Pusat Kepercayaan

Keamanan di Nesgate

Terakhir diperbarui: 8 Oktober 2026

Singkatnya

• Informasi sensitif diperiksa dan disembunyikan di komputer karyawan sendiri. Informasi itu tidak pernah dikirim ke Nesgate.
• Server kami hanya menyimpan ringkasan, seperti “nomor kartu disembunyikan di ChatGPT pukul 10.42”.
• Data tiap perusahaan dipisahkan, disimpan di Singapura, dan dienkripsi.
• Jika terjadi masalah, kami memberi tahu Anda dalam 48 jam.

Bagian selanjutnya memuat rincian teknis yang mungkin ditanyakan tim IT atau keamanan Anda. Komitmen kontraktual ada di Perjanjian Pemrosesan Data.

Arsitektur: pemeriksaan di perangkat

• Setiap prompt, berkas, dan foto diperiksa di dalam ekstensi browser, sebelum dikirim ke aplikasi AI.
• Teks, berkas, dan gambar asli tidak pernah meninggalkan perangkat. Dasbor admin hanya menerima metadata: jenis data, tindakan yang diambil, aplikasi AI, waktu, dan pratinjau yang disamarkan.
• Daftar pelanggan dan karyawan diubah menjadi hash satu arah di browser sebelum diunggah.
• Jika dasbor admin tidak dapat dijangkau, perlindungan lokal tetap berjalan.

Lihat Privasi sejak rancangan untuk rincian apa yang tetap di perangkat dan apa yang dikirim.

Hosting dan pemisahan data

• Layanan terkelola yang di-hosting di Singapura, dengan isolasi per penyewa: tiap organisasi hanya melihat data anggotanya sendiri.
• Hosting di Indonesia dan program ISO 27001 / SOC 2 ada dalam peta jalan kami. Halaman ini akan kami perbarui saat semuanya terwujud.

Melindungi layanan

• Enkripsi saat transmisi (TLS 1.2+) dan enkripsi rahasia saat disimpan.
• Cadangan dienkripsi dengan kunci yang tidak disimpan di server kami, dengan uji pemulihan.
• Akses basis data dengan hak minimum dan tanpa port server yang terbuka.
• Pencatatan dan peringatan atas galat dan kejadian keamanan.
• Header keamanan browser yang ketat di situs ini, termasuk Content Security Policy yang memblokir skrip inline.

Keamanan akun

• Kata sandi disimpan sebagai hash bcrypt; kami tidak dapat membacanya.
• Verifikasi dua langkah dan passkey untuk setiap akun dasbor. Business dan Enterprise dapat mewajibkan verifikasi dua langkah untuk seluruh tim.
• Masuk dengan akun perusahaan (OIDC) dan penambahan akun otomatis (SCIM) pada Enterprise.
• Peran Admin, Analis, dan Karyawan pada Business dan Enterprise.

Audit dan transparansi

• Setiap insiden dan tindakan admin dicatat dalam log audit berantai hash yang tidak dapat diubah diam-diam.
• Tindakan dukungan dari tim kami sendiri muncul di log audit Anda.
• Paket ekstensi di halaman unduhan disertai sidik jari SHA-256 agar Anda dapat memverifikasinya.

Sub-prosesor

• DigitalOcean: hosting, basis data, dan cadangan terenkripsi di luar lokasi (wilayah Singapura).
• Cloudflare: jaringan dan perlindungan dari serangan.
• Penyedia email: email akun dan peringatan.
• Mitra pembayaran: hanya untuk pembayaran daring; nomor kartu tidak pernah sampai ke Nesgate.

Sub-prosesor baru diumumkan kepada administrator setidaknya 30 hari sebelumnya.

Insiden dan pelanggaran data

Kami memberi tahu pelanggan yang terdampak tanpa penundaan yang tidak semestinya, dan dalam hal apa pun dalam 48 jam sejak mengetahui pelanggaran data pribadi, agar mereka dapat memenuhi kewajiban 3 × 24 jam mereka sendiri berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP) Indonesia.

Laporkan kerentanan

Jika Anda yakin telah menemukan masalah keamanan di Nesgate, kirim email ke [email protected] dengan subjek “Laporan keamanan”, langkah untuk mereproduksi, dan dampak yang Anda amati. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum dipublikasikan, dan jangan mengakses data pelanggan lain. Kami akan mengonfirmasi laporan Anda dan terus memberi kabar.

Pertanyaan

Kuesioner keamanan dan tinjauan pengadaan: [email protected].