Perjanjian Platform Pengguna Akhir

IISRI akan menyediakan layanan yang dibeli sebagaimana diuraikan dalam Perjanjian ini dan pesanan pembelian yang berlaku. Namun, akses dapat untuk sementara tidak tersedia karena pemeliharaan terjadwal (yang akan diberitahukan sebelumnya), atau faktor eksternal di luar kendali IISRI, seperti bencana alam, serangan siber, atau kegagalan layanan pihak ketiga.

IISRI mengikuti protokol keamanan standar industri dan menjalani audit berkala. Setiap kebocoran keamanan yang terdeteksi akan dilaporkan kepada pelanggan yang terdampak dalam 72 jam sejak ditemukan, apabila diwajibkan oleh hukum yang berlaku, dan tanpa penundaan yang tidak semestinya dalam semua kasus lain.

Pelanggan dapat diundang untuk menguji layanan beta tanpa biaya. Fitur ini belum sepenuhnya dikembangkan dan dapat diubah atau dihentikan atas kebijakan IISRI. Layanan beta disediakan tanpa jaminan dan dapat tunduk pada ketentuan tambahan.

IISRI berkomitmen untuk memastikan ketersediaan dan kinerja layanan yang tinggi. Meskipun segala upaya dilakukan untuk menjaga waktu aktif layanan secara berkelanjutan, gangguan dapat terjadi karena pemeliharaan, peristiwa yang tidak terduga, atau keadaan di luar kendali IISRI.

IISRI menyediakan dukungan standar “Basic” atas dasar upaya terbaik untuk Layanan yang Dibeli kepada Pelanggan tanpa biaya tambahan. Pelanggan dapat meminta bantuan untuk pertanyaan umum, pemecahan masalah, dan dukungan teknis selama jam dukungan yang ditentukan melalui email dan sumber daring. Dukungan Basic diberikan tanpa waktu tanggapan atau penyelesaian yang dijanjikan. Setiap waktu tanggapan atau penyelesaian yang ditunjukkan pada Bagian 2.8 berlaku semata-mata bagi Pelanggan yang telah membeli dukungan Pro atau Enterprise berdasarkan Bagian 2.6. Dukungan berdasarkan Bagian 2 ini diberikan kepada Pelanggan oleh IISRI dan kepada Mitra oleh IGSC. Pemberi Lisensi tidak menjalankan peran rekayasa atau dukungan selain berdasarkan Bagian 12.4.

Pelanggan yang memerlukan dukungan prioritas, pengelolaan akun khusus, atau jaminan tingkat layanan yang ditingkatkan dapat memilih paket dukungan premium “Pro” dan “Enterprise” berdasarkan perjanjian terpisah. Ketentuan khusus, ruang lingkup layanan, dan biaya dukungan premium akan dirinci dalam kontrak terpisah. Kecuali dan sampai kontrak terpisah tersebut ditandatangani, tidak ada komitmen tingkat layanan yang berlaku dan seluruh dukungan diberikan atas dasar upaya terbaik.

Apabila Pelanggan dirujuk oleh Reseller, Reseller akan menjadi kontak dukungan utama. IGSC akan memberikan dukungan teknis lini kedua kepada Reseller atas nama Pelanggan tersebut, dengan eskalasi rekayasa kepada IISRI. IISRI dapat membantu Pelanggan secara langsung dalam keadaan luar biasa.

Waktu tanggapan dan penyelesaian dalam Bagian 2.8 ini berlaku semata-mata bagi Pelanggan yang telah membeli dukungan Pro atau Enterprise berdasarkan Bagian 2.6, baik dibeli langsung dari IISRI maupun melalui Reseller. Dukungan Basic diberikan atas dasar upaya terbaik tanpa waktu yang dijanjikan. Bagi Pelanggan yang dirujuk oleh Reseller, waktu di bawah ini berjalan sejak Reseller mengeskalasikan permintaan kepada IGSC sesuai Bagian 2.7.

Pelanggan yang mendaftar untuk uji coba gratis atau menggunakan fitur gratis dari layanan, baik sebagai bagian dari kampanye penghargaan promosi maupun tidak, akan memiliki akses sementara tanpa biaya sampai salah satu dari

• (a)masa uji coba berakhir,
• (b)kredit gratis yang diperoleh telah digunakan, atau
• (c)pelanggan berlangganan layanan berbayar. Jika pelanggan tidak berlangganan sebelum uji coba berakhir, setiap data layanan pelanggan yang tersimpan di platform CyberRank dapat dihapus secara permanen, dan dalam hal apa pun data pribadi dalam akun uji coba gratis dapat dihapus dalam sembilan puluh (90) hari setelah uji coba berakhir apabila pelanggan belum beralih ke langganan berbayar, sebagaimana diatur dalam Bagian 5 Kebijakan Privasi CyberRank.

Selama uji coba, layanan disediakan “sebagaimana adanya” tanpa jaminan. IISRI tidak bertanggung jawab atas kehilangan atau kerusakan apa pun yang terkait dengan uji coba gratis.

Pelanggan menggunakan layanan dengan membelanjakan kredit selama periode langganan satu tahun. Pada akhir periode ini, kredit yang tidak digunakan dapat menjadi batal dan dicabut tanpa kemungkinan pengembalian dana; pelanggan yang terdampak akan diberitahu 60 hari sebelum kedaluwarsa. Jika kredit tambahan dibeli selama Jangka Waktu Langganan yang aktif, seluruh sisa kredit dari jangka waktu yang ada akan bergulir dan diperpanjang selama 12 bulan tambahan. Jangka waktu langganan dimulai pada tanggal yang ditentukan dalam pesanan pembelian dan berlanjut selama periode yang disepakati. Langganan diperpanjang secara otomatis untuk jangka waktu berikutnya kecuali dibatalkan sesuai Perjanjian ini.

Penggunaan layanan tunduk pada batasan, yang dapat mencakup, tetapi tidak terbatas pada, jumlah yang ditentukan dalam pesanan pembelian yang berlaku. Kecuali dinyatakan lain secara tegas, jumlah yang dirujuk dalam pesanan pembelian sesuai dengan Slot atau Kredit, sebagaimana berlaku. Jika pelanggan membeli kredit tambahan, batas penggunaan kontraktual akan otomatis meningkat untuk mencerminkan jumlah Slot atau Kredit yang direvisi selama sisa Jangka Waktu Langganan dan setelahnya, jika berlaku.

Pelanggan bertanggung jawab untuk:

• (a)Memastikan seluruh Penggunanya mematuhi Perjanjian ini dan atas seluruh kegiatan yang dilakukan melalui penggunaan Layanan oleh mereka.
• (b)Menjaga keakuratan, keabsahan, dan validitas seluruh Data Layanan Pelanggan, termasuk memperoleh persetujuan atau hak yang diperlukan untuk memproses data tersebut.
• (c)Mencegah akses atau penggunaan Layanan yang tidak sah, termasuk mengamankan kredensial pengguna dan segera memberitahu IISRI tentang setiap akses yang tidak sah atau dugaan pelanggaran.
• (d)Mematuhi ketentuan layanan setiap Aplikasi Non-CyberRank yang terintegrasi dengan Layanan.

Pelanggan tidak boleh:

• (a)Memberikan akses ke Layanan apa pun kepada individu atau entitas yang tidak berwenang.
• (b)Menjual kembali, melisensikan, mensublisensikan, menyewakan, menyewagunakan, atau dengan cara lain mendistribusikan bagian mana pun dari Layanan, termasuk laporan atau keluaran yang dihasilkan melalui platform.
• (c)Menggunakan Layanan untuk mengirimkan konten atau materi yang ilegal, mencemarkan nama baik, melanggar hak, atau bersifat melawan hukum.
• (d)Memasukkan atau menyebarkan Kode Berbahaya melalui Layanan.
• (e)Menggunakan Layanan dengan melanggar undang-undang atau peraturan yang berlaku, atau untuk tujuan penipuan atau yang merugikan.
• (f)Mengganggu atau menurunkan integritas atau kinerja Layanan.
• (g)Mencoba akses yang tidak sah ke Layanan atau sistem terkait.
• (h)Mengelak dari batasan penggunaan kontraktual.
• (i)Menghapus atau mengubah pemberitahuan kepemilikan seperti informasi hak cipta atau merek dagang dari materi yang diperoleh melalui Layanan.
• (j)Membingkai atau mencerminkan bagian mana pun dari Layanan kecuali semata-mata untuk penggunaan bisnis internal.
• (k)Menggunakan Layanan untuk mengembangkan produk atau layanan yang bersaing.
• (l)Mengubah, merekayasa balik, membongkar, atau dengan cara lain merusak Layanan atau situs web melalui metode manual atau otomatis.

Mitra, termasuk penyedia layanan keamanan terkelola, tunduk pada perjanjian tertulis terpisah dengan IGSC, yang berdasarkan perjanjian itu IGSC memberikan sublisensi kepada mereka dengan kewenangan Pemberi Lisensi, yang menyatakan bahwa mereka dapat menjual kembali, melisensikan, mensublisensikan, atau dengan cara lain mendistribusikan bagian mana pun dari Layanan, termasuk laporan atau keluaran yang dihasilkan melalui platform. Tidak ada ketentuan dalam perjanjian Mitra dengan Pelanggan yang memperluas hak yang diberikan dalam Perjanjian ini, dan seluruh pembatasan dalam Bagian 3.5 ini berlaku bagi Layanan yang diperoleh melalui Mitra.

Kebijakan privasi resmi CyberRank, tersedia di CyberRank.ai, dan dapat diperbarui. Hal ini mencakup antara lain:

Pengumpulan Data – IISRI dapat mengumpulkan informasi pribadi sehubungan dengan penggunaan Layanan oleh pelanggan. Kebijakan Privasi CyberRank merinci jenis data yang dikumpulkan, tujuan pengumpulan, metode pemrosesan, dan pihak ketiga mana pun yang kepadanya data tersebut dapat dibagikan.

Kewajiban Pelanggan – Pelanggan menegaskan bahwa mereka telah mematuhi seluruh Undang-Undang Privasi Data yang Berlaku mengenai pengumpulan dan pengungkapan informasi pribadi dan bahwa mereka tidak mengandalkan IISRI untuk memenuhi kewajiban kepatuhan mereka.

Kewajiban IISRI – IISRI menegaskan bahwa, sehubungan dengan informasi pribadi terbatas yang diterima dari pelanggan atau Penggunanya, IISRI akan secara independen mematuhi seluruh persyaratan hukum yang berlaku sebagai pengendali data. IISRI tidak akan mengandalkan pelanggan untuk memenuhi kewajiban yang dibebankan kepadanya sebagai pengendali data. Alokasi Pengendali – IISRI adalah pengendali informasi pribadi yang berkaitan dengan Pelanggan dan Pengguna Layanan. IGSC adalah pengendali informasi pribadi yang berkaitan dengan Mitra. Setiap Entitas IISRI terikat oleh Kebijakan Privasi CyberRank sehubungan dengan informasi pribadi yang dikendalikannya, dan Adendum A serta Adendum B berlaku baginya sebagaimana mestinya. Petugas Pelindungan Data – IISRI dan IGSC telah menunjuk Petugas Pelindungan Data, yang dapat dihubungi di DPO@iisri.com atau di Level G, 26 Hobson Street, Auckland City 1010, New Zealand, dengan perhatian kepada Petugas Pelindungan Data.

Dalam hal IISRI mengidentifikasi pelanggaran Perjanjian ini oleh seorang Pengguna, IISRI dapat meminta pelanggan menangguhkan akses Pengguna tersebut ke Layanan. Jika pelanggan tidak mematuhinya, IISRI berhak menangguhkan akses Pengguna tersebut secara langsung. Penangguhan akan tetap berlaku sampai Pengguna menyelesaikan pelanggaran. Jika terjadi Peristiwa Gangguan, IISRI dapat memberlakukan penangguhan otomatis untuk mencegah atau mengurangi kerugian. Penangguhan tersebut akan dibatasi pada ruang lingkup dan durasi minimum yang diperlukan untuk mencegah atau menghentikan gangguan. Jika IISRI menangguhkan akses tanpa pemberitahuan sebelumnya, IISRI akan memberikan penjelasan kepada pelanggan sesegera mungkin yang wajar atas permintaan.

Aplikasi Pihak Ketiga – IISRI dan penyedia pihak ketiga dapat menawarkan produk atau layanan tambahan, termasuk Aplikasi Non-CyberRank dan layanan konsultasi. Jika pelanggan memilih untuk menggunakan Aplikasi Non-CyberRank tersebut, seluruh interaksi antara pelanggan dan penyedia eksternal bersifat independen dari IISRI. IISRI tidak menjamin maupun mendukung Aplikasi Non-CyberRank, terlepas dari apakah aplikasi tersebut ditunjuk atau direkomendasikan oleh IISRI.

Tanggung Jawab Pelanggan – Pelanggan memikul tanggung jawab penuh untuk meninjau dan memahami setiap ketentuan tambahan yang mengatur Aplikasi Non-CyberRank, khususnya mengenai pengumpulan, pemrosesan, dan praktik privasi data. IISRI tidak mengendalikan Aplikasi Non-CyberRank dan tidak bertanggung jawab atas produk, layanan, situs web, atau konten pihak ketiga.

Langganan diperpanjang secara otomatis untuk periode berturut-turut yang sama dengan Jangka Waktu Langganan yang berakhir atau satu (1) tahun, mana yang lebih pendek, kecuali salah satu pihak memberikan pemberitahuan tertulis tentang tidak diperpanjang kepada pihak lain sekurang-kurangnya enam puluh (60) hari sebelum akhir Jangka Waktu Langganan yang sedang berjalan sesuai Bagian 10.1. Kegagalan memberikan pemberitahuan tepat waktu akan mengakibatkan perpanjangan otomatis untuk Jangka Waktu Langganan berikutnya.

IISRI berhak memperbarui penawaran layanan, harga, dan fitur pada saat perpanjangan. Pelanggan akan diberitahu tentang setiap perubahan material 60 hari sebelumnya.

IISRI dapat menangguhkan atau mengakhiri langganan jika pelanggan melanggar ketentuan Perjanjian ini, gagal melakukan pembayaran tepat waktu, atau melakukan kegiatan yang mengganggu infrastruktur atau keamanan IISRI.

IISRI berhak memantau dan melacak penggunaan untuk memastikan kepatuhan terhadap ketentuan langganan yang disepakati. Jika pelanggan melampaui batas yang dialokasikan atau menyalahgunakan layanan, IISRI dapat mewajibkan Pelanggan membeli kredit tambahan atau membatasi akses ke Layanan.

• (a)Izin melalui penerimaan. Dengan menerima Perjanjian ini, Pelanggan diizinkan menggunakan Layanan sehubungan dengan Target Pemindaian yang berdomisili di, atau dengan sistem yang berlokasi di, Amerika Serikat, wilayah atau kepemilikannya (“Target Pemindaian AS”), dan sehubungan dengan informasi pribadi penduduk Amerika Serikat (termasuk penduduk California), dengan tunduk pada kepatuhan Pelanggan terhadap Perjanjian ini, termasuk persyaratan otorisasi dan persetujuan pada Bagian 8.4(f).
• (b)Asumsi risiko. Pelanggan mengakui bahwa penggunaan tersebut dapat menundukkan Pelanggan, dan klaim yang timbul darinya, pada hukum dan yurisdiksi Amerika Serikat, dan Pelanggan menerima risiko tersebut.
• (c)Ganti rugi. Pelanggan wajib mengganti rugi dan membebaskan Pemberi Lisensi dan Entitas IISRI dari setiap klaim, proses, tindakan regulasi, kerugian, tanggung jawab, kerusakan, biaya, atau pengeluaran (termasuk biaya pembelaan atau tanggapan) yang diajukan atau timbul di, atau berdasarkan hukum, Amerika Serikat, wilayah atau kepemilikannya, atau oleh atau atas nama Target Pemindaian AS atau penduduk Amerika Serikat, yang timbul dari atau sehubungan dengan penggunaan Layanan oleh Pelanggan, termasuk setiap Pemindaian yang dimulai oleh Pelanggan dan setiap pengumpulan atau pemrosesan data penduduk AS. Ganti rugi ini berlaku baik otorisasi diperoleh maupun tidak, bersifat tambahan terhadap Bagian 8.2 dan 8.4(f) (tanpa duplikasi jumlah yang dipulihkan berdasarkan Bagian tersebut), dan dikecualikan dari upaya hukum eksklusif dan batas tanggung jawab, sebagaimana diatur dalam Bagian 9.1.
• (d)Hilir (apabila kontrak ada). Apabila Pelanggan memiliki hubungan kontraktual dengan Target Pemindaian AS, Pelanggan wajib melakukan upaya yang wajar untuk mengikat Target Pemindaian tersebut agar menyelesaikan setiap klaim yang berkaitan dengan Layanan atau CyberRank di luar pengadilan Amerika Serikat, dan untuk menunjuk IISRI sebagai pihak ketiga yang diuntungkan dari ketentuan tersebut.
• (e)Batasan Bagian ini. Pelanggan mengakui bahwa mekanisme penyelesaian sengketa IISRI pada Bagian 10.2 dan ganti rugi dalam Perjanjian ini hanya mengikat Pelanggan dan tidak mengikat Target Pemindaian, pihak ketiga lain, atau regulator.

Sehubungan dengan Layanan yang Dibeli, IISRI dapat menyediakan Layanan API kepada Pelanggan. Ketentuan berikut berlaku sebagai tambahan terhadap Bagian 3.5:

• (a)Pembatasan Penggunaan. Kecuali secara tegas diizinkan dalam Perjanjian ini atau oleh IISRI secara tertulis, Pelanggan tidak boleh (i) mengungkapkan atau menyediakan API kepada siapa pun selain karyawan, konsultan, atau kontraktornya yang perlu mengetahuinya; (ii) menggunakan Layanan API dalam produk atau layanan yang dirilis secara komersial; (iii) melampaui 100 panggilan per jam; atau (iv) menggunakan API dengan cara yang, sebagaimana ditentukan oleh IISRI atas kebijakannya sendiri, merupakan penggunaan yang berlebihan atau menyalahgunakan atau tidak sesuai dengan Dokumentasi.
• (b)Hak Kepemilikan. Di antara para pihak, Pemberi Lisensi memiliki seluruh hak, kepemilikan, dan kepentingan atas Layanan API dan seluruh keluaran API. Kecuali secara tegas diatur dalam Perjanjian ini, tidak ada hak, kepemilikan, atau kepentingan (termasuk lisensi tersirat) atas Layanan API atau keluarannya yang diberikan kepada Pelanggan.
• (c)Sanggahan. IISRI berhak membatasi akses ke, atau fungsi dari, Layanan API kapan saja. Layanan API disediakan “SEBAGAIMANA ADANYA” dan IISRI menolak seluruh jaminan yang berkaitan dengan API, baik tegas maupun tersirat, termasuk jaminan tidak adanya pelanggaran, kelayakan untuk diperdagangkan, dan kesesuaian untuk tujuan tertentu.

Apabila Pelanggan dirujuk ke Layanan oleh Reseller, Pelanggan membeli Layanan dari IISRI dan membayar IISRI secara langsung sesuai Bagian 4 ini. Reseller tidak menagih Pelanggan untuk Layanan, dan Pelanggan tidak memiliki kewajiban pembayaran kepada Reseller sehubungan dengan Layanan tersebut. Setiap komisi yang harus dibayar kepada Reseller diatur semata-mata oleh perjanjian terpisah antara IGSC dan Reseller, yang tidak membebankan kewajiban kepada Pelanggan dan tidak membebankan kewajiban kepada IISRI terhadap Pelanggan. Apabila Reseller membeli Layanan atas akunnya sendiri untuk digunakan dalam layanan konsultasi atau keamanan terkelolanya sendiri kepada pihak ketiga, Reseller adalah Pelanggan untuk pembelian tersebut, dan pihak ketiga itu tidak memperoleh hak dan tidak memikul kewajiban berdasarkan Perjanjian ini.

Pelanggan bertanggung jawab atas pembayaran seluruh biaya yang ditentukan dalam pesanan pembelian yang berlaku. Kecuali dinyatakan lain dalam Perjanjian ini atau dalam pesanan pembelian:

• (i)Biaya ditentukan berdasarkan jumlah kredit yang dibeli, bukan berdasarkan penggunaan aktual.
• (ii)Kewajiban pembayaran tidak dapat dibatalkan, dan biaya yang telah dibayar tidak dapat dikembalikan kecuali sebagaimana diatur dalam Bagian 12.
• (iii)Jumlah kredit yang dibeli tidak dapat dikurangi selama Jangka Waktu Langganan.

Biaya harus dibayar di muka melalui portal pembayaran daring IISRI, yang mengarahkan ke pemroses pembayaran pihak ketiga (saat ini Stripe, sebagaimana dirinci lebih lanjut dalam Kebijakan Privasi kami). Dalam keadaan tertentu, pembayaran dapat dilakukan di muka berdasarkan faktur. Kecuali ditentukan lain dalam pesanan pembelian, tagihan yang difakturkan jatuh tempo segera setelah diterima dan harus dibayar dalam tiga puluh (30) hari sejak tanggal faktur. Setiap pembayaran yang terlambat akan dikenai bunga sebesar 18% per tahun, atau tarif maksimum yang diizinkan oleh hukum yang berlaku, mana yang lebih rendah. Pelanggan bertanggung jawab untuk memberikan informasi penagihan dan kontak yang akurat dan terkini serta memberitahu IISRI tentang setiap perubahan. Pelanggan mengakui bahwa pemroses pembayaran pihak ketiga yang ditunjuk oleh IISRI dapat memproses pembayaran, dan pemroses tersebut akan menerima informasi pembayaran yang diperlukan untuk memfasilitasi transaksi.

Jika IISRI tidak menerima pembayaran faktur yang tidak disengketakan dalam tiga puluh (30) hari sejak tanggal faktur, IISRI dapat, tanpa mengesampingkan hak atau upaya hukum apa pun:

• (a)Menetapkan jangka waktu pembayaran yang lebih pendek untuk perpanjangan atau pesanan pembelian di masa depan, dan/atau
• (b)Mewajibkan Pelanggan menanggung biaya hukum atau penagihan yang wajar yang timbul dalam memulihkan pembayaran yang tertunggak.

Jika jumlah terutang oleh Pelanggan berdasarkan perjanjian ini atau perjanjian lain untuk layanan yang dibeli tetap belum dibayar selama tiga puluh (30) hari atau lebih, IISRI berhak mempercepat seluruh kewajiban biaya yang belum dibayar, sehingga menjadi jatuh tempo dan harus dibayar segera. Selain itu, IISRI dapat menangguhkan akses Pelanggan ke Layanan sampai pembayaran penuh diterima. IISRI akan memberikan pemberitahuan sekurang-kurangnya sepuluh (10) hari sebelumnya sebelum menerapkan penangguhan.

Biaya yang dikenakan oleh IISRI tidak termasuk pajak, bea, pungutan, atau beban pemerintah lain yang berlaku, termasuk tetapi tidak terbatas pada pajak pertambahan nilai (PPN), pajak penjualan, atau pajak penggunaan (secara bersama-sama, “Pajak”). Pelanggan bertanggung jawab untuk menyetor seluruh Pajak yang berlaku terkait pembeliannya. Jika IISRI secara hukum wajib memungut dan menyetor Pajak atas nama Pelanggan, jumlah yang sesuai akan ditagihkan dan harus dibayar kecuali Pelanggan memberikan sertifikat pembebasan pajak yang sah dari otoritas pajak terkait. IISRI tetap semata-mata bertanggung jawab atas pajak yang dikenakan atas penghasilannya sendiri, propertinya, dan karyawannya.

Pelanggan mengakui bahwa pembelian Layanannya tidak bergantung pada penyerahan fitur atau fungsi di masa depan, dan juga tidak bergantung pada pernyataan lisan atau tertulis apa pun yang dibuat oleh IISRI mengenai peningkatan potensial di masa depan.

• (a)Kecuali hak terbatas yang secara tegas diberikan berdasarkan Perjanjian ini, Pemberi Lisensi memiliki dan mempertahankan seluruh kepemilikan, hak milik, dan kepentingan atas Layanan, platform CyberRank, serta seluruh materi milik, peningkatan, dan hak kekayaan intelektual terkait, dan Entitas IISRI memegang lisensi dari Pemberi Lisensi untuk mengoperasikan dan mengomersialkan Layanan. Seluruh hak yang tidak secara tegas diberikan kepada Pelanggan dicadangkan bagi Pemberi Lisensi dan IISRI. Pelanggan tidak memperoleh hak apa pun atas Layanan, baik secara tersirat maupun lain, di luar yang secara tegas diberikan di sini.
• (b)Pelanggan mempertahankan seluruh kepemilikan, hak milik, dan kepentingan atas Data Layanan Pelanggannya. Namun, IISRI diizinkan menggunakan Data Layanan Pelanggan, tidak termasuk nama pengguna, kata sandi, dan info penagihan, untuk menghasilkan Laporan Generik dan sebagaimana ditentukan dalam Bagian 5.2.
• (c)IISRI memberikan kepada Pelanggan hak non-eksklusif untuk menggunakan dan memublikasikan hanya peringkat keamanan dan privasi agregatnya sendiri atas kebijakannya dan semata-mata atas risiko dan tanggung jawabnya sendiri. Pelanggan bertanggung jawab atas konteks, keakuratan penyajian, dan setiap akibat dari publikasi tersebut, serta membebaskan IISRI dari setiap klaim, kerugian, atau tanggung jawab yang timbul dari atau berkaitan dengan publikasi peringkatnya oleh Pelanggan. Tidak ada hak tambahan yang diberikan kepada Pelanggan di luar yang secara tegas dinyatakan dalam Perjanjian ini.

Pelanggan mengakui bahwa IISRI memproses data vendor yang tersedia untuk publik berdasarkan dasar hukumnya sendiri sebagai pengendali data yang independen. Data Layanan Vendor adalah informasi milik Pemberi Lisensi, yang dilisensikan kepada Entitas IISRI. IISRI berhak memproses dan menggunakan Data Layanan Vendor, termasuk peringkat keamanan siber dan privasi, sesuai hukum yang berlaku untuk tujuan berikut:

• (a)Untuk menyediakan Layanan sebagaimana diuraikan dalam Perjanjian ini dan Kebijakan Privasi, termasuk tetapi tidak terbatas pada penyediaan data Vendor kepada Pelanggan.
• (b)Untuk berkomunikasi dengan vendor atau kontak yang ditunjuk oleh Pelanggan.
• (c)Untuk mengidentifikasi dan menyelesaikan masalah layanan atau teknis.
• (d)Sebagaimana secara tegas diizinkan oleh Pelanggan.
• (e)Sebagaimana diwajibkan oleh hukum.

Selain itu, IISRI dapat menggunakan Data Layanan Vendor dalam format agregat, teranonimkan, dan tanpa identitas untuk riset internal, pembandingan, analitik, peningkatan produk, dan pengembangan fitur, dengan ketentuan bahwa:

• (i)Penggunaan tersebut semata-mata untuk tujuan administratif dan statistik penggunaan umum.
• (ii)Data tersebut tidak mengidentifikasi Pelanggan, perwakilannya, pelanggan, atau karyawannya.
• (iii)Setiap pengungkapan publik atas data agregat akan dibatasi pada tren keseluruhan di seluruh basis pelanggan IISRI.

Temuan keamanan khusus vendor, termasuk kerentanan yang belum ditambal dan rincian kebocoran, dibagikan kepada Pelanggan semata-mata untuk tujuan penilaian risiko pihak ketiga mereka sendiri dan tidak boleh digunakan untuk intelijen persaingan atau diungkapkan kepada pihak ketiga.

Pelanggan memberikan kepada IISRI dan Pemberi Lisensi lisensi di seluruh dunia, bersifat abadi, tidak dapat ditarik kembali, dapat dialihkan, dan bebas royalti untuk menggunakan dan memasukkan ke dalam Layanan setiap saran, rekomendasi, peningkatan, atau umpan balik lain yang diberikan oleh Pelanggan atau Penggunanya, dengan ketentuan bahwa baik IISRI maupun Pemberi Lisensi tidak mengaitkan umpan balik tersebut secara publik kepada Pelanggan tanpa persetujuan.

Pelanggan memberikan kepada IISRI lisensi bebas royalti untuk menggunakan dan memasukkan peringkat keamanan siber dan privasinya untuk tujuan pemasaran, termasuk memublikasikan peringkat di situs web publik IISRI atau CyberRank, dengan ketentuan bahwa:

• (i)Peringkat Pelanggan sekurang-kurangnya “B”, jika tidak IISRI dapat memublikasikannya sebagai “Lebih rendah dari B”, atau
• (ii)Pelanggan memberikan persetujuan tegas untuk mengungkapkan peringkatnya secara publik, apa pun tingkat peringkatnya.

Pelanggan dapat menarik persetujuan ini dan meminta penghapusan dalam 10 hari kerja dengan menghubungi IISRI sebagaimana ditentukan pada bagian 10.

CyberRank®, IISRI®, dan IGSC® adalah merek dagang Pemberi Lisensi. Tidak ada hak untuk menggunakan merek dagang Pemberi Lisensi atau Entitas IISRI yang diberikan kepada Pelanggan, kecuali sejauh diperlukan untuk menampilkan peringkat Pelanggan sendiri berdasarkan Bagian 5.1(c) dalam bentuk yang disediakan oleh Layanan.

“Informasi Rahasia” mengacu pada seluruh informasi dan materi yang diungkapkan oleh satu pihak (“Pihak Pengungkap”) kepada pihak lain (“Pihak Penerima”), baik disampaikan secara lisan maupun tertulis, yang diberi label rahasia atau yang secara wajar harus dipahami sebagai rahasia mengingat sifatnya dan keadaan pengungkapannya. Informasi Rahasia IISRI mencakup Layanan dan setiap materi milik yang disediakan melalui Layanan, termasuk Informasi Rahasia Pemberi Lisensi. Informasi Rahasia Pelanggan mencakup informasi yang dapat diidentifikasi secara pribadi dalam Data Layanan Pelanggan. Informasi Rahasia kedua pihak juga mencakup informasi harga milik, strategi bisnis dan pemasaran, teknologi, spesifikasi teknis, peta jalan produk, desain, dan proses operasional. Namun, Informasi Rahasia tidak mencakup informasi yang:

• (i)Menjadi diketahui publik tanpa pelanggaran kewajiban.
• (ii)Sudah berada secara sah dalam penguasaan Pihak Penerima sebelum pengungkapan.
• (iii)Diterima dari pihak ketiga tanpa pelanggaran kewajiban.
• (iv)Dikembangkan secara independen oleh Pihak Penerima tanpa menggunakan Informasi Rahasia Pihak Pengungkap.
• (v)Diungkapkan berdasarkan Bagian 5.2 dan 5.4.

Pihak Penerima setuju untuk:

• (i)Menerapkan tingkat kehati-hatian yang sama untuk melindungi Informasi Rahasia Pihak Pengungkap seperti yang diterapkannya untuk informasi rahasianya sendiri, tetapi tidak kurang dari kehati-hatian yang wajar.
• (ii)Menggunakan Informasi Rahasia secara eksklusif untuk tujuan dalam ruang lingkup Perjanjian ini.
• (iii)Mengungkapkan Informasi Rahasia hanya kepada Afiliasinya (termasuk Pemberi Lisensi dan Entitas IISRI lain), karyawan, pejabat, penasihat, kontraktor, dan agen yang memerlukan akses untuk tujuan yang selaras dengan Perjanjian ini dan yang terikat oleh kewajiban kerahasiaan yang konsisten dengan Perjanjian ini. Pihak Penerima sepenuhnya bertanggung jawab untuk memastikan personelnya mematuhi kewajiban kerahasiaan ini.
• (iv)Kewajiban kerahasiaan tetap berlaku setelah pengakhiran Perjanjian ini selama lima (5) tahun, kecuali sehubungan dengan rahasia dagang, yang tetap rahasia tanpa batas waktu.

Pihak Penerima dapat mengungkapkan Informasi Rahasia apabila secara hukum diwajibkan oleh undang-undang, peraturan, perintah pengadilan, atau otoritas pemerintah, dengan ketentuan bahwa ia memberikan pemberitahuan sebelumnya kepada Pihak Pengungkap (kecuali dilarang oleh hukum) dan bantuan yang wajar, atas biaya Pihak Pengungkap, untuk menantang atau membatasi pengungkapan. Jika pengungkapan diwajibkan sebagai bagian dari proses hukum di mana Pihak Pengungkap adalah pihak dan tidak menentang pengungkapan, Pihak Pengungkap wajib mengganti kepada Pihak Penerima biaya wajar untuk menyediakan akses yang aman ke informasi tersebut.

Masing-masing pihak menyatakan bahwa ia memiliki kewenangan hukum untuk mengadakan Perjanjian ini dan melaksanakan kewajibannya berdasarkan Perjanjian ini.

IISRI menjamin bahwa:

• (a)Layanan yang Dibeli akan berfungsi secara material sesuai dengan spesifikasi yang dirinci dalam Dokumentasi.
• (b)Setiap Layanan Profesional yang diberikan akan dilaksanakan secara kompeten dan profesional.
• (c)IISRI telah mengambil langkah yang wajar secara komersial untuk mencegah masuknya Kode Berbahaya ke dalam Layanan.
• (d)IISRI memegang lisensi yang sah dari Pemberi Lisensi yang cukup untuk menyediakan Layanan kepada Pelanggan berdasarkan Perjanjian ini, termasuk melalui Mitra, selama Jangka Waktu Langganan.

Jika terjadi pelanggaran jaminan di atas, upaya hukum eksklusif Pelanggan adalah sebagaimana ditentukan dalam Bagian 12.1 dan 12.2.

Kedua pihak menjamin bahwa mereka akan mematuhi seluruh undang-undang dan peraturan yang berlaku mengenai penyediaan dan penggunaan Layanan, termasuk undang-undang keamanan data dan pemberitahuan kebocoran.

Kecuali secara tegas diatur di sini, tidak ada pihak yang memberikan jaminan apa pun, baik tegas, tersirat, berdasarkan undang-undang, maupun lain. Masing-masing pihak secara khusus menolak seluruh jaminan tersirat, termasuk kelayakan untuk diperdagangkan dan kesesuaian untuk tujuan tertentu, sejauh diizinkan oleh hukum. Tidak ada pihak yang memikul tanggung jawab atau kewajiban ganti rugi atas kerusakan yang disebabkan oleh penyedia hosting pihak ketiga atau aplikasi non-CyberRank.

IISRI wajib membela Pelanggan terhadap setiap klaim pihak ketiga yang menuduh bahwa penggunaan Layanan yang Dibeli oleh Pelanggan berdasarkan Perjanjian ini melanggar atau menyalahgunakan hak kekayaan intelektual (“Klaim terhadap Pelanggan”), dengan ketentuan bahwa Pelanggan:

• (a)Segera memberitahu IISRI secara tertulis tentang klaim tersebut.
• (b)Memberikan IISRI kendali penuh atas pembelaan dan penyelesaian.
• (c)Memberikan bantuan yang wajar.

IISRI dapat mendelegasikan kendali atas pembelaan dan penyelesaian setiap Klaim terhadap Pelanggan kepada Pemberi Lisensi sebagai pemilik kekayaan intelektual terkait, dalam hal mana rujukan pada IISRI dalam Bagian 8.1 ini mencakup Pemberi Lisensi.

Jika klaim tersebut timbul, IISRI dapat, atas pilihannya sendiri:

• (i)Mengubah Layanan untuk menghindari pelanggaran tanpa secara material mengurangi fungsi.
• (ii)Memperoleh lisensi yang mengizinkan penggunaan Layanan secara berkelanjutan.
• (iii)Mengakhiri Layanan yang terdampak dengan pemberitahuan tertulis 30 hari sebelumnya dan mengembalikan biaya prabayar yang belum digunakan untuk bagian yang diakhiri.

IISRI tidak memiliki kewajiban ganti rugi sejauh klaim timbul dari:

• (i)Setiap Aplikasi Non-CyberRank.
• (ii)Pelanggaran Pelanggan terhadap Perjanjian ini.
• (iii)Kelalaian, kecerobohan, atau kesalahan yang disengaja oleh Pelanggan.
• (iv)Penggabungan Layanan dengan produk, sistem, atau data yang tidak sah.
• (v)Perubahan yang dilakukan oleh Pelanggan atau pihak ketiga yang bertindak atas nama Pelanggan.

Tanggung jawab ganti rugi dibatasi sebesar total biaya yang dibayar dalam 12 bulan sebelumnya.

Pelanggan wajib membela IISRI terhadap setiap klaim pihak ketiga yang timbul dari: (i) Data Layanan Pelanggan; atau (ii) penggunaan Layanan oleh Pelanggan yang melanggar Perjanjian ini, yang menuduh pelanggaran atau penyalahgunaan hak kekayaan intelektual (“Klaim terhadap IISRI”). Pelanggan wajib mengganti rugi IISRI atas kerusakan, kerugian, jumlah penyelesaian yang disetujui secara tertulis oleh IISRI, dan biaya hukum yang wajar yang diberikan sehubungan dengan klaim tersebut, dengan ketentuan bahwa IISRI:

• (a)Segera memberitahu Pelanggan secara tertulis tentang klaim tersebut.
• (b)Memberikan Pelanggan kendali penuh atas pembelaan dan penyelesaian (kecuali bahwa Pelanggan tidak dapat menyelesaikan klaim tanpa secara tanpa syarat membebaskan IISRI dari tanggung jawab).
• (c)Memberikan bantuan yang wajar atas biaya Pelanggan.

Klausul ini tidak berlaku sejauh klaim timbul dari pelanggaran Perjanjian ini oleh IISRI atau kelalaian, kecerobohan, atau kesalahan yang disengaja oleh IISRI. Tanggung jawab ganti rugi dibatasi sebesar total biaya yang dibayar dalam 12 bulan sebelumnya.

Bagian 8 ini menetapkan upaya hukum dan kewajiban eksklusif para pihak sehubungan dengan setiap klaim yang dijelaskan di sini.

Pelanggan mengakui dan setuju bahwa platform CyberRank menyediakan kecerdasan buatan, intelijen keamanan siber dan privasi, serta layanan analitis berdasarkan agregasi dan penafsiran Sumber Data Eksternal, termasuk tetapi tidak terbatas pada informasi yang tersedia untuk publik, infrastruktur yang menghadap internet, metadata domain dan jaringan, umpan intelijen ancaman, kumpulan data pihak ketiga, dan teknik pemindaian non-invasif. Layanan dapat memasukkan sistem kecerdasan buatan dan pembelajaran mesin yang menghasilkan keluaran heuristik dan probabilistik, prediktif, dan/atau tersimpul, dan Pelanggan mengakui bahwa keluaran tersebut secara inheren tunduk pada keterbatasan kualitas data, kelengkapan, ketepatan waktu, dan penafsiran model, termasuk bias, ketidakpastian, dan potensi kesalahan.

• (a)Keluaran CyberRank, termasuk skor risiko, peringatan, laporan, klasifikasi, dan rekomendasi, dapat didasarkan pada data faktual maupun pemodelan heuristik dan probabilistik, tersimpul, atau prediktif.
• (b)Keluaran tersebut secara inheren tunduk pada ketidakpastian, termasuk keterbatasan ketersediaan data, keterlambatan waktu, visibilitas yang tidak lengkap, positif palsu, dan negatif palsu.
• (c)IISRI tidak menjamin bahwa keluaran CyberRank akurat, lengkap, terkini, atau bebas dari kesalahan.
• (d)IISRI tidak melakukan pengujian penetrasi yang invasif, eksploitasi, atau audit sistem internal melalui CyberRank kecuali disepakati secara tegas dalam perjanjian tertulis terpisah.
• (e)Keluaran CyberRank tidak merupakan sertifikasi atau jaminan hukum, regulasi, kepatuhan, atau keamanan.
• (f)Pelanggan mengakui dan setuju bahwa, sebelum menggunakan fungsi pemindaian invasif apa pun yang disediakan melalui IISRI, Pelanggan wajib memperoleh seluruh otorisasi dan persetujuan yang diperlukan dari organisasi yang dinilai atau dipindai. Pelanggan memikul tanggung jawab dan kewajiban penuh atas kegiatan tersebut serta membebaskan, mengganti rugi, dan membebaskan IISRI dari setiap klaim, kerugian, tanggung jawab, kerusakan, atau pengeluaran yang timbul dari atau berkaitan dengan penggunaan fungsi tersebut oleh Pelanggan.

Pelanggan mengakui bahwa setiap ketergantungan pada keluaran CyberRank adalah atas risiko dan tanggung jawab Pelanggan semata, dan Pelanggan wajib mengevaluasi dan memvalidasi seluruh keluaran secara independen sebelum mengambil tindakan atau membuat keputusan bisnis, keamanan, atau kepatuhan.

Kecuali kewajiban pembayaran Pelanggan berdasarkan Bagian 4, tidak ada pihak yang bertanggung jawab atas satu insiden atau serangkaian insiden terkait yang timbul dari atau sehubungan dengan Perjanjian ini melebihi jumlah total yang dibayar oleh Pelanggan dalam dua belas (12) bulan sebelum peristiwa yang menimbulkan klaim. Dalam keadaan apa pun tanggung jawab agregat salah satu pihak tidak boleh melebihi jumlah total yang dibayar oleh Pelanggan berdasarkan Perjanjian ini selama jangka waktunya. Pembatasan ini berlaku terlepas dari bentuk tuntutan, baik berdasarkan kontrak, perbuatan melawan hukum (termasuk kelalaian), tanggung jawab ketat, maupun lain, sejauh diizinkan oleh hukum. Kewajiban ganti rugi diatur secara eksklusif oleh Bagian 8, yang menetapkan ruang lingkup, syarat, dan batas yang berlaku bagi tanggung jawab ganti rugi masing-masing pihak. Tidak ada ketentuan dalam Bagian 9.1 ini yang ditafsirkan untuk memperluas atau menghapus batas yang secara tegas dinyatakan dalam Bagian 8.1 dan 8.2. Pembatasan dalam Bagian 9.1 ini tidak berlaku bagi kewajiban Pelanggan berdasarkan Bagian 3.13 dan 8.4(f). Pembatasan dalam Bagian 9 ini berlaku secara agregat bagi IISRI, seluruh Entitas IISRI lain, dan Pemberi Lisensi secara bersama-sama, dan satu-satunya upaya Pelanggan untuk setiap klaim yang timbul dari atau sehubungan dengan Perjanjian ini atau Layanan adalah terhadap IISRI sebagai pihak yang berkontrak.

Kecuali kewajiban ganti rugi masing-masing pihak berdasarkan Bagian 8, tidak ada pihak yang bertanggung jawab atas kerugian tidak langsung, insidental, khusus, konsekuensial, penghukuman, atau teladan, termasuk tetapi tidak terbatas pada hilangnya keuntungan, pendapatan, data, peluang bisnis, atau nama baik, bahkan jika telah diberitahu tentang kemungkinan kerugian tersebut. Pengecualian ini berlaku terlepas dari teori hukum yang menjadi dasar kerugian tersebut dituntut. Apabila Pelanggan dirujuk ke Layanan oleh Reseller, batas ganti rugi yang diatur dalam Bagian 8.1 dan 8.2 berlaku secara eksklusif bagi sengketa antara IISRI dan Pelanggan berdasarkan Perjanjian ini. Batas tersebut tidak berlaku bagi, dan tidak berpengaruh terhadap, kewajiban ganti rugi atau batas tanggung jawab yang disepakati secara terpisah antara IISRI atau Entitas IISRI mana pun dan Reseller berdasarkan Perjanjian Reseller. Untuk menghindari keraguan, batas ganti rugi dalam Perjanjian ini hanya mengikat Pelanggan dan IISRI sebagai pihak dalam Perjanjian ini.

Seluruh pemberitahuan, persetujuan, permintaan, dan persetujuan berdasarkan Perjanjian ini harus tertulis dan dianggap diberikan:

• (i)Pada saat penyerahan langsung.
• (ii)Lima hari kerja setelah pengiriman pos.
• (iii)Dua hari kerja setelah transmisi faksimile yang dikonfirmasi.
• (iv)Satu hari kerja setelah transmisi email (tidak termasuk pemberitahuan ganti rugi).

Pemberitahuan kepada kami tentang CyberRank dikirim ke alamat surat: IISRI, Independent Information Security Rating Institute (IISRI) ltd, Level G, 26 Hobson Street, Auckland City 1010, New Zealand; legal@iisri.com Pemberitahuan yang berkaitan dengan Bagian 5, 6, atau 8 juga ditandai untuk perhatian Novimix Limited di alamat yang sama.

Perjanjian ini diatur dan ditafsirkan berdasarkan hukum Selandia Baru, tanpa memperhatikan prinsip konflik hukum. Seluruh sengketa tunduk pada yurisdiksi eksklusif pengadilan yang berlokasi di Selandia Baru, dan kedua pihak mengesampingkan keberatan terhadap tempat sidang. Pelanggan yang berkedudukan di Wilayah Ekonomi Eropa, Britania Raya, atau Negara Bagian California, atau yang penggunaan Layanannya melibatkan data pribadi individu di yurisdiksi tersebut, tunduk pada adendum khusus yurisdiksi yang menjadi bagian dari Perjanjian ini: Adendum A (GDPR UE), Adendum B (UK GDPR), dan Adendum C (CCPA/CPRA). Jika terjadi pertentangan antara adendum tersebut dan Perjanjian ini, adendum yang relevan berlaku sejauh diwajibkan oleh hukum yang berlaku. Apabila Pelanggan dirujuk ke Layanan oleh Reseller, dan timbul sengketa yang melibatkan baik Perjanjian ini maupun Perjanjian Reseller yang berlaku antara IGSC dan Reseller tersebut, berlaku ketentuan berikut: Perjanjian ini dan setiap sengketa antara IISRI dan Pelanggan tetap diatur secara eksklusif oleh hukum Selandia Baru dan tunduk pada yurisdiksi pengadilan Selandia Baru, terlepas dari hukum yang mengatur atau mekanisme penyelesaian sengketa dalam Perjanjian Reseller. Perjanjian Reseller hanya mengatur hubungan antara IGSC dan Reseller. Apabila Reseller mendaftar, masuk, dan memulai pemindaian atas nama Pelanggan berdasarkan akun Pelanggan itu sendiri, Pelanggan adalah pihak yang terikat, perbuatan dan kelalaian Reseller dalam akun tersebut diatribusikan kepada Pelanggan, dan setiap sengketa yang timbul dari penggunaan itu berada antara Pelanggan dan IISRI berdasarkan Bagian 10.2 ini. Apabila Reseller bertindak atas akunnya sendiri berdasarkan akun resellernya sendiri, ketentuan hukum yang mengatur dan penyelesaian sengketa dalam Perjanjian Reseller yang berlaku mengatur setiap sengketa antara Entitas IISRI dan Reseller tersebut yang timbul dari penggunaan itu, dan Bagian 10.2 ini tidak menggantikannya. Tidak ada ketentuan Perjanjian Reseller yang mengubah, mengesampingkan, atau memengaruhi hukum yang mengatur atau yurisdiksi yang berlaku bagi Pelanggan mana pun berdasarkan Perjanjian ini.

Perjanjian ini, termasuk seluruh Pesanan Pembelian, merupakan kesepahaman lengkap antara para pihak dan menggantikan setiap perjanjian atau pernyataan sebelumnya. Setiap ketentuan yang bertentangan dalam dokumen yang diterbitkan Pelanggan, seperti pesanan pembelian, batal. Jika terjadi pertentangan, urutan keberlakuan adalah:

• 1.Adendum khusus yurisdiksi yang berlaku (sejauh diwajibkan oleh hukum).
• 2.Pesanan Pembelian yang berlaku.
• 3.Perjanjian ini.
• 4.Dokumentasi.
• 5.Ketentuan Situs (Ketentuan Situs CyberRank®), yang mengatur penggunaan Situs Web dan tunduk pada Perjanjian ini sejauh terdapat pertentangan.

Tidak ada pihak yang boleh mengalihkan Perjanjian ini tanpa persetujuan tertulis sebelumnya, kecuali dalam hal penggabungan, akuisisi, atau penjualan secara substansial seluruh aset. IISRI dapat pula mengalihkan atau menovasi Perjanjian ini, seluruhnya atau sebagian, tanpa persetujuan kepada Entitas IISRI mana pun, kepada Pemberi Lisensi, atau kepada penerima lisensi penerus yang ditunjuk oleh Pemberi Lisensi, dan Pelanggan menyetujui di muka setiap novasi tersebut. Namun, jika suatu pihak (atau, dalam hal IISRI, Pemberi Lisensi) diakuisisi oleh pesaing langsung pihak lain, pihak lain dapat mengakhiri Perjanjian dengan pemberitahuan tertulis; reorganisasi di dalam grup perusahaan Pemberi Lisensi bukan akuisisi untuk tujuan ini.

Para pihak adalah kontraktor independen. Perjanjian ini tidak menciptakan kemitraan, waralaba, usaha patungan, keagenan, hubungan fidusia, atau hubungan kerja.

Perjanjian ini tidak menciptakan hak pihak ketiga yang diuntungkan, kecuali bahwa Pemberi Lisensi adalah pihak ketiga yang diuntungkan yang dimaksudkan dari Bagian 3.5, 3.13, 5, 6, 8.2, dan 11.8, dan setiap Entitas IISRI adalah pihak ketiga yang diuntungkan yang dimaksudkan dari Bagian 3.13 dan 8.2, serta dapat menegakkan Bagian tersebut secara langsung terhadap Pelanggan berdasarkan Contract and Commercial Law Act 2017. Para pihak dapat mengubah, membatalkan, atau mengakhiri Perjanjian ini, atau ketentuan apa pun di dalamnya, tanpa persetujuan Pemberi Lisensi, Entitas IISRI mana pun, atau pihak ketiga lain, terlepas dari ketergantungan orang tersebut pada Perjanjian ini.

Kegagalan untuk menegakkan ketentuan Perjanjian ini tidak merupakan pengesampingan ketentuan tersebut.

Jika suatu ketentuan dinyatakan tidak sah, ketentuan selebihnya tetap berlaku.

Judul bagian hanya untuk acuan dan tidak memengaruhi penafsiran.

Masing-masing pihak dapat meminta upaya hukum equity untuk mencegah penggunaan kekayaan intelektualnya yang tidak sah.

Tidak ada pihak yang bertanggung jawab atas keterlambatan atau kegagalan karena sebab di luar kendali yang wajar, termasuk bencana alam, terorisme, gangguan ketenagakerjaan, dan kegagalan internet. Untuk menghindari keraguan, penggabungan, akuisisi, atau perubahan pengendalian yang memengaruhi salah satu pihak dengan sendirinya tidak merupakan peristiwa keadaan kahar, tetapi diatur oleh ketentuan pengalihan pada §11.2.

Setiap Entitas IISRI dapat melaksanakan kewajiban IISRI atau menggunakan hak IISRI berdasarkan Perjanjian ini atas nama IISRI, dan IISRI tetap bertanggung jawab kepada Pelanggan atas pelaksanaan tersebut.

Salah satu pihak dapat mengakhiri Perjanjian ini karena alasan dengan pemberitahuan tertulis jika pihak lain secara material melanggar Perjanjian ini dan gagal memperbaiki pelanggaran tersebut dalam tiga puluh (30) hari setelah menerima pemberitahuan tertulis. Salah satu pihak juga dapat mengakhiri Perjanjian ini (i) dengan pemberitahuan tertulis jika pihak lain menjadi subjek permohonan kepailitan atau proses lain yang berkaitan dengan insolvensi, kurator, likuidasi, atau pengalihan untuk kepentingan kreditur; atau (ii) dengan pemberitahuan tertulis sepuluh (10) hari jika pihak lain secara material melanggar Perjanjian ini lebih dari dua (2) kali, terlepas dari perbaikan pelanggaran tersebut.

• (a)Pengakhiran oleh Pelanggan karena Alasan – Jika Pelanggan mengakhiri Perjanjian ini karena pelanggaran material oleh IISRI yang tetap tidak diperbaiki dalam periode perbaikan yang berlaku, IISRI wajib mengembalikan kepada Pelanggan biaya prabayar yang dapat diatribusikan pada bagian yang belum digunakan dari Jangka Waktu Langganan yang sedang berjalan, dihitung secara pro rata.
• (b)Pengakhiran oleh IISRI karena Alasan – Jika IISRI mengakhiri Perjanjian ini karena pelanggaran material oleh Pelanggan yang tetap tidak diperbaiki dalam periode perbaikan yang berlaku, seluruh jumlah yang telah dibayar atau yang harus dibayar berdasarkan Perjanjian ini tetap jatuh tempo dan tidak ada pengembalian biaya prabayar yang diberikan.

• (a)Pengakhiran oleh Pelanggan tanpa Alasan – Pelanggan dapat mengakhiri Perjanjian ini tanpa alasan dengan pemberitahuan tertulis sekurang-kurangnya tiga puluh (30) hari sebelumnya kepada IISRI. Dalam hal itu, Pelanggan tidak berhak atas pengembalian biaya prabayar, dan seluruh biaya yang telah dibayar atau yang harus dibayar berdasarkan Perjanjian ini tetap tidak dapat dikembalikan.
• (b)Pengakhiran oleh IISRI tanpa Alasan – IISRI dapat mengakhiri Perjanjian ini tanpa alasan dengan pemberitahuan tertulis sekurang-kurangnya tiga puluh (30) hari sebelumnya kepada Pelanggan. Dalam hal itu, IISRI wajib mengembalikan kepada Pelanggan biaya prabayar yang dapat diatribusikan pada bagian yang belum digunakan dari Jangka Waktu Langganan yang sedang berjalan, dihitung secara pro rata.

Setelah pengakhiran atau berakhirnya Perjanjian ini, hak Pelanggan untuk mengakses dan menggunakan Layanan segera berhenti. Pengakhiran tidak membebaskan salah satu pihak dari kewajiban yang telah timbul sebelum tanggal efektif pengakhiran. Setelah pengakhiran, IISRI tidak berkewajiban menyimpan Data Layanan Pelanggan atau informasi yang dapat diidentifikasi secara pribadi milik Pelanggan. Informasi yang dapat diidentifikasi secara pribadi milik Pelanggan akan disimpan tidak lebih dari sembilan puluh (90) hari setelah pengakhiran, setelah itu dihapus atau dianonimkan, kecuali bahwa catatan penagihan dan data yang secara wajar diperlukan untuk menerbitkan tagihan, menagih biaya yang belum dibayar, atau memenuhi kewajiban pajak dan akuntansi dapat disimpan selama diperlukan untuk tujuan tersebut, dan kecuali jangka waktu yang lebih lama diwajibkan oleh hukum yang berlaku. Bagian 12.3 ini konsisten dengan, dan harus dibaca bersama, ketentuan penyimpanan dalam Kebijakan Privasi.

Jika IISRI karena alasan apa pun berhenti dilisensikan oleh Pemberi Lisensi untuk menyediakan Layanan, Pemberi Lisensi atau penerima lisensi penerus yang ditunjuk oleh Pemberi Lisensi akan mengambil alih hak dan kewajiban IISRI berdasarkan Perjanjian ini melalui novasi, dan akses Pelanggan ke Layanan akan berlanjut berdasarkan ketentuan Perjanjian ini selama sisa Jangka Waktu Langganan yang sedang berjalan. Pelanggan menyetujui di muka novasi tersebut dan akan diberitahu secara tertulis 30 hari sebelumnya.

Adendum ini berlaku apabila Pelanggan berkedudukan di Wilayah Ekonomi Eropa (EEA), atau apabila penggunaan Layanan oleh Pelanggan melibatkan pemrosesan data pribadi individu yang berlokasi di EEA, sebagaimana diatur oleh Regulation (EU) 2016/679 (GDPR).

Para pihak mengakui bahwa:

• (a)IISRI bertindak sebagai Pengendali Data yang independen sehubungan dengan data pribadi yang dikumpulkannya secara langsung dari Pelanggan dan Pengguna (seperti kredensial akun dan rincian kontak penagihan), dan memproses data tersebut untuk kepentingannya sendiri sesuai Kebijakan Privasinya.
• (b)IISRI tidak bertindak sebagai Pemroses Data atas nama Pelanggan. IISRI memproses Data Layanan Vendor berdasarkan dasar hukumnya sendiri sebagai pengendali data yang independen. Pelanggan tidak menginstruksikan IISRI untuk memproses data pribadi atas nama Pelanggan melalui Layanan.
• (c)Apabila Pelanggan memasukkan atau menyampaikan data pribadi apa pun ke dalam Layanan di luar yang diatur dalam Perjanjian ini, Pelanggan melakukannya sebagai pengendali data yang independen dan sepenuhnya bertanggung jawab untuk memastikan terdapat dasar hukum yang sah atas pemrosesan tersebut.
• (d)IISRI dapat membagikan data pribadi secara terbatas kepada Pemberi Lisensi dan IGSC untuk administrasi, prakiraan, kepatuhan, pelaporan hukum, penjualan, dan akuntansi atas dasar kepentingan sahnya, sebagaimana dijelaskan dalam Kebijakan Privasi. Pemberi Lisensi tidak memiliki akses lain ke data pribadi Pelanggan dan tidak menjalankan peran rekayasa atau operasional sehubungan dengan platform.

Sehubungan dengan data pribadi yang atasnya IISRI bertindak sebagai Pengendali Data, IISRI wajib:

• (a)Memproses data pribadi hanya untuk tujuan yang dijelaskan dalam Kebijakan Privasi dan Perjanjian ini.
• (b)Menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi dari akses, kehilangan, atau pemusnahan yang tidak sah, sesuai Pasal 32 GDPR.
• (c)Memberitahu Pelanggan yang terdampak tentang kebocoran data pribadi dalam 72 jam sejak mengetahuinya, apabila kebocoran tersebut kemungkinan menimbulkan risiko terhadap hak dan kebebasan orang perseorangan, sesuai Pasal 33 dan 34 GDPR.
• (d)Memenuhi permintaan hak subjek data (akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan) yang ditujukan kepada IISRI dalam satu bulan kalender sejak diterima, yang dapat diperpanjang dua bulan lagi apabila permintaan bersifat kompleks atau banyak, sesuai Pasal 12(3) GDPR.
• (e)Tidak mentransfer data pribadi ke luar EEA tanpa memastikan tingkat pelindungan yang memadai, termasuk melalui Standard Contractual Clauses (SCCs) sebagaimana diadopsi oleh European Commission, atau mekanisme transfer lain yang disetujui berdasarkan Bab V GDPR.
• (f)Menyimpan catatan kegiatan pemrosesan sebagaimana diwajibkan oleh Pasal 30 GDPR.

Apabila IISRI mentransfer data pribadi dari EEA ke Selandia Baru, para pihak mengakui bahwa Selandia Baru memegang keputusan kecukupan dari European Commission. Apabila data pribadi ditransfer ke negara ketiga lain, IISRI wajib menerapkan pelindungan yang sesuai termasuk EU SCCs (Commission Implementing Decision (EU) 2021/914) atau instrumen penerusnya.

IISRI dapat melibatkan pemroses dan penyedia layanan (seperti hosting awan, pengiriman email dan notifikasi, analitik, dan penyedia pembayaran) untuk membantu menyediakan Layanan. IISRI wajib memastikan pemroses dan penyedia layanan tersebut terikat oleh kewajiban pelindungan data yang sekurang-kurangnya setara dengan Adendum ini. IISRI wajib menyediakan daftar terkini pemroses dan penyedia layanan atas permintaan Pelanggan. Kategori penerima juga dijelaskan dalam Bagian 4 Kebijakan Privasi.

Otoritas pengawas utama untuk kegiatan pemrosesan data IISRI berdasarkan GDPR ditentukan oleh lokasi perwakilan UE IISRI (sebagaimana diwajibkan berdasarkan Pasal 27 GDPR) atau otoritas pengawas Negara Anggota tempat pemrosesan yang relevan berlangsung. Setiap Entitas IISRI yang memproses data pribadi subjek data UE akan menunjuk perwakilan UE-nya sendiri apabila diwajibkan.

Jika terjadi pertentangan antara Adendum ini dan Perjanjian utama, Adendum ini berlaku sejauh diperlukan untuk memastikan kepatuhan GDPR.

Adendum ini berlaku apabila Pelanggan berkedudukan di Britania Raya, atau apabila penggunaan Layanan oleh Pelanggan melibatkan pemrosesan data pribadi individu yang berlokasi di Britania Raya, sebagaimana diatur oleh UK GDPR (sebagaimana didefinisikan dalam section 3(10) Data Protection Act 2018, sebagaimana diubah oleh European Union (Withdrawal) Act 2018) dan Data Protection Act 2018 (secara bersama-sama, “Hukum Pelindungan Data UK”).

Ketentuan Adendum A (DPA GDPR UE) dimasukkan ke dalam Adendum B ini melalui rujukan, dengan perubahan berikut:

• (a)Setiap rujukan pada “GDPR” dibaca sebagai rujukan pada “UK GDPR” dan “Hukum Pelindungan Data UK”.
• (b)Setiap rujukan pada “European Commission” dibaca sebagai rujukan pada “UK Secretary of State” atau “ICO” sebagaimana sesuai.
• (c)Setiap rujukan pada “EEA” dibaca sebagai rujukan pada “United Kingdom”.
• (d)Otoritas pengawas adalah Information Commissioner’s Office (ICO), yang dapat dihubungi di ico.org.uk.
• (e)Transfer data internasional dari UK diatur oleh International Data Transfer Agreement (IDTA) yang diterbitkan oleh ICO, atau Adendum terhadap EU SCCs yang disetujui oleh ICO (atau instrumen penerusnya), dan bukan EU SCCs yang dirujuk dalam Adendum A.

Para pihak mengakui bahwa Selandia Baru memegang regulasi kecukupan berdasarkan hukum pelindungan data UK. Apabila data pribadi ditransfer ke negara ketiga lain yang tidak tercakup oleh regulasi kecukupan, IISRI wajib menerapkan IDTA atau mekanisme transfer lain yang disetujui oleh ICO.

Jika terjadi pertentangan antara Adendum ini dan Perjanjian utama atau Adendum A, Adendum ini berlaku sejauh diperlukan untuk memastikan kepatuhan terhadap Hukum Pelindungan Data UK.

Adendum ini berlaku apabila Pelanggan adalah bisnis yang tunduk pada California Consumer Privacy Act of 2018 (CCPA) sebagaimana diubah oleh California Privacy Rights Act of 2020 (CPRA), dan apabila penggunaan Layanan oleh Pelanggan melibatkan informasi pribadi penduduk California.

IISRI bertindak sebagai Business yang independen (sebagaimana didefinisikan berdasarkan CCPA) sehubungan dengan informasi pribadi yang dikumpulkannya dari Pelanggan dan Pengguna untuk tujuan komersialnya sendiri. Pemberi Lisensi dan Entitas IISRI lain menerima informasi pribadi secara terbatas dari IISRI untuk administrasi grup, kepatuhan, dan pelaporan serta terikat oleh kewajiban yang sama. Konsisten dengan Bagian A.2, IISRI tidak bertindak sebagai Service Provider atau Contractor (sebagaimana didefinisikan berdasarkan CCPA) atas nama Pelanggan, dan Pelanggan tidak mengarahkan IISRI untuk memproses informasi pribadi atas namanya melalui Layanan. IISRI tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks, dan tidak menggabungkan informasi pribadi yang diterima dari Pelanggan dengan informasi pribadi yang diterima dari sumber lain kecuali sebagaimana diizinkan oleh CCPA/CPRA.

IISRI wajib:

• (a)Memberikan tingkat pelindungan privasi yang sama dengan yang diwajibkan bagi bisnis berdasarkan CCPA/CPRA.
• (b)Memberitahu Pelanggan dengan segera jika IISRI menetapkan bahwa ia tidak lagi dapat memenuhi kewajibannya berdasarkan CCPA/CPRA.
• (c)Atas permintaan konsumen yang terverifikasi yang diteruskan oleh Pelanggan, membantu Pelanggan menanggapi permintaan untuk mengetahui, menghapus, memperbaiki, atau memilih keluar dari penjualan atau pembagian informasi pribadi, dalam 45 hari sejak diterima.
• (d)Tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan berdasarkan CCPA/CPRA.
• (e)Setelah pengakhiran Perjanjian, menyimpan, menghapus, atau menganonimkan informasi pribadi sesuai Bagian 12.3 Perjanjian ini dan Bagian 5 Kebijakan Privasi.

Pelanggan menyatakan dan menjamin bahwa:

• (a)Ia telah memberikan seluruh pemberitahuan yang diwajibkan kepada konsumen California mengenai pengumpulan dan penggunaan informasi pribadi mereka.
• (b)Ia memiliki dasar hukum yang sah untuk membagikan informasi pribadi kepada IISRI.
• (c)Ia akan memenuhi permintaan hak konsumen sesuai jangka waktu CCPA/CPRA.

IISRI menegaskan bahwa ia tidak menjual informasi pribadi penduduk California sebagaimana didefinisikan berdasarkan CCPA/CPRA dan tidak akan melakukannya tanpa persetujuan tegas dan pemberitahuan yang diwajibkan.

Jika terjadi pertentangan antara Adendum ini dan Perjanjian utama, Adendum ini berlaku sejauh diperlukan untuk memastikan kepatuhan terhadap CCPA/CPRA.