1. Definisi & Interpretasi
Dalam Ketentuan Layanan ini ("Ketentuan"), istilah berikut memiliki arti sebagai berikut:
- "CyberAgent.id", "kami", atau "kita" merujuk pada penyedia platform audit keamanan siber berbasis AI Agent otonom yang dioperasikan di bawah domain cyberagent.id.
- "Layanan" merujuk pada seluruh fitur, fungsi, API, dashboard, laporan, dan produk yang disediakan melalui platform CyberAgent.id.
- "Anda" atau "Pengguna" merujuk pada individu atau entitas yang mendaftar dan menggunakan Layanan.
- "Kredit" merujuk pada unit satuan yang digunakan untuk mengakses fitur berbayar dalam Layanan.
- "Target" merujuk pada website, domain, atau aset digital yang Anda miliki atau kuasai secara sah dan diaudit melalui Layanan.
- "PoC" (Proof of Concept) merujuk pada bukti teknis yang menunjukkan eksploitasi atau kerentanan pada suatu Target.
2. Penerimaan Ketentuan
Dengan mendaftar, mengakses, atau menggunakan Layanan dalam bentuk apa pun, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh Ketentuan ini serta Kebijakan Privasi kami. Jika Anda tidak setuju dengan sebagian atau seluruh Ketentuan ini, Anda dilarang menggunakan Layanan.
Penting: Anda hanya diizinkan mengaudit Target yang merupakan milik Anda sendiri atau yang Anda memiliki otorisasi tertulis yang sah untuk diaudit. Melakukan audit terhadap sistem milik pihak lain tanpa izin dapat melanggar hukum yang berlaku.
3. Deskripsi Layanan
CyberAgent.id menyediakan layanan audit keamanan siber otomatis berbasis AI Agent yang mencakup, namun tidak terbatas pada:
- Pemindaian dan analisis kerentanan website (OWASP Top 10, injection, XSS, IDOR, SSRF, dan vektor serangan lainnya).
- Simulasi serangan real-world secara otonom dengan live reasoning yang transparan.
- Penyusunan laporan kerentanan, PoC yang tervalidasi, dan rekomendasi remediation (code patch).
- Fitur-fitur tambahan seperti audit terjadwal, notifikasi, dan integrasi pihak ketiga.
Kami berhak menambah, mengubah, atau menghentikan sebagian atau seluruh fitur Layanan sewaktu-waktu dengan pemberitahuan yang wajar.
4. Akun & Pendaftaran
- Anda wajib memberikan informasi yang akurat, lengkap, dan terkini saat mendaftar.
- Anda bertanggung jawab penuh atas kerahasiaan kredensial akun Anda, termasuk kata sandi dan token autentikasi.
- Anda wajib segera memberi tahu kami jika terjadi akses tidak sah atau pelanggaran keamanan pada akun Anda.
- Setiap akun hanya dapat digunakan oleh satu pengguna kecuali fitur multi-user workspace digunakan secara resmi.
- Kami berhak menolak pendaftaran atau menutup akun tanpa pemberitahuan apabila terdeteksi aktivitas penipuan, penyalahgunaan, atau pelanggaran Ketentuan ini.
5. Penggunaan yang Diizinkan
Anda hanya boleh menggunakan Layanan untuk tujuan yang sah, meliputi:
- Audit keamanan pada Target yang Anda miliki atau memiliki otorisasi tertulis untuk diaudit.
- Pengujian keamanan internal perusahaan, due diligence, dan kepatuhan keamanan.
- Kegiatan bug bounty resmi sesuai ruang lingkup program yang berlaku.
6. Penggunaan yang Dilarang
Anda dilarang menggunakan Layanan untuk:
- Mengaudit, memindai, atau menyerang sistem, jaringan, atau website milik pihak ketiga tanpa izin tertulis.
- Melanggar hukum, peraturan, atau kebijakan yang berlaku di yurisdiksi Anda.
- Mendistribusikan malware, melakukan pemerasan, pencurian data, atau aktivitas kriminal lainnya.
- Membuat akun palsu, akun massal, atau memanfaatkan celah sistem untuk mendapatkan akses tidak sah.
- Melakukan reverse engineering terhadap platform kami, kecuali diizinkan oleh hukum yang berlaku.
- Menggunakan bot, scraper, atau otomatisasi yang melanggar batas penggunaan wajar Layanan.
7. Kredit, Pembayaran & Pengembalian Dana
- Kredit dibeli melalui paket yang tersedia di platform. Harga dan paket dapat berubah sewaktu-waktu.
- Kredit bersifat tidak dapat dialihkan dan tidak dapat ditukar dengan uang tunai.
- Kredit yang telah digunakan untuk menjalankan audit tidak dapat dikembalikan, kecuali terbukti Layanan gagal berjalan karena kesalahan kami.
- Pengembalian dana hanya diproses sesuai kebijakan yang berlaku dan peraturan perundang-undangan.
8. Hasil Audit & PoC
- Hasil audit, temuan, dan PoC yang dihasilkan Layanan bersifat informatif dan ditujukan untuk membantu Anda memperbaiki keamanan Target Anda.
- Anda bertanggung jawab untuk memverifikasi dan menguji ulang seluruh temuan sebelum mengambil tindakan.
- Kami tidak menjamin bahwa audit akan menemukan seluruh kerentanan yang ada pada Target.
9. Hak Kekayaan Intelektual
- Seluruh perangkat lunak, algoritma, model AI, desain, merek, dan konten platform adalah milik CyberAgent.id atau pemberi lisensinya.
- Laporan yang dihasilkan untuk Anda bersifat lisensi penggunaan terbatas untuk keperluan internal Anda, kecuali disepakati lain.
- Anda tidak diperbolehkan menyalin, memodifikasi, atau mendistribusikan bagian platform tanpa izin tertulis.
10. Kerahasiaan
Kami menjaga kerahasiaan data audit Anda. Informasi tentang Target Anda, temuan kerentanan, dan detail teknis tidak akan dibagikan kepada pihak ketiga tanpa persetujuan Anda, kecuali diwajibkan oleh hukum.
11. Disclaimer & Penyangkalan
Layanan disediakan "sebagaimana adanya" (as-is) dan "sesuai ketersediaan" (as-available) tanpa jaminan dalam bentuk apa pun, baik tersurat maupun tersirat, termasuk namun tidak terbatas pada jaminan kelayakan dagang, kesesuaian untuk tujuan tertentu, dan tidak adanya pelanggaran.
Kami tidak menjamin bahwa: (a) Layanan akan beroperasi tanpa gangguan atau bebas dari kesalahan; (b) seluruh kerentanan akan terdeteksi; (c) hasil audit bebas dari false positive atau false negative; atau (d) Layanan akan aman dari serangan eksternal.
12. Batasan Tanggung Jawab
Sejauh diizinkan oleh hukum yang berlaku, dalam keadaan apa pun CyberAgent.id, afiliasinya, direktur, karyawan, atau agennya tidak bertanggung jawab atas kerugian tidak langsung, insidental, khusus, konsekuensial, atau hukuman, termasuk kehilangan keuntungan, data, atau kerusakan reputasi, yang timbul dari atau terkait dengan penggunaan Layanan, bahkan jika telah diberitahu tentang kemungkinan kerugian tersebut. Total tanggung jawab kami atas seluruh klaim tidak akan melebihi jumlah yang Anda bayarkan kepada kami dalam 6 (enam) bulan terakhir.
13. Ganti Rugi
Anda setuju untuk membebaskan, mengganti rugi, dan melindungi CyberAgent.id dari segala klaim, kerugian, kewajiban, biaya, dan pengeluaran (termasuk biaya hukum yang wajar) yang timbul dari: (a) penggunaan Layanan oleh Anda; (b) pelanggaran Ketentuan ini oleh Anda; (c) pelanggaran hak pihak ketiga; atau (d) aktivitas Anda yang melanggar hukum.
14. Jangka Waktu & Penghentian
Ketentuan ini berlaku selama Anda menggunakan Layanan. Kami berhak menghentikan atau membatasi akses Anda ke Layanan, dengan atau tanpa pemberitahuan, apabila: (a) Anda melanggar Ketentuan ini; (b) kami mencurigai aktivitas ilegal atau penyalahgunaan; atau (c) kami menghentikan Layanan secara keseluruhan.
Setelah penghentian, ketentuan yang secara alami harus bertahan (termasuk namun tidak terbatas pada: kerahasiaan, disclaimer, batasan tanggung jawab, ganti rugi, dan hukum yang berlaku) akan tetap berlaku.
15. Pembekuan & Penangguhan
Kami dapat membekukan atau menangguhkan akun Anda apabila terdeteksi aktivitas mencurigakan, percobaan akses tidak sah, pola penggunaan abnormal, atau indikasi penipuan. Selama masa pembekuan, kredit dan akses Layanan dapat ditahan sementara hingga verifikasi selesai.
16. Perubahan Ketentuan
Kami dapat memperbarui Ketentuan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau pemberitahuan dalam platform. Penggunaan Layanan setelah perubahan berlaku dianggap sebagai penerimaan terhadap Ketentuan yang diperbarui. Tanggal "Terakhir diperbarui" di bagian atas dokumen ini akan diperbarui sesuai.
17. Hukum yang Berlaku
Ketentuan ini diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia, tanpa memperhatikan ketentuan konflik hukum. Segala sengketa yang timbul akan diselesaikan melalui musyawarah terlebih dahulu; apabila tidak tercapai kesepakatan, sengketa akan diselesaikan melalui pengadilan yang berwenang di Indonesia.
Jika Anda memiliki pertanyaan mengenai Ketentuan ini, silakan hubungi kami melalui: