Kebijakan Privasi
Bagaimana NineGate dan NineGate memperlakukan data Anda.
Berlaku sejak 2026-08-08 · PT Digital Reka Inovasi (DRITECH)
1. Siapa kami
PT Digital Reka Inovasi (DRITECH), badan hukum yang terdaftar di Indonesia, mengoperasikan layanan NineGate — gateway API berlangganan — dan mendistribusikan agen NineGate yang Anda pasang di komputer sendiri.
Alamat terdaftar: Tower Riviera 60007 2D Lantai 37, Meikarta District 2, Cibatu, Cikarang Selatan, Kab. Bekasi, Jawa Barat 17530
Pertanyaan privasi: admin@dritech.co.id · +62 851-5627-3045
2. Arsitektur: apa yang berjalan di mana
Memahami bagian ini menjelaskan seluruh dokumen. Ada dua tempat berbeda:
- Aplikasi NineGate berjalan sepenuhnya di komputer Anda. Ia menyimpan konfigurasi, catatan, dan kredensial akun Anda secara lokal.
- Gateway NineGate adalah server kami. Ia meneruskan permintaan model bahasa Anda ke penyedia model, dan menghitung pemakaian token untuk keperluan kuota berlangganan.
3. Data Google Anda
Bila Anda menghubungkan akun Google, NineGate meminta izin berikut:
| Layanan | Scope OAuth | Untuk apa |
|---|---|---|
| Gmail | gmail.readonly, gmail.send, gmail.modify | Membaca dan mencari surat Anda, mengirim dan membalas atas permintaan eksplisit Anda, serta menambah atau menghapus label pada sebuah pesan bila Anda memintanya. |
| Google Drive | drive | Mencari di Drive Anda, serta membuka, mengunggah, mengunduh, membagikan, atau menghapus berkas yang Anda sebutkan. Ini akses Drive penuh: mencari berarti menelusuri berkas di seluruh Drive Anda, yang tidak bisa dilakukan scope yang lebih sempit. |
| Google Docs | documents | Menyusun dan menyunting dokumen yang Anda minta. |
| Google Sheets | spreadsheets | Membaca dan menulis spreadsheet untuk tugas pengolahan data yang Anda minta. |
| Google Contacts | contacts.readonly | Mencari alamat penerima saat Anda meminta surat dikirim ke seseorang berdasarkan namanya. |
| Google Calendar | calendar | Membaca yang terjadwal, serta membuat atau memindahkan acara atas permintaan Anda. |
Token Google Anda tidak pernah dikirim ke server kami. Proses login terjadi di komputer Anda, token disimpan di komputer Anda, dan NineGate memanggil API Google langsung dari sana. Kami tidak dapat mengakses akun Google Anda, dan mencabut izin di myaccount.google.com/permissions memutusnya seketika.
Namun perlu Anda pahami: bila Anda meminta NineGate mengerjakan sesuatu atas isi data Google Anda — misalnya “ringkas email ini” atau “rapikan spreadsheet ini” — maka isi tersebut menjadi bagian dari perintah yang dikirim ke model bahasa, dan perintah itu melewati gateway kami dalam perjalanan menuju penyedia model. Kami tidak menyimpannya (lihat bagian 4), tetapi data itu memang melintas. Kami menyatakan ini terang-terangan agar Anda dapat memilih apa yang Anda serahkan kepada agen.
Kami tidak menggunakan data Google Anda untuk melatih model apa pun, tidak menjualnya, dan tidak membagikannya kepada pihak ketiga selain penyedia model yang memproses permintaan Anda.
4. Yang kami simpan di server
Untuk setiap permintaan yang melewati gateway, kami mencatat:
- Pengenal API key Anda (bukan key-nya sendiri — kami hanya menyimpan hash-nya)
- Nama model yang dipanggil dan endpoint yang dituju
- Jumlah token (prompt dan jawaban), waktu, durasi, dan status berhasil/gagal
- Alamat IP asal permintaan
Kami tidak menyimpan isi percakapan Anda — tidak prompt, tidak jawaban model. Yang kami rekam adalah metadata untuk menegakkan kuota dan menagih langganan.
Pengecualian yang jujur: tersedia mode diagnostik yang menyimpan isi permintaan untuk menelusuri kesalahan. Mode ini nonaktif, hanya diaktifkan bila Anda meminta bantuan teknis dan menyetujuinya, dan dimatikan kembali setelah selesai.
5. Akun lain yang Anda hubungkan
NineGate dapat disambungkan ke WhatsApp, Telegram, GitHub, dan layanan lain. Semua proses login itu terjadi di komputer Anda dan kredensialnya tersimpan di sana. Server kami tidak menerima, tidak menyimpan, dan tidak dapat memakainya.
6. Penyedia model
Permintaan Anda diteruskan ke penyedia model bahasa (antara lain OpenAI, Anthropic, Google, dan penyedia lain tergantung model yang Anda pilih). Penyedia tersebut memproses isi permintaan Anda menurut kebijakan mereka masing-masing. Anda memilih model, dan dengan demikian memilih penyedia mana yang menerima data itu.
7. Retensi
Log permintaan disimpan maksimal 60 hari, lalu dihapus otomatis oleh proses terjadwal di gateway kami. Ringkasan pemakaian harian (jumlah token per hari, tanpa isi) disimpan selama akun aktif untuk keperluan penagihan.
8. Hak Anda
- Meminta salinan data yang kami simpan tentang akun Anda
- Meminta penghapusan akun beserta seluruh log dan riwayat pemakaiannya
- Mencabut akses Google kapan saja langsung dari setelan akun Google Anda
- Menghapus seluruh data lokal dengan menghapus folder pemasangan NineGate
Kirim permintaan ke admin@dritech.co.id. Kami menanggapi dalam 30 hari.
9. Keamanan
Lalu lintas ke gateway dienkripsi dengan TLS. Password akun disimpan sebagai hash Argon2id dan tidak dapat dipulihkan oleh siapa pun, termasuk kami. Akses administratif dibatasi pada personel DRITECH.
API key disimpan dua kali: sebagai hash SHA-256 yang dipakai gateway untuk mengenali key pada setiap permintaan, dan sebagai salinan terenkripsi (AES-256-GCM) agar Anda dapat melihat key Anda kembali di portal. Kunci enkripsinya disimpan terpisah dari basis data.
Kami menyebutkannya terang-terangan karena ini memengaruhi Anda: berbeda dengan password, API key secara teknis dapat dipulihkan oleh pihak yang menguasai basis data sekaligus kunci enkripsinya. Perlakukan API key seperti password, dan hapus key yang tidak lagi Anda pakai lewat portal — penghapusan berlaku seketika.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden yang memengaruhi data Anda, kami memberi tahu Anda melalui email.
10. Perubahan
Bila kebijakan ini berubah secara material, kami memberi tahu pengguna aktif melalui email sebelum perubahan berlaku. Tanggal berlaku tercantum di bagian atas halaman.