Kebijakan privasi

Data pribadi apa yang diproses Nessie, untuk apa, dan apa yang dapat Anda minta kami lakukan terhadapnya.

Halaman ini adalah terjemahan, disediakan agar Anda dapat membacanya dalam bahasa Anda. Jika berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.

Ini adalah draf. Dokumen ini menjelaskan apa yang sebenarnya dilakukan perangkat lunak saat ini, tetapi belum ditinjau oleh pengacara dan Nessie belum diluncurkan.

1. Hosting sendiri atau Nessie Cloud — ini yang terpenting lebih dulu

Nessie hadir dalam dua bentuk, dan keduanya sama sekali berbeda dalam hal privasi. Pastikan dulu bentuk mana yang sedang Anda baca sebelum membaca hal lain.

• Hosting sendiri. Anda menjalankan Nessie di infrastruktur Anda sendiri. Organisasi Anda adalah pengendali atas semua yang ada di dalamnya. UnlikeOtherAI tidak memiliki akses ke instans Anda, tidak menerima apa pun darinya, dan tidak memproses data pribadi atas nama Anda. Kebijakan ini menjelaskan perilaku perangkat lunak agar Anda dapat menyusun kebijakan Anda sendiri; kebijakan ini tidak menjadikan kami pemroses bagi Anda.
• Nessie Cloud. Kami yang menjalankannya. Untuk data pribadi yang dimasukkan organisasi Anda ke dalamnya, kami bertindak sebagai pemroses sesuai instruksi Anda; organisasi Anda adalah pengendalinya. Untuk sejumlah kecil data yang kami tangani atas nama kami sendiri — administrasi akun, penagihan, korespondensi dukungan, situs web ini — kami adalah pengendalinya. Selebihnya kebijakan ini membahas Nessie Cloud.

Satu catatan untuk kasus hosting sendiri. Nessie adalah perangkat lunak yang berkomunikasi dengan layanan lain, sehingga instans Anda akan menghubungi apa pun yang Anda konfigurasikan: penyedia model, penyedia email, layanan pencarian atau browser. Itu adalah hubungan Anda sendiri, di luar kendali kami dan di luar kebijakan ini.

2. Siapa kami

UnlikeOtherAI s.r.o., perusahaan yang terdaftar di Republik Ceko. Hubungi kami tentang hal apa pun di halaman ini melalui hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Data pribadi apa yang kami proses, dan dari mana asalnya

Identitas, yang berasal dari UnlikeOtherAI SSO

Nessie Cloud tidak memiliki kata sandi dan formulir pendaftaran. Anda masuk melalui UnlikeOtherAI SSO, yang menjadi otoritas untuk menentukan siapa Anda, organisasi mana yang Anda ikuti, dan tim mana yang Anda masuki. Nessie tidak membuat akun, tidak memungkinkan Anda menetapkan kata sandi, dan menolak permintaan untuk mengubah foto profil Anda karena foto Anda berada di UnlikeOtherAI. Nama, alamat email, dan profil Anda diubah di sana.

Nessie memang menyimpan salinan sebagian datanya, dan kami lebih suka mengatakannya daripada mengklaim sebaliknya. Basis datanya menyimpan pengenal subjek UnlikeOtherAI Anda yang stabil, dan di sampingnya cermin cache dari alamat email, nama tampilan, dan URL foto Anda, sehingga seratus baris obrolan dapat menampilkan nama tanpa seratus kali pencarian. Cermin itu secara tegas tidak otoritatif: tidak ada yang mengarang nilainya, tidak ada yang menulis perubahan Anda kembali ke sana, dan cermin itu disinkronkan ulang dari klaim terverifikasi penyedia identitas setiap kali Anda masuk, berganti tim, atau menyegarkan sesi. Daftar anggota organisasi Anda yang aktual dibaca dari UnlikeOtherAI pada saat ditampilkan, melalui cache berumur pendek yang tidak pernah boleh menentukan siapa yang boleh melihat apa. Menghapus kolom cermin itu sepenuhnya masih berupa pekerjaan yang direncanakan, bukan sesuatu yang sudah dilakukan.

Kami juga menyimpan secara tahan lama: pengenal UnlikeOtherAI untuk organisasi dan tim Anda, keanggotaan dan peran Anda di dalamnya, serta kredensial penyegaran UnlikeOtherAI terenkripsi beserta catatan sesi lokal, agar Anda tetap masuk dan agar proses keluar dapat mencabut semua token yang masih berlaku sekaligus.

Apa yang Anda dan rekan kerja Anda masukkan ke Nessie

Pesan, utas, dan pesan langsung; berkas dan lampiran; dokumen basis pengetahuan; tugas, proyek, dan kanal; nama, peran, dan instruksi agen; status dan preferensi Anda. Semua ini dapat memuat data pribadi tentang Anda, rekan kerja Anda, atau pihak ketiga seperti pelanggan Anda — itu sepenuhnya bergantung pada apa yang ditulis organisasi Anda.

Data yang ditemui agen Anda saat bekerja

Bagian ini yang paling layak mendapat perhatian, karena agen menjangkau lebih jauh daripada aplikasi obrolan.

• Kotak surat yang terhubung. Jika seseorang menghubungkan kotak surat — miliknya sendiri, atau alamat bersama tim — agen dapat membacanya dan mengirim dari sana atas nama orang itu. Surat dari akun yang terhubung dibaca langsung dari penyedia Anda: Nessie menyimpan kredensial dan catatan audit, tidak mengimpor pesannya, dan tidak meninggalkan salinan korespondensi saat Anda memutuskan koneksi. Pengecualiannya adalah kotak surat yang Anda hubungkan ke kotak masuk Clients, seperti sales@ atau support@: di sana Anda meminta agar percakapan disimpan bersama catatan setiap pelanggan, sehingga Nessie menyalin pesan kotak surat itu, beserta riwayat sebelumnya dalam jumlah terbatas. Dalam kedua kasus, selama agen mengerjakan sebuah pesan, isi pesan itu ada di Nessie dan dikirim ke model. Semua orang yang menulis ke kotak surat itu terdampak oleh hal ini, dan mereka tidak pernah menyetujuinya.
• Kotak surat agen yang di-host. Sebuah deployment dapat memberi agen alamatnya sendiri. Surat ke alamat itu disimpan di Nessie: pesan diurai, lampirannya disimpan, dan aslinya yang mentah dihapus dari bucket masuk setelah jangka waktu yang dapat dikonfigurasi (30 hari kecuali operator mengubahnya).
• Web dan browser. Agen dapat mengambil halaman, menjalankan pencarian, dan mengendalikan sesi browser sungguhan. Seseorang dapat meminjamkan browser pribadi kepada agen, dibatasi pada situs yang disebutkan, paling lama lima belas menit. Nessie juga menyimpan tangkapan layar kecil dari setiap tab yang terakhir dibuka browser agen, agar produk dapat menampilkannya — artinya gambar itu dapat memuat isi halaman yang hanya terbuka setelah masuk.
• Alat yang terhubung. Server MCP, kalender, dan integrasi lain yang Anda hubungkan mengembalikan data ke dalam konteks agen, dan data itu dikirim ke model bersama semua yang lain.

Catatan yang disimpan Nessie tentang apa yang terjadi

• Jejak audit. Setiap tindakan bidang kendali dicatat bersama siapa yang melakukannya (orang, agen, atau layanan), apa yang dilakukan, terhadap apa, apakah berhasil atau ditolak beserta alasannya, ID permintaan, dan — bila tersedia — alamat IP serta user-agent browser. Catatan ini hanya dapat ditambah (append-only) dan terhubung dalam rantai hash per organisasi, sehingga manipulasi dapat terdeteksi. Rahasia, kredensial, dan isi permintaan lengkap sengaja tidak dimasukkan.
• Buku besar biaya token. Setiap panggilan model dicatat dengan penyedia, model, jumlah token, dan perkiraan biaya, yang dikaitkan dengan organisasi, tim, proyek, kanal, agen, dan orang.
• Pencatatan penyimpanan, sehingga penggunaan penyimpanan per organisasi dan per orang selalu diketahui.
• Catatan sesi dan perangkat: token sesi dan token penyegaran yang di-hash, masa berlaku, jenis klien dan user-agent, serta — jika Anda memakai aplikasi seluler atau desktop — token push.
• Diagnostik kesalahan. Aplikasi yang di-host melaporkan kesalahan JavaScript yang tidak tertangani dengan kelas kesalahan standar dan koordinat berkas build. Aplikasi tidak mengirim pesan kesalahan, isi stack, URL halaman, isi percakapan, atau pengenal pengguna maupun organisasi Nessie. Rilis iOS dan Android juga memakai pelaporan crash native, yang mengumpulkan jejak crash serta metadata perangkat dan instalasi.

Data turunan dari konten Anda

Agar agen dapat mengingat sesuatu dan agar pencarian berfungsi, Nessie mengubah teks menjadi vektor numerik (embedding) dan menyimpannya di basis datanya. Ini mencakup memori agen, isi basis pengetahuan, dan kueri pencarian Anda sendiri. Membuat vektor berarti mengirim teks ke penyedia embedding. Jika tidak ada penyedia embedding yang dikonfigurasi, pengingatan dan pencarian beralih ke pencocokan kata kunci biasa.

Situs web ini

Lihat bagian 9 untuk cookie preferensi, analitik, dan pencarian negara lokal yang dipakai untuk judul beranda.

4. Mengapa kami memprosesnya, dan atas dasar hukum apa

Jika organisasi Anda adalah pengendali, dasar hukum untuk memasukkan data seseorang tertentu ke Nessie — misalnya email pelanggan — menjadi tugas organisasi Anda untuk menetapkannya, bukan kami.

Kami tidak menjual data pribadi, dan kami tidak menggunakan konten Anda untuk mengiklankan sesuatu kepada Anda.

5. Siapa lagi yang melihatnya

Penyedia model — yang terpenting

Ketika agen berjalan, isi percakapan dikirim ke model bahasa. Artinya pesan, berkas yang relevan, surat yang sedang dikerjakan, dan hasil dari alat yang dipanggil meninggalkan Nessie dan sampai ke penyedia model yang dikonfigurasi pada deployment Anda. Tidak ada cara menjalankan agen tanpa hal ini terjadi.

Penyedia mana yang dipakai bergantung pada konfigurasi. Nessie dapat berkomunikasi dengan sekumpulan kecil penyedia tetap yang disebutkan dalam kodenya, atau dengan endpoint kompatibel OpenAI mana pun yang ditentukan operator, dan setiap orang dapat menghubungkan langganan AI mereka sendiri sehingga agen mereka berjalan di akun yang sudah mereka bayar. Di Nessie Cloud, panggilan dialirkan melalui gateway yang dioperasikan UnlikeOtherAI, yang meneruskannya ke penyedia hulu bersama informasi bertanda tangan yang mengidentifikasi organisasi, tim, orang, agen, dan proses (run) asal panggilan. Pencarian web dan riset mendalam melewati gateway yang sama.

Nessie Cloud memakai beberapa penyedia inferensi, untuk chat dan untuk embedding, dan memilih di antaranya demi biaya dan kualitas. Sebagian di antaranya berada di luar UE. Organisasi nantinya dapat memilih di Admin penyedia mana yang boleh dipakai agennya: hanya penyedia Barat, hanya penyedia Eropa, hanya penyedia Tiongkok, atau tanpa preferensi, dalam hal ini Nessie memilih penyedia paling efisien untuk setiap pekerjaan.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Pihak lain yang kami andalkan

• Hosting — penyedia hosting Eropa seperti Scaleway dan Hetzner, dipilih layanan demi layanan. Lihat bagian 6.
• Identitas — UnlikeOtherAI SSO, yang menyimpan akun, profil, dan keanggotaan organisasi Anda.
• Pembayaran — langganan dan laporan tagihan Anda ditangani oleh UnlikeOtherAI, dan pembayaran kartu diproses oleh Stripe. Nessie sendiri tidak menyimpan data kartu, langganan, atau faktur.
• Layanan yang dibutuhkan suatu fitur. Kotak surat agen yang di-host mengirim dan menerima melalui Amazon SES. Nomor telepon, panggilan, dan pesan teks agen berjalan melalui Twilio. Pesan dan komentar Facebook dan Instagram masuk melalui API resmi Meta. Sesi browser cloud berjalan di Browserbase. Panggilan suara ke asisten Anda di dalam aplikasi membuka sambungan audio langsung antara perangkat Anda dan Google; pesan yang didiktekan ditranskripsikan oleh Google Speech-to-Text melalui gateway kami. Memori agen disimpan oleh remember.ninja, layanan memori yang kami operasikan sendiri. Tautan rapat dibuat dengan penyedia yang dipilih organisasi Anda — Google Meet, Jitsi, atau Microsoft Teams. Notifikasi seluler melewati layanan push Apple dan Google, dengan membawa referensi internal, bukan isi pesan.
• Pelaporan kesalahan. Kesalahan JavaScript aplikasi yang di-host, setelah disanitasi, dikirim ke wilayah data UE milik Sentry. Laporan crash iOS dan Android native dikirim ke Google Firebase Crashlytics. Penyedia ini dapat memproses metadata jaringan dan perangkat yang diperlukan untuk mengirim dan mengelompokkan laporan. Kami tidak dengan sengaja melampirkan isi percakapan Nessie pada laporan tersebut.
• Pengukuran penggunaan. Aplikasi Nessie menghitung, per hari, area mana yang dibuka dan apakah beberapa tindakan berhasil, tanpa konten apa pun; negara dibaca dari koneksi lalu dibuang, dan total harian dikirim ke Google Analytics. Anda dapat mematikannya di Pengaturan Anda → Profil → Bantu tingkatkan Nessie. Untuk memilih bahasa Anda saat kunjungan pertama, aplikasi menanyakan negara koneksi Anda kepada GeoJS.
• Apa pun yang Anda hubungkan sendiri — penyedia email Anda, server MCP Anda, akun AI Anda sendiri, dan layanan seperti HubSpot, Mailchimp, LinkedIn, atau Xero. Itu adalah hubungan Anda dan kebijakan penyedia Anda yang berlaku.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Kami juga mengungkapkan data pribadi jika diwajibkan oleh hukum, dan kepada penasihat profesional yang terikat kewajiban kerahasiaan.

6. Di mana data Anda berada, dan transfer ke luar UE

Nessie Cloud berjalan di penyedia hosting Eropa — Scaleway, Hetzner, dan lainnya. Kami memilih layanan terbaik yang ditawarkan masing-masing, sehingga bagian produk yang berbeda dapat berjalan di penyedia yang berbeda, semuanya di Eropa.

Konten Anda tidak tetap berada di dalam batas itu dalam satu kasus penting: ketika agen berjalan, permintaan dikirim ke penyedia model, dan penyedia itu dapat memprosesnya di luar UE. Hal yang sama berlaku untuk pencarian, sesi browser, panggilan suara, dan apa pun yang Anda hubungkan sendiri. Hosting sendiri menempatkan penyimpanan di bawah kendali Anda tetapi tidak dengan sendirinya mengubah hal ini — panggilan model tetap keluar dari gedung Anda.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Berapa lama kami menyimpannya

Secara jujur: Nessie tidak memiliki jadwal retensi atau penghapusan otomatis. Konten tetap ada sampai seseorang menghapusnya. Jejak audit sengaja bersifat append-only dan saat ini tidak dihapus sama sekali, karena inti dari log yang tahan manipulasi adalah bahwa entri tidak dapat menghilang begitu saja. Tidak ada ekspor data mandiri dan tidak ada penghapusan organisasi mandiri di dalam produk; ketika Anda meminta kami mengekspor atau menghapus, kami melakukannya secara manual.

Pengecualian yang dapat kami tunjukkan dalam kode:

• Email masuk mentah untuk kotak surat agen yang di-host dihapus dari bucket penyimpanan setelah jangka waktu yang dapat dikonfigurasi, 30 hari secara bawaan, setelah pesan diimpor.
• Izin browser pribadi sementara berakhir setelah paling lama lima belas menit.
• Cache identitas hanya disimpan di memori dan kedaluwarsa dalam hitungan detik atau menit; cache itu tidak pernah menjadi penyimpanan tahan lama.
• Firebase menyatakan Crashlytics menyimpan jejak crash dan pengenal instalasi terkait selama 90 hari sebelum mulai menghapusnya. Retensi peristiwa Sentry mengikuti paket yang dikonfigurasi untuk organisasi UE kami.
• Memutuskan koneksi kotak surat yang terhubung tidak meninggalkan salinan korespondensi, karena memang tidak ada yang disimpan. Surat dari kotak surat yang terhubung ke kotak masuk Clients tetap menjadi riwayat percakapan sampai dihapus.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Bagaimana data dilindungi

Secara konkret, dan hanya hal-hal yang ada di dalam kode:

• Rahasia tidak pernah tersimpan polos di basis data. Rahasia pelanggan masuk ke brankas khusus; tanpa brankas yang dikonfigurasi, Nessie menolak menyimpannya daripada beralih ke teks polos. Kredensial langganan AI pribadi masuk ke brankas kedua yang terpisah, sehingga identitas yang dibatasi untuk satu brankas tidak dapat membaca yang lain. Kredensial penyegaran, token konektor, dan kunci push disimpan sebagai amplop AES-256-GCM di bawah kumpulan kunci berversi yang dapat dirotasi.
• Materi rahasia dijauhkan dari model. Agen boleh mengetahui bahwa sebuah rahasia ada dan diizinkan menggunakannya, tetapi nilainya tidak boleh masuk ke prompt, argumen alat, hasil alat, memori, embedding, log, atau notifikasi. Agen tidak pernah dapat diberi izin untuk mengungkapkannya.
• Pemindai menolak pesan yang berisi kredensial baik di editor pesan maupun sekali lagi di server, dan dapat menghapus secara retroaktif kredensial yang sudah terkirim — termasuk dari memori agen yang diambil dari pesan tersebut.
• Jejak audit tahan manipulasi, dirantai per organisasi dengan SHA-256 dan dapat diverifikasi setelah kejadian.
• Agen hanya melihat apa yang diberikan kepadanya, dan apa yang dibaca agen membatasi siapa yang boleh membaca jawabannya, sehingga materi dari sumber pribadi tidak dapat disalurkan ke ruang publik.
• Permintaan keluar dipatok ke IP, divalidasi ulang pada setiap pengalihan, sehingga alamat yang diberikan model atau pengguna tidak dapat dialihkan ke infrastruktur internal.
• Metadata lokasi dihapus dari foto yang diunggah (EXIF dan GPS) di satu titik tempat berkas disimpan, kecuali organisasi mematikannya.
• Semuanya dienkripsi saat transit, dan akses dibatasi menurut peran di tingkat organisasi, tim, dan proyek.

Tidak ada keamanan yang sempurna. Jika Anda menemukan masalah, mohon beri tahu kami di hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookie dan situs web ini

Untuk memilih judul beranda, server kami memeriksa negara dari alamat IP koneksi Anda terhadap basis data lokal. Tidak ada alamat IP yang dikirim ke layanan geolokasi eksternal. Hasil pencarian tidak disimpan di browser Anda. Produk ini menyertakan data GeoLite2 yang dibuat oleh MaxMind, tersedia dari MaxMind, di bawah lisensi CC BY-SA 4.0.

Berikut seluruhnya:

• Pilihan cookie Anda disimpan dalam cookie pihak pertama bernama nessie-cookie-consent, berlaku satu tahun di nessie.works dan subdomainnya sehingga cukup menjawab sekali. Cookie ini hanya berisi satu nilai — apakah Anda mengizinkan analitik — dan tidak ada pengenal. Salinannya juga disimpan di penyimpanan lokal browser Anda, jika cookie diblokir. Tidak ada server yang membaca keduanya.
• Cookie preferensi, nessie-device-colour, mengingat warna yang Anda pilih untuk komputer di beranda. Cookie ini pihak pertama, berlaku satu tahun, dan berisi nama warna.
• Analitik mati kecuali Anda menyalakannya. Bilah menawarkan pilihan itu, kami mengingat jawaban Anda, dan menolak tidak merugikan Anda sama sekali. Alat analitik kami adalah Google Analytics, dan di situs web ini alat itu berjalan hanya setelah Anda mengizinkannya.

Tanpa izin Anda, tidak ada skrip pelacak, tidak ada piksel iklan, dan tidak ada tag pihak ketiga dalam bentuk apa pun. Anda dapat membuka kembali bilah itu dan mengubah pilihan dari tautan cookie di footer. Penghitungan penggunaan yang dikirim aplikasi Nessie dijelaskan di bagian 5.

Missing: what Google Analytics stores for this website and for how long.

Masuk ke produk menetapkan cookie dan menyimpan token yang mutlak diperlukan untuk menjaga Anda tetap masuk. Itu tidak opsional, dan tidak dipakai untuk pelacakan.

10. Hak Anda

Jika GDPR berlaku bagi Anda, Anda dapat meminta kami untuk:

• memberi tahu Anda data pribadi apa yang kami simpan tentang Anda, dan memberikan salinannya;
• memperbaiki apa pun yang keliru;
• menghapusnya;
• membatasi atau menolak cara kami menggunakannya, termasuk apa pun yang kami lakukan atas dasar kepentingan sah;
• memindahkannya ke layanan lain dalam format yang dapat dibaca mesin;
• menarik persetujuan jika kami mengandalkannya, yang bagi kami berarti cookie analitik.

Tulis ke hello@nessie.works. Kami akan menanggapi dalam waktu satu bulan.

Dua catatan jujur. Pertama, jika organisasi Anda memakai Nessie Cloud, organisasi Anda adalah pengendali atas isi di dalamnya — jadi untuk pesan dan berkas Anda, kami pada umumnya akan meneruskan permintaan Anda kepada mereka dan bertindak sesuai instruksi mereka. Tanyakan langsung kepada mereka dan Anda akan mendapat jawaban lebih cepat. Kedua, akun Anda sendiri berada di UnlikeOtherAI SSO, sehingga permintaan tentang nama, alamat email, atau profil Anda sebenarnya adalah permintaan kepada layanan itu; kami akan mengarahkan Anda ke sana.

Nessie tidak membuat keputusan otomatis tentang Anda yang berdampak hukum atau berdampak signifikan serupa. Agen menghasilkan draf, saran, dan tindakan; apa yang boleh dilakukan agen tanpa persetujuan seseorang adalah pengaturan yang dikendalikan organisasi Anda.

Anda juga dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data — di Republik Ceko, Office for Personal Data Protection (Úřad pro ochranu osobních údajů), atau otoritas di negara UE tempat Anda tinggal atau bekerja. Kami lebih suka Anda menghubungi kami terlebih dahulu.

11. Anak-anak

Nessie adalah alat untuk organisasi dan tidak ditujukan bagi anak-anak. Kami dengan sengaja tidak memproses data pribadi siapa pun yang berusia di bawah 16 tahun melaluinya, dan kami tidak mengarahkan bagian mana pun darinya kepada anak-anak. Jika Anda yakin data seorang anak telah masuk ke Nessie Cloud, beri tahu kami dan kami akan menghapusnya.

12. Perubahan pada kebijakan ini

Kami akan memperbarui halaman ini seiring perubahan produk — dan produk ini akan berubah, karena beberapa bagian di atas dengan jelas menyatakan bahwa ada sesuatu yang belum tersedia. Ketika suatu perubahan berdampak material pada Anda, kami akan menyatakannya, bukan mengubah halaman secara diam-diam, dan versi terbaru akan mencantumkan tanggalnya.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontak

hello@nessie.works, untuk pertanyaan privasi, permintaan hak, dan hal apa pun di halaman ini.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.