakukan terhadapnya setelah sampai di sana.

Arti ketiga adalah arsitektur. Model berjalan di perangkat Anda sendiri, sehingga percakapan tidak punya tempat lain untuk dituju. Apakah kata-kata Anda tetap bersama Anda bukan lagi soal perilaku, melainkan soal kemampuan: perangkat lunak tidak bisa mengirim sesuatu yang tidak pernah ditransmisikannya. Orvena dibangun dengan cara ini, dan itulah maksud "Privat dari arsitekturnya" di bagian atas beranda kami.

Ketiga arti itu sama-sama jujur. Ketiganya adalah produk yang berbeda, dan halaman aplikasi jarang menyebutkan yang mana yang sedang dijelaskan. Pemeriksaan di bawah ini akan memberi tahu Anda.

Tujuh pemeriksaan untuk asisten AI privat di iPhone Anda

1. Nyalakan mode pesawat dan ajukan pertanyaan

Semua hal lain bergantung pada tempat model berjalan, dan pemeriksaan ini menjawabnya dalam sepuluh detik. Jika asisten menjawab pertanyaan sungguhan saat semua radio mati, modelnya ada di ponsel. Jika ia malah meminta maaf soal koneksi, modelnya tidak ada di ponsel, apa pun yang tertulis di halamannya. Orvena tetap menjawab dengan modelnya sendiri atau Apple Intelligence, dan alat kalender, pengingat, alarm, serta fotonya tetap berfungsi; hanya pencarian web, membuka halaman web, cuaca, pencarian tempat, dan layanan terhubung yang berhenti, karena semuanya membutuhkan dunia luar. Private Cloud Compute dan model cloud juga membutuhkan koneksi, jika Anda memilih salah satunya.

2. Buka Laporan Privasi App

iOS bisa membuat catatan untuk Anda. Buka Pengaturan, lalu Privasi & Keamanan, lalu Laporan Privasi App, dan ketuk Nyalakan Laporan Privasi App; sejak saat itu, untuk setiap aplikasi iOS mencantumkan domain internet mana saja yang dihubungi aplikasi itu dalam tujuh hari terakhir, dan seberapa sering aplikasi memakai mikrofon, kamera, lokasi, foto, dan kontak. Inilah yang paling mendekati pemantau jaringan tanpa perlu pengetahuan teknis, dan cara ini berlaku untuk asisten apa pun dari perusahaan mana pun.

Yang seharusnya Anda lihat untuk Orvena: host unduhan model (models.orvena.app, atau huggingface.co sebagai cadangan) saat model dan suara diunduh; layanan cuaca Apple jika Anda menampilkan cuaca di halaman Hari Ini; duckduckgo.com pada hari-hari Anda meminta informasi terkini; situs apa pun yang Anda minta untuk dibuka; dan openrouter.ai sekali sehari saat Anda membuka layar Model (Orvena memperbarui daftar model publik OpenRouter) serta setiap kali Anda memakai kunci cloud. Jika Anda memilih Private Cloud Compute, setiap jawaban juga dikirim ke server Apple. iOS juga menyimpan Laporan Apple Intelligence di layar Privasi & Keamanan yang sama; Apple menyatakan "Anda dapat membuat laporan permintaan yang telah dikirim iPhone Anda ke Private Cloud Compute." Tidak ada domain analitik atau pelaporan crash, karena memang tidak ada SDK analitik atau pelaporan crash di aplikasi ini.

3. Cari tahu apakah ada akun

Akun melekatkan identitas pada setiap permintaan. Sebagian besar layanan cloud memintanya, karena harus ada pihak yang ditagih atau dibatasi untuk setiap pesan. Model di ponsel Anda tidak punya apa pun untuk ditagih per pesan, sehingga akun hanya akan berguna untuk mengidentifikasi Anda. Lihat layar pertama setelah instalasi. Orvena tidak punya akun maupun proses masuk, dan tidak ada server Orvena yang menyimpan data pengguna tempat akun semacam itu bisa berada.

4. Baca permintaan izinnya

Saat aplikasi iPhone meminta akses ke mikrofon, kalender, atau data kesehatan Anda, iOS menampilkan alasan yang ditulis pengembangnya. Bacalah; alasan yang samar adalah tanda peringatan. Permintaan izin mikrofon Orvena berbunyi: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena hanya mendengarkan selama percakapan suara aktif, dan indikator mikrofon sistem muncul setiap kali mikrofon digunakan.) Permintaan izin Kesehatan menyebutkan bahwa Orvena membaca aktivitas dan tidur di iPhone ini dan "asks before a requested result is sent to a cloud or live voice provider." (bertanya dulu sebelum hasil yang diminta dikirim ke penyedia cloud atau suara langsung). Setiap izin diminta saat pertama kali dibutuhkan, tidak sekaligus ketika aplikasi pertama kali dibuka.

5. Apakah ia bertanya sebelum data Anda keluar, dan menyebutkan tujuannya?

Sebagian besar asisten yang berguna pada akhirnya mengirim sesuatu ke suatu tempat: kueri pencarian ke mesin pencari, permintaan ke model cloud. Pertanyaannya adalah apakah aplikasi berhenti dan memberi tahu Anda, pada saat itu juga, apa yang dikirim dan kepada siapa. Di Orvena, tindakan yang membutuhkan persetujuan Anda menampilkan kartu yang menyebutkan di mana tindakan itu dijalankan: "Berjalan di iPhone ini. Tidak ada yang keluar dari perangkat Anda." atau "Mengirim data yang diperlukan untuk tindakan ini ke" layanan yang disebutkan namanya. Sebelum permintaan pertama dalam sebuah percakapan ke model cloud dengan kunci Anda sendiri, sebuah lembar berjudul "Sebelum ada yang dikirim" menanyakan apakah percakapan ini beserta hasil alatnya boleh dikirim ke penyedia tersebut, dengan pilihan Izinkan untuk percakapan ini, Izinkan sekali, atau Selalu izinkan. Private Cloud Compute cukup bertanya sekali, yaitu saat Anda memilihnya di layar Model: "Setiap jawaban mengirim percakapan Anda, beserta hasil alat yang diperlukan, ke server Apple. Apple tidak menyimpannya. Orvena tetap meminta izin setiap kali sebelum mengirim data kesehatan atau keuangan." Jika percakapan berisi data kesehatan atau keuangan, Orvena bertanya lagi setiap kali; persetujuan itu tidak bisa disimpan.

6. Bisakah Anda melihat apa yang dilakukannya setelahnya?

Asisten yang bertindak di ponsel Anda seharusnya meninggalkan jejak. Setelah ia memindahkan rapat atau menyetel alarm, apakah ada catatannya, dan bisakah Anda mengurungkannya? Orvena membuat kartu untuk setiap tindakan, dengan tombol Urungkan pada tindakan yang bisa dibatalkan: acara kalender, pengingat, alarm, dan timer. Apa pun yang menghapus atau membatalkan akan bertanya dulu, setiap kali. Layar Aktivitas yang terpisah menyimpan catatan 30 hari tentang apa yang dijalankan dan ke mana datanya pergi, dan Pengaturan memiliki halaman Berbagi data tempat setiap persetujuan yang tersimpan bisa dicabut satu per satu.

7. Tanyakan bagaimana perusahaannya menghasilkan uang

Ini bukan sifat privasi itu sendiri, tetapi menjelaskan insentifnya. Model cloud memakan biaya untuk setiap pesan, dan biaya itu harus ditutup oleh sesuatu: langganan, iklan, atau data Anda. Model di ponsel Anda tidak membebani perusahaan sepeser pun per pesan. Asisten Orvena gratis tanpa batas, dan satu pembelian seharga US$14,99 mencakup suara, koneksi, tugas terjadwal, Private Cloud Compute di iOS 27, dan model cloud dengan kunci Anda sendiri. Tidak ada langganan karena tidak ada tagihan per pesan yang perlu dibebankan.

Lalu baca kebijakannya sebagai daftar

Halaman privasi yang ditulis dalam bentuk paragraf bisa saja benar, tetapi tetap melewatkan bagian yang Anda pedulikan. Carilah daftar: setiap kategori data, apakah data itu tetap di perangkat, dan dalam kondisi apa data itu keluar. Orvena menerbitkan daftar semacam itu di berandanya dengan dua belas baris, dari Percakapan Anda (tetap di perangkat) sampai Model cloud (kunci Anda, keputusan Anda), dan kebijakan privasinya ditulis dengan cara yang sama. Lalu bandingkan dengan bagian Privasi App di halaman App Store. Keduanya seharusnya menggambarkan produk yang sama.

Tempat riwayat Anda disimpan

Dengan asisten di perangkat, riwayat percakapan adalah sebuah file di ponsel, jadi ada baiknya Anda tahu bagaimana file itu dijaga. Orvena menyimpannya dengan perlindungan file lengkap iOS (complete file protection), yang berarti file itu terenkripsi setiap kali ponsel terkunci, dan mengecualikannya dari cadangan iCloud maupun komputer. Menghapus percakapan juga mencabut persetujuan apa pun yang Anda berikan untuk percakapan itu. Menghapus aplikasi akan ikut menghapus riwayat, model, dan suaranya.

Timbal baliknya

Model yang muat di ponsel lebih kecil daripada model yang memenuhi sebuah pusat data. Untuk hal-hal yang paling sering diminta orang dari asisten, seperti memindahkan rapat, menyusun draf pesan, membaca foto, atau meringkas halaman, perbedaannya sulit terasa. Untuk riset panjang atau bidang yang sangat khusus, perbedaannya nyata. Orvena menanganinya dengan menyerahkan pilihan kepada Anda: di iOS 27 Anda bisa memilih Private Cloud Compute dari Apple, atau menambahkan model cloud dengan kunci API Anda sendiri, dan gerbang persetujuan di atas berlaku untuk setiap permintaan yang akan memakainya.

Pertanyaan umum

Apakah AI di perangkat sama dengan enkripsi end-to-end?

Tidak. Enkripsi end-to-end melindungi data dalam perjalanannya ke server yang tetap menerima dan memprosesnya. Di perangkat berarti tidak ada server dalam percakapan: model menjawab di ponsel, sehingga tidak ada yang perlu dienkripsi dalam perjalanan.

Apakah asisten AI privat masih bisa mencari di web?

Bisa. Saat Anda meminta informasi terkini, Orvena mengirim kueri ke DuckDuckGo, seperti yang dilakukan browser. Dengan modelnya sendiri atau Apple Intelligence, Orvena membaca hasilnya di ponsel; dengan Private Cloud Compute, hasilnya dikirim ke server Apple bersama bagian lain dari jawaban. Pencarian itu terjadi karena Anda memintanya, pada saat itu juga, dan tercatat di Aktivitas. Jika kueri akan membawa data dari kalender Anda atau sumber terlindungi lainnya, Orvena bertanya dulu.

Apakah asisten AI privat mengirim percakapan saya ke perusahaannya?

Tidak. Tidak ada akun Orvena, dan tidak ada server Orvena yang menerima percakapan Anda. Percakapan dijawab di iPhone, atau oleh mesin cloud yang Anda pilih, dan tidak pernah dikirim ke perusahaan.