Hukum

Kebijakan Privasi

Terakhir diperbarui: 1 November 2026

Ini adalah terjemahan Bahasa Indonesia. Jika terdapat perbedaan, versi English menjadi acuan.

Nesgate melindungi data sensitif agar tidak ditempel atau diunggah ke alat AI. Nesgate dirancang agar kami maupun organisasi Anda tidak perlu melihat apa yang Anda ketik. Kebijakan ini menjelaskan apa yang diproses oleh ekstensi browser Nesgate, dasbor admin Nesgate (app.nesgate.com), dan situs web ini, serta alasannya.

1. Versi singkat

• Deteksi terjadi di dalam browser Anda. Teks yang Anda ketik dan berkas yang Anda unggah diperiksa di perangkat Anda dan tidak pernah dikirim ke Nesgate.
• Saat ekstensi terhubung ke dasbor admin, ekstensi mengirim temuan: jenis data yang ditemukan (misalnya “nomor kartu”), tindakan yang diambil, situs AI, dan pratinjau yang disamarkan seperti 4111 •••• •••• 1111.
• Ekstensi hanya berjalan di aplikasi AI (ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Grok, Mistral, Meta AI, dan aplikasi yang ditambahkan organisasi Anda). Ekstensi tidak merekam riwayat penelusuran Anda.
• Kami tidak menjual data, tidak memakainya untuk iklan, dan tidak memakainya untuk melatih model AI.

2. Ekstensi browser

Tanpa masuk, ekstensi tidak memeriksa apa pun dan tidak mengirim apa pun kepada kami.

Setelah Anda masuk atau bergabung dengan organisasi, ekstensi mengirim ke dasbor admin Anda:

• Email akun Anda, atau email profil kerja browser Anda saat organisasi Anda menerapkan Nesgate.
• Detail browser: nama dan versi browser serta sistem operasi, versi ekstensi, dan ID pemasangan acak.
• Temuan: jenis data, aturan deteksi, tingkat keparahan, tindakan (disamarkan, diperingatkan, diblokir, atau diizinkan), alamat situs AI tanpa query string, waktu, dan pratinjau yang disamarkan.
• Untuk lampiran: nama berkas, jenis berkas, ukuran, dan sidik jari SHA-256 dari berkas asli dan salinan yang disamarkan, tidak pernah isi berkasnya.
• Hitungan harian kunjungan ke aplikasi AI dalam daftar organisasi Anda, agar organisasi dapat menyetujui atau memblokir alat “shadow AI”.
• Saat ekstensi dicopot dari browser: browser membuka halaman Nesgate yang memberi tahu dasbor admin Anda browser mana itu (ID acak dan kunci sekali pakai, tidak ada yang lain), sehingga admin organisasi Anda tahu. Di Firefox ini hanya terjadi jika Anda mengizinkan “data teknis” (ditanyakan saat pemasangan; dapat diubah di about:addons, di bawah Nesgate, pada Permissions).

Ekstensi juga mengunduh kebijakan organisasi Anda (jenis data apa yang dilindungi dan bagaimana).

3. Dasbor admin

Untuk akun dasbor admin, kami menyimpan email Anda, hash kata sandi (bcrypt, kami tidak dapat membaca kata sandi Anda), rahasia verifikasi dua langkah (terenkripsi), dan kunci publik passkey. Demi keamanan, kami mencatat log masuk dan tindakan administratif beserta alamat IP, detail browser, dan perkiraan lokasi (negara dan kota) yang diturunkan dari alamat IP. Organisasi hanya melihat temuan dan log audit anggotanya sendiri; datanya terisolasi dari organisasi lain mana pun.

4. Situs web

Kami mengukur kunjungan dengan Google Analytics (oleh Google LLC, AS), tetapi hanya jika Anda menerima banner cookie: sebelum itu tidak ada cookie analitik yang dipasang dan tidak ada data pemakaian yang dikirim. Tag Google itu sendiri selalu dimuat saat halaman dibuka (sehingga Google melihat alamat IP Anda), lalu diam sampai Anda menerima. Setelah diterima, tag memasang cookie seperti _ga (disimpan hingga dua tahun) dan mengirim ke Google alamat IP, detail perangkat dan browser, serta halaman yang Anda kunjungi, agar kami tahu konten mana yang berguna. Formulir kontak dilindungi Google reCAPTCHA, yang mengirim ke Google alamat IP dan detail browser Anda untuk membedakan manusia dari bot. Font dimuat dari Google Fonts, yang menerima alamat IP Anda saat halaman dimuat. Jika Anda mengganti bahasa situs (EN | ID), kami mengingat pilihan Anda dalam cookie kecil bernama nesgate-lang (disimpan satu tahun); isinya hanya kode bahasa dan tidak dipakai untuk analitik. Pengunjung dari Indonesia secara bawaan diperlihatkan versi Indonesia berdasarkan negara asal alamat IP-nya, yang tidak disimpan. Anda dapat mengubah pilihan kapan saja lewat tautan Pengaturan cookie di footer halaman, atau menolak sepenuhnya dengan add-on opt-out Google Analytics.

5. Mengapa kami memproses data

• Untuk menyediakan layanan yang Anda atau organisasi Anda daftarkan (kontrak).
• Untuk menjaga keamanan akun dan layanan, mendeteksi penyalahgunaan, dan menyelidiki insiden (kepentingan yang sah dan kewajiban hukum).
• Untuk melihat halaman mana di situs ini yang berguna, memakai Google Analytics seperti dijelaskan di bagian 4 (kepentingan yang sah).
• Untuk mengirim email akun: verifikasi, pengaturan ulang kata sandi, undangan, dan pemberitahuan keamanan.
• Untuk menyimpan hitungan harian anonim dari seluruh pelanggan, misalnya “nomor kartu diblokir di ChatGPT”, guna meningkatkan deteksi dan menggambarkan tren. Hitungan ini tidak memuat akun, orang, perangkat, nama aturan khusus, domain perusahaan, maupun konten, dan tidak dapat ditautkan kembali kepada Anda.
• Hanya jika administrator mengaktifkan Bantu tingkatkan Nesgate (mati secara bawaan, dapat dimatikan kapan saja): mempelajari cara produk dipakai di akun tersebut untuk memperbaikinya (persetujuan). Tidak pernah teks atau berkas yang diperiksa, dan tidak pernah dijual.

6. Organisasi dan karyawan

Saat organisasi menerapkan Nesgate, organisasi yang menentukan data apa yang dilindungi dan siapa yang dapat melihat temuan; organisasi adalah pengendali data tersebut dan Nesgate memprosesnya atas namanya. Karyawan dapat menanyakan kepada organisasinya atau kepada kami temuan apa saja yang tertaut dengan mereka.

7. Di mana data disimpan dan siapa yang membantu kami

Data disimpan di basis data PostgreSQL kami pada server DigitalOcean dan sampai ke sana melalui Cloudflare. Penyedia email kami mengirimkan email akun. Saat Anda membayar secara daring, mitra pembayaran kami memproses pembayaran. Nomor kartu tidak pernah sampai ke Nesgate. Penyedia ini memproses data hanya atas instruksi kami. Cadangan dienkripsi dengan kunci yang tidak disimpan di server, dan salinan terenkripsi disimpan di DigitalOcean Spaces di lokasi terpisah.

8. Berapa lama kami menyimpan data

• Temuan: selama pengaturan retensi organisasi Anda (30 hari sampai 5 tahun, atau sampai dihapus), lalu dihapus otomatis, beserta aktivitas terkait (pemakaian aplikasi AI, waktu di aplikasi AI, catatan kasus, dan log pengiriman).
• Akun yang dihapus: akses ditutup seketika; semua data dihapus permanen 7 hari kemudian (sehingga penghapusan yang keliru dapat dibatalkan). Kami hanya menyimpan yang diwajibkan hukum: faktur dan pembayaran (10 tahun), catatan ketentuan mana yang diterima (5 tahun), dan catatan bahwa akun telah dihapus, beserta jumlah catatan yang dihapus (tanpa konten).
• Statistik anonim: disimpan, karena tidak memuat data pribadi.
• Log sistem dan keamanan: 180 hari.
• Log audit organisasi Anda: selama organisasi ada, agar catatannya yang tidak bisa diubah diam-diam tetap dapat diverifikasi.
• Cadangan terenkripsi: 14 hari di server, 35 hari untuk salinan terpisah di luar lokasi.
• Faktur dan catatan pembayaran: 10 tahun, sebagaimana diwajibkan hukum pajak Indonesia.
• Catatan versi ketentuan dan kebijakan kami yang Anda terima: selama akun ada.
• Data akun: sampai akun dihapus.

9. Hak Anda

Berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP) Indonesia dan, jika berlaku, GDPR, Anda dapat meminta akses, koreksi, ekspor, atau penghapusan data pribadi Anda, atau keberatan atas pemrosesan. Tulis ke [email protected]. Kami menjawab dalam 3 × 24 jam sebagaimana diwajibkan UU PDP untuk sebagian besar permintaan.

10. Keamanan

Enkripsi saat transmisi (TLS 1.2+), rahasia terenkripsi saat disimpan, akses basis data dengan hak minimum, log audit yang tidak bisa diubah diam-diam, verifikasi dua langkah dan passkey untuk akun, serta tanpa port server yang terbuka. Semua lalu lintas melewati Cloudflare.

11. Perubahan

Kami akan memperbarui halaman ini dan tanggal di atas saat kebijakan ini berubah, dan memberi tahu administrator dasbor admin tentang perubahan penting lewat email.

12. Kontak

Nesgate · [email protected]