Syarat & Ketentuan
Syarat & Ketentuan ini mengatur penggunaan situs amanbos.id dan layanan berlangganan AmanBos yang diselenggarakan oleh PT Jagawana Meta Sakti ("kami"). Dengan menggunakan situs ini atau menyetujui penawaran kami, Anda ("Klien") dianggap telah membaca dan menyetujui ketentuan ini. Jika ada perbedaan antara ketentuan ini dan perjanjian tertulis yang ditandatangani kedua pihak, perjanjian tertulis yang berlaku.
01Lingkup layanan
AmanBos adalah layanan cyber assurance berlangganan tahunan yang terdiri dari kombinasi layanan berikut, sesuai paket yang dipilih:
- Vulnerability Assessment (VA): pemindaian celah keamanan pada aset yang disepakati.
- Penetration Test: simulasi serangan terkendali untuk membuktikan dampak celah keamanan.
- Retest: pengujian ulang atas temuan yang telah diperbaiki Klien, jika termasuk dalam paket.
- Compliance Check: pemeriksaan konfigurasi keamanan aset terhadap CIS Benchmark atau standar hardening yang disepakati.
Jumlah aset, frekuensi pengujian, dan layanan yang termasuk dalam setiap paket ditetapkan dalam penawaran resmi. Pekerjaan di luar lingkup tersebut dikenakan biaya tambahan berdasarkan kesepakatan tertulis.
02Otorisasi wajib
Pengujian hanya dilakukan setelah surat otorisasi dan ruang lingkup pengujian ditandatangani. Klien menjamin memiliki kewenangan yang sah atas seluruh aset yang diuji, termasuk aset pada layanan cloud, hosting, atau infrastruktur pihak ketiga. Segala konsekuensi akibat otorisasi yang tidak sah menjadi tanggung jawab Klien.
Perubahan ruang lingkup harus disepakati secara tertulis sebelum pengujian dilakukan.
03Kewajiban Klien
Sebelum pengujian dimulai, Klien wajib memastikan backup tersedia dan dapat dipulihkan, menunjuk PIC yang berwenang, serta memberikan akses dan informasi yang diperlukan. Evaluasi risiko dan tindak lanjut atas seluruh temuan menjadi tanggung jawab Klien.
Klien juga wajib memberi tahu kami tentang sistem yang rentan, kritikal, atau memiliki jadwal operasional khusus.
04Risiko pengujian
Klien memahami dan menerima bahwa penetration testing memiliki risiko terhadap kinerja, stabilitas, dan ketersediaan sistem. Kami berhak menunda, membatasi, atau menghentikan pengujian kapan saja apabila ditemukan risiko yang dapat mengganggu operasional atau menimbulkan dampak yang tidak dapat diterima.
05Bukan sertifikasi
Penetration testing merupakan asesmen teknis, bukan sertifikasi, audit kepatuhan, atau jaminan kelulusan audit. Hasil pengujian tidak menjamin bahwa Klien akan memenuhi seluruh persyaratan regulator, standar, atau pihak ketiga.
06Jadwal dan pelaksanaan
- Jadwal pengujian disepakati di awal masa langganan dan dapat disesuaikan dengan pemberitahuan paling lambat 5 hari kerja sebelumnya.
- Sesi pengujian yang tidak dapat dilaksanakan karena hambatan dari pihak Klien, seperti akses tidak tersedia atau penundaan berulang, tidak dapat dipindahkan ke periode langganan berikutnya dan tidak dapat diuangkan.
- Laporan diserahkan dalam jangka waktu yang disepakati dalam penawaran.
07Biaya dan pembayaran
- Biaya langganan berlaku untuk periode 12 bulan sesuai paket dan penawaran resmi.
- Harga yang tercantum di situs adalah harga dasar. Pajak yang berlaku dan biaya di luar lingkup, seperti perjalanan untuk pengujian di lokasi, dinyatakan dalam penawaran.
- Termin dan jatuh tempo pembayaran mengikuti invoice. Kami berhak menunda pelaksanaan layanan jika pembayaran melewati jatuh tempo.
- Biaya yang telah dibayarkan tidak dapat dikembalikan, kecuali disepakati lain secara tertulis.
08Masa langganan dan pengakhiran
- Masa langganan adalah 12 bulan sejak tanggal yang disepakati dalam perjanjian.
- Perpanjangan dilakukan berdasarkan kesepakatan kedua pihak menjelang akhir masa langganan.
- Salah satu pihak dapat mengakhiri langganan jika pihak lain melanggar ketentuan secara material dan tidak memperbaikinya dalam 14 hari kalender setelah menerima pemberitahuan tertulis.
- Kewajiban kerahasiaan tetap berlaku setelah langganan berakhir.
09Kerahasiaan
Seluruh informasi Klien yang kami peroleh selama layanan, termasuk temuan kerentanan, kredensial uji, konfigurasi, dan laporan, diperlakukan sebagai informasi rahasia. Informasi tersebut hanya dipakai untuk menjalankan layanan, hanya diakses tim yang ditugaskan, dan tidak diungkapkan kepada pihak lain tanpa persetujuan tertulis Klien, kecuali diwajibkan hukum. Ketentuan rinci dapat diatur dalam perjanjian kerahasiaan (NDA) terpisah.
Pemrosesan data pribadi dalam layanan diatur dalam Kebijakan Privasi.
10Laporan dan hak kekayaan intelektual
Klien dapat membagikan laporan kepada auditor atau regulator untuk kepentingan yang sah. Metodologi, teknik, template, skrip, perangkat lunak, dan tools yang digunakan dalam pengujian tetap menjadi hak milik kami dan tidak termasuk sebagai bagian dari laporan yang diserahkan.
Kami tidak akan menyebut nama Klien sebagai referensi tanpa izin tertulis Klien.
11Batasan tanggung jawab
Penetration testing dilakukan berdasarkan ruang lingkup, metode, dan periode pengujian yang disepakati. Tidak ada jaminan bahwa seluruh kerentanan akan ditemukan. Total tanggung jawab kami atas setiap klaim dibatasi maksimal sebesar biaya layanan yang telah dibayarkan Klien dalam 12 bulan terakhir berdasarkan perjanjian terkait.
Kami tidak bertanggung jawab atas kerugian tidak langsung, kehilangan keuntungan, atau kehilangan data yang timbul dari layanan, kecuali akibat kesengajaan atau kelalaian berat kami.
12Keadaan kahar
Tidak ada pihak yang dianggap lalai jika tidak dapat memenuhi kewajibannya karena keadaan di luar kendali yang wajar, seperti bencana alam, gangguan infrastruktur internet atau listrik berskala luas, huru-hara, atau kebijakan pemerintah. Pihak yang terdampak wajib memberi tahu pihak lain sesegera mungkin, dan jadwal layanan akan disesuaikan.
13Hukum dan sengketa
Ketentuan ini tunduk pada hukum Negara Republik Indonesia. Sengketa diselesaikan terlebih dahulu secara musyawarah dalam 30 hari. Jika tidak tercapai kesepakatan, sengketa diselesaikan melalui Pengadilan Negeri Jakarta Selatan.
14Penggunaan situs
- Konten situs amanbos.id disediakan untuk informasi umum dan dapat berubah sewaktu-waktu. Harga dan paket yang mengikat adalah yang tercantum dalam penawaran resmi.
- Pengunjung dilarang melakukan pemindaian, pengujian keamanan, atau upaya akses tidak sah terhadap situs ini tanpa izin tertulis dari kami. Jika Anda menemukan celah keamanan, laporkan kepada kami melalui WhatsApp.
- Seluruh merek, teks, dan desain situs ini milik PT Jagawana Meta Sakti dan tidak boleh digunakan tanpa izin.
15Perubahan dan kontak
Kami dapat memperbarui Syarat & Ketentuan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini. Perubahan tidak berlaku surut terhadap langganan yang sedang berjalan, kecuali disetujui Klien.
Untuk pertanyaan tentang ketentuan ini, hubungi kami: