Kebijakan Privasi

Terakhir diperbarui: 29 September 2026

Ringkasnya:

CSwapBar tidak menjalankan server. Kami tidak menyimpan atau menerima data apa pun dari aplikasi ini.
Data akun Claude Code-mu tersimpan lokal di ~/.claude-swap-backup dan macOS Keychain — format yang sama dengan CLI claude-swap. Kredensial Antigravity (refresh token) dan z.ai (API key), kalau kamu memakainya, tersimpan lokal di Keychain juga, di layanan terpisah milik CSwapBar sendiri.
Warm up all accounts mengirim permintaan asli ke Anthropic memakai kredensial akunmu sendiri; kami tidak melihat isinya. Begitu juga kuota Antigravity dan z.ai — diambil langsung dari Google/z.ai memakai kredensialmu sendiri, tanpa lewat server kami.
Pemeriksaan pembaruan hanya menanyakan GitHub Releases API repo ini, tanpa mengirim datamu.

1. Siapa kami

CSwapBar ("aplikasi") dikembangkan oleh Ahmad Arif, pengembang independen di Indonesia ("kami"). Pertanyaan tentang privasi dapat dikirim ke [email protected].

2. Data yang dibaca dan ditulis aplikasi

CSwapBar membaca dan menulis data berikut, seluruhnya di perangkatmu sendiri:

berkas ~/.claude-swap-backup, berisi daftar akun Claude Code yang kamu tambahkan;
kredensial tiap akun Claude Code (token OAuth atau setup-token) di macOS Keychain, pada layanan claude-swap;
berkas kredensial dan lock milik Claude Code sendiri, saat berpindah akun aktif;
kalau Antigravity dinyalakan: refresh token OAuth-nya, di macOS Keychain pada layanan cswapbar-antigravity — didapat dari login agy CLI yang sudah ada di komputermu, atau dari refresh token yang kamu tempel manual;
kalau z.ai dinyalakan: API key yang kamu tempel di Settings, di macOS Keychain pada layanan cswapbar-zai;
berkas log diagnostik lokal ~/Library/Logs/CSwapBar/cswapbar.log (bisa dibuka dari Settings > General > Diagnostics), berisi metadata kegagalan koneksi tiap provider seperti kode error atau sumber login yang dipakai — kredensial maupun API key tidak pernah dicatat di sini.

Format data akun Claude Code sama persis dengan CLI claude-swap, sehingga akun yang sudah kamu kelola lewat CLI langsung terlihat oleh CSwapBar, dan sebaliknya. Tidak ada data ini yang dikirim ke kami atau ke server mana pun yang kami kendalikan.

3. Permintaan ke Anthropic (warm up)

Fitur Warm up all accounts memutar setiap akun Claude Code dan mengirim satu permintaan claude -p yang nyata ke Anthropic, memakai kredensial akun tersebut — sama seperti kalau kamu menjalankan perintah itu sendiri dari terminal. Permintaan ini terhitung dalam kuota pemakaian akun yang bersangkutan. CSwapBar tidak mencatat, menyimpan, atau melihat isi permintaan maupun responsnya; komunikasi terjadi langsung antara Claude Code dan Anthropic.

4. Permintaan ke Google dan z.ai (Antigravity & z.ai)

Kalau kamu menyalakan provider Antigravity atau z.ai di Settings, CSwapBar mengambil data kuota langsung dari layanan masing-masing memakai kredensialmu sendiri, bukan lewat server kami.

Antigravity: untuk memperbarui access token, CSwapBar menghubungi langsung endpoint OAuth Google (oauth2.googleapis.com/token) memakai client ID/secret "installed app" bawaan Google — bukan rahasia khusus akunmu. Kuota dibaca dari proses agy --hub yang berjalan lokal di komputermu kalau sedang aktif, atau sebagai cadangan dari layanan backend Google (cloudcode-pa.googleapis.com) memakai access token tersebut.
z.ai: API key yang tersimpan di Keychain hanya dipakai untuk memanggil API kuota z.ai sendiri (api.z.ai atau open.bigmodel.cn, tergantung region yang kamu pilih di Settings). Tidak dikirim ke pihak lain mana pun.

CSwapBar tidak mencatat, menyimpan, atau melihat isi permintaan maupun respons ini; komunikasi terjadi langsung antara perangkatmu dan layanan Google/z.ai.

5. Pemeriksaan pembaruan

Saat aplikasi dibuka dan setiap 6 jam setelahnya, CSwapBar menanyakan GitHub Releases API pada repo ahmadarif-lab/cswapbar untuk versi terbaru.

Permintaan ini hanya menanyakan nomor rilis terbaru. Tidak ada data akun, kredensial, atau identitas apa pun yang dikirim.
Seperti permintaan internet pada umumnya, alamat IP-mu terlihat oleh GitHub sebagai penyedia API tersebut; ini di luar kendali kami dan tunduk pada kebijakan privasi GitHub.
Memasang atau memperbarui lewat Homebrew berarti ada komunikasi tambahan dengan infrastruktur Homebrew dan GitHub, juga di luar kendali kami.

6. Berbagi data

Kami tidak menjual, menyewakan, atau membagikan data apa pun — karena memang tidak ada data yang mengalir ke kami. Aplikasi tidak memuat SDK iklan, analitik, atau pelaporan crash pihak ketiga. Pihak luar yang berkomunikasi dengan aplikasi hanya: Anthropic (saat kamu memakai Claude Code atau warm up), Google dan z.ai (kalau kamu menyalakan Antigravity atau z.ai), dan GitHub/Homebrew (untuk pemeriksaan pembaruan dan pemasangan).

7. Menghapus data Anda

Akun Claude Code: hapus dari dalam CSwapBar (aksi Remove), atau lewat cswap remove <n> di CLI — keduanya membaca/menulis berkas yang sama.
Antigravity atau z.ai: hapus dari dalam CSwapBar (aksi Remove pada provider tersebut), atau hapus langsung item berlabel cswapbar-antigravity / cswapbar-zai di aplikasi Keychain Access.
Semua data Claude Code sekaligus: hapus berkas ~/.claude-swap-backup dan item berlabel claude-swap di Keychain Access.
Log diagnostik: hapus berkas ~/Library/Logs/CSwapBar/cswapbar.log kapan saja; log ini dibuat ulang secara otomatis saat dibutuhkan.
Aplikasi itu sendiri: uninstall lewat brew uninstall --cask cswapbar atau pindahkan CSwapBar.app ke Trash.

8. Keamanan

Kredensial disimpan di macOS Keychain, yang dilindungi oleh enkripsi dan autentikasi bawaan macOS. Tidak ada sistem yang sepenuhnya aman; kami menyarankan kamu mengunci Mac dengan kata sandi atau Touch ID.

9. Perubahan kebijakan

Jika kebijakan ini berubah, versi terbaru akan dipublikasikan di halaman ini dengan tanggal pembaruan yang baru.

10. Kontak

Ahmad Arif — [email protected] · ahmadarif.id

Privacy Policy

Last updated: September 29, 2026

In short:

CSwapBar runs no server. We do not store or receive any data from this app.
Your Claude Code account data lives locally in ~/.claude-swap-backup and the macOS Keychain — the same format used by the claude-swap CLI. Antigravity's refresh token and your z.ai API key, if you use them, also live locally in the Keychain, under CSwapBar's own separate services.
Warm up all accounts sends a real request to Anthropic using your own account credentials; we never see its contents. The same goes for Antigravity and z.ai quota — fetched directly from Google/z.ai using your own credentials, never through our servers.
The update check only asks this repo's GitHub Releases API, without sending your data.

1. Who we are

CSwapBar (the "app") is developed by Ahmad Arif, an independent developer in Indonesia ("we"). Privacy questions can be sent to [email protected].

2. Data the app reads and writes

CSwapBar reads and writes the following, entirely on your own device:

the ~/.claude-swap-backup file, listing the Claude Code accounts you've added;
each Claude Code account's credentials (OAuth token or setup-token) in the macOS Keychain, under the claude-swap service;
Claude Code's own credential and lock files, when switching the active account;
if Antigravity is turned on: its OAuth refresh token, in the macOS Keychain under the cswapbar-antigravity service — obtained from the agy CLI's existing local login on your computer, or from a refresh token you paste in manually;
if z.ai is turned on: the API key you paste into Settings, in the macOS Keychain under the cswapbar-zai service;
a local diagnostic log file, ~/Library/Logs/CSwapBar/cswapbar.log (reachable from Settings > General > Diagnostics), holding metadata about each provider's connection failures such as error codes or which login source was used — credentials and API keys are never written to it.

The Claude Code account data is the exact same format used by the claude-swap CLI, so accounts you already manage with the CLI show up in CSwapBar right away, and vice versa. None of this data is sent to us or to any server we control.

3. Requests to Anthropic (warm up)

The Warm up all accounts feature rotates through every Claude Code account and sends one real claude -p request to Anthropic using that account's credentials — exactly as if you'd run the command yourself from the terminal. The request counts against that account's usage. CSwapBar does not log, store, or see the request or response content; the communication happens directly between Claude Code and Anthropic.

4. Requests to Google and z.ai (Antigravity & z.ai)

If you turn on the Antigravity or z.ai provider in Settings, CSwapBar fetches quota data directly from each service using your own credentials, never through our servers.

Antigravity: to refresh an access token, CSwapBar talks directly to Google's own OAuth endpoint (oauth2.googleapis.com/token) using one of Google's "installed app" client ID/secret pairs — not a secret unique to your account. Quota is read from a local agy --hub process running on your own computer when one is active, or, as a fallback, from Google's own backend (cloudcode-pa.googleapis.com) using that access token.
z.ai: the API key stored in the Keychain is only used to call z.ai's own quota API (api.z.ai or open.bigmodel.cn, depending on the region you pick in Settings). It is never sent anywhere else.

CSwapBar does not log, store, or see the content of these requests or responses; the communication happens directly between your device and Google's/z.ai's own services.

5. Update check

When the app launches, and every 6 hours after that, CSwapBar asks the GitHub Releases API for the ahmadarif-lab/cswapbar repo for the latest version.

This request only asks for the latest release number. No account data, credentials, or identifiers are sent.
Like any internet request, your IP address is visible to GitHub as the API provider; this is outside our control and subject to GitHub's own privacy policy.
Installing or updating via Homebrew means extra communication with Homebrew's and GitHub's own infrastructure, also outside our control.

6. Data sharing

We do not sell, rent, or share any data — there is none flowing to us in the first place. The app contains no third-party advertising, analytics, or crash-reporting SDKs. The only outside parties the app communicates with are Anthropic (when you use Claude Code or warm up), Google and z.ai (if you turn on Antigravity or z.ai), and GitHub/Homebrew (for the update check and installation).

7. Deleting your data

A saved Claude Code account: remove it from inside CSwapBar (the Remove action), or via cswap remove <n> on the CLI — both read and write the same files.
Antigravity or z.ai: remove it from inside CSwapBar (that provider's Remove action), or delete the cswapbar-antigravity / cswapbar-zai items directly in Keychain Access.
All Claude Code data at once: delete the ~/.claude-swap-backup file and the items labelled claude-swap in Keychain Access.
The diagnostic log: delete ~/Library/Logs/CSwapBar/cswapbar.log at any time; it's recreated automatically as needed.
The app itself: uninstall with brew uninstall --cask cswapbar or move CSwapBar.app to the Trash.

8. Security

Credentials are stored in the macOS Keychain, protected by macOS's built-in encryption and authentication. No system is completely secure; we recommend locking your Mac with a password or Touch ID.

9. Changes to this policy

If this policy changes, the new version will be published on this page with an updated date.

10. Contact

Ahmad Arif — [email protected] · ahmadarif.id