SYARAT DAN KETENTUAN PENGGUNAAN PLATFORM INI (“SYARAT”) MENGATUR AKSES DAN PENGGUNAAN ANDA TERHADAP PLATFORM XYGENI DAN LAYANAN TERKAIT YANG DISEDIAKAN OLEH XYGENI SECURITY, SL (“XYGENI”, “PERUSAHAAN”, “KAMI” ATAU “KITA”). DENGAN MENGAKSES ATAU MENGGUNAKAN PLATFORM, ATAU DENGAN MENYETUJUI FORMULIR PEMESANAN APA PUN YANG MERUJUK PADA SYARAT INI, ANDA (“PELANGGAN” ATAU “ANDA”) SETUJU UNTUK TERIKAT OLEH SYARAT INI. JIKA ANDA MENYETUJUI SYARAT INI ATAS NAMA PERUSAHAAN ATAU BADAN HUKUM LAINNYA, ANDA MENYATAKAN BAHWA ANDA MEMILIKI WEWENANG UNTUK MENGIKAT BADAN TERSEBUT.
Untuk tujuan Ketentuan ini:
Dengan tunduk pada Syarat dan Ketentuan ini serta pembayaran Biaya yang berlaku tepat waktu, Xygeni memberikan kepada Pelanggan lisensi terbatas, non-eksklusif, tidak dapat dialihkan, dan tidak dapat disublisensikan untuk mengakses dan menggunakan Platform selama Masa Berlangganan semata-mata untuk tujuan keamanan bisnis internal Pelanggan dan sesuai dengan Dokumentasi dan Formulir Pemesanan yang berlaku.
Xygeni dapat menawarkan masa uji coba gratis selama 7 hari. Selama masa uji coba gratis, Pelanggan hanya dapat mengakses Platform untuk tujuan evaluasi internal. Uji coba dimulai setelah aktivasi akun dan berakhir pada akhir masa uji coba kecuali Pelanggan dan Xygeni menandatangani Formulir Pemesanan untuk langganan berbayar. Xygeni dapat mengubah atau mengakhiri uji coba dengan pemberitahuan yang wajar. Kewajiban Xygeni selama masa uji coba gratis terbatas pada penyediaan akses ke Platform berdasarkan "apa adanya", tanpa jaminan tingkat layanan apa pun. commitSemua data yang dikumpulkan selama uji coba akan dihapus secara permanen 30 hari setelah uji coba berakhir.
Pelanggan harus mendaftarkan setidaknya satu akun administratif untuk mengakses Platform. Pelanggan menyatakan bahwa semua informasi pendaftaran yang diberikan akurat dan akan selalu diperbarui. Pelanggan bertanggung jawab untuk menjaga kerahasiaan kredensial akun dan semua aktivitas di bawah akunnya. Pelanggan harus segera memberi tahu Xygeni di legal@xygeni.io jika ada dugaan akses tidak sah atau pelanggaran keamanan.
“Kontributor” didefinisikan sebagai pengguna, bot, agen pembangunan, atau entitas lain yang telah membuat kontribusi. commit ke repositori yang dipantau dalam 90 hari sebelumnya. Langganan pelanggan didasarkan pada jumlah kontributor dan kursi berlisensi yang ditentukan dalam Formulir Pemesanan yang berlaku. Pelanggan tidak boleh melampaui batasan ini tanpa membuat Formulir Pemesanan baru atau yang diubah dan membayar Biaya tambahan yang berlaku. 2.5 Tanpa Dukungan atau Pemeliharaan (Akun Gratis).
Untuk akun gratis atau uji coba, Xygeni tidak berkewajiban untuk memberikan dukungan atau pemeliharaan apa pun. Untuk langganan berbayar, dukungan diberikan sesuai dengan kebijakan dukungan Xygeni dan Formulir Pemesanan yang berlaku.
Xygeni dapat menyediakan tingkatan Platform gratis (“Lisensi Gratis”) dengan batasan penggunaan dan fitur yang ditentukan pada halaman harga Xygeni di https://xygeni.io/pricing, yang diperbarui dari waktu ke waktu. Lisensi Gratis diberikan hanya untuk tujuan keamanan bisnis internal Pelanggan dan tunduk pada Syarat dan Ketentuan ini secara keseluruhan, dengan modifikasi berikut:
Pelanggan wajib melakukan upaya yang wajar secara komersial untuk mencegah akses atau penggunaan Platform tanpa izin dan segera memberitahukan Xygeni jika terjadi akses tanpa izin tersebut. Pelanggan tidak boleh, secara langsung maupun tidak langsung:
Pelanggan tidak boleh menggunakan Data Layanan apa pun untuk tujuan mengembangkan atau mengkomersialkan produk pesaing produk atau layanan. Di antara para pihak, Xygeni mempertahankan semua hak, kepemilikan, dan kepentingan atas Data Layanan. Setiap penggunaan atau pengungkapan Data Layanan yang tidak sah dapat mengakibatkan penangguhan akses segera dan upaya hukum.
Pelanggan menyatakan, berjanji, dan menjamin bahwa ia akan menggunakan Platform hanya sesuai dengan hukum dan peraturan yang berlaku. Pelanggan setuju untuk mengganti kerugian Xygeni dari klaim pihak ketiga yang timbul dari penggunaan Platform oleh Pelanggan. melakukan pelanggaran material terhadap Syarat dan Ketentuan ini atau hukum yang berlaku.
Pelanggan bertanggung jawab untuk memperoleh dan memelihara semua peralatan, perangkat lunak, dan konektivitas yang dibutuhkan untuk mengakses dan menggunakan Platform. Pelanggan sepenuhnya bertanggung jawab atas keamanan sistem, kredensial, jaringan, dan infrastrukturnya sendiri. Semua penggunaan Platform melalui akun Pelanggan — baik yang diotorisasi oleh Pelanggan maupun tidak — adalah tanggung jawab Pelanggan.
Jika Pelanggan memasang pemindai, sensor, agen, atau alat CLI Xygeni di dalam infrastruktur miliknya sendiri (baik dalam konfigurasi penuh). on-premise (atau penerapan hibrida), Pelanggan memikul tanggung jawab penuh dan eksklusif atas: (a) keamanan, konfigurasi, dan pemeliharaan lingkungannya; (b) penerapan tepat waktu semua patch, pembaruan, dan perbaikan keamanan yang disediakan oleh Xygeni; (c) pengelolaan kredensial akses dan izin yang diberikan kepada perangkat lunak Xygeni di dalam lingkungannya; dan (d) perlindungan data, pencadangan, dan disastpemulihan dalam infrastrukturnya. Xygeni tidak bertanggung jawab atas insiden yang timbul terutama dari infrastruktur Pelanggan atau kegagalan dalam menerapkan rekomendasi Xygeni.
Xygeni dapat menangguhkan akses Pelanggan ke Platform jika: (i) Platform digunakan dengan pelanggaran material terhadap Syarat dan Ketentuan ini; (ii) penangguhan diperlukan untuk melindungi jaringan Xygeni atau pelanggan lain; (iii) penggunaan oleh Pelanggan dapat membuat Xygeni atau afiliasinya bertanggung jawab secara hukum; atau (iv) penangguhan diwajibkan oleh hukum. Xygeni akan melakukan upaya yang wajar untuk memberikan pemberitahuan terlebih dahulu tentang penangguhan jika memungkinkan. Xygeni akan melakukan upaya yang wajar untuk membatasi penangguhan pada bagian Platform yang terpengaruh dan untuk memulihkan akses sesegera mungkin.
Penggunaan Platform oleh Pelanggan, termasuk API, alat CLI, pemindai, dan sensornya, tunduk pada batasan penggunaan wajar yang dirancang untuk memastikan ketersediaan dan kinerja bagi semua pelanggan. Xygeni dapat menetapkan, menerbitkan, dan memperbarui batasan penggunaan dalam Dokumentasinya atau di halaman harga, yang dimasukkan ke dalam Syarat dan Ketentuan ini melalui rujukan. Xygeni dapat membatasi laju, memperlambat, mengantre, atau membatasi penggunaan yang dianggapnya secara wajar sebagai penyalahgunaan, berlebihan, otomatis di luar penggunaan yang diizinkan, atau kemungkinan akan menurunkan kinerja Platform atau memengaruhi pelanggan lain, dengan menggunakan upaya yang wajar untuk mengembalikan pesan kesalahan yang deskriptif jika memungkinkan. Pelanggan tidak boleh, dan tidak boleh mengizinkan pihak ketiga mana pun untuk, menghindari batasan ini atau menggunakan beberapa akun untuk menghindari kuota penggunaan atau Biaya. Pelanggaran berulang atau material dapat mengakibatkan penangguhan berdasarkan Bagian 3.6.
Kecuali dinyatakan lain dalam Formulir Pemesanan yang berlaku atau di halaman harga Xygeni, batasan standar berikut berlaku untuk langganan swalayan (online):
Xygeni dapat menyesuaikan batasan default ini dari waktu ke waktu di halaman harga mereka.
Seluruh hak kekayaan intelektual atas Platform, Dokumentasi, Data Layanan, dan materi terkait tetap sepenuhnya menjadi milik Xygeni. Syarat dan Ketentuan ini tidak mengalihkan hak kepemilikan apa pun atas teknologi Xygeni kepada Pelanggan. Lisensi terbatas yang diberikan dalam Bagian 2.1 adalah satu-satunya hak yang diberikan kepada Pelanggan sehubungan dengan kekayaan intelektual Xygeni.
Pelanggan mempertahankan semua hak kekayaan intelektual atas Data Pelanggan. Xygeni tidak mengklaim kepemilikan apa pun atas Data Pelanggan atau artefak perangkat lunak, kode, repositori, atau proyek Pelanggan. Pelanggan memberikan Xygeni lisensi terbatas dan non-eksklusif untuk mengakses dan memproses Data Pelanggan hanya sejauh yang diperlukan untuk menyediakan Platform dan memenuhi kewajibannya berdasarkan Syarat dan Ketentuan ini.
Untuk standard Dalam pemindaian keamanan, Xygeni hanya memproses temuan dan metadata — kode sumber tidak disimpan atau dikirimkan ke server Xygeni. Fitur-fitur tertentu, termasuk remediasi dan analisis kode berbasis AI, memerlukan akses ke segmen kode tertentu agar dapat berfungsi. Dalam kasus tersebut, hanya bagian kode yang benar-benar diperlukan untuk pengoperasian fitur yang diakses, hanya selama durasi yang diperlukan untuk memberikan hasil. Jika Pelanggan telah mengintegrasikan model AI mereka sendiri, semua pemrosesan terjadi sepenuhnya di dalam infrastruktur Pelanggan sendiri dan Xygeni tidak memiliki akses ke data tersebut. Xygeni tidak menggunakan kode Pelanggan untuk melatih model AI. Setiap akses tersebut harus tunduk pada pengamanan dan kerahasiaan yang sesuai.
Xygeni dapat mengumpulkan dan menggunakan data anonim dan data agregat yang diperoleh dari penggunaan Platform oleh Pelanggan, dengan ketentuan bahwa data tersebut tidak mengidentifikasi Pelanggan atau individu mana pun dan tidak secara wajar dapat mengidentifikasi Pelanggan atau individu mana pun.
Pelanggan memberikan lisensi non-eksklusif, di seluruh dunia, dan bebas royalti kepada Xygeni untuk menggunakan dan menggabungkan Umpan Balik dengan tujuan meningkatkan Platform.
Xygeni dapat mengidentifikasi Pelanggan sebagai pelanggan Platform, dengan tunduk pada persetujuan tertulis sebelumnya dari Pelanggan (yang tidak boleh ditahan atau ditunda secara tidak wajar).
Masing-masing pihak (sebagai “Pihak Penerima”) setuju untuk: (a) menjaga kerahasiaan Informasi Rahasia pihak lain (“Pihak Pemberi Informasi”) dengan sangat ketat menggunakan setidaknya tingkat kehati-hatian yang sama seperti yang digunakannya untuk melindungi informasi rahasianya sendiri (dan dalam keadaan apa pun tidak kurang dari kehati-hatian yang wajar); (b) tidak menggunakan Informasi Rahasia untuk tujuan apa pun selain melaksanakancis(a) tidak menggunakan hak atau memenuhi kewajiban berdasarkan Syarat dan Ketentuan ini; dan (c) tidak mengungkapkan Informasi Rahasia kepada pihak ketiga mana pun kecuali kepada karyawan, kontraktor, atau penasihat yang memiliki kebutuhan untuk mengetahui dan terikat oleh kewajiban kerahasiaan yang setidaknya sama protektifnya dengan yang tercantum di sini.
“Informasi Rahasia” berarti setiap informasi non-publik yang diungkapkan oleh satu pihak kepada pihak lain yang ditetapkan sebagai rahasia atau yang secara wajar harus dipahami sebagai rahasia mengingat sifatnya. Informasi Rahasia Xygeni mencakup fitur, fungsi, dan informasi kinerja non-publik tentang Platform. Informasi Rahasia Pelanggan mencakup Data Pelanggan.
Kewajiban kerahasiaan tidak berlaku untuk informasi yang: (a) tersedia untuk umum atau menjadi tersedia untuk umum bukan karena kesalahan Pihak Penerima; (b) telah diketahui secara sah oleh Pihak Penerima sebelum pengungkapan; (c) dikembangkan secara independen tanpa menggunakan Informasi Rahasia; atau (d) wajib diungkapkan berdasarkan hukum yang berlaku atau perintah pengadilan, dengan syarat Pihak Penerima memberikan pemberitahuan tertulis sebelumnya yang wajar kepada Pihak Pemberi Informasi.
Kewajiban kerahasiaan tetap berlaku setelah pengakhiran Syarat dan Ketentuan ini selama lima (5) tahun.
Fitur-fitur tertentu dari Platform ini menggunakan komponen kecerdasan buatan untuk berbagai tujuan, termasuk perbaikan kode, analisis kerentanan, dan wawasan keamanan. Pelanggan mengakui dan menyetujui bahwa:
Pelanggan wajib membayar Biaya yang tercantum dalam Formulir Pemesanan yang berlaku. Semua Biaya tidak dapat dikembalikan kecuali sebagaimana secara tegas diwajibkan oleh hukum yang berlaku.
Xygeni dapat melakukan audit berkala (tidak lebih dari sekali per tahun kalender) untuk memverifikasi kepatuhan Pelanggan terhadap batasan penggunaan lisensi yang ditentukan dalam Formulir Pemesanan yang berlaku. Jika audit mengungkapkan bahwa Pelanggan telah melampaui batasan kontributor yang diizinkan, Xygeni akan memberi tahu Pelanggan dan Pelanggan wajib membeli lisensi tambahan yang diperlukan untuk mencapai kepatuhan dalam waktu tiga puluh (30) hari sejak pemberitahuan tersebut. Lisensi tambahan yang diidentifikasi melalui audit akan ditagih mulai dari tanggal pemberitahuan dengan tarif yang berlaku saat itu.
Kecuali dinyatakan lain dalam Formulir Pemesanan, faktur harus dibayar paling lambat tiga puluh (30) hari sejak tanggal faktur. Xygeni dapat menangguhkan akses ke Platform jika pembayaran yang tidak disengketakan terlambat lebih dari lima belas (15) hari setelah pemberitahuan tertulis.
Semua biaya belum termasuk pajak yang berlaku, termasuk PPN. Pelanggan bertanggung jawab atas semua pajak yang berlaku selain pajak atas pendapatan bersih Xygeni.
Xygeni dapat menyesuaikan Biaya pada saat perpanjangan dengan pemberitahuan tertulis paling lambat enam puluh (60) hari sebelumnya.
Xygeni menjamin bahwa mereka akan menggunakan upaya yang wajar secara komersial sesuai dengan praktik industri yang berlaku. standarduntuk memelihara Platform dengan cara yang meminimalkan kesalahan dan gangguan. Platform mungkin tidak tersedia sementara untuk pemeliharaan terjadwal atau darurat atau karena penyebab di luar kendali wajar Xygeni. Xygeni akan menggunakan upaya yang wajar untuk memberikan pemberitahuan sebelumnya tentang pemeliharaan terjadwal.
PELANGGAN MENYADARI BAHWA TIDAK ADA PERANGKAT LUNAK ATAU SOLUSI KEAMANAN YANG DAPAT MENJAMIN PERLINDUNGAN MUTLAK TERHADAP SEMUA KERENTANAN ATAU ANCAMAN. XYGENI TIDAK MENJAMIN BAHWA PLATFORM INI AKAN MENCEGAH SEMUA INSIDEN KEAMANAN, MENDETEKSI SEMUA KERENTANAN, ATAU MEMBERIKAN PERLINDUNGAN LENGKAP TERHADAP SEMUA BENTUK AKSES TANPA IZIN, MALWARE, RANSOMWARE, ANCAMAN PERSISTEN TINGKAT LANJUT, ATAU SERANGAN YANG DISPONSORI NEGARA. PLATFORM INI DIRANCANG UNTUK MENGIDENTIFIKASI ANCAMAN DAN KERENTANAN YANG DIKETAHUI BERDASARKAN INTELIJEN ANCAMAN TERKINI PADA TANGGAL PENYEDIAAN. PELANGGAN BERTANGGUNG JAWAB SEPENUHNYA UNTUK BERTINDAK BERDASARKAN TEMUAN YANG DIBERIKAN OLEH PLATFORM DAN UNTUK MENERAPKAN LANGKAH-LANGKAH KEAMANAN YANG SESUAI DI LINGKUNGANNYA SENDIRI.
KECUALI SECARA TEGAS TERCANTUM DALAM SYARAT DAN KETENTUAN INI, PLATFORM DISEDIAKAN BERDASARKAN PRINSIP “SEBAGAIMANA ADANYA” DAN “SEBAGAIMANA TERSEDIA”. SEJAUH DIIZINKAN OLEH HUKUM, XYGENI MENOLAK SEMUA GARANSI, BAIK TERSURAT, TERSIRAT, MAUPUN BERDASARKAN UNDANG-UNDANG. TIDAK ADA SATU PUN DALAM SYARAT DAN KETENTUAN INI YANG MENGECUALIKAN ATAU MEMBATASI TANGGUNG JAWAB APA PUN YANG TIDAK DAPAT DIKECUALIKAN BERDASARKAN HUKUM YANG BERLAKU.
Pelanggan menjamin bahwa: (a) ia memiliki wewenang untuk menyetujui Syarat dan Ketentuan ini; (b) ia memiliki dasar hukum yang sah untuk memberikan Data Pelanggan kepada Xygeni; (c) penggunaan Platform olehnya akan mematuhi semua hukum yang berlaku; dan (d) ia akan menjaga langkah-langkah keamanan yang wajar untuk sistem dan integrasinya sendiri.
SEJAUH DIIZINKAN OLEH HUKUM YANG BERLAKU, XYGENI TIDAK BERTANGGUNG JAWAB ATAS KERUGIAN ATAU KEHILANGAN TIDAK LANGSUNG APA PUN, TERMASUK, KHUSUSNYA, HILANGNYA KEUNTUNGAN, HILANGNYA BISNIS, HILANGNYA PENDAPATAN, HILANGNYA NAMA BAIK ATAU KERUSAKAN REPUTASI, YANG TIMBUL DARI ATAU SEHUBUNGAN DENGAN SYARAT DAN KETENTUAN INI.
XYGENI TIDAK BERTANGGUNG JAWAB ATAS KEHILANGAN ATAU KERUSAKAN DATA, ATAU ATAS GANGGUAN BISNIS APA PUN, KECUALI SEJAUH KERUSAKAN TERSEBUT AKIBAT LANGSUNG DARI PELANGGARAN KEWAJIBAN XYGENI BERDASARKAN SYARAT DAN KETENTUAN INI.
Xygeni tidak bertanggung jawab atas insiden keamanan sejauh insiden tersebut disebabkan oleh: (a) sistem atau infrastruktur Pelanggan; (b) layanan pihak ketiga yang tidak dikendalikan oleh Xygeni; atau (c) kegagalan Pelanggan untuk menerapkan langkah-langkah keamanan yang wajar atau mengikuti rekomendasi terdokumentasi dari Xygeni.
KEWAJIBAN GABUNGAN DARI XYGENI DAN AFILIASINYA BERDASARKAN ATAU SEHUBUNGAN DENGAN SYARAT-SYARAT INI TIDAK AKAN MELEBIHI JUMLAH TOTAL YANG DIBAYARKAN OLEH PELANGGAN KEPADA XYGENI BERDASARKAN SYARAT-SYARAT INI SELAMA TIGA (3) BULAN SEBELUM TANGGAL TIMBULNYA KLAIM.
Batas waktu berbeda dapat disepakati secara tertulis dalam Formulir Pemesanan yang berlaku; jika tidak ada kesepakatan tersebut, batas waktu tiga (3) bulan sebagaimana disebutkan di atas berlaku.
Tidak ada ketentuan dalam Syarat dan Ketentuan ini yang akan membatasi atau mengecualikan tanggung jawab salah satu pihak atas: (i) kematian atau cedera pribadi yang disebabkan oleh kelalaian; (ii) penipuan atau pernyataan palsu yang bersifat menipu; (iii) setiap tanggung jawab yang tidak dapat dibatasi atau dikecualikan berdasarkan hukum yang berlaku; atau (iv) kewajiban Pelanggan untuk membayar Biaya yang jatuh tempo. Pengecualian dan pembatasan dalam Bagian 9 ini berlaku sepenuhnya sesuai dengan hukum yang berlaku, tetapi tidak lebih dari itu.
Beberapa yurisdiksi tidak mengizinkan pembatasan atau pengecualian tanggung jawab atas kerugian insidental atau konsekuensial, sehingga dalam hal tersebut beberapa pembatasan atau pengecualian di atas mungkin tidak berlaku.
Para pihak mengakui bahwa batasan-batasan dalam Pasal 9 ini mencerminkan alokasi risiko yang adil dan wajar serta merupakan unsur penting dari dasar kesepakatan antara para pihak.
Pelanggan wajib mengganti kerugian Xygeni atas klaim pihak ketiga yang timbul dari penggunaan Platform oleh pelanggan yang melanggar Syarat dan Ketentuan ini atau hukum yang berlaku.
Xygeni wajib membela, mengganti kerugian, dan membebaskan Pelanggan dari dan terhadap klaim pihak ketiga yang menyatakan bahwa Platform, sebagaimana disediakan oleh Xygeni dan digunakan oleh Pelanggan sesuai dengan Ketentuan ini, melanggar hak kekayaan intelektual pihak ketiga. Kewajiban ini tidak berlaku untuk klaim yang timbul dari: (a) modifikasi Platform oleh Pelanggan; (b) kombinasi dengan produk pihak ketiga yang tidak disediakan oleh Xygeni; atau (c) penggunaan yang melanggar Ketentuan ini atau Dokumentasi.
Dalam hal terjadi klaim tersebut, Xygeni dapat, sesuai pilihannya: (i) memperoleh hak bagi Pelanggan untuk terus menggunakan Platform; (ii) mengganti atau memodifikasi Platform agar tidak melanggar hak kekayaan intelektual sambil mempertahankan fungsionalitas yang setara secara material; atau (iii) menghentikan Layanan yang terpengaruh dan mengembalikan Biaya yang telah dibayar di muka dan belum digunakan untuk Layanan yang dihentikan. Bagian 10.2 ini menyatakan satu-satunya dan solusi eksklusif Pelanggan untuk setiap klaim pelanggaran hak kekayaan intelektual oleh Platform, dan tanggung jawab Xygeni berdasarkan Bagian 10.2 ini tunduk pada batasan agregat dalam Bagian 9.3.
Pihak yang berhak menerima ganti rugi wajib segera memberitahukan kepada pihak yang memberikan ganti rugi secara tertulis tentang setiap klaim dan memberikan kendali penuh kepada pihak yang memberikan ganti rugi atas pembelaan dan penyelesaian. Pihak yang berhak menerima ganti rugi wajib memberikan kerja sama yang wajar dengan biaya sendiri. Pihak yang memberikan ganti rugi tidak boleh menyelesaikan klaim apa pun yang membebankan tanggung jawab kepada pihak yang berhak menerima ganti rugi tanpa persetujuan tertulis sebelumnya.
Apabila Xygeni memproses data pribadi atas nama Pelanggan sehubungan dengan Platform, pemrosesan tersebut diatur oleh Perjanjian Pemrosesan Data (DPA) Xygeni, yang tersedia di https://xygeni.io/legal/dpa, yang dimasukkan ke dalam Syarat dan Ketentuan ini sebagai referensi. Dengan menerima Syarat dan Ketentuan ini (atau Formulir Pemesanan apa pun yang memuatnya), Pelanggan mengkonfirmasi bahwa ia telah membaca dan menerima DPA. Pelanggan sepenuhnya bertanggung jawab untuk memastikan bahwa ia memiliki dasar hukum yang sah berdasarkan hukum perlindungan data yang berlaku untuk memberikan Data Pelanggan kepada Xygeni.
Data Pelanggan dapat mencakup data pribadi, sebagaimana dijelaskan lebih lanjut dalam DPA. Masing-masing pihak wajib mematuhi kewajibannya masing-masing berdasarkan hukum perlindungan data yang berlaku. Untuk kejelasan, DPA hanya berlaku jika Xygeni memproses data pribadi atas nama Pelanggan sehubungan dengan Platform.
Apabila para pihak telah menandatangani Perjanjian Perlindungan Data (DPA) tertulis secara terpisah, maka versi yang telah ditandatangani tersebut berlaku atas versi yang dipublikasikan secara umum terkait dengan masalah perlindungan data.
Xygeni menerapkan dan memelihara langkah-langkah keamanan teknis dan organisasi yang tepat untuk infrastruktur Platform di bawah kendali langsungnya, sesuai dengan sistem manajemen keamanan informasi bersertifikasi ISO 27001 milik Xygeni. Langkah-langkah tersebut meliputi kontrol akses logis, enkripsi saat transit (TLS 1.2+) dan saat diam (AES-256), segmentasi jaringan, pemindaian kerentanan secara berkala, dan prosedur respons insiden keamanan.
Apabila terjadi insiden keamanan yang terkonfirmasi dan memengaruhi Data Pelanggan dalam infrastruktur Platform Xygeni, Xygeni akan memberi tahu Pelanggan tanpa penundaan yang tidak semestinya dan, jika memungkinkan, dalam waktu 48 jam setelah mengetahui insiden tersebut, termasuk sifat insiden, perkiraan volume Data Pelanggan yang terpengaruh, kemungkinan konsekuensi, dan langkah-langkah yang diambil. sesuai dengan DPAPemberitahuan tersebut bukan merupakan pengakuan tanggung jawab. Kewajiban terkait pelanggaran data pribadi selanjutnya diatur oleh DPA (Undang-Undang Perlindungan Data).
Pelanggan wajib menerapkan dan memelihara langkah-langkah keamanan yang wajar untuk sistem dan integrasinya sendiri, termasuk: (a) otentikasi multi-faktor jika secara teknis memungkinkan; (b) kontrol keamanan jaringan yang sesuai; (c) pencadangan rutin Data Pelanggan secara independen dari Platform; dan (d) penerapan rekomendasi keamanan Xygeni tepat waktu. Kegagalan Pelanggan untuk memelihara langkah-langkah ini dapat mengurangi atau menghilangkan tanggung jawab Xygeni berdasarkan Bagian 9.
Syarat dan Ketentuan ini mulai berlaku pada tanggal Pelanggan pertama kali menerimanya atau menandatangani Formulir Pemesanan dan berlanjut selama Jangka Waktu Berlangganan yang ditentukan dalam Formulir Pemesanan. Jangka Waktu Berlangganan secara otomatis diperpanjang untuk periode berturut-turut yang sama dengan jangka waktu awal kecuali salah satu pihak memberikan pemberitahuan tertulis tentang tidak diperpanjangnya perpanjangan setidaknya enam puluh (60) hari sebelum berakhirnya jangka waktu yang berlaku saat itu.
Salah satu pihak dapat mengakhiri Syarat dan Ketentuan ini atau Formulir Pesanan apa pun segera setelah pemberitahuan tertulis jika: (a) pihak lain secara material melanggar Syarat dan Ketentuan ini dan gagal memperbaikinya dalam waktu tiga puluh (30) hari setelah pemberitahuan tertulis yang menyebutkan pelanggaran tersebut; atau (b) pihak lain menjadi tidak mampu membayar utang atau telah ditunjuk penerima atau likuidator.
Setelah penghentian atau berakhirnya perjanjian: (a) semua lisensi segera berakhir; (b) Pelanggan harus berhenti menggunakan Platform dan menghapus instalasi serta menghapus semua salinan perangkat lunak apa pun; (c) Pelanggan tetap bertanggung jawab atas semua Biaya yang jatuh tempo hingga tanggal penghentian; (d) Xygeni akan menyimpan Data Pelanggan untuk jangka waktu terbatas setelah penghentian semata-mata untuk tujuan operasional dan hukum, setelah itu akan dihapus sesuai dengan kebijakan penyimpanan data Xygeni; dan (e) masing-masing pihak harus segera mengembalikan atau menghancurkan Informasi Rahasia pihak lain atas permintaan.
Bagian 3.2, 4.1, 4.6, 5, 9, 10, 13.3 dan 14 tetap berlaku setelah penghentian.
Xygeni dapat memperbarui Syarat dan Ketentuan ini dari waktu ke waktu. Perubahan material akan diberitahukan sebelumnya. Jika Pelanggan tidak menyetujui perubahan tersebut, Pelanggan dapat mengakhiri layanan yang terpengaruh.
Dengan menggunakan Platform ini, Pelanggan menyetujui untuk menerima komunikasi dari Xygeni dalam bentuk elektronik. Semua syarat, perjanjian, pemberitahuan, dan komunikasi yang diberikan secara elektronik memenuhi persyaratan hukum apa pun yang mengharuskan komunikasi tersebut dalam bentuk tertulis.
Jika terjadi perselisihan berdasarkan atau terkait dengan Syarat dan Ketentuan ini, para pihak pertama-tama akan mencoba menyelesaikannya secara informal dengan menunjuk perwakilan yang memiliki wewenangcisOtoritas pembuat ion mengadakan pertemuan dengan itikad baik dalam waktu lima belas (15) hari setelah pemberitahuan tertulis tentang perselisihan tersebut. Jika perselisihan tidak diselesaikan dalam waktu tiga puluh (30) hari setelah pemberitahuan tersebut, atau jika tidak ada pertemuan yang terjadi dalam waktu lima belas (15) hari, salah satu pihak dapat memulai proses formal.
Syarat dan Ketentuan ini diatur oleh hukum Spanyol, tanpa memperhatikan prinsip-prinsip konflik hukum. Konvensi Perserikatan Bangsa-Bangsa tentang Kontrak untuk Penjualan Barang Internasional dikecualikan. Tunduk pada proses penyelesaian sengketa dalam Bagian 14.3, para pihak tunduk pada yurisdiksi eksklusif pengadilan Madrid, Spanyol.
Syarat dan Ketentuan ini, bersama dengan Formulir Pemesanan yang telah ditandatangani dan DPA, merupakan keseluruhan perjanjian antara para pihak mengenai Platform dan menggantikan semua perjanjian dan pernyataan sebelumnya.
Syarat dan Ketentuan ini hanya dapat diubah sebagaimana dijelaskan dalam Bagian 14.1. Formulir Pemesanan Individual dapat mencakup ketentuan yang melengkapi atau memodifikasi Syarat dan Ketentuan ini untuk perjanjian khusus tersebut; jika terjadi konflik, Formulir Pemesanan berlaku untuk ketentuan komersial dan Syarat dan Ketentuan ini berlaku untuk ketentuan tanggung jawab dan hukum.
Jika ada ketentuan yang dinyatakan tidak sah atau tidak dapat diberlakukan, ketentuan lainnya tetap berlaku sepenuhnya.
Pelanggan tidak diperbolehkan mengalihkan Ketentuan ini tanpa persetujuan tertulis sebelumnya dari Xygeni. Xygeni dapat mengalihkan Ketentuan ini kepada afiliasi atau sehubungan dengan penggabungan atau akuisisi.
Para pihak adalah kontraktor independen. Tidak ada ketentuan dalam perjanjian ini yang menciptakan kemitraan, usaha patungan, atau hubungan kerja.
Pelanggan setuju untuk mematuhi semua hukum dan peraturan pengendalian ekspor dan impor yang berlaku sehubungan dengan penggunaan Platform ini.
Selama Masa Berlangganan dan selama satu (1) tahun setelahnya, tidak satu pun pihak boleh secara langsung atau tidak langsung meminta atau merekrut untuk dipekerjakan karyawan atau kontraktor pihak lain yang memiliki keterlibatan material dalam pelaksanaan Ketentuan ini. Pembatasan ini tidak mencegah salah satu pihak untuk mempekerjakan orang tersebut yang menanggapi pengumuman lowongan kerja umum atau yang menghubungi pihak perekrut secara tidak diminta.
Untuk pemberitahuan hukum berdasarkan Ketentuan ini: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spanyol. Surel: legal@xygeni.io.
XYGENI SECURITY, SL – Ketentuan Penggunaan Platform v2.5 | Rahasia
