Syarat-syarat Penggunaan IBM Syarat-syarat Tawaran ...file/i126...IBM Security Trusteer Pinpoint...

24
i126-6664-04 (07/2016) Halaman 1 dari 24 Syarat-syarat Penggunaan IBM Syarat-syarat Tawaran Spesifik SaaS IBM Security Trusteer Fraud Protection Syarat-syarat Penggunaan ("ToU") terdiri atas Syarat-syarat Penggunaan IBM Syarat-syarat Tawaran Spesifik SaaS ("Syarat-syarat Tawaran Spesifik SaaS") ini dan sebuah dokumen berjudul Syarat-syarat Penggunaan IBM Syarat-syarat Umum ("Syarat-syarat Umum") yang tersedia di URL berikut: http://www.ibm.com/software/sla/sladb.nsf/sla/tou-gen-terms/. Apabila terdapat ketidaksesuaian, Syarat-syarat Tawaran Spesifik SaaS akan berlaku di atas Syarat-syarat Umum. Dengan memesan, mengakses, atau menggunakan SaaS IBM, Klien menyetujui ToU ini. ToU diatur oleh Perjanjian Keuntungan Paspor Internasional IBM, Perjanjian Ekspres Keuntungan Paspor Internasional IBM, atau Perjanjian Internasional IBM untuk Tawaran SaaS IBM Terpilih, sebagaimana yang berlaku ("Perjanjian") dan bersama dengan ToU merupakan perjanjian yang lengkap. 1. SaaS IBM Tawaran SaaS IBM berikut dicakup oleh Syarat-syarat Tawaran Spesifik SaaS ini: 1.1 Tawaran SaaS IBM Rapport IBM Security Trusteer Rapport for Business IBM Security Trusteer Rapport for Business Premium Support IBM Security Trusteer Rapport for Retail IBM Security Trusteer Rapport for Retail Premium Support IBM Security Trusteer Rapport II for Business IBM Security Trusteer Rapport II for Retail IBM Security Trusteer Rapport Fraud Feeds for Business IBM Security Trusteer Rapport Fraud Feeds for Business Premium Support IBM Security Trusteer Rapport Fraud Feeds for Retail IBM Security Trusteer Rapport Fraud Feeds for Retail Premium Support IBM Security Trusteer Rapport Phishing Protection for Business IBM Security Trusteer Rapport Phishing Protection for Business Premium Support IBM Security Trusteer Rapport Phishing Protection for Retail IBM Security Trusteer Rapport Phishing Protection for Retail Premium Support IBM Security Trusteer Rapport Mandatory Service for Business IBM Security Trusteer Rapport Mandatory Service for Retail IBM Security Trusteer Rapport Additional Applications For Retail IBM Security Trusteer Rapport Additional Applications For Business IBM Security Trusteer Rapport Large Redeployment IBM Security Trusteer Rapport Small Redeployment 1.2 Tawaran SaaS IBM Pinpoint IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition Premium Support IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition Premium Support IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition Premium Support IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition Premium Support

Transcript of Syarat-syarat Penggunaan IBM Syarat-syarat Tawaran ...file/i126...IBM Security Trusteer Pinpoint...

i126-6664-04 (07/2016) Halaman 1 dari 24

Syarat-syarat Penggunaan IBM – Syarat-syarat Tawaran Spesifik SaaS

IBM Security Trusteer Fraud Protection

Syarat-syarat Penggunaan ("ToU") terdiri atas Syarat-syarat Penggunaan IBM – Syarat-syarat Tawaran Spesifik SaaS ("Syarat-syarat Tawaran Spesifik SaaS") ini dan sebuah dokumen berjudul Syarat-syarat Penggunaan IBM – Syarat-syarat Umum ("Syarat-syarat Umum") yang tersedia di URL berikut: http://www.ibm.com/software/sla/sladb.nsf/sla/tou-gen-terms/.

Apabila terdapat ketidaksesuaian, Syarat-syarat Tawaran Spesifik SaaS akan berlaku di atas Syarat-syarat Umum. Dengan memesan, mengakses, atau menggunakan SaaS IBM, Klien menyetujui ToU ini.

ToU diatur oleh Perjanjian Keuntungan Paspor Internasional IBM, Perjanjian Ekspres Keuntungan Paspor Internasional IBM, atau Perjanjian Internasional IBM untuk Tawaran SaaS IBM Terpilih, sebagaimana yang berlaku ("Perjanjian") dan bersama dengan ToU merupakan perjanjian yang lengkap.

1. SaaS IBM

Tawaran SaaS IBM berikut dicakup oleh Syarat-syarat Tawaran Spesifik SaaS ini:

1.1 Tawaran SaaS IBM Rapport

● IBM Security Trusteer Rapport for Business

● IBM Security Trusteer Rapport for Business Premium Support

● IBM Security Trusteer Rapport for Retail

● IBM Security Trusteer Rapport for Retail Premium Support

● IBM Security Trusteer Rapport II for Business

● IBM Security Trusteer Rapport II for Retail

● IBM Security Trusteer Rapport Fraud Feeds for Business

● IBM Security Trusteer Rapport Fraud Feeds for Business Premium Support

● IBM Security Trusteer Rapport Fraud Feeds for Retail

● IBM Security Trusteer Rapport Fraud Feeds for Retail Premium Support

● IBM Security Trusteer Rapport Phishing Protection for Business

● IBM Security Trusteer Rapport Phishing Protection for Business Premium Support

● IBM Security Trusteer Rapport Phishing Protection for Retail

● IBM Security Trusteer Rapport Phishing Protection for Retail Premium Support

● IBM Security Trusteer Rapport Mandatory Service for Business

● IBM Security Trusteer Rapport Mandatory Service for Retail

● IBM Security Trusteer Rapport Additional Applications For Retail

● IBM Security Trusteer Rapport Additional Applications For Business

● IBM Security Trusteer Rapport Large Redeployment

● IBM Security Trusteer Rapport Small Redeployment

1.2 Tawaran SaaS IBM Pinpoint

● IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition

● IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition Premium Support

● IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition

● IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition Premium Support

● IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition

● IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition Premium Support

● IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition

● IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition Premium Support

i126-6664-04 (07/2016) Halaman 2 dari 24

● IBM Security Trusteer Pinpoint Criminal Detection for Business

● IBM Security Trusteer Pinpoint Criminal Detection for Business Premium Support

● IBM Security Trusteer Pinpoint Criminal Detection for Retail

● IBM Security Trusteer Pinpoint Criminal Detection for Retail Premium Support

● IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Business

● IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Retail

● IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Business

● IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Retail

● IBM Security Trusteer Pinpoint Criminal Detection II for Business

● IBM Security Trusteer Pinpoint Criminal Detection II for Retail

● IBM Security Trusteer Pinpoint Carbon Copy for Business

● IBM Security Trusteer Pinpoint Carbon Copy for Business Premium Support

● IBM Security Trusteer Pinpoint Carbon Copy for Retail

● IBM Security Trusteer Pinpoint Carbon Copy for Retail Premium Support

● IBM Security Trusteer Rapport Remediation for Retail

● IBM Security Trusteer Rapport Remediation for Retail Premium Support

● IBM Security Trusteer Rapport Remediation for Business

● IBM Security Trusteer Pinpoint Criminal Detection Additional Applications for Retail

● IBM Security Trusteer Pinpoint Criminal Detection Additional Applications for Business

● IBM Security Trusteer Pinpoint Malware Detection Additional Applications for Retail

● IBM Security Trusteer Pinpoint Malware Detection Additional Applications for Business

● IBM Security Trusteer Pinpoint Malware Detection Redeployment

● IBM Security Trusteer Pinpoint Criminal Detection Redeployment

● IBM Security Trusteer Pinpoint Detect Standard for Business

● IBM Security Trusteer Pinpoint Detect Premium for Business

● IBM Security Trusteer Pinpoint Detect Standard Additional Applications for Business

● IBM Security Trusteer Pinpoint Detect Premium Additional Applications for Business

● IBM Security Trusteer Pinpoint Detect Standard for Retail

● IBM Security Trusteer Pinpoint Detect Premium for Retail

● IBM Security Trusteer Rapport for Mitigation for Retail

● IBM Security Trusteer Rapport for Mitigation for Business

● IBM Security Trusteer Pinpoint Detect Standard Additional Applications for Retail

● IBM Security Trusteer Pinpoint Detect Premium Additional Applications for Retail

● IBM Security Trusteer Pinpoint Detect Standard dengan integrasi manajemen akses untuk Ritel

● IBM Security Trusteer Pinpoint Detect Standard dengan integrasi manajemen akses untuk Bisnis

● IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses untuk Ritel

● IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses untuk Bisnis

● IBM Security Trusteer Pinpoint Detect Standard Redeployment

● IBM Security Trusteer Pinpoint Detect Premium Redeployment

1.3 Tawaran SaaS IBM Mobile

● IBM Security Trusteer Mobile SDK for Business

● IBM Security Trusteer Mobile SDK for Retail

● IBM Security Trusteer Mobile Browser for Business

● IBM Security Trusteer Mobile Browser for Business Premium Support

i126-6664-04 (07/2016) Halaman 3 dari 24

● IBM Security Trusteer Mobile Browser for Retail

● IBM Security Trusteer Mobile Browser for Retail Premium Support

2. Metrik Biaya

SaaS IBM dijual berdasarkan salah satu metrik(-metrik) biaya berikut sebagaimana yang ditetapkan dalam Dokumen Transaksi:

a. Peserta yang Memenuhi Syarat – adalah suatu unit ukuran yang olehnya SaaS IBM dapat diperoleh. Masing-masing individu atau entitas yang memenuhi syarat untuk berpartisipasi dalam program penyampaian layanan apa pun yang dikelola atau dilacak oleh SaaS IBM adalah Peserta yang Memenuhi Syarat. Kepemilikan yang memadai harus diperoleh untuk mencakup seluruh Peserta yang Memenuhi Syarat yang dikelola atau dilacak dalam SaaS IBM selama periode pengukuran yang ditetapkan dalam Dokumen Transaksi Klien.

Setiap program penyampaian layanan yang dikelola oleh SaaS IBM dianalisis secara terpisah dan kemudian ditambahkan bersama-sama. Individu atau entitas yang memenuhi syarat untuk beberapa program penyampaian layanan memerlukan kepemilikan yang terpisah.

Untuk tawaran ini, program penyampaian layanan mencakup Aplikasi Bisnis atau Ritel tunggal Klien dengan halaman login utama dan halaman terkait untuk setiap Aplikasi Bisnis atau Ritel. Peserta yang Memenuhi Syarat adalah pengguna akhir dari Klien, yang memiliki kredensial untuk login pada

Aplikasi Bisnis atau Ritel.

b. Perangkat Klien – adalah suatu unit ukuran yang olehnya SaaS IBM dapat diperoleh. Suatu Perangkat Klien adalah perangkat komputasi pengguna tunggal atau sensor tujuan khusus atau perangkat telemetri yang meminta pelaksanaan atau menerima pelaksanaan kumpulan perintah, prosedur, atau aplikasi dari atau memberikan data ke sistem komputer lain yang biasanya disebut sebagai server atau jika tidak, dikelola oleh server. Beberapa Perangkat Klien dapat berbagi akses ke server umum. Suatu Perangkat Klien dapat memiliki beberapa kemampuan pemrosesan atau dapat diprogram untuk memungkinkan pengguna melakukan pekerjaan. Klien harus mendapatkan kepemilikan untuk setiap Perangkat Klien yang menjalankan, menyediakan data untuk, menggunakan layanan yang diberikan oleh, atau jika tidak, mengakses SaaS IBM selama periode pengukuran yang ditetapkan dalam Dokumen Transaksi Klien.

c. Aplikasi – adalah suatu unit ukuran yang olehnya SaaS IBM dapat diperoleh. Suatu Aplikasi adalah program perangkat lunak yang diberi nama secara khusus. Kepemilikan yang memadai harus diperoleh untuk setiap Aplikasi yang tersedia untuk akses dan penggunaan selama periode pengukuran yang ditetapkan dalam PoE atau Dokumen Transaksi Klien.

Untuk tawaran ini, suatu aplikasi merupakan Aplikasi Bisnis atau Ritel tunggal Klien.

d. Pengikatan – adalah suatu unit ukuran yang olehnya layanan-layanan dapat diperoleh. Pengikatan terdiri atas layanan profesional dan/atau pelatihan yang berkaitan dengan SaaS IBM. Kepemilikan yang memadai harus diperoleh untuk mencakup setiap Pengikatan.

3. Biaya dan Penagihan

Jumlah yang harus dibayarkan untuk SaaS IBM ditetapkan dalam Dokumen Transaksi.

3.1 Biaya Pertengahan Bulan (Partial Month Charges)

Biaya pertengahan bulan sebagaimana yang ditetapkan dalam Dokumen Transaksi dapat dinilai secara pro-rata.

4. Kepatuhan dan Audit

Akses ke tawaran IBM Security Trusteer Fraud Protection tunduk pada jumlah maksimum Aplikasi, Peserta yang Memenuhi Syarat dan/atau Perangkat Klien sebagaimana yang ditetapkan dalam Dokumen Transaksi. Klien bertanggung jawab untuk memastikan bahwa jumlah Aplikasi, Peserta yang Memenuhi Syarat dan/atau Perangkat Klien tidak melebihi jumlah maksimum sebagaimana yang ditetapkan dalam Dokumen Transaksi.

Audit dapat dilakukan oleh IBM untuk memverifikasi kepatuhan terhadap jumlah maksimum Aplikasi, Peserta yang Memenuhi Syarat dan/atau Perangkat Klien.

i126-6664-04 (07/2016) Halaman 4 dari 24

5. Jangka Waktu dan Opsi Pembaruan

Jangka waktu SaaS IBM dimulai pada tanggal ketika IBM memberi tahu Klien mengenai akses mereka ke SaaS IBM, sebagaimana yang didokumentasikan dalam PoE. PoE akan menetapkan apakah SaaS IBM memperbarui secara otomatis, berlanjut berdasarkan penggunaan berkelanjutan, atau berakhir pada akhir jangka waktu.

Untuk pembaruan otomatis, kecuali apabila Klien memberikan pemberitahuan tertulis untuk tidak memperbarui setidaknya 90 hari sebelum tanggal habis masa berlakunya jangka waktu, SaaS IBM akan secara otomatis memperbarui untuk jangka waktu yang ditetapkan dalam PoE.

Untuk penggunaan berkelanjutan, SaaS IBM akan terus tersedia dengan basis per bulan hingga Klien memberikan pemberitahuan tertulis 90 hari sebelumnya mengenai pengakhiran. SaaS IBM akan tetap tersedia hingga akhir bulan kalender setelah periode 90 hari tersebut.

6. Dukungan Teknis

Dukungan Teknis untuk SaaS IBM tersedia untuk Klien dan Peserta yang Memenuhi Syarat mereka untuk membantu dalam penggunaan mereka atas SaaS IBM.

Dukungan Standar termasuk dalam langganan semua tawaran. Trusteer Rapport Mandatory Service, yang merupakan add-on untuk Trusteer Rapport, memiliki prasyarat Dukungan Premium untuk

langganan Trusteer Rapport dasar.

Dukungan premium tersedia untuk tawaran spesifik sebagaimana yang ditetapkan dalam dokumen ini.

Dukungan Standar:

● dukungan waktu lokal 08.00-17.00.

● Klien dan Peserta yang Memenuhi Syarat mereka dapat mengajukan tiket dukungan secara elektronik, sebagaimana yang diuraikan secara rinci dalam Buku Petunjuk Dukungan Perangkat Lunak Sebagai Layanan [Software as a Service - "SaaS"].

● Klien dapat mengakses Portal Dukungan Klien untuk pemberitahuan, dokumen, laporan kasus, dan FAQ di: http://www-01.ibm.com/software/security/trusteer/support/.

● Untuk opsi dan rincian dukungan, akses Buku Petunjuk Dukungan Perangkat Lunak sebagai Layanan [SaaS] IBM: http://www-01.ibm.com/software/support/handbook.html.

Dukungan Premium:

● Dukungan 24x7 untuk semua tingkat permasalahan.

● Klien dapat mengakses dukungan secara langsung melalui telepon.

● Klien dan Peserta yang Memenuhi Syarat mereka dapat mengajukan tiket dukungan secara elektronik, sebagaimana yang diuraikan secara rinci dalam Buku Petunjuk Dukungan Perangkat Lunak Sebagai Layanan [Software as a Service - "SaaS"].

● Klien dapat mengakses Portal Dukungan Klien untuk pemberitahuan, dokumen, laporan kasus, dan FAQ di:http://www-01.ibm.com/software/security/trusteer/support/.

● Untuk opsi dan rincian dukungan, akses Buku Petunjuk Dukungan Perangkat Lunak sebagai Layanan [SaaS] IBM: http://www-01.ibm.com/software/support/handbook.html.

7. Syarat-syarat Tambahan Tawaran SaaS IBM

7.1 Kenaikan Biaya Langganan Tahunan Klien

IBM berhak untuk menyesuaikan biaya langganan untuk SaaS IBM tidak lebih dari sekali setiap dua belas (12) bulan dengan persentase yang akan ditentukan oleh IBM yang tidak melebihi 3%. Penyesuaian biaya langganan akan berlaku pada tanggal peringatan tahunan (anniversary) dari tanggal dimulainya periode cakupan awal. Penyesuaian biaya ini tidak mengubah kepemilikan Klien untuk SaaS IBM atau metrik biaya yang olehnya SaaS IBM diperoleh. Mitra Bisnis IBM bersifat independen dari IBM dan dapat menentukan harga dan syarat-syarat mereka secara sepihak.

7.2 Dukungan Premium

Klien berhak atas Dukungan Premium hanya untuk tawaran SaaS IBM yang untuknya Klien telah berlangganan tawaran Dukungan Premium terkait, jika berlaku.

i126-6664-04 (07/2016) Halaman 5 dari 24

7.3 Persetujuan dan Penggunaan yang Sah Secara Hukum

7.3.1 Penggunaan yang Sah Secara Hukum

Penggunaan SaaS IBM ini dapat melibatkan berbagai peraturan perundang-undangan atau regulasi. SaaS IBM dapat digunakan hanya untuk tujuan yang sah dan dengan cara yang sah secara hukum. Klien setuju untuk menggunakan SaaS IBM sesuai dengan, dan menanggung seluruh tanggung jawab untuk mematuhi, peraturan perundang-undangan, regulasi, dan kebijakan yang berlaku.

7.3.2 Wewenang untuk Mengumpulkan dan Memproses Data

SaaS IBM dirancang untuk membantu Klien meningkatkan data dan lingkungan keamanannya. SaaS IBM akan mengumpulkan informasi dari Peserta yang Memenuhi Syarat dan Perangkat Klien yang berinteraksi dengan Aplikasi Ritel atau Bisnis yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. SaaS IBM mengumpulkan informasi yang secara sendiri atau kombinasi dapat dianggap Data Pribadi dalam beberapa yurisdiksi. Data Pribadi adalah setiap informasi yang dapat digunakan untuk mengidentifikasi individu tertentu, seperti nama, alamat email, alamat rumah, atau nomor telepon yang diberikan kepada IBM untuk disimpan, diproses, atau ditransfer atas nama Klien.

Praktik pengumpulan dan pemrosesan data dapat diperbarui untuk meningkatkan fungsionalitas SaaS IBM. Dokumen dengan uraian mengenai praktik pengumpulan dan pemrosesan data diperbarui sesuai kebutuhan dan tersedia untuk Klien berdasarkan permintaan. Klien memberi wewenang kepada IBM untuk mengumpulkan informasi ini dan memprosesnya sesuai dengan pasal Transfer Lintas Batas dan pasal Kerahasiaan Data dari ToU ini, serta pasal Kerahasiaan Data dan Keamanan Data dari Syarat-syarat Umum ToU.

Untuk tawaran IBM Security Trusteer Pinpoint:

Data yang dikumpulkan dapat termasuk:

● pengenal pengguna atau titik akhir misalnya ID Pengguna terenkripsi atau yang di-hash satu arah, ID Pengguna Tetap (Persistent User ID - "PUID"), Kunci Agen Rapport, dan ID Sesi Pelanggan;

● data yang berkaitan dengan aplikasi yang dilindungi, seperti atribut/elemen spesifik dari aplikasi perbankan online pelanggan sebagaimana yang diberikan dalam browser, kunjungan situs web dan riwayat pencarian pengguna akhir;

● informasi lingkungan perangkat lunak yang dipasang dan panjang riwayat browser;

● informasi perangkat keras dan cap waktu (timestamp);

● header browser dan data protokol komunikasi, seperti alamat IP, cookies, header pengarah, dan header HTTP lainnya dari pengguna;

● situs phishing dan informasi yang dimasukkan ke dalam situs phishing; dan

● atas pilihan Klien sendiri, data transaksional (jumlah transaksi, mata uang transaksi dan kode tujuan, pengenal bank target transaksi yang di-hash satu arah, pengenal rekening target transaksi yang di-hash satu arah, nilai biner jika transaksi dilakukan pihak penerima pembayaran yang baru,

dan tanggal/waktu transaksi) dan skor data risiko opsional.

Klien memahami dan menyetujui bahwa IBM tidak mengumpulkan, menyimpan, mengelola atau memelihara buku dan/atau catatan resmi tentang Klien.

Saat Klien berlangganan tawaran IBM Security Trusteer Rapport for Remediation atau dalam kasus dukungan Pinpoint, IBM dapat merekomendasikan agar Perangkat Lunak Klien Pemegang Akun Rapport dipasang pada mesin Peserta yang Memenuhi Syarat untuk meneliti dan menginvestigasi dugaan infeksi malware. Data yang dikumpulkan untuk tawaran Rapport tercantum di bawah ini.

Untuk tawaran IBM Security Trusteer Rapport (termasuk Rapport for Remediation atau Rapport for Mitigation saat disebarkan sehubungan dengan tawaran Pinpoint):

Data yang dikumpulkan dapat termasuk:

● URL dan alamat Protokol Internet (Internet protocol - "IP") situs web yang dikunjungi oleh Pemegang Akun yang dianggap oleh IBM berpotensi sebagai penipuan, phishing atau eksploitatif,

bersama dengan informasi mengenai sifat ancaman yang teridentifikasi;

● URL dan alamat IP situs web yang dikunjungi oleh Pemegang Akun yang dikendalikan oleh Klien dan dilindungi oleh SaaS IBM, misalnya situs perbankan online; alamat IP Pemegang Akun;

● informasi mengenai identifikasi perangkat keras, sistem pengoperasian, perangkat lunak aplikasi, perangkat keras periferal, konfigurasi keamanan, pengaturan sistem, dan koneksi jaringan titik

i126-6664-04 (07/2016) Halaman 6 dari 24

akhir, serta ID, nama, pola penggunaan, dan informasi yang dapat diidentifikasi lainnya dari titik akhir;

● informasi yang berkaitan dengan pemasangan dan pengoperasian program, ID program, versi program, peristiwa keamanan yang dihasilkan dari titik akhir, dan informasi mengenai kesalahan program;

● statistik penggunaan dan informasi statistik mengenai ancaman yang terdeteksi oleh program; file log yang berisi gangguan browser, tanggal dan waktu infeksi, serta informasi mengenai sifat ancaman atau gangguan fungsi yang teridentifikasi;

● Afiliasi Klien;

● salinan ID Pengguna terenkripsi yang digunakan oleh Pemegang Akun untuk berinteraksi dengan Klien (opsional);

● salinan nomor kartu kredit terenkripsi yang dimasukkan oleh Pemegang Akun ke dalam situs setelah program menginformasikan kepada Pemegang Akun bahwa program menganggap situs tersebut berisiko;

● file dan informasi lain dari titik akhir yang dicurigai oleh ahli keamanan IBM dapat berkaitan dengan malware atau aktivitas kejahatan lainnya, atau yang dapat dihubungkan dengan gangguan fungsi

program secara umum; dan

● Informasi kontak pribadi, termasuk nama dan email, saat pengguna akhir menghubungi Dukungan.

Untuk tawaran IBM Security Trusteer Mobile SDK dan tawaran IBM Security Trusteer Mobile Browser:

Data yang dikumpulkan dapat termasuk:

● pengenal pengguna, seperti ID Pengguna terenkripsi atau yang di-hash satu arah;

● informasi perangkat, seperti lokasi geografis, alamat IP, ID perangkat yang di-hash, cap waktu (timestamp), nilai MD5 paket yang terpasang serta informasi perangkat keras dan perangkat lunak lainnya;

● versi SDK Mobile atau Browser Mobile dan tanggal pemasangan;

● kunjungan situs web, termasuk kunjungan ke aplikasi yang dilindungi, dan riwayat pencarian;

● Afiliasi Klien; dan

● skor data risiko.

7.4 Persetujuan yang Diinformasikan dari Subjek Data

Untuk tawaran IBM Security Trusteer Pinpoint dan tawaran IBM Security Trusteer Mobile SDK:

Klien menyetujui bahwa pihaknya telah atau akan memperoleh persetujuan, perizinan, atau lisensi apa pun yang diinformasikan sepenuhnya yang diperlukan untuk memungkinkan penggunaan SaaS IBM yang sah secara hukum serta untuk memungkinkan pengumpulan dan pemrosesan informasi oleh IBM melalui SaaS IBM.

Untuk tawaran IBM Security Trusteer Rapport (termasuk Rapport Remediation atau Rapport for Mitigation saat disebarkan sehubungan dengan tawaran Pinpoint), dan tawaran IBM Security Trusteer Mobile Browser:

Klien memberikan wewenang kepada IBM untuk mendapatkan persetujuan yang diinformasikan sepenuhnya yang diperlukan untuk memungkinkan penggunaan SaaS IBM yang sah secara hukum dan untuk mengumpulkan dan memproses informasi sebagaimana yang diuraikan dalam Perjanjian Lisensi Pengguna Akhir yang tersedia di https://www.trusteer.com/support/end-user-license-agreement. Jika Klien menentukan bahwa pihaknya (dan bukan IBM) akan menangani komunikasi persetujuan dengan pengguna akhir, Klien menyetujui bahwa pihaknya telah atau akan memperoleh persetujuan, izin, atau lisensi apa pun yang diinformasikan sepenuhnya yang diperlukan untuk memungkinkan penggunaan SaaS IBM yang sah secara hukum serta mengizinkan pengumpulan dan pemrosesan informasi oleh IBM sebagai prosesor data Klien melalui SaaS IBM.

7.5 Penggunaan Data Keamanan

Sebagai bagian dari layanan SaaS IBM, yang mencakup aktivitas pelaporan, IBM akan mempersiapkan dan memelihara informasi yang di-deidentifikasi dan/atau agregat yang dikumpulkan dari SaaS IBM ("Data Keamanan"). Data Keamanan tidak akan mengidentifikasi Klien, Peserta yang Memenuhi Syarat

i126-6664-04 (07/2016) Halaman 7 dari 24

darinya, atau individu, kecuali sebagaimana yang diatur dalam butir (d) di bawah ini. Klien menyetujui bahwa IBM dapat secara terus-menerus menggunakan dan/atau menyalin Data Keamanan hanya untuk tujuan berikut ini:

a. memublikasikan dan/atau mendistribusikan Data Keamanan (misalnya dalam kompilasi dan/atau analisis yang terkait dengan keamanan dunia maya);

b. mengembangkan atau meningkatkan produk atau layanan;

c. menjalankan penelitian secara internal atau dengan pihak ketiga; dan

d. pembagian yang sah secara hukum atas informasi pelaku kejahatan pihak ketiga yang dikonfirmasi.

7.6 Transfer Lintas Batas

Klien menyetujui bahwa IBM dapat memproses konten, termasuk setiap Data Pribadi, berdasarkan peraturan perundang-undangan dan persyaratan yang relevan lintas batas suatu negara ke prosesor dan sub-prosesor di negara berikut di luar Wilayah Ekonomi Eropa dan negara-negara yang dianggap oleh Komisi Eropa memiliki tingkat keamanan yang memadai: Amerika Serikat.

7.7 Kerahasiaan Data

Apabila Klien menyediakan Data Pribadi ke SaaS IBM di Negara Anggota Uni Eropa, Islandia, Liechtenstein, Norwegia, atau Swiss, atau apabila Klien memiliki Peserta yang Memenuhi Syarat atau Perangkat Klien di negara-negara tersebut, maka Klien sebagai satu-satunya pengendali menunjuk IBM sebagai prosesor untuk memproses (sebagaimana syarat-syarat tersebut ditentukan dalam EU Directive 95/46/EC) Data Pribadi. IBM hanya akan memproses Data Pribadi tersebut sejauh yang diperlukan untuk menyediakan tawaran SaaS IBM sesuai dengan uraian SaaS IBM yang dipublikasikan oleh IBM dan Klien menyetujui bahwa setiap pemrosesan tersebut sesuai dengan instruksi Klien. IBM akan memberikan pemberitahuan sebelumnya secara wajar melalui Portal Pelanggan apabila IBM membuat perubahan materi pada lokasi pemrosesan atau caranya mengamankan Data Pribadi sebagai bagian dari SaaS IBM. Klien dapat mengakhiri Periode Langganan saat ini untuk SaaS IBM yang terpengaruh, dengan menyampaikan pemberitahuan tertulis kepada IBM dalam jangka waktu tiga puluh (30) hari sejak pemberitahuan IBM mengenai perubahan kepada Klien.

Para pihak atau afiliasi mereka yang terkait dapat mengadakan perjanjian EU Model Clause standar yang tidak dimodifikasi secara terpisah dalam peran mereka yang terkait sesuai dengan EC Decision 2010/87/EU dengan menghapus klausul opsional. Semua sengketa atau tanggung jawab yang timbul berdasarkan perjanjian-perjanjian ini, bahkan apabila yang diadakan oleh para afiliasi, akan diperlakukan oleh para pihak seolah-olah sengketa atau tanggung jawab tersebut timbul di antara mereka berdasarkan syarat-syarat Perjanjian ini.

a. Klien setuju bahwa untuk layanan yang disediakan melalui pusat data Jerman, sebagaimana yang ditentukan selama proses penyediaan, IBM dapat memproses konten termasuk setiap Data Pribadi lintas batas negara ke prosesor dan sub-prosesor berikut ini:

Nama Prosesor/Sub-prosesor Peran (Prosesor atau Sub-prosesor Data)

Lokasi

Entitas IBM yang mengadakan kontrak

Prosesor Sebagaimana yang dinyatakan dalam Dokumen Transaksi

Amazon Web Services (Jerman) Sub-prosesor Jerman

IBM Ireland Ltd. Prosesor Irlandia

IBM Israel Ltd. Prosesor Israel

b. Klien menyetujui bahwa untuk layanan yang disediakan melalui pusat data Jepang, sebagaimana yang ditentukan selama proses penyediaan, IBM dapat memproses konten termasuk Data Pribadi apa pun lintas batas negara ke prosesor dan sub-prosesor berikut ini:

Nama Prosesor/Sub-prosesor Peran (Prosesor atau Sub-prosesor Data)

Lokasi

Entitas IBM yang mengadakan kontrak

Prosesor Jepang, sebagaimana yang dinyatakan dalam Dokumen Transaksi

Amazon Web Services (Jepang) Sub-prosesor Jepang

i126-6664-04 (07/2016) Halaman 8 dari 24

Nama Prosesor/Sub-prosesor Peran (Prosesor atau Sub-prosesor Data)

Lokasi

IBM Ireland Ltd. Prosesor Irlandia

IBM Israel Ltd. Prosesor Israel

c. Klien menyetujui bahwa untuk layanan yang disediakan melalui pusat data Amerika Serikat, IBM dapat memproses konten termasuk Data Pribadi apa pun lintas batas negara ke prosesor dan sub-prosesor berikut ini:

Nama Prosesor/Sub-prosesor Peran (Prosesor atau Sub-prosesor Data)

Lokasi

Entitas IBM yang mengadakan kontrak

Prosesor Sebagaimana yang dinyatakan dalam Dokumen Transaksi

Amazon Web Services LLC Sub-prosesor Amerika Serikat

IBM Ireland Ltd. Prosesor Irlandia

IBM Israel Ltd. Prosesor Israel

IBM Corp Prosesor Amerika Serikat

d. Untuk layanan yang diberikan melalui pusat data yang tercantum dalam Pasal 7.7.c di atas "pusat data Amerika Serikat", IBM juga dapat memproses melalui satu sub-prosesor atau lebih yang berlaku berikut ini, sebagaimana yang ditentukan selama proses penyediaan:

Nama Prosesor/Sub-prosesor Peran (Prosesor atau Sub-prosesor Data)

Lokasi

Amazon Web Services (Australia) Sub-prosesor Australia

Amazon Web Services (Singapura)

Sub-prosesor Singapura

Amazon Web Services (Irlandia) Sub-prosesor Irlandia

e. Klien menyetujui bahwa IBM dapat, dengan pemberitahuan melalui Portal Pelanggan, memindahkan pemrosesan dari Amazon Web Services ke pusat data IBM. Selain itu, IBM dapat, dengan pemberitahuan melalui Portal Pelanggan, menyesuaikan daftar dari sub-prosesor di atas.

f. Data Pemegang Akun akan diproses di wilayah di mana Pemegang Akun memasang Perangkat Lunak Klien Pemegang Akun pertama kalinya. Hal ini dapat berarti bahwa konten Pemegang Akun dapat diproses di wilayah asal serta di wilayah yang disetujui dengan Klien.

i126-6664-04 (07/2016) Halaman 9 dari 24

Syarat-syarat Penggunaan IBM – Spesifikasi SaaS IBM

Apendiks A

1. Tawaran SaaS IBM

IBM menawarkan layanan ini sebagai layanan dan tawaran yang berdiri sendiri, atau sebagai layanan dan tawaran tambahan. Tawaran SaaS IBM spesifik yang dipesan ditetapkan dalam PoE Klien.

1.1 Definisi Ritel dan Bisnis

Produk-produk gelap IBM Security Trusteer dilisensikan untuk digunakan dengan jenis Aplikasi spesifik. Aplikasi ditentukan sebagai salah satu jenis berikut: Ritel atau Bisnis. Tawaran terpisah tersedia untuk Aplikasi Ritel dan Aplikasi Bisnis.

● Aplikasi Ritel didefinisikan sebagai suatu aplikasi perbankan online, aplikasi mobile atau aplikasi e-commerce yang dirancang untuk melayani konsumen. Kebijakan Klien dapat mengklasifikasikan

usaha kecil tertentu memenuhi syarat untuk akses ritel.

● Aplikasi Bisnis didefinisikan sebagai sebuah aplikasi perbankan online, aplikasi mobile atau aplikasi e-commerce yang dirancang untuk melayani perusahaan, institusi, atau entitas yang setara, atau

aplikasi apa pun yang tidak dikategorikan sebagai Ritel.

1.2 Langganan SaaS IBM Tambahan Lainnya

Setiap Langganan SaaS IBM tambahan untuk langganan dasar di bawah yang tidak tercantum dalam dokumen ini, baik yang tersedia saat ini atau sedang dalam pengembangan, tidak dianggap sebagai pembaruan dan harus diberikan secara terpisah.

1.3 Definisi

Pemegang Akun – adalah pengguna akhir dari Klien, yang telah memasang perangkat lunak klien yang diaktifkan, menerima perjanjian lisensi pengguna akhir ("EULA") dan diotentikasi setidaknya sekali dengan Aplikasi Ritel atau Bisnis Klien yang untuknya Klien telah berlangganan ke cakupan tawaran SaaS IBM.

Perangkat Lunak Klien Pemegang Akun – berarti perangkat lunak IBM Security Trusteer Rapport klien yang diaktifkan atau perangkat lunak IBM Security Trusteer Mobile Browser klien yang diaktifkan atau perangkat lunak klien yang diaktifkan lain apa pun yang disediakan bersama beberapa langganan SaaS IBM untuk pemasangan pada perangkat pengguna akhir.

Trusteer Splash – mengacu pada splash yang diberikan kepada Klien berdasarkan templat splash yang

tersedia.

Halaman Awal – mengacu pada halaman yang diselenggarakan (di-host) oleh IBM yang diberikan kepada Klien dengan splash Klien dan Perangkat Lunak Klien Pemegang Akun yang dapat diunduh.

2. Tawaran IBM Security Trusteer Rapport

2.1 IBM Security Trusteer Rapport for Business dan/atau IBM Security Trusteer Rapport for Retail ("Trusteer Rapport ")

Trusteer Rapport memberikan lapisan perlindungan terhadap phishing dan serangan malware Man-in-the-Browser (MITB). Dengan menggunakan jaringan yang terdiri dari puluhan juta titik akhir di seluruh dunia, IBM Security Trusteer Rapport mengumpulkan keterangan-keterangan mengenai phishing dan serangan malware aktif terhadap organisasi di seluruh dunia. IBM Security Trusteer Rapport menerapkan algoritma perilaku yang ditujukan untuk memblokir serangan phishing dan untuk mencegah pemasangan dan pengoperasian strain malware MITB.

Tawaran SaaS IBM ini memiliki metrik biaya Peserta yang Memenuhi Syarat. Tawaran Bisnis dijual dalam paket berisi 10 Peserta yang Memenuhi Syarat. Tawaran Ritel dijual dalam paket berisi 100 Peserta yang Memenuhi Syarat.

Tawaran SaaS IBM ini termasuk:

a. Aplikasi Trusteer Management ("TMA"):

TMA tersedia pada lingkungan yang diselenggarakan oleh cloud IBM Security Trusteer, yang melaluinya Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat: (i) menampilkan dan mengunduh pelaporan data peristiwa dan penilaian risiko tertentu, dan (ii) menampilkan

i126-6664-04 (07/2016) Halaman 10 dari 24

konfigurasi perangkat lunak klien yang diaktifkan yang dilisensikan untuk Peserta yang Memenuhi Syarat Klien berdasarkan perjanjian lisensi pengguna akhir ("EULA") tanpa biaya dan tersedia untuk diunduh ke perangkat (PC/MAC) atau desktop Peserta yang Memenuhi Syarat, juga dikenal sebagai rangkaian perangkat lunak Trusteer Rapport ("Perangkat Lunak Klien Pemegang Akun"). Klien hanya dapat memasarkan Perangkat Lunak Klien Pemegang Akun yang menggunakan Trusteer Splash atau Rapport API dan Klien tidak dapat menggunakan Perangkat Lunak Klien Pemegang Akun untuk operasi bisnis internal atau penggunaan oleh karyawannya (selain penggunaan pribadi oleh karyawan).

b. Skrip Web:

Untuk akses pada situs web dengan tujuan mengakses atau menggunakan tawaran SaaS IBM.

c. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari Perangkat Lunak Klien Pemegang Akun sebagai hasil dari interaksi online Pemegang Akun dengan Aplikasi Bisnis atau Ritel-nya yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. Data peristiwa akan diterima dari Perangkat Lunak Klien Pemegang Akun Peserta yang Memenuhi Syarat yang berjalan pada perangkat mereka, yang telah menerima EULA, diotentikasi dengan Aplikasi Bisnis atau Ritel Klien setidaknya sekali dan konfigurasi Klien harus mencakup kumpulan ID Pengguna.

d. Trusteer Splash:

Platform pemasaran Trusteer Splash mengidentifikasi dan memasarkan Perangkat Lunak Klien Pemegang Akun kepada Peserta yang Memenuhi Syarat yang mengakses Aplikasi Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. Klien dapat memilih dari Templat Splash yang tersedia. Splash yang disesuaikan dapat dikontrak berdasarkan perjanjian atau pernyataan kerja yang terpisah.

Klien dapat setuju untuk memberikan merek dagang, logo, atau lambangnya untuk digunakan sehubungan dengan TMA dan hanya untuk dimanfaatkan dengan Trusteer Splash dan untuk ditampilkan di Perangkat Lunak Klien Pemegang Akun atau pada halaman awal yang diselenggarakan oleh IBM dan pada situs web IBM Security Trusteer. Setiap penggunaan merek dagang, logo, atau lambang yang diberikan akan sesuai dengan kebijakan yang wajar dari IBM mengenai iklan dan penggunaan merek dagang.

Klien harus berlangganan tawaran SaaS IBM Security Trusteer Rapport Mandatory Service jika Klien ingin menggunakan jenis apa pun dari penyebaran wajib Perangkat Lunak Klien Pemegang Akun.

Penyebaran wajib Perangkat Lunak Klien Pemegang Akun termasuk namun tidak terbatas pada setiap jenis penyebaran wajib oleh mekanisme atau alat apa pun yang secara langsung atau tidak langsung memaksa Peserta yang Memenuhi Syarat untuk mengunduh Perangkat Lunak Klien Pemegang Akun, atau setiap metode, alat, prosedur, perjanjian, atau mekanisme, yang tidak dibuat atau disetujui oleh IBM, yang dibuat untuk mengabaikan persyaratan pemberian lisensi penyebaran wajib Perangkat Lunak Klien Pemegang Akun ini.

2.2 IBM Security Trusteer Rapport II for Business dan/atau IBM Security Trusteer Rapport II for Retail ("Trusteer Rapport II")

Tawaran Trusteer Rapport II merupakan konstruksi baru atas IBM Security Trusteer Rapport untuk membantu menstandarkan biaya yang berkaitan dengan proteksi beberapa Aplikasi dan mengganti biaya satu kali saat menambahkan Aplikasi.

Trusteer Rapport II memberikan lapisan perlindungan terhadap phishing dan serangan malware Man-in-the-Browser (MitB). Menggunakan jaringan sebanyak puluhan juta titik akhir di seluruh dunia IBM Security Trusteer Rapport II mengumpulkan keterangan-keterangan mengenai phishing dan serangan malware aktif terhadap organisasi di seluruh dunia. Trusteer Rapport II menggunakan algoritma perilaku yang bertujuan untuk memblokir serangan phishing dan untuk mencegah pemasangan dan pengoperasian strain malware MitB.

Tawaran SaaS IBM ini dimiliki sesuai dengan metrik biaya Peserta yang Memenuhi Syarat. Tawaran Bisnis dijual dalam paket berisi 10 Peserta yang Memenuhi Syarat. Tawaran Ritel dijual dalam paket berisi 100 Peserta yang Memenuhi Syarat.

i126-6664-04 (07/2016) Halaman 11 dari 24

Tawaran SaaS IBM ini termasuk:

a. Aplikasi Trusteer Management ("TMA"):

TMA tersedia pada lingkungan yang diselenggarakan oleh cloud IBM Security Trusteer, yang melaluinya Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat: (i) menampilkan dan mengunduh pelaporan data peristiwa dan penilaian risiko tertentu, dan (ii) menampilkan konfigurasi perangkat lunak klien yang diaktifkan yang dilisensikan untuk Peserta yang Memenuhi Syarat Klien berdasarkan perjanjian lisensi pengguna akhir ("EULA") tanpa biaya dan tersedia untuk diunduh ke perangkat (PC/MAC) atau desktop Peserta yang Memenuhi Syarat, juga dikenal sebagai rangkaian perangkat lunak Trusteer Rapport ("Perangkat Lunak Klien Pemegang Akun"). Klien hanya dapat memasarkan Perangkat Lunak Klien Pemegang Akun yang menggunakan Trusteer Splash atau Rapport API dan Klien tidak dapat menggunakan Perangkat Lunak Klien Pemegang Akun untuk operasi bisnis internal atau penggunaan oleh karyawannya (selain penggunaan pribadi oleh karyawan).

b. Skrip Web:

Untuk akses pada situs web dengan tujuan mengakses atau menggunakan tawaran SaaS IBM.

c. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari Perangkat Lunak Klien Pemegang Akun sebagai hasil dari interaksi online Pemegang Akun dengan Aplikasi Bisnis atau Ritel-nya yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. Data peristiwa akan diterima dari Perangkat Lunak Klien Pemegang Akun Peserta yang Memenuhi Syarat yang berjalan pada perangkat mereka, yang telah menerima EULA, diotentikasi dengan Aplikasi Bisnis atau Ritel Klien setidaknya sekali dan konfigurasi Klien harus mencakup kumpulan ID Pengguna.

d. Trusteer Splash:

Platform pemasaran Trusteer Splash mengidentifikasi dan memasarkan Perangkat Lunak Klien Pemegang Akun kepada Peserta yang Memenuhi Syarat yang mengakses Aplikasi Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. Klien dapat memilih dari Templat Splash yang tersedia. Splash yang disesuaikan dapat dikontrak berdasarkan perjanjian atau pernyataan kerja yang terpisah.

Klien dapat setuju untuk memberikan merek dagang, logo, atau lambangnya untuk digunakan sehubungan dengan TMA dan hanya untuk dimanfaatkan dengan Trusteer Splash dan untuk ditampilkan di Perangkat Lunak Klien Pemegang Akun atau pada halaman awal yang diselenggarakan oleh IBM dan pada situs web IBM Security Trusteer. Setiap penggunaan merek dagang, logo, atau lambang yang diberikan akan sesuai dengan kebijakan yang wajar dari IBM mengenai iklan dan penggunaan merek dagang.

Klien harus berlangganan tawaran SaaS IBM Security Trusteer Rapport Mandatory Service jika Klien ingin menggunakan jenis apa pun dari penyebaran wajib Perangkat Lunak Klien Pemegang Akun.

Penyebaran wajib Perangkat Lunak Klien Pemegang Akun termasuk namun tidak terbatas pada setiap jenis penyebaran wajib oleh mekanisme atau alat apa pun yang secara langsung atau tidak langsung memaksa Peserta yang Memenuhi Syarat untuk mengunduh Perangkat Lunak Klien Pemegang Akun, atau setiap metode, alat, prosedur, perjanjian, atau mekanisme, yang tidak dibuat atau disetujui oleh IBM, yang dibuat untuk mengabaikan persyaratan pemberian lisensi penyebaran wajib Perangkat Lunak Klien Pemegang Akun ini.

Setiap Trusteer Rapport II for Business dan/atau Trusteer Rapport II for Retail mencakup perlindungan untuk satu Aplikasi. Untuk setiap Aplikasi tambahan, Klien harus memperoleh kepemilikan atas Aplikasi Tambahan IBM Security Trusteer Rapport.

2.3 Tawaran SaaS IBM Tambahan Opsional untuk IBM Security Trusteer Rapport for Business dan/atau IBM Security Trusteer Rapport for Retail dan/atau IBM Security Trusteer Rapport II for Business dan/atau IBM Security Trusteer Rapport II for Retail

Langganan ke tawaran IBM Security Trusteer Rapport atau IBM Security Trusteer Rapport II merupakan prasyarat untuk langganan ke setiap tawaran SaaS IBM tambahan berikut ini. Jika SaaS IBM ditetapkan sebagai "for Business ", maka tawaran SaaS IBM tambahan yang diperoleh juga harus ditetapkan sebagai "for Business". Jika SaaS IBM ditetapkan sebagai "for Retail", maka tawaran SaaS IBM tambahan yang diperoleh juga harus ditetapkan sebagai "for Retail“. Klien akan menerima data peristiwa

i126-6664-04 (07/2016) Halaman 12 dari 24

dari Peserta yang Memenuhi Syarat yang menjalankan Perangkat Lunak Klien Pemegang Akun yang telah menerima EULA diotentikasi dengan Aplikasi(-aplikasi) Bisnis dan/atau Ritel Klien setidaknya sekali dan konfigurasi Klien harus mencakup kumpulan ID Pengguna.

2.3.1 IBM Security Trusteer Rapport Fraud Feeds for Business dan/atau IBM Security Trusteer Rapport Fraud Feeds for Retail

Saat berlangganan tawaran add-on ini, Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menampilkan, berlangganan, dan mengonfigurasi pengiriman umpan ancaman yang dihasilkan dari Trusteer Rapport. Umpan dapat dikirim melalui email ke alamat email yang dirancang atau melalui SFTP sebagai file teks.

2.3.2 IBM Security Trusteer Rapport Phishing Protection for Business dan/atau IBM Security Trusteer Rapport Phishing Protection for Retail

Klien (dan personelnya yang berwenang yang jumlahnya tidak terbatas) dapat menggunakan TMA untuk menerima pemberitahuan data peristiwa yang berkaitan dengan penyerahan kredensial login Pemegang Akun untuk dugaan phishing atau situs yang berpotensi penipuan. Aplikasi online yang sah (URL) mungkin keliru ditandai sebagai situs phishing dan SaaS IBM dapat mengingatkan Pemegang Akun bahwa situs yang sah tersebut adalah situs phishing. Dalam hal tersebut, Klien harus memberi tahu IBM mengenai kesalahan tersebut dan IBM akan memperbaiki kesalahan tersebut. Ini akan menjadi satu-satunya perbaikan Klien untuk kesalahan tersebut.

2.3.3 IBM Security Trusteer Rapport Mandatory Service for Business dan/atau IBM Security Trusteer Rapport Mandatory Service for Retail

Klien dapat menggunakan suatu mesin virtual dari platform pemasaran Trusteer Splash untuk mewajibkan mengunduh Perangkat Lunak Klien Pemegang Akun kepada Peserta yang Memenuhi Syarat yang mengakses Aplikasi Bisnis dan/atau Aplikasi Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM.

IBM Security Trusteer Rapport Premium Support for Business merupakan prasyarat untuk IBM Security Rapport Mandatory Service for Business.

IBM Security Trusteer Rapport Premium Support for Retail merupakan prasyarat untuk IBM Security Rapport Mandatory Service for Retail.

Klien dapat menerapkan fungsi tambahan IBM Security Trusteer Rapport Mandatory Service hanya jika fungsi tersebut dipesan dan dikonfigurasi untuk digunakan dengan Aplikasi Ritel atau Bisnis Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM.

2.3.4 IBM Security Trusteer Rapport Large Redeployment dan/atau IBM Security Trusteer Rapport Small Redeployment

Klien yang menyebar ulang Aplikasi perbankan online mereka selama jangka waktu layanan dan sebagai akibatnya membutuhkan perubahan pada penyebaran mereka atas IBM Security Trusteer Rapport atau IBM Security Trusteer Rapport II harus membeli IBM Security Trusteer Rapport Redeployment.

Penyebaran ulang dapat disebabkan oleh Klien yang mengubah domain atau URL host Aplikasi, menerapkan perubahan pada konfigurasi splash, atau berpindah ke platform perbankan online yang baru.

Untuk periode transisi penyebaran ulang 6 bulan, Klien berhak atas Aplikasi tambahan secara satu per satu yang berjalan di atas Aplikasi yang telah dilanggankan.

IBM Security Trusteer Rapport Large Redeployment berlaku pada lingkungan dengan lebih dari 20.000 pengguna dan IBM Security Trusteer Rapport Small Redeployment berlaku pada lingkungan dengan kurang dari atau sebanyak 20.000 pengguna.

2.3.5 IBM Security Trusteer Rapport Additional Applications for Business dan/atau IBM Security Trusteer Rapport Additional Applications for Retail

Untuk IBM Security Trusteer Rapport II for Business, penyebaran pada Aplikasi Bisnis tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Rapport Additional Applications for Business. Untuk IBM Security Trusteer Rapport II for Retail, penyebaran pada Aplikasi Ritel tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Rapport Additional Applications for Retail.

i126-6664-04 (07/2016) Halaman 13 dari 24

3. Tawaran IBM Security Trusteer Pinpoint

IBM Security Trusteer Pinpoint adalah layanan berbasis cloud yang dirancang untuk memberikan lapisan perlindungan lain dan bertujuan untuk mendeteksi serta mengurangi malware, phishing, dan serangan pengambilalihan akun. Trusteer Pinpoint dapat diintegrasikan ke dalam Aplikasi Bisnis dan/atau Aplikasi Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM dan proses pencegahan penipuan.

Tawaran SaaS IBM ini termasuk:

a. TMA:

TMA tersedia pada lingkungan yang diselenggarakan oleh cloud IBM Security Trusteer, yang melaluinya Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat: (i) menampilkan dan mengunduh pelaporan data peristiwa dan penilaian risiko tertentu, serta (ii) menampilkan, berlangganan, dan mengonfigurasi pengiriman umpan ancaman yang dihasilkan dari tawaran Pinpoint.

b. Skrip Web dan/atau API:

Untuk penyebaran pada situs web dengan tujuan mengakses atau menggunakan SaaS IBM.

3.1 IBM Security Trusteer Pinpoint Malware Detection dan IBM Security Trusteer Pinpoint Criminal Detection

Dalam hal deteksi malware pada tawaran IBM Security Trusteer Pinpoint Malware Detection atau deteksi pengambilalihan akun pada tawaran IBM Security Trusteer Pinpoint Criminal Detection, Klien harus mengikuti Panduan Praktik Terbaik Pinpoint. Jangan menggunakan tawaran IBM Security Trusteer Pinpoint Malware Detection atau tawaran IBM Security Trusteer Pinpoint Criminal Detection dengan cara apa pun yang akan memengaruhi pengalaman Peserta yang Memenuhi Syarat segera setelah deteksi malware atau pengambilalihan akun, sedemikian rupa sehingga akan memungkinkan pihak lain untuk menghubungkan tindakan Klien dengan penggunaan tawaran IBM Security Trusteer Pinpoint Malware Detection (misalnya, pemberitahuan, pesan, pemblokiran perangkat, atau pemblokiran akses ke Aplikasi Bisnis dan/atau Ritel segera setelah deteksi malware atau pengambilalihan akun).

3.1.1 IBM Security Trusteer Pinpoint Criminal Detection for Business dan/atau IBM Security Trusteer Pinpoint Criminal Detection for Retail

Pendeteksian tanpa Klien atas aktivitas pengambilalihan akun yang mencurigakan pada browser yang terhubung ke Aplikasi Bisnis atau Ritel yang menggunakan ID perangkat, deteksi phishing, dan deteksi pencurian kredensial yang disebabkan oleh malware. Tawaran IBM Security Trusteer Pinpoint Criminal Detection menyediakan lapisan perlindungan lain dan bertujuan untuk mendeteksi upaya pengambilalihan akun dan memberikan skor penilaian risiko browser atau perangkat mobile (melalui browser asli atau aplikasi mobile Klien) yang mengakses Aplikasi Bisnis atau Ritel secara langsung ke Klien.

a. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari interaksi online Peserta yang Memenuhi Syarat dengan Aplikasi(-aplikasi) Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM atau Klien dapat menerima data peristiwa melalui mode penyampaian API backend.

3.1.2 IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition

Pendeteksian tanpa Klien pada browser yang terinfeksi malware finansial Man in the Browser (MiTB) yang menghubungkan ke Aplikasi Bisnis dan/atau Aplikasi Ritel. Tawaran IBM Security Trusteer Pinpoint Malware Detection memberikan lapisan perlindungan lain dan bertujuan untuk memungkinkan organisasi berfokus pada proses pencegahan penipuan berdasarkan risiko malware dengan menyediakan penilaian dan peringatan bagi Klien mengenai adanya malware finansial MiTB.

i126-6664-04 (07/2016) Halaman 14 dari 24

a. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari interaksi online Peserta yang Memenuhi Syarat dengan Aplikasi(-aplikasi) Bisnis dan/atau Ritel Klien.

b. Edisi Tingkat Lanjut:

Edisi Tingkat Lanjut untuk Bisnis dan/atau Ritel menawarkan lapisan deteksi tambahan serta perlindungan yang disesuaikan dan dikustomisasi dengan struktur dan alur Aplikasi Bisnis dan/atau Ritel Klien dan dapat disesuaikan dengan lanskap ancaman spesifik yang menarget Klien. Hal ini dapat disertakan di berbagai lokasi pada Aplikasi Bisnis dan/atau Ritel Klien.

Edisi Tingkat Lanjut ditawarkan kepada Klien dalam jumlah minimum setidaknya 100K Peserta yang Memenuhi Syarat Ritel atau 10K Peserta yang Memenuhi Syarat Bisnis, yang berarti 1000 paket berisi 100 Peserta yang Memenuhi Syarat untuk Ritel, atau 1000 paket berisi 10 Peserta yang Memenuhi Syarat untuk Bisnis.

c. Edisi Standar:

Edisi Standar untuk Bisnis atau untuk Ritel adalah solusi cepat penyebaran yang menyediakan fungsionalitas inti dari tawaran SaaS IBM ini sebagaimana yang diuraikan di sini.

3.1.3 IBM Security Trusteer Pinpoint Criminal Detection II for Business dan/atau IBM Security Trusteer Pinpoint Criminal Detection II for Retail

IBM Security Pinpoint Criminal Detection II merupakan konstruksi baru atas IBM Security Trusteer Pinpoint Criminal Detection untuk membantu melakukan standardisasi biaya yang berkaitan dengan perlindungan beberapa Aplikasi dan mengganti biaya satu kali saat menambahkan Aplikasi.

Pendeteksian tanpa Klien atas aktivitas pengambilalihan akun yang mencurigakan pada browser yang terhubung ke Aplikasi Bisnis atau Ritel yang menggunakan ID perangkat, deteksi phishing, dan deteksi pencurian kredensial yang disebabkan oleh malware. Tawaran IBM Security Trusteer Pinpoint Criminal Detection II memberikan lapisan perlindungan lain dan bertujuan untuk mendeteksi upaya pengambilalihan akun serta memberikan skor penilaian risiko perangkat mobile atau browser (melalui browser asli atau aplikasi mobile Klien) yang mengakses Aplikasi Bisnis atau Ritel secara langsung kepada Klien.

a. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari interaksi online Peserta yang Memenuhi Syarat dengan Aplikasi(-aplikasi) Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM atau Klien dapat menerima data peristiwa melalui mode penyampaian API backend.

Tawaran ini mencakup perlindungan terhadap satu Aplikasi. Untuk setiap Aplikasi tambahan, Klien harus memperoleh kepemilikan atas Aplikasi Tambahan IBM Security Trusteer Pinpoint Criminal Detection.

3.1.4 IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Business dan/atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Retail dan/atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Business dan/atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Retail

IBM Security Pinpoint Malware Detection II merupakan konstruksi baru atas IBM Security Trusteer Pinpoint Malware Detection untuk membantu melakukan standardisasi biaya yang berkaitan dengan perlindungan beberapa Aplikasi dan mengganti biaya satu kali saat menambahkan Aplikasi.

Pendeteksian tanpa Klien pada browser yang terinfeksi malware finansial Man in the Browser (MiTB) yang menghubungkan ke Aplikasi Bisnis dan/atau Aplikasi Ritel. Tawaran IBM Security Trusteer Pinpoint Malware Detection II memberikan lapisan perlindungan lain dan bertujuan untuk memungkinkan organisasi berfokus pada proses pencegahan penipuan berdasarkan risiko malware dengan menyediakan penilaian dan peringatan bagi Klien mengenai adanya malware finansial MitB.

a. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari interaksi online Peserta yang Memenuhi Syarat dengan Aplikasi(-aplikasi) Bisnis dan/atau Ritel Klien.

i126-6664-04 (07/2016) Halaman 15 dari 24

b. Edisi Tingkat Lanjut:

Edisi Tingkat Lanjut untuk Bisnis dan/atau Ritel menawarkan lapisan deteksi tambahan serta perlindungan yang disesuaikan dan dikustomisasi dengan struktur dan alur Aplikasi Bisnis dan/atau Ritel Klien dan dapat disesuaikan dengan lanskap ancaman spesifik yang menarget Klien. Hal ini dapat disertakan di berbagai lokasi pada Aplikasi Bisnis dan/atau Ritel Klien.

Edisi Tingkat Lanjut ditawarkan kepada Klien dalam jumlah minimum setidaknya 100K Peserta yang Memenuhi Syarat Ritel atau 10K Peserta yang Memenuhi Syarat Bisnis, yang berarti 1000 paket berisi 100 Peserta yang Memenuhi Syarat untuk Ritel, atau 1000 paket berisi 10 Peserta yang Memenuhi Syarat untuk Bisnis.

c. Edisi Standar:

Edisi Standar untuk Bisnis atau untuk Ritel adalah solusi cepat penyebaran yang menyediakan fungsionalitas inti dari tawaran SaaS IBM ini sebagaimana yang diuraikan di sini.

Tawaran ini mencakup perlindungan terhadap satu Aplikasi. Untuk setiap Aplikasi tambahan, Klien harus memperoleh kepemilikan atas Aplikasi Tambahan IBM Security Trusteer Pinpoint Malware Detection Additional Applications.

3.2 Tawaran SaaS IBM Tambahan Opsional untuk IBM Security Trusteer Pinpoint Criminal Detection for Business dan/atau IBM Security Trusteer Pinpoint Criminal Detection for Retail dan/atau untuk IBM Security Trusteer Pinpoint Criminal Detection II for Business dan/atau IBM Security Trusteer Pinpoint Criminal Detection II for Retail

3.2.1 IBM Security Trusteer Pinpoint Criminal Detection Redeployment

Klien yang menyebarkan ulang Aplikasi perbankan online mereka selama jangka waktu layanan dan sebagai akibatnya, membutuhkan perubahan pada penyebaran mereka atas IBM Security Trusteer Pinpoint Criminal Detection harus membeli IBM Security Trusteer Pinpoint Criminal Detection Redeployment.

Penyebaran ulang dapat disebabkan oleh Klien yang mengubah domain atau URL host Aplikasi, mengonversikan Aplikasi online ke teknologi baru, berpindah ke platform perbankan on-line yang baru atau menambah alur login baru pada Aplikasi yang telah ada.

Untuk periode transisi penyebaran ulang 6 bulan, Klien berhak atas Aplikasi tambahan secara satu per satu yang berjalan di atas Aplikasi yang telah dilanggankan.

3.2.2 IBM Security Trusteer Pinpoint Criminal Detection Additional Applications for Business dan/atau IBM Security Trusteer Pinpoint Criminal Detection Additional Applications for Retail

Untuk IBM Security Trusteer Pinpoint Criminal Detection II for Business, penyebaran pada Aplikasi Bisnis tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Criminal Detection Additional Applications for Business. Untuk IBM Security Trusteer Pinpoint Criminal Detection II for Retail, penyebaran pada Aplikasi Ritel tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Criminal Detection Additional Applications for Retail.

3.3 Tawaran SaaS IBM Tambahan Opsional untuk IBM Security Trusteer Pinpoint Malware Detection for Business Advanced Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection for Retail Advanced Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection for Business Standard Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection for Retail Standard Edition dan/atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Retail dan/atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Business dan/atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Retail dan/atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Business

Untuk tawaran IBM Security Trusteer Rapport Remediation for Retail, terdapat prasyarat IBM Security Trusteer Pinpoint Malware Detection Standard Edition for Retail atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition for Retail atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Retail atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Retail.

i126-6664-04 (07/2016) Halaman 16 dari 24

Untuk tawaran IBM Security Trusteer Rapport Remediation for Business, terdapat prasyarat IBM Security Trusteer Pinpoint Malware Detection Standard Edition for Business atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition for Business atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Business atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Business.

Untuk IBM Security Trusteer Pinpoint Carbon Copy for Retail, terdapat prasyarat atas IBM Security Trusteer Pinpoint Malware Detection Standard Edition for Retail atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition for Retail atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Retail atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Retail.

Untuk IBM Security Trusteer Pinpoint Carbon Copy for Business, terdapat prasayarat atas IBM Security Trusteer Pinpoint Malware Detection Standard Edition for Business atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition for Business atau IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Business atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Business.

3.3.1 IBM Security Trusteer Pinpoint Carbon Copy for Business dan/atau IBM Security Trusteer Pinpoint Carbon Copy for Retail

Tawaran IBM Security Trusteer Pinpoint Carbon Copy dirancang untuk memberikan lapisan perlindungan lain dan layanan pemantauan yang dapat membantu mengidentifikasi jika suatu kredensial Peserta yang Memenuhi Syarat telah terancam oleh serangan Phishing pada Aplikasi Ritel atau Bisnis Klien yang

untuknya Klien telah berlangganan cakupan tawaran SaaS IBM.

3.3.2 IBM Security Trusteer Rapport Remediation for Retail dan/atau IBM Security Trusteer Rapport Remediation for Business

IBM Security Trusteer Rapport Remediation for Retail dan IBM Security Trusteer Rapport Remediation for Business bertujuan untuk menginvestigasi, memulihkan, memblokir dan menghapus infeksi malware man-in-the-browser (MitB) dari perangkat (PC/MAC) Peserta yang Memenuhi Syarat Klien yang terinfeksi yang mengakses Aplikasi Klien secara ad-hoc, di mana infeksi MitB telah terdeteksi oleh data peristiwa IBM Security Trusteer Pinpoint Malware Detection. Klien harus memiliki langganan saat ini untuk IBM Security Trusteer Pinpoint Malware Detection atau IBM Security Trusteer Pinpoint Malware Detection II yang benar-benar berjalan pada Aplikasi Klien. Klien dapat menggunakan tawaran SaaS IBM ini hanya sehubungan dengan Peserta yang Memenuhi Syarat yang mengakses Aplikasi Klien dan hanya sebagai alat yang bertujuan untuk menginvestigasi serta memulihkan perangkat (PC/MAC) tertentu yang terinfeksi secara ad-hoc. IBM Security Trusteer Rapport Remediation harus benar-benar berjalan pada perangkat (PC/MAC) Peserta yang Memenuhi Syarat yang terpengaruh tersebut dan Peserta yang Memenuhi Syarat yang terpengaruh tersebut harus menerima EULA, mengotentikasi dengan Aplikasi(-aplikasi) Klien setidaknya sekali dan konfigurasi Klien harus mencakup kumpulan ID pengguna. Untuk menghindari keraguan, tawaran SaaS IBM ini tidak termasuk hak untuk menggunakan Trusteer Splash dan/atau mempromosikan Perangkat Lunak Klien Pemilik Akun dengan cara lain apa pun untuk populasi umum Peserta yang Memenuhi Syarat Klien.

3.3.3 IBM Security Trusteer Pinpoint Malware Detection Redeployment

Klien yang menyebarkan ulang Aplikasi perbankan online mereka selama jangka waktu layanan dan sebagai akibatnya, membutuhkan perubahan pada penyebaran mereka atas IBM Security Trusteer Pinpoint Malware Detection dan/atau IBM Security Trusteer Pinpoint Malware Detection II harus membeli IBM Security Trusteer Pinpoint Malware Detection Redeployment.

Penyebaran ulang dapat disebabkan oleh Klien yang mengubah domain atau URL host Aplikasi, mengonversikan Aplikasi online ke teknologi baru, berpindah ke platform perbankan on-line yang baru atau menambah alur login baru pada Aplikasi yang telah ada.

Untuk periode transisi penyebaran ulang 6 bulan, Klien berhak atas Aplikasi tambahan secara satu per satu yang berjalan di atas Aplikasi yang telah dilanggankan.

3.3.4 IBM Security Trusteer Pinpoint Malware Detection Additional Applications for Retail dan/atau IBM Security Trusteer Pinpoint Malware Detection Additional Applications for Business

Untuk IBM Security Trusteer Pinpoint Malware Detection Standard Edition II for Business atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Business, penyebaran pada Aplikasi Bisnis tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Malware Detection Additional Applications for Business. Untuk IBM Security Trusteer

i126-6664-04 (07/2016) Halaman 17 dari 24

Pinpoint Malware Detection Standard Edition II for Retail atau IBM Security Trusteer Pinpoint Malware Detection Advanced Edition II for Retail, penyebaran pada Aplikasi Ritel tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Malware Detection Additional Applications for Retail.

4. IBM Security Trusteer Fraud Protection Suite

IBM Security Trusteer Fraud Protection Suite ("Suite") merupakan sekumpulan layanan berbasis cloud yang dirancang untuk memberikan lapisan perlindungan terhadap penipuan dan dapat terintegrasi dengan produk IBM tambahan untuk memberikan solusi manajemen masa pakai. Suite ini mencakup layanan berbasis cloud berikut:

● IBM Security Trusteer Pinpoint Detect yang bertujuan untuk mendeteksi dan mengurangi malware, phishing, dan serangan pengambilalihan akun. Trusteer Pinpoint Detect dapat diintegrasikan ke dalam Aplikasi Bisnis dan/atau Aplikasi Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM dan proses pencegahan penipuan.

● IBM Security Trusteer Rapport for Mitigation yang bertujuan untuk memperbaiki dan melindungi titik akhir yang terinfeksi.

Tawaran SaaS IBM mencakup:

a. TMA:

TMA tersedia pada lingkungan yang diselenggarakan oleh cloud IBM Security Trusteer yang melaluinya Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat: (i) menerima pelaporan data peristiwa dan penilaian risiko tertentu, dan (ii) menampilkan, mengonfigurasi, serta mengatur kebijakan keamanan dan kebijakan terkait dengan pelaporan data peristiwa.

b. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari interaksi online Peserta yang Memenuhi Syarat dengan Aplikasi(-aplikasi) Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM atau Klien dapat menerima data peristiwa melalui mode penyampaian API backend.

c. Skrip Web dan/atau API:

Untuk penyebaran pada situs web dengan tujuan mengakses atau menggunakan SaaS IBM.

Praktik Terbaik Pinpoint

Dalam hal deteksi malware atau deteksi pengambilalihan akun, Klien harus mengikuti Panduan Praktik Terbaik Pinpoint. Jangan menggunakan tawaran IBM Security Trusteer Pinpoint Malware Detect dengan cara apa pun yang akan memengaruhi pengalaman Peserta yang Memenuhi Syarat segera setelah deteksi malware atau pengambilalihan akun, sedemikian rupa sehingga akan memungkinkan pihak lain untuk menghubungkan tindakan Klien dengan penggunaan tawaran IBM Security Trusteer Pinpoint Detect (misalnya, pemberitahuan, pesan, pemblokiran perangkat, atau pemblokiran akses ke Aplikasi Bisnis dan/atau Aplikasi Ritel segera setelah deteksi malware atau pengambilalihan akun).

4.1 Tawaran Langganan Dasar

4.1.1 IBM Security Trusteer Pinpoint Detect Standard for Business dan/atau IBM Security Trusteer Pinpoint Detect Standard for Retail

Tawaran SaaS ini menggabungkan produk IBM Security Trusteer Pinpoint Criminal Detection dan IBM Security Trusteer Pinpoint Malware Detection untuk menawarkan solusi tunggal dan terpadu.

Solusi ini membantu pendeteksian tanpa klien (clientless detection) atas malware dan/atau aktivitas pengambilalihan akun yang mencurigakan pada browser yang menghubungkan ke Aplikasi Bisnis atau Ritel, menggunakan ID perangkat, deteksi phishing, dan deteksi pencurian kredensial yang disebabkan oleh malware. Tawaran IBM Security Trusteer Pinpoint menyediakan lapisan perlindungan lain dan bertujuan untuk mendeteksi upaya pengambilalihan akun dan memberikan skor penilaian risiko browser atau perangkat mobile (melalui browser asli atau aplikasi mobile Klien) yang mengakses Aplikasi Bisnis atau Ritel secara langsung kepada Klien.

Tawaran ini mencakup perlindungan terhadap satu Aplikasi. Untuk setiap Aplikasi tambahan, Klien harus memperoleh kepemilikan Aplikasi Tambahan IBM Security Trusteer Pinpoint Detect Standard.

i126-6664-04 (07/2016) Halaman 18 dari 24

Dukungan standar (sebagaimana yang ditentukan dalam pasal Dukungan Teknis) termasuk dalam tawaran ini. Untuk dukungan Premium, Klien harus membeli IBM Security Trusteer Pinpoint Detect Premium.

4.1.2 IBM Security Trusteer Pinpoint Detect Premium for Business dan/atau IBM Security Trusteer Pinpoint Detect Premium for Retail

IBM Security menggabungkan IBM Security Trusteer Pinpoint Criminal Detection dan IBM Security Trusteer Pinpoint Malware Detection untuk menawarkan solusi terpadu tunggal yang mudah diintegrasikan, dengan fungsionalitas dan layanan yang ditingkatkan, termasuk: manajer penyebaran yang ditugaskan, kebijakan keamanan yang disesuaikan dan penyesuaian kebijakan berkelanjutan, layanan investigasi penelitian serta dukungan premium.

Tawaran ini mencakup perlindungan terhadap satu Aplikasi. Untuk setiap Aplikasi tambahan, Klien harus memperoleh kepemilikan atas Aplikasi Tambahan IBM Security Trusteer Pinpoint Detect Premium.

Dukungan Premium termasuk dalam tawaran ini.

4.1.3 IBM Security Trusteer Pinpoint Detect Standard dengan integrasi manajemen akses untuk Bisnis dan/atau IBM Security Trusteer Pinpoint Detect Standard dengan integrasi manajemen akses untuk Ritel

Tawaran IBM Security Trusteer Pinpoint Detect Standard dengan integrasi manajemen akses mencakup fungsionalitas IBM Security Pinpoint Detect Standard sebagaimana yang diuraikan secara terperinci dalam pasal 4.2.1 di bawah.

IBM Security Trusteer Pinpoint Detect Standard dengan integrasi manajemen akses digunakan saat dibeli dengan sistem manajemen akses, misalnya IBM Security Access Management ("ISAM"). Saat dibeli bersama ISAM, kedua tawaran harus diaktifkan. Tawaran ini mencakup opsi integrasi dengan sistem manajemen akses. Tawaran ini tidak mencakup kepemilikan untuk sistem manajemen akses.

Tawaran ini mencakup perlindungan terhadap satu Aplikasi. Untuk setiap Aplikasi tambahan, Klien harus memperoleh kepemilikan Aplikasi Tambahan IBM Security Trusteer Pinpoint Detect Standard.

Dukungan standar (sebagaimana yang ditentukan dalam pasal Dukungan Teknis) termasuk dalam tawaran ini. Untuk dukungan Premium, Klien harus membeli IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses.

4.1.4 IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses untuk Bisnis dan/atau IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses untuk Ritel

Tawaran IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses mencakup fungsionalitas IBM Security Pinpoint Detect Premium sebagaimana yang diuraikan secara terperinci dalam pasal 4.2.2 di bawah, dan opsi integrasi dengan sistem manajemen akses.

IBM Security Trusteer Pinpoint Detect Premium dengan integrasi manajemen akses digunakan saat dibeli dengan sistem manajemen akses, misalnya IBM Security Access Management ("ISAM"). Saat dibeli bersama ISAM, kedua tawaran harus diaktifkan. Tawaran ini mencakup opsi integrasi dengan sistem manajemen akses. Tawaran ini tidak mencakup kepemilikan untuk sistem manajemen akses.

Tawaran ini mencakup perlindungan terhadap satu Aplikasi. Untuk semua Aplikasi tambahan, Klien harus memperoleh kepemilikan atas Aplikasi Tambahan IBM Security Trusteer Pinpoint Detect Premium.

Dukungan Premium termasuk dalam tawaran ini.

4.2 Layanan tambahan opsional untuk IBM Security Trusteer Pinpoint Detect Standard for Business dan/atau IBM Security Trusteer Pinpoint Detect Standard for Retail dan/atau IBM Security Trusteer Pinpoint Detect Premium for Business dan/atau IBM Security Trusteer Pinpoint Detect Premium for Retail

Untuk tawaran dalam pasal ini, terdapat prasyarat kepemilikan atas IBM Security Trusteer Pinpoint Detect Premium for Retail atau IBM Security Trusteer Pinpoint Detect Standard for Retail IBM Security Trusteer Pinpoint Detect Premium for Business atau IBM Security Trusteer Pinpoint Detect Standard for Business.

4.2.1 IBM Security Trusteer Rapport for Mitigation for Retail dan/atau IBM Security Trusteer Rapport for Mitigation for Business

IBM Security Trusteer Rapport for Mitigation for Retail dan IBM Security Trusteer Rapport for Mitigation for Business bertujuan untuk menginvestigasi, memulihkan, memblokir, dan menghapus infeksi malware

i126-6664-04 (07/2016) Halaman 19 dari 24

dari perangkat (PC/MAC) Peserta yang Memenuhi Syarat Klien yang terinfeksi yang mengakses Aplikasi Klien secara ad-hoc di mana infeksi malware telah terdeteksi oleh data peristiwa IBM Security Trusteer Pinpoint Detect Premium atau IBM Security Trusteer Pinpoint Detect Standard. Klien harus memiliki langganan saat ini untuk IBM Security Trusteer Pinpoint Detect Premium atau IBM Security Trusteer Pinpoint Standard yang benar-benar berjalan pada Aplikasi Klien. Klien dapat menggunakan tawaran SaaS IBM ini hanya sehubungan dengan Peserta yang Memenuhi Syarat yang mengakses Aplikasi Klien dan hanya sebagai alat yang bertujuan untuk menginvestigasi serta memulihkan perangkat (PC/MAC) tertentu yang terinfeksi secara ad-hoc. IBM Security Trusteer Rapport for Mitigation harus benar-benar berjalan pada perangkat (PC/MAC) Peserta yang Memenuhi Syarat yang terpengaruh dan Peserta yang Memenuhi Syarat yang terpengaruh tersebut harus menyetujui EULA, mengotentikasi dengan Aplikasi(-aplikasi) Klien setidaknya sekali dan konfigurasi Klien harus mencakup kumpulan ID Pengguna. Untuk menghindari keraguan, tawaran SaaS IBM ini tidak termasuk hak untuk menggunakan Trusteer Splash dan/atau mempromosikan Perangkat Lunak Klien Pemilik Akun dengan cara lain apa pun untuk populasi umum Peserta yang Memenuhi Syarat Klien.

4.2.2 IBM Security Trusteer Pinpoint Detect Standard Additional Applications for Business dan/atau IBM Security Trusteer Pinpoint Detect Standard Additional Applications for Retail dan/atau IBM Security Trusteer Pinpoint Detect Premium Additional Applications for Business dan/atau IBM Security Trusteer Pinpoint Detect Premium Additional Applications for Retail

Untuk penyebaran IBM Security Trusteer Pinpoint Standard for Business pada Aplikasi Bisnis tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Detect Standard Additional Applications for Business.

Untuk penyebaran IBM Security Trusteer Pinpoint Standard for Retail pada Aplikasi Ritel tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Detect Standard Additional Applications for Retail.

Untuk penyebaran IBM Security Trusteer Pinpoint Premium for Business pada Aplikasi Bisnis tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Detect Premium Additional Applications for Business.

Untuk penyebaran IBM Security Trusteer Pinpoint Premium for Retail pada Aplikasi Ritel tambahan apa pun di luar Aplikasi pertama memerlukan kepemilikan atas IBM Security Trusteer Pinpoint Detect Premium Additional Applications for Retail.

4.2.3 IBM Security Trusteer Pinpoint Detect Standard Redeployment dan/atau IBM Security Trusteer Pinpoint Detect Premium Redeployment

Klien yang menyebarkan ulang Aplikasi perbankan online mereka selama jangka waktu layanan dan sebagai akibatnya, memerlukan perubahan pada penyebaran mereka atas IBM Security Trusteer Pinpoint Detect harus membeli IBM Security Trusteer Pinpoint Detect Redeployment.

Penyebaran ulang dapat disebabkan oleh Klien yang mengubah domain atau URL host Aplikasi, mengonversikan Aplikasi online ke teknologi baru, berpindah ke platform perbankan on-line yang baru atau menambah alur login baru pada Aplikasi yang telah ada.

Untuk periode transisi penyebaran ulang 6 bulan, Klien berhak atas Aplikasi tambahan secara satu per satu yang berjalan di atas Aplikasi yang telah dilanggankan.

5. Tawaran IBM Security Trusteer Mobile

5.1 IBM Security Trusteer Mobile Browser for Business dan/atau IBM Security Trusteer Mobile Browser for Retail

IBM Security Trusteer Mobile Browser dirancang untuk menambah lapisan perlindungan lain dan bertujuan untuk menyediakan akses online yang aman dari perangkat mobile Peserta yang Memenuhi Syarat yang mengakses Aplikasi Bisnis atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM, penilaian risiko perangkat mobile, dan perlindungan phishing. Deteksi Wi-Fi aman hanya tersedia untuk platform Android. Untuk tujuan tawaran SaaS IBM ini termasuk perangkat mobile termasuk ponsel atau tablet dan tidak termasuk PC Laptop dan Mac.

Melalui TMA, Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menerima data peristiwa, analisis, dan informasi statistik tertentu yang berkaitan dengan Perangkat yang Peserta yang Memenuhi Syarat telah: (i) mengunduh Perangkat Lunak Klien Pemegang Akun, suatu aplikasi yang dilisensikan untuk publik berdasarkan perjanjian lisensi pengguna akhir ("EULA") tanpa biaya, dan tersedia untuk diunduh pada perangkat mobile Peserta yang Memenuhi Syarat, dan (ii) menyetujui EULA

i126-6664-04 (07/2016) Halaman 20 dari 24

dan diotentikasi setidaknya sekali dengan Aplikasi Bisnis atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. Klien hanya dapat memasarkan Perangkat Lunak Klien Pemegang Akun menggunakan Trusteer Splash dan tidak dapat menggunakan Perangkat Lunak Klien Pemegang Akun untuk operasi bisnis internalnya.

a. Data peristiwa:

Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menggunakan TMA untuk menerima data peristiwa tertentu yang dihasilkan dari interaksi online pada perangkat mobile dengan Aplikasi Ritel atau Bisnis Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM.

b. Trusteer Splash:

Platform pemasaran Trusteer Splash mengidentifikasi dan memasarkan Perangkat Lunak Klien Pemegang Akun kepada Peserta yang Memenuhi Syarat yang mengakses Aplikasi Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. Klien dapat memilih dari templat splash yang tersedia ("Templat Splash"). Splash yang disesuaikan dapat

dikontrak berdasarkan perjanjian atau pernyataan kerja yang terpisah.

Klien dapat menyetujui untuk memberikan merek dagang, logo, atau lambangnya untuk penggunaan yang terkait dengan TMA dan hanya untuk penggunaan dengan Trusteer Splash dan untuk ditampilkan di Perangkat Lunak Klien Pemegang Akun atau pada halaman awal yang diselenggarakan oleh IBM atau pada situs web IBM Security Trusteer. Setiap penggunaan merek dagang, logo, atau lambang yang diberikan akan sesuai dengan kebijakan yang wajar dari IBM mengenai iklan dan penggunaan merek dagang.

5.2 IBM Security Trusteer Mobile SDK for Business dan/atau IBM Security Trusteer Mobile SDK for Retail

Tawaran IBM Security Trusteer Mobile SDK dirancang untuk menambah lapisan perlindungan lain untuk menyediakan akses mobile aman ke Aplikasi Bisnis dan/atau Ritel Klien yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM, penilaian risiko perangkat, dan perlindungan pharming.

Deteksi Wi-Fi aman hanya tersedia untuk platform Android.

Tawaran IBM Security Trusteer Mobile SDK mencakup alat pengembang perangkat lunak ("SDK") mobile hak milik, paket perangkat lunak yang berisi dokumentasi, pustaka perangkat lunak hak milik pemrograman serta file dan item terkait lainnya yang dikenal sebagai pustaka mobile IBM Security Trusteer serta "Komponen Run-time", atau "Redistributable (Dapat Didistribusikan Kembali)", kode hak milik yang dihasilkan oleh IBM Security Trusteer Mobile SDK yang dapat dilekatkan dan diintegrasikan dalam aplikasi mobile iOS atau Android Klien yang berdiri sendiri dan terlindungi yang untuknya Klien telah berlangganan cakupan tawaran SaaS IBM. ("Aplikasi Mobile Terintegrasi Klien").

IBM Security Trusteer Mobile SDK for Retail tersedia dalam paket berisi 100 Peserta yang Memenuhi Syarat atau paket berisi 100 Perangkat Klien, dan IBM Security Trusteer Mobile SDK for Business tersedia dalam paket berisi 10 Peserta yang Memenuhi Syarat atau paket berisi 10 Perangkat Klien.

Melalui TMA, Klien (dan personelnya yang sah dalam jumlah tidak terbatas) dapat menerima pelaporan data peristiwa dan penilaian kecenderungan risiko tertentu. Melalui Aplikasi Mobile Terintegrasi Klien, Klien dapat menerima analisis risiko dan informasi perangkat mobile yang berkaitan dengan perangkat mobile Peserta yang Memenuhi Syarat yang telah mengunduh Aplikasi Mobile Terintegrasi Klien, yang memungkinkan Klien untuk merumuskan kebijakan pencegahan penipuan yang menerapkan tindakan penanggulangan terhadap risiko-risiko ini. Untuk tujuan tawaran ini, "perangkat mobile" hanya termasuk ponsel dan tablet yang didukung serta tidak termasuk PC atau MAC.

Klien dapat:

a. secara internal menggunakan IBM Security Trusteer Mobile SDK hanya untuk tujuan mengembangkan Aplikasi Mobile Terintegrasi Klien;

b. menyematkan Redistributable (hanya dalam format kode objek), sebagai suatu cara yang integral dan tidak terpisahkan dalam Aplikasi Mobile Terintegrasi Klien. Setiap bagian Redistributable yang diubah atau digabung yang sesuai untuk pemberian lisensi ini tunduk terhadap syarat TOU ini; dan

c. memasarkan dan mendistribusikan Redistributable untuk diunduh ke perangkat mobile Peserta yang Memenuhi Syarat atau ke pemegang Perangkat Klien dengan ketentuan bahwa:

● Kecuali sebagaimana yang diizinkan dalam Perjanjian ini, Klien tidak dapat (1) menggunakan, menyalin, memodifikasi, atau mendistribusikan SDK; (2) merakit balik, mengompilasi balik,

i126-6664-04 (07/2016) Halaman 21 dari 24

atau sebaliknya menerjemahkan, atau merekayasa balik SDK, kecuali sebagaimana yang diizinkan oleh hukum tanpa kemungkinan pengabaian kontrak; (3) mensublisensikan, menyewakan, atau menyewagunakan SDK, (4) memindahkan setiap hak cipta atau menandai file yang terdapat dalam Redistributable; (5) menggunakan nama jalur (path name) yang sama dengan file/modul Redistributable asli; dan (6) menggunakan nama atau merek dagang IBM, penerima lisensinya, atau distributornya sehubungan dengan pemasaran Aplikasi Mobile Terintegrasi Klien tanpa izin tertulis sebelumnya dari IBM penerima lisensinya atau distributornya.

● Redistributable harus tetap terintegrasi dalam cara yang tidak dapat dipisahkan dalam Aplikasi Mobile Terintegrasi Klien. Redistributable harus berupa bentuk kode objek dan harus sesuai dengan semua panduan, petunjuk, dan spesifikasi dalam SDK dan dokumentasinya. Perjanjian lisensi pengguna akhir untuk Aplikasi Mobile Terintegrasi Klien harus memberi tahu pengguna akhir bahwa Redistributable tidak dapat i) digunakan untuk tujuan apa pun selain untuk mengaktifkan Aplikasi Mobile Terintegrasi Klien, ii) disalin (kecuali untuk tujuan pencadangan), iii) didistribusikan atau ditransfer lebih lanjut, atau iv) dirakit balik, dikompilasi balik, atau jika tidak, diterjemahkan kecuali sebagaimana yang secara khusus diizinkan oleh hukum dan tanpa kemungkinan pengabaian kontrak. Perjanjian lisensi Klien harus melindungi IBM sebagaimana halnya syarat-syarat dalam Perjanjian ini.

● SDK hanya dapat disebarkan sebagai bagian dari pengembangan internal Klien dan pengujian unit pada perangkat pengujian mobile Klien yang ditetapkan. Klien tidak berwenang untuk menggunakan SDK untuk memproses beban kerja produksi, mensimulasikan beban kerja produksi atau menguji skalabilitas kode, aplikasi atau sistem apa pun. Klien tidak berwenang untuk menggunakan setiap bagian dari SDK untuk tujuan lain apa pun.

Klien sepenuhnya bertanggung jawab atas pengembangan, pengujian dan dukungan Aplikasi Mobile Terintegrasi Klien. Klien bertanggung jawab atas semua bantuan teknis untuk Aplikasi Mobile Terintegrasi Klien dan setiap modifikasi pada Redistributable yang dilakukan oleh Klien sebagaimana yang diizinkan dalam dokumen ini.

Klien berwenang untuk memasang dan menggunakan Redistributable dan IBM Security Mobile SDK hanya untuk mendukung penggunaan Klien atas tawaran SaaS IBM.

IBM telah menguji contoh aplikasi yang dibuat dengan alat mobile yang tersedia dalam IBM Security Trusteer Mobile SDK ("Mobile Tool") untuk menentukan apakah contoh aplikasi tersebut akan berjalan dengan baik pada versi tertentu dari platform sistem pengoperasian mobile dari Apple (iOS), Google (Android), dan lain-lain (secara bersama-sama "Platform OS Mobile"), namun, Platform OS Mobile yang disediakan oleh pihak ketiga, tidak berada di bawah kendali IBM dan dapat berubah tanpa pemberitahuan kepada IBM. Dengan demikian, dan tanpa mengindahkan ketentuan apa pun yang mengatur sebaliknya, IBM tidak menjamin bahwa setiap aplikasi atau output lain yang dibuat dengan menggunakan Peralatan Mobile akan berjalan dengan baik pada, beroperasi bersama atau kompatibel dengan Platform OS Mobile atau perangkat mobile apa pun.

Komponen Sumber dan Materi Sampel – IBM Security Trusteer Mobile SDK dapat mencakup beberapa komponen dalam bentuk kode sumber ("Komponen Sumber") dan materi lainnya yang teridentifikasi sebagai Materi Sampel. Klien dapat menyalin dan memodifikasi Komponen Sumber dan Materi Sampel hanya untuk penggunaan internal dengan ketentuan bahwa penggunaan tersebut berada dalam batas-batas hak lisensi berdasarkan Perjanjian ini, namun dengan ketentuan bahwa Klien tidak dapat mengubah atau menghapus informasi atau pemberitahuan hak cipta apa pun yang terdapat dalam Komponen Sumber atau Materi Sampel. IBM memberikan Komponen Sumber dan Materi Sampel tanpa adanya kewajiban dukungan dan "SEBAGAIMANA ADANYA", TANPA ADANYA JAMINAN DALAM BENTUK APA PUN, BAIK SECARA TEGAS ATAUPUN TERSIRAT, TERMASUK JAMINAN TENTANG HAK MILIK, TIDAK ADANYA PELANGGARAN ATAU TIDAK ADANYA GANGGUAN SERTA JAMINAN DAN KETENTUAN SECARA TERSIRAT TENTANG KELAYAKAN UNTUK DIPERJUALBELIKAN DAN KESESUAIAN UNTUK TUJUAN TERTENTU. Harap diperhatikan bahwa Komponen Sumber atau Materi Sampel disediakan hanya sebagai contoh mengenai cara untuk mengimplementasikan Embeddable ke dalam CIMA, Komponen Sumber atau Materi Sampel mungkin tidak kompatibel dengan lingkungan pengembangan Klien, dan Klien sepenuhnya bertanggung jawab atas pengujian dan implementasi Embeddable ke dalam CIMA-nya.

Klien setuju untuk menciptakan, menyimpan, dan memberikan kepada IBM dan auditornya, catatan akurat tertulis, output alat sistem, dan informasi sistem lainnya yang memadai untuk memberikan

i126-6664-04 (07/2016) Halaman 22 dari 24

verifikasi yang dapat diaudit bahwa penggunaan Klien atas IBM Security Trusteer Mobile SDK sesuai dengan syarat-syarat ToU ini.

6. Penyebaran Tawaran IBM SaaS Fraud Protection

Untuk setiap Aplikasi yang dilanggankan oleh Klien, langganan dasar Klien mencakup pengaturan wajib dan aktivitas penyebaran awal pada IBM Trusteer cloud, termasuk startup awal satu kali, konfigurasi,

Templat Splash, pengujian, dan pelatihan.

Aktivitas penyebaran tidak termasuk aktivitas implementasi yang diperlukan pada sistem atau aplikasi Klien.

Tahap implementasi dari berbagai macam tawaran SaaS IBM dirancang untuk diimplementasikan dalam kerangka waktu sebagaimana yang diuraikan secara terperinci dalam panduan penyebaran yang sesuai.

Penyelesaian tahapan implementasi ini dalam kerangka waktu yang dialokasikan bergantung pada komitmen dan partisipasi penuh dari personel dan manajemen Klien. Klien harus memberikan informasi yang diperlukan dengan tepat waktu. Kinerja IBM didasarkan atas informasi dan keputusan yang tepat waktu dari Klien dan penundaan apa pun dapat mengakibatkan biaya tambahan dan/atau penundaan penyelesaian layanan implementasi ini.

Untuk setiap Aplikasi yang dilanggankan oleh Klien, langganan dasar klien mencakup pengaturan wajib dan aktivitas penyebaran awal pada IBM Trusteer cloud, termasuk startup awal satu kali, konfigurasi,

Templat Splash, pengujian, dan pelatihan.

Langganan Klien mencakup dukungan dan pengujian untuk halaman dalam aplikasi Klien tersebut yang akan ditandai sebagai direkomendasikan oleh IBM dalam penyebaran awal. IBM tidak bertanggung jawab atas: (i) penyebaran sebagian, (ii) pilihan Klien untuk tidak menyebarkan SaaS IBM sesuai rekomendasi IBM, (iii) pilihan Klien untuk melakukan penyebaran, pengaturan dan pengujian sendiri, atau (iv) perlindungan atau penyebaran sebagian yang dihasilkan dari informasi yang tidak lengkap yang diberikan oleh Klien. Layanan tambahan, termasuk aktivitas penyebaran di luar penyebaran awal, dapat dikontrak untuk biaya tambahan berdasarkan perjanjian terpisah.

i126-6664-04 (07/2016) Halaman 23 dari 24

Syarat-syarat Penggunaan IBM – Perjanjian Tingkat Layanan

Apendiks B

IBM memberikan perjanjian tingkat layanan (service level agreement - "SLA") ketersediaan berikut untuk SaaS IBM sebagaimana yang ditetapkan dalam PoE. SLA bukan merupakan suatu jaminan. SLA tersedia hanya untuk Klien dan berlaku hanya untuk penggunaan di lingkungan produksi.

1. Kredit yang Tersedia

Klien harus mencatatkan tiket dukungan Tingkat Permasalahan 1 dengan bagian bantuan (help desk) dukungan teknis IBM dalam waktu 24 jam sejak pertama kali menyadari bahwa suatu peristiwa telah berdampak pada ketersediaan SaaS IBM. Klien harus membantu IBM secara wajar dengan setiap diagnosis dan penyelesaian masalah.

Klaim tiket dukungan atas kegagalan untuk memenuhi suatu SLA harus diajukan dalam waktu tiga hari kerja setelah akhir bulan masa kontrak. Kompensasi untuk klaim SLA yang sah akan menjadi kredit terhadap tagihan yang akan datang untuk SaaS IBM berdasarkan durasi waktu saat pemrosesan sistem produksi untuk SaaS IBM tidak tersedia ("Waktu Henti"). Waktu Henti dihitung dari waktu Klien melaporkan peristiwa tersebut hingga waktu SaaS IBM dipulihkan dan tidak termasuk waktu yang berkaitan dengan penghentian untuk pemeliharaan yang terjadwal atau telah diumumkan di mana Klien akan diberitahukan sebelumnya; sebab-sebab di luar kendali IBM; masalah dengan desain atau instruksi, konten atau teknologi Klien atau pihak ketiga; konfigurasi sistem dan platform yang tidak didukung atau kesalahan Klien lainnya; atau insiden keamanan yang disebabkan oleh Klien atau pengujian keamanan Klien. IBM akan memberlakukan kompensasi yang berlaku yang paling tinggi berdasarkan ketersediaan kumulatif SaaS IBM selama masing-masing bulan masa kontrak, sebagaimana yang ditunjukkan dalam tabel di bawah. Total kompensasi berkaitan dengan bulan masa kontrak mana pun tidak dapat melampaui 10 persen dari satu per dua belas (1/12) dari biaya tahunan untuk SaaS IBM.

Untuk SaaS IBM yang dibundel (tawaran SaaS IBM individu yang dikemas dan dijual bersama-sama sebagai tawaran tunggal dengan harga kombinasi tunggal), kompensasi akan dihitung berdasarkan harga kombinasi tunggal bulanan untuk SaaS IBM yang dibundel, dan bukan berdasarkan biaya langganan bulanan untuk masing-masing SaaS IBM individu. Klien hanya dapat mengajukan klaim-klaim yang terkait dengan satu SaaS IBM individu di dalam suatu bundel pada suatu waktu tertentu.

2. Tingkat Layanan

Ketersediaan SaaS IBM selama suatu bulan masa kontrak

Ketersediaan selama suatu bulan masa kontrak Kompensasi (% dari biaya langganan bulanan* untuk bulan masa

kontrak yang merupakan pokok klaim)

< 99,5% 2%

< 98,0% 5%

< 96,0% 10%

* Jika SaaS IBM diperoleh dari Mitra Bisnis IBM, biaya langganan bulanan akan dihitung sesuai daftar harga yang berlaku pada saat itu untuk SaaS IBM yang berlaku selama bulan masa kontrak yang merupakan pokok klaim, yang didiskon sebesar 50%. IBM akan menyediakan suatu potongan harga secara langsung untuk Klien.

Ketersediaan, yang dinyatakan sebagai persentase, dihitung dengan cara: total jumlah menit dalam suatu bulan masa kontrak, dikurangi total jumlah menit Waktu Henti dalam suatu bulan masa kontrak, dibagi dengan total jumlah menit dalam bulan masa kontrak.

Contoh: 250 menit total Waktu Henti selama bulan masa kontrak

43.200 total menit dalam suatu bulan masa kontrak selama 30 hari

- 250 menit Waktu Henti = 42.950 menit

_______________________________________________

43.200 total menit

= 2% Kredit yang tersedia untuk 99,4% ketersediaan selama bulan masa kontrak

i126-6664-04 (07/2016) Halaman 24 dari 24

This document is made in the English and Indonesian languages. To the extent permitted by the prevailing law, the English language of this document will prevail in the case of any inconsistencies or differences of interpretation with the Indonesian language text of this document.

Dokumen ini dibuat dalam bahasa Indonesia dan bahasa Inggris. Sepanjang diperbolehkan oleh hukum yang berlaku, dalam hal terdapat ketidaksesuaian atau perbedaan penafsiran dengan teks bahasa Indonesia dari dokumen ini, maka teks dalam bahasa Inggris yang akan berlaku.