Ketentuan yang nggak muter-muter.

Ketetapan layanan website

Berlaku sesuai ketetapan 2 November 2026; proposal proyek menetapkan scope, acceptance criteria dan biaya yang disetujui.

Campaign Landing Rp5.500.000 (1 halaman, maksimal 8 bagian); Business Profile Rp9.500.000 (maksimal 6 halaman, tanpa CMS editorial khusus); Business CMS Rp15.000.000 (maksimal 10 halaman, CMS artikel/berita dan maksimal 2 role admin); Commerce mulai Rp30.000.000 (maksimal 50 produk saat handover dan satu gateway); Web App Custom mulai Rp45.000.000 setelah discovery.

Rincian paket dan scope · Bandingkan lima paket

Login pemilik/admin berbeda dari login pengunjung. Tombol WhatsApp atau formulir tidak otomatis berarti pesanan atau pembayaran tersimpan di server.

Pembayaran 50% / 30% / 20%

50% saat proposal disetujui untuk mengunci jadwal dan memulai discovery/desain; 30% setelah desain utama disetujui sebelum development penuh/CMS; 20% sebelum go-live final dan serah terima akses lengkap.

Dua putaran revisi

Catatan terkonsolidasi melalui satu PIC. Revisi berada dalam scope rancangan/tampilan; halaman, fungsi, integrasi baru, perubahan brief besar atau desain ulang menjadi change request.

Garansi 30 hari kalender

Kesalahan implementasi yang dapat direproduksi dan berada dalam scope diperbaiki tanpa biaya sejak go-live. Bukan perubahan konten/fitur, masalah provider/plugin/akun/hosting, serangan atau perubahan pihak lain.

Biaya berulang dan akses

Domain dan akun layanan memakai identitas klien. Domain, hosting, email, lisensi, gateway dan ongkir dibayar sesuai provider; estimasi tahun pertama dan perpanjangan disampaikan sebelum persetujuan. Akses/source/build sesuai proposal diserahkan setelah lunas; lisensi pihak ketiga tetap berlaku.

Jadwal dan materi

Estimasi menghitung waktu kerja XYNY setelah DP dan materi lengkap. Menunggu persetujuan, konten, akses provider atau feedback menghentikan hitungan. Klien menyediakan materi, hak penggunaan dan satu PIC.

Termasuk dan dikecualikan

Termasuk discovery singkat, struktur, UI responsif, pemasangan konten klien, QA scope, launch, SEO teknis dasar, handover dan garansi. Tidak otomatis termasuk copywriting penuh, logo, foto/video, legal drafting, iklan, pentest atau aplikasi mobile. Tidak menjamin ranking, penjualan, sertifikasi atau skor performa identik.

Commerce dan Custom

Commerce: maksimal 50 produk, cart/checkout, notifikasi order dasar, admin order, satu gateway dengan akun merchant klien; satu bahasa, mata uang dan environment produksi. Ongkir tergantung kompatibilitas/provider. Web App Custom: discovery wajib, requirement dan acceptance criteria disetujui sebelum harga final; biaya discovery terpisah/kredit hanya bila tertulis dalam penawaran.

Materi dari klien

Klien bertanggung jawab memastikan bahwa teks, foto, logo, merek, atau materi lain yang diberikan untuk digunakan pada website dapat digunakan secara sah. XYNY dapat meminta materi pengganti jika suatu materi tidak sesuai untuk digunakan.

Pemeliharaan opsional setelah garansi

Care Basic — Rp750.000/bulan

Pemeriksaan bulanan, update rutin CMS/plugin dalam batas kompatibilitas, satu verifikasi backup per bulan, hingga 1 jam perubahan konten kecil.

Care Plus — Rp1.500.000/bulan

Pemeriksaan mingguan, update terjadwal, verifikasi backup mingguan jika fasilitas tersedia, hingga 3 jam perubahan konten kecil; respons awal maksimal 1 hari kerja.

Support ad hoc — Rp350.000/jam; minimum 1 jam

Permintaan di luar paket maintenance; estimasi disetujui sebelum pekerjaan.

Maintenance opsional, hosting/domain terpisah, aktif setelah akses, cakupan dan jadwal backup ditetapkan. Jam konten tidak diakumulasi. Fitur baru, redesign, migrasi besar, forensik, pentest, monitoring 24/7, biaya provider dan kerusakan akibat perubahan pihak lain tidak termasuk. Update berisiko dikonfirmasi dahulu dan dapat memerlukan staging/biaya terpisah.

Ketetapan pengujian keamanan

Web Focus Rp22.000.000; Web + API Standard Rp38.000.000; Web + API Complex Rp65.000.000. Harga tetap berlaku untuk batas scope; bukan harga resmi industri. Pembayaran 50% uang muka dan 50% setelah debrief, sebelum laporan final diterbitkan. Proposal berlaku 30 hari. Harga belum termasuk pajak yang berlaku, perjalanan/akomodasi, lisensi pihak ketiga, remediasi dan modul di luar scope. Target kalender sejak kickoff lengkap merupakan estimasi, bukan SLA mutlak.

Izin dan Rules of Engagement

Sebelum kickoff: proposal/SPK, surat otorisasi, target final, RoE, akun uji, PIC darurat dan izin provider bila diperlukan. Tuliskan domain/URL/API, environment, role, waktu WIB, sumber IP, batas request dan kondisi stop. Izin tidak melebar ke aset/tenant/pihak ketiga lain.

Metode dan keluaran

Pengujian manual dan alat bantu sesuai scope. Rujukan terpilih: OWASP WSTG v4.2, ASVS 5.0.0 bila level disepakati, API Top 10 2023 dan NIST SP 800-115. Termasuk triase, laporan teknis, ringkasan eksekutif serta satu sesi pemaparan jarak jauh; temuan Critical/High tervalidasi dikomunikasikan segera.

Satu putaran retest

Ajukan temuan yang sudah diperbaiki dalam 30 hari kalender sejak laporan final; aset dan versi sama. Retest memvalidasi perbaikan, bukan pengujian ulang penuh. Status fixed, partially fixed, unresolved atau not retestable. Tambahan siklus atau versi/sistem baru ditawarkan terpisah.

Batas pengujian dan stop

Bukti minimum pada akun/data uji; intensitas rendah sesuai RoE. Tidak termasuk DoS/load test, brute force, phishing, eksfiltrasi massal, malware, persistence, pivoting atau perubahan destruktif. Hentikan saat sistem tidak stabil, data nyata/sistem di luar scope terlihat, izin tidak jelas, insiden berjalan atau PIC memerintahkan; lanjut hanya dengan persetujuan tertulis.

Kerahasiaan dan tanggung jawab

Bukti rahasia disamarkan, akses dibatasi dan transfer melalui kanal yang disepakati. Retensi, penghapusan, penerima laporan, backup/pemulihan dan kontak eskalasi ditulis di SPK. Tidak ada publikasi nama/logo/temuan klien tanpa izin tertulis terpisah. Remediasi, compliance/sertifikasi, IR/forensik dan monitoring berkelanjutan tidak otomatis termasuk.

Batas janji dan komersial

Hasil hanya berlaku pada aset, versi, akses, waktu dan teknik yang diuji. Tidak menjamin semua bug ditemukan atau sistem bebas serangan. Pembatalan dan jadwal ulang ditetapkan dalam proposal/kontrak sebelum tanda tangan. Modul tambahan dikonfirmasi setelah kemampuan personel, tooling, akses dan izin siap.

Scope dan ketentuan pengujian keamanan

Persetujuan, invoice dan informasi yang belum ditetapkan

Bukti transfer/unggah bukti belum berarti pembayaran terverifikasi. Konfirmasi invoice, pembayaran, perubahan biaya dan keputusan proyek ditangani pengelola XYNY; sistem mengikuti status yang telah diverifikasi. Logika dan data Akun/Invoice tidak berubah.

Kebijakan pembatalan, refund dan jadwal ulang website; masa berlaku proposal website; serta tarif pajak website: tidak ada di PDF, perlu keputusan pemilik. Jangan menganggap otomatis ada refund, dana hangus, atau tarif pajak tertentu. Ketentuan tersebut harus dijelaskan dalam proposal sebelum persetujuan.

Untuk keamanan, biaya/tenggat pembatalan dan jadwal ulang ditulis dalam proposal/kontrak sebelum tanda tangan. Periode retensi bukti dan batas laju pengujian ditetapkan per SPK/RoE; tidak ada angka default yang ditebak.

Kontak

Untuk memastikan detail layanan sebelum order, hubungi XYNY melalui WhatsApp +62 856 8330 895 atau Instagram @by_xyny.