Oryntix ("kami") adalah platform asisten AI pribadi dan ruang kerja multi-agen yang diakses melalui situs web oryntix.com. Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, bagaimana kami memakainya, dengan siapa kami membagikannya, dan hak-hak Anda — termasuk saat Anda menghubungkan layanan pihak ketiga seperti Google Drive.
1. Data yang kami kumpulkan
- Data akun: nama, alamat email, kata sandi (disimpan hanya sebagai hash bcrypt), bahasa, zona waktu, dan preferensi aplikasi.
- Konten yang Anda buat: pesan chat, transkrip panggilan suara, dokumen dan gambar yang dihasilkan, pengetahuan asisten (dokumen referensi yang Anda unggah), memori asisten, pengingat, kalender, dan tugas Ruang Kerja.
- Berkas yang Anda unggah atau lampirkan: PDF, Word, teks, gambar — dari perangkat Anda, dari Galeri, atau dari Google Drive yang Anda pilih.
- Data pemakaian & penagihan: riwayat kredit, fitur yang dipakai, model AI yang dipakai, durasi panggilan, volume data panggilan, dan riwayat top-up.
- Data teknis: alamat IP, jenis peramban/perangkat, dan log server yang dipakai untuk keamanan, pencegahan penyalahgunaan, dan pembatasan laju (rate limiting).
- Data teman: alamat email yang Anda undang sebagai teman dan status permintaan pertemanan.
2. Integrasi Google Drive & Google Docs (Google API)
Integrasi Google bersifat opsional dan tidak aktif sampai Anda menghubungkannya sendiri melalui menu Integrasi dan menyetujui layar izin Google (OAuth 2.0). Oryntix meminta tepat empat cakupan berikut — tidak lebih — dan tidak pernah meminta akses ke seluruh Drive (auth/drive) maupun folder data aplikasi (auth/drive.appdata):
https://www.googleapis.com/auth/drive.file— "Melihat, mengedit, membuat, dan menghapus hanya file Google Drive tertentu yang Anda gunakan dengan aplikasi ini". Ini izin minimal: Oryntix hanya dapat mengakses file yang dibuatnya sendiri atau file yang Anda pilih secara eksplisit melalui Google Picker. Oryntix tidak dapat melihat, mencari, atau membaca file lain di Drive Anda.openiddanhttps://www.googleapis.com/auth/userinfo.email— mengetahui alamat email akun Google yang terhubung agar ditampilkan di menu Integrasi ("Terhubung sebagai …"). Tidak dipakai untuk login ke Oryntix.https://www.googleapis.com/auth/userinfo.profile— "Melihat info pribadi Anda, termasuk info pribadi yang telah Anda publikasikan" (nama tampilan dan foto profil Google). Dipakai hanya untuk menampilkan nama/foto akun Google yang terhubung di menu Integrasi agar Anda mudah mengenali akun mana yang terpasang. Kami tidak menyalin data profil ini ke profil Oryntix Anda, tidak membagikannya, dan menghapusnya saat Anda memutus integrasi.
Google Picker
Untuk memilih file Drive yang bukan buatan Oryntix, kami menampilkan Google Picker (antarmuka resmi Google) di dalam aplikasi. Picker berjalan di peramban Anda dengan token akses sementara; daftar file yang terlihat di Picker tidak pernah dikirim ke server Oryntix. Hanya file yang Anda klik "Pilih" yang menjadi dapat diakses oleh Oryntix, sesuai aturan cakupan drive.file.
Untuk apa data Google dipakai
- Menyimpan dokumen, tabel, atau gambar yang dibuat asisten ke Drive Anda sebagai Google Docs/Sheets atau berkas, atas perintah Anda.
- Memperbarui isi Google Docs yang Anda sebutkan (menambah atau mengganti teks), atas perintah Anda.
- Mengambil tautan berbagi file Drive yang Anda minta.
- Menampilkan daftar file yang dibuat Oryntix saat Anda membuka pemilih "Lampirkan dari Google Drive" atau "Pengetahuan dari Google Drive"; file lain hanya dapat dipilih melalui Google Picker resmi, dan hanya file yang Anda pilih yang menjadi dapat diakses.
- Membaca isi hanya file yang Anda pilih sebagai lampiran chat atau sebagai pengetahuan asisten, agar asisten dapat menjawab berdasarkan isinya.
Apa yang TIDAK kami lakukan
- Kami tidak memindai, mengindeks, mengunduh massal, atau menyalin seluruh isi Drive Anda — secara teknis pun tidak mungkin dengan cakupan drive.file.
- Kami tidak menjual data Google Anda dan tidak memakainya untuk iklan.
- Kami tidak memakai data Google Anda untuk melatih model AI. Isi file yang Anda pilih dikirim ke penyedia model (OpenAI, Anthropic, Google) hanya untuk menghasilkan jawaban, berdasarkan ketentuan API yang melarang pelatihan model dari data tersebut.
- Manusia di Oryntix tidak membaca data Google Anda, kecuali dengan persetujuan Anda untuk dukungan teknis, untuk keamanan, atau bila diwajibkan hukum.
Penyimpanan dan pencabutan
- Token akses dan refresh token Google disimpan terenkripsi di server kami dan hanya dipakai server Oryntix untuk tindakan di atas.
- Untuk file yang disimpan ke Drive, Galeri Oryntix hanya menyimpan tautan dan nama file, bukan salinan isinya.
- Isi file Drive yang Anda jadikan pengetahuan asisten disimpan sebagai potongan teks di Oryntix agar dapat dicari; Anda dapat menyegarkan atau menghapusnya kapan saja.
- Anda dapat memutus koneksi kapan saja lewat tombol Putuskan di menu Integrasi — token dicabut di Google dan dihapus dari server kami. Anda juga dapat mencabut akses dari myaccount.google.com/permissions.
Penggunaan dan pengalihan informasi yang diterima Oryntix dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.
3. Bagaimana kami memakai data
- Menyediakan layanan: menjalankan asisten AI, menyimpan riwayat percakapan, membuat dokumen, mengirim pengingat dan ringkasan harian, panggilan suara.
- Penagihan kredit, pelaporan pemakaian, dan pencegahan penyalahgunaan.
- Komunikasi akun: verifikasi email, reset kata sandi, undangan teman. Kami tidak mengirim email pemasaran tanpa persetujuan Anda.
- Keamanan: mendeteksi akses tidak sah, membatasi percobaan login, dan menjaga stabilitas layanan.
4. Dasar hukum
Kami memproses data berdasarkan pelaksanaan kontrak (menyediakan layanan yang Anda minta), persetujuan Anda (mis. menghubungkan Google Drive, mikrofon untuk panggilan suara), kepentingan sah (keamanan dan pencegahan penipuan), dan kewajiban hukum, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait.
5. Pembagian data kepada pihak ketiga (subprosesor)
Kami tidak menjual data pribadi. Untuk menjalankan fitur, kami memakai penyedia berikut yang hanya menerima data yang diperlukan untuk memproses permintaan Anda:
- OpenAI — model bahasa, transkripsi suara, text-to-speech, dan panggilan suara Realtime.
- Anthropic dan Google — model bahasa dan pembuatan gambar.
- fal.ai — pembuatan video.
- Metered — relay WebRTC (TURN) untuk panggilan antar-pengguna; hanya meneruskan aliran media terenkripsi.
- Penyedia email (SMTP) — mengirim email verifikasi, reset kata sandi, dan undangan.
- Google (Drive/Docs API) — hanya bila Anda menghubungkan integrasi Google Drive.
Kami juga dapat mengungkapkan data bila diwajibkan hukum atau untuk melindungi hak, keselamatan, dan keamanan pengguna serta layanan.
6. Keamanan
- Semua lalu lintas dienkripsi dengan TLS (HTTPS).
- Kata sandi di-hash dengan bcrypt; token integrasi dienkripsi saat disimpan; sesi memakai JWT yang otomatis tidak berlaku saat kata sandi diganti.
- Akses data dibatasi per pengguna/workspace; tautan berbagi publik memiliki masa berlaku dan dapat dicabut.
- Penyimpanan platform per pengguna dibatasi 50 MB; dokumen besar disarankan disimpan di Google Drive Anda sendiri.
7. Retensi data
- Data akun dan konten disimpan selama akun Anda aktif.
- Percakapan lama dapat diarsipkan otomatis menjadi ringkasan; Anda dapat memulihkan atau menghapusnya.
- Token Google dihapus segera saat Anda memutus integrasi.
- Setelah permintaan penghapusan akun, data pribadi dihapus dalam 30 hari, kecuali catatan transaksi yang wajib disimpan menurut hukum.
8. Hak Anda
- Mengakses, mengekspor (Word/PDF/Markdown), memperbaiki, mengarsipkan, dan menghapus percakapan, dokumen, memori, serta pengetahuan asisten langsung dari aplikasi.
- Memutus integrasi pihak ketiga kapan saja.
- Meminta salinan data, pembatasan pemrosesan, atau penghapusan akun melalui no-reply@oryntix.com.
9. Cookie dan penyimpanan lokal
Kami memakai penyimpanan lokal peramban (localStorage) untuk token sesi dan preferensi tampilan (bahasa, tata letak, pengaturan mikrofon). Kami tidak memakai cookie pelacakan iklan pihak ketiga.
10. Anak-anak
Oryntix tidak ditujukan untuk pengguna di bawah 13 tahun (atau usia minimum di yurisdiksi Anda). Kami tidak sengaja mengumpulkan data anak; hubungi kami bila Anda menduga hal itu terjadi.
11. Perubahan kebijakan
Perubahan akan diumumkan di halaman ini dengan tanggal pembaruan baru. Perubahan material akan diberitahukan melalui email atau pemberitahuan dalam aplikasi.
12. Kontak
Pertanyaan tentang privasi: no-reply@oryntix.com.
Privacy Policy (English summary)
Oryntix (oryntix.com) is a personal AI assistant and multi-agent workspace. We collect account data (name, email, hashed password, preferences), the content you create (chats, voice transcripts, documents, images, assistant knowledge, memories, reminders, tasks), files you upload or attach, usage and billing records, and technical logs (IP address, browser) for security and rate limiting.
Google Drive & Docs integration
The Google integration is optional and inactive until you connect it in the Integrations menu and approve Google's OAuth consent screen. We request exactly four scopes and nothing more — never full Drive access (auth/drive) nor the app-data folder (auth/drive.appdata): the least-privilege scope https://www.googleapis.com/auth/drive.file (see, edit, create and delete only the specific Google Drive files you use with this app — i.e. files created by Oryntix or explicitly selected by you through the Google Picker; Oryntix cannot see, search or read any other file in your Drive), plus openid, userinfo.email and userinfo.profile (your Google account email, display name and profile picture, shown only in the Integrations menu so you can recognize the connected account; never used for Oryntix login, never copied to your Oryntix profile, deleted when you disconnect), openid and userinfo.email (to display the connected account). We use Google user data only to: (a) save assistant-generated documents, tables or images to your Drive when you ask; (b) update a Google Doc you name when you ask; (c) fetch sharing links you request; (d) list files created by Oryntix when you open the Drive picker (other files can only be chosen through the official Google Picker, which grants access to the selected files only); and (e) read the content of only the files you explicitly select as chat attachments or assistant knowledge. We do not scan, index or bulk-copy your Drive, do not sell Google user data, do not use it for advertising, and do not use it to train AI models; selected file content is sent to AI model providers (OpenAI, Anthropic, Google) solely to generate your answer under API terms that prohibit training. The Google Picker runs in your browser with a short-lived access token; the file list shown in the Picker is never sent to Oryntix servers, and only the files you click "Select" become accessible to Oryntix. Tokens are stored encrypted and used only by Oryntix servers. You can disconnect at any time via "Putuskan" in Integrations (tokens are revoked and deleted) or at myaccount.google.com/permissions. Oryntix's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Sharing, security, retention and your rights
We share data only with sub-processors needed to run the service (OpenAI, Anthropic, Google, fal.ai, Metered TURN relay, our SMTP email provider) and when required by law. All traffic uses TLS; passwords are bcrypt-hashed; integration tokens are encrypted at rest. Data is kept while your account is active; Google tokens are deleted when you disconnect; account data is deleted within 30 days of a deletion request except records we must keep by law. You can access, export, correct and delete your content in the app, and request a data copy or account deletion at no-reply@oryntix.com. Oryntix is not intended for children under 13.