IBM WebSphere Commerce Managed Hosted

Transkripsi

1 Uraian Layanan IBM WebSphere Commerce Managed Hosted Uraian Layanan ini menguraikan Layanan Cloud yang disediakan oleh IBM untuk Klien. Klien adalah pihak yang melakukan perjanjian serta pengguna dan penerimanya yang sah atas Layanan Cloud. Penawaran dan Bukti Kepemilikan (Proof of Entitlement - "PoE") yang berlaku diberikan sebagai Dokumen Transaksi yang terpisah. 1. Layanan Cloud IBM WebSphere Commerce Managed Hosted adalah layanan cloud e-commerce yang memungkinkan penjualan digital dari bisnis ke konsumen (business-to-consumer - "B2C"), bisnis ke bisnis (business-tobusiness - "B2B"), secara tidak langsung melalui mitra saluran, atau semua hal tersebut secara bersamaan. IBM mengelola infrastruktur (jaringan, penyimpanan dan sumber daya penghitungan), menerapkan perbaikan aplikasi dan memelihara infrastruktur serta kontrol kerahasiaan dan keamanan yang berlaku. Layanan Cloud dirancang untuk memungkinkan Klien mengimplementasikan Ekstensi guna memenuhi persyaratan bisnis unik Klien. Kemampuan berikut ini tersedia untuk WebSphere Commerce Managed Hosted Standard Edition. Kemampuan utama mencakup: a. Pembuatan beberapa muka toko (storefront) Layanan Cloud memungkinkan Klien untuk mengoperasikan banyak toko yang ditujukan pada audiens yang berbeda berdasarkan, sebagai contoh, wilayah geografis, beberapa merek Klien, segmen pasar, pelanggan besar individu Klien, atau model bisnis. Fitur situs yang diperluas dapat digunakan untuk berbagi aset seperti data perdagangan dan pemasaran. b. Keranjang dan checkout Setiap muka toko (store front) memungkinkan pembeli menempatkan item untuk pembelian dalam keranjang. Kemudian, keranjang dapat diambil melalui proses check out yang merekam informasi, alamat, dan metode pembayaran pelanggan. Di akhir proses check out, muatan keranjang dikonversikan menjadi pemesanan. c. Alat pengguna bisnis Layanan Cloud mencakup alat pengguna bisnis untuk mendukung tugas manajemen toko, perdagangan, dan pemasaran termasuk manajemen katalog, promosi, kampanye, harga, tampilan halaman, dan toko. d. Kontrak dan kepemilikan Layanan Cloud memungkinkan kepemilikan produk dikelola terhadap kontrak pelanggan, termasuk kemampuan untuk membeli dan penentuan harga. e. Ruang kerja Layanan Cloud memberikan area kerja yang dikendalikan akses di mana Klien dapat membuat dan melakukan pratinjau perubahan pada aset yang dikelola, tanpa memengaruhi hal yang saat ini berjalan pada situs produksi Klien. f. Navigasi dan pencarian Layanan Cloud memberikan kemampuan pencarian yang dapat diperluas yang mendukung fiturfitur seperti saran istilah pencarian otomatis, koreksi pengejaan, aturan perdagangan berbasis pencarian, dan manajemen asosiasi istilah pencarian. g. Alat pengembang Layanan Cloud mencakup IBM WebSphere Commerce Developer Enterprise yang memberikan lingkungan pengembangan terintegrasi di mana Klien dapat membuat dan menguji Ekstensi termasuk untuk memperluas logika bisnis atau mengubah tampilan situs(-situs) Klien untuk memenuhi persyaratan bisnis unik. 1.1 IBM WebSphere Commerce Managed Hosted Standard Edition Tawaran IBM WebSphere Commerce Managed Hosted Standard Edition mencakup sumber daya dan layanan berikut. Untuk informasi rinci lebih lanjut, lihat bagian Syarat-syarat Tambahan: Satu (1) Lingkungan Integrasi i (05/2017) Halaman 1 dari 16

2 Satu (1) Lingkungan Pengujian Satu (1) Lingkungan Pra-Produksi Satu (1) Lingkungan Produksi Alokasi Penyimpanan Data Hingga enam (6) bulan Pengaturan dan Kesiapan Produksi Sasaran Waktu Pemulihan selama empat puluh delapan (48) jam dan Sasaran Titik Pemulihan selama dua puluh empat (24) jam IBM WebSphere Commerce Developer Enterprise (dapat diunduh) untuk pengguna tak terbatas. (Lihat bagian perangkat lunak yang diaktifkan). Throughput Data Internet Satu (1) Jaringan Pribadi Virtual Penyimpanan Cadangan dan Pemulihan selama empat belas (14) hari Satu (1) Halaman Pemantauan Eksternal Satu (1) Transaksi Pemantauan Eksternal Keamanan Dasar IBM WebSphere Commerce Managed Hosted-Standard Edition Add-Ons Fungsi, sumber daya, dan layanan berikut dapat ditambahkan ke IBM WebSphere Commerce Managed Hosted Standard Edition. Untuk informasi terperinci lebih lanjut, lihat pasal Syarat-syarat Tambahan. IBM WebSphere Commerce Managed Hosted-SE-AddOn-Set Up and Prod Readiness IBM WebSphere Commerce Managed Hosted-SE-AddOn- Recovery Time Objective Pembelian add-on ini memberikan peningkatan pada sasaran pemulihan untuk kesinambungan bisnis dengan Sasaran Waktu Pemulihan selama empat (4) jam dan Sasaran Titik Pemulihan selama dua (2) jam. 1.2 Add-on Layanan Cloud Opsional Add-on Layanan Cloud opsional berikut tersedia untuk Standard Edition dan diuraikan dalam pasal Syarat-syarat Tambahan: IBM WebSphere Commerce Managed Hosted-AddOn-Integration Environment IBM WebSphere Commerce Managed Hosted-AddOn-Test Environment IBM WebSphere Commerce Managed Hosted-AddOn-External Monitor Page IBM WebSphere Commerce Managed Hosted-AddOn-External Monitor Transaction IBM WebSphere Commerce Managed Hosted-AddOn-Security RSA SecureID 2. Uraian Keamanan Layanan Cloud ini mematuhi prinsip-prinsip kerahasiaan dan keamanan data IBM untuk SaaS IBM yang tersedia di dan setiap syarat-syarat tambahan yang diatur dalam pasal ini. Setiap perubahan pada prinsip-prinsip kerahasiaan dan keamanan data IBM tidak akan menurunkan keamanan Layanan Cloud. Layanan Cloud ini dapat digunakan untuk memproses konten yang berisi data pribadi apabila Klien, sebagai pengontrol data, menentukan bahwa tindakan keamanan organisasi dan teknis sesuai dengan risiko yang ditimbulkan oleh pemrosesan dan sifat data yang akan dilindungi. Klien memahami bahwa Layanan Cloud ini tidak menawarkan fitur untuk perlindungan data pribadi sensitif atau data yang tunduk pada persyaratan peraturan tambahan. Klien menyatakan bahwa IBM tidak memiliki pengetahuan mengenai jenis data yang telah disertakan dalam konten, dan tidak dapat membuat penilaian atas kesesuaian Layanan Cloud atau perlindungan keamanan yang ada. 2.1 Fitur Keamanan dan Tanggung Jawab Layanan Cloud menerapkan fitur-fitur keamanan berikut ini: Layanan Cloud mengenkripsi konten selama transmisi data antara jaringan IBM dan jaringan atau mesin titik akhir bergantung pada protokol yang digunakan. IBM memerlukan data yang akan dilindungi melalui i (05/2017) Halaman 2 dari 16

3 enkripsi tingkat file saat berada di penyimpanan (at rest). Klien bertanggung jawab untuk memastikan transfer konten melalui protokol aman (sebagai contoh SFTP) saat mentransmisikan data. Fitur-fitur keamanan tambahan berikut diberikan dalam langganan dasar: Anti-Virus Perangkat lunak anti-virus dipasang dan dikelola di perangkat lunak sistem pengoperasian yang dikelola oleh IBM. Firewall IBM membuat kebijakan firewall awal untuk membatasi semua akses yang tidak diperlukan dan tidak sah ke Lingkungan Layanan Cloud, serta komponen jaringan dan firewall pengujian. Layanan tersedia dalam ketersediaan tinggi yang divirtualisasikan, platform perangkat keras tunggal yang berdiri sendiri atau konfigurasi platform perangkat keras ganda ketersediaan tinggi. ID Aman RSA ID Aman RSA diperlukan bagi Klien yang menyimpan akses administratif server ke Lingkungan Layanan Cloud. IBM memberikan manajemen dan pemantauan proaktif, pemasangan dan pemberian lisensi untuk dua peringatan otentikasi faktor untuk Layanan Cloud. Satu (1) ID Aman RSA diberikan dengan langganan dasar dan ID Aman RSA tambahan dapat dibeli sebagai add-on. Deteksi Intrusi Berbasis Jaringan IBM mengimplementasikan pencegahan intrusi berbasis jaringan, memantau sistem, menanggapi peringatan sistem pencegahan intrusi dan menjalankan korelasi peristiwa. Kebijakan Sistem Pencegahan Intrusi (Intrusion Prevention System - "IPS") standar akan diterapkan ke Layanan Cloud. Pemantauan Integritas File IBM mengimplementasikan pemantauan integritas file dengan memvalidasi integritas sistem pengoperasian dan file perangkat lunak aplikasi dengan menggunakan metode verifikasi yang diotomatiskan antara status file saat ini dan garis dasar yang diketahui. 2.2 Data Akun Industri Kartu Pembayaran (Payment Card Industry - "PCI") Layanan Cloud tidak dimaksudkan untuk penyimpanan, transmisi atau pemrosesan Data Akun PCI. Untuk membatasi risiko eksposur, Data Akun PCI harus diarahkan ulang, ditekan keluar menggunakan iframe, atau teknologi lain yang meneruskan Data Akun PCI dari browser Klien secara langsung kepada penyedia pembayaran yang mematuhi PCI. Jika dibutuhkan, Layanan Cloud akan mengizinkan Data Akun PCI untuk melintasi jaringan dan diproses pada server image dalam DMZ dan tier Aplikasi. Data Akun PCI dapat diproses dalam memori dan diteruskan kepada penyedia pembayaran Klien, tetapi tidak diizinkan untuk ditransfer ke basis data, atau ditulis ke sistem file apa pun pada perangkat apa pun dengan Layanan Cloud. IBM akan patuh, selama masa langganan, terhadap Standar Keamanan Data Industri Kartu Pembayaran (Payment Card Industry Data Security Standard - "PCI DSS") untuk kontrol yang dikelola oleh Layanan Cloud tersebut. Kontrol yang berlaku akan didokumentasikan melalui Kuesioner Penilaian Mandiri untuk Merchants Version D (SAQ D), yang berisi Pengesahan Kepatuhan (Attestation of Compliance - "AOC"), atau melalui metode pelaporan yang sesuai sebagaimana yang ditetapkan oleh PCI DSS. 3. Perjanjian Tingkat Layanan IBM memberikan perjanjian tingkat layanan (Service Level Agreement - "SLA") ketersediaan berikut untuk Layanan Cloud sebagaimana yang ditetapkan dalam Bukti Kepemilikan (PoE). SLA bukan merupakan suatu jaminan. SLA tersedia hanya untuk Klien dan berlaku hanya untuk penggunaan di lingkungan produksi. 3.1 Kredit yang Tersedia Klien harus mencatatkan tiket dukungan Tingkat Permasalahan 1 dengan bagian bantuan (help desk) dukungan teknis IBM dalam waktu 24 jam sejak pertama kali terkena dampak oleh peristiwa yang memengaruhi ketersediaan Layanan Cloud. Klien harus membantu IBM secara wajar dalam setiap diagnosis dan penyelesaian masalah. Klaim tiket dukungan atas kegagalan untuk memenuhi SLA harus diajukan dalam waktu 10 hari setelah Klien menyadari peristiwa tersebut (pengaruh bisnis penting dan Layanan Cloud tidak tersedia). Semua klaim yang diajukan oleh Klien harus mencakup tanggal dan waktu penghentian Layanan Cloud. IBM i (05/2017) Halaman 3 dari 16

4 akan memverifikasi dan menentukan kelayakan Klien untuk kredit SLA. Kompensasi untuk klaim SLA yang sah akan menjadi kredit terhadap tagihan yang akan datang untuk Layanan Cloud berdasarkan durasi waktu saat pemrosesan sistem produksi untuk Layanan Cloud tidak tersedia ("Waktu Henti"). Waktu henti diukur dari waktu Klien melaporkan peristiwa hingga waktu Layanan Cloud dikembalikan dan tidak termasuk: a. waktu yang berkaitan dengan penghentian untuk pemeliharaan yang telah diumumkan atau dijadwalkan; b. penyebab di luar kendali IBM yang memengaruhi ketersediaan, termasuk, namun tidak terbatas pada, setiap konfigurasi, pengaturan, atau perubahan; c. masalah dengan rancangan atau instruksi, konten atau teknologi pihak ketiga atau Klien; d. konfigurasi sistem dan platform yang tidak didukung atau kesalahan Klien lainnya; e. insiden keamanan yang disebabkan oleh Klien atau pengujian keamanan Klien; f. Ekstensi; g. penggunaan API Layanan atau fungsionalitas Layanan yang tidak tepat; h. setiap konfigurasi, pengaturan, atau perubahan, di luar kendali IBM yang memengaruhi ketersediaan; i. ketidakmampuan IBM untuk mempromosikan IBM-Initiated Update ke dalam produksi sebagai akibat dari penolakan Klien untuk menyetujui promosi tersebut atau tindakan lain yang dilakukan oleh Klien untuk menghalangi promosi tersebut; j. penggunaan Layanan Cloud melebihi batas Standar Tawaran yang berlaku; atau k. apabila Klien telah melanggar kewajiban material apa pun berdasarkan Uraian Layanan atau Perjanjian, termasuk namun tidak terbatas pada, tingkat langganan yang dibeli atau pelanggaran kewajiban pembayaran apa pun sebagaimana yang ada di Dokumen Transaksi. IBM akan memberlakukan kompensasi yang berlaku paling tinggi berdasarkan ketersediaan kumulatif Layanan Cloud selama masing-masing bulan masa kontrak, sebagaimana yang ditunjukkan dalam tabel di bawah. Total kompensasi yang berkaitan dengan bulan masa kontrak mana pun tidak dapat melampaui 10 persen dari satu per dua belas (1/12) dari biaya tahunan untuk Layanan Cloud. Untuk Layanan Cloud yang dibundel (tawaran Layanan Cloud individu yang dikemas dan dijual bersamasama sebagai tawaran tunggal dengan harga kombinasi tunggal), kompensasi akan dihitung berdasarkan harga kombinasi tunggal bulanan untuk Layanan Cloud yang dibundel, dan bukan berdasarkan biaya langganan bulanan untuk masing-masing Layanan Cloud individu. Klien hanya dapat mengajukan klaim yang terkait dengan satu Layanan Cloud individu dalam suatu bundel pada suatu waktu tertentu. 3.2 Tingkat Layanan Ketersediaan Layanan Cloud selama suatu bulan masa kontrak Ketersediaan selama suatu bulan masa kontrak Kompensasi (% dari biaya langganan bulanan* untuk bulan masa kontrak yang merupakan pokok klaim) <99,9% 2% < 99,0% 5% < 95% 10% * Jika Layanan Cloud diperoleh dari Mitra Bisnis IBM, biaya langganan bulanan akan dihitung sesuai daftar harga yang berlaku pada saat itu untuk Layanan Cloud yang berlaku selama bulan masa kontrak yang merupakan pokok klaim, yang didiskon sebesar 50%. IBM akan menyediakan suatu potongan harga secara langsung untuk Klien. Ketersediaan, yang dinyatakan sebagai persentase, dihitung dengan cara: total jumlah menit dalam suatu bulan masa kontrak, dikurangi total jumlah menit Waktu Henti dalam bulan masa kontrak, dibagi dengan total jumlah menit dalam bulan masa kontrak. i (05/2017) Halaman 4 dari 16

5 Contoh: 500 menit total Waktu Henti selama bulan masa kontrak total menit dalam suatu bulan masa kontrak selama 30 hari menit Waktu Henti = menit = 5% Kredit yang tersedia untuk 98,8% ketersediaan selama bulan masa kontrak total menit 4. Manajemen Dukungan Klien Dukungan untuk Layanan Cloud diberikan melalui , telepon dan sistem pelaporan masalah secara online. IBM akan menyediakan informasi kontak dukungan teknis serta informasi dan proses lainnya. Dukungan ditawarkan dengan Layanan Cloud dan tidak tersedia sebagai suatu tawaran yang terpisah. Dukungan tersedia selama jam kerja normal. IBM akan menanggapi semua insiden Tingkat Permasalahan 1 dan Tingkat Permasalahan 2 selama 24x7x365, dan insiden Tingkat Permasalahan 3 dan Tingkat Permasalahan 4 pada hari Senin hingga Jumat, pukul hingga pukul EST / EDT, tidak termasuk hari libur IBM. IBM akan menyediakan Eksekutif Proyek (Project Executive - "PE") yang ditunjuk untuk bertindak sebagai pihak penghubung dengan Klien dalam mendukung Layanan Cloud. PE akan: bertindak sebagai pihak penghubung untuk Klien pada semua aspek manajemen akun, termasuk kontrak, penagihan, perencanaan strategis untuk sasaran bisnis pelanggan; melaporkan sasaran layanan sambil mendorong pencapaian sasaran nilai; dan berpartisipasi dalam pertemuan tata kelola. IBM juga menyediakan penugasan tim dukungan yang akan memberikan: Pihak penghubung Klien tunggal untuk kesalahan manajemen insiden dan perubahan Manajemen interval pemeliharaan Memantau peristiwa kegagalan atau masalah, melacak peristiwa untuk penutupan dan analisis akar permasalahan untuk penghentian Tingkat Permasalahan 1 Pelaporan sasaran tingkat layanan yang diberikan secara bulanan Tim dukungan memantau dan melacak tiket masalah untuk penyelesaian. Tim dukungan mengadakan tinjauan layanan pengoperasian melalui pertemuan status mingguan dengan Klien untuk meninjau semua manajemen insiden dan perubahan. IBM dan Klien akan mengembangkan prosedur eskalasi spesifik Klien dalam waktu 30 hari aktivasi Layanan. Tingkat Permasalahan Definisi Tingkat Permasalahan Sasaran Waktu Tanggapan 1 Pengaruh bisnis penting/layanan bermasalah: Fungsi penting bisnis tidak dapat beroperasi atau antarmuka penting telah gagal. Hal ini biasanya berlaku pada lingkungan produksi dan mengindikasikan ketidakmampuan untuk mengakses layanan yang berpengaruh penting terhadap pengoperasian. Kondisi ini memerlukan suatu solusi yang mendesak. 2 Pengaruh bisnis yang signifikan: Suatu fitur atau fungsi dari layanan sangat terbatas dalam penggunaannya atau Klien berisiko melewati tenggat waktu bisnis. 3 Pengaruh bisnis minor: Mengindikasikan fungsi atau layanan dapat digunakan dan tidak memberikan pengaruh penting terhadap pengoperasian. Dalam waktu 15 menit Dalam waktu 30 menit Dalam waktu 60 menit i (05/2017) Halaman 5 dari 16

6 Tingkat Permasalahan Definisi Tingkat Permasalahan Sasaran Waktu Tanggapan 4 Pengaruh bisnis minimum: Pertanyaan atau permintaan non-teknis. Dalam 1 hari kerja Waktu Tanggapan diukur dari waktu saat IBM menerima pemberitahuan mengenai insiden hingga waktu saat IBM menanggapi Klien. Sasaran waktu tanggapan yang diuraikan di atas ditujukan hanya untuk menguraikan sasaran IBM, dan tidak dijamin. 4.1 Akhir Dukungan Layanan Cloud didasarkan pada tingkat versi/rilis perangkat lunak IBM WebSphere Commerce Enterprise Edition ("WSC") yang tersedia secara umum saat ini sejak tanggal langganan awal Klien pada layanan. Dukungan untuk Layanan Cloud tersedia hanya saat versi atau rilis WSC tersebut didasarkan pada dukungan sesuai dengan kebijakan siklus hidup dukungan perangkat lunak IBM, dan dukungan untuk Layanan Cloud tidak akan lagi tersedia sejak tanggal akhir dukungan diumumkan untuk versi atau rilis WSC tersebut. Dengan tujuan bagi IBM untuk terus memberikan dukungan pada Layanan Cloud, Peningkatan (Upgrade) akan diperlukan untuk versi WSC yang didukung sebagai Aplikasi dasar. Peningkatan (upgrade) tidak disertakan sebagai bagian langganan dasar untuk Layanan Cloud ini. Setiap Peningkatan (upgrade) akan tunduk pada biaya yang terpisah dan akan dijalankan hanya berdasarkan perjanjian layanan profesional dan/atau pernyataan kerja yang terpisah. 4.2 Triase Kasus Dukungan Sebagai bagian dari Layanan Cloud, tim IBM akan memberikan manajemen kasus yang melibatkan masalah dengan Layanan Cloud ("Triase Kasus Dukungan") melalui Klien. Sebagai bagian dari Triase Kasus Dukungan, IBM akan menyelidiki masalah melalui tugas diagnostik. Jika penyebab masalah ditentukan berhubungan dengan Layanan Cloud, Ekstensi (yang untuknya Klien telah bekerja sama dengan IBM berdasarkan perjanjian yang terpisah) atau infrastruktur yang didukung IBM, maka IBM akan mengelola kasus hingga penyelesaian masalah. Jika solusi harus disediakan dari area yang merupakan tanggung jawab Klien, IBM akan memberikan setiap diagnosis yang sesuai yang ditemukan dalam proses triase untuk membantu Klien, atau Pihak Ketiga yang Sah dari mereka, dalam penyelesaian masalah dan terus memberikan manajemen kasus melalui alat manajemen kasus. 4.3 Rentang Waktu Pemeliharaan Rentang waktu pemeliharaan mingguan standar IBM saat ini dijadwalkan untuk Layanan Cloud. Rentang Waktu Pemeliharaan ini adalah kesempatan Klien untuk meminta rilis aplikasi yang akan diberlakukan pada Lingkungan Produksi mereka. Pembatasan dapat berlaku dan koordinasi dengan IBM diperlukan. Rentang waktu pemeliharaan ini bukan berarti Layanan Cloud akan terganggu atau tidak tersedia dan gangguan Layanan akan diminimalkan untuk aktivitas IBM. Jika Klien memiliki aktivitas pemeliharaan untuk ekstensi mereka, aktivitas pemeliharaan tersebut harus dijalankan selama rentang waktu pemeliharaan. IBM akan memberi tahu Klien jika Layanan Cloud tidak akan tersedia selama rentang waktu pemeliharaan dan waktu henti Layanan Cloud yang direncanakan untuk pemeliharaan tidak akan melampaui delapan jam dalam satu bulan kalender. Waktu henti terjadwal dan tidak terjadwal (darurat) lainnya dapat terjadi dan Klien akan diberi tahu jika Layanan Cloud tidak tersedia setidaknya satu hari kerja sebelumnya kecuali jika kerentanan, risiko kehilangan atau integritas Layanan dianggap terlalu tinggi oleh IBM Penyebaran IBM-Initiated Updates IBM menjalankan pemeliharaan dan pembaruan yang diperlukan Layanan Cloud yang mencakup implementasi patch infrastruktur, patch Aplikasi, dan Patch Keamanan (secara bersama-sama disebut "IBM-Initiated Updates"). IBM-Initiated Updates dijalankan secara berkala atau selama rentang waktu pemeliharaan yang dijadwalkan. Pemeliharaan yang dijadwalkan diumumkan di Portal setidaknya dua hari sebelumnya atau pemeliharaan yang ditentukan oleh IBM sebagai darurat setelah pemberitahuan yang diberikan melalui Portal ("Pemeliharaan yang Dijadwalkan"). Rentang waktu pemeliharaan yang dijadwalkan tidak tercakup dari perbaikan dan perhitungan SLA. i (05/2017) Halaman 6 dari 16

7 Apabila IBM-Initiated Update memerlukan pengujian Ekstensi Klien, atau dampak IBM-Initiated Update pada Ekstensi, sebelum promosi ke lingkungan produksi, IBM dan Klien akan membuat jadwal yang disetujui bersama untuk penyebaran. Apabila IBM menentukan bahwa sebagai hasil dari IBM-Initiated Update yang tidak dipromosikan ke Lingkungan Produksi, kerentanan keamanan dengan tingkat tinggi terjadi atau berpotensi terjadi, IBM dapat segera menangguhkan Layanan Cloud hingga IBM-Initiated Update telah dipromosikan. Apabila IBM-Initiated Update tetap tidak diimplementasikan di Lingkungan Produksi karena masalah Ekstensi, atau ketiadaan izin Klien untuk mempromosikan perubahan, Klien menyetujui untuk mengganti rugi, membela dan membebaskan IBM dari klaim pihak ketiga mana pun yang timbul sehubungan dengan penggunaan Layanan Cloud sepanjang klaim tersebut dapat dihindari dengan mengimplementasikan IBM-Initiated Update Penyebaran Client-Initiated Updates Klien dapat meminta IBM untuk menerapkan pembaruan yang diberikan oleh Klien ke Ekstensi, data, atau konfigurasi Aplikasi (kecuali Peningkatan (Upgrade)) ke Layanan Cloud (secara bersama-sama disebut "Client-Initiated Updates"). IBM akan bekerja dengan Klien untuk membuat jadwal yang disetujui bersama untuk menyebarkan Client-Initiated Updates ke Lingkungan Produksi dan Pra-Produksi. Klien akan memberikan paket dan instruksi penyebaran yang diperlukan termasuk verifikasi dan langkahlangkah pembatalan. 5. Informasi Penagihan dan Kepemilikan 5.1 Metrik Biaya Layanan Cloud tersedia berdasarkan metrik biaya yang ditetapkan dalam Dokumen Transaksi. Berikut ini adalah definisi metrik biaya untuk Layanan Cloud: a. Ratus Ribu Jalur Pemesanan adalah suatu unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Pemesanan berarti tipe dokumen apa pun yang ditentukan dalam Layanan Cloud. Jalur Pemesanan adalah item baris dalam Pemesanan. Kepemilikan yang memadai harus diperoleh untuk mencakup jumlah total Jalur Pemesanan yang dikelola atau diproses oleh Layanan Cloud, dibulatkan ke satu Ratus Ribu terdekat, selama periode pengukuran yang ditetapkan dalam PoE atau Dokumen Transaksi Klien. b. Mesin Virtual adalah suatu unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Mesin Virtual adalah akses ke suatu konfigurasi spesifik Layanan Cloud. Kepemilikan yang memadai harus diperoleh untuk setiap Mesin Virtual Layanan Cloud yang tersedia untuk akses dan penggunaan selama periode pengukuran yang ditetapkan dalam PoE atau Dokumen Transaksi Klien. 5.2 Biaya Pengaturan Biaya pengaturan berdasarkan permintaan, jika dipesan, akan ditagih sesuai dengan tarif yang ditetapkan dalam Dokumen Transaksi untuk setiap layanan pengaturan. 5.3 Biaya untuk Kelebihan Penggunaan Apabila penggunaan yang sebenarnya atas Layanan Cloud selama periode pengukuran melampaui kepemilikan yang ditetapkan dalam PoE, kelebihan penggunaan akan ditagih sesuai dengan tarif yang ditetapkan dalam Dokumen Transaksi pada bulan setelah kelebihan penggunaan tersebut. 5.4 Biaya untuk Bayar Per Penggunaan (Pay Per Use) Biaya bayar per penggunaan akan ditagih sesuai dengan tarif yang ditetapkan dalam Dokumen Transaksi pada bulan setelah penggunaan tersebut. 6. Jangka Waktu dan Opsi Pembaruan Jangka waktu Layanan Cloud dimulai pada Kesiapan Produksi sebagaimana yang diuraikan dalam Uraian Layanan ini dan berlanjut hingga Tanggal Berakhir yang ditetapkan dalam PoE. PoE akan menetapkan apakah Layanan Cloud memperbarui secara otomatis, berlanjut berdasarkan penggunaan berkelanjutan atau berakhir pada akhir jangka waktu. Untuk pembaruan otomatis, kecuali apabila Klien memberikan pemberitahuan tertulis untuk tidak memperbarui setidaknya 90 hari sebelum tanggal habis masa berlakunya jangka waktu, Layanan Cloud akan secara otomatis memperbarui untuk jangka waktu yang ditetapkan dalam PoE. Apabila Layanan i (05/2017) Halaman 7 dari 16

8 Cloud memperbarui secara otomatis setelah pemberitahuan penarikan Layanan Cloud, jangka waktu pembaruan akan berakhir tepat pada tanggal penarikan diumumkan. Untuk penggunaan berkelanjutan, Layanan Cloud akan terus tersedia dengan basis per bulan hingga Klien memberikan pemberitahuan tertulis 90 hari sebelumnya mengenai pengakhiran. Layanan Cloud akan tetap tersedia hingga akhir bulan kalender setelah periode 90 hari tersebut. 7. Syarat-syarat Tambahan 7.1 Umum Klien menyetujui bahwa IBM dapat merujuk Klien di depan umum sebagai pelanggan Layanan Cloud dalam komunikasi publisitas atau pemasaran. Layanan Cloud memerlukan penggunaan perangkat lunak yang diaktifkan yang diunduh oleh Klien ke sistem Klien untuk memfasilitasi penggunaan Layanan Cloud. Klien dapat menggunakan perangkat lunak yang diaktifkan hanya sehubungan dengan penggunaan Layanan Cloud. Perangkat lunak yang diaktifkan diberikan kepada Klien berdasarkan syarat-syarat berikut: Perangkat Lunak yang Diaktifkan IBM WebSphere Commerce Developer Enterprise Syarat-syarat Lisensi yang Berlaku (apabila ada) 03.ibm.com/software/sla/sladb.nsf/displaylis/03495E A F0A0062E536?OpenDocument 7.2 Ekstensi Ekstensi mengizinkan Klien untuk mengonfigurasi Layanan Cloud untuk memenuhi persyaratan bisnis Klien dengan membuat ekstensi perangkat lunak pada Aplikasi Layanan Cloud. Ekstensi merupakan konten yang disediakan dalam penggunaan Layanan Cloud dan bukan merupakan bagian dari Layanan Cloud. Klien bertanggung jawab untuk pengembangan, manajemen, pemeliharaan, dan dukungan seluruh Ekstensi. Klien dapat mengadakan kontrak secara terpisah dengan IBM atau kontraktor pihak ketiga yang secara khusus diberi otorisasi secara tertulis oleh IBM untuk membuat Ekstensi. Klien bertanggung jawab untuk memastikan bahwa setiap kontraktor pihak ketiga tersebut patuh terhadap syarat-syarat ini. a. Ekstensi yang dibuat oleh Klien tunduk pada syarat-syarat dan ketentuan tambahan berikut ini: (1) Klien setuju untuk mematuhi Standar Tawaran sehubungan dengan pengembangan dan penyampaian Ekstensi. (2) IBM akan memiliki hak untuk meninjau dan menyetujui atau menolak dokumen rancangan, rencana pengujian, hasil uji, dan kode objek untuk Ekstensi untuk kepatuhan terhadap syaratsyarat Perjanjian. (3) IBM dapat mewajibkan Klien untuk menjalankan uji kinerja yang ditetapkan oleh IBM. Klien harus memberikan dokumen rancangan, rencana dan hasil pengujian, dan kode objek tersebut kepada IBM untuk ditinjau dengan waktu yang wajar sebelum Layanan Cloud berlangsung dan akan bekerja sama dengan IBM dalam menyelesaikan masalah yang diidentifikasi oleh IBM. (4) Klien setuju untuk memiliki dan mempertahankan program untuk mencegah malware, termasuk virus, Trojan horses, DoS dan teknologi lainnya yang mengganggu dan tersembunyi agar tidak disertakan dalam Ekstensi. (5) IBM dapat memantau dan memindai Ekstensi untuk kerentanan keamanan dan/atau malware. IBM dapat menghapus Ekstensi dari lingkungan Layanan Cloud mana pun atau menangguhkan Layanan Cloud hingga masalah kerentanan keamanan atau malware telah diselesaikan. (6) Ekstensi tidak akan menyertakan atau menambah produk paket perangkat lunak atau perangkat lunak komersial pihak ketiga mana pun yang beroperasi secara independen dari Layanan Cloud, dan penambahan atas paket perangkat lunak atau perangkat lunak komersial pihak ketiga mana pun tersebut dilarang. (7) Klien bertanggung jawab untuk melatih dan mempertahankan karyawan dengan pengetahuan dan tingkat keahlian yang sesuai untuk bekerja dengan Layanan Cloud dan Ekstensi selama jangka waktu langganan. Setiap biaya bantuan pelatihan atau pendidikan yang diperlukan i (05/2017) Halaman 8 dari 16

9 biayanya akan ditanggung oleh Klien. Jika ditentukan oleh IBM bahwa Klien tidak dapat menjalankan tugas yang disyaratkan kepadanya dengan bantuan yang wajar, IBM, atas kebijakannya sendiri, dapat mewajibkan Klien tersebut terlibat secara aktif dalam aktivitas transfer pengetahuan praktis dengan personel layanan profesional IBM. Aktivitas transfer pengetahuan tersebut, kecuali apabila antara IBM dan afiliasinya, merupakan tanggungan Klien. IBM akan memberikan pelatihan tersebut kepada Klien berdasarkan permintaan Klien dengan tambahan biaya. (8) Klien, atau pemberi lisensi mereka memegang semua hak, kepemilikan, dan kepentingan atau lisensi dalam dan atas Ekstensi yang disediakan kepada IBM untuk hosting dengan Layanan Cloud. Klien menyatakan dan menjamin kepada IBM bahwa Klien memiliki seluruh hak yang dibutuhkan untuk menyediakan Ekstensi Klien kepada IBM untuk tujuan hosting dengan Layanan Cloud dan baik Ekstensi Klien maupun hosting oleh IBM dengan Layanan Cloud tidak melanggar hak paten atau hak cipta pihak ketiga mana pun. (9) Klien memberikan kepada IBM, semua hak dan lisensi, yang berlaku di seluruh dunia, bebas royalti, dibayar penuh, dapat ditarik kembali, pada basis yang dapat disublisensikan, dan setuju untuk segera memperoleh dan menjaga Izin yang Diperlukan untuk semua Ekstensi tetap berlaku, yang dibutuhkan IBM dan subkontraktornya untuk menyelenggarakan (host) Ekstensi dan jika tidak, menjalankan kewajibannya. Berdasarkan permintaan, Klien akan memberikan bukti atas setiap hak, lisensi, atau Izin yang Diperlukan tersebut kepada IBM. IBM akan dibebaskan dari kewajibannya sejauh hal tersebut terpengaruh oleh kegagalan Klien untuk segera memperoleh dan memberikan setiap hak, lisensi, atau Izin yang Diperlukan tersebut kepada IBM. Dalam paragraf ini, "Izin yang Diperlukan" berarti persetujuan, lisensi atau izin apa pun yang diperlukan untuk memberikan hak atau lisensi kepada IBM dan subkontraktornya untuk mengakses, menggunakan dan/atau memodifikasi dalam bentuk elektronik dan bentuk lainnya hanya sebagaimana yang dibutuhkan untuk bekerja berdasarkan Uraian Layanan ini, termasuk membuat karya turunan, Ekstensi, tanpa melanggar kepemilikan atau hak kekayaan intelektual penyedia, pemberi lisensi, atau pemilik Ekstensi tersebut. (10) Klien akan memastikan kode, data dan artefak lainnya yang diperkenalkan oleh Klien melalui Ekstensi, tidak menambah risiko keamanan, atau mewajibkan persyaratan sertifikasi tambahan kecuali jika secara tegas disetujui oleh IBM melalui amendemen atau adendum untuk Uraian Layanan ini. Tanpa membatasi setiap ketentuan yang telah disebutkan sebelumnya, Klien akan: (a) menjalankan pemindaian kerentanan aplikasi web dan kode statis pada seluruh Ekstensi untuk mengidentifikasi eksposur keamanan apa pun; dan (b) mengungkapkan kepada IBM secara tertulis keberadaan eksposur apa pun yang diidentifikasi oleh pemindaian kerentanan yang termasuk dalam atau diberikan sehubungan dengan Ekstensi. b. Klien bertanggung jawab atas Ekstensi pengujian di semua Lingkungan. c. Sebelum Penerimaan Operasional Pelanggan (Customer Operational Acceptance - "COA"), Klien menyebarkan Ekstensi ke Lingkungan Integrasi, Pengujian, Pra-Produksi, dan Produksi sebagaimana yang berlaku. d. Setelah Penerimaan Operasional Pelanggan (COA), IBM akan menyebarkan Ekstensi ke Lingkungan Pra-Produksi dan Produksi sebagaimana yang berlaku melalui permintaan alat pengajuan tiket dukungan IBM. e. Setiap pekerjaan tambahan yang dijalankan oleh IBM untuk mendukung Ekstensi, seperti pembuatan Ekstensi atau aktivasi komponen terintegrasi lainnya, dapat diuraikan dalam pernyataan kerja yang terpisah antara IBM dan Klien, dan akan dikenai biaya terpisah yang ditagih sesuai dengan syarat-syarat dan biaya yang terdapat dalam pernyataan kerja tersebut. 7.3 Lingkungan Layanan Cloud Layanan Cloud memberikan infrastruktur fungsional untuk menjalankan perangkat lunak yang untuknya IBM memberikan dukungan dan jaringan, perangkat keras serta patch sistem yang diperlukan. Sebagai bagian dari langganan, IBM memberikan beberapa atau semua lingkungan berikut berdasarkan pada edisi Layanan Cloud sebagaimana yang ditetapkan dalam Dokumen Transaksi. Lingkungan tambahan, atau lingkungan yang berdiri sendiri tersedia berdasarkan permintaan dan dengan biaya tambahan. i (05/2017) Halaman 9 dari 16

10 Lingkungan Integrasi Memberikan mesin virtual produksi tunggal yang setara secara fungsional dan infrastruktur pendukung yang hanya digunakan untuk pengujian fungsional dan integrasi atas Layanan Cloud yang baru, termasuk Aplikasi dan Ekstensi apa pun. Lingkungan Integrasi diperkirakan untuk disebarkan beberapa kali per hari untuk mencapai suatu versi pengembangan program (build) yang siap untuk disebarkan ke Lingkungan Pengujian. Lingkungan ini disertakan dalam IBM WebSphere Commerce Managed Hosted Standard Edition. Lingkungan Integrasi tambahan dapat ditambahkan. Lingkungan Pengujian Memberikan mesin virtual produksi tunggal yang setara secara fungsional dan infrastruktur pendukung yang biasanya digunakan untuk uji mutu, kinerja, dan pengujian akhir atas Layanan Cloud yang baru, termasuk Aplikasi dan Ekstensi apa pun. Lingkungan Pengujian biasanya hanya memiliki arus kode stabil yang disebarkan untuk persiapan promosi akhir ke lingkungan seperti Lingkungan Pra-Produksi dan Produksi, apabila berlaku. Lingkungan Pengujian tambahan tersedia sebagai add-on sebagaimana yang diperlukan. Lingkungan Pra-Produksi Memberikan replika produksi terbatas untuk penyebaran dan pengujian penerimaan Klien atas konfigurasi Aplikasi akhir dengan Ekstensi apa pun. Lingkungan ini dipertahankan untuk standar operasional produksi dan kepatuhan setiap saat, tetapi tidak dicakup sebagai bagian dari Perjanjian Tingkat Layanan. Akses administratif ke sistem ini terbatas hanya untuk personel IBM atau pengguna yang sah setelah Penerimaan Operasional Pelanggan (COA). Ini merupakan lokasi utama untuk pengujian penerimaan pengguna yang diadakan oleh Klien dan pengujian/evaluasi kinerja akhir sebelum diaktifkan (go live) dalam Produksi. Lingkungan Produksi Titik pemberhentian akhir untuk semua perangkat lunak "Aktif" dalam manajemen siklus pakai Layanan Cloud. Lingkungan Produksi mencakup Aplikasi, sistem, dan infrastruktur sistem pendukung, yang diakses dan digunakan oleh pengguna akhir dan Klien organisasi pada basis operasional untuk menjalankan transaksi dan proses bisnisnya. Akses administratif ke sistem ini terbatas hanya untuk personel IBM atau pengguna yang sah setelah Penerimaan Operasional Pelanggan (COA). 7.4 Integrasi Layanan Cloud Layanan Cloud mendukung berbagai metode untuk integrasi dengan warisan dan layanan yang mendukung. Kemampuan berikut ini tersedia sebagai bagian dari Layanan Cloud, dengan, atau tanpa, penggunaan sirkuit fisik atau virtual. Antarmuka Program Aplikasi (Application Program Interface - "API") Kumpulan rutin, protokol, dan alat untuk pembuatan perangkat lunak dan aplikasi. Antrean Pesan (Message Queue - "MQ") Tersedia untuk komunikasi antarproses (inter-process communication - "IPC"), atau untuk komunikasi antaralur dalam proses yang sama. Hal ini memungkinkan Layanan Cloud, melalui koneksi Java Messaging Service (JMS) keluar, untuk menjadi titik akhir bagi jaringan MQ, atau komunikasi dari titik ke titik. Layanan Cloud tidak menyediakan titik koneksi masuk, atau perutean antara dua (2) atau lebih titik akhir yang bukan merupakan bagian dari Layanan Cloud. Protokol Transfer File Keamanan (Secure File Transfer Protocol - "SFTP") atau Protokol Transfer File SSH Suatu protokol jaringan yang memberikan akses file, transfer file, dan manajemen file melalui aliran data yang dapat diandalkan dan aman. Layanan Cloud memberikan server SFTP untuk transfer file masuk yang ditujukan untuk digunakan oleh Ekstensi. Transfer keluar dari Layanan Cloud atas data dan laporan, dapat diselesaikan melalui klien SFTP berbasis java, yang tertanam dalam Aplikasi atau Ekstensi. Tranfer SFTP memerlukan enkripsi tingkat file untuk melindungi data saat berada di penyimpanan (at rest). i (05/2017) Halaman 10 dari 16

11 7.5 Pemantauan Pemantauan Aplikasi dan Lingkungan Pemantauan berikut akan dijalankan sebagai bagian dari langganan dasar: Pemantauan Aplikasi Memantau kesiapan dan keadaan yang baik dari Aplikasi. Pemantauan Lingkungan Produksi dan Pra-Produksi IBM akan merespons pemantauan platform sesuai dengan tingkat permasalahan kecacatan dan pengaruh. IBM akan memperlakukan ketidaktersediaan Aplikasi yang terdeteksi sebagai kasus dukungan Tingkat Permasalahan 1 dan mulai memprioritaskan masalah. Pemantauan Lingkungan Uji & Integrasi IBM akan memperlakukan ketidaktersediaan aplikasi Lingkungan Integrasi yang terdeteksi sebagai kasus dukungan Tingkat Permasalahan 3 dan menyelesaikan masalah dengan cara mengembalikan cadangan pekerjaan terakhir yang diketahui atau memasang ulang Pemantauan Eksternal IBM akan memberikan, sebagai bagian dari langganan dasar, konfigurasi pemantauan eksternal dengan peringatan dan pelaporan untuk situs Klien dalam bentuk: a. Pemantau Eksternal Halaman (1) memantau halaman tunggal (seperti halaman utama, halaman produk); dan b. Pemantau Eksternal Transaksi (1) memantau serangkaian halaman hingga 10 halaman dalam suatu proses (seperti hasil pencarian, menambahkan ke keranjang). Pemantau Eksternal berasal dari luar pusat data IBM pada internet untuk memantau Layanan Cloud melalui metode simulasi jalur klik otomatis dari pengalaman yang diberikan pengguna. IBM akan bekerja dengan Klien untuk mengembangkan kasus penggunaan sintetis, serta akan memantau dan membuka kasus dukungan yang sesuai berdasarkan dampak pada Layanan Cloud dan mulai mengatasi masalah tersebut. Pemantau Halaman Eksternal dan Pemantau Transaksi Eksternal tambahan tersedia sebagai add-on Layanan Cloud. 7.6 Sasaran Waktu Pemulihan / Sasaran Titik Pemulihan Dalam peristiwa Bencana yang dideklarasikan oleh IBM, IBM akan berkomunikasi dengan Klien dengan basis setiap jam mengenai status proses pemulihan, termasuk kemajuan yang berhubungan dengan RTO dan RPO. IBM akan memberikan periode waktu, berdasarkan langganan Edisi, guna menjalankan aktivitas pemulihan untuk Lingkungan Produksi Klien. IBM memberikan kemampuan untuk data failover pada lingkungan siaga yang dirancang di lokasi DR yang tersebar secara geografis dalam Sasaran Titik Pemulihan (RPO) dan Sasaran Waktu Pemulihan (RTO) yang ditentukan. IBM mengelola pemulihan bencana penyimpanan dengan menggunakan replikasi tangkapan kilat (snapshot) penyimpanan untuk mencapai RPO/RTO yang diperlukan. Pemulihan bencana mencakup salinan data Klien lengkap ke infrastruktur penyimpanan yang dikelola oleh IBM di lokasi DR yang tersebar secara geografis. Tangkapan kilat (snapshot) penyimpanan memberikan tangkapan titik waktu data Klien dengan menggunakan infrastruktur penyimpanan yang dikelola oleh IBM. Perubahan data diferensial antara tangkapan kilat direplikasikan ke penyimpanan di luar situs untuk sinkronisasi pemeliharaan data Klien. Tangkapan kilat dan frekuensi replikasi diputuskan berdasarkan RPO/RTO yang ditentukan. Kapasitas penyimpanan dialokasikan per GB sebagaimana yang diperlukan untuk memenuhi persyaratan pemulihan bencana yang dikontrak oleh Klien. 7.7 Alokasi Penyimpanan Data "Alokasi Penyimpanan Data" Klien adalah untuk Lingkungan Produksi dan mencakup penyimpanan yang diukur untuk menyimpan jalur pemesanan dan konten pelanggan lainnya. Jumlah penyimpanan yang diberikan akan ditampilkan dalam Dokumen Transaksi. Apabila batasan tersebut telah tercapai, Klien harus mengurangi jumlah data yang disimpan. i (05/2017) Halaman 11 dari 16

12 7.8 Throughput Data Internet "Throughput Data Internet" Klien adalah untuk Lingkungan Produksi dan diukur untuk mengakomodasi jalur pemesanan dan konten pelanggan lainnya. Jumlah throughput akan ditampilkan dalam Dokumen Transaksi. 7.9 Pemulihan dan Cadangan Penyimpanan Sebagai bagian dari langganan dasar Layanan Cloud, IBM memberikan cadangan tangkapan kilat (snapshot) penyimpanan untuk perlindungan data sistem file. Cadangan tangkapan kilat (snapshot) penyimpanan mencakup ketersediaan data pendukung, jadwal replikasi dan tangkapan kilat konfigurasi, serta memfasilitasi pemulihan data dari tangkapan kilat. Tangkapan kilat harian disimpan selama hingga 14 hari dengan replikasi asinkron untuk penyimpanan sekunder di luar situs. Cadangan tangkapan kilat penyimpanan memberikan kemampuan untuk memulihkan data yang disimpan pada hari apa pun dalam 14 hari sebelumnya Layanan Pesan Infrastruktur yang Dibagi (Hanya untuk yang Keluar) Pengiriman pesan keluar yang dibagi tersedia sebagai bagian dari Layanan Cloud. Klien dapat mengonfigurasi aplikasi untuk menggunakan sumber daya yang dibagi ini untuk penting nonbisnis, pemberitahuan, status tingkat sistem, dan/atau peringatan . Layanan Cloud dapat digunakan untuk transaksi, namun IBM tidak menjamin pengiriman, memberikan dukungan untuk kampanye massal atau penelusuran kesalahan masalah seperti spam yang muncul dari sistem pihak ketiga. Klien dapat mengadakan kontrak dengan layanan terpisah (misalnya: IBM Marketing Cloud) untuk jaminan pengiriman , peningkatan opsi pengiriman dan dukungan transaksional serta kampanye pemasaran ( massal). Integrasi ke layanan pesan pihak ketiga mewajibkan kinerja layanan tersebut melalui Ekstensi dan akan membutuhkan kontrak yang terpisah dengan penyedia Pengaturan dan Kesiapan Produksi IBM akan memberikan periode waktu, berdasarkan pada langganan Edisi, untuk menjalankan aktivitas pengaturan guna menyiapkan Layanan Cloud untuk Kesiapan Produksi. Aktivitas pengaturan terdiri atas: a. penyediaan lingkungan Layanan Cloud; b. pemasangan versi terbaru Aplikasi, dengan semua patch yang dapat diterapkan ke dalam Lingkungan; c. pembuatan antarkoneksi dan konektivitas jaringan dengan sistem backend Klien; dan d. persiapan Lingkungan Produksi untuk memungkinkan Klien menyelesaikan penyebaran awal Ekstensi Klien. Apabila aktivitas pengaturan, karena alasan di luar kendali IBM, berlangsung lebih lama dari periode pengaturan yang berlaku, Klien akan dikenai biaya Pengaturan dan Kesiapan Produksi untuk setiap bulan tambahan. Aktivitas pengaturan tidak mencakup layanan implementasi (termasuk penyesuaian, konfigurasi dan implementasi solusi e-commerce Klien yang didukung oleh Layanan Cloud atau jika tidak, untuk memenuhi kebutuhan teknis atau bisnis tertentu milik Klien termasuk persyaratan metrik volume, tampilan dan nuansa dan lainnya serta persyaratan antarmuka dan pembuatan Ekstensi), yang akan ditangani berdasarkan perjanjian layanan yang terpisah. "Kesiapan Produksi" berlaku saat kriteria berikut ini terpenuhi: (1) aktivitas pengaturan selesai; dan (2) Klien telah menyelesaikan penyebaran awal Ekstensi ke dalam Lingkungan Produksi. Biaya langganan Layanan Cloud, sebagaimana yang diidentifikasi dalam Dokumen Transaksi, dimulai pada Kesiapan Produksi Penerimaan Operasional Pelanggan Penerimaan Operasional Pelanggan (COA) muncul setelah Kesiapan Produksi dan merupakan proses yang melaluinya IBM dan Klien menentukan bahwa: a. Layanan Cloud telah dipasang, diuji, termasuk Ekstensi dan muatan data, dan diterima secara tertulis oleh Klien; b. IBM telah mendokumentasikan dan mengaudit kontrol lingkungan untuk perangkat dan konfigurasi guna memverifikasi kesiapan operasional; c. IBM telah menerapkan metodologi uji mutu untuk lingkungan termasuk pengujian redundansi dan prosedur startup/shutdown otomatis untuk aplikasi; i (05/2017) Halaman 12 dari 16

13 d. layanan dukungan Pengaktifan (Go-Live) kiriman telah dimulai; dan e. SLA mulai aktif. Untuk menyiapkan COA klien harus: memberikan daftar akses orang(-orang) yang sah untuk: mengakses, membuka tiket masalah, menjadwalkan pemeliharaan, meminta perubahan; mengidentifikasi karyawan yang sah tersebut untuk meminta modifikasi pada daftar akses; memberikan akses tepat waktu ke dan partisipasi personel Klien selama aktivitas implementasi, sesuai dengan jadwal yang disetujui bersama; dan bersiap untuk mengalihkan jalur entri Sistem Nama Domain (Domain Name System - "DNS") dari situs/layanan yang sudah ada (apabila berlaku) ke alamat IP Layanan Cloud di Pengaktifan (Go- Live). Apabila diperlukan, IBM akan memvalidasi pengalihan jalur DNS Pengujian Kinerja Klien setuju bahwa Layanan Cloud dimodifikasi oleh Ekstensi dan berintegrasi dengan Layanan Pihak Ketiga serta aplikasi Klien lainnya. Sebagai hasilnya, waktu tanggapan dan kinerja tidak dapat dijamin oleh dan bukan merupakan tanggung jawab IBM sepenuhnya. Klien bertanggung jawab untuk menjalankan setiap dan semua pengujian kinerja sebelum dan setelah Pengaktifan (Go-Live). IBM akan memberikan bantuan yang wajar dalam resolusi kinerja apa pun kepada Klien sebagai bagian dari layanan dukungan Opsi Integrasi Jaringan Berikut ini adalah opsi yang didukung, namun tidak diwajibkan, untuk integrasi dengan jaringan Klien: a. Pencatatan Daftar Putih (Whitelisting) Koneksi pada Internet Membatasi akses ke Layanan Cloud, atau bagian Layanan Cloud, pada alamat publik internet tertentu. Akses terbatas memberikan fleksibilitas untuk membatasi akses ke lokasi yang ditentukan oleh Klien. Pencatatan daftar putih (whitelisting) termasuk dalam Layanan Cloud. b. Jaringan Pribadi Virtual (Virtual Private Network - "VPN") melalui Internet Memperluas jaringan pribadi melintasi jaringan publik. VPN dibuat dengan membangun suatu koneksi titik ke titik (point-to-point) virtual melalui penggunaan koneksi terdedikasi, protokol jaringan virtual, atau enkripsi lalu lintas. VPN hanya disyaratkan oleh Layanan Cloud jika koneksi integrasi tidak terenkripsi, atau tidak diamankan dengan baik, melalui Internet. Sirkuit redundan diperlukan untuk ketersediaan tinggi. VPN tersedia sebagai add-on opsional. c. Jaringan Pengiriman Konten (Content Delivery Network - "CDN") Tergantung pada kebutuhan bisnis, Jaringan Pengiriman Konten dapat diperlukan untuk meningkatkan kinerja pada pengguna akhir. Pengguna akhir dapat merupakan pembeli e- commerce atau perwakilan layanan pelanggan, yang, dengan sifat bisnis dapat melintasi wilayah tertentu atau dalam beberapa wilayah. CDN tidak termasuk dalam Layanan Cloud. Klien bertanggung jawab atas evaluasi, penyediaan dan usaha pemerolehan CDN pihak ketiga sebagaimana yang diperlukan untuk memenuhi kebutuhan kinerja Klien Penggunaan Data Klien oleh IBM IBM dapat melakukan kompilasi dan analisis data agregat dan anonim terkait dengan penggunaan Layanan Cloud oleh Klien, dan dapat menyiapkan laporan, studi, analisis, dan produk kerja lainnya yang dihasilkan dari kompilasi dan analisis ini (secara bersama-sama disebut sebagai "Data Kompilasi"). IBM memegang semua hak kepemilikan atas Data Kompilasi. IBM dapat menyalin data Klien ke server Pengujian dalam Lingkungan Pengujian hanya untuk tujuan pengujian dan peningkatan kualitas produk IBM Kewajiban Setelah Pengakhiran Selain kewajiban setelah pengakhiran yang tercantum dalam Perjanjian, setelah habis masa berlaku atau pengakhiran Perjanjian atau Uraian Layanan ini untuk alasan apa pun: IBM akan, tanpa biaya tambahan dan atas permintaan tertulis Klien diajukan dalam waktu 30 hari setelah habis masa berlaku atau pengakhiran, memberikan seluruh salinan yang lengkap atas data transaksional Klien yang terbaru kepada Klien, dalam format asli yang tersedia dalam Aplikasi, dan setelah pemberian data tersebut, data akan dihapus. i (05/2017) Halaman 13 dari 16

14 Jika Klien memerlukan rencana pengakhiran formal, biaya atau usaha apa pun yang dibebankan oleh IBM untuk mendukung transisi Lingkungan ke pusat data non-ibm akan tercantum dalam perjanjian yang terpisah sesuai dengan tarif dan syarat-syarat yang disetujui oleh kedua belah pihak Pemberian Ganti Rugi Klien Sehubungan dengan Layanan Cloud di dalam dokumen ini, Klien setuju untuk mengganti rugi, membela, dan membebaskan IBM terhadap klaim pihak ketiga mana pun yang timbul atau berkaitan dengan 1) konten apa pun yang dibuat dalam Lingkungan(-lingkungan) oleh Klien atau pihak ketiga yang ditunjuk oleh Klien, atau jika tidak, diberikan, diunggah, atau ditransfer ke Lingkungan oleh Klien atau pihak ketiga yang ditunjuk oleh Klien (konten yang disebutkan tidak termasuk konten yang diberikan oleh atau atas nama IBM, jika ada), 2) data yang dibuat dalam Layanan Cloud oleh atau atas nama Klien, atau diberikan, diunggah, atau ditransfer ke Lingkungan oleh Klien, atau 3) pelanggaran batasan penggunaan Layanan Cloud sebagaimana yang tercantum dalam Perjanjian oleh Klien atau Pengguna Layanan Cloud Klien, dengan ketentuan bahwa: (i) pemberitahuan tertulis sebelumnya mengenai klaim apa pun tersebut diberikan kepada Klien; (ii) Klien memiliki kontrol penuh atas pembelaan dan penyelesaian klaim tersebut; dan (iii) IBM memberikan seluruh informasi dan bantuan yang sewajarnya diminta oleh Klien dengan biaya dan pengeluaran yang ditanggung oleh Klien sepenuhnya Layanan Pihak Ketiga Layanan Cloud dapat berisi integrasi dengan, tautan ke atau digunakan untuk mengakses Layanan Pihak Ketiga. Akses ke Layanan Pihak Ketiga disediakan "SEBAGAIMANA ADANYA", TANPA JAMINAN APA PUN, SECARA TEGAS MAUPUN TERSIRAT, TERMASUK JAMINAN HAK MILIK, TIDAK ADANYA PELANGGARAN ATAU TIDAK ADANYA GANGGUAN SERTA JAMINAN DAN KETENTUAN TERSIRAT ATAS KELAYAKAN UNTUK DIPERJUALBELIKAN DAN KESESUAIAN UNTUK TUJUAN TERTENTU. Klien bertanggung jawab untuk mengadakan dan mematuhi perjanjian yang terpisah dengan pihak ketiga untuk mengakses, atau menggunakan, Layanan Pihak Ketiga tersebut. IBM tidak menyediakan Layanan Pihak Ketiga ini berdasarkan tawaran ini dalam Layanan Cloud. Kecuali untuk kondisi tertentu di mana Klien dapat secara terpisah memperoleh Layanan Pihak Ketiga tersebut dari IBM dalam transaksi yang terpisah, IBM bukan merupakan pihak pada perjanjian terpisah mana pun tersebut, dan sebagai ketentuan tegas dalam Perjanjian, Klien setuju untuk mematuhi syarat-syarat perjanjian terpisah tersebut sejauh pihaknya bermaksud untuk menggunakannya bersama dengan Layanan Cloud. Jika Klien mewakili dirinya sendiri, pengguna Layanan Cloud mana pun atau pengguna akhir mana pun, menyetujui transmisi Konten ke Layanan Pihak Ketiga tersebut yang ditautkan ke atau dapat diakses oleh Layanan Cloud, Klien, pengguna Layanan Cloud, dan pengguna akhir memberikan persetujuan kepada IBM untuk memungkinkan setiap transmisi Konten tersebut, tetapi interaksi tersebut harus dianggap hanya antara Klien dan pihak ketiga yang menawarkan Layanan Pihak Ketiga IBM WebSphere Commerce Managed Hosted Offering Standards Pasal ini menguraikan standar tawaran yang menguraikan fungsi dan batasan teknis tertentu serta parameter setiap langganan Edisi ("Standar Tawaran"). Kecuali jika disetujui sebaliknya secara tertulis antara IBM dan Klien, penggunaan Layanan Cloud oleh Klien dan implementasi atau konfigurasi apa pun atas Layanan Cloud dan Ekstensi apa pun yang diizinkan tunduk pada batasan dan parameter yang diuraikan dalam Standar Tawaran di bawah ini. Penggunaan di luar batasan dan parameter di bawah ini memerlukan perjanjian tertulis dari IBM dan dapat mengakibatkan biaya tambahan untuk Layanan Cloud selain biaya apa pun untuk layanan penyesuaian atau implementasi terkait. Jalur pemesanan puncak per jam yang didukung oleh Layanan Cloud meningkat saat langganan jumlah jalur tahunan meningkat. Jika jumlah ini terlampaui, kinerja Layanan Cloud dapat berkurang dan SLA tidak lagi berlaku. Tabel ini mengindikasikan jalur pemesanan puncak per jam yang didukung untuk jumlah unit kepemilikan Ratus Ribu Jalur Pemesanan yang dilanggan: Ratus Ribu Unit Jalur Pemesanan yang Dilanggan Jalur Pemesanan Puncak per Jam hingga hingga hingga i (05/2017) Halaman 14 dari 16