Pusat Hukum

Kebijakan Penggunaan yang Dapat Diterima ini ("Kebijakan") menjelaskan hal-hal yang tidak boleh Anda lakukan dengan SinarCloud. Kebijakan ini merupakan bagian dari Syarat dan Ketentuan Layanan antara Anda dan SinarCloud ("kami"). Istilah yang didefinisikan dalam Syarat dan Ketentuan Layanan, seperti Organisasi, Saldo, dan Model ZDR, memiliki arti yang sama dalam Kebijakan ini.

Kebijakan ini diterbitkan dalam bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan di antara kedua versi, versi bahasa Indonesia yang berlaku.

Poin penting

Server SinarCloud berjalan di atas infrastruktur, dan permintaan AI-nya dikirim melalui akun Mitra, yang digunakan bersama oleh seluruh pelanggan. Spam, serangan, atau penggunaan AI terlarang oleh satu pelanggan dapat membuat infrastruktur tersebut diblokir bagi semua pelanggan, sehingga SinarCloud dapat bertindak tanpa peringatan apabila bahayanya mendesak (bagian 9.2). Aturan yang paling sering dilanggar:

• Dilarang pornografi dalam bentuk apa pun dan perjudian, baik di server maupun melalui API AI. Keduanya melanggar hukum Indonesia.
• Dilarang menambang mata uang kripto pada paket apa pun.
• Dilarang mengirim email massal dari server. Port 25 diblokir, jadi kirim email melalui layanan email.
• Dilarang menjalankan layanan VPN atau proxy untuk publik, dan dilarang menjual kembali akses mentah API AI, tanpa persetujuan tertulis SinarCloud.
• Satu promosi untuk setiap pelanggan. Membuka akun tambahan untuk mengulang promosi dilarang.
• Jangan mengirim data pribadi yang sensitif dalam permintaan AI kecuali ke Model ZDR.

1. Ruang lingkup

1.1 Kebijakan ini berlaku untuk setiap Layanan SinarCloud dan untuk setiap orang yang menggunakan akun, server, atau kunci API Organisasi Anda, termasuk pengguna akhir Anda.

1.2 Jika Anda membangun produk atau layanan di atas SinarCloud, atau meng-hosting situs web dan aplikasi untuk klien Anda, Anda wajib menerapkan aturan yang sekurang-kurangnya seketat Kebijakan ini kepada pengguna dan klien Anda, serta menegakkannya. Anda bertanggung jawab atas apa yang mereka lakukan dengan Layanan.

1.3 Daftar dalam Kebijakan ini merupakan contoh. SinarCloud menilai bentuk penyalahgunaan baru dengan standar yang sama.

2. Hukum dan kebijakan Mitra

2.1 Anda wajib mematuhi hukum Indonesia dan hukum setiap negara tempat Anda beroperasi atau tempat pengguna Anda berada.

2.2 Anda juga wajib mematuhi aturan Mitra di balik Layanan. Apabila aturan tersebut lebih ketat daripada Kebijakan ini, aturan yang lebih ketat yang berlaku. Saat ini aturan tersebut meliputi:

• untuk server, AWS Acceptable Use Policy;
• untuk API AI, OpenRouter Terms of Service;
• untuk setiap model AI, kebijakan penggunaan atau ketentuan dari pengembangnya, seperti Anthropic Usage Policy, OpenAI Usage Policies, Generative AI Prohibited Use Policy dari Google, xAI Acceptable Use Policy, DeepSeek Terms of Use, Z.ai Terms of Use, MiniMax Terms of Service, dan Moonshot AI (Kimi) Terms of Service. Untuk model lain, patuhi ketentuan yang diterbitkan oleh pengembangnya.

3. Konten dan kegiatan yang melanggar hukum Indonesia

Anda dilarang menggunakan Layanan untuk meng-hosting, menyimpan, mengirimkan, menghasilkan, mempromosikan, atau memfasilitasi:

• pornografi dalam bentuk apa pun, termasuk pornografi yang dihasilkan AI. Konten seksual yang melibatkan anak dilaporkan kepada pihak berwenang tanpa pemberitahuan kepada Anda;
• perjudian, termasuk judi online dan situs slot, alur pembayarannya, halaman afiliasi, dan promosinya;
• terorisme atau ekstremisme kekerasan, termasuk perekrutan, pendanaan, dan propaganda;
• kebencian atau hasutan berdasarkan suku, agama, ras, dan antargolongan (SARA);
• hoaks dan informasi bohong yang menimbulkan keresahan masyarakat atau mengganggu ketertiban umum;
• layanan keuangan ilegal, seperti pinjaman online tanpa izin (pinjol ilegal), skema investasi tanpa izin, skema Ponzi atau piramida, dan perdagangan aset kripto tanpa izin;
• narkotika ilegal, senjata, bahan peledak, satwa yang dilindungi, atau barang palsu;
• penjualan, penyebaran, atau pengumpulan data pribadi tanpa dasar yang sah, termasuk doxing;
• pelanggaran hak cipta atau merek, seperti perangkat lunak, film, atau musik bajakan, streaming ilegal, dan lisensi hasil crack;
• penipuan, phishing, atau peniruan identitas;
• ancaman, pemerasan, pelecehan, atau penguntitan;
• konten atau kegiatan lain yang melanggar hukum Indonesia.

4. Keamanan dan penyalahgunaan jaringan

4.1 Perangkat lunak berbahaya. Dilarang menggunakan malware, ransomware, botnet, server command-and-control, kit phishing, atau alat pencuri kredensial, dan dilarang meng-hosting eksploit untuk digunakan terhadap pihak lain.

4.2 Serangan. Dilarang melakukan pemindaian tanpa izin, percobaan masuk secara brute force, credential stuffing, eksploitasi kerentanan, serangan penolakan layanan (DoS/DDoS), amplifikasi trafik, pemalsuan alamat IP (IP spoofing), atau "uji beban" terhadap sistem yang bukan milik Anda atau yang tidak Anda miliki izin tertulis untuk mengujinya.

4.3 Proxy, relay, dan anonimisasi. Dilarang menjalankan open proxy, open mail relay, open DNS resolver, atau Tor exit relay publik. Layanan VPN atau proxy yang ditawarkan kepada publik memerlukan persetujuan tertulis SinarCloud terlebih dahulu. VPN untuk tim Anda sendiri diperbolehkan.

4.4 Pengujian keamanan. Anda boleh menguji keamanan server dan aplikasi Anda sendiri. Pengujian terhadap sistem SinarCloud, atau sistem pelanggan lain, memerlukan izin tertulis dari SinarCloud. Bagian 11 menjelaskan cara melaporkan kerentanan pada SinarCloud.

5. Email dan pesan

5.1 Dilarang mengirim email, SMS, atau pesan WhatsApp massal yang tidak diminta, dan dilarang menggunakan daftar kontak yang dibeli, disewa, atau dikumpulkan secara scraping. Setiap pesan massal wajib mencantumkan identitas pengirim dan cara berhenti berlangganan yang berfungsi, dan permintaan berhenti berlangganan wajib dipenuhi.

5.2 Email keluar melalui port 25 diblokir pada server SinarCloud. Kirim email melalui layanan pengiriman email pada port 587 atau 465. SinarCloud dapat meminta Mitranya untuk membuka blokir bagi server tertentu secara kasus per kasus, dan Mitra dapat menolaknya.

6. Penggunaan sumber daya

6.1 Dilarang menambang mata uang kripto dan menjalankan beban kerja proof-of-work atau proof-of-space lainnya, pada paket apa pun.

6.2 Dilarang mengakali kuota transfer data, batas kapasitas atau batas per Organisasi, batas permintaan bersamaan, atau batas laju (rate limit), termasuk dengan menyebarkan beban ke beberapa Organisasi atau kunci API.

6.3 Dilarang melakukan uji beban atau stress test terhadap API AI, konsol, atau sistem SinarCloud lainnya tanpa persetujuan tertulis, dan dilarang mengirim trafik otomatis yang memperlambat Layanan bagi pihak lain.

7. Pembayaran, promosi, dan platform

7.1 Satu promosi untuk setiap pelanggan. Anda dilarang membuat atau menggunakan beberapa akun atau Organisasi, identitas palsu, atau pendaftaran otomatis untuk memperoleh promosi, hadiah, kupon, imbalan referral, atau harga perkenalan lebih dari sekali. SinarCloud dapat menghapus imbalan tersebut, menagih harga normal atas apa yang telah digunakan, dan menutup akun yang terlibat.

7.2 Penyalahgunaan pembayaran. Anda dilarang membayar menggunakan rekening bank atau dompet elektronik yang tidak berhak Anda gunakan, atau menggunakan top-up untuk mencuci uang atau mengalihkan nilai kepada pihak lain.

7.3 Kesalahan. Jika Anda menemukan kesalahan harga atau tagihan, laporkan ke support@sinarcloud.com dan jangan memanfaatkannya. Nilai yang diperoleh dari kesalahan yang nyata dapat dibatalkan.

7.4 Kunci API dan penjualan kembali. Kunci API tidak boleh dibagikan atau dijual kepada siapa pun di luar Organisasi Anda. Anda boleh membangun produk di atas API AI untuk pengguna akhir Anda sendiri, dan meng-hosting situs web serta aplikasi klien Anda di server Anda. Menjual kembali akses mentah ke API AI, seperti gateway yang menjual akses API SinarCloud sebagaimana adanya, memerlukan persetujuan tertulis SinarCloud.

7.5 Pengujian dan perusakan platform. Anda dilarang merekayasa balik (reverse engineering), menguji celah, atau melakukan scraping terhadap konsol atau API di luar penggunaan wajar, mengakali pemeriksaan keamanan, mengganggu pemantauan atau pengukuran pemakaian, atau mengutak-atik agen manajemen pada server maupun menggunakan kredensialnya untuk tujuan lain.

8. Aturan API AI

8.1 Kebijakan pengembang. Kebijakan pengembang setiap model (bagian 2.2) berlaku untuk setiap permintaan yang Anda kirim ke model tersebut, siapa pun Mitra yang melayaninya.

8.2 Penggunaan yang dilarang. Anda dilarang menggunakan API AI untuk membuat atau mendukung:

• konten seksual yang melibatkan anak, gambar intim orang nyata tanpa persetujuannya, atau konten pornografi dalam bentuk apa pun;
• deepfake atau peniruan orang nyata tanpa persetujuannya, manipulasi pemilu, atau disinformasi politik;
• senjata yang mampu menimbulkan korban massal (kimia, biologi, radiologi, nuklir, atau bahan peledak), malware, atau serangan terhadap sistem komputer;
• penipuan, phishing, spam, atau ulasan palsu;
• pelecehan, ancaman, atau kebencian berdasarkan SARA;
• konten yang mendorong bunuh diri atau tindakan menyakiti diri sendiri;
• promosi perjudian atau layanan keuangan ilegal;
• pengawasan, pemrofilan, atau pengenalan wajah terhadap individu tanpa dasar yang sah;
• keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap seseorang (misalnya terkait kredit, pekerjaan, asuransi, tempat tinggal, atau status hukum) yang dibuat oleh AI tanpa peninjauan manusia.

8.3 Keterbukaan. Beri tahu orang ketika mereka berinteraksi dengan sistem AI, atau membaca maupun melihat konten yang dihasilkan AI, setiap kali mereka dapat tersesatkan apabila tidak diberi tahu.

8.4 Larangan mengakali dan mengekstraksi. Anda dilarang secara sistematis berupaya mengalahkan langkah pengamanan model, berupaya mengekstraksi data pelanggan lain atau konfigurasi SinarCloud melalui API, atau menggunakan keluaran untuk melatih model yang bersaing dengan pengembang model apabila ketentuan pengembang tersebut melarangnya.

8.5 Data sensitif. Jangan mengirim kata sandi, rahasia, atau data pribadi yang bersifat spesifik (data kesehatan, biometrik, genetika, catatan kejahatan, data anak, atau data keuangan pribadi) ke model mana pun selain Model ZDR, dan kirimkan ke Model ZDR hanya dengan dasar pemrosesan yang sah. Bagian 8.2 Syarat dan Ketentuan Layanan menjelaskan alasannya.

8.6 Nasihat profesional. Keluaran medis, hukum, keuangan, dan profesional lainnya wajib ditinjau oleh orang yang berkompeten sebelum sampai kepada pengguna akhir Anda.

8.7 Pengamanan dari Anda. SinarCloud tidak menyimpan atau menyaring permintaan Anda, sehingga Anda bertanggung jawab atas apa yang Anda dan pengguna Anda kirim dan hasilkan. Jika Anda menawarkan fitur AI kepada pengguna Anda sendiri, terapkan pengamanan yang sesuai dengan penggunaan Anda, seperti penyaringan konten, pemantauan penyalahgunaan, dan cara bagi pengguna untuk melaporkan masalah. SinarCloud menindaklanjuti laporan dan tanda peringatan dari Mitranya.

9. Penegakan

9.1 Langkah yang biasa dilakukan. Apabila SinarCloud menemukan pelanggaran, SinarCloud biasanya:

1. memberi tahu Anda apa yang salah dan memberikan batas waktu untuk memperbaikinya;
2. membatasi sumber daya yang terdampak, misalnya dengan menghentikan server, menutup port, atau membatasi maupun mencabut kunci API;
3. menangguhkan Layanan yang terdampak atau akun Anda;
4. mengakhiri akun Anda.

SinarCloud dapat melewati langkah-langkah tersebut apabila pelanggarannya serius atau berulang.

9.2 Tindakan segera. SinarCloud dapat bertindak seketika, tanpa pemberitahuan sebelumnya, apabila:

• server atau kunci API sedang digunakan untuk serangan aktif, malware, phishing, atau spam;
• konten melibatkan kekerasan seksual terhadap anak;
• otoritas memerintahkan tindakan segera;
• Mitra mengharuskannya; atau
• menunggu akan membahayakan Layanan, pelanggan lain, atau pihak ketiga.

Setelah itu, SinarCloud memberi tahu Anda tindakan yang diambil dan alasannya, kecuali dilarang oleh hukum.

9.3 Tindakan yang dapat diambil. Tindakan dapat berupa penghentian server dan pencegahan agar server tidak dapat dinyalakan, pemblokiran trafik atau port, pencabutan kunci API, pemblokiran akses Organisasi Anda ke API AI, penonaktifan akses masuk, penghapusan Kredit Promosi dan Kredit Token, pembatalan imbalan referral, penagihan harga normal atas promosi yang diperoleh melalui penyalahgunaan, pengamanan bukti, dan pelaporan kepada pihak berwenang.

9.4 Saldo berbayar Anda. Penegakan tidak pernah menghanguskan dana yang telah Anda bayar. Jika SinarCloud mengakhiri akun Anda, SinarCloud mengembalikan sisa Saldo berbayar Anda sesuai bagian 6.6 Syarat dan Ketentuan Layanan, setelah dikurangi utang dan kerugian yang terdokumentasi akibat pelanggaran tersebut. Kredit Promosi dan Kredit Token dihapus.

9.5 Keberatan. Anda dapat menanggapi pemberitahuan, atau mengajukan keberatan atas suatu tindakan, dalam waktu 7 hari dengan membalas pemberitahuan tersebut atau menulis ke abuse@sinarcloud.com. SinarCloud meninjau tanggapan Anda dan memberitahukan keputusannya. Apabila keputusannya ternyata keliru, SinarCloud memulihkan Layanan dan mengkreditkan nilai waktu yang hilang ke Saldo Anda.

9.6 Sumber daya yang disusupi. Jika server atau kunci API Anda disusupi dan digunakan untuk penyalahgunaan, Anda wajib segera mengamankannya, dan SinarCloud dapat menghentikannya sementara itu. Permintaan yang dibuat dengan suatu kunci sebelum kunci tersebut dicabut tetap ditagih (Syarat dan Ketentuan Layanan, bagian 3.7).

10. Melaporkan penyalahgunaan

10.1 Siapa pun dapat melaporkan penyalahgunaan Layanan ke abuse@sinarcloud.com. Sertakan tanggal dan waktu beserta zona waktunya, alamat IP atau URL yang terlibat, uraian masalah, dan bukti seperti log atau header pesan.

10.2 SinarCloud berupaya mengonfirmasi penerimaan laporan dalam satu hari kerja dan menanganinya berdasarkan tingkat keparahan, dengan serangan aktif dan materi kekerasan seksual terhadap anak sebagai prioritas.

10.3 Pemilik hak cipta atau merek dapat mengirim pemberitahuan yang mengidentifikasi karya tersebut, materi yang melanggar beserta lokasinya, dan kontak pemilik, disertai pernyataan bahwa pemberitahuan tersebut akurat dan pengirimnya berwenang. SinarCloud meneruskan pemberitahuan tersebut kepada pelanggan dan dapat menonaktifkan akses ke materi tersebut. Pelanggan dapat membalas dengan pemberitahuan balasan melalui SinarCloud.

10.4 Konten yang melanggar hukum juga dapat dilaporkan kepada Kementerian Komunikasi dan Digital (Komdigi) melalui aduankonten.id.

11. Riset keamanan

11.1 Laporkan kerentanan pada SinarCloud ke security@sinarcloud.com, dengan rincian yang cukup untuk mereproduksinya. SinarCloud berupaya mengonfirmasi penerimaan laporan dalam 3 hari kerja.

11.2 SinarCloud tidak akan mengambil tindakan hukum terhadap riset keamanan beriktikad baik yang:

• hanya menguji akun dan sumber daya milik Anda sendiri;
• tidak mengakses, mengubah, atau menghapus data orang lain, dan berhenti segera setelah menjumpai data tersebut;
• tidak menurunkan kinerja Layanan, serta tidak menggunakan serangan penolakan layanan, spam, atau rekayasa sosial;
• memberikan waktu yang wajar kepada SinarCloud untuk memperbaiki masalah sebelum apa pun diungkapkan.

12. Perintah yang sah dan laporan dari Mitra

12.1 SinarCloud mematuhi perintah yang sah dari pengadilan, aparat penegak hukum, dan Komdigi, termasuk perintah penurunan konten dalam batas waktu yang ditetapkan peraturan, yaitu 1 x 24 jam, atau 4 jam untuk konten yang mendesak. Apabila perintah tersebut menyangkut konten Anda, SinarCloud memberi tahu Anda dan, sepanjang batas waktu menurut hukum memungkinkan, memberi Anda waktu untuk menurunkannya sendiri. Jika konten tidak diturunkan tepat waktu, SinarCloud dapat memblokir akses ke konten tersebut atau menghentikan server.

12.2 Apabila Mitra meneruskan laporan penyalahgunaan mengenai server atau penggunaan API Anda, SinarCloud meneruskannya kepada Anda dengan batas waktu. Jika masalah tidak diperbaiki sampai batas waktu tersebut, SinarCloud dapat menghentikan server atau membatasi kunci API untuk melindungi pelanggan lain.

13. Perubahan Kebijakan ini

SinarCloud dapat mengubah Kebijakan ini dengan cara yang sama seperti Syarat dan Ketentuan Layanan (bagian 18 Syarat dan Ketentuan Layanan). Perubahan yang diperlukan untuk mematuhi hukum atau untuk menangani bentuk penyalahgunaan baru dapat berlaku lebih cepat.

Riwayat versi

Versi	Tanggal	Perubahan
2.0	1 November 2026	Berganti nama dari "Acceptable Policy". Menambahkan aturan berdasarkan hukum Indonesia, aturan AI, email dan port 25, promosi, langkah penegakan, keberatan, pelaporan penyalahgunaan, dan riset keamanan. Versi bahasa Indonesia ditambahkan.
1.0	15 Mei 2025	Versi pertama yang diterbitkan.