Syarat dan Ketentuan

Dengan mengakses, mendaftar, atau menggunakan layanan Axiler, termasuk Athena, Axiler Resolve, dan AppSec Suite (secara bersama-sama disebut "Layanan"), Anda setuju untuk terikat oleh Syarat dan Ketentuan ini.

Jika Anda menggunakan Layanan atas nama suatu organisasi, Anda menyatakan bahwa Anda memiliki wewenang untuk mengikat organisasi tersebut pada Syarat ini.

Jika Anda tidak menyetujui Syarat ini, Anda tidak diperkenankan mengakses atau menggunakan Layanan.

Kami dapat memperbarui Syarat ini dari waktu ke waktu. Perubahan material akan diumumkan di halaman ini dengan tanggal "Terakhir Diperbarui" yang telah direvisi. Penggunaan berkelanjutan setelah perubahan berlaku merupakan bentuk penerimaan sejauh diizinkan oleh hukum.

Axiler menyediakan platform keamanan aplikasi yang dirancang untuk tim engineering dan tim keamanan modern:

Athena AppSec Suite: Modul keamanan agentik yang berbagi konteks di seluruh stack Anda, meliputi:

• WAF: Perlindungan runtime, pembuatan aturan, dan korelasi serangan
• SAST: Analisis statis dengan temuan yang diprioritaskan sesuai konteks
• DAST: Pengujian dinamis yang selaras dengan permukaan aplikasi Anda
• API Security: Inventaris API dan keamanan postur
• Keamanan Cloud: Temuan postur cloud dan kesalahan konfigurasi

Axiler Resolve: Lapisan triase lintas konteks yang menyerap temuan dari pemindai dan alat pihak ketiga, mengorelasikannya dengan konteks runtime dan kode, serta menghasilkan antrean remediasi berperingkat dengan persetujuan manusia (human-in-the-loop).

Fitur, integrasi, dan ketersediaan Layanan dapat berbeda-beda sesuai paket. Kami dapat mengubah, meningkatkan, atau menghentikan fitur dengan pemberitahuan yang wajar apabila diwajibkan oleh perjanjian Anda atau hukum yang berlaku.

Anda setuju untuk:

• Memberikan informasi pendaftaran dan penagihan yang akurat
• Menjaga kerahasiaan kredensial akun
• Segera memberi tahu kami apabila terjadi akses tidak sah ke akun Anda
• Menggunakan Layanan hanya untuk tujuan bisnis yang sah
• Mematuhi peraturan perundang-undangan yang berlaku terkait pengendalian ekspor, privasi, dan keamanan

Anda dilarang:

• Melakukan rekayasa balik, dekompilasi, atau upaya mengekstrak kode sumber dari Layanan
• Menyelidiki, memindai, atau menguji kerentanan sistem kami tanpa otorisasi tertulis
• Mengganggu atau merusak integritas atau kinerja Layanan
• Menggunakan Layanan untuk membangun produk atau layanan pesaing
• Mengunggah malware, konten yang melanggar hukum, atau data yang tidak berhak Anda proses
• Menjual kembali atau mensublisensikan Layanan kecuali diizinkan secara tegas dan tertulis

Anda bertanggung jawab atas aktivitas di bawah akun Anda serta atas konfigurasi integrasi, kontrol akses, dan pengaturan retensi di dalam workspace Anda.

Langganan berbayar

• Biaya, siklus penagihan, dan batas paket dijelaskan pada saat pembelian atau dalam formulir pemesanan Anda
• Langganan diperpanjang secara otomatis kecuali dibatalkan sesuai dengan perjanjian Anda
• Pengembalian dana tunduk pada formulir pemesanan Anda dan hukum yang berlaku

Ketentuan Lifetime Deal

Untuk Layanan yang diperoleh melalui "Lifetime Deal":

• "Lifetime" berarti masa operasional komersial Axiler sebagai entitas bisnis, bukan masa hidup pembeli
• Akses terbatas pada fungsionalitas inti yang tersedia pada saat pembelian, dengan tunduk pada evolusi produk yang wajar
• Axiler dapat mengubah atau mengganti fitur setelah periode awal dua belas (12) bulan
• Fitur baru atau premium dapat ditawarkan sebagai add-on berbayar
• Tingkat dukungan dapat direvisi berdasarkan tinjauan berkala dan ketentuan perjanjian yang berlaku
• Lifetime Deal tidak dapat dialihkan dan tidak dapat dikembalikan dananya kecuali diwajibkan oleh hukum atau disetujui secara tertulis oleh Axiler

Axiler dan para pemberi lisensinya memiliki seluruh hak atas Layanan, termasuk perangkat lunak, model, dokumentasi, branding, dan kekayaan intelektual terkait.

Dengan tunduk pada Syarat ini dan paket Anda, kami memberikan kepada Anda hak yang terbatas, non-eksklusif, dan tidak dapat dialihkan untuk mengakses dan menggunakan Layanan bagi keperluan bisnis internal Anda selama masa langganan Anda.

Anda tetap memiliki data, konfigurasi, dan konten yang Anda kirimkan ke Layanan. Anda memberikan kepada Axiler hak yang diperlukan untuk meng-host, memproses, dan menampilkan konten tersebut semata-mata untuk menyediakan dan meningkatkan Layanan.

Masukan yang Anda berikan dapat digunakan oleh Axiler tanpa batasan atau kompensasi, dengan ketentuan masukan tersebut tidak memuat informasi rahasia Anda.

Pengumpulan dan penggunaan data pribadi oleh kami dijelaskan dalam Kebijakan Privasi kami, yang dimasukkan ke dalam Syarat ini melalui rujukan.

Komitmen utama kami meliputi:

• Memproses data pribadi sesuai dengan GDPR dan peraturan perlindungan data yang berlaku
• Memproses metadata temuan keamanan atas nama Anda berdasarkan instruksi Anda untuk operasional platform
• Tidak menjual data pribadi kepada pihak ketiga untuk tujuan pemasaran mereka
• Mendukung permintaan hak subjek data dalam batas waktu yang ditetapkan oleh hukum yang berlaku
• Menerapkan perlindungan yang memadai untuk transfer data internasional

Pelanggan enterprise dapat menandatangani perjanjian pemrosesan data yang melengkapi Syarat ini terkait kewajiban pemroses.

Axiler menjalankan program keamanan yang dirancang untuk melindungi data pelanggan dan operasional platform, termasuk enkripsi, kontrol akses, pemantauan, dan respons insiden.

Axiler selaras dengan kerangka kerja dan sertifikasi yang diakui, termasuk:

• SOC 2 Type II: Atestasi independen atas kontrol keamanan, ketersediaan, dan kerahasiaan
• ISO/IEC 27001: Praktik sistem manajemen keamanan informasi
• GDPR: Privacy by design, kewajiban pemroses, dan dukungan atas hak subjek data

Anda bertanggung jawab untuk mengamankan kredensial, mengonfigurasi integrasi dengan tepat, dan meninjau tindakan remediasi sebelum diterapkan di lingkungan produksi.

Tidak ada kontrol keamanan yang dapat menghilangkan seluruh risiko. Anda mengakui bahwa hasil keamanan aplikasi bergantung pada konfigurasi, kode, infrastruktur, dan praktik operasional Anda.

Sejauh maksimal yang diizinkan oleh hukum yang berlaku:

• Total tanggung jawab agregat Axiler yang timbul dari Layanan terbatas pada biaya yang Anda bayarkan dalam dua belas (12) bulan sebelum peristiwa yang menimbulkan klaim
• Axiler tidak bertanggung jawab atas kerugian tidak langsung, insidental, konsekuensial, khusus, atau punitif, termasuk kehilangan keuntungan, pendapatan, data, goodwill, atau peluang bisnis

Axiler tidak bertanggung jawab atas kehilangan atau kerusakan yang diakibatkan oleh:

• Konfigurasi, integrasi, atau kegagalan Anda dalam menerapkan remediasi yang direkomendasikan
• Layanan, alat, atau infrastruktur pihak ketiga di luar kendali Axiler
• Peristiwa di luar kendali yang wajar, termasuk keadaan kahar (force majeure)
• Akses tidak sah yang disebabkan oleh kegagalan Anda melindungi kredensial akun

Beberapa yurisdiksi tidak mengizinkan batasan tertentu. Dalam kasus tersebut, batasan berlaku sejauh yang sepenuhnya diizinkan oleh hukum.

Anda dapat berhenti menggunakan Layanan kapan saja. Langganan berbayar dapat tunduk pada ketentuan pembatalan dalam formulir pemesanan atau perjanjian penagihan Anda.

Kami dapat menangguhkan atau mengakhiri akses jika Anda secara material melanggar Syarat ini, menimbulkan risiko keamanan, atau menggunakan Layanan secara melanggar hukum. Jika memungkinkan, kami akan memberikan pemberitahuan sebelum penangguhan, kecuali karena alasan keamanan yang mendesak atau alasan hukum.

Setelah pengakhiran, hak Anda untuk menggunakan Layanan berakhir. Ketentuan yang menurut sifatnya harus tetap berlaku setelah pengakhiran akan tetap berlaku, termasuk ketentuan mengenai kekayaan intelektual, kerahasiaan, batasan tanggung jawab, dan hukum yang berlaku.

Syarat ini diatur oleh hukum Inggris dan Wales (England and Wales), tanpa memperhatikan prinsip-prinsip pilihan hukum (conflict of law).

Anda setuju bahwa pengadilan Inggris dan Wales memiliki yurisdiksi eksklusif atas sengketa yang timbul dari Syarat ini, dengan tunduk pada perlindungan konsumen wajib yang berlaku di yurisdiksi Anda.