Syarat layanan.

Definisi

Istilah berikut dipakai dengan arti yang sama di seluruh dokumen ini, di Perjanjian Pemrosesan Data, dan di lampiran teknis yang menyertai kontrak.

• Kami berarti LAPAKTOTO Technologies Pte. Ltd., badan hukum Singapura yang berdiri pada 2018 dan berkantor di Singapura.
• Operator berarti badan usaha pemegang izin permainan yang menandatangani kontrak layanan dan mengoperasikan produk kepada pemain akhir atas namanya sendiri.
• Layanan berarti Ledger Engine, Aggregator API, Risk & Compliance, konsol operator, dan endpoint pendukungnya sebagaimana dirinci di lampiran teknis.
• Transaksi berarti satu mutasi saldo yang dikonfirmasi kuorum tulis dua dari tiga region SG1, JK2, dan HK1.
• Bulan tagihan berarti bulan kalender penuh menurut zona waktu Singapura, dasar penghitungan uptime dan kredit layanan.
• Insiden kritis berarti kegagalan yang menghentikan konfirmasi transaksi atau mengembalikan galat pada lebih dari 5% permintaan selama sepuluh menit berturut-turut.
• Data operator berarti seluruh data yang dikirim operator atau dihasilkan Layanan atas nama operator, termasuk entri ledger, log putaran, dan sinyal risiko.

Ruang lingkup layanan

Kami menyediakan Layanan sebagai perangkat lunak yang kami operasikan sendiri di tiga region aktif-aktif. Operator mengaksesnya lewat API dan konsol; tidak ada penyerahan kode sumber, biner, atau citra kontainer kecuali dinyatakan lain dalam lampiran kontrak. Kapasitas terpasang berada pada 120.000 transaksi per detik di puncak, dengan beban normal sekitar 10 juta transaksi per hari di seluruh basis pelanggan.

Katalog agregasi mencakup 4.200+ judul dari 14 provider. Komposisi katalog dapat berubah bila provider mengubah lisensi teritorialnya, menarik judul, atau gagal memenuhi ambang mutu integrasi kami. Penarikan judul yang kami rencanakan diberitahukan 30 hari sebelumnya; penarikan yang dipaksakan provider atau regulator diberitahukan pada hari yang sama dengan kami menerima pemberitahuannya.

Di luar lingkup: penerbitan izin permainan, pemrosesan pembayaran, hubungan dengan pemain akhir, dukungan pemain, materi pemasaran operator, dan penentuan aturan permainan. Kami tidak mengambil posisi risiko atas taruhan mana pun. Rincian arsitektur yang mendasari kewajiban di pasal ini ada di halaman teknologi dan ringkasan produk.

Pendaftaran dan kredensial API

Akses dibuka setelah kontrak ditandatangani dan pemeriksaan awal selesai: verifikasi badan hukum, salinan izin permainan yang masih berlaku, daftar yurisdiksi target, dan kontak teknis serta kontak insiden yang dapat dihubungi 24 jam. Kami menerbitkan kredensial terpisah untuk lingkungan uji dan produksi; kredensial uji tidak pernah menyentuh ledger produksi.

Setiap panggilan produksi berjalan di atas mTLS dengan sertifikat klien per-tenant. Operator wajib mendaftarkan rentang alamat IP asal dan menjaga kunci privatnya. Setiap panggilan yang terautentikasi dengan kredensial operator dianggap berasal dari operator sampai operator melaporkan kebocoran. Laporan kebocoran ditujukan ke [email protected]; kami mencabut kredensial terdampak dalam 15 menit sejak laporan diterima dan menerbitkan penggantinya di jam yang sama.

Kunci enkripsi per-tenant berotasi otomatis setiap 24 jam tanpa jeda layanan dan tidak memerlukan tindakan operator. Sertifikat klien berlaku 90 hari; pengingat perpanjangan dikirim pada hari ke-60, ke-75, dan ke-85. Kredensial yang tidak dipakai 30 hari berturut-turut dinonaktifkan otomatis dan dapat diaktifkan kembali lewat konsol operator.

Kewajiban operator

Operator memikul seluruh kewajiban yang berhadapan dengan regulator dan pemain. Kewajiban itu tidak berpindah kepada kami karena operator memakai infrastruktur kami.

• Izin yurisdiksi sendiri. Operator wajib memegang izin yang sah di setiap yurisdiksi tempat ia menerima pemain, dan menyerahkan salinan terbaru setiap kali izin diperpanjang, diubah, atau dicabut — paling lambat 5 hari kerja sejak perubahan berlaku.
• Verifikasi usia dan identitas pemain. Operator menjalankan verifikasi usia serta uji tuntas pelanggan sebelum pemain melakukan transaksi pertama. Kami menerima pengenal akun dalam bentuk token dan tidak pernah menerima dokumen identitas, sehingga kami tidak dapat dan tidak akan memverifikasi usia siapa pun.
• Blokir teritorial. Operator mengonfigurasi daftar yurisdiksi yang diizinkan pada konsol dan menjaganya tetap mutakhir. Panggilan dari yurisdiksi di luar daftar ditolak di lapisan edge.
• Perangkat permainan bertanggung jawab. Batas setoran, batas kekalahan, jeda diri, dan swaeksklusi disediakan sebagai endpoint pada Risk & Compliance; operator wajib mengaktifkan dan menghormatinya sesuai aturan yurisdiksinya.
• Anti pencucian uang. Pemantauan transaksi, pelaporan transaksi mencurigakan, dan penyimpanan bukti tetap menjadi kewajiban operator. Kami menyediakan bahan buktinya: audit trail append-only, retensi 7 tahun, dan laporan audit yang selesai di bawah 60 detik.
• Kontak yang hidup. Operator menjaga satu kontak teknis dan satu kontak insiden yang dapat dihubungi setiap saat. Pemberitahuan yang kami kirim ke kontak terdaftar dianggap diterima.

Operator mengganti rugi kami atas klaim pihak ketiga yang timbul dari pelanggaran kewajiban di pasal ini, termasuk klaim regulator atas penerimaan pemain di yurisdiksi tanpa izin.

Penggunaan yang dilarang

Perbuatan berikut mengakibatkan penangguhan akses segera, tanpa masa perbaikan, dan dapat menjadi dasar pengakhiran karena wanprestasi:

• Menyalurkan transaksi dari yurisdiksi tempat operator tidak memegang izin, atau menyembunyikan asal geografis pemain dari pemeriksaan teritorial kami.
• Menerima pemain di bawah usia legal yurisdiksinya, atau melewati verifikasi usia yang diwajibkan pasal sebelumnya.
• Melampaui kuota laju yang disepakati lebih dari tiga kali dalam 24 jam, atau menjalankan uji beban terhadap endpoint produksi tanpa jadwal tertulis dari kami.
• Merekayasa balik, membongkar, atau mengukur perilaku internal Layanan untuk membangun produk pengganti.
• Meneruskan kredensial kepada pihak ketiga, menjual kembali akses API, atau memakai satu kredensial untuk beberapa badan hukum berbeda.
• Mengirim data kategori khusus — biometrik, kesehatan, atau dokumen identitas — ke endpoint mana pun; muatan semacam itu ditolak pada validasi skema.
• Mengubah, menghapus, atau memalsukan entri audit trail, termasuk lewat percobaan penulisan langsung ke penyimpanan dingin.
• Menyajikan angka layanan kami sebagai angka milik operator, atau memakai merek kami untuk menyiratkan bahwa kami menanggung izin operator.

Penangguhan dibatasi pada tenant dan endpoint yang terlibat. Kami memberi tahu kontak insiden operator dalam 1 jam sejak penangguhan berjalan, disertai bukti teknis dari audit trail dan langkah pemulihan yang kami minta.

Tingkat layanan dan kredit

Target ketersediaan API transaksi adalah 99,95% per bulan tagihan. Realisasi 12 bulan terakhir berada di 99,98% untuk periode 1 September 2025 sampai 31 Agustus 2026. Target latensi transaksi P99 adalah 50 ms dari terminal operator sampai konfirmasi saldo; realisasi berada di 33 ms, dengan P50 11 ms. Target waktu failover region adalah 5 detik; realisasi 0,8 detik dengan RPO 0. Waktu tanggap insiden kritis ditargetkan 15 menit dan terealisasi 4 menit.

Ketersediaan diukur dari probe sintetis di tiga region setiap 15 detik, bukan dari laporan operator. Menit dihitung tidak tersedia bila probe di dua region atau lebih gagal pada menit yang sama. Angka berjalan dapat dilihat tanpa login di halaman status.

Kredit diterbitkan sebagai potongan pada faktur berikutnya, bukan pengembalian tunai, dan tidak melampaui 100% biaya bulan tagihan terkait. Di luar hak pengakhiran pada baris terakhir, kredit layanan adalah satu-satunya pemulihan atas kegagalan memenuhi target ketersediaan. Menit yang jatuh akibat tindakan operator atau kegagalan jaringan di luar batas kendali kami tidak dihitung.

Pemeliharaan terjadwal

Pemeliharaan terjadwal diumumkan paling lambat tujuh hari kalender sebelum jendela dimulai, lewat konsol operator dan kontak teknis terdaftar. Pengumuman memuat jendela waktu dalam zona waktu Singapura, region yang disentuh, endpoint yang terdampak, dan rencana pembalikan bila pekerjaan gagal.

Kami mengerjakan satu region pada satu waktu. Karena konfirmasi hanya memerlukan kuorum dua dari tiga region, pemeliharaan rutin berjalan tanpa jeda tulis. Jendela ditempatkan pada rentang lalu lintas terendah, dan kami tidak menjadwalkan pemeliharaan pada hari libur nasional di pasar utama operator kecuali operator menyetujuinya tertulis.

Pemeliharaan darurat — tambalan keamanan atau perbaikan yang menahan kerusakan data — dapat berjalan dengan pemberitahuan sesingkat 1 jam, atau tanpa pemberitahuan awal bila penundaan justru memperbesar risiko. Dalam kedua hal itu kami mengirim laporan pasca-tindakan dalam 5 hari kerja. Berbeda dengan praktik yang lazim, pemeliharaan terjadwal tetap kami hitung sebagai waktu tidak tersedia dalam angka ketersediaan pada pasal sebelumnya.

Harga dan penagihan

Harga tidak dicantumkan di halaman ini. Struktur biaya, mata uang, dan komitmen volume dituangkan dalam Lembar Harga yang melampiri kontrak dan hanya berlaku bagi para pihak yang menandatanganinya. Model penetapannya berlapis: biaya platform tetap per bulan, biaya bertingkat per satu juta transaksi terkonfirmasi, dan bagi hasil katalog untuk judul yang disalurkan lewat Aggregator API.

Faktur diterbitkan di muka untuk komponen tetap dan di belakang untuk komponen volume, dalam lima hari kerja pertama tiap bulan. Jatuh tempo 30 hari kalender sejak tanggal faktur. Angka volume diambil dari entri ledger yang terkonfirmasi, dan operator dapat mencocokkannya sendiri lewat laporan audit yang selesai di bawah 60 detik untuk rentang mana pun.

Selisih tagihan diajukan dalam 30 hari sejak tanggal faktur, disertai rentang waktu dan identitas trace yang dipersoalkan; bagian faktur yang tidak dipersoalkan tetap jatuh tempo. Keterlambatan lewat 30 hari menimbulkan bunga 1,5% per bulan; keterlambatan lewat 60 hari memberi kami hak menangguhkan akses produksi setelah pemberitahuan tertulis 10 hari kerja. Penyesuaian harga tahunan diberitahukan 60 hari sebelum periode perpanjangan dimulai.

Kekayaan intelektual

Layanan, kode sumbernya, skema API, dokumentasi, dan merek LAPAKTOTO tetap milik kami. Kontrak memberi operator lisensi terbatas, tidak eksklusif, tidak dapat dialihkan, dan dapat dicabut untuk mengakses Layanan selama jangka waktu kontrak, semata untuk menjalankan produknya sendiri.

Data operator tetap milik operator. Kami tidak memperoleh hak atasnya selain hak terbatas untuk memproses sesuai instruksi tertulis operator, sebagaimana diperinci di kebijakan privasi. Kami tidak menggabungkan data antar-tenant dan tidak memakainya untuk melatih model apa pun di luar batas tenant asalnya.

Konten permainan tetap milik provider penerbitnya. Lisensi teritorial mengikuti perjanjian provider, dan operator wajib menghormati batas teritorial itu.

Contoh provider dalam katalog kami: Meridian Play Studio, Kalyana Interactive, dan Sentra Game Works. Metrik operasional agregat yang tidak memuat pengenal — distribusi latensi, laju galat, pola beban — boleh kami pakai untuk penyetelan kapasitas dan pelaporan publik seperti pada halaman status.

Kerahasiaan

Setiap pihak menjaga informasi rahasia pihak lain dengan kehati-hatian yang setidaknya sama dengan yang dipakai bagi informasinya sendiri, dan tidak kurang dari kehati-hatian yang wajar. Termasuk informasi rahasia: skema API yang belum publik, hasil uji beban, laporan akar masalah insiden, Lembar Harga, volume transaksi, dan rincian arsitektur yang tidak diterbitkan.

Kewajiban ini berlaku selama kontrak dan 5 tahun sesudahnya; untuk rahasia dagang, berlaku selama status rahasia dagang bertahan menurut hukum yang mengatur. Pengungkapan kepada karyawan, penasihat, dan subpemroses hanya sejauh diperlukan dan hanya bila penerima terikat kewajiban setara.

Pengecualian: informasi yang sudah publik tanpa pelanggaran, sudah dimiliki penerima sebelum diungkapkan, dikembangkan sendiri tanpa memakai informasi rahasia, atau wajib diungkapkan kepada regulator atau pengadilan. Pada pengungkapan wajib, pihak yang dipaksa memberi tahu pihak lain lebih dahulu bila hukum mengizinkan, dan membatasi pengungkapan pada bagian yang benar-benar diminta.

Batasan tanggung jawab

Tanggung jawab agregat kami dalam periode dua belas bulan dibatasi pada jumlah biaya yang benar-benar dibayar operator kepada kami selama dua belas bulan sebelum peristiwa yang menimbulkan klaim. Kredit layanan yang sudah diterbitkan diperhitungkan sebagai bagian dari batas itu.

Kami tidak bertanggung jawab atas kerugian tidak langsung, kehilangan keuntungan, kehilangan peluang komersial, kerusakan reputasi, atau denda regulator yang dijatuhkan kepada operator karena pelanggaran kewajibannya sendiri — termasuk kegagalan memegang izin, kegagalan verifikasi usia, dan penerimaan pemain dari yurisdiksi terlarang.

Batasan ini tidak berlaku bagi kesengajaan, kelalaian berat, pelanggaran kewajiban kerahasiaan, atau hal lain yang menurut hukum yang mengatur tidak dapat dibatasi. Klaim wajib diajukan dalam 12 bulan sejak pihak yang mengajukan mengetahui atau sepatutnya mengetahui peristiwa penyebabnya.

Kami tidak menjamin bahwa Layanan bebas galat. Yang kami ikat adalah angka yang dapat diukur di pasal tingkat layanan, cara mengukurnya, dan bukti yang dapat diperiksa ulang selama 7 tahun.

Jangka waktu dan pengakhiran

Jangka waktu awal adalah 12 bulan sejak tanggal aktivasi produksi, lalu diperpanjang otomatis per 12 bulan kecuali salah satu pihak memberi tahu penghentian 90 hari sebelum periode berjalan berakhir.

Pengakhiran karena wanprestasi berlaku bila pihak yang melanggar tidak memperbaiki pelanggaran material dalam 30 hari sejak pemberitahuan tertulis. Untuk pelanggaran pada pasal penggunaan yang dilarang, dan untuk hilangnya izin permainan operator, pengakhiran berlaku segera tanpa masa perbaikan. Operator juga berhak mengakhiri tanpa penalti bila ketersediaan bulanan jatuh di bawah 95,00%.

Setelah tanggal pengakhiran, operator memiliki 30 hari kalender untuk menarik ekspor Data operator: entri ledger, log putaran, sinyal risiko, dan audit trail dalam JSON terstruktur yang dibatasi kursor, lewat endpoint ekspor pada Aggregator API. Ekspor tidak dipungut biaya tambahan. Bila operator meminta format lain atau bantuan migrasi, kami menyediakannya sebagai pekerjaan berbayar terpisah.

Sesudah jendela 30 hari, kami menghancurkan kunci per-tenant sehingga salinan terenkripsi yang tersisa tidak dapat dibuka lagi, termasuk oleh kami. Catatan yang masih terikat kewajiban retensi 7 tahun tidak dihapus; catatan itu dikunci dari akses operasional dan hanya dibuka atas permintaan regulator yang sah. Pasal kekayaan intelektual, kerahasiaan, batasan tanggung jawab, dan hukum yang mengatur tetap berlaku setelah kontrak berakhir.

Hukum yang mengatur dan penyelesaian sengketa

Kontrak ini dan dokumen ini tunduk pada hukum Republik Singapura, tanpa memberlakukan aturan pilihan hukumnya. Bahasa kontrak yang mengikat adalah bahasa Inggris; terjemahan Indonesia disediakan untuk kemudahan pembacaan dan tidak mengesampingkan naskah Inggris bila terjadi perbedaan tafsir.

Sengketa lebih dahulu diangkat ke jalur eskalasi kontraktual: kontak teknis dalam 10 hari kerja, lalu penanggung jawab komersial kedua pihak dalam 20 hari kerja berikutnya. Bila jalur itu tidak menyelesaikan sengketa dalam 30 hari kerja sejak pemberitahuan pertama, sengketa diselesaikan lewat arbitrase yang berkedudukan di Singapura, dengan satu arbiter, dalam bahasa Inggris.

Lembaga arbitrase, aturan prosedur, dan alamat pemberitahuan resmi ditetapkan dalam kontrak yang ditandatangani. Nomor registrasi layanan kami: Reg. LT-SG-2026-0091. Penanda tangan berwenang untuk pihak kami: Adhitama Kurniawan, Direktur Operasi. Tidak ada dalam pasal ini yang menghalangi salah satu pihak meminta upaya sementara dari pengadilan yang berwenang untuk melindungi kerahasiaan atau kekayaan intelektualnya.

Pertanyaan kontraktual ditujukan ke [email protected]. Urusan regulator, lisensi, dan audit kepatuhan ke [email protected]; rinciannya ada di halaman kepatuhan. Penanganan data pribadi diatur terpisah di kebijakan privasi.

Status dokumen Halaman ini adalah template korporat untuk keperluan demonstrasi produk; nama orang, nama provider, nama lembaga, nomor registrasi, dan tanggal di dalamnya adalah placeholder. Dokumen ini belum ditinjau penasihat hukum dan tidak boleh dipakai sebagai syarat layanan produksi sebelum diperiksa terhadap hukum kontrak Singapura dan aturan perizinan permainan di tiap yurisdiksi operasi.