Kebijakan Penggunaan yang Dapat Diterima

Daftar Isi

1. 1. Tujuan dan ruang lingkup
2. 2. Kegiatan yang melanggar hukum
3. 3. Barang dan jasa yang dilarang
4. 4. Pengiriman pesan dan pemasaran
5. 5. Data dan privasi
6. 6. Keamanan dan integritas Layanan
7. 7. Penggunaan sumber daya secara wajar
8. 8. Fitur AI
9. 9. Halaman Publik dan konten
10. 10. Pelaporan pelanggaran dan kerentanan
11. 11. Tindakan atas pelanggaran
12. 12. Perubahan

Versi: 1.2 · Diterbitkan: 16 Oktober 2026 · Berlaku: sejak persetujuan untuk Ruang Kerja baru; untuk Ruang Kerja yang telah menyetujui Versi sebelumnya, pada tanggal yang diberikan STAK dalam pemberitahuannya berdasarkan Pasal 20 Ketentuan Layanan Pelanggan · Teks yang berlaku: Bahasa Inggris (Pasal 23.9 Ketentuan Layanan Pelanggan)

Diterbitkan oleh: STAK Global, LLC, sebuah perusahaan dengan tanggung jawab terbatas (limited liability company) yang dibentuk di Negara Bagian Delaware, Amerika Serikat (nomor berkas 10798493), yang memiliki STAK (ستاك) dan Layanan. Kontak: [email protected].

1. Tujuan dan ruang lingkup

1.1 Kebijakan Penggunaan yang Dapat Diterima ini merupakan bagian yang tidak terpisahkan dari Perjanjian berdasarkan Pasal 3.1 Ketentuan Layanan Pelanggan STAK (“Ketentuan”). Istilah yang didefinisikan dalam Ketentuan memiliki arti yang sama dalam Kebijakan Penggunaan yang Dapat Diterima ini. Kebijakan Penggunaan yang Dapat Diterima ini menetapkan hal-hal yang tidak boleh dilakukan saat menggunakan Layanan.

1.2 Kebijakan Penggunaan yang Dapat Diterima ini berlaku bagi Pelanggan, seluruh Pengguna dan Anggota Stafnya, serta siapa pun yang menggunakan Layanan melalui Ruang Kerja atau akses API-nya. Pelanggan bertanggung jawab atas kepatuhan mereka terhadapnya.

2. Kegiatan yang melanggar hukum

Layanan tidak boleh digunakan untuk hal-hal berikut:

• (a) kegiatan apa pun yang melanggar hukum negara tempat kegiatan itu dilakukan, atau melanggar hukum Kuwait jika hukum itu berlaku bagi STAK atau kegiatan tersebut;
• (b) penipuan, pencucian uang, pendanaan terorisme, atau penggelapan pajak, atau penerbitan faktur atau tanda terima fiktif;
• (c) bertransaksi dengan, atau atas nama, orang atau entitas yang tercantum dalam daftar sanksi yang berlaku;
• (d) menjalankan kegiatan yang memerlukan izin tanpa memiliki izin tersebut, seperti jasa keuangan atau kesehatan atau penjualan obat;
• (e) melanggar kekayaan intelektual, privasi, atau hak lain milik pihak lain.

3. Barang dan jasa yang dilarang

Hal-hal berikut tidak boleh ditawarkan, dijual, atau dipesan melalui Halaman Publik atau titik penjualan:

• (a) narkotika dan psikotropika, serta minuman atau zat apa pun yang dilarang oleh Hukum yang Berlaku;
• (b) senjata, amunisi, dan bahan peledak, kecuali berdasarkan izin dari otoritas yang berwenang dan dalam batasnya;
• (c) barang palsu, curian, atau selundupan;
• (d) jasa perjudian dan taruhan, serta konten pornografi;
• (e) Data Pribadi milik orang lain, atau data rekening bank, kredensial masuk, atau data kartu;
• (f) obat yang hanya dapat diperoleh dengan resep, kecuali oleh entitas berizin dan sesuai dengan hukum;
• (g) skema piramida atau skema penjualan apa pun yang didasarkan pada penipuan;
• (h) barang atau jasa apa pun yang dilarang oleh Penyedia Terhubung yang digunakan Pelanggan untuk menjualnya.

4. Pengiriman pesan dan pemasaran

4.1 Pesan pemasaran hanya boleh dikirim melalui WhatsApp, pesan teks, atau email kepada orang yang telah menyetujui secara tegas dan terlebih dahulu untuk menerimanya. Pelanggan wajib menyimpan bukti persetujuan tersebut.

4.2 Setiap pesan pemasaran wajib memuat cara berhenti berlangganan yang mudah, dan Pelanggan wajib menghormati permintaan berhenti berlangganan dengan segera. Layanan menyimpan catatan permintaan berhenti berlangganan, yang tidak boleh dielakkan.

4.3 Pelanggan wajib mematuhi kebijakan Meta untuk WhatsApp Business, dan, jika Layanan menawarkan pengiriman pesan teks dan Pelanggan mengirim pesan teks melaluinya, mematuhi aturan pendaftaran nama pengirim pada penyedia pesan teks dan regulator.

4.4 Dilarang mengirim pesan yang menyesatkan, menyamar sebagai orang atau entitas lain, atau mengirim pesan massal ke nomor atau alamat yang dibeli atau dikumpulkan secara otomatis tanpa persetujuan pemiliknya.

5. Data dan privasi

5.1 Data Pribadi tidak boleh dikumpulkan atau dimasukkan ke dalam Layanan tanpa dasar hukum yang sah. Layanan tidak boleh digunakan untuk melacak atau memantau orang secara melawan hukum.

5.2 Dengan tunduk pada Pasal 5.4, Data Pribadi Sensitif, seperti data kesehatan dan klinis, hanya boleh dimasukkan ke dalam Aplikasi yang dirancang untuknya, seperti Aplikasi klinik dan berkas sumber daya manusia. Data tersebut tidak boleh dimasukkan ke dalam kolom teks bebas atau catatan umum.

5.3 Nomor kartu pembayaran lengkap atau kode keamanannya (CVV) tidak boleh dimasukkan ke dalam kolom mana pun pada Layanan. Pembayaran dilakukan pada halaman pembayaran yang dihosting oleh Penyedia Layanan Pembayaran, atau pada terminal dan aplikasi penerimaan kartu mereka yang bersertifikat.

5.4 Layanan tidak boleh digunakan untuk memproses data yang diwajibkan oleh hukum untuk disimpan atau diproses di negara tertentu, termasuk data yang dimaksud dalam Pasal 13.4 Ketentuan, kecuali Layanan menunjukkan bahwa hosting di negara tersebut tersedia untuk Aplikasi yang bersangkutan.

6. Keamanan dan integritas Layanan

Hal-hal berikut tidak diperbolehkan:

• (a) mencoba mengakses Layanan, atau data pelanggan lain, tanpa izin, atau menghindari kontrol hak akses atau isolasi antarpelanggan, kecuali dalam izin yang diberikan dalam Pasal 10.2;
• (b) pemindaian kerentanan atau uji penetrasi di luar izin dalam Pasal 10.2, kecuali STAK menyetujuinya sebelumnya dan secara tertulis;
• (c) mengunggah malware atau kode berbahaya, atau menggunakan Layanan untuk menyebarkannya;
• (d) merekayasa balik, menyalin, atau mengekstraksi kode sumber Layanan, kecuali sejauh diizinkan secara tegas oleh hukum atau dalam izin yang diberikan dalam Pasal 10.2;
• (e) membagikan kredensial masuk, atau menjual atau menjual kembali akses ke Layanan tanpa perjanjian tertulis dengan STAK.

7. Penggunaan sumber daya secara wajar

7.1 Layanan tidak boleh digunakan dengan cara yang membebani sistemnya atau mengganggu penggunaan Layanan oleh pihak lain. Contohnya adalah mengirim permintaan otomatis yang berlebihan ke API, melampaui batas penggunaan, atau menghindarinya.

7.2 STAK dapat menerapkan batas yang wajar atas jumlah permintaan, ukuran berkas, dan penyimpanan, sebagaimana ditetapkan dalam Dokumentasi dan pada Halaman Harga.

8. Fitur AI

Fitur AI tidak boleh digunakan untuk hal-hal berikut:

• (a) membuat konten yang melanggar hukum, menyesatkan, menyinggung, atau melanggar hak pihak lain;
• (b) membuat keputusan yang berdampak hukum atau berdampak signifikan serupa terhadap orang, seperti perekrutan, pemberhentian, atau pemberian kredit, tanpa peninjauan oleh manusia;
• (c) mencoba menghindari kontrol keselamatan dan keamanan fitur tersebut, atau memasukkan instruksi yang dirancang untuk mengekstraksi data yang tidak berhak dilihat oleh Pengguna;
• (d) menyajikan Keluaran AI sebagai nasihat profesional yang tersertifikasi;
• (e) penggunaan untuk tujuan apa pun yang oleh Undang-Undang Kecerdasan Buatan Uni Eropa dianggap terlarang atau berisiko tinggi, seperti menyaring atau memeringkat pelamar kerja, menilai kinerja karyawan, atau menilai kelayakan kredit;
• (f) menghapus atau menyembunyikan pemberitahuan yang memberi tahu Pelanggan Akhir bahwa mereka berhadapan dengan asisten AI.

9. Halaman Publik dan konten

9.1 Pelanggan bertanggung jawab atas segala sesuatu yang dipublikasikannya di toko daring dan Halaman Publik lainnya, termasuk konten, harga, gambar, deskripsi, dan syarat penjualan. Pelanggan wajib memastikan semuanya akurat, tidak menyesatkan, dan sesuai dengan Hukum yang Berlaku.

9.2 Pelanggan wajib menampilkan pada Halaman Publiknya nama dagangnya, nomor pendaftarannya dalam register yang relevan, rincian kontaknya, dan pengungkapan apa pun yang diwajibkan oleh hukum perdagangan elektronik, perdagangan digital, atau pelindungan konsumen, termasuk kebijakan pengembalian dan penukarannya.

9.3 Halaman Publik tidak boleh digunakan untuk phishing atau untuk menyamar sebagai merek atau entitas lain.

9.4 Jika orang di Uni Eropa atau Britania Raya menggunakan Halaman Publik Pelanggan, Pelanggan wajib mempertahankan spanduk persetujuan cookie dari Layanan dalam keadaan aktif setiap kali Pelanggan menambahkan tag iklan atau analitik, seperti milik Google atau Meta, ke halaman tersebut. Pelanggan bertanggung jawab, bersama penyedia tag tersebut, atas penggunaannya.

10. Pelaporan pelanggaran dan kerentanan

10.1 Pelanggaran terhadap Kebijakan Penggunaan yang Dapat Diterima ini dan kerentanan keamanan dapat dilaporkan melalui email ke [email protected]. STAK menangani laporan secara rahasia.

10.2 STAK mengizinkan pengujian keamanan beritikad baik atas app.stakpos.com (dan app.trystak.co selama masih digunakan), API-nya, dan aplikasi seluler STAK, dan hanya itu, menggunakan Ruang Kerja dan akun uji yang dibuat penguji, dalam aturan di bawah ini. Pengujian dalam izin ini merupakan akses yang diizinkan untuk keperluan Undang-Undang Nomor 63 Tahun 2015 tentang Pemberantasan Kejahatan Teknologi Informasi. Penguji tidak boleh:

• (a) mengakses, menyimpan, mengubah, atau mengungkapkan data yang bukan miliknya;
• (b) menguji sistem pihak lain mana pun, termasuk penyedia hosting, jaringan, kecerdasan buatan, dan pembayaran, atau akun pelanggan mana pun;
• (c) menurunkan kinerja Layanan, atau melakukan serangan penolakan layanan atau rekayasa sosial;
• (d) mengungkapkan kerentanan sebelum diperbaiki, atau melampaui izin ini dengan cara apa pun.

10.3 Jika penguji mengikuti aturan ini dan melaporkan kerentanan kepada STAK tanpa penundaan, STAK tidak akan mengajukan keluhan atau tuntutan terhadapnya, dan akan menegaskan kepada otoritas berwenang mana pun yang meminta bahwa pengujian itu diizinkan. STAK tidak dapat mengikat Kejaksaan atau pihak ketiga.

10.4 Siapa pun dapat melaporkan konten pada Halaman Publik yang mereka yakini melanggar hukum, melalui email ke [email protected], dengan menyebutkan letak konten tersebut, alasan mereka meyakini konten itu melanggar hukum, serta nama dan alamat email mereka (kecuali untuk laporan tentang materi kekerasan seksual terhadap anak). STAK mengonfirmasi penerimaan dan memutuskan atas laporan tanpa penundaan yang tidak semestinya.

11. Tindakan atas pelanggaran

11.1 Jika Kebijakan Penggunaan yang Dapat Diterima ini dilanggar, STAK dapat mengambil salah satu tindakan berikut, bergantung pada seberapa serius pelanggaran tersebut:

• (a) memberikan peringatan dan meminta agar pelanggaran diperbaiki dalam jangka waktu tertentu;
• (b) menghapus konten yang melanggar atau menonaktifkan Halaman Publik yang bersangkutan;
• (c) menghentikan pengiriman pesan atau membatasi akses API;
• (d) menangguhkan Layanan berdasarkan Pasal 11 Ketentuan;
• (e) mengakhiri Perjanjian berdasarkan Pasal 19.4 Ketentuan.

Tindakan (b), (c), dan (d) dilakukan berdasarkan Pasal 11 Ketentuan.

11.2 STAK dapat melaporkan pelanggaran kepada otoritas yang berwenang atau Penyedia Terhubung jika hukum mewajibkannya, atau jika diperlukan untuk melindungi pihak lain dari bahaya serius yang akan segera terjadi. Setiap laporan dibatasi pada informasi yang diperlukan dan tunduk pada Pasal 13.3 Ketentuan dan Perjanjian Pemrosesan Data.

11.3 STAK menjaga agar tindakannya proporsional terhadap pelanggaran dan memberi Pelanggan kesempatan untuk menanggapi jika keadaan memungkinkan.

11.4 Ketika STAK menghapus atau membatasi konten, Halaman Publik, atau akun, STAK memberi tahu Pelanggan konten atau layanan mana yang terdampak, alasannya (hukum atau pasal Kebijakan Penggunaan yang Dapat Diterima ini yang bersangkutan), apakah sarana otomatis digunakan, dan cara mengajukan keberatan atas keputusan tersebut.

12. Perubahan

Kebijakan Penggunaan yang Dapat Diterima ini diubah berdasarkan Pasal 20.4 Ketentuan.