Syarat layanan

Draf 18 Oktober 2026, sedang direview advokat. Teks dalam [kurung siku] adalah data perusahaan yang akan dilengkapi sebelum peluncuran dan belum mengikat.

Syarat ini adalah perjanjian antara Anda dan PT [NAMA BADAN HUKUM] ([ALAMAT KANTOR TERDAFTAR], [KOTA] [KODE POS], Indonesia, NIB [NOMOR NIB]), pengelola Hex256. Dengan membuat akun, mendaftar pilot, memakai cek gratis, atau memakai API, Anda menyetujui syarat ini dan kebijakan privasi. Jika Anda mewakili badan usaha, Anda menyatakan berwenang mengikatnya.

1. Siapa yang boleh memakai

Layanan ditujukan untuk badan usaha dan profesional berusia minimal 18 tahun. Anda bertanggung jawab atas keakuratan data akun dan atas semua aktivitas di workspace Anda, termasuk lewat API key yang Anda buat.

2. Yang Hex256 sediakan

Pemeriksaan keamanan atas domain, repo, dan akun cloud yang Anda daftarkan; laporan temuan dan prioritas perbaikan; draf dokumen kepatuhan seperti ROPA dan notifikasi insiden; serta Partner API dan server MCP. Ruang lingkup dan harga paket berbayar tercantum di halaman harga dan halaman developer, atau di penawaran tertulis.

3. Hanya sistem yang Anda berhak periksa

• Anda hanya boleh mendaftarkan dan memeriksa sistem milik Anda atau yang Anda punya izin tertulis untuk diperiksa. Akses tanpa hak dilarang Pasal 30 UU ITE.
• Cek gratis hanya membaca data publik. Pemeriksaan lebih dalam butuh verifikasi domain, dan pemindaian aktif butuh Rules of Engagement yang ditandatangani. Rinciannya di halaman otorisasi.
• Dilarang memakai Hex256 atau hasilnya untuk menyerang, mengganggu, atau mengeksploitasi sistem pihak lain; untuk mengakses data yang bukan hak Anda; untuk menguji beban atau denial of service; atau untuk menjual ulang hasil tanpa perjanjian partner.
• Dilarang membongkar, menyalin, atau mengakali pembatasan teknis layanan, termasuk batas pemakaian dan kuota API.

4. Batasan layanan

• Hex256 bukan EDR, WAF, atau layanan pemantauan 24 jam. Tidak ada pemeriksaan yang bisa menemukan semua celah, dan kami tidak menjamin sistem Anda bebas dari serangan.
• Draf dokumen kepatuhan dan pemetaan pasal adalah bahan kerja, bukan nasihat hukum. Kewajiban notifikasi dan keputusan hukum tetap ada pada Anda sebagai pengendali data.
• Rujukan ke Dampingin atau advokat lain bersifat opsional. Hex256 tidak menerima komisi atas rujukan itu, dan hubungan advokat dengan klien terjadi langsung antara Anda dan advokat.
• Perubahan di sistem produksi tidak pernah kami lakukan otomatis. Pull request perbaikan hanya usulan yang Anda tinjau dan gabungkan sendiri.

5. Partner API

• API key bersifat rahasia dan terikat ke satu workspace. Jaga seperti kata sandi, cabut segera jika bocor. Pemakaian dengan key Anda dianggap pemakaian Anda.
• Pemakaian dihitung per hit sesuai bobot operasi, dengan batas per menit dan kuota bulanan per paket di halaman developer. Pemakaian di atas kuota paket berbayar ditagih sesuai tarif per hit pada bulan berikutnya. Paket Gratis berhenti saat kuota habis.
• Partner yang memakai API untuk melayani kliennya sendiri wajib punya perjanjian partner dan DPA tertulis, serta memastikan kliennya memberi izin pemeriksaan.
• Jawaban API dan MCP adalah data, bukan perintah. Agen AI Anda tidak boleh menjalankan isi temuan sebagai instruksi.

6. Pembayaran dan pajak

Harga dalam Rupiah dan belum termasuk PPN, yang ditagihkan sesuai ketentuan perpajakan. Tagihan bulanan dibayar di muka lewat transfer bank atau payment gateway, dengan faktur atas nama badan usaha Anda. Pembayaran yang terlambat lebih dari 14 hari setelah pengingat dapat membuat layanan ditangguhkan. Langganan bulanan bisa dihentikan kapan saja dan berakhir di akhir periode yang sudah dibayar; biaya periode berjalan tidak dikembalikan, kecuali layanan tidak bisa dipakai karena kesalahan kami. Pekerjaan berbasis proyek seperti Readiness Sprint mengikuti termin di penawaran tertulis.

7. Data dan kerahasiaan

Data dan temuan tentang sistem Anda adalah milik Anda. Kami memprosesnya hanya untuk menjalankan layanan, sesuai kebijakan privasi dan DPA. Untuk data pribadi di sistem Anda, Anda adalah pengendali dan kami prosesor. Daftar subprosesor ada di halaman subprosesor. Kedua pihak menjaga kerahasiaan informasi non-publik pihak lain, termasuk detail celah keamanan, selama kontrak dan 3 tahun sesudahnya.

8. Hak kekayaan intelektual

Perangkat lunak, merek, dan konten Hex256 adalah milik PT [NAMA BADAN HUKUM]. Anda mendapat hak pakai terbatas, tidak eksklusif, dan tidak bisa dialihkan selama berlangganan. Laporan yang kami buat untuk Anda boleh Anda pakai dan bagikan untuk keperluan internal, audit, dan regulator. Masukan yang Anda berikan boleh kami pakai untuk memperbaiki layanan tanpa kewajiban kepada Anda.

9. Penangguhan dan pengakhiran

Kami dapat menangguhkan akses jika ada dugaan kuat pelanggaran bagian 3, risiko keamanan bagi pengguna lain, atau tunggakan pembayaran. Jika memungkinkan kami memberi tahu lebih dulu beserta alasannya. Setelah kontrak berakhir, Anda punya 30 hari untuk mengekspor data, lalu data dihapus paling lambat 90 hari setelah pengakhiran, kecuali yang wajib kami simpan menurut hukum.

10. Batas tanggung jawab

Sepanjang diizinkan hukum, layanan diberikan sebagaimana adanya, dan total tanggung jawab kami atas klaim apa pun terbatas pada biaya yang Anda bayar dalam 12 bulan sebelum klaim. Kami tidak bertanggung jawab atas kerugian tidak langsung seperti kehilangan keuntungan atau data akibat serangan pihak ketiga yang tidak kami sebabkan. Batas ini tidak berlaku untuk kerugian akibat kesengajaan atau kelalaian berat kami, pelanggaran kewajiban pelindungan data, atau tanggung jawab yang tidak boleh dibatasi menurut UU 8/1999 tentang Perlindungan Konsumen.

11. Ganti rugi

Anda menanggung klaim pihak ketiga terhadap kami yang timbul karena Anda mendaftarkan atau memeriksa sistem tanpa hak, atau melanggar bagian 3.

12. Keadaan kahar

Tidak ada pihak yang dianggap lalai atas keterlambatan akibat kejadian di luar kendali wajar, seperti bencana alam, gangguan jaringan nasional, atau tindakan pemerintah, selama pihak itu segera memberi tahu dan berusaha memulihkan layanan.

13. Perubahan syarat

Perubahan penting diumumkan lewat email ke pemilik workspace paling lambat 30 hari sebelum berlaku. Jika Anda tidak setuju, Anda bisa berhenti sebelum tanggal berlaku tanpa biaya tambahan.

14. Bahasa, hukum, dan sengketa

Syarat ini dibuat dalam Bahasa Indonesia sesuai UU 24/2009. Terjemahan ke bahasa lain hanya untuk kemudahan; jika berbeda, versi Bahasa Indonesia yang berlaku. Syarat ini tunduk pada hukum Republik Indonesia. Sengketa diselesaikan lebih dulu secara musyawarah dalam 30 hari, dan jika tidak berhasil, melalui [Pengadilan Negeri Jakarta Selatan / BANI].

15. Kontak

PT [NAMA BADAN HUKUM], [ALAMAT KANTOR TERDAFTAR], [KOTA] [KODE POS], Indonesia. Umum: [email protected]. Legal: [email protected]. Celah keamanan: [email protected].