Nextkt

Ketentuan Penggunaan API & Pengembang

Ketentuan penggunaan API Nextkt oleh pengembang. Anda bertanggung jawab penuh atas penggunaan API dan kode Anda sendiri.

Terakhir Diperbarui
Terakhir Diperbarui: 1 September 2026
Operator Platform
Operator Platform: Kisum Pte. Ltd.
Pusat Bantuan
Pusat Bantuan: https://support.nextkt.com
Kontak Dukungan
Kontak Dukungan: support@nextkt.com
Situs Web
Situs Web: https://www.nextkt.com
API Mitra
API Mitra: https://partners.nextkt.com
Dokumentasi Pengembang
Dokumentasi Pengembang: https://developers.nextkt.com

PEMBERITAHUAN PENTING

Ketentuan Penggunaan API dan Pengembang ini ("Ketentuan API") mengatur akses ke dan penggunaan API Mitra Nextkt, Kredensial API, webhook, sandbox, alat pengembang, dokumentasi, dan layanan integrasi terkait.

Ketentuan API ini terutama berlaku untuk penggunaan API Mitra, dan juga untuk setiap Mitra yang menerima Kredensial API berdasarkan pengaturan lain.

Ketentuan API ini merupakan bagian dari Syarat dan Ketentuan Mitra Nextkt ("Ketentuan Mitra"). Ketentuan Mitra tetap menjadi perjanjian komersial utama. Ketentuan API ini harus dibaca bersama dengan Ketentuan Mitra dan dokumen Platform berikut:

Jika terdapat pertentangan antara Ketentuan API ini dan Ketentuan Mitra:

  • Ketentuan Mitra berlaku untuk pembayaran, pengembalian dana, chargeback, tanggung jawab keuangan, ganti rugi, tanggung jawab Mitra, penyelesaian, dan risiko komersial;
  • Ketentuan API ini berlaku untuk aturan teknis penggunaan API, kredensial, batas laju, keamanan, perilaku integrasi, dan kewajiban pengembang.

Mitra tidak boleh mengakses atau menggunakan API Mitra kecuali menyetujui Ketentuan Mitra dan Ketentuan API ini.

API disediakan untuk integrasi yang sah dengan organisasi Mitra sendiri yang telah disetujui. API bukan layanan ekstraksi data publik, sarana untuk melewati pembayaran, platform penjual kembali serba guna, atau sarana untuk mengakses data organisasi lain.

DAFTAR ISI

  1. Definisi
  2. Kelayakan dan penggabungan Ketentuan Mitra
  3. Model akses API
  4. Aplikasi, kredensial, dan cakupan organisasi
  5. Lingkungan sandbox dan live
  6. Autentikasi dan penanganan kredensial
  7. Cakupan dan hak akses minimum
  8. Origin yang diotorisasi dan URI pengalihan
  9. Penggunaan yang diizinkan
  10. Penggunaan yang dilarang
  11. Larangan akses lintas tenant
  12. Persyaratan keamanan
  13. Penyimpanan rahasia dan pembatasan browser
  14. Webhook
  15. Idempotensi dan keamanan transaksi
  16. Batas laju, throttling, dan kontrol penyalahgunaan
  17. Lalu lintas otomatis dan bot
  18. Ketersediaan API
  19. Perubahan dan penghentian API
  20. Dokumentasi dan contoh
  21. Data yang dikembalikan oleh API
  22. Caching dan penyimpanan lokal
  23. Data Pribadi
  24. Integrasi pembayaran dan checkout
  25. Autentikasi dan sesi Pembeli
  26. Integritas inventaris dan perlindungan dari penjualan berlebih
  27. Penanganan kesalahan dan perilaku percobaan ulang
  28. Pencatatan log, pemantauan, dan auditabilitas
  29. Insiden keamanan
  30. Riset dan pengujian kerentanan
  31. Malware dan kode berbahaya
  32. Rekayasa balik dan pengelakan
  33. Penyalahgunaan kompetitif dan pemanenan data
  34. Penjualan kembali, sublisensi, dan biro layanan
  35. Pengembang dan kontraktor pihak ketiga
  36. Kode sumber terbuka dan sisi klien
  37. Pernyataan dan jaminan pengembang
  38. Pemantauan oleh Nextkt
  39. Pembatasan darurat
  40. Penangguhan dan pencabutan
  41. Biaya
  42. Kekayaan intelektual
  43. Masukan
  44. Kerahasiaan
  45. Ganti rugi
  46. Penafian
  47. Batasan tanggung jawab
  48. Pengakhiran
  49. Akibat pengakhiran
  50. Hukum yang berlaku
  51. Kontak

1. DEFINISI

"API" atau "API Mitra" berarti API Nextkt yang ditujukan bagi Mitra, terutama tersedia melalui partners.nextkt.com, beserta antarmuka terkait yang telah disetujui.

"Kredensial API" berarti setiap kunci API, token, rahasia, kredensial klien, rahasia penandatanganan, rahasia webhook, atau materi autentikasi lain yang diterbitkan oleh Nextkt.

"Aplikasi" berarti integrasi Mitra yang terdaftar dan terkait dengan organisasi yang telah disetujui.

"Pengembang" berarti Mitra dan setiap karyawan, kontraktor, atau orang yang berwenang yang mengembangkan atau mengoperasikan integrasi.

"Dokumentasi" berarti materi teknis yang diterbitkan oleh Nextkt, termasuk panduan pengembang, spesifikasi OpenAPI, contoh, dan materi changelog.

"Mode Live" berarti lingkungan produksi yang telah disetujui tempat Pembeli nyata, Transaksi nyata, dan Tiket nyata dapat diproses.

"Sandbox" berarti lingkungan uji atau mode uji yang ditujukan untuk aktivitas integrasi non-produksi.

Istilah lain yang diawali huruf kapital memiliki arti sebagaimana diberikan dalam Ketentuan Mitra.

2. KELAYAKAN DAN PENGGABUNGAN KETENTUAN MITRA

Akses API hanya tersedia bagi Mitra yang telah disetujui.

Mitra wajib mempertahankan organisasi Nextkt yang aktif dan berstatus baik.

Ketentuan Mitra merupakan bagian dari Ketentuan API ini.

Akses API tidak mengurangi atau menggantikan kewajiban hukum dan keuangan Mitra berdasarkan Ketentuan Mitra.

Nextkt dapat menolak akses API meskipun Mitra telah disetujui untuk berjualan melalui Nextkt.

3. MODEL AKSES API

API Mitra adalah antarmuka yang dioperasikan oleh Nextkt yang memungkinkan Mitra yang telah disetujui mengintegrasikan sistemnya sendiri dengan Nextkt.

Nextkt dapat mengoperasikan permukaan API publik dan internal yang terpisah.

Akses ke API Mitra tidak berarti akses ke:

  • rute administrasi sistem;
  • alat internal staf;
  • organisasi Mitra lain;
  • basis data internal;
  • layanan non-publik;
  • endpoint istimewa yang tidak didokumentasikan.

Setiap rute yang tidak secara tegas disediakan bagi Mitra harus dianggap tidak sah.

4. APLIKASI, KREDENSIAL, DAN CAKUPAN ORGANISASI

Kredensial API bersifat khusus untuk organisasi dan, jika berlaku, khusus untuk aplikasi.

Mitra tidak boleh:

  • menggunakan Kredensial API satu organisasi untuk organisasi lain;
  • berbagi kredensial antara perusahaan yang tidak terkait;
  • menyalin kredensial live ke lingkungan uji;
  • mengalihkan kredensial kepada Mitra lain;
  • membuat sub-tenant tersembunyi atau penjual kembali tidak sah menggunakan satu akun Mitra.

Nextkt dapat mewajibkan Aplikasi terpisah untuk produk, domain, atau unit bisnis yang secara material terpisah.

Mitra bertanggung jawab atas semua aktivitas yang dilakukan menggunakan Kredensial API-nya.

5. LINGKUNGAN SANDBOX DAN LIVE

Sandbox hanya untuk pengujian.

Mitra tidak boleh menggunakan Sandbox untuk:

  • memproses pembayaran nyata;
  • menyesatkan Pembeli agar percaya bahwa pembelian nyata telah terjadi;
  • menerbitkan Tiket produksi palsu;
  • menguji kartu curian;
  • melakukan pengujian kartu;
  • menjalankan simulasi transaksi penipuan atau penyalahgunaan terhadap infrastruktur pembayaran nyata.

Mode Live mungkin memerlukan peninjauan dan persetujuan.

Nextkt dapat mewajibkan pengujian yang berhasil, tinjauan keamanan, domain terverifikasi, informasi perusahaan yang diperbarui, atau pemeriksaan lain sebelum mengaktifkan Mode Live.

6. AUTENTIKASI DAN PENANGANAN KREDENSIAL

Mitra hanya boleh menggunakan mekanisme autentikasi yang didokumentasikan oleh Nextkt.

Mitra tidak boleh:

  • memalsukan header autentikasi;
  • memanipulasi pengenal organisasi;
  • memutar ulang kredensial yang kedaluwarsa;
  • melewati pemeriksaan cakupan;
  • mencoba menaikkan hak akses;
  • mengubah token atau tanda tangan;
  • menggunakan kredensial yang diperoleh dari Mitra lain;
  • mengeksploitasi kesalahan autentikasi.

Mitra wajib segera berhenti menggunakan kredensial apa pun yang diketahui atau secara wajar diduga telah disusupi.

7. CAKUPAN DAN HAK AKSES MINIMUM

Mitra wajib meminta dan menggunakan hanya izin minimum yang diperlukan.

Jika Nextkt menyediakan kelompok cakupan, Mitra tidak boleh mencoba mengakses fungsi di luar cakupan yang disetujui.

Nextkt dapat mengurangi atau mencabut cakupan kapan saja karena alasan keamanan, kepatuhan, atau risiko.

Kredensial dengan izin luas tidak mengizinkan penyalahgunaan.

8. ORIGIN YANG DIOTORISASI DAN URI PENGALIHAN

Mitra wajib mendaftarkan origin browser dan URI pengalihan yang diotorisasi secara akurat.

Mitra tidak boleh mendaftarkan:

  • domain yang tidak dikendalikannya;
  • origin wildcard jika dilarang oleh Nextkt;
  • domain yang dikendalikan penyerang;
  • domain sementara yang menimbulkan risiko keamanan yang dapat dihindari;
  • URI pengalihan yang dirancang untuk menangkap kredensial atau respons pembayaran milik pihak lain.

Mitra bertanggung jawab mengamankan domain yang didaftarkannya.

Nextkt dapat menolak atau menghapus origin atau URI pengalihan kapan saja.

9. PENGGUNAAN YANG DIIZINKAN

Mitra hanya boleh menggunakan API untuk mengoperasikan integrasi yang disetujui bagi alur kerja tiket, loket, acara, inventaris, penjualan, pelaporan, dan alur kerja terkait yang sah dan didukung oleh Nextkt.

Penggunaan yang diizinkan mencakup, jika diaktifkan:

  • membaca Acara dan inventaris;
  • menampilkan data Acara yang disetujui;
  • memulai alur Pembeli yang didukung;
  • membaca penjualan;
  • mengelola fungsi operasional yang diizinkan;
  • menerima webhook;
  • mengintegrasikan laporan dan alat internal.

Penggunaan yang diizinkan selalu tunduk pada cakupan yang diberikan dan Ketentuan Mitra.

10. PENGGUNAAN YANG DILARANG

Mitra tidak boleh menggunakan API untuk:

  1. melakukan penipuan;
  2. membuat Transaksi palsu;
  3. menguji kredensial pembayaran curian;
  4. melakukan pencucian uang;
  5. membuat Acara palsu;
  6. menyajikan ketersediaan tiket secara keliru;
  7. menghindari biaya;
  8. melewati checkout;
  9. melewati kontrol pembayaran;
  10. melewati kontrol inventaris;
  11. menjual berlebih dengan sengaja;
  12. mengakses tenant lain;
  13. memanen Data Pribadi;
  14. melakukan scraping API dalam skala besar untuk tujuan yang tidak terkait;
  15. menyerang atau menyelidiki infrastruktur Nextkt;
  16. mengakali batas laju;
  17. menyebarkan malware;
  18. menyamar sebagai Nextkt;
  19. menerbitkan Tiket tidak sah;
  20. merekayasa balik perilaku internal yang dilindungi;
  21. menggunakan API secara melanggar hukum;
  22. menjual kembali akses API tanpa izin tertulis;
  23. membuat produk data pesaing dari data yang disediakan Nextkt;
  24. mengganggu Mitra lain;
  25. mengeksploitasi bug alih-alih melaporkannya.

11. LARANGAN AKSES LINTAS TENANT

Mitra hanya boleh mengakses data milik organisasinya yang telah disetujui serta data yang secara tegas dibuka sebagai publik atau dibagikan.

Mitra tidak boleh memanipulasi pengenal organisasi, header, parameter kueri, pengenal objek, atau kredensial dalam upaya mengakses tenant lain.

Jika Mitra secara tidak sengaja menerima data yang tampaknya milik organisasi lain, Mitra wajib:

  1. berhenti memproses data tersebut;
  2. tidak menyalin atau menggunakannya;
  3. segera memberi tahu Nextkt;
  4. mengikuti instruksi perbaikan dari Nextkt.

Akses lintas tenant yang tidak sah merupakan pelanggaran material.

12. PERSYARATAN KEAMANAN

Mitra wajib menjaga keamanan yang sesuai dengan tingkat sensitivitas integrasi.

Setidaknya, Mitra wajib:

  • menggunakan TLS;
  • melindungi rahasia saat disimpan;
  • membatasi akses produksi;
  • menerapkan hak akses minimum;
  • segera menambal kerentanan kritis;
  • menerapkan praktik pengembangan yang aman;
  • meninjau dependensi;
  • melindungi akun administratif;
  • memisahkan lingkungan uji dan produksi;
  • memantau aktivitas mencurigakan;
  • memiliki kemampuan respons insiden.

Nextkt dapat mewajibkan kontrol tambahan untuk Mitra bervolume tinggi atau berisiko tinggi.

13. PENYIMPANAN RAHASIA DAN PEMBATASAN BROWSER

Rahasia API live tidak boleh disematkan dalam:

  • JavaScript publik;
  • bundel browser;
  • biner aplikasi seluler jika dapat dihindari;
  • repositori publik;
  • file konfigurasi yang dapat diunduh;
  • tangkapan layar;
  • tiket dukungan yang dapat diakses oleh orang yang tidak berwenang;
  • penyimpanan sisi klien.

Jika Nextkt menyediakan pengenal publik yang aman untuk browser, pengenal tersebut harus digunakan sebagai pengganti kredensial server.

Mitra menanggung seluruh akibat kebocoran rahasia yang disebabkan oleh implementasinya.

14. WEBHOOK

Mitra bertanggung jawab menerima dan memproses webhook secara aman.

Jika penandatanganan atau verifikasi disediakan, Mitra wajib memverifikasi keaslian webhook sebelum menindaklanjuti pesan tersebut.

Mitra wajib merancang pemrosesan webhook agar dapat menangani:

  • percobaan ulang;
  • pengiriman ganda;
  • pengiriman yang tertunda;
  • pengiriman yang tidak berurutan;
  • kegagalan sementara.

Mitra tidak boleh berasumsi bahwa webhook akan dikirim tepat satu kali.

Mitra tidak boleh membuka endpoint webhook yang memungkinkan pihak ketiga sembarangan memicu tindakan istimewa.

15. IDEMPOTENSI DAN KEAMANAN TRANSAKSI

Jika Nextkt mewajibkan atau mendukung idempotensi, Mitra wajib menggunakan kunci idempotensi dengan benar.

Mitra tidak boleh dengan sengaja memutar ulang permintaan pembayaran, pengembalian dana, checkout, reservasi, atau penerbitan untuk menghasilkan hasil ganda.

Mitra bertanggung jawab mencegah tindakan ganda yang disebabkan oleh logika percobaan ulangnya sendiri.

Jika sistem Mitra menyebabkan Transaksi, pengembalian dana, atau Tiket ganda karena penggunaan API yang tidak benar, akibat keuangan dan akibat bagi Pembeli tetap menjadi tanggung jawab Mitra.

16. BATAS LAJU, THROTTLING, DAN KONTROL PENYALAHGUNAAN

Nextkt dapat menerapkan batas laju berdasarkan:

  • kunci API;
  • Aplikasi;
  • organisasi;
  • alamat IP;
  • rute;
  • Pembeli;
  • metode pembayaran;
  • sinyal risiko.

Mitra tidak boleh mengakali batas melalui:

  • rotasi kunci;
  • beberapa Aplikasi;
  • permintaan terdistribusi;
  • jaringan proxy;
  • rotasi IP;
  • fragmentasi permintaan.

Nextkt dapat melakukan throttling atau memblokir lalu lintas yang menyalahgunakan tanpa pemberitahuan sebelumnya.

Batas yang dipublikasikan dapat berubah jika secara wajar diperlukan untuk melindungi Platform.

17. LALU LINTAS OTOMATIS DAN BOT

Otomatisasi hanya diizinkan jika sesuai dengan integrasi API yang normal.

Mitra tidak boleh menggunakan bot atau otomatisasi untuk:

  • melakukan scraping data yang tidak terkait;
  • memesan inventaris untuk menghalangi akses pihak lain;
  • memanipulasi penjualan;
  • menyimulasikan Pembeli palsu;
  • menggelembungkan aktivitas;
  • menyelidiki keamanan;
  • menguji kartu;
  • melewati antrean atau perlindungan inventaris.

18. KETERSEDIAAN API

Nextkt akan melakukan upaya yang wajar untuk mengoperasikan API Mitra.

API dapat tidak tersedia karena:

  • pemeliharaan;
  • tambalan keamanan;
  • kegagalan Cloudflare atau jaringan;
  • insiden infrastruktur;
  • gangguan penyedia pembayaran;
  • keadaan kahar;
  • tindakan perlindungan darurat.

Tidak ada SLA waktu aktif, latensi, atau waktu respons yang berlaku kecuali ditandatangani secara terpisah.

19. PERUBAHAN DAN PENGHENTIAN API

Nextkt dapat menambah, mengubah, mengganti, atau menghapus endpoint, field, cakupan, mekanisme autentikasi, atau perilaku.

Nextkt akan melakukan upaya yang wajar secara komersial untuk memberikan pemberitahuan atas perubahan material yang merusak kompatibilitas jika memungkinkan.

Perubahan terkait keamanan, penipuan, hukum, penyedia pembayaran, atau keadaan darurat dapat dilakukan segera.

Mitra bertanggung jawab memantau pemberitahuan pengembang dan changelog.

Perilaku yang tidak didokumentasikan tidak boleh dianggap sebagai kontrak permanen.

20. DOKUMENTASI DAN CONTOH

Dokumentasi disediakan sebagai panduan integrasi.

Contoh bersifat ilustratif dan mungkin tidak mencakup persyaratan produksi.

Mitra tetap bertanggung jawab memvalidasi:

  • penanganan kesalahan;
  • keamanan;
  • batas waktu;
  • percobaan ulang;
  • idempotensi;
  • validasi data;
  • kepatuhan.

Nextkt tidak bertanggung jawab atas kode yang disalin dari contoh dan diterapkan tanpa peninjauan yang memadai.

21. DATA YANG DIKEMBALIKAN OLEH API

Mitra hanya boleh menggunakan data API untuk integrasinya yang sah dan telah disetujui.

Mitra tidak boleh:

  • menjual data API;
  • membangun kumpulan data yang tidak sah;
  • menggabungkan data Pembeli untuk pembuatan profil yang tidak terkait;
  • membuka field sensitif kepada publik;
  • menyimpan data lebih lama dari yang diperlukan atau diizinkan oleh hukum.

Data dapat dikoreksi, dihapus, diperbarui, atau diklasifikasikan ulang dari waktu ke waktu.

22. CACHING DAN PENYIMPANAN LOKAL

Mitra hanya boleh menyimpan data dalam cache jika secara wajar diperlukan untuk kinerja atau operasional.

Mitra wajib mematuhi setiap header cache, persyaratan retensi data, dan kewajiban penghapusan yang disampaikan oleh Nextkt.

Mitra tidak boleh mengandalkan inventaris, harga, atau ketersediaan yang di-cache jika data yang usang dapat menyebabkan penjualan berlebih atau kerugian bagi Pembeli.

Informasi yang penting bagi transaksi harus diperbarui atau divalidasi sebagaimana diwajibkan oleh Dokumentasi.

23. DATA PRIBADI

Mitra wajib memproses Data Pribadi yang diperoleh melalui API hanya sesuai dengan:

  • hukum privasi yang berlaku;
  • Ketentuan Mitra;
  • Kebijakan Privasi Nextkt;
  • Perjanjian Pemrosesan Data yang berlaku;
  • persetujuan Pembeli atau dasar hukum lain yang sah.

Mitra tidak boleh menggunakan akses API untuk membangun basis data pemasaran yang tidak terkait.

Mitra wajib menghormati hak penghapusan, akses, perbaikan, dan penolakan yang berlaku.

24. INTEGRASI PEMBAYARAN DAN CHECKOUT

Mitra hanya boleh menggunakan alur pembayaran dan checkout yang telah disetujui.

Mitra tidak boleh:

  • mengubah jumlah yang harus dibayar setelah otorisasi tanpa dasar hukum yang sah;
  • melewati autentikasi yang diwajibkan;
  • menyembunyikan biaya atau pengungkapan yang wajib;
  • mencegat kredensial pembayaran di luar alur yang disetujui;
  • mengalirkan data pembayaran melalui sistem yang tidak disetujui;
  • menyimulasikan pembayaran berhasil padahal pembayaran gagal;
  • menerbitkan Tiket yang sah untuk Transaksi yang belum dibayar, kecuali jika Nextkt secara tegas mendukung alur kerja offline/manual.

Mitra bertanggung jawab atas setiap integrasi pembayaran yang dikendalikannya.

25. AUTENTIKASI DAN SESI PEMBELI

Jika autentikasi Pembeli digunakan, Mitra wajib melindungi sesi dan token Pembeli.

Mitra tidak boleh:

  • menyamar sebagai Pembeli;
  • menggunakan kembali token Pembeli untuk pelanggan lain;
  • membuka token sesi;
  • dengan sengaja melemahkan autentikasi;
  • melewati persyaratan login untuk tindakan yang dibatasi.

26. INTEGRITAS INVENTARIS DAN PERLINDUNGAN DARI PENJUALAN BERLEBIH

Mitra wajib menghormati kontrol inventaris, penahanan, reservasi, dan kapasitas Nextkt.

Mitra tidak boleh:

  • membuat inventaris lokal yang bertentangan dengan Nextkt;
  • memesan stok tanpa batas waktu;
  • melewati pemeriksaan kapasitas;
  • mengonfirmasi penjualan setelah penahanan gagal;
  • menerbitkan kredensial akses ganda;
  • memanipulasi alokasi kursi atau meja di luar alur yang didukung.

Jika Mitra memelihara cache tampilan lokal, Nextkt tetap menjadi sumber otoritatif untuk ketersediaan transaksional akhir.

27. PENANGANAN KESALAHAN DAN PERILAKU PERCOBAAN ULANG

Mitra wajib menangani dengan benar kesalahan HTTP, kesalahan validasi, penolakan pembayaran, batas waktu habis, dan respons konflik.

Mitra tidak boleh menganggap batas waktu habis sebagai bukti bahwa suatu Transaksi gagal.

Sebelum mencoba ulang operasi yang sensitif terhadap transaksi, Mitra wajib mengikuti alur pemeriksaan status atau idempotensi yang didokumentasikan Nextkt jika tersedia.

Mitra bertanggung jawab atas tindakan ganda yang disebabkan oleh logika percobaan ulang yang tidak aman.

28. PENCATATAN LOG, PEMANTAUAN, DAN AUDITABILITAS

Mitra wajib menyimpan log yang memadai untuk menyelidiki masalah integrasi tanpa menyimpan rahasia secara tidak perlu.

Log yang sesuai dapat mencakup:

  • stempel waktu permintaan;
  • ID korelasi;
  • nama rute;
  • kode respons;
  • referensi transaksi internal;
  • ID pengiriman webhook.

Mitra sebaiknya tidak mencatat kredensial pembayaran lengkap, rahasia mentah, atau Data Pribadi yang tidak perlu dalam log.

Mitra wajib menyimpan log yang relevan selama insiden atau sengketa.

29. INSIDEN KEAMANAN

Mitra wajib memberi tahu Nextkt tanpa penundaan yang tidak semestinya dan, jika memungkinkan, dalam waktu 24 jam setelah mengetahui adanya:

  • Kredensial API yang bocor;
  • penggunaan API yang tidak sah;
  • paparan lintas tenant;
  • malware yang memengaruhi integrasi;
  • rahasia webhook yang telah bocor;
  • paparan data Pembeli;
  • paparan data pembayaran;
  • serangan material terhadap Nextkt melalui sistem Mitra.

Mitra wajib bekerja sama sepenuhnya dalam penanggulangan dan penyelidikan.

30. RISET DAN PENGUJIAN KERENTANAN

Mitra tidak boleh melakukan uji penetrasi, pemindaian kerentanan, fuzzing, uji beban, uji penolakan layanan, atau pengujian keamanan intrusif lainnya terhadap sistem produksi Nextkt tanpa otorisasi tertulis sebelumnya.

Laporan keamanan dengan itikad baik dapat disampaikan kepada Nextkt melalui saluran keamanan yang ditetapkan jika tersedia.

Mitra tidak boleh mengeksploitasi kerentanan melebihi apa yang secara wajar diperlukan untuk menunjukkannya.

31. MALWARE DAN KODE BERBAHAYA

Mitra tidak boleh menggunakan API atau sistem terkait untuk menyebarkan malware, ransomware, spyware, pencuri kredensial, pengalihan berbahaya, atau kode berbahaya.

Mitra wajib mengambil langkah yang wajar untuk mencegah sistem Mitra yang dibobol menyerang Nextkt.

32. REKAYASA BALIK DAN PENGELAKAN

Kecuali jika hukum yang bersifat memaksa secara tegas mengizinkan sebaliknya, Mitra tidak boleh:

  • merekayasa balik perangkat lunak Nextkt;
  • menurunkan kode sumber;
  • mengelakkan autentikasi;
  • melewati kontrol keamanan;
  • meniru layanan internal yang memiliki hak istimewa;
  • mengganggu kontrol perutean atau tenancy.

Pengamatan terhadap perilaku API yang didokumentasikan untuk integrasi normal diizinkan.

33. PENYALAHGUNAAN KOMPETITIF DAN PEMANENAN DATA

Mitra tidak boleh menggunakan API terutama untuk:

  • melakukan benchmark terhadap Nextkt untuk dipublikasikan tanpa persetujuan;
  • mengekstrak katalog acara Nextkt untuk basis data pesaing yang tidak terkait;
  • memanen Pembeli;
  • menyalin alur kerja milik Nextkt;
  • melatih model komersial pesaing dengan data Nextkt yang tidak publik;
  • membuat ulang bagian substansial dari platform Nextkt berdasarkan informasi non-publik yang dilindungi.

Tidak ada ketentuan dalam bagian ini yang mencegah Mitra menggunakan Data Mitra miliknya sendiri untuk tujuan bisnis yang sah.

34. PENJUALAN KEMBALI, SUBLISENSI, DAN BIRO LAYANAN

Mitra tidak boleh menjual kembali, memberikan sublisensi, menyewakan, atau menyediakan akses API mentah kepada pihak ketiga tanpa persetujuan tertulis dari Nextkt.

Mitra dapat menggunakan kontraktor untuk membangun integrasinya sendiri, tetapi Mitra tetap bertanggung jawab atas mereka.

Jika Nextkt menyetujui pengaturan penjual kembali atau platform, ketentuan tambahan dapat berlaku.

35. PENGEMBANG DAN KONTRAKTOR PIHAK KETIGA

Mitra dapat mengizinkan pengembang dan kontraktornya mengakses Kredensial API hanya jika diperlukan.

Mitra wajib:

  • mengikat mereka dengan kewajiban kerahasiaan;
  • membatasi akses;
  • mencabut akses ketika tidak lagi diperlukan;
  • tetap bertanggung jawab atas tindakan dan kelalaian mereka.

36. KODE SUMBER TERBUKA DAN SISI KLIEN

Mitra wajib memastikan bahwa penggunaan perangkat lunak sumber terbuka olehnya tidak mewajibkan pengungkapan atau pelisensian materi milik Nextkt.

Mitra tidak boleh memublikasikan rahasia Nextkt, skema rahasia, atau dokumentasi non-publik di repositori publik.

37. PERNYATAAN DAN JAMINAN PENGEMBANG

Mitra menyatakan dan menjamin bahwa:

  1. integrasinya sah menurut hukum;
  2. Mitra berwenang mengakses organisasinya;
  3. Mitra akan menjaga keamanan yang memadai;
  4. Mitra tidak akan menggunakan API untuk penipuan;
  5. Mitra tidak akan mengakses tenant lain;
  6. Mitra akan mematuhi Ketentuan Mitra;
  7. Mitra akan menjaga keamanan kredensial;
  8. Mitra akan segera melaporkan insiden;
  9. Mitra tidak akan dengan sengaja mengganggu Nextkt.

38. PEMANTAUAN OLEH NEXTKT

Nextkt dapat memantau penggunaan API untuk:

  • kinerja;
  • keamanan;
  • penipuan;
  • penyalahgunaan;
  • penegakan batas laju;
  • debugging;
  • kepatuhan;
  • penagihan;
  • peningkatan produk.

Nextkt dapat menyimpan log API sebagaimana diizinkan oleh hukum.

Nextkt tidak wajib mengungkapkan aturan keamanan internal, ambang batas penipuan, atau logika pemantauan.

39. PEMBATASAN DARURAT

Nextkt dapat segera:

  • merotasi atau mencabut kredensial;
  • memblokir IP;
  • menonaktifkan Aplikasi;
  • mengurangi cakupan;
  • melakukan throttling lalu lintas;
  • menonaktifkan rute;
  • menangguhkan organisasi;
  • membatasi checkout;
  • menghentikan pengiriman webhook;

jika diperlukan untuk melindungi Nextkt, Pembeli, Penyedia Pembayaran, atau Mitra lain.

Tindakan darurat dapat dilakukan tanpa pemberitahuan sebelumnya.

40. PENANGGUHAN DAN PENCABUTAN

Nextkt dapat menangguhkan atau mencabut akses API karena:

  • pelanggaran Ketentuan API ini;
  • pelanggaran Ketentuan Mitra;
  • tidak melakukan pembayaran;
  • kesalahan yang berlebihan;
  • lalu lintas yang menyalahgunakan;
  • kelemahan keamanan;
  • kredensial yang dibobol;
  • penipuan;
  • Acara palsu;
  • risiko Chargeback;
  • aktivitas yang melanggar hukum;
  • tidak bekerja sama dalam penyelidikan;
  • instruksi dari Penyedia Pembayaran atau otoritas.

Pencabutan dapat berlaku segera.

41. BIAYA

Biaya akses API atau pengembang, jika ada, adalah sebagaimana disepakati secara tertulis, ditampilkan di Admin, atau dinyatakan dalam jadwal komersial yang berlaku.

Biaya penggunaan dapat diperkenalkan atau diubah sesuai dengan Ketentuan Mitra dan perjanjian komersial yang berlaku.

42. KEKAYAAN INTELEKTUAL

Nextkt memiliki semua hak atas API, Dokumentasi, skema, perangkat lunak, SDK yang disediakan oleh Nextkt, alat pengembang, dan teknologi milik terkait.

Mitra menerima hak yang terbatas, dapat dicabut, non-eksklusif, dan tidak dapat dialihkan untuk menggunakan API semata-mata untuk integrasinya yang telah disetujui.

Tidak ada hak kepemilikan yang dialihkan.

43. MASUKAN

Jika Mitra memberikan saran atau masukan, Nextkt dapat menggunakannya tanpa batasan atau pembayaran, dengan ketentuan Nextkt tidak mengungkapkan informasi rahasia Mitra saat melakukannya.

44. KERAHASIAAN

Rincian API non-publik, kredensial, harga, informasi keamanan, fitur yang belum dirilis, dan komunikasi pengembang yang bersifat pribadi adalah rahasia.

Mitra wajib melindunginya dengan kehati-hatian yang wajar.

45. GANTI RUGI

Kewajiban ganti rugi Mitra berdasarkan Ketentuan Mitra berlaku sepenuhnya untuk penggunaan API.

Tanpa membatasinya, Mitra akan memberikan ganti rugi kepada Nextkt atas klaim, kerugian, dan biaya yang timbul dari:

  • Aplikasi Mitra;
  • penyalahgunaan API;
  • kredensial yang dibobol karena Mitra;
  • akses lintas tenant oleh Mitra;
  • logika percobaan ulang yang tidak aman;
  • Transaksi ganda yang disebabkan oleh Mitra;
  • pelanggaran privasi;
  • insiden keamanan;
  • penggunaan data yang melanggar hukum;
  • aktivitas berbahaya atau terlarang oleh Mitra atau pengembangnya.

46. PENAFIAN

API disediakan "sebagaimana adanya" dan "sebagaimana tersedia" sejauh diizinkan secara maksimal oleh hukum.

Nextkt tidak menjamin:

  • ketersediaan tanpa gangguan;
  • operasi bebas kesalahan;
  • ketersediaan permanen endpoint apa pun;
  • kompatibilitas dengan setiap framework;
  • bahwa setiap bug akan diperbaiki;
  • bahwa implementasi Mitra aman atau benar.

47. BATASAN TANGGUNG JAWAB

Ketentuan batasan tanggung jawab dalam Ketentuan Mitra berlaku untuk Ketentuan API ini.

Sejauh diizinkan secara maksimal oleh hukum, Nextkt tidak bertanggung jawab atas kerugian yang timbul dari:

  • kode Mitra;
  • penggunaan API yang tidak benar;
  • cache yang usang;
  • kredensial yang bocor;
  • percobaan ulang yang tidak aman;
  • waktu henti Mitra;
  • pustaka pihak ketiga;
  • paparan rahasia di browser yang tidak sah;
  • integrasi yang tidak didukung.

48. PENGAKHIRAN

Ketentuan API ini berakhir ketika:

  • Ketentuan Mitra berakhir;
  • akses API dicabut secara permanen; atau
  • Nextkt menghentikan akses API Mitra.

Nextkt dapat mengakhiri akses API secara terpisah sambil tetap mengizinkan Mitra menggunakan layanan Nextkt lainnya.

49. AKIBAT PENGAKHIRAN

Setelah akses API berakhir, Mitra wajib:

  • menghentikan panggilan API;
  • berhenti menyatakan diri sebagai Mitra API Nextkt yang aktif;
  • menghapus atau memusnahkan secara aman Kredensial API live;
  • menonaktifkan tugas otomatis yang memanggil API;
  • berhenti menggunakan data API non-publik kecuali diwajibkan oleh hukum atau diizinkan secara tegas.

Kewajiban keuangan Mitra yang sudah ada tetap tidak terpengaruh.

50. HUKUM YANG BERLAKU

Ketentuan API ini diatur oleh hukum Singapura.

Ketentuan penyelesaian sengketa dalam Ketentuan Mitra berlaku.

51. KONTAK

Kisum Pte. Ltd. / Nextkt
Dukungan: support@nextkt.com
API Mitra: https://partners.nextkt.com
Dokumentasi Pengembang: https://developers.nextkt.com

AKHIR DOKUMEN

Ada pertanyaan? Kunjungi Pusat Bantuan atau hubungi kami.