Syarat dan Ketentuan Layanan INTISIBER

1.1 Penerimaan ketentuan

Dengan memesan, mengaktifkan, mengakses, atau menggunakan Layanan, Pelanggan menyatakan telah membaca, memahami, dan menyetujui Ketentuan ini. Orang yang bertindak untuk badan usaha menyatakan memiliki kewenangan yang sah untuk mengikat badan usaha tersebut.

1.2 Para pihak

“INTISIBER”, “Penyedia”, “kami”, atau “milik kami” berarti badan hukum atau pihak penyedia yang disebut dalam Order Form atau dokumen komersial terkait. “Pelanggan” berarti orang atau badan hukum yang memesan atau menggunakan Layanan, termasuk personel dan pengguna yang berada di bawah tanggung jawabnya.

1.3 Dokumen kontrak dan urutan keberlakuan

Kesepakatan layanan dapat terdiri dari Order Form, perjanjian induk, SOW, SLA, DPA, proposal yang diterima, Rules of Engagement, Acceptable Use Policy, serta Ketentuan ini. Kecuali disepakati lain, urutannya adalah: dokumen perubahan yang ditandatangani; DPA atau Rules of Engagement untuk pokok terkait; Order Form/SOW/SLA; perjanjian induk; lalu Ketentuan ini.

1.4 Kelayakan dan verifikasi

Penyedia dapat meminta identitas, legalitas badan usaha, NPWP, alamat instalasi, penanggung jawab teknis, beneficial ownership, atau informasi lain yang wajar untuk verifikasi, perizinan, pencegahan fraud, keamanan, dan kepatuhan. Aktivasi dapat ditunda sampai verifikasi dinyatakan memadai.

2.1 ISP, dedicated internet, broadband, dan IP transit

• Kapasitas, committed information rate, burst, rasio, media akses, IP address, routing, demarcation point, masa instalasi, dan target availability mengikuti Order Form dan SLA.
• Kecepatan aktual dapat dipengaruhi perangkat Pelanggan, Wi-Fi, local area network, tujuan di internet, peering, upstream, gangguan pihak ketiga, kondisi geografis, dan keadaan kahar. Pengukuran resmi dilakukan pada titik demarkasi yang disepakati.
• IP address, ASN, prefix, atau resource penomoran yang dipinjamkan tetap berada di bawah administrasi pihak yang berwenang dan dapat diganti jika diperlukan secara teknis atau regulasi dengan pemberitahuan yang wajar.
• Pelanggan tidak boleh menjual kembali layanan telekomunikasi, mengumumkan prefix tanpa otorisasi, atau menjalankan kegiatan yang memerlukan izin tanpa persetujuan tertulis dan perizinan yang sesuai.
• Broadband dapat tunduk pada fair usage policy jika dinyatakan dalam Order Form. Layanan dedicated hanya memperoleh jaminan parameter yang secara tegas tercantum dalam SLA.

2.2 Data center dan colocation

• Ruang rack, daya, konektivitas, cross-connect, cooling, akses, remote hands, dan layanan tambahan disediakan sesuai kapasitas dan spesifikasi pesanan.
• Pelanggan wajib memastikan perangkat aman, layak, berlabel, kompatibel dengan power dan rack, serta tidak mengandung bahan berbahaya atau mengganggu fasilitas. Konsumsi daya tidak boleh melebihi alokasi.
• Akses fisik hanya diberikan kepada personel yang terotorisasi, setelah verifikasi dan sesuai prosedur keamanan fasilitas. Aktivitas akses dapat dicatat dan diawasi untuk keamanan.
• Perangkat Pelanggan tetap menjadi tanggung jawab dan risiko Pelanggan, termasuk konfigurasi, lisensi, asuransi, backup, serta pengemasan saat pengiriman atau pengambilan, kecuali secara tertulis dikelola Penyedia.
• Setelah layanan berakhir, Pelanggan wajib melunasi kewajiban dan mengambil perangkat sesuai prosedur. Perangkat yang tidak diambil dapat dipindahkan atau disimpan dengan biaya Pelanggan dan ditangani sesuai hukum setelah pemberitahuan yang patut.

2.3 Dedicated server, VPS, cloud, hosting, dan managed infrastructure

• Spesifikasi compute, storage, bandwidth, sistem operasi, lisensi, hak akses, managed scope, dan lokasi layanan mengikuti pesanan.
• Pelanggan bertanggung jawab atas akun, kredensial, aplikasi, konfigurasi, patch, dan data kecuali bagian tersebut secara jelas termasuk managed service.
• Penggantian komponen hardware dilakukan dalam target yang dinyatakan pada SLA. Tidak ada hak kepemilikan atas hardware Penyedia kecuali ada perjanjian jual beli terpisah.
• Backup, snapshot, replication, RPO, dan RTO bukan bagian otomatis dari layanan dan hanya berlaku apabila dipesan serta tertulis. Snapshot tidak menggantikan strategi backup yang teruji.

2.4 Cyber security

• SOC, SIEM, WAF, firewall, EDR/XDR, assessment, penetration testing, DDoS protection, dan layanan keamanan lain bersifat defensive dan risk-based; tidak menjamin seluruh ancaman dapat dicegah atau dideteksi.
• Pengujian keamanan hanya dilakukan terhadap aset, periode, metode, dan batasan yang telah diberi otorisasi tertulis. Pelanggan wajib memperoleh izin dari pemilik aset dan pihak ketiga yang terdampak.
• Rules of Engagement mengatur emergency contact, stop condition, data handling, evidence, testing window, dan risiko gangguan. Temuan serta laporan diperlakukan sebagai Informasi Rahasia.
• Pelanggan tetap bertanggung jawab atas keputusan remediation, risk acceptance, business continuity, dan kewajiban pelaporan kepada regulator atau subjek data, kecuali secara tertulis ditugaskan kepada Penyedia.

2.5 Programming, web, mobile app, API, dan integrasi

• Fitur, arsitektur, platform, milestone, deliverable, environment, acceptance criteria, dukungan, dan jadwal mengikuti SOW.
• Permintaan di luar ruang lingkup diproses melalui change request dan dapat mengubah biaya atau jadwal. Keterlambatan input, akses, data, atau persetujuan Pelanggan menyesuaikan timeline secara wajar.
• Pelanggan melakukan user acceptance test dalam periode pada SOW, atau 10 hari kerja setelah penyerahan jika tidak ditentukan. Penolakan harus menjelaskan ketidaksesuaian material yang dapat direproduksi.
• Penggunaan di production tanpa penolakan material dapat dianggap sebagai penerimaan untuk pelanggan badan usaha, sejauh diperbolehkan hukum. Garansi bug hanya mencakup ketidaksesuaian terhadap acceptance criteria, bukan perubahan kebutuhan atau platform pihak ketiga.

3.1 Pesanan dan aktivasi

Pesanan mengikat setelah disetujui para pihak atau setelah Penyedia menerima instruksi aktivasi dan pembayaran yang dipersyaratkan. Estimasi instalasi bergantung pada survey, kesiapan lokasi, izin gedung, vendor last-mile, ketersediaan resource, dan faktor lain yang dinyatakan saat pemesanan.

3.2 Biaya dan tagihan

Pelanggan membayar setup fee, recurring fee, usage fee, remote hands, lisensi, biaya pihak ketiga, dan biaya lain sesuai pesanan. Tagihan jatuh tempo pada tanggal yang tercantum. Keberatan harus diajukan secara tertulis dengan alasan dan bukti dalam 14 hari kalender; bagian tagihan yang tidak disengketakan tetap wajib dibayar.

3.3 Pajak dan perubahan harga

Harga belum termasuk pajak kecuali dinyatakan lain. Pajak, pungutan, dan biaya regulasi dibebankan sesuai hukum. Harga dapat disesuaikan saat perpanjangan atau karena perubahan pajak, kurs, tarif upstream, lisensi, utilitas, atau regulasi, dengan pemberitahuan sesuai perjanjian dan hukum yang berlaku.

3.4 Keterlambatan

Keterlambatan dapat mengakibatkan pembatasan, suspensi, biaya penagihan yang wajar, atau pengakhiran setelah pemberitahuan dan masa perbaikan yang patut. Ketentuan ini tidak mengurangi hak konsumen yang bersifat wajib menurut hukum.

4.1 Service level

Target availability, response, resolution, hardware replacement, packet loss, latency, jitter, RPO, RTO, serta service credit hanya berlaku jika tercantum dalam SLA. Service credit merupakan kompensasi layanan sesuai SLA dan harus diminta dalam periode yang ditentukan dengan bukti yang memadai.

4.2 Pengecualian SLA

Perhitungan SLA dapat mengecualikan maintenance terjadwal, tindakan atau sistem Pelanggan, gangguan di luar demarkasi, serangan yang melampaui kapasitas proteksi yang dipesan, pemadaman karena perintah berwenang, keadaan kahar, dan pengecualian lain yang tertulis.

4.3 Maintenance

Penyedia dapat melakukan maintenance terjadwal dengan pemberitahuan yang wajar. Emergency maintenance dapat dilakukan tanpa pemberitahuan sebelumnya apabila diperlukan untuk menjaga keamanan, integritas jaringan, atau mencegah dampak yang lebih luas.

4.4 Dukungan

Pelanggan wajib menggunakan kanal dukungan resmi, memberikan nomor layanan, tingkat dampak, kronologi, log, dan kontak yang dapat dihubungi. Prioritas insiden ditentukan berdasarkan dampak dan urgensi yang tervalidasi, bukan semata label yang diajukan.

5.1 Kewajiban umum

Pelanggan wajib memberikan informasi yang akurat, menjaga kontak teknis tetap aktif, mengamankan akun dan perangkat, menerapkan patch yang relevan, memiliki lisensi yang sah, melakukan backup, mematuhi hukum, serta segera memberitahukan dugaan compromise atau penggunaan tanpa izin.

5.2 Aktivitas yang dilarang

Layanan tidak boleh digunakan untuk:

• konten atau aktivitas yang melanggar hukum, hak kekayaan intelektual, privasi, atau hak pihak lain;
• malware, ransomware, botnet, phishing, credential theft, carding, fraud, spam, atau unsolicited bulk communication;
• akses tanpa izin, scanning, exploitation, interception, spoofing, DDoS, atau pengujian keamanan tanpa otorisasi tertulis;
• materi eksploitasi seksual anak, perdagangan ilegal, ancaman kekerasan, atau aktivitas lain yang wajib diblokir atau dilaporkan menurut hukum;
• open relay, open proxy, amplification service, atau konfigurasi yang menimbulkan risiko material terhadap jaringan;
• cryptocurrency mining, public anonymizer, traffic exchange, atau workload berisiko tinggi tanpa persetujuan jika dapat mengganggu resource bersama;
• menghindari batas layanan, menghapus identitas log, atau mengganggu pelanggan, sistem, dan personel lain.

5.3 Abuse handling

Penyedia dapat menyelidiki laporan abuse, meminta remediation, membatasi traffic, mengisolasi sistem, menyimpan bukti yang diperlukan, atau bekerja sama dengan pihak berwenang sesuai hukum. Tindakan diupayakan proporsional terhadap risiko dan urgensi.

6.1 Peran dan instruksi

Untuk data akun, billing, support, keamanan, dan kepatuhan, masing-masing pihak memproses data sesuai peran dan dasar pemrosesannya. Jika Penyedia memproses Data Pribadi atas instruksi Pelanggan, rincian tujuan, jenis data, subjek data, retensi, subprosesor, transfer, dan bantuan hak subjek data dapat diatur dalam DPA.

6.2 Keamanan

Para pihak menerapkan langkah teknis dan organisasi yang wajar berdasarkan risiko, termasuk kontrol akses, least privilege, pengelolaan kerentanan, logging, proteksi kredensial, dan prosedur insiden. Tidak ada sistem yang sepenuhnya bebas risiko; Pelanggan wajib menjaga kontrol pada sistem dan data yang berada di bawah penguasaannya.

6.3 Log dan monitoring

Penyedia dapat mencatat metadata jaringan, autentikasi, akses fasilitas, konfigurasi, penggunaan resource, dan security event sejauh diperlukan untuk delivery, billing, troubleshooting, keamanan, fraud prevention, audit, dan kepatuhan. Isi komunikasi tidak dipantau kecuali diperlukan, diizinkan, dan sesuai hukum atau instruksi yang sah.

6.4 Insiden

Pihak yang mengetahui insiden yang memengaruhi layanan atau data pihak lain wajib memberitahukan melalui kanal resmi tanpa penundaan yang tidak semestinya, memberikan informasi yang tersedia, menjaga bukti, dan bekerja sama secara wajar. Notifikasi kepada regulator atau subjek data dilakukan oleh pihak yang berkewajiban menurut hukum, kecuali disepakati lain.

6.5 Kerahasiaan

Informasi teknis, komersial, kredensial, konfigurasi, source code, laporan keamanan, dan informasi yang secara wajar bersifat rahasia hanya digunakan untuk pelaksanaan layanan dan diungkapkan kepada personel atau mitra yang perlu mengetahui serta terikat kewajiban kerahasiaan. Pengecualian berlaku bagi informasi yang sah menjadi publik, telah dimiliki tanpa kewajiban, dikembangkan mandiri, atau wajib diungkapkan berdasarkan hukum.

7.1 Hak yang telah ada

Masing-masing pihak tetap memiliki teknologi, metode, template, library, dokumentasi, merek, data, dan kekayaan intelektual yang dimiliki sebelum kerja sama atau dikembangkan secara independen (“Background IP”). Tidak ada pengalihan hak kecuali dinyatakan tegas secara tertulis.

7.2 Deliverable programming

Setelah pembayaran penuh, hak atas deliverable khusus Pelanggan dialihkan atau dilisensikan sebagaimana dinyatakan dalam SOW. Background IP Penyedia yang tertanam dalam deliverable diberikan lisensi non-eksklusif, berlaku selama diperlukan untuk menggunakan deliverable, kecuali SOW menentukan lain.

7.3 Materi Pelanggan

Pelanggan menjamin memiliki hak dan izin atas data, merek, konten, desain, source code, credential, serta materi yang diberikan. Pelanggan memberi Penyedia hak terbatas untuk menggunakannya hanya demi pelaksanaan layanan.

7.4 Open source dan pihak ketiga

Software open source, cloud, API, domain, sertifikat, plugin, dan lisensi pihak ketiga tunduk pada ketentuan masing-masing. Perubahan, penghentian, kerentanan, atau harga pihak ketiga dapat memengaruhi layanan. Penyedia akan menginformasikan dampak material yang diketahui dan opsi yang wajar.

8.1 Suspensi

Penyedia dapat menangguhkan seluruh atau sebagian Layanan apabila terdapat ancaman keamanan, pelanggaran penggunaan, kewajiban hukum, tagihan lewat jatuh tempo, penggunaan melebihi alokasi, risiko terhadap jaringan, atau informasi pemesanan yang tidak valid. Jika memungkinkan, Penyedia memberi pemberitahuan dan kesempatan perbaikan; tindakan segera dapat dilakukan untuk risiko kritis.

8.2 Jangka waktu dan perpanjangan

Masa minimum, tanggal mulai, dan mekanisme perpanjangan mengikuti Order Form. Pengakhiran sebelum masa minimum dapat dikenakan early termination charge yang telah disepakati, kecuali pengakhiran disebabkan pelanggaran material Penyedia yang tidak diperbaiki dalam masa cure atau hak wajib berdasarkan hukum.

8.3 Pengakhiran karena pelanggaran

Suatu pihak dapat mengakhiri layanan jika pihak lain melakukan pelanggaran material dan tidak memperbaikinya dalam 14 hari kalender setelah pemberitahuan, atau lebih cepat jika pelanggaran tidak dapat diperbaiki, terjadi insolvensi, fraud, pelanggaran hukum serius, atau ancaman kritis.

8.4 Data dan transisi

Sebelum pengakhiran efektif, Pelanggan wajib mengekspor data dan konfigurasi. Setelahnya, akses dapat dinonaktifkan dan data ditangani sesuai DPA, Order Form, kebijakan retensi, kewajiban hukum, dan kemampuan teknis. Bantuan migrasi atau transisi dikenakan biaya kecuali termasuk dalam pesanan.

9.1 Standar layanan

Penyedia melaksanakan Layanan dengan kehati-hatian dan kompetensi yang wajar sesuai praktik profesional. Selain komitmen tertulis, Layanan diberikan berdasarkan kondisi yang tersedia dan tidak menjamin bebas gangguan, bebas kerentanan, atau sesuai untuk tujuan tertentu yang tidak disampaikan.

9.2 Tanggung jawab Pelanggan

Pelanggan bertanggung jawab atas legalitas penggunaan, data dan kontennya, keputusan bisnis, konfigurasi di luar managed scope, kredensial, end-user, serta tindakan vendor atau personelnya. Rekomendasi teknis atau keamanan tidak menggantikan penilaian risiko dan keputusan manajemen Pelanggan.

9.3 Pembatasan kerugian

Sejauh diperbolehkan hukum, tidak ada pihak yang bertanggung jawab atas kerugian tidak langsung, insidental, khusus, punitive, kehilangan keuntungan, peluang, goodwill, atau data yang dapat dihindari dengan backup yang wajar. Untuk hubungan B2B, tanggung jawab agregat masing-masing pihak atas Layanan yang terdampak dibatasi sebesar biaya Layanan tersebut yang dibayar atau terutang selama 6 bulan sebelum peristiwa, kecuali Order Form menentukan lain.

9.4 Pengecualian pembatasan

Pembatasan tidak berlaku terhadap fraud, kesengajaan, kelalaian berat, kematian atau cedera karena kesalahan, pelanggaran kerahasiaan atau data yang menjadi tanggung jawab pihak tersebut, pelanggaran kekayaan intelektual, kewajiban pembayaran, atau tanggung jawab lain yang tidak dapat dikecualikan oleh hukum. Hak konsumen yang bersifat wajib tetap berlaku.

9.5 Ganti rugi pihak ketiga

Pelanggan membela dan mengganti kerugian Penyedia dari klaim pihak ketiga akibat konten, materi, penggunaan ilegal, atau pelanggaran hak oleh Pelanggan. Penyedia membela klaim bahwa deliverable orisinal Penyedia melanggar hak kekayaan intelektual pihak ketiga, dengan hak untuk memodifikasi, mengganti, memperoleh lisensi, atau mengakhiri bagian terdampak dan mengembalikan biaya proporsional. Pihak yang meminta ganti rugi wajib memberi notifikasi segera dan kendali pembelaan yang wajar.

10.1 Keadaan kahar

Para pihak tidak bertanggung jawab atas keterlambatan atau kegagalan di luar kendali wajarnya, termasuk bencana, kebakaran, perang, kerusuhan, epidemi, gangguan listrik atau telekomunikasi berskala luas, serangan siber luar biasa, tindakan pemerintah, embargo, atau kegagalan pemasok kritis yang tidak dapat dicegah secara wajar. Pihak terdampak wajib memberi tahu dan melakukan mitigasi; kewajiban pembayaran yang telah timbul tidak hapus.

10.2 Perubahan ketentuan

Ketentuan dapat diperbarui untuk perubahan layanan, keamanan, operasional, atau hukum. Perubahan material akan diumumkan melalui website, email, portal, atau kanal yang disepakati sebelum berlaku jika memungkinkan. Perubahan tidak berlaku surut dan tidak mengurangi hak wajib. Untuk masa berlangganan tetap, perubahan komersial material berlaku saat perpanjangan kecuali diwajibkan hukum atau disetujui.

10.3 Hukum yang berlaku

Ketentuan ini diatur oleh hukum Republik Indonesia. Pelaksanaannya memperhatikan ketentuan telekomunikasi, sistem elektronik, perlindungan data pribadi, perlindungan konsumen, kekayaan intelektual, perpajakan, dan regulasi sektoral lain yang berlaku.

10.4 Penyelesaian sengketa

Para pihak terlebih dahulu menyelesaikan sengketa melalui negosiasi dengan itikad baik selama 30 hari kalender sejak pemberitahuan tertulis. Jika tidak selesai, sengketa diselesaikan melalui forum yang ditentukan dalam Order Form atau perjanjian khusus. Jika tidak ditentukan, para pihak memilih domisili hukum pada Pengadilan Negeri di wilayah kedudukan hukum Penyedia yang tercantum dalam Order Form, tanpa mengurangi hak konsumen untuk menggunakan forum penyelesaian yang diwajibkan atau tersedia berdasarkan hukum.

10.5 Ketentuan umum

Jika ketentuan tertentu tidak sah, bagian lain tetap berlaku dan bagian tersebut disesuaikan sedekat mungkin dengan maksud semula. Kegagalan menegakkan hak bukan pelepasan hak. Pengalihan perjanjian memerlukan persetujuan tertulis, kecuali restrukturisasi atau pengalihan usaha yang tidak mengurangi hak pihak lain. Pemberitahuan resmi disampaikan melalui alamat atau email dalam Order Form.