Syarat dan Ketentuan X-Guard

Versi 1.0, berlaku sejak 8 November 2026.

Syarat dan Ketentuan ini mengatur penggunaan layanan X-Guard oleh organisasi yang mendaftar dan oleh orang yang mewakilinya. Dengan mencentang persetujuan saat mendaftar atau dengan memakai layanan, Anda menyatakan berwenang mewakili organisasi tersebut dan menyetujui seluruh ketentuan di bawah ini atas nama organisasi.

1. Pengertian

X-Guard adalah layanan identitas berbasis cloud yang dikelola oleh Api Informatics ("kami").
Organisasi adalah badan usaha, instansi, atau kelompok yang mendaftar dan berlangganan X-Guard.
Administrator adalah orang yang ditunjuk Organisasi untuk mengelola akun Organisasi di konsol X-Guard.
Pengguna adalah karyawan, anggota, pelanggan, atau pihak lain yang akunnya dikelola Organisasi melalui X-Guard.
Aplikasi Klien adalah aplikasi milik Organisasi yang memakai X-Guard untuk login.

2. Layanan

X-Guard menyediakan login terpusat (SSO), verifikasi dua langkah (MFA), pengelolaan pengguna, peran dan hak akses, catatan aktivitas, serta fitur lain sesuai paket yang dipilih. Rincian fitur dan batas tiap paket tercantum di halaman harga dan dapat berubah sesuai Bagian 12.

3. Pendaftaran dan Akun

Data pendaftaran harus benar, lengkap, dan diperbarui bila berubah.
Kami dapat meninjau pendaftaran, lalu menunda aktivasi atau menolak Organisasi yang datanya tidak dapat diverifikasi atau melanggar ketentuan ini.
Administrator bertanggung jawab menjaga kerahasiaan kata sandi, mengaktifkan verifikasi dua langkah, dan mengatur siapa saja yang mendapat hak akses.
Organisasi bertanggung jawab atas semua aktivitas yang dilakukan melalui akunnya, dan wajib segera memberi tahu kami bila ada dugaan akses tanpa izin.

4. Paket, Harga, dan Pembayaran

Harga paket sudah mencakup biaya pemakaian dan operasional layanan, termasuk login dengan kata sandi dan login wajah bila tersedia di paket. Tidak ada biaya per login.
Pengiriman pesan WhatsApp, bila fitur tersebut diaktifkan Organisasi, dikenakan biaya per pesan sesuai tarif yang tercantum di konsol dan dipotong dari saldo prabayar Organisasi.
Paket berbayar dapat diawali masa uji coba sesuai keterangan paket. Setelah uji coba berakhir, layanan berbayar berlanjut setelah tagihan dibayar.
Pembayaran diproses melalui mitra pembayaran kami. Pajak dikenakan sesuai peraturan yang berlaku.
Naik paket berlaku setelah selisih harga dibayar. Turun paket dan berhenti berlangganan berlaku di akhir periode berjalan, tanpa pengembalian dana untuk sisa periode.
Bila tagihan belum dibayar setelah jatuh tempo, Organisasi mendapat masa tenggang. Setelah masa tenggang berakhir, penambahan pengguna atau aplikasi, fitur tambahan, dan akses konsol selain halaman langganan dapat dibatasi, tetapi login Pengguna tetap berjalan.

5. Penggunaan yang Dilarang

Organisasi dan Pengguna dilarang:

memakai X-Guard untuk kegiatan yang melanggar hukum, penipuan, atau phishing, termasuk meniru halaman login pihak lain;
mengirim pesan massal yang tidak diminta melalui fitur email atau WhatsApp;
mencoba menembus keamanan, menguji celah, atau membebani layanan tanpa izin tertulis dari kami;
membongkar, menyalin, atau menjual kembali layanan tanpa perjanjian tertulis;
memasukkan data pribadi tanpa dasar pemrosesan yang sah.

6. Pelindungan Data Pribadi

Untuk data Pengguna yang dikelola melalui X-Guard, Organisasi adalah pengendali data pribadi dan kami adalah prosesor data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Kami memproses data tersebut hanya untuk menjalankan layanan sesuai perintah Organisasi, tidak menjualnya, dan tidak memakainya untuk iklan.
Organisasi bertanggung jawab memiliki dasar pemrosesan yang sah dan memberi tahu Pengguna tentang pemrosesan datanya.
Untuk data Administrator dan data penagihan, kami bertindak sebagai pengendali data pribadi dan memakainya untuk mengelola akun, tagihan, dan komunikasi layanan.
Data disimpan di server yang berlokasi di Indonesia dan dipisahkan per Organisasi. Data yang sensitif disimpan terenkripsi.
Kami memakai mitra pemroses untuk fungsi tertentu: pengiriman email (Brevo), pembayaran (Midtrans), jaringan dan keamanan lalu lintas (Cloudflare), serta pengiriman pesan WhatsApp (OCA) bila fitur tersebut diaktifkan. Perubahan mitra akan kami umumkan.
Bila terjadi kegagalan pelindungan data pribadi yang menyangkut data Organisasi, kami memberi tahu Organisasi paling lambat 3 x 24 jam sejak mengetahuinya, beserta informasi yang diperlukan Organisasi untuk memenuhi kewajibannya.
Pengguna dapat meminta akses, perbaikan, atau penghapusan datanya melalui Organisasi, dan kami membantu Organisasi memenuhi permintaan tersebut.

7. Data Biometrik (Login Wajah)

Login wajah hanya aktif bila Organisasi mengaktifkannya dan setiap Pengguna memberikan persetujuan tersendiri sebelum mendaftarkan wajahnya. Pengguna yang tidak setuju tetap dapat login dengan cara lain.
Foto wajah hanya dipakai saat pendaftaran wajah dan verifikasi, lalu tidak disimpan. Yang disimpan adalah templat wajah dalam bentuk terenkripsi.
Templat wajah hanya dipakai untuk verifikasi login di Organisasi tersebut, tidak dipakai untuk tujuan lain, dan tidak dibagikan kepada pihak lain.
Pengguna dapat mencabut persetujuan dan menghapus templat wajahnya kapan saja. Templat juga dihapus saat akun Pengguna dihapus atau saat data Organisasi dihapus.

8. Ketersediaan Layanan

Kami berupaya menjaga layanan tetap tersedia, tetapi tidak menjamin layanan bebas gangguan, kecuali ada perjanjian tingkat layanan (SLA) tertulis.
Pemeliharaan terjadwal yang dapat mengganggu layanan akan diumumkan lebih dulu.

9. Penghentian Layanan

Organisasi dapat berhenti berlangganan kapan saja. Penghentian berlaku di akhir periode berjalan.
Kami dapat menangguhkan atau menghentikan akun Organisasi yang melanggar ketentuan ini, terutama Bagian 5, dengan atau tanpa pemberitahuan sesuai tingkat pelanggarannya.
Setelah layanan berhenti, Organisasi dapat meminta salinan datanya dalam 30 hari. Setelah itu data dihapus, kecuali data yang wajib kami simpan menurut peraturan perundang-undangan, seperti catatan tagihan dan pembayaran.

10. Batasan Tanggung Jawab

Kami tidak bertanggung jawab atas kerugian tidak langsung, kehilangan keuntungan, atau kerugian akibat kelalaian Organisasi menjaga akunnya.
Total tanggung jawab kami atas klaim yang berkaitan dengan layanan dibatasi sebesar biaya yang dibayar Organisasi untuk layanan dalam 12 bulan sebelum kejadian.
Kami tidak bertanggung jawab atas gangguan yang disebabkan keadaan di luar kendali wajar kami, seperti bencana alam, gangguan jaringan pihak ketiga, atau kebijakan pemerintah.

11. Hak Kekayaan Intelektual

X-Guard, termasuk perangkat lunak, merek, dan tampilannya, adalah milik kami. Organisasi tetap memiliki data yang dimasukkannya ke X-Guard dan memberi kami izin terbatas untuk memprosesnya sebatas menjalankan layanan.

12. Perubahan Ketentuan

Kami dapat mengubah ketentuan ini. Perubahan penting diberitahukan melalui email Administrator atau konsol paling lambat 14 hari sebelum berlaku. Bila Organisasi tetap memakai layanan setelah perubahan berlaku, Organisasi dianggap menyetujui perubahan tersebut.

13. Hukum yang Berlaku dan Penyelesaian Sengketa

Ketentuan ini dibuat dalam Bahasa Indonesia dan tunduk pada hukum Republik Indonesia. Sengketa diselesaikan lebih dulu secara musyawarah dalam 30 hari. Bila tidak tercapai kesepakatan, sengketa diselesaikan melalui pengadilan negeri yang berwenang.

14. Kontak

Pertanyaan tentang ketentuan ini atau permintaan terkait data pribadi dapat disampaikan melalui kontak yang tercantum di x-guard.store.

Daftarkan organisasi