SAP API Management Supplemental Terms and Conditions SAP and Customer have entered into an agreement for a subscription to certain SAP products and services ( Agreement ) pursuant to which Customer is subscribing to SAP API Management (the Cloud Service ). These Supplemental Terms and Conditions ( Supplement ) and any modifications to the Agreement made herein apply solely to the Cloud Service and not to any other SAP product or service. 1. Cloud Service 1.1. Three editions of the Cloud Service are available: Standard, Premier, and Enterprise, each with different functional modules as described in the Documentation. Each edition includes the following environments: 1.1.1. Standard Edition 1 Productive Environment, 2 Test Environments 1.1.2. Premier Edition 2 Productive Environments, 4 Test Environments 1.1.3. Enterprise Edition 3 Productive Environments, 6 Test Environments Test Environments may be used only for nonproductive testing of configurations of the Cloud Service and its functions prior to deployment in a Productive Environment. SAP API Management Syarat dan Ketentuan Tambahan SAP dan Pelanggan telah mengadakan perjanjian untuk berlangganan produk dan layanan SAP tertentu ( Perjanjian ) yang menjadi dasar bagi Pelanggan untuk berlangganan SAP API Management ("Layanan Cloud"). Syarat dan ketentuan tambahan ( Suplemen ) dan setiap modifikasi terhadap Perjanjian yang dibuat di sini hanya berlaku untuk Layanan Cloud dan tidak berlaku untuk produk atau layanan SAP lainnya. 1. Layanan Cloud 1.1. Tersedia tiga edisi Layanan Cloud: Standard, Premier, dan Enterprise, masingmasing dengan modul fungsi yang berbeda yang dijelaskan dalam Dokumen. Setiap edisi mencakup lingkungan berikut ini: 1.1.1. Standard Edition 1 Lingkungan Produktif, 2 Lingkungan Pengujian 1.1.2. Premier Edition 2 Lingkungan Produktif, 4 Lingkungan Pengujian 1.1.3. Enterprise Edition 3 Lingkungan Produktif, 6 Lingkungan Pengujian Lingkungan Pengujian hanya dapat digunakan untuk pengujian produktif terhadap konfigurasi Layanan cloud dan fungsinya sebelum ditempatkan dalam Lingkungan Produktif. 1.2. Customer may use the Cloud Service to manage Application Programming Interfaces (APIs), allow consumption of APIs by developers, and permit access to APIs from applications (apps) provided by Customer to Customer s end users of such apps. APIs managed by the Cloud Service must be developed by or for Customer specifically to access Customer back-end data sources by apps distributed by Customer to end users. APIs are Customer Data as defined in the GTC. Each end user requires a key provided by Customer to access an API via an end user app. Any end user accessing or sending data via an API managed with the Cloud Service is deemed an Authorized User. SAP API Management Supplement [DUAL] idid v.2-2016 Page 1 of 9
1.3. The Cloud Service includes a developer portal. The developer portal can be accessed by developers granted access by Customer s administrative users. Customer is responsible for issuing access credentials (or certificates) to developers and for any for the actions of any individual using such credentials to access Customer s APIs managed with the Cloud Service. 1.4. The Cloud Service may include one or more integrations with Third Party Web Services. Third Party Web Services means (i) any and all web services made available by third parties (other than SAP, SAP SE and/or any of their affiliated companies) that are accessible through or enabled by the Cloud Service, and (ii) any and all application programming interfaces, web service definition files, and other materials made available by or on behalf of such third party web service providers to facilitate the access to and use of such web services. Third Party Web Services are not part of the Cloud Service, and Customer is solely responsible for any use of or inability to use Third Party Web Services by Customer or its Affiliates. Customer agrees to comply with all vendor terms and conditions associated with the use of any Third Party Web Services. SAP support and System Availability do not apply to any Third Party Web Services. 1.2. Pelanggan hanya dapat menggunakan Layanan Cloud untuk mengelola Antarmuka Pemrograman Aplikasi (Application Programming Interfaces/API), yang memungkinkan penggunaan API oleh pengembang, dan memperbolehkan akses ke API dari aplikasi (app) yang diberikan oleh Pelanggan kepada pengguna akhir Pelanggan aplikasi tersebut. API yang dikelola Layanan Cloud harus dikembangkan oleh atau untuk Pelanggan khusus untuk mengakses sumber data back-end Pelanggan menggunakan aplikasi yang didistribusikan oleh Pelanggan untuk pengguna akhir. API adalah Data Pelanggan sebagaimana yang dinyatakan dalam SKU. Setiap pengguna akhir memerlukan kode yang diberikan oleh Pelanggan untuk mengakses API melalui aplikasi pengguna akhir. Setiap pengguna akhir yang mengakses atau mengirim data melalui API yang dikelola dengan Layanan Cloud dianggap sebagai Pengguna yang Berwenang. 1.3. Layanan Cloud mencakup portal pengembang. Portal pengembang dapat diakses oleh pengembang yang diberikan akses oleh pengguna administratif Pelanggan. Pelanggan bertanggung jawab untuk mengeluarkan kredensial akses (atau sertifikat) kepada pengembang dan untuk setiap tindakan individu mana pun yang menggunakan kredensial tersebut untuk mengakses API Pelanggan yang dikelola dengan Layanan Cloud. 2. Fees. For each edition of the Cloud Service (Basic, Advanced and Premier), subscription fees are based on API Calls per month. An API Call means a single call made from an API managed with the Cloud Service to Customer s back-end data source. 3. Support. SAP shall provide support for the Cloud Service in accordance with Attachment 1 to this Supplement. 4. Additional Terms. SAP API Management Supplement [DUAL] idid v.2-2016 Page 2 of 9
4.1 SAP Cloud Identity. The Cloud Service includes the use of SAP Cloud Identity. Use of SAP Cloud Identity is limited to use with the Cloud Service. SAP Cloud Identity may not be used with any other SAP or third-party solution unless a proper subscription is obtained. 4.2 Data. 4.2.1 Analytics Data is data generated by the Cloud Service based on developer and application access to APIs managed in the Cloud Service. Analytics Data provides metrics on API usage. The time period for retention of Analytics Data varies depending on how quickly Analytics Data created is created and the volume created. It is stored in the Cloud Service for a minimum of six (6) months and not more than twelve (12) months, at which point the Analytics Data is purged from the SAP systems as new Analytics Data is created and stored. Analytics Data can be accessed by Customer at any time while such data is stored in the Cloud Service. 4.2.2 App Data is data called by an app from a Customer data source using an API managed in the Cloud Service. App Data is not stored in the Cloud Service, and is merely passed through the API between the app and the back-end data source. SAP does not provide for encryption of App Data, which is the responsibility of Customer. Further, App Data cannot be accessed by Customer from the Cloud Service during the term of the subscription except to the extent such data is retrieved by an app through an API, or as such data is updated in Customer s back-end data source through the API. Customer is responsible for user authentication for end users of apps that make API requests to Customer s back-end data source. 1.4. Layanan Cloud dapat mencakup satu atau lebih integrasi dengan Layanan Web Pihak Ketiga. Layanan Web Pihak Ketiga berarti (i) setiap dan semua layanan web yang disediakan oleh pihak ketiga (selain SAP, SAP SE dan/atau setiap perusahaan afiliasinya) yang dapat diakses melalui atau diaktifkan oleh Layanan Cloud, dan (ii) setiap dan semua antarmuka pemrograman aplikasi, file definisi layanan web, dan material lain yang disediakan oleh atau atas nama penyedia layanan web pihak ketiga tersebut untuk memfasilitasi akses dan menggunakan layanan web tersebut. Layanan Web Pihak Ketiga bukanlah bagian dari Layanan Cloud, dan Pelanggan bertanggung jawab penuh atas setiap penggunaan atau ketidakmampuan untuk menggunakan Layanan Web Pihak Ketiga oleh Pelanggan atau Afiliasinya. Pelanggan menyetujui untuk mematuhi semua syarat dan ketentuan vendor yang terkait dengan penggunaan setiap Layanan Web Pihak Ketiga. Dukungan SAP dan Ketersediaan Sistem tidak berlaku untuk setiap Layanan Web Pihak Ketiga. 2. Biaya. Untuk setiap edisi Layanan Cloud (Basic, Advanced and Premier), biaya berlangganan didasarkan pada Panggilan API per bulan. Panggilan API berarti suatu panggilan yang dilakukan dari API yang dikelola dengan Layanan Cloud ke sumber data back-end Pelanggan. 3. Dukungan. SAP akan menyediakan dukungan untuk Layanan Cloud sesuai dengan Lampiran 1 pada Suplemen ini. 4. Syarat-syarat Tambahan. 4.1 SAP Cloud Identity. Layanan Cloud mencakup penggunaan SAP Cloud Identity. Penggunaan SAP Cloud Identity terbatas untuk digunakan dengan Layanan Cloud. SAP Cloud Identity tidak dpat digunakan dengan solusi lainnya dari SAP atau pihak ketiga kecuali jika langganan yang tepat diperoleh. 4.2 Data. SAP API Management Supplement [DUAL] idid v.2-2016 Page 3 of 9
4.2.1 Data Analitis adalah data yang dihasilkan Layanan Cloud berdasarkan pengembang dan akses aplikasi ke API yang dikelola dalam Layanan Cloud. Data Analitis memberikan metrik tentang penggunaan API. Periode waktu untuk penyimpanan Data Analitis berbeda-beda tergantung seberapa cepat Data Analitis dibuat dan volume yang dibuat. Data disimpan di Layanan Cloud selama minimal enam (6) bulan dan tidak lebih dari dua belas (12) bulan, di mana Data Analitis dihapus dari sistem SAP saat Data Analitis baru dibuat dan disimpan. Data Analitis dapat diakses Pelanggan sewaktuwaktu saat data tersebut disimpan di Layanan. 4.2.2 Data Aplikasi adalah data yang diminta oleh aplikasi dari sumber data Pelanggan menggunakan API yang dikelola di Layanan Cloud. Data Aplikasi tidak disimpan dalam Layanan Cloud, dan hanya dilewatkan melalui API antara aplikasi dan sumber data back-end. SAP tidak memberikan enkripsi Data Aplikasi, yang merupakan tanggung jawab Pelanggan. Selain itu, Data Aplikasi tidak dapat diakses Pelanggan dari Layanan Cloud selama jangka waktu berlangganan kecuali apabila data tersebut diambil menggunakan aplikasi melalui API, atau yang dengan demikian data diperbarui dalam sumber data back-end Pelanggan melalui API. Pelanggan bertanggung jawab atas pengesahan pengguna untuk pengguna akhir aplikasi yang mengirimkan permintaan API untuk sumber data back-end Pelanggan. SAP API Management Supplement [DUAL] idid v.2-2016 Page 4 of 9
Attachment 1 To SAP API Management Supplemental Terms and Conditions Support Services for SAP API Management This document ( Support Services Document ) describes the support services provided by SAP for SAP API Management. 1. Applicability This Support Services Document governs the provision of support and maintenance services by SAP to Customer for the Cloud Service. 2. Support Services Support for SAP API Management Malfunctions SAP will offer support for all malfunctions related to the Cloud Service (each an Incident ). Support for APIs managed with the Cloud Service is not included. Incidents have to be reported by Customer via the help functionality made available by SAP (or any other support channel introduced by SAP). In the event that SAP must access any of Customer s systems remotely, e.g. via application sharing, Customer hereby grants to SAP the permission for such remote access. The following Incident priorities shall apply: Lampiran 1 Untuk SAP API Management Syarat dan Ketentuan Tambahan Layanan Dukungan untuk SAP API Management Dokumen ini ( Dokumen Layanan Dukungan ) menjelaskan layanan dukungan yang disediakan oleh SAP untuk SAP API Management. 1. Keberlakuan Dokumen Layanan Dukungan ini mengatur ketentuan tentang layanan-layanan dukungan dan pemeliharaan oleh SAP kepada Pelanggan untuk Layanan Cloud. 2. Layanan Dukungan Dukungan untuk gangguan fungsi SAP API Management SAP akan menawarkan dukungan untuk semua gangguan fungsi yang terkait dengan Layanan Cloud (masing-masing disebut Insiden ). Dukungan untuk API yang dikelola dengan Layanan Cloud tidak termasuk. Insiden harus dilaporkan oleh Pelanggan melalui fitur bantuan yang disediakan oleh SAP (atau melalui saluran dukungan lainnya yang diperkenalkan oleh SAP). Jika SAP harus mengakses setiap sistem Pelanggan dari jarak jauh, misalnya melalui penggunaan aplikasi bersama, Pelanggan dengan ini memberikan izin kepada SAP untuk akses dari jarak jauh tersebut. Prioritas Insiden berikut akan berlaku: Incident Priorities / Prioritas Insiden Definition/ Definisi Support Availability / Ketersediaa n Dukungan Support Language / Bahasa Dukunga n Initial Response Time/ Waktu Respons Awal SAP API Management Supplement [DUAL] idid v.2-2016 Page 5 of 9
Very High/ Sangat Tinggi The problem has very serious consequences for major business transactions and urgent work cannot be performed. The Incident requires immediate attention because the malfunction can cause serious losses./ Masalah ini memiliki konsekuensi sangat serius terhadap transaksi bisnis, dan tugas mendesak tidak dapat dilaksanakan. Insiden memerlukan perhatian segera karena kegagalan fungsi dapat menyebabkan kerugian-kerugian yang parah. 24 hours x / 24 jam 7 days a week/ 7 hari seminggu English / Bahasa Inggris SAP initial response within 1 hour of confirmation.* SAP will attempt to contact customer within the initial response time to clarify business impact and initiate resolution process./ Respons awal SAP dalam waktu 1 jam sejak konfirmasi.* SAP akan berupaya untuk menghubungi pelanggan selama waktu respons awal untuk menjelaskan dampak bisnis dan memulai proses penyelesaian. High/ Tinggi Medium/ Menengah A business transaction does not work and necessary tasks cannot be performed. The Incident requires prompt attention because the malfunction can disrupt the entire productive business flow./ Transaksi bisnis tidak berjalan dan tugas-tugas yang diperlukan tidak dapat dilaksanakan. Insiden memerlukan perhatian segera karena kegagalan fungsi dapat mengganggu seluruh proses bisnis yang produktif. A business transaction does not work as expected with minor consequences for the productive operation./ Transaksi bisnis tidak berjalan dan tugas-tugas yang diperlukan tidak dapat dilaksanakan. Insiden memerlukan perhatian segera karena kegagalan fungsi dapat mengganggu seluruh proses bisnis yang produktif. Monday to Friday from 9:00 am 5:00 pm Central European Time / Senin hingga Jumat dari pukul 09.00 17.00 Waktu Eropa Tengah English / Bahasa Inggris SAP initial response within 3 days of confirmation.* SAP will attempt to contact customer within the initial response time to clarify business impact and initiate resolution process./ Respons awal SAP dalam waktu 3 hari sejak konfirmasi.* SAP akan berupaya untuk menghubungi pelanggan selama waktu respons awal untuk menjelaskan dampak bisnis dan memulai proses penyelesaian. Reasonable response time based on the incident (usually within 4 days).* SAP will attempt to contact customer to clarify business impact and evaluate incident./ SAP API Management Supplement [DUAL] idid v.2-2016 Page 6 of 9
Low/ Rendah The malfunction has only few or no effects on business transactions./ Gangguan fungsi yang rendah atau sama sekali yang tidak berdampak pada transaksi bisnis. Waktu respons yang wajar berdasarkan insiden (biasanya dalam waktu 4 hari).* SAP akan berupaya untuk menghubungi pelanggan untuk menjelaskan dampak bisnis dan mengevaluasi insiden. Reasonable response time based on the incident.* SAP will attempt to contact customer to clarify business impact and evaluate incident./ Waktu respons yang wajar berdasarkan Insiden.* SAP akan berupaya untuk menghubungi pelanggan untuk menjelaskan dampak bisnis dan mengevaluasi insiden. *Incident receipt at SAP will be confirmed via SAP incident management system for all online submitted Incidents. The following types of Incidents are excluded from response levels as described above: (i) Incidents regarding a release, version and/or functionalities of the SAP Cloud Service developed specifically for Customer (including without limitation those developed by SAP Custom Development and/or by SAP subsidiaries); (ii) the root cause behind the Incident is not a malfunction, but a missing functionality ( development request ) or the Incident is ascribed to a consulting request ( how-to ). Software Changes *Insiden yang diterima oleh SAP akan dikonfirmasikan melalui sistem manajemen insiden SAP untuk semua laporan Insiden yang dikirimkan secara online. Tipe Insiden berikut tidak disertakan dalam tingkatan respons pelanggan yang dijelaskan di atas: (i) Insiden yang berkaitan dengan rilis, versi dan/atau fungsi Layanan Cloud SAP yang dikembangkan secara khusus untuk Pelanggan (termasuk, namun tidak terbatas pada, layanan yang dikembangkan oleh Pengembangan Khusus SAP dan/atau oleh anak perusahaan SAP); (ii) akar masalah yang menyebabkan Insiden bukanlah gangguan fungsi, melainkan fungsi yang hilang ("permintaan pengembangan"), atau insiden tersebut dianggap sebagai permintaan konsultasi ("cara melakukan"). Perubahan Perangkat Lunak SAP API Management Supplement [DUAL] idid v.2-2016 Page 7 of 9
SAP will proactively apply software updates and patches during the defined maintenance windows. 3. Customer Obligations/Preconditions As a precondition to receive the support services as described in Section 2 above, Customer shall fulfill the following obligations: Key Users Customer shall identify at least two Englishspeaking Authorized Users as a Key User. The Key User is responsible for managing all business related tasks of the Cloud Service related to Customer s business, such as: (i) Support end users and manage their Incidents. This includes searching for known solutions in available documentation and liaising with SAP support in the event of new problems (ii) Manage background jobs and the distribution of business tasks across users; (iii) Manage and monitor connections to Customer s third party systems (if available), such as e-mail, fax, printers; (iv) Support the potential adaptation of the Cloud Service. Exploration of self-help tools In case of Incidents, Customer shall make reasonable effort to explore self-help tools to find already documented solutions. SAP akan menerapkan pembaruan dan tambahan perangkat lunak secara proaktif selama jangka waktu pemeliharaan yang ditentukan. 3. Kewajiban/Prasyarat Pelanggan Sebagai prasyarat untuk mendapatkan layanan-layanan dukungan sebagaimana yang diuraikan dalam Pasal 2 di atas, Pelanggan harus memenuhi kewajibankewajiban berikut: Pengguna Utama Pelanggan harus menentukan setidaknya dua orang Pengguna yang Berwenang yang dapat berbahasa Inggris sebagai Pengguna Utama. Pengguna Utama bertanggung jawab untuk mengelola semua tugas Layanan Cloud yang berhubungan dengan bisnis Pelanggan, seperti: (i) Mendukung pengguna akhir dan mengelola Insiden mereka. Hal ini termasuk mencari solusi yang telah diketahui dalam dokumen yang tersedia dan menghubungkan dengan dukungan SAP jika terdapat permasalahan baru; (ii) Mengelola pekerjaan latar belakang dan distribusi tugas-tugas bisnis di semua pengguna; (iii) Mengelola dan memantau koneksi ke sistem pihak ketiga Pelanggan (jika tersedia), seperti email, faksimile, dan printer; (iv) Mendukung potensi adaptasi Layanan Cloud. Memeriksa perangkat bantuan mandiri Jika terjadi Insiden, Pelanggan harus melakukan upaya yang wajar untuk memeriksa perangkat bantuan mandiri untuk menemukan solusi-solusi yang telah didokumentasikan. SAP API Management Supplement [DUAL] idid v.2-2016 Page 8 of 9
Only authorized Customer contacts may contact SAP s support organization. Customer shall provide contact details (in particular e- mail address and telephone number) by means of which the Customer contact or the authorized representative of such Customer Contact can be contacted at any time. Customer shall update its Customer Contacts for an SAP Cloud Service through the SAP Support Portal at https://support.sap.com. SAP may, from time to time, confirm with Customer the correctness of information Customer provides as required herein. To provide support services hereunder, Customer shall reasonably cooperate with SAP to resolve support Incidents, and shall have adequate technical expertise and knowledge of their configuration of the SAP Cloud Services to provide relevant information to enable SAP to reproduce, troubleshoot and resolve the experienced error such as, by way of an example, instance name, username, form name and screenshot. Hanya Narahubung Pelanggan yang memiliki wewenang saja yang dapat menghubungi organisasi dukungan SAP. Pelanggan harus menyediakan rincian narahubung (terutama alamat e-mail dan nomor telepon) yang dapat digunakan untuk menghubungi Narahubung Pelanggan atau perwakilan berwenang dari Narahubung Pelanggan kapan saja. Pelanggan harus memperbarui Narahubung Pelanggannya untuk Layanan Cloud SAP melalui Portal Dukungan SAP di https://support.sap.com. Dari waktu ke waktu, SAP dapat mengonfirmasi Pelanggan terkait kebenaran informasi yang diberikan oleh Pelanggan sebagaimana disyaratkan dalam perjanjian ini. Untuk dapat menyediakan layanan dukungan yang disebutkan dalam dokumen ini, Pelanggan harus bekerja sama secara wajar dengan SAP untuk memecahkan Insiden-insiden dukungan, dan harus memiliki keahlian dan pengetahuan teknis yang memadai tentang konfigurasi mereka atas Layanan Cloud SAP, agar dapat menyediakan informasi yang relevan sehingga SAP dapat mereproduksi, memecahkan masalah, dan membenahi kesalahan yang dialami, misalnya, nama instansi, nama pengguna, nama formulir, dan screenshot. SAP API Management Supplement [DUAL] idid v.2-2016 Page 9 of 9