Privasi

Terakhir diperbarui 18 Agustus 2026.

Memono dibuat agar halaman ini boleh pendek.

Tak ada yang dikumpulkan

Tak ada akun, tak ada analitik, tak ada pelacakan, tak ada SDK pihak ketiga. Tak ada yang dikumpulkan tentangmu maupun barangmu, dan tak ada yang dikirim ke mana pun dengan sendirinya. Tepat lima hal menyentuh jaringan, semuanya karena kamu meminta: menyerahkan atau meminjamkan sesuatu kepada orang lain, berbagi rumah dengan seseorang, sinkronisasi iCloud, yang mati sampai kamu menyalakannya dan pergi ke iCloud milikmu, bukan ke kami, formulir masukan, yang membawa apa yang kamu ketik dan tak lebih, dan menanyakan harga sebuah benda, satu-satunya dari kelima hal itu yang mengirim foto.

Semuanya tetap di ponselmu

Fotomu, potongan yang dibuat darinya, serta nama, kotak, dan kategori yang kamu berikan, tersimpan di basis data aplikasi ini di perangkatmu. Pemotongan, tebakan tentang benda apa itu, pembacaan tulisan yang tercetak padanya, dan pengenalan sesuatu yang pernah kamu foto, semuanya berjalan di perangkat keras ponselmu sendiri.

Kamera dan pustaka foto

Memono meminta kamera atau pustaka fotomu ketika kamu menambahkan barang, dan memakainya untuk mengambil atau memilih foto yang kamu minta. Memindai ruangan memakai kamera dengan cara yang sama, dan yang disimpannya adalah bentuk ruangan itu, bukan fotonya: dinding, pintu, dan perabot yang berdiri di dalamnya. Semuanya diolah di perangkat dan tak ada yang keluar.

Mengangkat kamera ke sebuah benda lalu bertanya apakah kamu sudah punya, atau di mana tempatnya, adalah satu-satunya tempat kamera dipakai tanpa foto diambil. Selama layar itu terbuka, aplikasi membaca gambar yang ditampilkan lensa, beberapa kali sedetik, untuk membandingkan apa yang terlihat dengan barang yang sudah kamu simpan. Tiap bingkai dibaca di ponsel dan langsung dibuang: tak ada yang disimpan, ditambahkan ke barangmu, dimasukkan ke pustaka fotomu, atau dikirim ke mana pun. Tak ada yang tersimpan hanya karena diarahkan. Tutup layarnya dan pembacaannya berhenti.

Sinkronisasi iCloud

Mati kecuali kamu menyalakannya di Pengaturan. Menyala, barangmu disimpan di basis data iCloud pribadimu sendiri, yang milik Apple dan milikmu: kami tak punya akses ke sana dan tak punya cara memintanya. Ia ada karena tak ada yang ditulis di sebuah ponsel bertahan setelah aplikasinya dihapus, dan salinan di iCloud-mu sendiri adalah satu-satunya salinan yang layak dimiliki.

Matikan dan ponsel kembali menyimpan semuanya secara lokal. Tak pernah ada urusan sinkronisasi yang dinyalakan untukmu.

Mengunci aplikasi

Kamu bisa menaruh Face ID, Touch ID, atau kode sandimu di depan aplikasi, dan menandai barang tertentu sebagai pribadi agar ia dijauhkan dari layar sampai kuncinya dibuka. Ini ditangani sistem: Memono diberi tahu ya atau tidak, dan tak pernah melihat wajahmu, sidik jarimu, atau kode sandimu.

Memberikan atau meminjamkan sesuatu

Kamu bisa menyerahkan sebuah barang kepada orang lain dengan dua cara, dan keduanya bekerja berbeda. Ini satu dari tiga tempat Memono menaruh sesuatu di mesin kami. Dua lainnya adalah perkenalan yang kamu kirim saat bergabung ke rumah seseorang, dan foto yang kamu kirim saat menanyakan harga sebuah benda. Ketiganya layak disebut dengan tepat.

Sebagai berkas, lewat AirDrop atau sebagai lampiran, barangnya pergi langsung dari ponselmu ke ponsel mereka. Tak ada yang diunggah dan tak ada yang tersimpan di mana pun di antaranya.

Sebagai tautan, barangnya ditaruh di tempat yang bisa diambil ponsel satunya, karena hanya itu cara sebuah tautan bisa cukup pendek untuk dikirim. Sebelum meninggalkan ponselmu ia dienkripsi, dan kunci untuk membukanya ditaruh di bagian alamat web setelah #: satu-satunya bagian URL yang tak pernah dikirim peramban atau aplikasi mana pun ke server. Kunci itu pergi kepada siapa pun yang kamu kirimi tautannya dan tak sampai ke orang lain, termasuk kami. Yang tersimpan adalah berkas berisi byte yang tampak acak dengan nama acak, yang tak bisa kami baca dan tak bisa kami serahkan kepada siapa pun dalam bentuk yang berguna.

Ia dihapus begitu orang satunya mengambilnya, dan paling lama setelah tiga puluh hari. Sampai diambil, barangnya masih milikmu: ia tetap di kotaknya, dan kamu bisa menariknya kembali kapan saja, yang membuat tautannya berhenti bekerja.

Begitu seseorang mengambilnya, apa yang mereka lakukan dengannya terserah mereka, sama seperti apa pun yang kamu taruh dalam sebuah pesan.

Meminjamkan bekerja dengan cara yang sama, dengan akhir yang berbeda: tautannya menyimpan bendanya di ponsel satunya sebagai pinjaman darimu, dan aslinya tak pernah meninggalkan ponselmu. Bungkusannya disegel persis seperti barang yang diberikan. Satu hal tambahan ikut di dalamnya: nama depan yang kamu pilih di Memono, karena "dipinjam dari Aki" adalah hal yang memang ingin dikatakan layar orang itu. Ia pergi kepada mereka dan tak kepada siapa pun lagi, termasuk kami.

Ketukan tentang barang yang dipinjamkan adalah satu berkas tersegel lagi di rak yang sama, dengan nama yang tampak acak dan hanya bisa dihitung oleh kedua ponsel itu, dan di dalamnya sengaja tak ada apa-apa: satu stempel waktu terenkripsi, tanpa pesan. Kata-kata yang dibaca peminjam disusun oleh ponselnya sendiri dari apa yang sudah ada padanya. Selama barang pinjaman ada padamu, Memono memeriksa satu titik itu sesekali, termasuk di latar belakang, agar ketukan pemiliknya bisa sampai kepadamu sebagai pemberitahuan; tiap pemeriksaan membawa nama acak itu dan tak lebih, dan tak memberi tahu kami apa pun tentang kedua ponsel. Ketukan itu lenyap dari rak begitu terlihat, dan paling lama setelah tiga puluh hari.

Kabar bahwa barang pinjaman sudah pulang menempuh jalan yang sama ke arah sebaliknya, satu kali. Ketika peminjam menekan Sudah Saya Kembalikan, ponselnya meninggalkan satu stempel waktu tersegel lagi di rak, dengan nama kedua yang hanya bisa diturunkan oleh kedua ponsel itu. Selama barangmu sedang dipinjam, Memono-mu memeriksa titik itu dengan cara yang sama, dan ketika kabarnya ada, ia menutup peminjaman di sisimu dan memberitahumu barangnya sudah kembali; kata-kata di layarmu disusun oleh ponselmu sendiri, dari nama yang kamu tulis saat meminjamkan. Aturannya sama sepanjang jalan: tak ada yang terbaca di dalamnya, tiap pemeriksaan hanya membawa nama acak, dan berkasnya hilang begitu diambil, atau paling lama tiga puluh hari.

Berbagi rumah dengan seseorang

Dua orang bisa memiliki satu rumah bersama, dan kamu bisa meminjamkan satu kotak kepada seorang teman. Keduanya lewat iCloud, jadi keduanya butuh sinkronisasi yang menyala, dan apa yang dibagikan tetap berada di iCloud pemiliknya: fotonya, dihitung dari kuotanya, di mesin Apple dan bukan mesin kami.

Yang didapat orang lain adalah apa yang dibagikan dan tak lebih. Satu rumah tangga berbagi seisi rumah. Teman yang dipinjami satu kotak menerima kotak itu dan isinya. Ruangan tempatnya berdiri, dan karenanya di mana ia berada di rumahmu, sengaja ditinggalkan dari yang berjalan.

Tautan saja tak memasukkan siapa pun. Undangannya adalah alamat, bukan kunci, dan pembagian itu tak pernah menerima "siapa saja yang memegangnya". Di samping tautan, pemiliknya membacakan kode enam angka yang hanya ada di layarnya. Yang hendak bergabung mengetik kode itu dan menulis namanya, dan apa yang mereka kirim dienkripsi dengan kunci yang dibuat dari kode itu sebelum meninggalkan ponsel mereka. Pemiliknya melihat namanya lalu memutuskan. Baru setelah itu orang tersebut ditulis ke dalam pembagian, dan baru sejak saat itu tautannya berarti sesuatu bagi ponselnya.

Perkenalan itu adalah yang kedua dari tiga hal yang Memono taruh di mesin kami, dan isinya sebuah nama dan penanda anonim yang sudah dipakai iCloud untuk orang itu: tanpa alamat surel, tanpa nomor telepon. Ia pergi ke rak yang sama dengan barang yang diberikan, disegel dengan cara yang sama dan sama tak terbacanya bagi kami. Sebuah kode berlaku sehari, dan pensiun begitu ia memasukkan seseorang.

Jawaban dari orang yang hanya boleh melihat. Ketika seseorang di sebuah rumah tak menemukan barangnya, siapa pun di rumah itu bisa menjawab, termasuk anggota yang ponselnya hanya boleh melihat apa yang dibagikan. Kata-katanya pergi sebagai satu berkas tersegel lagi di rak yang sama, dengan nama yang tampak acak dan hanya bisa dihitung oleh ponsel di dalam rumah itu, terenkripsi dengan kunci yang tumbuh dari jati diri benda itu sendiri, yang tak diketahui siapa pun di luar rumah: kami tak bisa membaca sepatah kata pun sekalipun ingin. Di dalamnya ada kalimat yang mereka ketik dan penanda anonim yang sama seperti pada perkenalan, agar jawaban itu bisa menyebut siapa yang menjawab. Ponsel yang menyerukan pencarian mengambilnya dan berkas itu lenyap dari rak; bila tak diambil, ia hilang dalam tiga puluh hari seperti segala hal lain di sana.

Siapa pun boleh meninggalkan rumah yang dibagikan kapan saja, dan pemiliknya boleh mengeluarkan siapa pun darinya. Bagaimanapun, salinan yang dibagikan di ponsel itu dibersihkan. Satu hal yang tidak kembali adalah kotak yang seseorang pindahkan ke dalam rumahmu: ia diberikan kepada rumah itu, dan pergi tidak berarti membawanya kembali. Aplikasinya mengatakan itu sebelum kamu pergi.

Formulir masukan

Ada halaman di Pengaturan untuk memberi tahu kami pendapatmu, dan ia hanya pergi ketika kamu menekan Kirim. Yang berjalan adalah kata-kata yang kamu ketik, jenis pesan mana dari tiga yang kamu pilih, versi aplikasinya, dan bahasa yang disetel padanya. Tak ada yang lain: tanpa nama, tanpa akun, tanpa penanda apa pun, dan sama sekali tak ada tentang kotakmu atau barang di dalamnya.

Ia tak lewat aplikasi Mail. Penyusun surel akan mengirimnya dari alamatmu sendiri, mau atau tidak, dan sama sekali tak jalan di ponsel yang belum diatur akun surelnya. Sebagai gantinya aplikasi menyerahkan pesan itu ke penerus formulir, Formspree, yang mengubahnya menjadi surel dan meneruskannya kepada kami. Server mereka melihat pesan itu saat lewat, dan tak ada milikmu yang tersimpan di sana selain itu.

Bila kamu ingin dibalas ada kolom untuk alamat, dan hanya lewat itu kami bisa punya satu. Biarkan kosong dan pesannya tiba tanpa jalan kembali kepadamu, dan begitulah ia tiba kecuali kamu memutuskan lain.

Menanyakan harga sebuah benda

Memono bisa bertanya kepada Google benda apa itu, dan ada dua tempat ia menawarkannya. Ada tombol pada barangnya sendiri, dan ada kartu yang muncul ketika kamu melempar sesuatu melintasi tumpukan, yang bertanya apakah kamu masih menginginkannya dan menawarkan mencari berapa harganya. Keduanya tawaran: tak ada yang pergi ke mana pun sampai kamu menekan yang bertanya. Kartunya bisa kamu matikan di Pengaturan bagian Privasi, dan tombolnya selamanya hanya sebuah tombol.

Ini satu-satunya hal di Memono yang mengirim foto ke mana pun, dan layak dipahami mengapa ia harus begitu.

Google Lens hanya menunjukkan jawabannya kepada yang bertanya, dan sebuah ponsel tak bisa bertanya atas nama peramban: fotonya harus berada di alamat yang bisa ditunjuk peramban kepada Google. Jadi potongannya pergi ke mesin kami dengan nama acak, Safari membuka Google Lens pada alamat itu, dan Google mengambilnya sekali. Yang pergi hanyalah potongan bendanya. Bukan namanya, bukan kotak atau ruangan tempatnya, bukan rumahnya, bukan foto-fotomu yang lain, dan tak ada yang mengenali dirimu atau ponselmu.

Foto ini tidak dienkripsi, karena justru maksud mengirimnya adalah agar komputer orang asing bisa membacanya. Siapa pun yang memegang alamatnya juga bisa membacanya, dan alamat itu adalah seratus dua puluh delapan bit acak yang hanya ada di satu tautan. Setelah Google melihatnya, apa yang dilakukannya dengan foto itu diatur oleh kebijakan privasi Google, bukan oleh halaman ini.

Fotonya dihapus dalam tiga puluh hari, entah kamu pernah bertanya lagi atau tidak. Tak ada yang disimpan tentang barang mana yang kamu tanyakan, atau kapan, atau apa yang kembali.

Menghapus

Hapus sebuah barang dan ia lenyap. Hapus aplikasinya dan semua yang ada di ponsel ikut pergi. Salinan hanya ada di tempat kamu menaruhnya, dan ada empat cara itu terjadi: apa pun yang ada di iCloud-mu sendiri, bila sinkronisasi kamu nyalakan, yang kamu sendiri bisa hapus; benda yang kamu serahkan kepada seseorang, yang tak bisa kami baca dan menghapus dirinya dalam tiga puluh hari; foto yang kamu kirim untuk menanyakan harga sebuah benda, yang pergi dengan cara sama dalam tiga puluh hari; dan apa pun yang sedang kamu bagikan dengan orang lain, yang duduk di ponselnya selama kamu terus membagikannya. Berhenti berbagi, atau ambil kembali kotak yang dipinjamkan, dan salinannya pergi bersama pembagian itu.

Bila ada dari ini yang berubah di versi mendatang, halaman ini berubah lebih dulu.