1. Definisi & Interpretasi
Dalam Ketentuan Layanan ini ("Ketentuan"), istilah berikut memiliki arti sebagai berikut:
Program perkenalan
Audit keamanan gratis
Kami mengerjakan satu audit penuh tanpa biaya — standar dan kedalaman yang sama seperti engagement berbayar. Sebagai gantinya kami meminta satu hal: recognition, berupa izin mencantumkan engagement ini sebagai referensi portofolio cyberagent.id. Identitas kamu boleh tetap anonim.
- "CyberAgent.id", "kami", atau "kita" merujuk pada penyedia jasa audit keamanan dan rekayasa AI yang beroperasi di bawah domain cyberagent.id.
- "Layanan" merujuk pada jasa audit keamanan (pengujian aplikasi, API, kode sumber, infrastruktur, dan sistem AI) serta jasa rekayasa AI yang kami selenggarakan berdasarkan penawaran tertulis.
- "Engagement" merujuk pada satu penugasan yang disepakati melalui penawaran, mencakup ruang lingkup, jadwal, dan batas pengujian.
- "Anda" atau "Klien" merujuk pada individu atau entitas yang menyetujui penawaran kami.
- "Target" merujuk pada website, domain, atau aset digital yang Anda miliki atau kuasai secara sah dan diaudit melalui Layanan.
- "PoC" (Proof of Concept) merujuk pada bukti teknis yang menunjukkan eksploitasi atau kerentanan pada suatu Target.
2. Penerimaan Ketentuan
Dengan menyetujui penawaran, mengakses situs kami, atau menggunakan Layanan dalam bentuk apa pun, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh Ketentuan ini serta Kebijakan Privasi kami. Jika Anda tidak menyetujui sebagian atau seluruh Ketentuan ini, kami tidak dapat menerima penugasan tersebut.
Penting: Anda hanya diizinkan mengaudit Target yang merupakan milik Anda sendiri atau yang Anda memiliki otorisasi tertulis yang sah untuk diaudit. Melakukan audit terhadap sistem milik pihak lain tanpa izin dapat melanggar hukum yang berlaku.
3. Deskripsi Layanan
CyberAgent.id menyediakan jasa audit keamanan dan rekayasa AI yang mencakup, namun tidak terbatas pada:
- Pengujian aplikasi web dan API (OWASP Top 10, OWASP API Security Top 10, injection, XSS, IDOR, SSRF, dan vektor serangan lainnya).
- Review kode sumber, pemeriksaan infrastruktur eksternal, dan konfigurasi cloud.
- Pengujian sistem AI, termasuk ketahanan terhadap prompt injection dan kebocoran data lewat jawaban model.
- Laporan temuan dengan langkah reproduksi, skor CVSS 3.1, dan rekomendasi perbaikan, diserahkan melalui email.
Kami berhak menambah, mengubah, atau menghentikan sebagian atau seluruh fitur Layanan sewaktu-waktu dengan pemberitahuan yang wajar.
4. Engagement & Penawaran
- Setiap penugasan dimulai dari scoping call dan penawaran tertulis yang memuat ruang lingkup, jadwal, serta batas pengujian.
- Anda menjamin bahwa Anda berwenang menyetujui pengujian atas aset yang tercantum dalam penawaran.
- Kami berhak menolak atau menghentikan penugasan apabila ditemukan indikasi penipuan, penyalahgunaan, atau pelanggaran Ketentuan ini.
- Perubahan ruang lingkup di tengah pekerjaan dituangkan sebagai amandemen penawaran sebelum dikerjakan.
- Kerahasiaan temuan berlaku untuk kedua belah pihak kecuali disepakati lain secara tertulis.
5. Penggunaan yang Diizinkan
Anda hanya boleh menggunakan Layanan untuk tujuan yang sah, meliputi:
- Audit keamanan pada Target yang Anda miliki atau memiliki otorisasi tertulis untuk diaudit.
- Pengujian keamanan internal perusahaan, due diligence, dan kepatuhan keamanan.
- Kegiatan bug bounty resmi sesuai ruang lingkup program yang berlaku.
6. Penggunaan yang Dilarang
Anda dilarang menggunakan Layanan untuk:
- Mengaudit, memindai, atau menyerang sistem, jaringan, atau website milik pihak ketiga tanpa izin tertulis.
- Melanggar hukum, peraturan, atau kebijakan yang berlaku di yurisdiksi Anda.
- Mendistribusikan malware, melakukan pemerasan, pencurian data, atau aktivitas kriminal lainnya.
- Membuat akun palsu, akun massal, atau memanfaatkan celah sistem untuk mendapatkan akses tidak sah.
- Melakukan reverse engineering terhadap platform kami, kecuali diizinkan oleh hukum yang berlaku.
- Menggunakan bot, scraper, atau otomatisasi yang melanggar batas penggunaan wajar Layanan.
7. Biaya, Penawaran & Pembayaran
- Biaya ditetapkan per proyek setelah scoping call, berdasarkan ruang lingkup yang disepakati. Kami tidak menjual kredit atau paket berlangganan.
- Penawaran mencantumkan ruang lingkup, jadwal, dan batas pengujian; pekerjaan dimulai setelah penawaran disetujui.
- Pembayaran mengikuti jadwal pada invoice, dengan ketentuan yang tercantum di penawaran.
- Pengembalian dana hanya diproses sesuai kebijakan yang berlaku dan peraturan perundang-undangan.
8. Hasil Audit & PoC
- Hasil audit, temuan, dan PoC yang dihasilkan Layanan bersifat informatif dan ditujukan untuk membantu Anda memperbaiki keamanan Target Anda.
- Anda bertanggung jawab untuk memverifikasi dan menguji ulang seluruh temuan sebelum mengambil tindakan.
- Kami tidak menjamin bahwa audit akan menemukan seluruh kerentanan yang ada pada Target.
9. Hak Kekayaan Intelektual
- Seluruh perangkat lunak, algoritma, model AI, desain, merek, dan konten platform adalah milik CyberAgent.id atau pemberi lisensinya.
- Laporan yang dihasilkan untuk Anda bersifat lisensi penggunaan terbatas untuk keperluan internal Anda, kecuali disepakati lain.
- Anda tidak diperbolehkan menyalin, memodifikasi, atau mendistribusikan bagian platform tanpa izin tertulis.
10. Kerahasiaan
Kami menjaga kerahasiaan data audit Anda. Informasi tentang Target Anda, temuan kerentanan, dan detail teknis tidak akan dibagikan kepada pihak ketiga tanpa persetujuan Anda, kecuali diwajibkan oleh hukum.
11. Disclaimer & Penyangkalan
Layanan disediakan "sebagaimana adanya" (as-is) dan "sesuai ketersediaan" (as-available) tanpa jaminan dalam bentuk apa pun, baik tersurat maupun tersirat, termasuk namun tidak terbatas pada jaminan kelayakan dagang, kesesuaian untuk tujuan tertentu, dan tidak adanya pelanggaran.
Kami tidak menjamin bahwa: (a) Layanan akan beroperasi tanpa gangguan atau bebas dari kesalahan; (b) seluruh kerentanan akan terdeteksi; (c) hasil audit bebas dari false positive atau false negative; atau (d) Layanan akan aman dari serangan eksternal.
12. Batasan Tanggung Jawab
Sejauh diizinkan oleh hukum yang berlaku, dalam keadaan apa pun CyberAgent.id, afiliasinya, direktur, karyawan, atau agennya tidak bertanggung jawab atas kerugian tidak langsung, insidental, khusus, konsekuensial, atau hukuman, termasuk kehilangan keuntungan, data, atau kerusakan reputasi, yang timbul dari atau terkait dengan penggunaan Layanan, bahkan jika telah diberitahu tentang kemungkinan kerugian tersebut. Total tanggung jawab kami atas seluruh klaim tidak akan melebihi jumlah yang Anda bayarkan kepada kami dalam 6 (enam) bulan terakhir.
13. Ganti Rugi
Anda setuju untuk membebaskan, mengganti rugi, dan melindungi CyberAgent.id dari segala klaim, kerugian, kewajiban, biaya, dan pengeluaran (termasuk biaya hukum yang wajar) yang timbul dari: (a) penggunaan Layanan oleh Anda; (b) pelanggaran Ketentuan ini oleh Anda; (c) pelanggaran hak pihak ketiga; atau (d) aktivitas Anda yang melanggar hukum.
14. Jangka Waktu & Penghentian
Ketentuan ini berlaku selama Anda menggunakan Layanan. Kami berhak menghentikan atau membatasi akses Anda ke Layanan, dengan atau tanpa pemberitahuan, apabila: (a) Anda melanggar Ketentuan ini; (b) kami mencurigai aktivitas ilegal atau penyalahgunaan; atau (c) kami menghentikan Layanan secara keseluruhan.
Setelah penghentian, ketentuan yang secara alami harus bertahan (termasuk namun tidak terbatas pada: kerahasiaan, disclaimer, batasan tanggung jawab, ganti rugi, dan hukum yang berlaku) akan tetap berlaku.
15. Pembekuan & Penangguhan
Kami dapat membekukan atau menangguhkan akun Anda apabila terdeteksi aktivitas mencurigakan, percobaan akses tidak sah, pola penggunaan abnormal, atau indikasi penipuan. Selama masa pembekuan, pekerjaan yang sedang berjalan dapat ditahan sementara hingga verifikasi selesai.
16. Perubahan Ketentuan
Kami dapat memperbarui Ketentuan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau dicatat di halaman ini. Penggunaan Layanan setelah perubahan berlaku dianggap sebagai penerimaan terhadap Ketentuan yang diperbarui. Tanggal "Terakhir diperbarui" di bagian atas dokumen ini akan diperbarui sesuai.
17. Hukum yang Berlaku
Ketentuan ini diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia, tanpa memperhatikan ketentuan konflik hukum. Segala sengketa yang timbul akan diselesaikan melalui musyawarah terlebih dahulu; apabila tidak tercapai kesepakatan, sengketa akan diselesaikan melalui pengadilan yang berwenang di Indonesia.
Jika Anda memiliki pertanyaan mengenai Ketentuan ini, silakan hubungi kami melalui: