Perjanjian Layanan Cloud IBM Uraian Layanan Cloud IBM IBM PureApplication Service Infrastructure Berikut ini adalah Uraian Layanan untuk Pemesanan Anda: 1. Layanan Cloud Tawaran layanan Cloud, termasuk tawaran dasar dan fitur opsional yang tersedia, diuraikan di bawah ini dan sebagaimana dipilih dalam Dokumen Pemesanan. Dokumen Pemesanan akan berisi Penawaran yang diberikan dan Bukti Kepemilikan (PoE) yang akan Anda terima yang mengonfirmasikan tanggal mulai dan jangka waktu Layanan Cloud serta kapan penagihan akan dimulai 1.1 IBM PureApplication Service Infrastructure Tawaran Layanan Cloud berikut ini dicakup oleh Perjanjian Layanan Cloud: IBM PureApplication Service Server Instance 4 core 24 GB IBM PureApplication Service Server Instance 16 Core 256 GB IBM PureApplication Service Storage Expansion 1 TB IBM PureApplication Service Server Instance and Platform 4 core 24 GB IBM PureApplication Service Server Instance and Platform 16 core 256 GB IBM PureApplication Service menyediakan cara bagi klien untuk menjalankan pola, dalam infrastruktur cloud off-premis. Pola adalah cetak biru aplikasi, arsitektur aplikasi yang ditentukan sebelumnya yang didapatkan dalam formulir yang dengan mudah disebarkan ke infrastruktur cloud PureApplication. Pola yang dikembangkan untuk penyebaran ke dalam Sistem IBM PureApplication model W1500 dan W2500 akan disebarkan ke dalam Layanan PureApplication. Pola yang dikembangkan untuk penyebaran ke Layanan IBM PureApplication akan disebarkan ke Sistem IBM PureApplication model W1500 dan W2500. Layanan PureApplication memberikan Konstruksi Gambar dan Alat Komposisi serta Kit Pengembangan Plugin untuk membuat pola kustom yang dapat disebarkan ke dalam Layanan PureApplication dan infrastruktur cloud Sistem PureApplication. Layanan PureApplication akan memberikan fasilitas untuk mengimpor pola ke dalam dan mengekspor pola dari lingkungan Layanan PureApplication. Layanan PureApplication termasuk fasilitas untuk mengaktifkan pengguna untuk memantau dan mengelola lisensi perangkat lunak agar tetap mematuhi persyaratan manajemen lisensi. Setelah penyediaan layanan, pengguna layanan (sebagaimana yang diidentifikasi dalam formulir penyediaan) akan diberi alamat ip atau url dan kredensial pengguna (id pengguna dan kata sandi) sehingga pengguna dapat mendapatkan akses ke Layanan Cloud. 1.2 Fitur Opsional Pelanggan yang memerlukan penyimpanan tambahan dapat membeli 1 atau lebih tawaran Layanan Cloud IBM berikut ini untuk menambah kapasitas penyimpanan Layanan PureApplication mereka: IBM PureApplication Service Storage Expansion 1 TB Total penyimpanan Pelanggan akan ditambah 1 TB untuk setiap pembelian mesin virtual Peningkatan Penyimpanan Layanan PureApplication. 2. Uraian Keamanan 2.1 Kebijakan Keamanan IBM mempertahankan kebijakan kerahasiaan dan keamanan yang disampaikan kepada para karyawan IBM. IBM mewajibkan pelatihan kerahasiaan dan keamanan kepada personel yang mendukung pusat data IBM. Kami memiliki tim keamanan informasi. Kebijakan dan standar keamanan IBM ditinjau dan i126-6547-01 (06/2014) Halaman 1 dari 5
dievaluasi ulang setiap tahun. Insiden keamanan IBM ditangani sesuai dengan prosedur tanggapan insiden yang komprehensif. 2.2 Kontrol Akses Akses ke data klien, jika diperlukan, diizinkan hanya oleh perwakilan dukungan IBM yang berwenang sesuai dengan prinsip pemisahan kewajiban. Staf IBM menggunakan otentikasi dua faktor ke host manajemen "gerbang" perantara. Saat mengakses data klien, semua koneksi merupakan saluran yang terenkripsi. Semua akses ke data klien dan transfer data ke dalam atau ke luar dari lingkungan hosting dicatat. Penggunaan WIFI dilarang di pusat data IBM yang mendukung Layanan Cloud ini. 2.3 Ketersediaan Integritas & Layanan Modifikasi terhadap sistem pengoperasian dan perangkat lunak aplikasi diatur oleh proses manajemen perubahan IBM. Perubahan terhadap peraturan firewall juga diatur oleh proses manajemen perubahan dan ditinjau oleh staf keamanan IBM sebelum diterapkan. IBM memantau pusat data 24x7. Pemeriksaan kerentanan internal dan eksternal dilakukan secara berkala oleh administrator resmi dan vendor pihak ketiga untuk membantu mendeteksi dan menyelesaikan potensi paparan sistem keamanan. Sistem deteksi malware (antivirus, deteksi intrusi, pemeriksaan kerentanan, dan pencegahan intrusi) digunakan di seluruh pusat data IBM. Layanan pusat data IBM mendukung berbagai protokol pengiriman informasi untuk transmisi data pada jaringan publik. Contohnya mencakup HTTPS/SFTP/FTPS/S/MIME dan VPN situs-ke-situs. Data cadangan yang ditujukan untuk penyimpanan off-site dienkripsi sebelum dikirimkan. 2.4 Pencatatan Aktivitas IBM menyimpan catatan aktivitasnya untuk sistem, aplikasi, repositori data, middleware, dan perangkat infrastruktur jaringan yang dapat digunakan dan dikonfigurasi untuk aktivitas pencatatan. Untuk meminimalkan kemungkinan perombakan dan mengaktifkan analisis pusat, peringatan dan pelaporan, pencatatan aktivitas dilakukan secara waktu nyata (real-time) ke penyimpanan catatan pusat. Data ditandai untuk mencegah perombakan. Catatan dianalisis secara waktu-nyata (real-time) dan melalui laporan analisis berkala untuk mencari perilaku yang ganjil. Staf pengoperasian diperingatkan tentang keganjilan dan menghubungi spesialis keamanan siap panggil (on-call) 24x7 bila diperlukan. 2.5 Keamanan Fisik IBM menjaga standar keamanan fisik yang dirancang untuk membatasi akses fisik yang tidak sah ke pusat data IBM. Hanya titik akses terbatas yang ada ke pusat data IBM, yang dikendalikan oleh otentikasi dua faktor dan dipantau oleh kamera pengawas. Akses hanya diizinkan untuk staf berwenang yang memiliki akses yang disetujui. Staf pengoperasian memverifikasi persetujuan dan mengeluarkan tanda pengenal akses yang memberikan akses yang diperlukan. Pegawai yang memiliki tanda pengenal tersebut harus menyerahkan tanda pengenal akses lainnya dan hanya dapat memiliki tanda pengenal akses pusat data selama durasi aktivitasnya saja. Penggunaan tanda pengenal dicatat. Pengunjung non- IBM didaftar setelah memasuki lokasi dan didampingi saat sedang berada di lokasi tersebut. Area pengiriman, dermaga pemuatan, dan tempat lain di mana orang-orang yang tidak berwenang dapat memasuki lokasi dikendalikan dan diisolasi. 2.6 Kepatuhan IBM melakukan audit 16 SSAE standar industri (atau yang setara) setiap tahun di pusat data produksi. IBM meninjau aktivitas terkait keamanan dan kerahasiaannya untuk tujuan kepatuhan terhadap persyaratan bisnis IBM. Penilaian dan audit dilakukan secara berkala oleh IBM untuk mengonfirmasikan kepatuhan dengan kebijakan keamanan informasinya. Karyawan IBM dan karyawan vendor menyelesaikan pelatihan kewaspadaan dan keamanan tenaga kerja satu tahun sekali. Para personel diingatkan tentang tujuan kerja dan tanggung jawab mereka guna memenuhi etika bisnis, kerahasiaan, dan kewajiban keamanan IBM setiap tahun. 3. Informasi Penagihan dan Kepemilikannya 3.1 Metrik Biaya Layanan Cloud tersedia berdasarkan salah satu dari metrik biaya berikut, sebagaimana yang ditetapkan dalam Dokumen Pemesanan: a. Mesin Virtual adalah unit ukuran yang olehnya Layanan Cloud dapat diperoleh. Suatu Mesin Virtual (Instance) adalah akses ke suatu konfigurasi spesifik dari Layanan Cloud. Kepemilikan yang memadai harus didapatkan untuk setiap Mesin Virtual Layanan Cloud yang tersedia untuk diakses i126-6547-01 (06/2014) Halaman 2 dari 5
dan digunakan selama periode pengukuran yang ditetapkan dalam Bukti Kepemilikan (PoE) Pelanggan. 3.2 Biaya dan Penagihan Jumlah yang harus dibayarkan untuk Layanan Cloud ditetapkan dalam Dokumen Pemesanan. 3.3 Biaya Pertengahan Bulan (Partial Month Charges) Biaya pertengahan bulan adalah tarif harian pro-rata. Biaya pertengahan bulan dihitung berdasarkan hari yang tersisa pada pertengahan bulan yang dimulai pada tanggal Anda diberitahu oleh IBM bahwa akses Anda ke tawaran Layanan Cloud telah tersedia. 4. Jangka Waktu dan Opsi Pembaruan 4.1 Jangka Waktu Jangka waktu Layanan Cloud akan dimulai pada tanggal ketika IBM memberitahu Anda bahwa Anda memiliki akses ke Layanan Cloud yang diuraikan dalam Dokumen Pemesanan. Bagian PoE dari Dokumen Pemesanan akan mengonfirmasikan tanggal pasti dimulai dan berakhirnya jangka waktu. Anda diizinkan untuk meningkatkan tingkat penggunaan Layanan Cloud selama jangka waktu dengan menghubungi IBM atau Mitra Bisnis IBM Anda. Kami akan mengkonfirmasikan peningkatan tingkat penggunaan dalam Dokumen Pemesanan. 4.2 Opsi Pembaruan Jangka Waktu Layanan Cloud Dokumen Pemesanan Anda akan mencantumkan apakah Layanan Cloud akan diperbarui pada akhir jangka waktu, dengan menetapkan jangka waktu sebagai salah satu dari yang berikut ini: 4.2.1 Pembaruan Otomatis Jika Dokumen Pemesanan Anda menyatakan bahwa pembaruan Anda bersifat otomatis, Anda dapat mengakhiri jangka waktu Layanan Cloud yang sudah habis masa berlakunya dengan permintaan tertulis, selambat-lambatnya tiga puluh (30) hari sebelum tanggal habis masa berlakunya jangka waktu yang tercantum dalam Dokumen Pemesanan. Jika IBM atau Mitra Bisnis IBM Anda tidak menerima pemberitahuan pengakhiran tersebut sampai dengan tanggal habis masa berlakunya, jangka waktu yang habis masa berlakunya tersebut akan secara otomatis diperbarui untuk jangka waktu satu tahun atau durasi yang sama dengan jangka waktu awal sebagaimana tercantum dalam PoE. 4.2.2 Penagihan Berkelanjutan Jika Dokumen Pemesanan menyatakan bahwa penagihan Anda bersifat berkelanjutan, Anda akan terus memiliki akses ke Layanan Cloud dan akan ditagih atas penggunaan Layanan Cloud berdasarkan penagihan berkelanjutan. Untuk mengakhiri penggunaan Layanan Cloud dan menghentikan proses penagihan berkelanjutan, Anda harus memberikan pemberitahuan tertulis dalam jangka waktu tiga puluh (30) hari sebelumnya kepada IBM atau Mitra Bisnis IBM Anda yang meminta Layanan Cloud Anda dibatalkan. Setelah pembatalan akses Anda, Anda akan ditagih atas setiap biaya akses yang tertunggak selama bulan di mana pembatalan berlaku. 4.2.3 Diperlukan Pembaruan Jika Dokumen Pemesanan menyatakan bahwa jenis pembaruan Anda adalah "berakhir", Layanan Cloud akan berakhir pada akhir jangka waktu dan akses Anda ke Layanan Cloud akan dihapus. Agar dapat terus menggunakan Layanan Cloud di luar tanggal berakhirnya, Anda harus melakukan pemesanan ke perwakilan penjualan IBM atau Mitra Bisnis IBM untuk membeli jangka waktu langganan yang baru. 5. Dukungan Teknis Dukungan teknis diberikan untuk tawaran Layanan Cloud IBM dan Perangkat Lunak yang Diaktifkan, sebagaimana berlaku, selama Periode Langganan. Dukungan teknis tersebut termasuk bersama Layanan Cloud IBM dan tidak tersedia sebagai tawaran yang terpisah. Informasi Dukungan teknis dapat ditemukan di URL berikut: http://www.ibm.com/support/entry/portal/product/puresystems/pureapplication_service. 6. Kepatuhan Safe Harbor IBM belum menentukan kepatuhan Layanan Cloud ini dengan US-EU dan US-Swiss Safe Harbor Frameworks. i126-6547-01 (06/2014) Halaman 3 dari 5
7. Informasi Tambahan 7.1 Kewajiban Pelanggan Pelanggan yang memperoleh kepemilikan berlangganan ke tawaran Layanan Cloud IBM berikut: PureApplication Service Server Instance 4 core 24 GB; atau PureApplication Service Server Instance 16 Core 256 GB yang akan disebut sebagai "Bagian-bagian Infrastruktur", memerlukan Pelanggan untuk memiliki kepemilikan lisensi yang diperoleh sebelumnya ke Program IBM Terkait yang dilisensikan dengan dasar Unit Nilai Prosesor (Processor Value Unit-"PVU") sebagaimana yang ditentukan dalam lisensi program yang bersangkutan. Program IBM Terkait dapat berupa a. IBM PureApplication Software; atau b. IBM PureApplication Service Platform. Kepemilikan Pelanggan untuk Bagian-bagian Infrastruktur tidak dapat melebihi kepemilikan Pelanggan untuk Program IBM Terkait sesuai dengan nilai konversi PVU seperti yang tercantum dalam tabel di bawah ini. Pelanggan tidak dapat menggunakan kepemilikan Program IBM Terkait yang sama dalam lingkungan terpasang di lokasi mereka ketika menggunakan kepemilikan ini dengan Bagian-bagian Infrastruktur. Nilai PVU dari Bagian-bagian Infrastruktur PureApplication Bagian-bagian Infrastrukutr Layanan PureApplication PureApplication Service Server Instance 4 core 24 GB PureApplication Service Server Instance 16 core 256 GB Nilai PVU 280 PVU 1120 PVU Sebagai contoh, jika Pelanggan membeli: 2 mesin virtual PureApplication Service Server Instance 4 core 24 GB; dan 3 mesin virtual PureApplication Service Server Instance 16 Core 256GB Berdasarkan informasi dari tabel di atas, kapasitas total PVU dari lingkungan Layanan Cloud ini adalah 3920 PVU (2 x 280 + 3 x 1120). Pelanggan akan memerlukan 3920 PVU kepemilikan dari salah satu Program IBM Terkait manapun untuk menggunakan Bagian-bagian Infrastruktur. Pelanggan tidak dapat menggunakan 3920 PVU kepemilikan ini dalam lingkungan di lokasi mereka. Bagian-bagian Infrastruktur tidak termasuk Langganan dan Dukungan untuk Program IBM Terkait. Pelanggan menyatakan bahwa mereka telah mendapatkan (1) kepemilikan lisensi dan (2) Langganan dan Dukungan untuk Program IBM Terkait. Selama Periode Langganan Layanan Infrastruktur PureApplication, Pelanggan harus mengelola Langganan dan Dukungan yang ada pada saat ini untuk kepemilikan program IBM yang digunakan sehubungan dengan kepemilikan Layanan PureApplication. Jika lisensi Pelanggan untuk menggunakan Program IBM Terkait atau Langganan dan Dukungan Pelanggan untuk Program IBM Terkait diakhiri, hak Pelanggan untuk menggunakan Layanan PureApplication akan berakhir. Tawaran layanan Cloud IBM berikut ini tidak memerlukan kepemilikan Program IBM Terkait yang disebutkan di atas: PureApplication Service Server Instance dan Platform 4 core 24 GB PureApplication Service Server Instance dan Platform 16 core 256 GB 7.2 Pemberitahuan dan Kebijakan Kerahasiaan Anda menyetujui untuk: (i) memberikan tautan yang jelas dan mudah terlihat ke persyaratan penggunaan dan kebijakan kerahasiaan situs web Anda yang mencakup tautan ke (http://www.ibm.com/software/marketing-solutions/privacy/index.html) milik IBM serta praktik pengumpulan dan penggunaan data Anda, (ii) memberikan pemberitahuan bahwa cookies dan gifs/web beacons yang jelas ditempatkan pada komputer pengunjung oleh IBM yang bekerja atas nama Anda bersama dengan penjelasan tentang tujuan dan pemanfaatan teknologi tersebut; dan (iii) sejauh diwajibkan oleh hukum, memperoleh izin dari pengunjung situs web sebelum penempatan cookies dan gifs/web beacons yang jelas oleh Anda atau IBM atas nama Anda pada perangkat pengunjung situs web. i126-6547-01 (06/2014) Halaman 4 dari 5
Anda sadar dan menyetujui bahwa IBM dapat, sebagai bagian dari dukungan dan operasional normal atas Layanan Cloud, mengumpulkan informasi pribadi dari Anda (kontraktor dan karyawan Anda) terkait dengan penggunaan Layanan Cloud, melalui teknologi pelacakan dan lainnya. IBM melakukan hal tersebut untuk mengumpulkan informasi dan statistik penggunaan mengenai keefektifan Layanan Cloud kami untuk tujuan memperbaiki pengalaman pengguna dan/atau menyesuaikan interaksi dengan Anda. Anda mengonfirmasikan bahwa Anda akan atau telah memperoleh persetujuan untuk mengizinkan IBM memproses informasi pribadi yang dikumpulkan untuk tujuan di atas dalam IBM, perusahaan IBM lainnya dan subkontraktornya, di mana pun kami dan subkontraktor kami melakukan bisnis, sesuai dengan hukum yang berlaku. IBM akan mematuhi permintaan dari kontraktor dan karyawan Anda untuk mengakses, memperbarui, memperbaiki atau menghapus informasi pribadi mereka yang dikumpulkan. 7.3 Lokasi Manfaat yang Diperoleh Jika berlaku, pajak didasarkan kepada lokasi(-lokasi) yang Anda identifikasi menerima manfaat dari Layanan Cloud. IBM akan menerapkan pajak berdasarkan alamat bisnis yang tercantum pada saat memesan Layanan Cloud sebagai lokasi manfaat utama kecuali apabila Anda memberikan informasi tambahan kepada IBM. Anda bertanggung jawab untuk tetap memperbarui informasi tersebut dan menyampaikan setiap perubahan kepada IBM. 7.4 Tidak Ada Informasi Kesehatan Pribadi Layanan Cloud tidak dirancang untuk mematuhi HIPPA dan tidak dapat digunakan untuk transmisi atau penyimpanan Informasi Kesehatan Pribadi apa pun. 7.5 Pengumpulan Data Anda sadar dan menyetujui bahwa IBM dapat, sebagai bagian dari dukungan dan operasional normal atas Layanan Cloud, mengumpulkan informasi pribadi dari Anda (kontraktor dan karyawan Anda) terkait dengan penggunaan Layanan Cloud, melalui teknologi pelacakan dan lainnya. IBM melakukan hal tersebut untuk mengumpulkan informasi dan statistik penggunaan mengenai keefektifan Layanan Cloud kami untuk tujuan meningkatkan pengalaman pengguna dan/atau menyesuaikan interaksi dengan Anda. Anda mengonfirmasikan bahwa Anda akan atau telah memperoleh persetujuan untuk mengizinkan IBM memproses informasi pribadi yang dikumpulkan untuk tujuan di atas dalam IBM, perusahaan IBM lainnya dan subkontraktornya, di mana pun kami dan subkontraktor kami melakukan bisnis, sesuai dengan hukum yang berlaku. IBM akan mematuhi permintaan dari kontraktor dan karyawan Anda untuk mengakses, memperbarui, memperbaiki atau menghapus informasi pribadi mereka yang dikumpulkan. This Agreement is made in the English and Indonesian languages. To the extent permitted by the prevailing law, the English language of this Agreement will prevail in the case of any inconsistencies or differences of interpretation with the Indonesian language text of this Agreement. Perjanjian ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Sepanjang diperbolehkan oleh hukum yang berlaku, dalam hal terdapat ketidaksesuaian atau perbedaan penafsiran dengan teks Bahasa Indonesia dari Perjanjian ini, maka teks dalam Bahasa Inggris yang akan berlaku. i126-6547-01 (06/2014) Halaman 5 dari 5