ZERO TOLERANCE SECURITY POLICY
PERATURAN DAN PERINGATAN KEAMANAN PT Dirac Inovasi Nusantara
PT Dirac Inovasi Nusantara menerapkan ZERO TOLERANCE terhadap setiap bentuk serangan siber, akses tanpa hak, penerobosan sistem, eksploitasi kerentanan, pencurian data, manipulasi sistem, penyalahgunaan kredensial, perdagangan akun, dan gangguan terhadap Sistem Elektronik PT Dirac Inovasi Nusantara.
BACA SELURUH KETENTUAN SAMPAI BAGIAN PALING AKHIR. PERNYATAAN PERSETUJUAN BARU AKAN TERBUKA SETELAH SELURUH ISI DIGULIR SAMPAI SELESAI.
01
BATAS HAK AKSES ADALAH BATAS MUTLAK
Setiap pengguna hanya boleh mengakses akun, data, API, server, database, dashboard, endpoint, fitur, dan layanan yang secara sah diberikan kepadanya. Setiap upaya memperoleh akses di luar kewenangan, menerobos, melampaui, menjebol, memanipulasi, atau melewati sistem pengamanan dilarang keras.
02
JUAL BELI DAN PEMINDAHTANGANAN AKUN DILARANG KERAS
Akun PT Dirac Inovasi Nusantara dilarang dijual, dibeli, disewakan, dipinjamkan, ditukar, diberikan, digunakan bersama, dialihkan, dipindahtangankan, diperantarakan, atau dijadikan objek transaksi dalam bentuk apa pun. Larangan tetap berlaku meskipun transaksi disebut legal, ilegal, resmi, pribadi, sukarela, disetujui kedua pihak, menggunakan pembayaran, tanpa pembayaran, melalui marketplace, media sosial, forum, komunitas, aplikasi pesan, pihak ketiga, atau sarana lainnya. Persetujuan penjual dan pembeli tidak membuat pengalihan akun menjadi sah menurut ketentuan PT Dirac Inovasi Nusantara.
03
KREDENSIAL DAN DATA DILINDUNGI
Passkey, password, PIN, OTP, recovery code, token, cookie autentikasi, sesi login, perangkat autentikasi, dan kredensial lain dilarang diberikan, dipinjamkan, dijual, dicuri, disalin, atau digunakan tanpa hak. Data yang bukan hak pengguna dilarang dilihat, diambil, disalin, diubah, dihapus, dipindahkan, dijual, dibeli, dibocorkan, atau disebarluaskan tanpa kewenangan.
04
SERANGAN SIBER DILARANG TANPA PENGECUALIAN
Dilarang melakukan atau mencoba melakukan brute force, credential stuffing, password spraying, session hijacking, account takeover, pencurian token atau cookie, bypass autentikasi, bypass Passkey, bypass A2F, privilege escalation, request atau response manipulation, SQL injection, command injection, code injection, cross-site scripting, DoS, DDoS, traffic flooding, resource exhaustion, malicious automation, eksploitasi API, eksploitasi konfigurasi, atau bentuk serangan siber lainnya. Serangan yang gagal tetap dapat diperlakukan sebagai insiden keamanan dan ditindaklanjuti.
05
PENETRATION TESTING PUBLIK DILARANG KERAS
Penetration testing, vulnerability scanning, probing, fuzzing, enumeration, exploitation, authentication testing, API security testing, server probing, database probing, dan security testing terhadap PT Dirac Inovasi Nusantara hanya boleh dilakukan oleh personel Tim Keamanan Internal PT Dirac Inovasi Nusantara yang menerima penugasan resmi internal. Pihak publik, pengguna, pelanggan, peneliti keamanan eksternal, ethical hacker eksternal, komunitas, perusahaan pihak ketiga, organisasi, atau individu di luar Tim Keamanan Internal PT Dirac Inovasi Nusantara dilarang keras melakukan pengujian tersebut. Surat, email, pesan, persetujuan personal, atau dokumen yang diklaim sebagai izin tidak memberikan pengecualian kepada pihak di luar Tim Keamanan Internal PT Dirac Inovasi Nusantara.
06
MENEMUKAN CELAH BUKAN IZIN UNTUK MENGEKSPLOITASI
Penemuan bug, kelemahan, atau kesalahan konfigurasi tidak memberikan hak untuk memperluas akses, membuka akun pihak lain, mengambil data, mempertahankan akses, meningkatkan privilege, menanam kode, membuat persistence, mengambil token, mengambil cookie, mengambil sesi, mengubah sistem, merusak sistem, atau membuktikan kerentanan dengan serangan.
07
PERINGATAN PIDANA DAN DENDA
Apabila unsur tindak pidana terpenuhi, akses tanpa hak terhadap Komputer dan/atau Sistem Elektronik dapat dikenai ketentuan Pasal 332 KUHP sebagaimana berlaku setelah penyesuaian pidana tahun 2026.
AKSES TANPA HAK
Pidana penjara paling lama 6 tahun atau pidana denda paling banyak Kategori V, yaitu Rp500.000.000.
AKSES UNTUK MEMPEROLEH INFORMASI ELEKTRONIK
Pidana penjara paling lama 7 tahun atau pidana denda paling banyak Kategori V, yaitu Rp500.000.000.
MENEROBOS ATAU MENJEBOL SISTEM PENGAMANAN
Pidana penjara paling lama 8 tahun atau pidana denda paling banyak Kategori VI, yaitu Rp2.000.000.000.
Ketentuan lain dalam Undang-Undang Informasi dan Transaksi Elektronik, Undang-Undang Pelindungan Data Pribadi, KUHP, dan peraturan lain yang berlaku dapat diterapkan apabila unsur perbuatannya terpenuhi. Penentuan pasal, kesalahan, yurisdiksi, dan pidana merupakan kewenangan aparat penegak hukum dan pengadilan berdasarkan bukti serta proses hukum.
08
SETIAP SERANGAN YANG TERBUKTI AKAN DITINDAKLANJUTI
SETIAP PIHAK YANG TERBUKTI MELAKUKAN SERANGAN SIBER, AKSES TANPA HAK, PENEROBOSAN SISTEM, EKSPLOITASI, PENCURIAN DATA, MANIPULASI SISTEM, PENGAMBILALIHAN AKUN, ATAU TINDAKAN MELAWAN HUKUM TERHADAP PT Dirac Inovasi Nusantara AKAN DITINDAKLANJUTI SESUAI KETENTUAN HUKUM YANG BERLAKU.
SIAPA PUN PELAKUNYA. KAPAN PUN TINDAKAN DILAKUKAN. DI MANA PUN PELAKU BERADA.
PT Dirac Inovasi Nusantara dapat melakukan penghentian sesi, penghentian akses, penguncian akun, pencabutan kredensial, preservasi log, dokumentasi insiden, pengamanan bukti elektronik, investigasi keamanan, dan pelaporan kepada aparat atau lembaga yang berwenang sesuai kewenangan dan yurisdiksi yang berlaku.