## Ketentuan Spesifik Layanan SecOps

Ketentuan Spesifik Layanan SecOps ini dimasukkan ke dalam perjanjian yang menjadi dasar Google untuk menyediakan Layanan SecOps (sebagaimana dijelaskan dalam https://cloud.google.com/terms/secops/services) kepada Pelanggan ('Perjanjian'). Jika Perjanjian mengizinkan Anda untuk menjual kembali atau memasok Layanan SecOps berdasarkan program mitra atau reseller Google Cloud, maka kecuali dalam bagian yang berjudul 'Ketentuan Spesifik Mitra', seluruh referensi terhadap 'Pelanggan' dalam Ketentuan Spesifik Layanan SecOps ini merujuk kepada Anda ('Mitra' atau 'Reseller', sebagaimana yang digunakan dalam Perjanjian), dan seluruh referensi terhadap 'Data Pelanggan' dalam Ketentuan Spesifik Layanan SecOps ini berarti Data Mitra. Jika Anda mengakses Layanan sebagai pelanggan reseller Google Cloud yang tidak terafiliasi, Bagian 9 (Pelanggan Untuk Penjualan Kembali) Ketentuan Layanan Umum akan berlaku. Istilah dalam huruf besar yang digunakan tetapi tidak didefinisikan dalam Ketentuan Spesifik Layanan SecOps memiliki arti sebagaimana yang diberikan kepada istilah tersebut dalam Perjanjian.

## Ketentuan Layanan Umum

## 1. Data

- a. Peningkatan . Untuk merespons lanskap ancaman yang terus berkembang dan memberikan keamanan siber yang terkini dan mutakhir, sebagai bagian dari penyediaan Layanan, kami memproses Data Pelanggan demi meningkatkan keamanan, deteksi ancaman, pencegahan, dan kapabilitas respons Layanan tersebut.
- b. Lokasi . Dalam Formulir Pesanan atau melalui sarana lain jika disediakan oleh Google, Pelanggan dapat memilih untuk menyimpan Data Pelanggan di Wilayah atau Multi-Wilayah tertentu sebagaimana dijelaskan dalam Halaman Lokasi Layanan SecOps ('Pemilihan Lokasi Data'), dan Google akan menyimpan Data Pelanggan dalam penyimpanan hanya di Wilayah/Multi-Wilayah yang dipilih. Google dapat mereplikasi Data Pelanggan tersebut di Wilayah lain mana pun yang berada dalam negara Wilayah atau Multi-Wilayah yang dipilih (sebagaimana berlaku) untuk tujuan pencadangan, keandalan, proses debugging , dukungan, pemeliharaan, atau keamanan. Layanan tidak membatasi lokasi tempat Pelanggan atau Pengguna Akhir Pelanggan dapat mengakses Data Pelanggan atau tempat mereka dapat memindahkan Data Pelanggan. Untuk kejelasan, Data Pelanggan tidak mencakup pengidentifikasi sumber daya, atribut, atau label data lainnya.
2. Ketentuan Perangkat Lunak Umum. Ketentuan berikut berlaku untuk seluruh Perangkat Lunak:
- a. Lisensi . Google memberikan Pelanggan lisensi yang bebas royalti (kecuali jika dinyatakan lain oleh Google), non-eksklusif, tidak dapat disublisensikan, dan tidak dapat dialihkan selama Jangka Waktu untuk mereproduksi dan menggunakan Perangkat Lunak yang dipesan oleh Pelanggan di sistem yang dimiliki, dioperasikan, atau dikelola oleh atau atas nama Pelanggan sesuai dengan (i) Perjanjian, dan (ii) jika berlaku, Ruang Lingkup Penggunaan. Pelanggan dapat mengizinkan karyawan, agen, dan subkontraktornya sendiri maupun Afiliasinya (bersama-sama, 'Pengguna Perangkat Lunak') untuk menggunakan Perangkat Lunak sesuai dengan bagian ini (Lisensi), selama Pelanggan tetap bertanggung jawab. Pelanggan dapat membuat salinan dari Perangkat Lunak dalam jumlah yang wajar untuk tujuan pencadangan dan pengarsipan. Untuk kejelasan, Perangkat Lunak tidak termasuk dalam Layanan.
- b. Dokumentasi . Google dapat memberikan Dokumentasi yang menjelaskan pengoperasian Perangkat Lunak yang tepat, termasuk panduan penggunaan, serta apakah dan bagaimana Perangkat Lunak mengumpulkan dan memproses data. Pelanggan akan mematuhi segala batasan terkait penggunaan perangkat lunak yang dijelaskan dalam Dokumentasi.
- c. Kepatuhan Terhadap Ruang Lingkup Penggunaan . Dalam waktu 30 hari setelah menerima permintaan tertulis yang wajar dari Google, Pelanggan akan memberikan laporan tertulis yang menjelaskan penggunaannya secara rinci, sesuai dengan Ruang Lingkup Penggunaan yang berlaku, atas setiap produk Perangkat Lunak yang digunakan oleh Pelanggan dan Pengguna Perangkat Lunak-nya selama periode yang diminta. Jika diminta, Pelanggan akan memberikan bantuan dan akses yang wajar terhadap informasi untuk memverifikasi keakuratan laporan(-laporan) penggunaan Perangkat Lunak oleh Pelanggan.
- d. Jaminan dan Kepatuhan Lainnya . Setiap pihak menyatakan dan menjamin bahwa pihaknya akan mematuhi seluruh hukum dan peraturan yang berlaku terkait penyediaan atau penggunaan Perangkat Lunak olehnya, sebagaimana berlaku. Pelanggan akan: (i) memastikan bahwa penggunaan Perangkat Lunak oleh Pelanggan dan Pengguna Perangkat Lunak-nya mematuhi Perjanjian dan batasan dalam Perjanjian yang berlaku untuk penggunaan Layanan oleh Pelanggan; (ii) menggunakan upaya yang wajar secara komersial untuk mencegah dan mengakhiri akses atau penggunaan Perangkat Lunak yang tidak sah; dan (iii) segera memberitahukan Google jika Pelanggan mengetahui adanya akses atau penggunaan Perangkat Lunak yang tidak sah. Jika Perangkat Lunak berisi komponen dengan sumber terbuka atau pihak ketiga, komponen-komponen tersebut mungkin tunduk pada perjanjian lisensi terpisah yang akan disediakan oleh Google kepada Pelanggan. Pelanggan sepenuhnya bertanggung jawab untuk mematuhi ketentuan sumber pihak ketiga mana pun yang dipilih Pelanggan untuk memigrasikan beban kerjanya ke dalam Layanan, serta menyatakan dan menjamin bahwa sumber pihak ketiga tersebut mengizinkan penggunaan Perangkat Lunak untuk memigrasikan aplikasi dari sumber tersebut. Jika Perjanjian berakhir atau kedaluwarsa, Pelanggan akan berhenti menggunakan seluruh Perangkat Lunak dan menghapusnya dari sistem Pelanggan.
3. Ketentuan Perangkat Lunak Premium. Ketentuan berikut hanya berlaku untuk Perangkat Lunak Premium:
- a. Pengantar . Google menyediakan Perangkat Lunak tertentu berdasarkan Perjanjian yang dideskripsikan sebagai 'Perangkat Lunak Premium' dalam Formulir Pesanan atau yang diidentifikasi sebagai Perangkat Lunak Premium oleh Google ('Perangkat Lunak Premium'). Pelanggan akan membayar Biaya yang berlaku untuk Perangkat Lunak Premium apa pun yang diperolehnya sebagaimana dijelaskan dalam Formulir Pesanan yang berlaku. Perangkat Lunak Premium merupakan Informasi Rahasia Google.

b. Jaminan Perangkat Lunak . Google menjamin kepada Pelanggan bahwa selama satu tahun sejak pengirimannya, Perangkat Lunak Premium akan berfungsi secara material sesuai dengan Dokumentasi yang berlaku. Jaminan ini tidak akan berlaku jika (i) Pelanggan tidak memberitahukan Google mengenai ketidaksesuaian tersebut dalam waktu 30 hari setelah Pelanggan pertama kali menemukannya, (ii) Pelanggan memodifikasi Perangkat Lunak Premium atau menggunakannya dengan cara yang melanggar Perjanjian, atau (iii) ketidaksesuaian tersebut disebabkan oleh perangkat keras, perangkat lunak, layanan, atau penawaran atau materi lain apa pun dari pihak ketiga, yang dalam setiap kasusnya tidak disediakan oleh Google.

Jika Google melanggar jaminan ini, Google akan, atas pertimbangannya sendiri, memperbaiki atau mengganti Perangkat Lunak Premium yang terdampak tanpa biaya tambahan. Jika Google tidak meyakini bahwa perbaikan atau penggantian akan wajar secara komersial, maka Google akan memberitahukan Pelanggan dan (A) Pelanggan akan segera menghentikan penggunaan Perangkat Lunak Premium yang terdampak dan (B) Google akan mengembalikan dana atau mengkreditkan jumlah yang telah dibayar di muka untuk Perangkat Lunak Premium yang terdampak dan Pelanggan akan dibebaskan dari kewajiban apa pun yang berlaku saat itu untuk membayar penggunaan Perangkat Lunak Premium yang terdampak pada masa yang akan datang. Tanpa membatasi hak pengakhiran para pihak, bagian ini (Jaminan Perangkat Lunak)

menyatakan bahwa satu-satunya upaya hukum Pelanggan atas pelanggaran jaminan oleh Google dalam bagian ini (Jaminan Perangkat Lunak).

- c. Ganti Rugi Perangkat Lunak . Kewajiban ganti rugi Google berdasarkan Perjanjian sehubungan dengan dugaan pelanggaran Hak Atas Kekayaan Intelektual pihak ketiga berlaku untuk Perangkat Lunak Premium, dan kewajiban ganti rugi Pelanggan berdasarkan Perjanjian sehubungan dengan penggunaan Layanan oleh Pelanggan berlaku untuk penggunaan Perangkat Lunak Premium oleh Pelanggan. Selain pengecualian ganti rugi lain apa pun dalam Perjanjian, kewajiban ganti rugi Google tidak akan berlaku apabila tuduhan yang mendasarinya timbul akibat modifikasi Perangkat Lunak Premium yang tidak dibuat oleh Google atau penggunaan versi Perangkat Lunak Premium yang tidak lagi didukung oleh Google.
- d. Dukungan Teknis . Kecuali jika ditentukan lain oleh Google, Google akan menyediakan TSS untuk Perangkat Lunak Premium dengan biaya tambahan, sesuai dengan Panduan TSS.
- e. Kepatuhan . Perangkat Lunak Premium dapat mengirimkan kepada Google informasi pengukuran yang diperlukan secara wajar untuk memastikan bahwa penggunaan Perangkat Lunak Premium mematuhi Ruang Lingkup Penggunaan, sebagaimana dijelaskan dalam Dokumentasi yang berlaku. Pelanggan tidak akan menonaktifkan atau mengganggu pengiriman informasi pengukuran tersebut.
- f. Pembaruan dan Pemeliharaan . Selama Jangka Waktu, Google akan menyediakan bagi Pelanggan salinan dari seluruh versi, pembaruan, dan peningkatan terbaru dari Perangkat Lunak Premium, segera setelah tersedia secara umum, sebagaimana dijelaskan dalam Dokumentasi. Kecuali jika dinyatakan lain dalam Dokumentasi untuk komponen Perangkat Lunak Premium yang berlaku, Google akan memelihara peluncuran terbaru Perangkat Lunak Premium dan dua versi yang tepat mendahului peluncuran terbaru tersebut, termasuk dengan menyediakan perbaikan bug dan patch keamanan yang wajar. Pemeliharaan Perangkat Lunak Premium apa pun dapat dihentikan dengan pemberitahuan satu tahun sebelumnya dari Google, kecuali Google mungkin meniadakan pemeliharaan untuk suatu versi dan mewajibkan pembaruan ke versi yang terpelihara untuk mengatasi risiko keamanan yang material atau jika hal tersebut secara wajar diperlukan untuk menghindari klaim pelanggaran atau mematuhi hukum yang berlaku.
4. Ketentuan Penawaran Pra-GA. Google dapat menyediakan bagi Pelanggan fitur, layanan, atau perangkat lunak pra-ketersediaan umum baik yang belum tercantum dalam https://cloud.google.com/terms/secops/services maupun yang diidentifikasi sebagai 'Early Access', 'Alpha', 'Beta', 'Preview', 'Experimental', atau sebutan serupa dalam dokumen atau materi terkait (secara bersama-sama, 'Penawaran Pra-GA'). Meskipun Penawaran Pra-GA bukan merupakan Layanan atau Perangkat Lunak, penggunaan Penawaran Pra-GA oleh Pelanggan tunduk pada ketentuan Perjanjian yang berlaku untuk Layanan (atau Perangkat Lunak, jika berlaku), sebagaimana diubah oleh Bagian 4 ini.

Pelanggan dapat memberikan umpan balik dan saran mengenai Penawaran Pra-GA kepada Google, dan Google serta Afiliasinya dapat menggunakan seluruh umpan balik atau saran yang diberikan tanpa batasan dan tanpa kewajiban kepada Pelanggan.

PENAWARAN PRA-GA DISEDIAKAN 'SEBAGAIMANA ADANYA' TANPA JAMINAN ATAU PERNYATAAN APA PUN BAIK TERSURAT MAUPUN TERSIRAT. Penawaran Pra-GA (a) dapat diubah, ditangguhkan, atau dihentikan kapan pun tanpa pemberitahuan sebelumnya kepada Pelanggan dan (b) tidak tercakup oleh SLA atau ganti rugi oleh Google apa pun. Kecuali secara tegas dinyatakan lain dalam pemberitahuan tertulis atau dokumentasi untuk Penawaran Pra-GA tertentu, (i) Penawaran Pra-GA mungkin tidak dicakup oleh TSS, (ii) Adendum Pemrosesan Data Cloud tidak berlaku untuk Penawaran Pra-GA dan Pelanggan tidak boleh menggunakan Penawaran Pra-GA untuk memproses data pribadi atau data lain yang tunduk pada persyaratan kepatuhan hukum atau peraturan, dan (iii) komitmen Google terkait lokasi data sebagaimana diuraikan dalam Ketentuan Spesifik Layanan SecOps ini tidak akan berlaku untuk Penawaran Pra-GA. Sehubungan dengan Penawaran Pra-GA, sejauh diizinkan oleh hukum yang berlaku, baik Google maupun para pemasoknya tidak akan bertanggung jawab atas jumlah apa pun yang melebihi nilai yang lebih rendah dari (A) batas jumlah liabilitas yang dinyatakan dalam Perjanjian atau (B) $25.000. Tidak ada ketentuan dari kalimat sebelumnya yang akan memengaruhi ketentuan lainnya dari Perjanjian yang berkaitan dengan liabilitas (termasuk seluruh pengecualian tertentu dari seluruh batasan liabilitas). Akses dan penggunaan Penawaran Pra-GA oleh Pelanggan tunduk pada Ruang Lingkup Penggunaan yang berlaku. Pihak mana pun dapat mengakhiri penggunaan Penawaran Pra-GA oleh Pelanggan kapan saja dengan menyampaikan pemberitahuan tertulis kepada pihak lainnya. Penawaran Pra-GA tertentu mungkin tunduk pada ketentuan tambahan yang dinyatakan di bawah.

5. Benchmarking . Pelanggan dapat melakukan pengujian benchmark atas Layanan (masing-masing disebut sebagai 'Uji Coba'). Pelanggan hanya boleh mengungkap hasil Uji Coba tersebut kepada publik jika pihaknya (a) mendapatkan izin tertulis sebelumnya dari Google, (b) memberi Google seluruh informasi yang diperlukan untuk mereplikasi Uji Coba, dan (c) mengizinkan Google melakukan Uji Coba tolok ukur atas produk atau layanan Pelanggan yang tersedia secara umum dan mengungkap hasil Uji Coba tersebut kepada publik. Terlepas dari perihal apa pun yang disebutkan sebelumnya, Pelanggan tidak boleh melakukan salah satu tindakan berikut atas nama penyedia cloud publik berskala besar tanpa izin tertulis sebelumnya dari Google: (i) melakukan (secara langsung atau melalui pihak ketiga) Uji Coba apa pun atas Layanan atau (ii) mengungkap hasil Uji Coba tersebut.
6. Uji Coba. Layanan tertentu mungkin tersedia untuk dicoba oleh Pelanggan melalui akun uji coba ('Akun Uji Coba'). Parameter setiap uji coba, termasuk Ruang Lingkup Penggunaan, dapat disampaikan kepada Pelanggan melalui Formulir Pesanan, Dokumentasi, surel, atau sebagaimana dikomunikasikan oleh Google. Penggunaan uji coba menunjukkan persetujuan Pelanggan atas parameter tersebut. Setelah uji coba selesai atau berakhir, Pelanggan tidak akan dapat lagi mengakses Layanan melalui Akun Uji Coba dan seluruh Data Pelanggan di Layanan akan dihapus, kecuali jika Pelanggan memesan Layanan sebelum periode uji coba berakhir.

## 7. Fitur AI Generatif.

- a. Penafian. Fitur AI Generatif menggunakan teknologi yang sedang berkembang, dapat memberikan output yang tidak akurat atau menyinggung, dan tidak dirancang untuk atau dimaksudkan untuk memenuhi kewajiban peraturan, hukum, atau kewajiban lainnya dari Pelanggan. Pelanggan mengakui bahwa, dalam beberapa skenario, Fitur AI Generatif dapat menghasilkan output yang sama atau serupa untuk beberapa pelanggan.
2. b . Batasan Pelatihan . Google tidak akan menggunakan Data Pelanggan untuk melatih atau menyesuaikan model AI Generatif/ML apa pun tanpa izin atau petunjuk sebelumnya dari Pelanggan.
- c. Kebijakan Penggunaan Terlarang . Untuk tujuan Fitur AI Generatif, Kebijakan Penggunaan Terlarang yang terdapat dalam https://policies.google.com/terms/generative-ai/use-policy, sebagaimana mungkin diperbarui dari waktu ke waktu, dimasukkan ke dalam AUP.
- d. Penggunaan Kompetitif. Pelanggan tidak akan, dan tidak akan mengizinkan Pengguna Akhir untuk, menggunakan Fitur AI Generatif atau output-nya untuk mengembangkan produk atau layanan pesaing atau yang serupa. Google dapat segera menangguhkan atau menghentikan penggunaan Fitur AI Generatif oleh Pelanggan berdasarkan dugaan pelanggaran apa pun terhadap kalimat sebelumnya.
5. e .   Batasan Model. Pelanggan tidak akan, dan tidak akan mengizinkan Pengguna Akhir untuk, menggunakan output dari Fitur AI Generatif untuk: (i) mensubstitusikan, menggantikan atau mengakali penggunaan Model Google, baik secara langsung maupun tidak langsung, atau (ii) membuat atau meningkatkan model yang mirip dengan Model Google.
- f. Tidak Ada Rekayasa Balik . Pelanggan tidak akan, dan tidak akan mengizinkan Pengguna Akhir untuk, melakukan rekayasa balik atau mengekstrak komponen apa pun dari Fitur AI Generatif, Perangkat Lunak, atau modelnya (seperti menggunakan perintah untuk menemukan data pelatihan). Google dapat segera

menangguhkan atau mengakhiri penggunaan Fitur AI Generatif oleh Pelanggan berdasarkan dugaan pelanggaran apa pun terhadap kalimat sebelumnya.

- g. Batasan Usia . Pelanggan tidak akan, dan tidak akan mengizinkan Pengguna Akhir untuk, menggunakan Fitur AI Generatif sebagai bagian dari situs atau layanan online lain yang ditujukan untuk atau kemungkinan akan diakses oleh individu berusia di bawah 18 tahun.
- h. Batasan Layanan Kesehatan . Pelanggan tidak akan, dan tidak akan mengizinkan Pengguna Akhir untuk, menggunakan Fitur AI Generatif untuk tujuan klinis (untuk kejelasan, riset non-klinis, penjadwalan, atau tugas administratif lainnya tidak dibatasi), sebagai pengganti saran medis profesional, atau dengan cara apa pun yang diawasi oleh atau memerlukan izin atau persetujuan dari otoritas pengatur yang berlaku.
- i. Dugaan Pelanggaran . Google dapat segera menangguhkan atau menghentikan penggunaan Fitur AI Generatif oleh Pelanggan berdasarkan dugaan pelanggaran apa pun terhadap subbagian (c) atau (d) di atas.
- j. Batasan . Batasan yang tercantum dalam subbagian (g) dan (h) di atas dianggap sebagai 'Batasan' atau 'Batasan Penggunaan' berdasarkan Perjanjian yang berlaku.
8. Dukungan. Jika Pelanggan bukan merupakan pelanggan lama Google Cloud Platform, ketentuan berikut berlaku: Untuk mengakses Layanan Dukungan Teknis, Pelanggan harus login ke konsol admin Google Cloud Platform ('Konsol Admin GCP') dan menyetujui Ketentuan Layanan Google Cloud Platform yang tercantum dalam https://cloud.google.com/terms ('Ketentuan Layanan GCP'). Akses terhadap Konsol Admin GCP memberi administrator Pelanggan opsi (dan tanpa kewajiban) untuk menggunakan Layanan Google Cloud Platform tertentu (yang dijelaskan dalam https://cloud.google.com/terms/services ('Layanan GCP'). Untuk kejelasan, Pelanggan tidak diwajibkan membeli atau menggunakan Layanan GCP untuk mengakses atau menggunakan Layanan Dukungan Teknis melalui Konsol Admin GCP, dan Pelanggan tidak terikat oleh Ketentuan Layanan GCP asalkan akses Pelanggan terhadap Konsol Admin GCP hanya digunakan untuk mendapatkan Layanan Dukungan Teknis.
9.  Pelanggan Untuk Penjualan Kembali. Bagian 9 (Pelanggan Untuk Penjualan Kembali) ini hanya berlaku jika (i) Pelanggan memesan Layanan SecOps dari Reseller berdasarkan Perjanjian Reseller (Layanan tersebut disebut sebagai'Layanan Untuk Penjualan Kembali') dan (ii) Pelanggan memiliki perjanjian langsung dengan Google untuk menyediakan Layanan Untuk Penjualan Kembali tersebut.
- a. Ketentuan Yang Berlaku . Untuk tujuan Layanan Untuk Penjualan Kembali:
- i. Bagian mana pun dalam Perjanjian yang berjudul 'Ketentuan Pembayaran' tidak akan berlaku, begitu pula segala ketentuan di mana pun dalam Perjanjian (termasuk dalam Ketentuan Spesifik Layanan SecOps ini) yang berkaitan dengan penagihan, penerbitan tagihan, atau pembayaran;
- ii. Biaya Reseller akan berlaku dan dibayarkan langsung kepada Reseller, dan seluruh harga untuk Layanan Untuk Penjualan Kembali akan sepenuhnya ditentukan antara Reseller dan Pelanggan;
- iii. Google akan menyediakan Layanan Untuk Penjualan Kembali yang dijelaskan dalam Pesanan Reseller kepada Pelanggan, sejauh terdapat pesanan yang sah dan mengikat untuk Layanan tersebut antara Google dan Reseller. Terlepas dari perihal apa pun yang disebutkan sebelumnya, untuk Layanan Untuk Penjualan Kembali Mandiant Consulting Services, Pelanggan mungkin diwajibkan untuk menandatangani Formulir Pesanan secara langsung dengan Google;
- iv. Pelanggan akan menerima kredit SLA apa pun yang berlaku atau pengembalian dana berupa uang sebagaimana dijelaskan dalam Perjanjian hanya dari Reseller (dan Pelanggan harus memberi tahu Reseller jika Google gagal memenuhi SLA);
- v. Tanpa mengesampingkan kewajiban dukungan Google dalam Panduan TSS, Google tidak akan memberikan dukungan apa pun kepada Pelanggan kecuali jika (i) Pelanggan memesan TSS secara langsung dari Google atau (ii) Reseller memesan TSS dari Google atas nama Pelanggan, dan hak TSS tersebut mewajibkan Google untuk menyediakan TSS secara langsung kepada Pelanggan. Seluruh dukungan lain (jika ada) akan diberikan kepada Pelanggan oleh Reseller sesuai dengan Perjanjian Reseller, dengan tunduk pada Bagian 9(e) (Dukungan Teknis Reseller);
- vi. Pelanggan mengakui bahwa akses terhadap Layanan dapat Ditangguhkan jika sewaktu-waktu Reseller atau Pelanggan gagal mempertahankan akun penagihan yang ditautkan ke Akun Pelanggan;

vii. Dalam hal Perjanjian diakhiri, Google akan mengirimkan tagihan akhir (jika berlaku) kepada Reseller (dan bukan Pelanggan) untuk kewajiban pembayaran yang terkait dengan Layanan Untuk Penjualan Kembali. Pelanggan akan memberitahukan (i) setiap pengakhiran Perjanjian kepada Reseller dan (ii) setiap pengakhiran Perjanjian Reseller kepada Google;

- viii. Setiap pembaruan(-pembaruan) Layanan Untuk Penjualan Kembali dan/atau Pesanan Reseller apa pun akan dilakukan sesuai perjanjian antara Pelanggan dan Reseller;
- ix. Jika Reseller gagal membayar tagihan yang tanpa sengketa untuk Layanan Untuk Penjualan Kembali kepada Google akibat kegagalan Pelanggan untuk membayar Reseller, Google dapat Menangguhkan akses Pelanggan ke Layanan tersebut;
- x. Sejauh Data Pelanggan berada dalam sumber daya organisasi Reseller, terlepas dari perihal apa pun yang bertentangan dalam Perjanjian ini (termasuk Adendum Pemrosesan Data Cloud):
4. (A) Adendum Pemrosesan Data Cloud tidak akan berlaku sehubungan dengan pemrosesan dan keamanan Data Pelanggan tersebut;
5. (B) Google hanya akan mengakses, menggunakan, dan memproses Data Pelanggan tersebut sesuai dengan perjanjian terpisah antara Google dan Reseller (termasuk ketentuan yang berlaku pada saat itu yang menjelaskan pemrosesan dan keamanan data sehubungan dengan 'Data Mitra' sebagaimana didefinisikan dalam perjanjian tersebut) dan tidak akan mengakses, menggunakan, atau memproses Data Pelanggan tersebut untuk tujuan lain apa pun; serta
6. (C) izin dan pemberitahuan yang merupakan tanggung jawab Pelanggan berdasarkan bagian Perjanjian ini yang berjudul 'Privasi' atau 'Izin' juga harus mengizinkan akses, penyimpanan, dan pemrosesan Data Pelanggan sebagaimana dijelaskan dalam subbagian (B) di atas.
- xi. Layanan SecOps tertentu mewajibkan penautan ke akun penagihan Reseller agar dapat ditagih oleh Reseller. Pelanggan mengakui dan setuju bahwa, (A) jika perjanjian Google dengan Reseller atau Perjanjian Reseller Pelanggan berakhir atau kedaluwarsa jangka waktunya, Layanan tidak akan lagi ditautkan ke akun penagihan Reseller, dan (B) kecuali jika Layanan tersebut yang digunakan oleh Pelanggan ditautkan ke akun penagihan Reseller, Layanan tersebut (x) bukan merupakan Layanan Untuk Penjualan Kembali (dan, oleh karena itu, tidak tunduk pada Bagian 9 (Pelanggan Untuk Penjualan Kembali) ini), dan (y) dianggap sebagai Layanan yang dipesan langsung dari Google dan, oleh karena itu, terlepas dari ketentuan Perjanjian Reseller (termasuk biaya-biaya yang disepakati antara Pelanggan dan Reseller), Pelanggan akan diwajibkan membayar Biaya kepada Google untuk Layanan tersebut, sesuai dengan ketentuan Perjanjian ini. Untuk mengajukan pertanyaaan mengenai Layanan SecOps mana saja yang harus ditautkan, Pelanggan sebaiknya menghubungi Reseller.

'Adendum Pemrosesan Data Cloud', sebagaimana digunakan dalam Perjanjian ini, berarti ketentuan yang berlaku pada saat itu yang menjelaskan kewajiban pemrosesan dan keamanan data sehubungan dengan Data

Pelanggan yang (i) berada dalam sumber daya organisasi Pelanggan (dan bukan Reseller) atau (ii) berkaitan dengan Layanan Untuk Penjualan Kembali Mandiant Consulting Services atau Layanan Untuk Penjualan Kembali Mandiant Managed Services, sebagaimana dijelaskan dalam https://cloud.google.com/terms/data-processing-addendum/.

xiii. 'Jangka Waktu Pesanan', sebagaimana digunakan dalam Perjanjian ini, berarti periode waktu yang dimulai pada Tanggal Mulai Layanan atau tanggal pembaruan (sebagaimana berlaku) untuk Layanan Untuk Penjualan Kembali dan berlanjut hingga kedaluwarsanya jangka waktu atau diakhirinya Pesanan Reseller yang berlaku;

xiv. 'Tanggal Mulai Layanan', sebagaimana digunakan dalam Perjanjian ini, berarti tanggal mulai yang dijelaskan dalam Pesanan Reseller atau, jika tidak ada yang ditentukan dalam Pesanan Reseller, tanggal saat Google menyediakan Layanan Untuk Penjualan Kembali kepada Pelanggan; dan b. Batas Liabilitas . Untuk tujuan bagian Perjanjian yang berjudul 'Batasan Jumlah Liabilitas', apabila peristiwa yang menyebabkan timbulnya Liabilitas berarti pelanggaran terhadap Perjanjian ini atau yang timbul sehubungan dengan Layanan Untuk Penjualan Kembali, 'Biaya' sebagaimana digunakan dalam Bagian tersebut berarti 'Biaya Reseller'. Jika Pelanggan atau Google mengajukan klaim berdasarkan Perjanjian, untuk tujuan menetapkan Batas Liabilitas berdasarkan bagian Perjanjian yang berjudul 'Batasan Jumlah Liabilitas', atas permintaan Google, Pelanggan akan (i) segera mengungkap kepada Google jumlah Biaya Reseller yang telah dibayarkan atau terutang berdasarkan Perjanjian Reseller; (ii) mengizinkan Reseller mengungkap jumlah tersebut kepada Google, terlepas dari kewajiban kerahasiaan Reseller berdasarkan Perjanjian Reseller; dan (iii) berupaya mendapatkan seluruh izin yang diperlukan untuk memungkinkan pengungkapan Pelanggan atau Reseller berdasarkan Bagian 9(b) (Batas Liabilitas) ini. Dengan tunduk pada bagian Perjanjian yang berjudul 'Liabilitas Tidak Terbatas', Google tidak akan bertanggung jawab atas ganti rugi berdasarkan Perjanjian ini sejauh Pelanggan telah mengklaim ganti rugi dari Reseller sehubungan dengan peristiwa atau rangkaian peristiwa yang sama.

- c. Membagikan Informasi Rahasia . Google dapat membagikan Informasi Rahasia Pelanggan kepada Reseller sebagai Delegasi dengan tunduk pada bagian Perjanjian yang berjudul 'Kerahasiaan' atau 'Informasi Rahasia'.
- d. Hubungan Reseller-Pelanggan . Atas pertimbangan Pelanggan, Reseller dapat mengakses Akun Pelanggan. Di antara Google dan Pelanggan, Pelanggan sepenuhnya bertanggung jawab atas (i) akses apa pun yang dilakukan Reseller ke Akun Pelanggan; (ii) menetapkan hak atau kewajiban dalam Perjanjian Reseller antara Reseller dan Pelanggan sehubungan dengan Layanan Untuk Penjualan Kembali; dan (iii) memverifikasi apakah data yang diberikan kepada Google oleh Pelanggan atau Pengguna Akhir melalui Layanan Untuk Penjualan Kembali (selain Layanan Untuk Penjualan Kembali Mandiant Consulting Services atau Layanan Untuk Penjualan Kembali Mandiant Managed Services) dalam Akun atau yang diperoleh Pelanggan atau Pengguna Akhir dari data itu melalui penggunaan Layanan Untuk Penjualan Kembali tersebut oleh mereka akan berada dalam sumber daya organisasi Pelanggan atau Reseller.  Google tidak akan memiliki Liabilitas apa pun yang timbul akibat (x) penangguhan atau pengakhiran akses Pelanggan ke Layanan yang dilakukan oleh Reseller; (y) akses dan visibilitas Reseller ke Akun Pelanggan dan metadata terkait penagihan Akun Pelanggan; atau (z) penawaran atau penyediaan produk atau Layanan Untuk Penjualan Kembali atau pihak ketiga.
- e. Dukungan Teknis Reseller . Pelanggan mengakui dan setuju bahwa Reseller dapat mengungkap data pribadi Pelanggan dan Pengguna Akhir kepada Google sebagaimana diperlukan secara wajar agar Reseller dapat menangani masalah dukungan apa pun yang dieskalasikan Pelanggan kepada atau melalui Reseller.
- f. Keberlakuan . Subbagian berikut dari Bagian 9 (Pelanggan Untuk Penjualan Kembali) ini akan tetap berlaku setelah Perjanjian kedaluwarsa atau berakhir: Bagian 9(a)(vii) (Pengakhiran Perjanjian Reseller), Bagian 9(b) (Batas Liabilitas), Bagian 9(c) (Membagikan Informasi Rahasia), dan Bagian 9(d) (Hubungan Reseller-Pelanggan).

## 10. Definisi Tambahan.

' Dokumentasi ' berarti dokumentasi Google (sebagaimana dapat diperbarui dari waktu ke waktu) dalam bentuk yang secara umum disediakan Google bagi Pelanggan untuk digunakan bersama Layanan yang berlaku, sebagaimana didefinisikan untuk setiap Layanan SecOps dalam Ketentuan Layanan yang berlaku di bawah.

- ' Fitur(-Fitur) AI Generatif ' berarti fitur AI generatif apa pun dari suatu Layanan.
- ' Model Google ' berarti model yang dilatih oleh Google dan tidak diluncurkan sebagai model terbuka berdasarkan lisensi dengan sumber terbuka atau lisensi lainnya.
- ' Multi-Wilayah ' berarti sekumpulan Wilayah yang ditentukan.
- 'Reseller' berarti, jika berlaku, reseller resmi pihak ketiga yang tidak terafiliasi yang menjual Layanan kepada Pelanggan.

'Perjanjian Reseller' berarti, jika berlaku, perjanjian terpisah antara Pelanggan dan Reseller terkait Layanan. Perjanjian Reseller bersifat independen dan berada di luar ruang lingkup Perjanjian ini.

'Biaya Reseller' berarti biaya (jika ada) untuk Layanan yang digunakan atau dipesan oleh Pelanggan sebagaimana disepakati dalam Perjanjian Reseller, ditambah Pajak apa pun yang berlaku.

'Pesanan Reseller' berarti, jika berlaku, formulir pemesanan yang dikeluarkan oleh Reseller dan ditandatangani oleh Pelanggan dan Reseller yang menetapkan Layanan yang dipesan Pelanggan dari Reseller.

' Wilayah ' berarti wilayah tempat Layanan tertentu ditawarkan, sebagaimana diidentifikasi di Halaman Lokasi Layanan SecOps.

' Ruang Lingkup Penggunaan ' berarti segala batasan terkait penginstalan atau penggunaan Layanan atau Perangkat Lunak yang disajikan oleh Google.

- ' Halaman Lokasi Layanan SecOps ' berarti https://cloud.google.com/terms/secops/data-residency.

Sebagaimana yang digunakan dalam seluruh Ketentuan Spesifik Layanan SecOps ini, 'Adendum Pemrosesan Data Cloud' (sebelumnya disebut Ketentuan Pemrosesan dan Keamanan Data) memiliki makna sebagaimana yang diberikan dalam Perjanjian atau, jika tidak ada makna yang diberikan, berarti ketentuan yang berlaku pada saat itu yang menjelaskan kewajiban pemrosesan dan keamanan data sehubungan dengan Data Pelanggan, yang tersedia dalam https://cloud.google.com/terms/data-processing-addendum.

Jika Pelanggan memesan Layanan SecOps dari Reseller berdasarkan Perjanjian Reseller, maka seluruh referensi terhadap 'Formulir Pesanan' dalam Ketentuan Spesifik Layanan SecOps ini berarti formulir pesanan, deskripsi pekerjaan, atau dokumen pemesanan lain yang dikeluarkan oleh Google dan ditandatangani oleh Reseller serta Google dalam kaitannya dengan Layanan Untuk Penjualan Kembali.

## Ketentuan Layanan

Ketentuan berikut hanya berlaku untuk Layanan(-Layanan) yang disebutkan dalam judul bagiannya.

## 1. Google Security Operations (Google SecOps - IEM/Google SecOps - SOAR)

- a. Model Layanan. Google Security Operations tersedia dalam model layanan berikut, sebagaimana ditentukan dalam Formulir Pesanan:
- i. Penyerapan Data (Penyerapan Log) . Pelanggan akan dikenai tarif tetap berdasarkan penyerapan data hingga Batas Data. Ketentuan berikut berlaku untuk model layanan ini:
- A. Kelebihan . Formulir Pesanan yang berlaku akan mengidentifikasi Batas Data Pelanggan sebagai jumlah Unit yang dibeli. Jika Pelanggan menggunakan Unit melebihi jumlah yang dibeli (sebagaimana ditentukan menurut pertimbangan Google), Google akan mengirimkan tagihan tunggakan kepada Pelanggan pada akhir setiap bulan untuk Unit yang digunakan Pelanggan yang melebihi jumlah Unit yang dibeli, yang akan ditagih dengan Harga Jual bulanan yang diprorata dikurangi Diskon yang berlaku sebagaimana dijelaskan dalam Formulir Pesanan yang berlaku, kecuali jika disepakati lain oleh para pihak secara tertulis. Pelanggan akan membayar tagihan tersebut sesuai Jatuh Tempo Pembayaran. Jika Pelanggan tidak membayar tagihan tersebut dalam waktu tiga puluh (30) hari sejak Jatuh Tempo Pembayaran, Google dapat mengakhiri Formulir Pesanan yang berlaku setelah menyampaikan pemberitahuan tertulis kepada Pelanggan.
- ii. Personel Yang Dicakup . Pelanggan akan dikenai tarif tetap untuk setiap Personel Yang Dicakup. Ketentuan berikut berlaku untuk model layanan ini:
- A. Batasan Data . Google Security Operations hanya boleh digunakan untuk Telemetri Jaringan dan Telemetri Pihak Ketiga. Pelanggan setuju bahwa pihaknya tidak akan memberikan data apa pun ke Google Security Operations yang bukan Telemetri Jaringan atau Telemetri Pihak Ketiga. Pelanggan lebih lanjut setuju untuk bekerja sama dengan Google untuk memfilter Data Pelanggan yang bukan merupakan Telemetri Jaringan atau Telemetri Pihak Ketiga.
- B. Kelebihan . Formulir Pesanan yang berlaku akan mengidentifikasi jumlah Personel Yang Dicakup sebagai jumlah Unit yang dibeli. Kelebihan jumlah Personel Yang Dicakup akan mengakibatkan peningkatan proporsional pada Biaya Pelanggan selama Jangka Waktu Pesanan berdasarkan peningkatan sepuluh persen (10%) atau lebih dalam Personel Yang Dicakup dari jumlah yang terdapat dalam Formulir Pesanan.
- C. Kepatuhan . Dalam waktu 30 hari setelah menerima permintaan tertulis yang wajar dari Google, Pelanggan akan memberikan dokumentasi yang menunjukkan bahwa jumlah Personel Yang Dicakup yang memberikan Data Pelanggan ke Google Security Operations tidak melebihi jumlah Unit yang terdapat dalam Formulir Pesanan ditambah sepuluh persen (10%).
- b. Penangguhan Layanan. Google dapat Menangguhkan akses Pelanggan terhadap Google Security Operations jika Pelanggan tidak mematuhi ketentuan batasan data dalam Bagian 1(a)(ii)(A) Ketentuan Layanan Google Security Operations ini, dan ketidakpatuhan Pelanggan tidak diperbaiki setelah menerima pemberitahuan dari Google dalam Periode Pemberitahuan Batasan Data. Jika Google Menangguhkan akses Pelanggan ke Google Security Operations berdasarkan Bagian ini, (i) Google akan menyampaikan pemberitahuan kepada Pelanggan terkait Penangguhan tanpa penundaan yang tidak semestinya, sejauh diizinkan secara hukum, dan (ii) Penangguhan akan dilakukan hingga tingkatan minimum dan selama durasi tersingkat yang diperlukan untuk menyelesaikan penyebab Penangguhan.
- c. Periode Data. Dengan tunduk pada dan sesuai dengan Adendum Pemrosesan Data Cloud, (i) Google akan memelihara Data Pelanggan di Google Security Operations selama Periode Data, dan (ii) Pelanggan menginstruksikan Google untuk menghapus Data Pelanggan yang berada di luar Periode Data (A) pada saat berakhir atau kedaluwarsanya langganan Pelanggan (meskipun Periode Data melampaui jangka waktu tersebut); dan (B) data yang berada di luar Periode Data.
- d. Ketentuan Pihak Ketiga dan Ketentuan Tambahan.
11. i . Penawaran Pihak Ketiga . Pelanggan harus mendapatkan akses terhadap setiap Penawaran Pihak Ketiga dari penyedia terkaitnya ('Penyedia Pihak Ketiga'). Sejauh Pelanggan memberikan

akses terhadap Akun Pelanggan terkait Penawaran Pihak Ketiga atau Penyedia Pihak Ketiga, Pelanggan secara eksplisit mengizinkan dan menginstruksikan Google untuk mengizinkan Penyedia Pihak Ketiga dari Penawaran Pihak Ketiga tersebut mengakses Data Pelanggan sebagaimana yang mungkin diperlukan untuk berinteraksi dengan Google Security Operations, termasuk menyalin Data Pelanggan ke dalam atau ke luar Google Security Operations. Untuk kejelasan, Penyedia Pihak Ketiga bukan merupakan Subprosesor (sebagaimana didefinisikan dalam Adendum Pemrosesan Data Cloud).

A. Penafian . Cara Penawaran Pihak Ketiga dan Penyedia Pihak Ketiga mengirimkan, menggunakan, menyimpan, dan mengungkap Data Pelanggan sepenuhnya diatur oleh kebijakan Penawaran Pihak Ketiga dan Penyedia Pihak Ketiga tersebut. Sejauh diizinkan berdasarkan hukum yang berlaku, Google tidak akan memiliki liabilitas atau tanggung jawab atas:

1. Penggunaan Penawaran Pihak Ketiga oleh Pelanggan, termasuk segala kerusakan atau kerugian yang disebabkan atau diduga disebabkan oleh atau sehubungan dengan penggunaan atau pengandalan Penawaran Pihak Ketiga apa pun tersebut, segala integrasi Layanan dengan Penawaran Pihak Ketiga yang bukan dilakukan oleh Google, tindakan atau dampak tindakan yang diizinkan Pelanggan untuk dilakukan oleh Google sehubungan dengan Penawaran Pihak Ketiga, serta akses dan penggunaan Data Pelanggan oleh Penyedia Pihak Ketiga;
2. praktik privasi atau tindakan lain dari Penawaran Pihak Ketiga atau Penyedia Pihak Ketiga mana pun; atau
3. keakuratan, ketersediaan, atau keandalan data, informasi, konten, layanan, saran, atau pernyataan apa pun yang disediakan sehubungan dengan Penawaran Pihak Ketiga tersebut.
- B. Pernyataan dan Jaminan . Pelanggan menyatakan dan menjamin bahwa tidak ada ketentuan apa pun dalam Perjanjian ini, atau penggunaan Google Security Operations oleh Pelanggan, yang akan melanggar perjanjian atau ketentuan apa pun dengan pihak ketiga yang harus dipatuhi Pelanggan.
- ii. Looker dan BigQuery . Google menggunakan Looker dan BigQuery dengan Google Security Operations untuk fitur dasbor, pelaporan, dan penyimpanan. Pelanggan hanya boleh menggunakan Looker dan BigQuery sebagai bagian dari Google Security Operations dengan tunduk pada batasan penempatan, konfigurasi, dan penggunaan yang ditentukan atau dijelaskan oleh Google. Google dapat menyediakan Perangkat Lunak kepada Pelanggan sehubungan dengan penggunaan Looker oleh Pelanggan, termasuk Perangkat Lunak pihak ketiga. Perangkat Lunak tertentu mungkin tunduk pada ketentuan lisensi pihak ketiga, yang dapat ditemukan dalam https://looker.com/trust-center/legal/notices-and-acknowledgements. Jika Pelanggan berhenti menggunakan Google Security Operations, atau Looker, Pelanggan juga akan berhenti menggunakan Perangkat Lunak tersebut. Google dapat menghentikan akses Pelanggan ke Looker dan/atau BigQuery kapan saja jika Pelanggan terbukti melanggar Perjanjian. Terlepas dari ketentuan apa pun yang bertentangan dalam Perjanjian, sebagaimana digunakan dalam Bagian 1(d)(ii) ini, istilah 'Data Pelanggan' berarti (a) seluruh data di basis data Pelanggan yang disediakan bagi Looker oleh Pelanggan atau Pengguna Akhir melalui Google Security Operations, dan (b) seluruh hasil yang disediakan kepada Pelanggan atau Pengguna Akhir atas kueri yang dijalankan terhadap data tersebut melalui Looker. Komitmen Google terkait lokasi data

berdasarkan Ketentuan Layanan Umum Bagian 1 (Data) tidak berlaku untuk fitur dasbor, pelaporan, atau penyimpanan Looker atau BigQuery.

iii. Google SecOps Enterprise Plus. Google (Chronicle) Security Operations Enterprise Plus mencakup Google Threat Intelligence. Jika Pelanggan berlangganan SKU SecOps Enterprise Plus, sebagaimana ditentukan dalam Formulir Pesanan, Ketentuan Layanan Google Threat Intelligence dan VirusTotal dalam Bagian 3 juga berlaku selain Ketentuan Layanan Google Security Operations ini. Untuk menghindari keraguan, Google Threat Intelligence bukan merupakan bagian dari Layanan Yang Diaudit sebagaimana dijelaskan dalam Adendum Pemrosesan Data Cloud, dan komitmen Google terkait lokasi data berdasarkan Ketentuan Layanan Umum Bagian 1 (Data) tidak berlaku untuk Google Threat Intelligence.

iv. Google Unified Security. Jika Pelanggan berlangganan SKU Google Unified Security, sebagaimana ditentukan dalam Formulir Pesanan, selain Perjanjian, termasuk Ketentuan Layanan Google Security Operations ini, ketentuan tambahan berikut berlaku:

A. Hak Layanan GCP. Google Unified Security menyediakan akses terhadap layanan Google Cloud Platform tertentu, yaitu Chrome Enterprise Premium, Security Command Center, dan Web Risk (masing-masing sebagaimana dijelaskan dalam Ringkasan Layanan Google Cloud Platform) (secara bersama-sama disebut 'Hak Layanan GCP'). Penggunaan Hak Layanan GCP oleh Pelanggan diatur oleh perjanjian Pelanggan yang menyatakan bahwa Google telah setuju untuk menyediakan Google Cloud Platform kepada Pelanggan, termasuk Ketentuan Spesifik Layanan Google Cloud Platform (dan, selain subbagian ini, Ketentuan Spesifik Layanan SecOps ini tidak akan berlaku untuk Hak Layanan GCP). Untuk kejelasan, (i) Hak Layanan GCP merupakan Layanan Google Cloud Platform, dan bukan merupakan Layanan SecOps, termasuk untuk tujuan Adendum Pemrosesan Data Cloud, dan (ii) SLA yang berlaku untuk Hak Layanan GCP dipublikasikan dalam https://cloud.google.com/terms/sla, dengan pengecualian SLA Layanan SecOps yang dirujuk dalam Perjanjian.

B. Hak SecOps Tambahan. Google Unified Security juga mencakup Mandiant Threat Defense (hak Mandiant Managed Services), Expertise on Demand, dan Google Threat Intelligence (secara bersama-sama disebut 'Hak SecOps Tambahan'). Penggunaan Hak SecOps Tambahan oleh Pelanggan diatur oleh ketentuan spesifik yang berlaku untuk setiap layanan yang dicakup dalam Ketentuan Layanan SecOps ini. Agar lebih jelas, Google Threat Intelligence dan Expertise on Demand tidak dianggap sebagai Layanan Yang Diaudit (sebagaimana didefinisikan dalam Adendum Pemrosesan Data Cloud), dan komitmen lokasi data yang diuraikan dalam Ketentuan Layanan Umum Bagian 1 (Data) tidak berlaku untuk Hak SecOps Tambahan.

- e. Batas Layanan. Google dapat membatasi penyerapan data oleh Pelanggan ke Google Security Operations yang melebihi kuota ('Kuota'). Kuota diterapkan untuk melindungi komunitas pengguna Google Security Operations dengan mencegah lonjakan penggunaan yang tidak terduga dan mengurangi beban layanan. Kuota Pelanggan ditentukan di Akun. Informasi tambahan terkait Kuota dapat ditemukan di Dokumentasi.

f. Grounding with Google Search . 'Grounding with Google Search' adalah Fitur AI Generatif Google Security Operations yang memberikan Hasil Yang Digrounding dan Saran Penelusuran. 'Hasil Yang Digrounding ' berarti respons yang dihasilkan Google menggunakan perintah dari Pelanggan, informasi kontekstual yang mungkin diberikan oleh Pelanggan (sebagaimana berlaku), dan hasil dari mesin penelusuran Google. 'Saran Penelusuran' (disebut juga 'Titik Entri Penelusuran') berarti saran penelusuran yang diberikan Google bersama Hasil Yang Digrounding . Jika Hasil Yang

Digrounding diklik, ketentuan terpisah (bukan ketentuan ini) akan mengatur halaman tujuan. Jika Saran Penelusuran diklik, Ketentuan Layanan Google akan mengatur halaman tujuan google.com. Hasil yang Digrounding dan Saran Penelusuran adalah output yang dihasilkan. 'Link' berarti segala sarana untuk mengambil halaman web (termasuk hyperlink dan LSS) yang mungkin dimuat dalam Hasil Yang Digrounding atau Saran Penelusuran. Link juga mencakup judul atau label yang disediakan bersama sarana tersebut untuk mengambil halaman web. Kecuali domain web milik Pelanggan, Pelanggan tidak akan menyatakan hak kepemilikan atas kekayaan intelektual apa pun dalam Saran Penelusuran atau Link dalam Hasil Yang Digrounding .

- i. Batasan Penggunaan untuk Grounding with Google Search . Pelanggan:

A. Hanya akan menggunakan Grounding with Google Search sehubungan dengan penggunaannya atas Google Security Operations dan sesuai dengan Perjanjian. Pelanggan hanya akan menampilkan Hasil Yang Digrounding bersama Saran Penelusuran terkait kepada Pengguna Akhir yang memberikan perintah tersebut.

- B. Tidak akan, dan tidak akan mengizinkan Pengguna Akhirnya atau pihak ketiga mana pun, menyimpan, mengcache , menyalin, membingkai, menerapkan pelacak klik, pelacak Link, atau pemantauan lain apa pun (kecuali sebagaimana ditentukan di bawah), mendistribusikan, menjual kembali, menganalisis, melatih berdasarkan, atau belajar dari Hasil Yang Digrounding atau Saran Penelusuran.
- C. Kecuali jika diizinkan secara tertulis oleh Google (termasuk dalam Dokumentasi), Pelanggan:
1. tidak akan memodifikasi, atau menyelingi konten lain apa pun dengan, Hasil Yang Digrounding atau Saran Penelusuran; dan
2. tidak akan menempatkan konten selingan apa pun di antara Link atau Saran Penelusuran dan halaman tujuan terkaitnya, mengalihkan Pengguna Akhir dari halaman tujuan, atau memperkecil, menghapus, atau menghalangi tampilan utuh dan lengkap halaman tujuan mana pun.
- ii. Penyimpanan untuk Proses Debugging dan Uji Coba . Pelanggan mengakui bahwa Google perlu secara wajar menyimpan perintah, informasi kontekstual yang mungkin diberikan Pelanggan, dan output yang dihasilkan selama tiga puluh (30) hari untuk keperluan membuat Hasil Yang Digrounding dan Saran Penelusuran, dan sejak informasi tersebut disimpan, Pelanggan menginstruksikan Google bahwa informasi yang tersimpan tersebut dapat digunakan untuk proses debugging dan Uji Coba sistem yang mendukung Grounding with Google Search.
- iii. Keberlakuan . Subbagian (f) (Grounding with Google Search) ini akan tetap berlaku setelah Perjanjian berakhir atau kedaluwarsa, sebagaimana berlaku.
- g. Definisi Tambahan .
8. ' Personel Yang Dicakup ' berarti karyawan atau pihak yang dikontrak oleh Pelanggan.
9. ' Jaringan Pelanggan ' berarti jaringan yang digunakan oleh Pelanggan untuk keperluan bisnis internal, dan seluruh aplikasi, perangkat lunak, layanan, dan perangkat fisik yang digunakan untuk keperluan bisnis internal yang terhubung ke jaringan tersebut.

' Batas Data ' berarti jumlah Data Pelanggan yang diizinkan untuk diberikan Pelanggan ke Google Security Operations melalui Akun setiap tahunnya yang dimulai sejak Tanggal Mulai Layanan, sebagaimana ditentukan dalam Formulir Pesanan sebagai 'Unit'.

' Periode Pemberitahuan Batasan Data ' berarti (a) 72 jam setelah pemberitahuan Google kepada Pelanggan mengenai ketidakpatuhan, atau (b) 7 hari setelah pemberitahuan Google jika Pelanggan menunjukkan secara wajar kepada Google bahwa Pelanggan sedang mengambil langkah yang wajar untuk memperbaiki ketidakpatuhan tersebut.

' Periode Data ' berarti durasi waktu Data Pelanggan akan tersedia di Google Security Operations, sebagaimana ditentukan dalam Formulir Pesanan. Periode Data dihitung secara bergulir setiap bulan dalam basis lookback mulai dari tanggal saat ini menggunakan tanggal/stempel waktu peristiwa Data Pelanggan sebagaimana yang dibaca oleh Google Security Operations. Jika tidak ditentukan dalam Formulir Pesanan, durasi Periode Data adalah 12 bulan.

' Dokumentasi ' berarti dokumentasi Google Security Operations yang berlaku pada saat itu yang disediakan oleh Google bagi pelanggannya untuk digunakan bersama Layanan, sebagaimana tercantum dalam https://cloud.google.com/chronicle/docs.

' Fitur(-Fitur) AI Generatif ' memiliki makna yang dijelaskan dalam Ketentuan Layanan Umum di atas.

- ' Telemetri Jaringan ' berarti Telemetri Keamanan yang dihasilkan oleh perangkat yang merupakan bagian dari Jaringan Pelanggan dan tidak mencakup Telemetri Keamanan yang dihasilkan oleh siapa pun atau apa pun selain Personel Yang Dicakup; sebagai contoh, Telemetri Jaringan tidak mencakup Telemetri Keamanan yang dihasilkan oleh pelanggan atau mitra Pelanggan.

' Telemetri Keamanan ' berarti metadata atau data lain yang berkaitan dengan postur keamanan Pelanggan atau Pengguna Akhir Pelanggan dan yang dihasilkan oleh fitur, produk, atau layanan terkait keamanan.

' Telemetri Pihak Ketiga ' berarti Telemetri Keamanan yang diterima Pelanggan dari pihak ketiga yang digunakan Pelanggan untuk keperluan mengamankan Jaringan Pelanggan.

'Unit' berarti unit yang digunakan mengukur penggunaan SKU Layanan (misalnya Batas Data atau Personel Yang Dicakup).

## 2. Mandiant

## a. Mandiant Solutions

- i. Akses Terhadap Mandiant Solutions. Dengan tunduk pada Perjanjian, pembayaran seluruh Biaya, dan Ruang Lingkup Penggunaan apa pun yang berlaku, Pelanggan dapat mengakses dan menggunakan Mandiant Solutions sebagaimana ditentukan dalam Formulir Pesanan sesuai dengan Perjanjian dan Dokumentasi apa pun, semata-mata untuk keperluan bisnis internalnya.
1. Mandiant Security Validation. Mandiant Security Validation hanya boleh digunakan dalam batasan hak lisensi yang dibeli sebagaimana tercantum di Formulir Pesanan. Pelanggan yang membeli Mandiant Security Validation versi Validation on Demand diberi lisensi untuk menggunakan 1 aktor guna melakukan 1 penilaian, sebagaimana dijelaskan dalam Dokumentasi, dan penggunaan tersebut harus terjadi dalam waktu 1 tahun sejak tanggal Formulir Pesanan yang berlaku. Jangka waktu lisensi akan dimulai pada atau segera setelah Tanggal Efektif Formulir Pesanan (sebagaimana ditentukan oleh Google).
2. Mandiant Attack Surface Management . Pelanggan hanya boleh menggunakan Mandiant Attack Surface Management dalam batasan hak lisensi yang dibeli sebagaimana tercantum di Formulir Pesanan untuk tujuan menilai keamanan aset yang terhubung ke internet dalam kaitannya dengan bisnis Pelanggan.
3. Intelligence Subscriptions. Pelanggan dapat membeli Intelligence Subscriptions(-Intelligence Subscriptions) yang berbeda, sebagaimana dijelaskan dalam Dokumentasi. Akses Pelanggan terhadap Intelligence Subscriptions diberikan melalui kunci akses atau kredensial login, yang tidak boleh dibagikan di antara Pengguna Akhir Pelanggan. Pelanggan tidak boleh membuat akun grup. Google berhak membatasi jumlah dan/atau frekuensi permintaan melalui Intelligence Subscriptions, sebagaimana dijelaskan dalam Dokumentasi. Selain setiap hak lain berdasarkan Perjanjian, Google dapat menggunakan tindakan teknis untuk mencegah penggunaan berlebih atau menghentikan penggunaan setelah batasan apa pun terlampaui.
4. Mandiant Digital Threat Monitoring . Pelanggan dapat menggunakan Mandiant Digital Threat Monitoring hanya untuk tujuan menganalisis postur keamanannya sendiri dan tidak untuk tujuan lain. Google dapat mengakhiri atau menangguhkan penggunaan Mandiant Digital Threat Monitoring oleh Pelanggan berdasarkan dugaan pelanggaran terhadap Bagian 2(a)(i)(5) ini (sebagaimana ditentukan atas pertimbangan Google sendiri).

## ii. Konten Keamanan.

1. Lisensi . Mandiant Solutions dapat mencakup akses terhadap file, LSS, alamat IP, hash file , perintah, sampel lalu lintas jaringan, dan artefak tertentu lainnya yang dapat membahayakan dan/atau merepresentasikan perilaku penyerang sebenarnya ('Konten Keamanan'). Google memberi Pelanggan lisensi terbatas, tidak dapat dialihkan, dan non-eksklusif untuk menggunakan Konten Keamanan semata-mata dalam kaitannya dengan Mandiant Solutions yang berlaku dan tidak untuk tujuan lain. Konten Keamanan apa pun yang diperoleh atau dilisensikan dari pihak ketiga dan disediakan melalui Google atau yang diperoleh Pelanggan sendiri akan dianggap sebagai Penawaran Pihak Ketiga berdasarkan Perjanjian. Google tidak menjamin bahwa Konten Keamanan apa pun yang disediakan melalui Mandiant Solutions akan terus tersedia selama Jangka Waktu Pesanan, dan Google dapat menambahkan atau menghapus Konten Keamanan dari waktu ke waktu atas pertimbangannya sendiri.
2. Penafian . Pelanggan memahami bahwa Konten Keamanan mencakup malware aktif, termasuk ransomware , dan bahwa penggunaan Konten Keamanan dengan cara yang tidak dijelaskan secara ketat dalam Dokumentasi dapat menyebabkan kerusakan pada lingkungan Pelanggan. Konten Keamanan disediakan secara 'apa adanya' dan Google tidak membuat pernyataan atau jaminan terkait Konten Keamanan serta tidak memberikan garansi atau jaminan bahwa Konten Keamanan akan mencakup seluruh kondisi, lingkungan, atau pengendalian yang mungkin ada. Konten Keamanan diperoleh dari berbagai sumber, yang dapat mencakup pelaku ancaman yang diketahui. Sejauh diizinkan oleh hukum yang berlaku, Pelanggan menanggung seluruh risiko yang terkait dengan penggunaan Konten Keamanan, dan mengakui bahwa Google tidak memiliki kewajiban untuk memastikan bahwa Konten Keamanan akan berfungsi sebagaimana mestinya.
3. Pengiriman Konten Keamanan. Mandiant Solutions memungkinkan Pelanggan mengirim Konten Keamanan atau malware lainnya ke Google. Pelanggan mengakui bahwa segala Konten Keamanan atau malware lain yang diberikan oleh Pelanggan melalui Mandiant Solutions bukanlah

Data Pelanggan, dan dapat digunakan, dikumpulkan, dianalisis, dan dibagikan oleh Google untuk meningkatkan kualitas produk dan layanan yang disediakan Google kepada pelanggannya.

## b. Mandiant Managed Services

- i. Penyediaan Mandiant Managed Services . Selama Jangka Waktu Pesanan, Google akan menyediakan Mandiant Managed Services sebagaimana dijelaskan dalam Dokumentasi, sesuai dengan volume hak atau lisensi yang dibeli oleh Pelanggan sebagaimana dijelaskan dalam Formulir Pesanan yang berlaku. Segala permintaan Mandiant Managed Services oleh Pelanggan yang tidak dijelaskan dalam Dokumentasi akan dipenuhi dengan tarif yang disepakati bersama. Jika jumlah hak atau lisensi melebihi volume pembelian yang tercantum dalam Formulir Pesanan, Google akan memberi tahu Pelanggan secara tertulis, dan akan menerbitkan tagihan untuk jumlah lebih tinggi berikutnya berdasarkan tarif Google yang berlaku saat itu yang dihitung secara prorata untuk sisa Jangka Waktu Pesanan yang berlaku saat itu. Komitmen Google terkait lokasi data yang dijelaskan dalam Ketentuan Spesifik Layanan SecOps ini tidak akan berlaku untuk Mandiant Managed Services.
- ii. Pembelian Reseller dan Mitra . Jika Pelanggan menerima Mandiant Managed Services melalui mitra resmi Google ('Mitra'), Pelanggan setuju bahwa Mandiant Managed Services dan segala output Mandiant Managed Services, termasuk laporan, mungkin dikirim kepada Pelanggan melalui Mitra. Terlepas dari perihal apa pun yang bertentangan dalam Perjanjian ini, Pelanggan mengizinkan Google mengungkap informasi terkait Mandiant Managed Services dan Data Pelanggan kepada Mitra.
- iii. Tanggung Jawab Pelanggan . Pelanggan mengonfirmasi dan setuju bahwa (i) Mandiant Managed Services bukanlah alternatif dari interaksi respons insiden untuk lingkungan yang disusupi sebelum dimulainya Jangka Waktu Pesanan Mandiant Managed Services, dan (ii) kemampuan Google untuk menyampaikan Mandiant Managed Services dengan baik bergantung pada kemampuan Pelanggan untuk memenuhi tanggung jawabnya sebagaimana diuraikan dalam Bagian 2(b)(iii) ini. Sejauh diizinkan oleh hukum yang berlaku, Google tidak akan memiliki liabilitas atas kegagalan apa pun dalam menyampaikan Mandiant Managed Services yang mungkin timbul akibat penolakan atau kegagalan Pelanggan untuk melaksanakan tanggung jawabnya:
1. Persyaratan Penginstalan . Pelanggan akan bertanggung jawab atas hal berikut: (i) menyediakan diagram arsitektur jaringan serta akses fisik dan logis ke lingkungan Pelanggan semata-mata untuk tujuan menempatkan dan mengonfigurasi teknologi apa pun yang didukung Mandiant Managed Services (sebagaimana yang mungkin ditetapkan dalam Dokumentasi); (ii) meningkatkan teknologi yang sudah ada ke versi perangkat lunak minimumnya sebagaimana dirujuk dalam Dokumentasi; (iii) memberikan konfirmasi bahwa seluruh teknologi dalam lingkungan Pelanggan telah berhasil dikonfigurasi dan terhubung ke jaringannya sesuai dengan panduan administrasi sistem produk masing-masing dan konfigurasi yang didukung sebagaimana tercantum dalam ketentuan dukungan produk yang relevan; dan (iv) menyediakan kemampuan untuk membuat koneksi persisten ke jaringan Pelanggan dalam rentang port yang ditentukan sesuai dengan negara tempat Mandiant Managed Services akan disampaikan.
2. Keamanan Kredensial. Pelanggan akan bertanggung jawab atas hal berikut: (i) memberikan informasi yang akurat kepada Google untuk penyediaan akses terhadap (dan penghapusan) akses personel Pelanggan ke portal mana pun yang terkait dengan Mandiant Managed Services; (ii) menerapkan dan mematuhi standar kata sandi yang kuat; (iii) menyampaikan informasi yang akurat kepada Google untuk pemberian izin domain; dan (iv) melaporkan

setiap masalah keamanan terkait Mandiant Managed Services (termasuk portal apa pun yang tersedia) kepada Google dengan segera.

3. Pengecualian Segmen Jaringan . Pelanggan akan memberi tahu Google jika segmen jaringan tertentu tidak memerlukan pemantauan dari Mandiant Managed Defense. Pelanggan harus memberikan informasi rinci mengenai rentang segmen jaringan tertentu tersebut jika memungkinkan (misalnya jaringan tamu, lingkungan pengujian).
4. Mengatasi Penyusupan Yang Diketahui . Pelanggan akan melakukan upaya yang wajar untuk mengatasi setiap penyusupan yang diketahui yang dilaporkan oleh Google atau vendor pihak ketiga. Google dapat memilih untuk menyembunyikan peringatan yang dihasilkan oleh sistem yang diketahui telah disusupi hingga penyusupan tersebut diatasi.
5. Setelan Waktu dan Tanggal . Pelanggan akan memastikan bahwa seluruh teknologi yang didukung memiliki setelan waktu dan tanggal yang akurat agar pemberitahuan yang sensitif waktu dapat dikategorikan secara akurat. Google tidak akan bertanggung jawab untuk melaporkan pemberitahuan yang dihasilkan oleh teknologi yang didukung yang tidak memiliki setelan waktu dan tanggal terbaru.
- iv. Pengecualian . Tanpa mengesampingkan ketentuan apa pun yang bertentangan dalam Perjanjian ini, Google tidak berkewajiban menyediakan Mandiant Managed Services untuk (i) produk atau layanan yang dukungannya telah dinyatakan berakhir atau yang saat ini tidak didukung; (ii) produk atau layanan yang tidak memiliki dukungan aktif; (iii) produk atau layanan yang pembaruan-nya belum diterapkan; (iv) produk atau layanan yang belum diinstal dan ditempatkan; atau (v) produk atau layanan yang salah dikonfigurasi atau tidak ditempatkan dengan benar, sehingga membuat Mandiant Managed Services tidak dapat melakukan pemantauan. Pelanggan mengakui bahwa untuk memfasilitasi pengoperasian Mandiant Managed Services secara efisien, Google dapat mengontrol beberapa fitur dan fungsionalitas produk dan layanan yang mendasarinya, termasuk dengan menerapkan pembaruan, dan fitur atau fungsionalitas tersebut mungkin tidak tersedia untuk penggunaan independen Pelanggan selama Jangka Waktu Pesanan Mandiant Managed Services.

## c. Mandiant Consulting Services

- i. Penyediaan Mandiant Consulting Services . Google akan menyediakan Mandiant Consulting Services yang ditentukan dalam Formulir Pesanan, termasuk Hasil Kerja, kepada Pelanggan, dengan ketentuan bahwa Pelanggan memenuhi kewajibannya berdasarkan Bagian 2(c)(v) (Kewajiban Pelanggan) di bawah. Hasil Kerja dianggap final setelah Pelanggan memberikan konfirmasi penerimaan secara tertulis atau lisan, atau sepuluh (10) hari kerja setelah Google menyediakan Hasil Kerja kepada Pelanggan, mana saja yang terjadi lebih dahulu. Mandiant Consulting Services tidak mencakup Layanan Pelatihan.
- ii. Tagihan dan Pembayaran. Pelanggan akan membayar seluruh Biaya untuk Mandiant Consulting Services dan beberapa Biaya mungkin tidak dapat dibatalkan, sebagaimana ditentukan dalam Formulir Pesanan.
- iii. Personel . Google akan menentukan Personel mana yang akan menjalankan Mandiant Consulting Services. Jika Pelanggan meminta perubahan Personel dan memberikan dasar yang wajar dan sah untuk permintaan tersebut, Google akan melakukan upaya yang wajar secara komersial untuk mengganti Personel yang ditugaskan dengan Personel alternatif. Jika disediakan kepada Google sebelum dimulainya Mandiant Consulting Services, Personel Google yang

menjalankan Mandiant Consulting Services akan mematuhi kebijakan pelatihan personel yang wajar yang ditetapkan Pelanggan dalam kaitannya dengan Mandiant Consulting Services.

iv. Kepatuhan Terhadap Kebijakan dan Prosedur di Lokasi Pelanggan . Personel Google yang menjalankan Mandiant Consulting Services di fasilitas Pelanggan akan mematuhi kebijakan dan prosedur yang wajar di lokasi Pelanggan yang diberitahukan sebelumnya kepada Google secara tertulis.

## v. Kewajiban Pelanggan .

1. Kerja Sama. Pelanggan akan memberikan kerja sama yang wajar dan tepat waktu sehubungan dengan penyediaan Mandiant Consulting Services oleh Google. Google tidak akan bertanggung jawab atas keterlambatan yang disebabkan oleh kegagalan Pelanggan untuk memberikan informasi, materi, izin, atau akses ke fasilitas, jaringan, sistem, atau individu penting Pelanggan kepada Google yang diperlukan Google untuk menjalankan Mandiant Consulting Services. Jika Google memberi tahu Pelanggan mengenai kegagalan tersebut dan Pelanggan tidak mengatasi kegagalan tersebut dalam waktu 30 hari, Google dapat menghentikan Mandiant Consulting Services yang belum selesai dan Pelanggan akan membayar biaya sebenarnya yang dikeluarkan oleh Google untuk Mandiant Consulting Services yang dibatalkan.

## 2. Pengeluaran .

- a. Umum . Pelanggan akan mengganti biaya sebagaimana ditentukan dalam Formulir Pesanan yang berlaku.
- b. Biaya Hukum . Jika Google (termasuk Afiliasi dan Personelnya) diminta oleh Pelanggan atau diwajibkan menurut hukum, proses hukum, atau tindakan pemerintah yang berlaku untuk menyediakan informasi, dokumen, atau personel sebagai saksi sehubungan dengan Mandiant Consulting Services atau Perjanjian, Pelanggan akan memberikan penggantian biaya kepada Google (termasuk Afiliasi dan Personelnya, sebagaimana berlaku) untuk waktu, pengeluaran, dan kewajiban apa pun (termasuk biaya atau denda hukum eksternal dan internal yang wajar serta biaya pengacara) yang dikeluarkan untuk menanggapi permintaan tersebut, kecuali jika Google (termasuk Afiliasi dan Personelnya, sebagaimana berlaku) merupakan salah satu pihak dalam proses persidangan atau subjek penyelidikan tersebut.
3. Pengiriman Media . Pelanggan mengakui dan setuju bahwa Google tidak bertanggung jawab atas segala kerusakan yang timbul akibat pengiriman dan pengantaran media, perangkat keras, dan peralatan apa pun ke Google.
4. Informasi dan Sistem . Pelanggan sepenuhnya bertanggung jawab atas keakuratan dan kelengkapan seluruh informasi yang diberikan olehnya dan Personelnya kepada Google, dan Pelanggan menyatakan dan menjamin bahwa pihaknya merupakan pemilik, atau berwenang memberi akses kepada Google ke seluruh sistem, fasilitas, dan/atau perangkat yang perlu diakses Google untuk menjalankan Mandiant Consulting Services.

## vi. Kekayaan Intelektual.

1. KI Latar Belakang. Pelanggan memiliki seluruh hak, kepemilikan, dan kepentingan atas KI Latar Belakang Pelanggan. Google memiliki seluruh hak, kepemilikan, dan kepentingan atas KI Latar Belakang Google. Pelanggan memberi lisensi kepada Google untuk menggunakan KI Latar Belakang Pelanggan guna menjalankan Mandiant Consulting Services (dengan hak

untuk mensublisensikan kepada Afiliasi dan subkontraktor Google). Kecuali untuk hak lisensi berdasarkan Bagian 2(c)(vi)(2) (Teknologi Google) dan Bagian 2(c)(vi)(3) (Hasil Kerja) di bawah, tidak ada pihak yang akan memperoleh hak, kepemilikan, atau kepentingan apa pun atas KI Latar Belakang pihak lainnya berdasarkan Perjanjian. Agar lebih jelas, KI Latar Belakang disertakan dalam definisi 'Materi Yang Diberi Ganti Rugi' untuk setiap pihak.

2. Teknologi Google . Google memiliki seluruh hak, kepemilikan, dan kepentingan atas Teknologi Google. Sejauh Teknologi Google dimasukkan ke dalam Hasil Kerja, Google memberi Pelanggan lisensi terbatas, berlaku di seluruh dunia, non-eksklusif, dan tidak dapat dialihkan (dengan hak untuk memberikan sublisensi kepada Afiliasi), selama jangka waktu maksimum yang diizinkan oleh hukum yang berlaku, untuk menggunakan Teknologi Google sehubungan dengan Hasil Kerja untuk keperluan bisnis internal Pelanggan. Perjanjian ini (termasuk Ketentuan Spesifik Layanan SecOps ini) tidak memberi hak apa pun kepada Pelanggan untuk menggunakan materi, produk, atau layanan yang disediakan bagi pelanggan Google berdasarkan perjanjian terpisah.
3. Hasil Kerja . Google memberi Pelanggan lisensi terbatas, berlaku di seluruh dunia, non-eksklusif, telah dibayar penuh, dan tidak dapat dialihkan (dengan hak untuk memberikan sublisensi kepada Afiliasi), selama jangka waktu maksimum yang diizinkan oleh hukum yang berlaku, untuk menggunakan dan mereproduksi Hasil Kerja untuk keperluan bisnis internal Pelanggan.

## vii. Jaminan dan Upaya Hukum.

1. Jaminan Google. Google akan menjalankan Mandiant Consulting Services secara profesional dan kompeten, sesuai dengan praktik yang digunakan oleh penyedia layanan lain yang menjalankan layanan yang mirip dengan Mandiant Consulting Services. Google akan menggunakan Personel dengan keterampilan, pengalaman, dan kualifikasi yang diperlukan untuk menjalankan Mandiant Consulting Services.
2. Upaya Hukum. Seluruh liabilitas Google dan satu-satunya upaya hukum Pelanggan atas kegagalan Google untuk menyediakan Mandiant Consulting Services sesuai dengan Bagian 2(c)(vii)(1) (Jaminan Google) adalah bahwa Google, sesuai pilihannya, akan (a) menggunakan upaya yang wajar secara komersial untuk menjalankan kembali Mandiant Consulting Services, atau (b) mengakhiri Formulir Pesanan dan mengembalikan seluruh Biaya yang berlaku yang diterima untuk Mandiant Consulting Services yang tidak sesuai. Segala klaim bahwa Google telah melanggar jaminan sebagaimana dijelaskan dalam Bagian 2(c)(vii)(1) (Jaminan Google) harus diajukan dalam waktu 30 hari setelah tanggal Google menjalankan Mandiant Consulting Services yang berlaku.

## viii. Ganti Rugi.

1. Pengecualian Ganti Rugi . Bagian Perjanjian yang berjudul 'Kewajiban Ganti Rugi Google' dan 'Kewajiban Ganti Rugi Pelanggan' tidak akan berlaku sejauh tuduhan yang mendasarinya timbul akibat (a) modifikasi pada Materi Yang Diberi Ganti Rugi Milik Google atau Materi Yang Diberi Ganti Rugi Milik Pelanggan (sebagaimana berlaku) oleh siapa pun selain pihak yang memberikan ganti rugi, atau (b) kepatuhan terhadap petunjuk, desain, atau permintaan pihak yang dilindungi terhadap kerugian untuk fitur yang disesuaikan.
2. Upaya Hukum Terhadap Pelanggaran . Upaya hukum yang dijelaskan dalam bagian Perjanjian yang berjudul 'Upaya Hukum' juga berlaku untuk Hasil Kerja.
- ix. Keberlakuan. Bagian-Bagian dalam Ketentuan Mandiant Consulting Services berikut akan tetap berlaku setelah Perjanjian atau Formulir Pesanan yang berlaku kedaluwarsa atau berakhir: 2(c)(vi) (Kekayaan Intelektual), 2(c)(viii) (Ganti Rugi), 2(c)(ix) (Keberlakuan), dan 2(f) (Definisi Tambahan).
- x. Asuransi. Selama jangka waktu Perjanjian, setiap pihak akan mempertahankan, dengan biayanya sendiri, perlindungan asuransi yang sesuai yang berlaku untuk pelaksanaan kewajiban setiap pihak berdasarkan Perjanjian, termasuk liabilitas komersial umum, kompensasi pekerja, liabilitas automobile , dan liabilitas profesional.
- xi. Tidak Ada Publisitas. Tanpa mengesampingkan ketentuan apa pun yang bertentangan dalam Perjanjian, termasuk bagian Perjanjian yang berjudul 'Pemasaran dan Publisitas' dan 'Ketentuan Yang Bertentangan', kedua belah pihak tidak akan mengungkapkan secara terbuka bahwa Google menyediakan Mandiant Consulting Services kepada Pelanggan tanpa izin tertulis sebelumnya dari pihak lainnya dalam setiap kejadian.
- xii. Data Layanan Google Cloud. Jika Pelanggan juga membeli Layanan Cloud (sebagaimana didefinisikan dalam Pemberitahuan Privasi Google Cloud), tanpa membatasi kewajiban Google berdasarkan Pemberitahuan Privasi Google Cloud sehubungan dengan Data Layanan:
1. Google dapat mengakses dan memproses data tersebut untuk menyediakan Mandiant Consulting Services kepada Pelanggan, sebagaimana dijelaskan lebih lanjut dalam Pemberitahuan Privasi SecOps; dan
2. Pelanggan akan memberi tahu subjek data yang terdampak pemrosesan tersebut sebagaimana diwajibkan oleh hukum yang berlaku.

## d. Expertise on Demand.

- i. Penyediaan Expertise on Demand . Google akan memberikan Dokumentasi versi terbaru kepada Pelanggan, yang menjelaskan layanan yang tersedia melalui Langganan Expertise on Demand ('Layanan Expertise on Demand' atau 'EOD'). Pelanggan dapat memesan Layanan Expertise on Demand mana pun sebagaimana dijelaskan dalam Dokumentasi selama periode dua belas bulan yang dimulai pada Tanggal Efektif Formulir Pesanan ('Periode yang Dicakup'). Seluruh Layanan Expertise on Demand harus dimulai dalam Periode Yang Dicakup, dan harus diminta dalam jangka waktu yang dijelaskan dalam Dokumentasi untuk memungkinkan penjadwalan agar Layanan Expertise on Demand dapat dimulai sebelum akhir Periode Yang Dicakup.

ii. Unit . Pelanggan akan membayar biaya tetap ('Biaya Tetap Paket') yang memberi hak kepada Pelanggan atas sejumlah Unit Expertise on Demand ('Unit EOD') tertentu, sebagaimana dijelaskan dalam Formulir Pesanan yang berlaku ('Paket Unit'). Total Biaya Tetap Paket akan ditagihkan pada atau sekitar Tanggal Efektif Formulir Pesanan. Setiap Layanan Expertise on Demand akan mengurangi jumlah Unit EOD yang ditentukan untuk Layanan Expertise on Demand tersebut dalam Dokumentasi. Pelanggan akan mengajukan setiap permintaan Layanan Expertise on Demand secara tertulis sebagaimana dijelaskan dalam Dokumentasi. Pelanggan dapat membeli Unit EOD tambahan ('Unit Tambahan') selama Periode Yang Dicakup. Unit Tambahan harus digunakan selama Periode Yang Dicakup, dan tidak dapat dibatalkan atau dikembalikan dananya. Unit EOD (termasuk Unit Tambahan) tidak boleh digunakan untuk layanan apa pun yang tidak tercantum dalam Dokumentasi EOD. Segala biaya dan pengeluaran terkait penggunaan teknologi akan ditagih secara terpisah sebagaimana dijelaskan dalam Dokumentasi. Unit EOD dapat digunakan untuk membayar pengeluaran tersebut.

- iii. Pembaruan Layanan Expertise on Demand . Pelanggan mengakui bahwa Google dapat memperbarui Dokumentasi dari waktu ke waktu, dan bahwa versi terbaru Dokumentasi (termasuk daftar Layanan Expertise on Demand dan nilai Unit) akan berlaku untuk Layanan Expertise on Demand. Terlepas dari perihal apa pun yang disebutkan sebelumnya, Google akan memberi tahu Pelanggan setidaknya dua belas bulan sebelumnya mengenai penghentian Layanan Expertise on Demand atau penambahan jumlah Unit EOD yang diperlukan untuk Layanan Expertise on Demand mana pun.

iv. Retainer Respons Insiden . Dengan tunduk pada ketentuan yang mengatur Mandiant Consulting Services, Google akan menyediakan layanan respons insiden ('Layanan Respons Insiden') selama Periode Yang Dicakup, sebagaimana dijelaskan dalam Dokumentasi. Layanan Respons Insiden dapat mencakup:

1. Dukungan respons insiden keamanan komputer.
2. Analisis forensik digital, log, dan malware canggih.
3. Dukungan respons terhadap aksi pelaku ancaman tingkat lanjut.
4. Bantuan perbaikan insiden/ancaman tingkat lanjut.
- v. Ketentuan Layanan Tambahan Mandiant. Jika Pelanggan memesan Mandiant Consulting Services (termasuk rangkuman kecerdasan kustom) atau Layanan Pelatihan sebagai bagian dari langganan Expertise on Demand, Bagian 2(c) berlaku untuk Mandiant Consulting Services, dan Bagian 2(e) berlaku untuk Layanan Pelatihan.

## e. Layanan Pelatihan

- i. Penyediaan Layanan Pelatihan . Dengan tunduk pada Ketentuan Pelatihan mana pun, Pelanggan dapat memesan Layanan Pelatihan untuk digunakan sehubungan dengan produk dan layanan Mandiant. Para pihak akan bersama-sama menyepakati tanggal dan lokasi penyampaian Layanan Pelatihan yang ditentukan dalam Formulir Pesanan. Seluruh Layanan Pelatihan (termasuk Layanan Pelatihan yang dijadwalkan ulang) harus dijadwalkan dan dilaksanakan dalam waktu satu tahun sejak tanggal Formulir Pesanan ketika Layanan Pelatihan yang berlaku dibeli. Layanan Pelatihan tidak mencakup Hasil Kerja.
1. Pelatihan Privat. Permintaan penjadwalan ulang Layanan Pelatihan privat oleh Pelanggan harus disampaikan selambat-lambatnya dua minggu sebelum tanggal mulai yang dijadwalkan. Google akan melakukan upaya yang wajar untuk menjadwalkan ulang Layanan Pelatihan, dengan tunduk pada ketersediaan, dan Pelanggan akan membayar seluruh biaya yang terkait dengan penjadwalan ulang tersebut, termasuk perubahan rencana perjalanan. Pelanggan tidak boleh merekam aspek apa pun dari Layanan Pelatihan.
2. Pelatihan Publik. Jika Pelanggan membatalkan kehadiran di Layanan Pelatihan publik mana pun, Pelanggan akan memberi tahu Google selambat-lambatnya dua (2) minggu sebelum tanggal Layanan Pelatihan publik tersebut, dan Google akan mengkredit jumlah yang telah dibayarkan Pelanggan untuk Layanan Pelatihan publik tersebut. Pelanggan akan memberitahukan setiap penggantian peserta yang terdaftar untuk Layanan Pelatihan publik kepada Google. Google berhak menolak keikutsertaan siapa pun dalam Layanan Pelatihan publik, dengan alasan apa pun. Jika Google menolak keikutsertaan, Google akan mengembalikan dana sebesar jumlah yang telah dibayarkan untuk Layanan Pelatihan publik orang tersebut. Google tidak akan mengembalikan dana atau mengkredit Biaya yang telah dibayarkan untuk peserta yang tidak menghadiri Layanan Pelatihan atau yang meninggalkan

Layanan Pelatihan sebelum acara berakhir. Google berhak membatalkan Layanan Pelatihan publik dan memberikan pengembalian dana dengan alasan apa pun. Pelanggan tidak boleh merekam aspek apa pun dari Layanan Pelatihan.

3. Pelatihan On Demand. Layanan Pelatihan on-demand harus diselesaikan dalam waktu sembilan puluh hari sejak tanggal pendaftaran. Pelanggan tidak boleh membagikan atau mengalihkan kredensial akses untuk Layanan Pelatihan on-demand .

## f. Definisi Tambahan.

- ' KI Latar Belakang ' berarti seluruh Hak Atas Kekayaan Intelektual yang dimiliki atau dilisensikan oleh suatu pihak (a) sebelum tanggal efektif Formulir Pesanan yang berlaku atau (b) yang tidak bergantung pada Layanan.

' Hasil Kerja ' berarti laporan tertulis yang dibuat khusus untuk Pelanggan sebagai hasil dari Mandiant Consulting Services yang diberikan berdasarkan Perjanjian.

' Dokumentasi ' berarti dokumentasi Mandiant yang berlaku pada saat itu yang disediakan Google bagi pelanggannya untuk digunakan bersama Layanan, sebagaimana ditentukan oleh Google atas permintaan Pelanggan.

' Pemberitahuan Privasi Google Cloud ' berarti Pemberitahuan Privasi Google Cloud yang berlaku pada saat itu, yang tersedia dalam https://cloud.google.com/terms/cloud-privacy-notice.

' Teknologi Google ' berarti (a) KI Latar Belakang Google; (b) seluruh Kekayaan Intelektual dan pengetahuan yang berlaku pada produk dan layanan Google; (c) Indikator Gangguan; dan (d) alat, kode, algoritma, modul, materi, dokumentasi, laporan, dan teknologi yang dikembangkan sehubungan dengan Layanan yang memiliki penerapan umum bagi pelanggan Google lainnya, termasuk turunan dari dan peningkatan pada KI Latar Belakang Google. Teknologi Google tidak mencakup KI Latar Belakang Pelanggan atau Informasi Rahasia Pelanggan.

'Indikator Gangguan' atau 'Indikator' berarti spesifikasi anomali, konfigurasi, atau kondisi lain yang dapat diidentifikasi oleh Google dalam suatu infrastruktur teknologi informasi, yang digunakan oleh Google dalam menjalankan Layanan.

' Formulir Pesanan ' berarti formulir pesanan, deskripsi pekerjaan, atau dokumen lain yang dikeluarkan oleh Google berdasarkan Perjanjian, termasuk spreadsheet data terkait Layanan yang dijelaskan dalam formulir pesanan tersebut, serta ditandatangani oleh Pelanggan dan Google, yang menentukan Layanan yang akan disediakan Google bagi Pelanggan.

' Personel ' berarti direksi, pejabat, karyawan, agen, serta subkontraktor suatu pihak dan Afiliasinya.

' Pemberitahuan Privasi SecOps ' berarti Pemberitahuan Privasi SecOps yang berlaku pada saat itu, yang tersedia dalam https://cloud.google.com/terms/secops/privacy-notice.

- ' Data Layanan ' memiliki arti yang diberikan dalam Pemberitahuan Privasi Google Cloud.
- ' Ketentuan Pelatihan ' berarti ketentuan yang berlaku pada saat itu untuk Layanan Pelatihan yang disediakan Google bagi Pelanggan.

## 3. Google Threat Intelligence dan VirusTotal ('GTI')

- a . Akses dan Penggunaan . Dengan tunduk pada Perjanjian, pembayaran seluruh Biaya, dan Ruang Lingkup Penggunaan apa pun yang berlaku, Pelanggan dapat mengakses dan menggunakan GTI

sebagaimana ditentukan dalam Formulir Pesanan dan Platform Security Content semata-mata untuk Keperluan Bisnis Internal Pelanggan. Akses Pelanggan terhadap Akun GTI miliknya disediakan melalui kunci akses, termasuk API Google, atau kredensial login, yang seluruhnya tidak boleh dibagikan Pelanggan kepada pihak ketiga. Google berhak membatasi jumlah dan/atau frekuensi permintaan Pelanggan melalui GTI, sebagaimana dijelaskan dalam Dokumentasi. Selain setiap hak lain berdasarkan Perjanjian, Google dapat menggunakan tindakan teknis untuk mencegah penggunaan berlebih atau menghentikan penggunaan setelah batasan apa pun terlampaui.

b . Batasan. Kecuali jika secara tegas diperbolehkan dalam Ketentuan Layanan GTI ini, Pelanggan tidak akan, dan tidak akan mengizinkan Pengguna Akhir, termasuk Pengguna Akhir Produk Pelanggan, untuk:

- i. Mensublisensikan, mendistribusikan, mempertunjukkan atau menampilkan secara publik, atau membagikan atau menjadikan dapat diakses, secara langsung maupun tidak langsung, segala Platform Security Content atau hasil dari GTI, termasuk, tetapi tidak terbatas pada, segala API atau antarmuka Google, atau bagian darinya, kepada pihak ketiga mana pun.
- ii. Memperoleh atau menggunakan segala Platform Security Content kecuali jika secara spesifik diizinkan, atau menggunakan atau mencoba menggunakan GTI untuk mendapatkan informasi dengan cara apa pun yang dapat mengidentifikasi individu dalam kapasitas pribadi mereka, mencoba mengakses atau menyalahgunakan konten yang terkandung dalam Platform Security Content, atau menggunakan GTI atau Platform Security Content untuk tujuan lain selain mendeteksi dan mencegah malware dalam kapasitas pribadi atau organisasi non-komersial.
- iii. Mengaitkan secara publik Platform Security Content yang diterima Pelanggan melalui GTI kepada Mitra Keamanan mana pun (termasuk, tetapi tidak terbatas pada vendor antivirus, mesin pemindaian LSS, alat karakterisasi file, dll.) tanpa izin tertulis eksplisit dari setiap Mitra Keamanan.

Batasan yang tercantum dalam subbagian (b) ini dianggap sebagai 'Batasan' atau 'Batasan Penggunaan' berdasarkan Perjanjian yang berlaku.

- c . Penangguhan Layanan. Google dapat Menangguhkan akses Pelanggan ke GTI jika Pelanggan tidak mematuhi Bagian 3(a) (Akses dan Penggunaan) atau Bagian 3(h)(ii)(C) Ketentuan Layanan GTI ini, dengan ketentuan bahwa Google akan menyampaikan pemberitahuan kepada Pelanggan mengenai Penangguhan tersebut tanpa penundaan yang tidak semestinya, sejauh diizinkan oleh hukum.
- d . Penafian. Pelanggan memahami bahwa Platform Security Content mencakup malware aktif, termasuk ransomware , dan bahwa penggunaan Platform Security Content dengan cara yang tidak dijelaskan secara ketat dalam Dokumentasi dapat menyebabkan kerusakan pada lingkungan Pelanggan. Platform Security Content disediakan secara 'apa adanya' dan Google tidak membuat pernyataan atau jaminan terkait Platform Security Content serta tidak memberikan garansi atau jaminan bahwa Platform Security Content akan mencakup seluruh kondisi, lingkungan, atau pengendalian yang mungkin ada. Platform Security Content diperoleh dari berbagai sumber, yang dapat mencakup pelaku ancaman yang diketahui. Sejauh diizinkan oleh hukum yang berlaku, Pelanggan menanggung seluruh risiko yang terkait dengan penggunaan Platform Security Content, dan mengakui bahwa Google tidak memiliki kewajiban untuk memastikan bahwa Platform Security Content akan berfungsi sebagaimana mestinya.

- i. Pelanggan dapat memberikan Konten Kiriman Pelanggan kepada Google. Pelanggan mengakui dan menyetujui bahwa Google dapat menggunakan, menggabungkan, menganalisis, dan membagikan Konten Kiriman Pelanggan, termasuk kepada Mitra Keamanan, untuk tujuan meningkatkan produk dan layanan Google serta Mitra Keamanannya. Pelanggan menegaskan bahwa (i) Konten Kiriman Pelanggan mematuhi Perjanjian dan Pemberitahuan Privasi SecOps; dan (ii) pihaknya adalah pemilik asli Konten Kiriman Pelanggan atau memiliki seluruh hak dan izin yang diperlukan untuk menyumbangkan dan membagikan secara permanen Konten Kiriman Pelanggan beserta informasi terkait, termasuk kepada Komunitas.

ii. Pelanggan mempertahankan kepemilikan atas materi aslinya dalam Konten Kiriman Pelanggan. Namun, sejauh diizinkan oleh hukum yang berlaku, dengan mengunggah atau mengirimkan Konten Kiriman Pelanggan, Pelanggan memberikan kepada Google (dan pihak-pihak yang bekerja sama dengan Google) lisensi global, bebas royalti, berlaku selamanya, tidak dapat dibatalkan, dan dapat dialihkan untuk menggunakan, mengedit, menghosting, menyimpan, mereproduksi, memodifikasi, membuat karya turunan, mengomunikasikan, mempublikasikan, mempertunjukkan secara publik, menampilkan secara publik, dan mendistribusikan seluruh konten yang terkandung dalam Konten Kiriman Pelanggan.

iii. PELANGGAN SETUJU BAHWA PIHAKNYA HANYA AKAN MENGUNGGAH KONTEN KIRIMAN PELANGGAN YANG PIHAKNYA KEHENDAKI UNTUK DIBAGIKAN SECARA PUBLIK DAN BAHWA, DALAM KASUS APA PUN, PELANGGAN TIDAK AKAN SENGAJA MENGIRIMKAN KONTEN KIRIMAN PELANGGAN YANG BERISI DATA RAHASIA ATAU SENSITIF SECARA KOMERSIAL KE GTI TANPA IZIN YANG SAH. LEBIH LANJUT, PELANGGAN SETUJU UNTUK TIDAK MENGIRIMKAN KONTEN KIRIMAN PELANGGAN YANG BERISI DATA PRIBADI KE GTI.

iv. Meskipun Google tidak berkewajiban memantau penggunaan GTI, konten pengguna, atau Konten Kiriman Pelanggan, Google dapat memantau GTI untuk mendeteksi dan mencegah aktivitas penipuan atau pelanggaran Perjanjian serta memegang diskresi mutlak untuk menghapus Konten Kiriman Pelanggan, materi, atau pengguna dari GTI kapan saja dan dengan alasan apa pun tanpa pemberitahuan. Untuk meningkatkan keamanan Komunitas dan akuntabilitas berbagi informasi, akun dan Konten Kiriman Pelanggan yang disumbangkan Komunitas (misalnya komentar, postingan, dll.) secara umum tidak akan dihapus dari GTI, kecuali jika ilegal, melanggar hak hukum individu, digunakan untuk tujuan yang tidak etis/berbahaya, atau melanggar Perjanjian.

v. JIKA PELANGGAN TIDAK INGIN BERBAGI KONTEN KIRIMAN PELANGGAN SECARA PUBLIK SEBAGAIMANA DIATUR DALAM PERJANJIAN ATAU PEMBERITAHUAN PRIVASI SECOPS, PELANGGAN TIDAK AKAN MENGIRIMKAN/MENYUMBANGKAN KONTEN TERSEBUT KE GTI KARENA LAYANAN DIRANCANG UNTUK BEKERJA MELALUI AGREGASI KOLEKTIF DAN BERBAGI KECERDASAN ANCAMAN KEPADA DAN MELALUI KOMUNITAS.

vi. Private Scanning. Jika Pelanggan berlangganan SKU Private Scanning, sebagaimana ditentukan dalam Formulir Pesanan, terlepas dari Bagian 3(e) ini, setiap Konten Kiriman Pelanggan yang diunggah oleh Pelanggan melalui fitur Private Scanning GTI ('Pemindaian Pribadi') tidak akan dibagikan kepada pelanggan lain, Mitra Keamanan, atau Komunitas, kecuali jika konten tersebut juga diunggah ke layanan GTI standar selain Private Scanning.

f. Penghentian dan Pengakhiran.

- i. Terlepas dari ketentuan apa pun yang bertentangan dalam Perjanjian, Google dapat menghentikan layanan, fitur, atau fungsionalitas baru tanpa pemberitahuan sebelumnya kepada

Pelanggan. Setiap layanan, fitur, atau fungsionalitas baru mungkin tunduk pada ketentuan tambahan yang disampaikan kepada Pelanggan.

- ii. Setelah berakhirnya atau kedaluwarsanya Perjanjian atau Formulir Pesanan yang berlaku, Pelanggan akan segera menghapus seluruh Platform Security Content, termasuk dari repositori cloud, direktori file, media penyimpanan, atau lokasi atau instance lain mana pun yang digunakan sebagai penyimpanan, dan tidak akan menggunakan atau membuat produk maupun layanan yang menyertakan seluruh Platform Security Content yang tersisa.
- g. Ekstensi Browser . Jika Pelanggan mengakses GTI melalui Ekstensi Browser, Google akan mengumpulkan informasi mengenai cara menyelesaikan nama domain yang dikunjungi Pelanggan. Data Passive Domain Name System Information ('pDNS') terdiri atas nama domain yang diminta browser Pelanggan, beserta resolusi alamat IP untuk nama domain tersebut. Google akan menyediakan data pDNS ini melalui GTI untuk memungkinkan anggota Komunitas mendeteksi secara efektif domain berbahaya yang mungkin dihosting di server (dihubungi melalui alamat IP tertentu) yang dikendalikan oleh penyerang. Data pDNS yang terkumpul berbeda dari histori penjelajahan dan tidak pernah dikaitkan dengan pengguna atau digunakan untuk mengidentifikasi individu. Pengguna yang sudah menggunakan Ekstensi Browser harus memilih untuk mengizinkan berbagi data pDNS dengan Komunitas. Pengguna yang mengunduh Ekstensi Browser untuk pertama kalinya dapat memilih untuk tidak mengizinkan pengumpulan data ini melalui setelan Ekstensi Browser.
- h. SKU Integrasi GTI. Selain Ketentuan Layanan GTI ini, ketentuan tambahan berikut berlaku sehubungan dengan SKU Integrasi GTI.
- i. Penggunaan Yang Diizinkan . Selama Jangka Waktu, dan terlepas dari persyaratan keperluan bisnis internal dalam Bagian 3(a) Ketentuan Layanan GTI ini, Pelanggan dapat menggunakan Platform Security Content untuk meningkatkan kualitas Produk Pelanggan, dengan ketentuan bahwa (a) Produk Pelanggan memiliki nilai material yang tidak bergantung pada GTI; dan (b) Pelanggan mematuhi Perjanjian.
- ii. Batasan. Pelanggan tidak akan:
- A. Mengizinkan pihak ketiga mana pun, termasuk Pengguna Akhir Produk Pelanggan, untuk mengakses Akun GTI Pelanggan, API Google, atau Platform Security Content, kecuali untuk Data Widget GTI sebagaimana diperbolehkan secara tegas dalam Bagian 3(h)(iv)(A) Ketentuan Layanan GTI ini;
- B. Menggunakan GTI atau Platform Security Content dalam atau untuk melatih model kecerdasan buatan apa pun;
- C. Menggunakan GTI atau Platform Security Content untuk mengembangkan, menawarkan, mendukung, atau meningkatkan kualitas Produk Pelanggan atau produk atau layanan lain yang bersaing dengan Google Security Operations atau GTI; atau
- D. Membuat pernyataan, jaminan, atau komitmen apa pun mengenai GTI atau Platform Security Content.

Pembatasan yang tercantum dalam subbagian (h)(ii) ini dianggap sebagai 'Batasan' atau 'Batasan Penggunaan' berdasarkan Perjanjian yang berlaku.

- iii. Persyaratan. Pelanggan akan:
- A. Mematuhi Dokumentasi Integrasi GTI;
- B. Bertanggung jawab penuh atas dukungan teknis Produk Pelanggan; dan
- C. Memastikan bahwa setiap penjualan Produk Pelanggan diatur oleh Perjanjian Pengguna Akhir yang dapat dilaksanakan yang akan tetap efektif hingga akhir Jangka Waktu Pesanan yang berlaku, kecuali jika Perjanjian diakhiri lebih awal. Tanpa memengaruhi komitmen apa pun dari Google kepada Pelanggan berdasarkan Perjanjian ini, sejauh diizinkan oleh hukum yang berlaku, Google tidak bertanggung jawab atas, dan tidak memiliki liabilitas kepada Pelanggan atau Pengguna Akhir Produk Pelanggan sehubungan dengan, (a) Perjanjian Pengguna Akhir apa pun, atau (b) penyediaan, akses, atau penggunaan GTI, Widget GTI, atau Platform Security Content oleh Pelanggan untuk, atau atas nama, Pengguna Akhir Produk Pelanggan.

iv. SKU GTI-INT-Advanced dan GTI-INT-Custom. Ketentuan tambahan berikut berlaku untuk SKU GTI-INT-Advanced dan GTI-INT-Custom, kecuali jika ditentukan lain.

- A . Widget GTI. Terlepas dari Bagian 3(b)(i) Ketentuan Layanan GTI ini, Pelanggan dapat mengintegrasikan Widget GTI ke dalam Produk Pelanggan, menggunakan API Google, semata-mata untuk tujuan meningkatkan kualitas Telemetri Keamanan Pengguna Akhir Pelanggan dengan Data Widget GTI. Pelanggan dapat menampilkan Data Widget GTI hanya dalam bentuk visual kepada Pengguna Akhir Produk Pelanggan. Pelanggan bertanggung jawab atas setiap akses Pengguna Akhir Produk Pelanggan ke Widget GTI dan atas penggunaan Data Widget GTI. Jika Pelanggan menampilkan Data Widget GTI kepada Pengguna Akhir Produk Pelanggan, Pelanggan akan mencantumkan pernyataan 'Diperkaya oleh Google Threat Intelligence' secara jelas dan terlihat.
- B . Materi Publikasi Yang Ditujukan Untuk Publik .
1. Pelanggan dapat mempublikasikan materi dan alat bantu terkait Produk Pelanggan, termasuk blog, laporan resmi, dan materi penjualan ('Materi Publikasi Yang Ditujukan Untuk Publik'). Seluruh Materi Publikasi Yang Ditujukan Untuk Publik harus mencantumkan pernyataan 'Diperkaya oleh Google Threat Intelligence' secara jelas dan terlihat, serta sesuai dengan panduan branding Google yang disediakan kepada Pelanggan. Pelanggan bertanggung jawab penuh untuk memastikan bahwa seluruh Materi Publikasi Yang Ditujukan Untuk Publik mematuhi hukum yang berlaku, termasuk hukum perlindungan data.
2. Terlepas dari Bagian 3(h)(iv)(B)(1), Pelanggan tidak boleh mempublikasikan informasi lain apa pun mengenai Google atau produk maupun layanannya, termasuk GTI, atau menggunakan Fitur Merek Google tanpa izin tertulis sebelumnya dari Google. Larangan ini mencakup publikasi dalam Materi Publikasi Yang Ditujukan Untuk Publik atau media lain apa pun.
- C. SKU GTI-INT-Custom. Kecuali jika disepakati lain dalam Formulir Pesanan, ketentuan tambahan berikut berlaku hanya untuk SKU GTI-INT-Custom:
1. Laporan .
- a. Informasi yang Diperlukan. Untuk setiap Periode Pelaporan, Pelanggan akan memberikan laporan kepada Google (masing-masing disebut sebagai 'Laporan'). Setiap

Laporan akan mencakup, sekurang-kurangnya, informasi berikut hanya untuk keperluan pembuatan tagihan Google dan verifikasi kepatuhan Pelanggan terhadap Perjanjian:

- Jumlah Pengguna Akhir Produk Pelanggan yang aktif dan jumlah Aset yang dikelola Pelanggan;
- Pendapatan Pelanggan dari Produk Pelanggan; dan
- Sejauh diizinkan oleh hukum yang berlaku, jumlah karyawan, industri, dan lokasi setiap Pengguna Akhir Produk Pelanggan.

b. Pengiriman . Setiap Laporan harus diserahkan dalam waktu 30 hari setelah akhir Periode Pelaporan yang berlaku. Setiap Laporan akan mencakup periode yang dimulai sehari setelah Periode Pelaporan sebelumnya berakhir dan berlanjut hingga akhir Periode Pelaporan berjalan.

- c. Penerimaan . Dalam waktu sepuluh (10) hari kerja sejak menerima Laporan, Google dapat, dengan iktikad baik, menyengketakan keakuratan Laporan. Jika Laporan disengketakan, Pelanggan dan Google akan bekerja sama dengan iktikad baik untuk menyelesaikan sengketa tersebut, yang termasuk Pelanggan segera menanggapi permintaan informasi yang wajar dari Google dan, jika diminta, menyediakan dokumentasi yang diperlukan untuk menyelesaikan sengketa tersebut kepada Google. Setelah disetujui oleh Google, Laporan akan dianggap diterima untuk Periode Pelaporan itu dan Google mengesampingkan hak lebih lanjut untuk menyengketakan keakuratan Laporan tersebut.

d. Kelebihan . Jika konsumsi Pelanggan melebihi Unit yang dibeli selama Jangka Waktu Pesanan (sebagaimana dibuktikan oleh Laporan), Google akan memberi tahu Pelanggan, dan para pihak akan menandatangani Formulir Pesanan untuk merekonsiliasi kelebihan Unit tersebut.

v. Kewajiban Tambahan terkait Ganti Rugi Pelanggan. Selain kewajiban ganti rugi Pelanggan berdasarkan Perjanjian, Pelanggan akan membela Google dan Afiliasinya yang menyediakan GTI dan Platform Security Content serta mengganti rugi mereka terhadap Kerugian Yang Diberi Ganti Rugi terhadap Kerugian dalam segala Proses Hukum Pihak Ketiga sejauh yang timbul akibat (a) Produk Pelanggan; (b) Konten Kiriman Pelanggan; dan (c) akses dan penggunaan Platform Security Content oleh Pelanggan dan Pengguna Akhir Produk Pelanggan.

i . Pengguna Gratis VirusTotal. SLA, kewajiban ganti rugi Google berdasarkan Perjanjian, dan Panduan Layanan Dukungan Teknis tidak berlaku bagi pengguna gratis VirusTotal. Khusus untuk pengguna gratis VirusTotal, definisi 'Layanan' dalam Perjanjian digantikan dengan definisi berikut:

'Layanan' berarti layanan dan platform kecerdasan malware VirusTotal yang memanfaatkan kecerdasan ancaman nyata yang disumbangkan oleh komunitas pengguna global.

j. Pelanggan Lama VirusTotal. Khusus untuk pelanggan yang membeli VirusTotal hanya dari Chronicle LLC atau Chronicle Security Ireland Limited, Ketentuan VirusTotal Enterprise yang terdapat dalam https://go.chronicle.security/hubfs/vt\_terms.pdf, atau versi offline ketentuan tersebut jika tersedia, mengatur pembelian dan penggunaan VirusTotal sebagai pengganti Perjanjian.

' Aset ' berarti perangkat keamanan perangkat keras atau perangkat lunak, fisik atau virtual, yang dilindungi oleh Produk Pelanggan.

' Ekstensi Browser ' berarti ekstensi browser yang dijelaskan dalam https://docs.virustotal.com/docs/browser-extensions.

' Komunitas ' berarti anggota masyarakat, mitra antivirus (AV), pemindaian, sandbox , atau Mitra Keamanan lainnya, organisasi yang berorientasi keamanan, serta pengguna berlisensi lainnya dari Layanan.

' Pengguna(-Pengguna) Akhir Produk Pelanggan ' berarti individu atau entitas pihak ketiga yang berinteraksi dengan Produk(-Produk) Pelanggan. Pengguna(-Pengguna) Akhir Produk Pelanggan hanya boleh menggunakan Produk(-Produk) Pelanggan untuk melindungi karyawan, data, sistem, jaringan, aplikasi, pengguna, dan proses internal mereka sendiri.

' Produk(-Produk) Pelanggan ' berarti penawaran yang ditingkatkan atau diproduksi oleh Pelanggan menggunakan GTI, atau sebagaimana ditentukan dalam Formulir Pesanan. Produk Pelanggan tidak mencakup GTI.

' Konten Kiriman Pelanggan ' berarti objek dan artefak terkait keamanan, termasuk file yang dapat dan tidak dapat dieksekusi yang diunggah ke, dipindai, atau dianalisis oleh GTI, termasuk melalui alat di Situs oleh pengguna GTI, serta metadata, komentar, dan/atau postingan terkait yang tersedia melalui GTI. Untuk menghindari keraguan, Konten Kiriman Pelanggan bukan merupakan Data Pelanggan.

' Dokumentasi ' berarti dokumentasi yang berlaku pada saat itu yang disediakan Google bagi pelanggannya untuk digunakan bersama GTI, sebagaimana dijelaskan dalam https://docs.virustotal.com dan https://gtidocs.virustotal.com/, dan sebagaimana disediakan oleh Google atas permintaan Pelanggan.

' Perjanjian Pengguna Akhir ' berarti perjanjian antara Pelanggan dan Pengguna Akhir Produk Pelanggan yang mengatur penjualan atau penyediaan Produk(-Produk) Pelanggan oleh Pelanggan.

' Dokumentasi Integrasi GTI ' berarti dokumentasi yang berlaku pada saat itu yang disediakan Google bagi pelanggannya untuk digunakan bersama SKU Integrasi GTI, sebagaimana tersedia dalam http://www.virustotal.com/go/gti-integration-skus-docs.

SKU Integrasi GTI ' berarti SKU GTI (i) yang tercantum dalam https://assets.virustotal.com/google-ti-integration-packages.pdf per Tanggal Efektif Formulir Pesanan; dan (ii) yang dipesan melalui (A) Formulir Pesanan bertanda tangan secara langsung dari Google, atau (B) Reseller berdasarkan Perjanjian Reseller. Agar lebih jelas, SKU Integrasi GTI mencakup SKU GTI-INT-Core, GTI-INT-Advanced, dan GTI-INT-Custom.

' Widget GTI ' berarti widget HTML yang diintegrasikan Pelanggan ke dalam Produk Pelanggan melalui API Google dan yang memungkinkan Pelanggan menampilkan Data Widget GTI kepada Pengguna Akhir Produk Pelanggan.

' Data Widget GTI ' memiliki arti sebagaimana dijelaskan dalam Dokumentasi Integrasi GTI dan segala ringkasan, laporan turunan, serta metadata yang dihasilkan Pelanggan dari Data Widget GTI melalui penggunaan GTI.

'Keperluan Bisnis Internal' berarti perlindungan terhadap karyawan, data, sistem, jaringan, aplikasi, pengguna, dan proses internal Pelanggan.

' Platform Security Content ' berarti seluruh konten atau data yang dapat diakses atau diambil oleh Pelanggan dari GTI, termasuk file, LSS, alamat IP, domain, hash file, perintah, sampel lalu lintas jaringan, Konten Kiriman Pelanggan, Data Widget GTI, pelaporan Google, koleksi pilihan (termasuk, tetapi tidak terbatas pada pelaku, kampanye, malware, kerentanan), atribusi/asosiasi Google pada objek kerentanan, peringatan/pemberitahuan, data deep web/dark web , komentar dan anotasi analis, tanda tangan YARA, serta konten/analisis yang terkait dengan taktik, teknik, dan prosedur (TTP) atau profil ancaman dan artefak lainnya yang dapat berbahaya dan/atau merepresentasikan perilaku serangan sebenarnya.

' Periode Pelaporan ' berarti interval waktu yang dicakup oleh sebuah Laporan, serta frekuensi penyerahan Laporan. Sebagai contoh, Periode Pelaporan tahunan berarti setiap Laporan akan mencakup periode satu tahun dan Laporan akan diserahkan setiap tahun. Untuk Laporan pertama, Periode Pelaporan dimulai pada Tanggal Efektif Formulir Pesanan. Google akan memberitahukan Periode Pelaporan kepada Pelanggan secara tertulis kecuali jika ditentukan lain dalam Formulir Pesanan. Jika tidak ditentukan secara tertulis oleh Google atau dalam Formulir Pesanan, Periode Pelaporan adalah tahunan.

' Ruang Lingkup Penggunaan ' memiliki arti sebagaimana dijelaskan dalam Ketentuan Layanan Umum di atas.

' Pemberitahuan Privasi SecOps ' berarti Pemberitahuan Privasi SecOps yang berlaku pada saat itu, yang tersedia dalam https://cloud.google.com/terms/secops/privacy-notice.

- ' Mitra Keamanan ' berarti anggota masyarakat, mitra antivirus, pemindaian, sandbox, atau mitra keamanan lainnya yang menggunakan dan menyumbangkan Konten Kiriman Pelanggan ke GTI.
- ' Telemetri Keamanan ' memiliki arti sebagaimana dijelaskan dalam Ketentuan Layanan Google Security Operations di atas. Telemetri Keamanan hanya mencakup metadata atau data lain yang diserap secara independen ke dalam Produk Pelanggan bukan melalui GTI.

' Situs ' berarti situs yang berada di virustotal.com dan seluruh situs terkait yang dikendalikan serta bermerek VirusTotal yang ditautkan dari virustotal.com oleh Google dan Afiliasinya.

' Unit ' berarti unit yang digunakan untuk mengukur penggunaan SKU Integrasi GTI (misalnya Jumlah Produk Pelanggan).

## 4. Layanan Keberhasilan Pelanggan Keamanan.

- a . Ketentuan Yang Berlaku. Ketentuan dalam Bagian 2(c) (Mandiant Consulting Services) dan 2(f) (Definisi Tambahan) Ketentuan Layanan ini, sebagaimana diubah dalam Bagian 4(b) di bawah, berlaku untuk Layanan Keberhasilan Pelanggan Keamanan.

b . Perubahan. Bagian 2(c) (Mandiant Consulting Services) dan 2(f) (Definisi Tambahan) Ketentuan Layanan ini diubah sebagai berikut khusus dalam kaitannya dengan Layanan Keberhasilan Pelanggan Keamanan:

- i. Referensi terhadap 'Mandiant Consulting Services' masing-masing dianggap sebagai referensi terhadap 'Layanan Keberhasilan Pelanggan Keamanan'.
- ii. Bagian 2(c)(i) (Penyediaan Mandiant Consulting Services) diubah menjadi sebagai berikut:

Penyediaan Layanan Keberhasilan Pelanggan Keamanan . Google akan menyediakan Layanan Keberhasilan Pelanggan Keamanan sebagaimana ditentukan dalam Formulir Pesanan, termasuk Hasil Kerja (jika berlaku), kepada Pelanggan dengan ketentuan bahwa Pelanggan memenuhi kewajibannya berdasarkan Bagian 2(c)(v) (Kewajiban Pelanggan). Dengan tunduk pada pembayaran seluruh Biaya dan Ruang Lingkup Penggunaan apa pun yang berlaku, Pelanggan dapat menggunakan Layanan Keberhasilan Pelanggan Keamanan sesuai dengan Perjanjian dan Dokumentasi apa pun, semata-mata untuk keperluan bisnis internalnya. Setiap Hasil Kerja dianggap final setelah Pelanggan memberikan konfirmasi penerimaan secara tertulis atau lisan, atau sepuluh (10) hari kerja setelah Google menyediakan Hasil Kerja kepada Pelanggan, mana saja yang terjadi lebih dahulu. Layanan Keberhasilan Pelanggan Keamanan tidak mencakup Layanan Pelatihan.

- iii. Ketentuan dalam Bagian 2(c) berikut tidak berlaku untuk Layanan Keberhasilan Pelanggan Keamanan dan dihapus: Bagian 2(c)(vii) (Jaminan dan Upaya Hukum); 2(c)(xi) (Tidak Ada Publisitas); dan 2(c)(xii) (Data Layanan Google Cloud).
- iv. Definisi Hasil Kerja dalam Bagian 2(f) diubah menjadi sebagai berikut:
3. ' Hasil Kerja ' berarti produk kerja yang diberikan kepada Pelanggan oleh Personel Google sebagai bagian dari Layanan Keberhasilan Pelanggan Keamanan dan dinyatakan sebagai Hasil Kerja dalam Formulir Pesanan.

## Ketentuan Spesifik Per Mitra

1. Modifikasi Ketentuan. Perubahan terhadap Ketentuan Spesifik Layanan SecOps berikut berlaku jika Perjanjian mengizinkan penjualan kembali atau penyediaan Layanan SecOps berdasarkan program mitra atau reseller Google Cloud:
2. (a) Subbagian dalam Ketentuan Spesifik Layanan SecOps ini di bagian 'Fitur AI Generatif' yang berjudul 'Batasan' diubah menjadi:

Batasan yang tercantum dalam subbagian (g) dan (h) di atas dianggap sebagai batasan tambahan dalam bagian 'Batasan Penggunaan' berdasarkan Suplemen Produk Google Cloud Platform dalam Perjanjian yang berlaku.

- (b) Subbagian (b) dalam Ketentuan Spesifik Layanan SecOps ini di bagian 'Google Threat Intelligence dan VirusTotal (GTI)' diubah dengan menghapus kalimat terakhir subbagian tersebut dan menggantinya dengan kalimat berikut:

Batasan yang tercantum dalam subbagian (b) dianggap sebagai batasan tambahan dalam bagian 'Batasan Penggunaan' berdasarkan Lampiran Produk Google Cloud Platform dalam Perjanjian yang berlaku.

- (c) Subbagian (h)(ii) dalam Ketentuan Spesifik Layanan SecOps ini di bagian 'Google Threat Intelligence dan VirusTotal (GTI)' diubah dengan menghapus kalimat terakhir subbagian tersebut dan menggantinya dengan kalimat berikut:

Batasan yang tercantum dalam subbagian (h)(ii) dianggap sebagai batasan tambahan dalam bagian 'Batasan Penggunaan' berdasarkan Lampiran Produk Google Cloud Platform dalam Perjanjian yang berlaku.

2. Ketentuan Perangkat Lunak Mitra. Ketentuan berikut berlaku untuk penggunaan Perangkat Lunak oleh Mitra (termasuk 'Perangkat Lunak Premium' sebagaimana didefinisikan dalam Ketentuan Layanan Umum):
2. (a) Pemberian Sublisensi.
3. (i) Mitra dapat mensublisensikan Perangkat Lunak, tetapi hanya kepada Pelanggannya yang memperoleh Perangkat Lunak tersebut dari Mitra ('Penerima Sublisensi Resmi').
4. (ii) Mitra tidak boleh memberikan hak kepada Penerima Sublisensi Resmi untuk mensublisensikan lebih lanjut Perangkat Lunak mana pun.
5. (b) Batasan Penyediaan. Kecuali jika Google memberikan petunjuk tertulis secara spesifik, Mitra tidak boleh menyediakan Perangkat Lunak secara langsung kepada pihak ketiga mana pun (termasuk Penerima Sublisensi Resmi) dan akan menginstruksikan Penerima Sublisensi Resmi untuk mengunduh Perangkat Lunak langsung dari LSS atau repositori lain yang disediakan oleh Google.
3. SKU Integrasi GTI Yang Dilisensikan Mitra. Jika Mitra mengajukan Formulir Pesanan untuk SKU Integrasi GTI dalam kaitannya dengan Pelanggan Mitra yang dikecualikan sesuai pengecualian 'Pelanggan Layanan Keamanan Terkelola Yang Dilisensikan Mitra' sebagaimana dijelaskan dalam https://cloud.google.com/terms/direct-tos-exemptions?e=48754805&hl=pt-br:
7. (a) Segala referensi terhadap 'Produk Pelanggan' dianggap sebagai referensi terhadap 'Produk Mitra', yang berarti penawaran yang ditingkatkan atau diproduksi oleh Mitra menggunakan GTI, atau sebagaimana ditentukan dalam Formulir Pesanan. Produk Mitra tidak mencakup GTI.
8. (b) Segala referensi terhadap 'Pengguna Akhir Produk Pelanggan' dianggap sebagai referensi terhadap 'Pengguna Akhir Produk Mitra', yang berarti individu atau entitas pihak ketiga yang berinteraksi dengan Produk Mitra dan yang hanya boleh menggunakan Produk Pelanggan untuk melindungi karyawan, data, sistem, jaringan, aplikasi, pengguna, dan proses internalnya sendiri.
9. (c) Segala referensi terhadap Perjanjian Pengguna Akhir berarti perjanjian antara Mitra dan Pengguna Akhir Produk Mitra yang mengatur penjualan atau penyediaan Produk Mitra oleh Mitra.

## Ketentuan Google Cloud Platform

Kecuali jika disepakati lain dalam Formulir Pesanan atau suatu perubahan, ketentuan dalam bagian ini berlaku ketika Google menyediakan Layanan SecOps kepada Pelanggan berdasarkan Lampiran Layanan Google Cloud Platform dalam Perjanjian Induk Cloud atau Perjanjian Lisensi Google Cloud Platform ('GCPLA') (secara bersama-sama disebut 'Ketentuan GCP'). Dalam kasus semacam itu, ketentuan dalam Bagian ini menjadi bagian dari Ketentuan GCP dan mengatur penyediaan dan penggunaan Layanan SecOps. Agar lebih jelas, Bagian ini tidak berlaku untuk Layanan Google Cloud Platform.

1. Ketentuan Yang Dimodifikasi. Khusus untuk Layanan SecOps, Ketentuan GCP diubah sebagai berikut:
- a. Bagian(-bagian) yang berjudul 'Akun' dan 'Konsol Admin', atau 'Akun; Konsol Admin' diubah menjadi sebagai berikut:
3. Akun. Google akan memberikan Akun kepada Pelanggan, yang dapat digunakan Pelanggan untuk mengakses Layanan. Pelanggan bertanggung jawab (a) menjaga kerahasiaan dan keamanan Akun, kata sandi yang terkait, serta kunci API Google; dan (b) atas segala penggunaan Akun.
- b. Bagian yang berjudul 'Pengakhiran Perjanjian Sebelumnya', jika berlaku, diubah menjadi sebagai berikut:
5. Pengakhiran Perjanjian Sebelumnya. Jika Google atau Afiliasi Google dan Pelanggan pernah menandatangani perjanjian berbeda untuk Layanan, perjanjian tersebut akan berakhir pada Tanggal Mulai Layanan, dan Perjanjian ini akan mengatur penyediaan dan penggunaan Layanan ke depannya.
- c. Definisi 'Akun' diubah menjadi sebagai berikut:
7. 'Akun' berarti akun Layanan SecOps milik Pelanggan.
- d. Definisi 'Data Pelanggan' diubah menjadi sebagai berikut:
9. 'Data Pelanggan' berarti (i) data yang diberikan Pelanggan atau Pengguna Akhir kepada Google melalui Layanan berdasarkan Akun, dan data yang berasal dari penggunaan Layanan SecOps oleh Pelanggan atau Pengguna Akhir, atau (ii) khusus Mandiant Consulting Services dan Mandiant Managed Services, data yang diberikan Pelanggan atau Pengguna Akhir kepada Google sehubungan dengan penerimaan Layanan.
- e. Definisi 'Harga' diubah menjadi sebagai berikut:
11. 'Harga' berarti harga untuk Layanan, Perangkat Lunak, dan Layanan Dukungan Teknis SecOps sebagaimana dijelaskan dalam Formulir Pesanan atau perubahan Lampiran Layanan.
2. Ketentuan GCPLA. Selain modifikasi pada Bagian 1 (Ketentuan Yang Diubah), modifikasi tambahan berikut hanya berlaku untuk Layanan SecOps yang dibeli berdasarkan Perjanjian Lisensi Google Cloud Platform:
- a. Bagian yang berjudul 'Penggunaan Data Pelanggan' diubah menjadi sebagai berikut:
14. Penggunaan Data Pelanggan. Google hanya akan mengakses, menggunakan, dan memproses Data Pelanggan sesuai dengan Adendum Pemrosesan Data Cloud serta tidak akan mengakses, menggunakan, atau memproses Data Pelanggan untuk tujuan lain apa pun. Google telah menerapkan dan akan mempertahankan pengamanan teknis, organisasi, dan fisik untuk melindungi Data Pelanggan, sebagaimana dijelaskan lebih lanjut dalam Adendum Pemrosesan Data Cloud.
- b. Bagian yang berjudul 'Penggunaan dan Pembuatan Tagihan' diubah menjadi sebagai berikut:
16. Penggunaan dan Pembuatan Tagihan. Pelanggan akan membayar seluruh Biaya untuk Layanan dan TSS. Data penggunaan yang rinci akan disediakan oleh Google untuk memudahkan Pelanggan memvalidasi Layanan yang dibeli dan Biaya yang terkait. Kecuali jika ditentukan lain dalam Perjanjian atau disyaratkan oleh hukum, Biaya untuk Layanan tidak dapat dikembalikan.
3. Istilah GCP Yang Tidak Berlaku. Istilah yang didefinisikan berikut dalam Ketentuan GCP tidak berlaku untuk Layanan SecOps: 'Konsol Admin', 'Aplikasi Pelanggan', 'Aplikasi', 'Dokumentasi', 'Instance', dan 'Proyek'.
4. Ketentuan Spesifik SecOps. Istilah berikut memberikan rincian dan klarifikasi spesifik mengenai penerapan Ketentuan GCP pada Layanan SecOps:
- a. Lokasi Data: Segala ketentuan 'Lokasi Data' dalam Ketentuan GCP tidak berlaku untuk Layanan SecOps. Sebagai gantinya, Bagian 1.b (Lokasi) dalam Ketentuan Layanan Umum di atas mengatur lokasi data untuk Layanan SecOps.
- b. Tujuan Pemulihan (RTO/RPO): Segala ketentuan batas waktu pemulihan atau toleransi durasi kehilangan data (RTO/RPO) dalam Ketentuan GCP tidak berlaku untuk Layanan SecOps.
- c. Sertifikasi Kepatuhan dan Laporan SOC: Tanpa mengesampingkan ketentuan lain apa pun dalam Ketentuan GCP mengenai sertifikasi dan laporan kepatuhan, sertifikasi dan laporan yang akan dipertahankan Google untuk Layanan SecOps dijelaskan dalam https://cloud.google.com/security/compliance/secops/services-in-scope?hl=en. Google dapat menambahkan standar kapan saja dan dapat mengganti Sertifikasi Kepatuhan atau Laporan SOC dengan alternatif yang setara atau lebih baik.
- d. Adendum Pemrosesan Data Cloud: Google akan memproses Data Pelanggan sesuai dengan Perjanjian, termasuk Adendum Pemrosesan Data Cloud.
- e. Perjanjian Tingkat Layanan (SLA): Kecuali secara tegas dinyatakan sebaliknya, komitmen SLA dalam Ketentuan GCP tidak mencakup Layanan SecOps.
- f. Ketentuan AI/ML: Sesuai ketentuan Perjanjian, Layanan SecOps bukan merupakan Layanan AI/ML Google Cloud Platform dan, oleh karena itu, kecuali secara tegas dinyatakan sebaliknya, ketentuan apa pun mengenai 'Kecerdasan Buatan ( Artificial Intelligence )' atau 'AI/ML' dalam Ketentuan GCP tidak berlaku terhadap Layanan SecOps. Sebagai gantinya, Bagian 7 (Fitur AI Generatif) dari Ketentuan Layanan Umum di atas mengatur penggunaan fungsionalitas AI dalam Layanan SecOps.
- g. Subprosesor dan Subkontraktor: Kecuali secara tegas dinyatakan sebaliknya, ketentuan apa pun mengenai 'Subprosesor' atau 'Subkontraktor' dalam Ketentuan GCP tidak berlaku terhadap Layanan SecOps.

VERSI SEBELUMNYA (Terakhir diubah pada tanggal 1 Juli 2025)

10 April 2025

30 Januari 2025

30 Oktober 2024

5 September 2024

15 Juli 2024

23 Mei 2024

4 April 2024