Syarat Layanan Phylex Scan
1. Para pihak dan layanan
Syarat ini mengatur penggunaan Phylex Scan, layanan pemindaian keamanan otomatis untuk aplikasi web, yang disediakan oleh PT FOINIKS DIGITAL ("kami") melalui unit Phylex (Phoenix Stratos Secura). Dengan membuat organisasi dan mencentang persetujuan di aplikasi, Anda ("pengguna") menyetujui Syarat ini atas nama diri sendiri dan organisasi yang Anda wakili.
2. Hanya untuk aset yang Anda berwenang uji
- Anda hanya boleh mendaftarkan dan memindai aset yang Anda miliki atau yang secara tertulis Anda diberi wewenang untuk diuji.
- Kami mewajibkan bukti kepemilikan (DNS TXT atau berkas verifikasi) sebelum scan pertama dan mengeceknya ulang sebelum setiap scan. Bila bukti hilang, scan dihentikan.
- Dilarang memakai layanan untuk menyerang, mengganggu, atau mengakses sistem pihak lain tanpa izin, atau untuk tujuan yang melanggar hukum, termasuk UU ITE.
- Anda bertanggung jawab atas akibat hukum bila mendaftarkan aset tanpa wewenang.
3. Sifat pemindaian
- Phylex Scan mengirim permintaan uji ke aset Anda. Profil Baseline bersifat pasif dengan template aman; profil Standar menjalankan pengujian aktif terbatas. Kategori uji yang merusak, denial of service, dan brute force tidak dijalankan, dan laju permintaan dibatasi.
- Meski demikian, setiap pengujian dapat menimbulkan beban atau log tambahan di sistem Anda. Kami menyarankan memindai lingkungan staging atau menjadwalkan scan di luar jam sibuk.
- Pemindaian port hanya dijalankan atas persetujuan Anda per scan, dan dilewati untuk alamat IP bersama milik penyedia CDN atau cloud.
4. Hasil bukan jaminan keamanan
Hasil Phylex Scan berasal dari pemindaian otomatis dan bukan pengganti uji penetrasi manual. Hasil dapat memuat positif palsu dan tidak menjamin bahwa aset bebas dari celah, terutama celah logika bisnis atau yang hanya dapat diuji setelah login. Keputusan perbaikan tetap menjadi tanggung jawab Anda.
5. Akun dan kerahasiaan
- Jaga kerahasiaan akun Anda dan beri tahu kami bila ada akses yang tidak sah.
- Laporan memuat rincian celah keamanan. Simpan di tempat aman dan bagikan hanya kepada pihak berwenang. Setiap unduhan laporan tercatat.
6. Paket, uji coba, dan pembayaran
- Batas aset, jumlah scan, alat tambahan, dan fitur mengikuti paket yang tertera di aplikasi. Harga belum termasuk PPN.
- Uji coba (trial) berlaku 7 hari untuk 1 aset di domain email kantor Anda, dengan laporan ber-watermark. Satu trial per domain.
- Tagihan paket berbayar diterbitkan per periode berlangganan. Bila tagihan tidak dibayar, kami dapat menurunkan paket atau menangguhkan scan terjadwal setelah pemberitahuan.
- Pembayaran dilakukan di muka lewat QRIS, virtual account (diproses Xendit), atau transfer bank, dan tidak ditagih otomatis. Kebijakan perpanjangan, pembatalan, dan pengembalian dana mengikuti halaman Harga.
7. Penangguhan dan penghentian
Kami dapat menangguhkan atau menghentikan akses bila ada indikasi penyalahgunaan, pemindaian aset tanpa wewenang, atau pelanggaran Syarat ini. Anda dapat menutup akun kapan saja melalui tiket Bantuan. Penanganan data setelah penutupan mengikuti Kebijakan Privasi.
8. Batas tanggung jawab
Sejauh diizinkan hukum, kami tidak bertanggung jawab atas kerugian tidak langsung, kehilangan keuntungan, atau gangguan layanan yang timbul dari penggunaan Phylex Scan atau dari celah yang tidak terdeteksi. Total tanggung jawab kami dibatasi sebesar biaya langganan yang Anda bayarkan dalam 3 (tiga) bulan terakhir sebelum kejadian.
9. Perubahan
Kami dapat memperbarui Syarat ini. Perubahan penting diberitahukan lewat email atau aplikasi, dan versi Syarat yang Anda setujui tercatat di akun organisasi.
10. Hukum yang berlaku
Syarat ini tunduk pada hukum Republik Indonesia. Perselisihan diselesaikan terlebih dahulu secara musyawarah; bila tidak tercapai, melalui Pengadilan Negeri Jakarta Selatan.
11. Kontak
PT FOINIKS DIGITAL — Phylex
Jl. Kyai Maja No. 31C, Kebayoran Baru, Jakarta Selatan 12120
Email: support@foiniks.com