Perjanjian Kerahsiaan Bersama

1 · Pihak-Pihak

Perjanjian Kerahsiaan ini ("NDA") adalah antara ("Pelanggan") dan REDTEAM ("Penyedia Perkhidmatan"), setiap satu "Pihak" dan bersama-sama "Pihak-Pihak", bagi tujuan menilai dan melaksanakan penglibatan keselamatan ofensif.

2 · Maklumat Sulit

"Maklumat Sulit" bermaksud sebarang maklumat bukan awam yang didedahkan oleh satu Pihak kepada Pihak lain, sama ada lisan, bertulis, atau elektronik, termasuk tetapi tidak terhad kepada: penemuan dan kerentanan keselamatan; seni bina sistem, kelayakan, dan butiran akses; maklumat perniagaan, kewangan, dan teknikal; data kakitangan; dan semua bukti, log, dan artifak yang dihasilkan semasa penglibatan.

3 · Kewajipan

• Setiap Pihak hendaklah menggunakan Maklumat Sulit semata-mata untuk tujuan penglibatan dan tidak mendedahkannya kepada mana-mana pihak ketiga tanpa persetujuan bertulis terlebih dahulu daripada Pihak yang mendedahkan.
• Setiap Pihak hendaklah melindungi Maklumat Sulit dengan sekurang-kurangnya penjagaan yang sama seperti maklumat sulit sendiri, dan tidak kurang daripada penjagaan yang munasabah.
• Akses kepada Maklumat Sulit terhad kepada kakitangan yang perlu tahu, yang terikat dengan kewajipan kerahsiaan yang tidak kurang melindungi daripada NDA ini.
• Setiap Pihak hendaklah memaklumkan Pihak lain dengan segera atas sebarang pendedahan tidak dibenarkan yang sebenar atau disyaki.

4 · Pengecualian

Maklumat Sulit tidak termasuk maklumat yang: (a) menjadi atau sudah awam bukan melalui pelanggaran NDA ini; (b) diketahui dengan sah sebelum pendedahan; (c) diterima daripada pihak ketiga tanpa sekatan; atau (d) dibangunkan secara bebas tanpa menggunakan Maklumat Sulit. Pendedahan yang dikehendaki oleh undang-undang, peraturan, atau perintah mahkamah dibenarkan dengan notis segera kepada Pihak lain, setakat yang dibenarkan oleh undang-undang.

5 · Tempoh & Kekalan

NDA ini berkuat kuasa pada tarikh tandatangan terakhir dan kekal selama tahun dari akhir penglibatan, atau lebih lama bagi kewajipan perlindungan data di bawah undang-undang terpakai, termasuk Akta Perlindungan Data Peribadi 2010 (Malaysia).

6 · Pemulangan & Pemusnahan

Atas permintaan bertulis atau akhir penglibatan, setiap Pihak hendaklah memulangkan atau memusnahkan dengan selamat Maklumat Sulit Pihak lain, termasuk salinan dan terbitan, dan mengesahkan pemusnahan secara bertulis. Kewajipan pengekalan di bawah undang-undang atau keperluan audit dikecualikan.

7 · Tiada Lesen

Tiada apa-apa dalam NDA ini memberikan sebarang lesen atau hak ke atas harta intelek mana-mana Pihak. Semua penemuan, laporan, dan deliverable adalah hak milik Penyedia Perkhidmatan sehingga dibayar penuh, selepas itu deliverable yang ditempah oleh Pelanggan dilesenkan kepada Pelanggan untuk tujuan keselamatan dalaman.

8 · Remedi

Setiap Pihak mengakui bahawa pelanggaran NDA ini boleh menyebabkan kemudaratan yang tidak boleh diperbaiki yang mana ganti rugi kewangan tidak mencukupi, dan Pihak yang tidak melanggar boleh mendapatkan relief injunksi sebagai tambahan kepada remedi lain.

9 · Undang-Undang

NDA ini tertakluk kepada undang-undang Malaysia, dan Pihak-Pihak menyerah kepada bidang kuasa eksklusif mahkamah Malaysia.

10 · Perjanjian Penuh

NDA ini, bersama Penyata Kerja, Peraturan Penglibatan, dan Borang Kebenaran, membentuk perjanjian penuh antara Pihak-Pihak mengenai kerahsiaan. Tiada pindaan berkuat kuasa kecuali secara bertulis dan ditandatangani oleh kedua-dua Pihak.

SETEM SYARIKAT