FAQ


RallyPoints adalah aplikasi yang selalu memberikan keuntungan lebih melalui pengumpulan points dari setiap aktivitas dan transaksi kamu.

Semua aktivitas yang dilakukan, akan dihargai dengan Star & Diamond Points yang mudah didapatkan dan digunakan . Kamu juga bisa bergabung di berbagai komunitas, . Star & dan Diamond Points bisa di tukarkan dengan voucher, dan diberikan sebagai diah ke teman-teman RallyPoints kamu berupa E-Gift.

Kamu bisa mendapatkan Points dengan mengikuti aktifitas yang ada di Rallypoints, dan Kamu bisa mendapatkan Points dengan mengundang teman,kerabat atau orang terdekat untuk mengunduh dan menggunakan aplikasinya , serta memasukkan kode referal pada saat aktivasi. Dengan bergabung di dalam komunitas dan juga datang ke acara yang di adakan akan menambah Points yang dimiliki.

Untuk mempermudah kamu beraktivitas di dalam RallyPoints. Baik ditukarkan dengan hadiah dan juga penawaran menarik dari berbagai macam merchant di dalam RallyPoints

Masuk ke dalam akun RallyPoints kamu dan pilih menu Diamond di kanan atas, beli Diamond Points dengan cara transfer melalui ATM,Mobile dan Internet Banking.

Kamu dapat menikmati berbagai penawaran menarik di berbagai merchant rekanan RallyPoints. Manfaat lain yang dapat nikmati:
  • Star Points bisa didapatkan dengan me-SNAP semua transaksi offline & online mu, mengajak temanmu untuk download aplikasi RallyPoints dan menggunakan Kode Referral kamu, meng-upload semua struk & aktivitas kamu. Kemudian Star Points ditukarkan di bagian “Deals” atau “Activities”, yang menggunakan Star Points
  • Diamond Points bisa didapatkan dengan mengkonversi Star Points menjadi Diamond Points, atau bisa dengan membeli dengan pembayaran Transfer via ATM,Mobile atau dengan Internet Banking. Kemudian Star Points ditukarkan di bagian “Deals”.

Setiap transaksi di struk atau bon sebesar Rp100,- maka akan mendapatkan 1 Star Points. Untuk 100 Star Points yang dikumpulkan sama dengan 1 Diamond Points. Sedangkan pembelian 1 Diamond Points sama dengan Rp1,-. 1km = 1 Star Points.

Tidak ada massa waktu untuk SEMUA Points kamu.

Tukarkan Points yang kamu miliki dengan memilih hadiah-hadiah yang ada di dalam RallyPoints. Points akan berkurang sesuai dengan jumlah yang tertera pada aplikasi. Hadiah yang ditukarkan dapat langsung digunakan setelah proses penukaran selesai. Setelah itu, akan mendapat hadiah tambahan berbentuk Points yang tertera pada aplikasi RallyPoints.

Penggunaan Star Points TIDAK dapat digabungkan dengan Diamond Points yang dimiliki. Namun Star Points bisa di konversi menjadi Diamond Points.

Kamu akan mendapatkan rewards Star Point jika melakukan penukaran voucher Star Point di Merchant.

Tidak.

Kamu dapat menukarkan Points dalam aplikasi RallyPoints dan memilih langsung hadiah yang diinginkan. Serta mengunjungi langsung beragam merchant populer yang sudah bekerja sama dengan RallyPoints, dan bertransaksi dengan menggunakan Points yang kamu miliki.

Tidak bisa.

Ada, Kamu bisa memberikan Star Points atau Voucher berupa eGift yang ada di My Pocket menu Deals

Kamu dapat melihat program undian terupdate di aplikasi Rally Point melalui fitur Activities

T&C

Syarat dan Ketentuan Penggunaan Aplikasi RallyPoints

Ketentuan Penggunaan

Selamat datang di aplikasi milik PT Ananta Cipta Tama (selanjutnya disebut “RallyPoints”). Ketentuan penggunaan di bawah ini adalah ketentuan yang berlaku dalam setiap penggunaan aplikasi milik RallyPoints ini yaitu ‘Aplikasi RallyPoints’ dan aplikasi lain yang terkait (selanjutnya RallyPoints Apps dan aplikasi lainnya disebut “Aplikasi”) termasuk penggunaan atas konten, layanan dan fitur yang ada di Aplikasi.

Untuk dapat menggunakan fitur yang terdapat pada Aplikasi, maka anda diminta untuk mendaftarkan terlebih dahulu nama dan identitas lainnya yang diperlukan, termasuk juga alamat e-mail dan selanjutnya Anda akan mendapatkan akun yang dapat digunakan untuk mengakses aplikasi RallyPoints.

Kami berharap Anda membaca ketentuan penggunaan ini secara menyeluruh dengan sebaik-baiknya. Dengan mengakses dan menggunakan Aplikasi ini, berarti Anda telah memahami dan setuju untuk terikat dengan Aplikasi ini. Jika Anda tidak setuju untuk terikat dengan semua peraturan yang berlaku di Aplikasi ini, kami mempersilahkan dan menyarankan Anda untuk tidak menggunakan Aplikasi ini.

Perubahan Ketentuan Penggunaan

RallyPoints dapat setiap saat mengganti, menambah atau mengurangi ketentuan penggunaan ini. Anda terikat oleh setiap perubahan tersebut dan karenanya kami menghimbau Anda untuk secara berkala mengakses Aplikasi ini guna melihat dan memperoleh informasi mengenai Ketentuan Penggunaan yang berlaku dan mengikat Anda.

Hak Kekayaan Intelektual

Setiap logo dan/atau aplikasi logo dan/atau merk atas layanan, konten, produk, dan fitur milik RallyPoints sebagaimana terdapat di Aplikasi ini berada di bawah perlindungan hukum yang berlaku di Indonesia. Anda tidak dibenarkan untuk menggunakan, mengimplementasikan ataupun mengaplikasikan logo dan/atau aplikasi logo tanpa persetujuan tertulis sebelumnya dari RallyPoints.

Seluruh materi yang terdapat dalam Aplikasi ini dibuat dan dimiliki oleh RallyPoints, oleh karena itu RallyPoints adalah pemegang hak cipta penuh atas materi tersebut berdasarkan hukum yang berlaku di bidang Hak Cipta di Indonesia.

Syarat dan Ketentuan Layanan Aplikasi

Dengan menekan tombol “SETUJU”, maka Anda telah memberikan persetujuan untuk mengakses dan/atau berlangganan layanan, konten, produk dan fitur (selanjutnya disebut “Layanan”) yang terdapat di Aplikasi. Anda juga telah setuju untuk tunduk pada Syarat dan Ketentuan Layanan serta untuk menggunakan Layanan sesuai dengan ketentuan perundangan yang berlaku di Indonesia. Apabila Anda tidak ingin tunduk pada Syarat dan Ketentuan Layanan yang terdapat di Aplikasi ini, Anda dilarang menggunakan Layanan pada Aplikasi ini. RallyPoints dapat setiap saat mengubah Syarat dan Ketentuan Layanan dan perubahan tersebut akan berlaku pada saat perubahan tersebut ditampilkan di Aplikasi.

Dengan Anda menggunakan Layanan yang terdapat di Aplikasi berarti telah menciptakan suatu perjanjian antara Anda dengan RallyPoints dan karenanya Anda diwajibkan untuk mempelajari Syarat dan Ketentuan Layanan secara berkala setiap kali Anda mengakses Layanan ini dan dengan Anda tetap menggunakan Layanan yang terdapat di Aplikasi ini maka hal tersebut merupakan bentuk penerimaan atas Syarat dan Ketentuan Layanan beserta perubahannya dari waktu ke waktu.

Kewajiban Pengguna Aplikasi

Penggunaan Anda atas Aplikasi ini harus tunduk pada hukum dan peraturan perundang-undangan yang berlaku dalam wilayah Republik Indonesia. Anda menjamin bahwa Anda akan hanya menggunakan Aplikasi dan Layanan yang terdapat di Aplikasi sesuai dengan Syarat dan Ketentuan Layanan dan/atau sesuai dengan ketentuan hukum yang berlaku di Indonesia.

Anda setuju untuk membebaskan dan/atau melindungi RallyPoints atas segala tuntutan maupun, gugatan pihak lain mengenai namun tidak terbatas pada hal-hal yang mungkin terjadi sehubungan dengan :

Penggunaan Anda atas Aplikasi dan /atau atas Layanan yang terdapat pada Aplikasi; dan/atau Pelanggaran atas Ketentuan Penggunanaan Aplikasi dan/atau Syarat dan Ketentuan Layanan yang terdapat pada Aplikasi ini.

Anda selaku pengguna Aplikasi yang telah melakukan pendaftaran untuk menjadi Peserta Layanan dengan cara apapun (dengan mengisi formulir berlangganan secara tertulis atau dengan pendaftaran secara elektronik), dengan ini menyatakan setuju dan tunduk pada ketentuan yang tercantum dalam Syarat dan Ketentuan Layanan tersebut.

Penyalahgunaan atau Kehilangan

Jika terjadi kehilangan dan/atau penyalahgunaan keanggotaan RallyPoints, maka Anda sebagai anggota yang menggunakan Layanan wajib untuk segera memberitahu RallyPoints. Anda selaku pengguna RallyPoints akan bertanggung jawab untuk semua biaya yang menjadi tanggungan Anggota Layanan, termasuk namun tidak terbatas pada semua biaya yang berkaitan dengan penyalahgunaan dan/atau penggunaan untuk tujuan penipuan/tidak sah yang dilakukan oleh anggota RallyPoints dan/atau pihak lain.

Penangguhan dan Pemutusan Layanan

RallyPoints berhak menurut kebijaksanaannya dan demi kenyamanan seluruh pelanggannya, untuk melakukan penangguhan atau pemutusan Layanan tanpa pemberitahuan terlebih dahulu atau ganti rugi terhadap Anda, apabila hal-hal di bawah ini terjadi:

Kerusakan secara teknis pada Layanan

Terdapat perbaikan, modifikasi atau pemeliharan pada Layanan.

Pelanggan melakukan pelanggaran terhadap Syarat dan Ketentuan.

Jika Anda dan/atau pihak lain, yang berdasarkan pertimbangan RallyPoints akan mengakibatkan kerugian atau kerusakan terhadap Layanan atau terhadap RallyPoints.

Apabila berdasarkan pertimbangan RallyPoints, Layanan disalahgunakan untuk tujuan penipuan oleh Pelanggan dan/atau pihak lain.

RallyPoints akan berusaha untuk melakukan tindakan secepat mungkin jika penangguhan atau pemutusan terjadi disebabkan oleh hal-hal yang dinyatakan di atas. Anda akan bertanggung jawab untuk semua biaya yang dikenakan pada saat gangguan, penangguhan atau kerugian terhadap Layanan tersebut.

Pemberian Poin dan Top Up RallyPoints dalam Aplikasi

Aplikasi dapat juga memberikan point kepada Anda sebagai bentuk apresiasi RallyPoints atas loyalitas, kesetiaan, penggunaan atau pemanfaatan atau pembelian produk-produk yang ditawarkan dalam Aplikasi. Point-point tersebut dapat Anda tambahkan sendiri (top up) untuk ditukarkan dengan produk-produk yang ditawarkan dalam Aplikasi sesuai dengan harga-harga produk yang ditampilkan atau dimuat dalam Aplikasi yang terefleksikan dalam bentuk point. Harga-harga produk yang dimuat dalam Aplikasi tidak mengikat dan dapat berubah sewaktu-waktu dan baru mengikat ketika terdapat konfirmasi resmi yang diberikan oleh Aplikasi kepada Anda.

Apabila terdapat kesalahan pencantuman harga produk tertentu dalam Aplikasi dan Anda telah melakukan pembelian di dalam Aplikasi dengan harga tersebut, maka RallyPoints berhak untuk melakukan koreksi dengan membatalkan pembelian tersebut dan mengembalikan pembayaran yang telah Anda lakukan.

Sebelum Anda mendapatkan atau menggunakan point dalam Aplikasi, terdapat syarat dan ketentuan yang harus Anda pahami dan patuhi terlebih dahulu. Kami menyarankan Anda untuk senantiasa membaca dengan seksama syarat dan ketentuan yang berlaku terkait dengan pemberian dan penggunaan point dalam Aplikasi.

Pembelian dan Pengiriman Produk-Produk Dalam Aplikasi

Setiap pembelian atas produk-produk yang termuat dalam Aplikasi baru dianggap sah apabila Anda telah mengirimkan uang pembelian ke rekening bank yang ditunjuk oleh RallyPoints yang disebutkan dalam Aplikasi. Setiap pembelian yang Anda telah lakukan tidak dapat dibatalkan dan RallyPoints akan mengirimkan produk yang telah Anda beli ke alamat yang Anda tentukan. Anda diwajibkan untuk membayar biaya pengiriman atas produk yang Anda beli kecuali ditentukan lain oleh RallyPoints.

Layanan di Luar Wilayah Republik Indonesia

Layanan ini dapat diakses dari manapun di luar wilayah Republik Indonesia melalui jaringan internet. RallyPoints berhak untuk menentukan Peserta yang memenuhi syarat untuk mengakses Layanan di luar wilayah Republik Indonesia.

Disclaimer

Seluruh informasi yang terkandung dalam Aplikasi ini adalah benar pada saat dimasukkan. RallyPoints mempunyai hak penuh untuk mengubah informasi yang ada dari waktu ke waktu.

Ketidakmampuan atau kegagalan Anda dalam melakukan akses Aplikasi ini tidak dapat dijadikan alasan untuk menuntut, menggugat maupun mengklaim RallyPoints apabila terdapat kerugian yang Anda derita.

Hukum Yang Berlaku

Ketentuan Penggunaan ini beserta Syarat dan Ketentuan Layanan yang terdapat pada Aplikasi tunduk pada hukum yang berlaku di wilayah negara Republik Indonesia.

Link Aplikasi Pihak Lain

Aplikasi ini mungkin menyediakan link ke aplikasi pihak lain. Link dimaksud tidak memperlihatkan bahwa RallyPoints menyetujui dan bertanggung jawab atas konten aplikasi milik pihak lain tersebut. Anda mengetahui dan menyetujui bahwa RallyPoints tidak bertanggung jawab atas konten atau materi lainnya yang ada pada Aplikasi pihak lain tersebut

How To

Cara membuat RallyPoints sebagai aplikasi pintar yang memberikan berbagai macam keuntungan kepada Anda.

Top Up

Top up Diamond Point Anda untuk mendapatkan semua keuntungan yang diberikan oleh RallyPoints. Cara melakukan top up Diamond Points adalah:

    Menggunakan ATM Mandiri:
  • Pilih menu BAYAR/BELI.
  • Pilih menu LAINNYA
  • Pilih menu MULTY PAYMENT
  • Masukkan kode 70012, lalu tekan BENAR
  • Masukkan Kode Pembayaran, lalu tekan BENAR.
  • Top up berhasil, Diamond Points bertambah.
    Menggunakan ATM BNI:
  • Pilih menu TRANSAKSI LAINNYA.
  • Pilih menu TRANSFER
  • Pilih menu TABUNGAN
  • Pilih menu KE AKUN BNI
  • Masukkan nomor virtual transaksi, lalu tekan BENAR
  • Masukkan jumlah top up yang harus dibayarkan, lalu tekan BENAR.
  • Top up berhasil, Diamond Points bertambah.
    Menggunakan ATM PERMATA:
  • Pilih menu TRANSAKSI LAINNYA.
  • Pilih menu PEMBAYARAN
  • Pilih menu PEMBAYARAN LAINNYA
  • Pilih menu VIRTUAL ACCOUNT
  • Masukkan 16 digit nomor virtual transaksi, lalu tekan BENAR
  • Masukkan jumlah top up yang harus dibayarkan dan keterangan sebelum transfer dilakukan akan muncu. Jika informasi tersebut benar, lalu tekan BENAR.
  • Top up berhasil, Diamond Points bertambah.
    Menggunakan ATM BCA:
  • Pilih menu TRANSAKSI LAINNYA.
  • Pilih menu TRANSFER
  • Pilih menu KE BCA VIRTUAL ACCOUNT
  • Masukkan 11 digit kode pembayaran kamu, lalu tekan BENAR
  • Masukkan jumlah top up yang harus dibayarkan, lalu tekan BENAR.
  • Top up berhasil, Diamond Points bertambah.
    Menggunakan ATM LAINNYA:
  • Pilih menu TRANSAKSI LAINNYA
  • Pilih menu TRANSFER
  • Pilih menu TABUNGAN
  • Pilih menu KE AKUN BNI
  • Masukan nomor virtual akun Bank BNI, lalu tekan BENAR
  • Masukkan jumlah top up yang harus dibayarkan, lalu tekan BENAR
  • Top up berhasil, Diamond Points bertambah.
    Menggunakan Debit/Credit Card:
  • Masukan nomor kartu pada kolom CREDIT CARD NUMBER
  • Masukan tanggal valid kartu pada kolom VALID UNTIL (MM/YY)
  • Masukan angka cvv pada kolom CVV
  • Lalu tekan FINISH PAYMENT
  • Top up berhasil, Diamond Points bertambah

Syarat & Ketentuan:

  1. Pastikan nomor telepon Anda sesuai dengan yang terdaftar pada aplikasi RallyPoints.
  2. Top up yang telah berhasil tidak bisa dibatalkan, atau dikembalikan dalam bentuk apapun.
  3. Top up tidak dikenakan biaya tambahan.
  4. Batas minimum top up mulai dari Rp 50.000.

Informasi

Informasi lebih lanjut mengenai Biaya dan Batas Transaksi, serta Edukasi Pengguna untuk kenyamanan dan keamanan transaksi Anda

1. Biaya & Batas Transaksi RallyPoints

Jenis Transaksi
Notifikasi di dalam aplikasi
One Time Password
Biaya
Gratis (dengan koneksi internet)braplikasi
Gratis (tanpa potongan pulsa)


2. Biaya Atas Transaksi

Top up Biaya
Via Interbank Transfer Sesuai tarif transfer bank pengirim
Via Debit/Credit Card Gratis
Transfer Keluar
Pemberian E-Gift Gratis
Pembayaran Tagihan
Pembayaran Merchant Gratis
Penukaran Star Points Gratis
Penukaran Diamond Points Sesuai kekurangan Diamond Point yang dibutuhkan


3. Batas Transaksi Bulanan

Jenis Transaksi Nominal
Total Transaksi Tidak Ada Limit


4. Batas Points

Jenis Transaksi Nominal
Star Points Tidak Ada Limit
Diamond Points Tidak Ada Limit


Edukasi Pengguna

1. Transaksi Perbankan

  1. Jangan menandatangani blanko formulir kosong. Pastikan Anda telah memahami setiap informasi yang perlu dilengkapi sebelum menandatangani setiap blanko formulir transaksi.
  2. Pastikan Anda telah mengetahui dan memahami syarat dan ketentuan yang berlaku untuk setiap produk dan layanan RallyPoints yang ditawarkan.

2. Lindungi Diri Anda dari Pengambilalihan Nomor Ponsel (SIM Swap)

Lindungi Diri Anda dari Pengambilalihan Nomor Ponsel (SIM Swap). SIM Swap adalah penggantian SIM card ponsel melalui operator seluler secara ilegal oleh pihak yang tidak bertanggung jawab, dengan tujuan memperoleh akses transaksi RallyPoints Anda seperti menerima OTP (One-Time Password) atas suatu transaksi online yang tidak Anda lakukan.

Berikut Tips untuk Menghindari SIM Swap:

  1. Segera hubungi operator seluler Anda ketika layanan komunikasi melalui ponsel tidak berfungsi, seperti tidak melakukan / menerima panggilan maupun SMS.
  2. Tidak mempublikasikan nomor ponsel di media sosial atau gunakanlah nomor ponsel yang berbeda untuk aktivitas perbankan Anda.
  3. Berhati-hatilah saat Anda memberikan data pribadi (tanggal lahir, nomor ponsel) kepada pihak lain.

3. Pengkinian Data Pengguna

Pastikan akurasi informasi pribadi Anda Informasikan kepada RallyPoints setiap kali terjadi perubahan data pribadi Anda dilengkapi dengan dokumen pendukung yang diperlukan. Data-data tersebut termasuk namun tidak terbatas pada:

  • Alamat email
  • Nomor telepon
  • Tanggal Lahir
  • Nomor dan masa berlaku identitas (KTP)

4. Keluhan

Hati-hati dengan Phishing

Email phishing terlihat seakan-akan berasal dari perusahaan yang sah. Mereka memperingatkan Anda tentang adanya masalah yang harus cepat diselesaikan mengenai akun Anda dan memancing Anda untuk mengklik link yang menghubungkan Anda kepada situs yang palsu. Ingatlah bahwa perusahaan yang sah tidak akan meminta informasi pribadi Anda melalui email.

lain yang mengindikasikan email penipuan:

  • Adanya sapaan yang umum seperti "Dear user" dan/atau informasi lain yang tidak ditujukan secara khusus untuk Anda di dalam isi email tersebut.
  • Gambar logo perusahaan yang terlihat aneh (terdistorsi atau terlalu melebar ke samping).
  • Link di email tidak sesuai dengan URL dari situs yang sah.
  • Terdapat lampiran yang dapat meluncurkan virus atau spyware di komputer Anda

6. Identifikasi Fraud (Website)

Phishing Websites, Email penipuan (phishing) dapat mengarahkan Anda ke situs yang sangat meyakinkan. Perhatikan tanda-tanda berikut ini:

  • Situs mengancam akan menutup akun Anda jika Anda tidak memverifikasi informasi pribadi Anda.
  • Website mengeluarkan pesan error dan meminta anda untuk log in.
  • URL tidak benar. Contohnya. Anda melihat www.rallypoints.id dan bukan alamat yang benar yaitu www.rallypoints.com.
  • URL bisa juga berisi angka (seperti alamat IP) atau tanda "@".
  • Lokasi ikon gembok tidak berada pada tempat yang seharusnya. Ikon tersebut harusnya ada di status bar di sebelah kanan bawah dan bukan di dalam halaman situs.
  • Jika Anda double-click ikon kunci, Anda menerima peringatan bahwa alamat website tidak sesuai dengan security certificate.
  • Gambar logo terdistorsi atau tampak terlalu melebar ke samping, yang menunjukkan bahwa logo tersebut telah disalin.
  • Terdapat kesalahan tata bahasa dan pengejaan. Jika terdapat nomor telepon pada situs palsu tersebut, nomor tersebut tidak sesuai dengan nomor telepon pada akun Anda.
  • Anda tidak dapat terhubung dengan home page dari website yang palsu.

7. Identifikasi Fraud (Telepon)

Mengenal penipuan melalui telepon:

  • Jangan pernah memberikan informasi pribadi melalui telepon kecuali Andalah yang melakukan panggilan. Berhati-hatilah atas hal-hal di bawah ini:
  • Pesan otomatis dengan permintaan mendesak untuk memverifikasi akun Anda.
  • Voicemails yang meminta Anda untuk menelepon nomor dengan kode internasional lainnya. Anda akan mendapat tagihan telepon yang mahal.
  • Untuk mendapatkan hadiah lotere atau hadiah lainnya, Anda diminta untuk menelepon kode dua digit diawali atau diakhiri dengan tanda "#" atau "*" (contoh: *79 or 72#). Ini merupakan penipuan call-forwarding.
  • Ingat: Staf RallyPoints tidak akan pernah menanyakan password Anda.
  1. Mobile Malware

Lindungi Data Diri dan Rekening Anda dari Mobile Malware

Mobile Malware atau Mobile Malicious Software merupakan perangkat lunak berbahaya yang menyerang perangkat mobile Anda seperti smartphone maupun tablet dengan tujuan untuk merusak sistem operasi atau aplikasi dan/atau mencuri data pribadi maupun data perbankan anda.

Demi keamanan transaksi perbankan dengan perangkat mobile Anda, pastikan:

  • Melakukan instalasi anti-virus/anti-malware yang handal pada perangkat anda (jika perangkat anda belum dilengkapi anti-virus/anti-malware) dan mengkinikan secara reguler anti-virus/anti-malware maupun perangkat lunak mobile endpoint protection lainnya;
  • Hanya melakukan instalasi perangkat lunak mobile dari apps store resmi;
  • Tidak melakukan instalasi perangkat lunak yang mencurigakan dan meminta izin akses yang berlebihan;
  • Tidak melakukan Jailbreaking* atau Rooting* pada perangkat mobile Anda

*Jailbreaking atau Rooting adalah suatu modifikasi pada sistem operasi perangkat mobile iOS (Jailbreaking) atau Android (Rooting) yang bertujuan untuk memperoleh akses penuh terhadap sistem operasi, dimana hal ini dapat menyebabkan perangkat mobile menjadi lebih rentan dari bahaya Mobile Malware

 

  1. Security update dan Bug Bounty Program

 Program Bug Bounty RallyPoints

RallyPoints menghargai hubungan dekatnya dengan komunitas dan periset keamanan informasi. Untuk menunjukkan penghargaannya terhadap kontribusi eksternal, RallyPoints mengelola Program Bug Bounty yang dirancang untuk memberi penghargaan atas pengungkapan kerentanan keamanan yang memenuhi syarat.

Kami senang untuk memberikan penghargaan serta pengakuan sepantasnya terhadap temuan-temuan kerentanan yang dilaporkan. Namun kami juga mestinya diberikan kesempatan untuk melakukan pembetulan atau patching terhadap suatu kerentanan sebelum diungkapkan ke ranah khalayak publik. Dengan ini, para pengguna kami dapat melakukan pembaruan sesegera mungkin begitu perbaikan diterbitkan. Kebijakan:

Selagi Anda berusaha untuk mengidentifikasikan kerentanan keamanan yang kami mungkin miliki, RallyPoints memerlukan Anda untuk menaati prosedur pelaporan sebagai berikut:

  • Bagikanlah kepada kami segala hal atau permasalahan yang ditemukan melalui email: ops@rallypoints.com

Perincian yang perlu diberikan adalah:

  • Penjelasan serta informasi yang cukup mengenai kerentanan keamanan yang akan memungkinkan pihak Rallypoints untuk mereproduksi langkah-langkah yang Anda lakukan dalam menciptakan kerentanan atau permasalahan tersebut.
  • Pembuktian konsep (proof of concept).
  • Penjelasan mengenai bagaimana serangan tersebut dapat dijalankan dalam skenario dunia nyata, yang lalu dapat menyebabkan kebocoran data akun pengguna, atau kerugian lainnya.
  • Alamat email Anda, karena kami mungkin memerlukan Anda untuk memberikan informasi tambahan sesuai relevansi atau kebutuhan.
  • Tidak mempublikasikan, mem-post, mentransmisikan, mengunggah pengungkapan kerentanan tersebut ke media sosial mana pun, serta tidak membagikan informasi mengenai pengungkapan kerentanan tersebut ke pihak mana pun selain Anda atau tim inti Anda sendiri sebagai penggiat atau peneliti keamanan informasi.
  • Tidak mencoba untuk mengakses atau mengubah data pengguna atau pelanggan RallyPoints, kecuali yang milik Anda pribadi.
  • Tidak memperburuk atau mencoba untuk memperburuk kinerja layanan-layanan yang kami miliki (misalkan melalui pemindaian otomatis, menjalankan brute force, atau serangan denial of service).
  • Tidak mem-post, mentransmisikan, mengunggah, membuat link kepada, mengirimkan, ataupun menyimpan malware, virus, serta segala piranti lunak berbahaya lainnya.
  • Laporkan permasalahan sesuai dengan cakupan yang terdefinisikan di bawah ini.
  • Periksalah daftar kami mengenai kerentanan yang tidak termasuk kualifikasi untuk memastikan bahwa Anda tidak sia-sia menghabiskan waktu memburu suatu kerentanan yang akan terdiskualifikasi.

Cakupan:

  • Situs web RallyPoints
  • Aplikasi mobile RallyPoints Android
  • Aplikasi Mobile RallyPoints iOS
  • Backend yang terkait dengan aplikasi RallyPoints

Kerentanan yang tidak masuk kualifikasi:

  • Distributed Denial of Service (DDoS)
  • Social Engineering pada staff RallyPoints untuk mendapatkan kredensial.

 

SLA (Service Level Agreement):

Kami di RallyPoints memiliki proses peninjauan internal yang standar dengan SLA sebagai berikut:

  • Waktu yang dibutuhkan tim internal kami yang didedikasikan untuk menangani permasalahan keamanan untuk merespons yang dihitung sejak masuknya laporan awal: 2x24 jam.
  • Waktu untuk menerbitkan perbaikan (fix) setelah tim internal kami yang didedikasikan untuk menangani permasalahan keamanan memberikan konfirmasi bahwa suatu kerentanan dapat direporduksikan: 5-15 hari (tergantung dari tingkat kerumitan dari kerentanan keamanan yang dilaporkan dan perbaikan seperti apa yang diperlukan).
  • Waktu untuk proses verifikasi final, yang dilakukan oleh pelapor awal kerentanan keamanan tersebut: 1x24 jam.
  • Dalam hal bahwa saat proses verifikasi final ternyata kerentanan keamanan terbukti masih memiliki celah—berarti perbaikan (fix) yang sebelumnya diuji dan diterbitkan oleh tim internal tidak menyelesaikan permasalahan—langkah 2 dan 3 di atas akan diulang sebanyak yang diperlukan.

 

Pembayaran Hadiah:

Setelah proses verifikasi final selesai, Anda berhak untuk mendapatkan bayaran atas usaha keras Anda. Semua pembayaran hadiah akan diberikan melalui bank transfer. Meskipun RallyPoints memiliki hak penuh atas penentuan nominal setiap hadiah yang harus dibayarkan, kami dapat memberitahukan Anda bahwa suatu hadiah akan ditentukan nominalnya berdasarkan atas tingkat kesulitan eksekusinya, dampak bisnisnya, serta konsekuensi teknis yang diakibatkannya.

Contact Us

Mon-Fri (Working days)
09:00 - 18:00