이용약관

제1장 총칙

제1조 (목적)

이 약관은 주식회사 라인월드(이하 ‘회사’라 합니다)가 제공하는 통합 보안 취약점 분석 플랫폼 「Vulinder」 및 관련 제반 서비스(이하 ‘서비스’)의 이용과 관련하여 회사와 회원 간의 권리 · 의무, 책임사항 및 기타 필요한 사항을 규정함으로써, 상호간의 이해관계를 합리적으로 조정하는 것을 목적으로 합니다.

제2조 (용어의 정의)

이 약관에서 정의하는 용어의 정의는 다음과 같습니다. 단, 이 약관에서 사용하는 용어 중 아래에서 정하지 아니한 것은 관계 법령 및 일반 상관례에 따릅니다.

1. ‘서비스’란 회사가 「Vulinder」 명칭으로 제공하는 소프트웨어 및 IT 자산에 대한 보안 취약점 분석·관리 플랫폼과 이에 부수하는 제반 서비스를 의미합니다.
2. ‘회원’이란 이 약관에 동의하고 회사와 서비스 이용계약을 체결하여 계정을 부여받은 자를 의미합니다.
3. ‘계정’이란 회원의 식별과 서비스 이용을 위하여 회원이 설정하고 회사가 승인한 이용 단위를 의미합니다.
4. ‘조직’이란 복수의 회원이 프로젝트, 분석대상 및 분석 결과를 공동으로 관리하기 위하여 서비스 내에서 구성하는 이용 단위를 말합니다.
5. ‘관리자’란 조직의 운영·관리 권한(유료 결제 권한 포함)을 보유한 회원을, ‘구성원’이란 관리자의 초대에 따라 조직에 소속된 회원을 의미합니다.
6. ‘플랜’이란 월 요금, 제공 VU, 조직 최대 인원, 이용 가능 기능 등을 기준으로 구분되는 서비스 이용 상품의 단위를 의미합니다.
7. ‘VU(Vulinder Unit)’란 분석대상의 분석에 소요되는 계산량을 회사가 정한 기준에 따라 환산한 서비스 이용 단위로서, 회원이 가입한 플랜에 따라 매월 제공되는 것을 의미합니다.
8. ‘분석대상’이란 회원이 취약점 분석을 위하여 서비스에 등록하거나 연동한 소스코드 저장소, 컨테이너 이미지, 웹 애플리케이션, 서버, 쿠버네티스 클러스터, SBOM 파일 등 일체의 대상을 의미합니다.
9. ‘고객 콘텐츠’란 회원이 서비스에 등록·업로드·연동한 일체의 데이터(소스코드, 설정 파일, 접속 정보를 포함)와 서비스 이용 과정에서 생성된 분석 결과, 리포트 등을 의미합니다.
10. ‘요금 정책’이란 플랜별 요금, 제공 VU, VU 환산 기준, 조직 최대 인원 등 서비스 이용요금에 관한 세부사항을 정하여 회사가 서비스 내에 게시하는 정책을 의미합니다.

제3조 (약관의 명시와 개정)

1. 회사는 이 약관의 내용을 회원이 쉽게 알 수 있도록 플랫폼의 초기화면 또는 연결화면에 게시합니다.
2. 회사는 「약관의 규제에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「개인정보 보호법」 등 관련 법령을 위배하지 아니하는 범위에서 이 약관을 개정할 수 있습니다.
3. 회사가 약관을 개정하는 경우 적용일자 및 개정사유를 명시하여 적용일자 7일 전부터 공지합니다. 다만 회원에게 불리하거나 중대한 사항을 변경하는 경우에는 적용일자 30일 전부터 공지하고, 회원이 등록한 전자적 수단으로 개별 통지합니다.
4. 회사가 제3항에 따라 공지 또는 통지를 하면서 적용일자 전까지 회원이 거부의사를 표시하지 아니하면 개정약관에 동의한 것으로 본다는 뜻을 명확히 고지하였음에도 회원이 명시적으로 거부의사를 표시하지 아니한 경우, 회원이 개정약관에 동의한 것으로 봅니다.
5. 회원이 개정약관의 적용에 동의하지 아니하는 경우 회사는 해당 회원에게 개정약관의 내용을 적용할 수 없으며, 이 경우 회원은 서비스 이용계약을 해지할 수 있습니다. 다만, 종전 약관을 적용할 수 없는 특별한 사정이 있는 경우에는 회사가 서비스 이용계약을 해지할 수 있으며, 이 경우 환불에 관하여는 제15조 제8항에 따릅니다.
6. 개정약관에 동의하지 않는 회원에 대하여는 이미 결제된 이용기간의 만료 시까지 종전 약관이 적용되며, 그 이후의 구독 갱신에는 개정약관에 대한 동의를 요합니다. 다만, 이용기간 중 약관의 개정이 이루어지는 경우, 이에 동의한 경우에는 개정된 약관이 적용됩니다.

제4조 (개별 정책 및 별도 계약과의 관계)

1. 회사는 서비스의 운영을 위하여 요금 정책, 운영 정책 등 개별 정책(이하 ‘개별 정책’이라 합니다)을 정하여 서비스 내에 게시할 수 있으며, 개별 정책은 이 약관의 일부를 구성합니다.
2. 개별 정책이 이 약관과 충돌하는 경우에는 회원에게 불리하지 않은 범위에서 개별 정책이 우선하여 적용됩니다.
3. 회사와 회원은 필요한 경우 이 약관과 별도로 계약(Enterprise형 구축 운영 서비스 계약 포함)을 체결할 수 있으며, 이 경우 해당 계약의 내용이 이 약관과 다른 경우에는 개별계약이 우선하여 적용됩니다.
4. 이 약관 및 개별 정책에서 정하지 아니한 사항은 관련 법령 및 일반 상관례에 따릅니다.

제2장 서비스 이용계약 및 계정의 관리

제5조 (서비스 이용계약의 체결)

1. 서비스 이용계약은 서비스를 이용하고자 하는 자(이하 "가입신청자")가 이 약관에 동의하고 회사가 정한 절차에 따라 회원가입을 신청하며, 회사가 이를 승낙함으로써 체결됩니다.
2. 회사는 가입신청자의 신청에 대하여 승낙함을 원칙으로 합니다. 다만, 회사는 다음 각 호에 해당하는 신청에 대하여는 승낙을 거절하거나 사후에 이용계약을 해지할 수 있습니다.
   1. 타인의 명의 또는 정보를 도용하거나 허위의 정보를 기재한 경우
   2. 이 약관 위반 등의 사유로 이전에 회원자격을 상실한 사실이 있는 경우. 다만, 회사의 재가입 승낙을 얻은 경우는 예외로 합니다.
   3. 서비스를 제3자에 대한 무단 침해, 공격 등 부정한 용도로 이용하려는 목적이 확인되거나 합리적으로 의심되는 경우
   4. 관계 법령에 위배되거나 사회의 안녕질서 또는 미풍양속을 저해할 목적으로 신청한 경우
   5. 기타 회사가 정한 이용신청 요건이 충족되지 않은 경우
3. 회사는 서비스 관련 설비의 여유가 없거나 기술상·업무상 문제가 있는 경우 승낙을 유보할 수 있습니다.
4. 서비스는 사업자 및 업무 목적의 이용자를 대상으로 제공되며, 만 14세 미만의 자는 회원으로 가입할 수 없습니다.

제6조 (계정의 관리)

1. 계정에 관한 관리책임은 회원에게 있으며, 회원은 자신의 계정을 제3자가 이용하도록 하여서는 안 됩니다.
2. 회원은 계정 접속 정보(비밀번호, API 토큰, 접속 키 등을 포함)를 안전하게 관리하여야 하며, 계정이 도용되거나 제3자가 무단으로 사용하고 있음을 인지한 경우 즉시 회사에 통지하고 회사의 안내에 따라야 합니다.
3. 서비스의 특성상 계정 탈취 시 회원 및 조직이 등록한 분석대상, 취약점 정보 등에 대한 무단 접근이 발생할 수 있으므로, 회원은 회사가 제공하는 보안 기능을 활용하는 등 계정 보안을 위한 합리적 조치를 취하여야 합니다.
4. 제2항에 따른 통지를 하지 않거나 회사의 안내에 따르지 않아 발생한 불이익에 대하여 회사는 고의 또는 과실이 없는 한 책임을 지지 않습니다.

제7조 (조직의 구성 및 관리)

1. 서비스는 조직 단위로 제공됩니다. 회원은 가입한 플랜이 허용하는 범위 내에서 자신이 관리하는 조직을 운영하거나 다른 조직에 구성원으로 참여할 수 있으며, 관리자는 다른 회원 또는 회원이 아닌 자를 그 조직의 구성원으로 초대할 수 있습니다.
2. 관리자는 회사가 정하는 방식에 따라 초대 링크 또는 참여 코드를 발급하여 초대할 수 있으며, 초대를 받은 자는 회사가 정한 절차에 따라 초대를 수락함으로써 구성원이 됩니다. 회원이 아닌 자가 초대를 받은 경우 회원가입을 완료하고 초대를 수락한 때에 구성원이 됩니다. 초대의 유효기간, 수락 방법 등 세부 사항은 회사가 서비스 내에 안내합니다.
3. 참여 코드를 통하여 조직에 합류한 구성원은 해당 조직에 결제된 이용기간 동안 별도의 요금 부담 없이 그 조직의 플랜 범위에서 서비스를 이용할 수 있으며, 이러한 이용은 결제된 이용기간의 만료, 구성원 지위의 상실 또는 조직의 플랜 변경·종료 시 함께 종료됩니다. 참여 코드로 합류할 수 있는 인원의 한도 등 세부 조건은 요금 정책에 따릅니다.
4. 관리자는 조직 내에서 구성원의 초대·제외, 권한 부여·변경, 프로젝트 및 분석대상에 대한 접근 범위 설정 등의 권한을 가지며, 조직 운영에 관한 관리 책임을 부담합니다.
5. 회사는 조직 내 구성원의 권한을 관리자, 매니저, 멤버 등의 등급으로 구분하여 운영할 수 있으며, 등급별로 이용할 수 있는 기능의 범위는 서비스 내에 안내합니다. 관리자는 매니저 및 멤버가 이용할 수 있는 모든 기능을 이용할 수 있습니다. 이 약관에서 관리자에게 부여된 권한과 책임(조직의 폐쇄 신청, 관리자 권한의 이전 등)은 매니저 등 관리자가 아닌 등급의 구성원에게 적용되지 않습니다.
6. 구성원은 관리자가 부여한 권한 범위 내에서 조직의 프로젝트, 분석대상 및 분석 결과에 접근하거나 이를 관리(삭제 포함)할 수 있습니다. 조직에 등록된 고객 콘텐츠는 조직 내 권한 설정에 따라 다른 구성원에게 공유될 수 있으며, 구성원은 이를 인지하고 조직에 참여합니다.
7. 조직에 등록된 분석대상 및 고객 콘텐츠는 조직 단위로 관리되며, 특정 구성원(관리자 포함)의 탈퇴, 조직에서의 제외 또는 계정 삭제에도 불구하고 조직에 유지됩니다. 구성원의 지위 상실은 해당 구성원의 조직에 대한 접근 권한의 상실만을 의미하며, 조직 데이터의 삭제를 수반하지 않습니다.
8. 회사는 오조작 등으로 인한 조직 데이터의 삭제에 대비하여 삭제된 조직 데이터를 일정 기간 복구 가능한 상태로 보관할 수 있으며, 보관 기간 및 복구 절차는 서비스 내에 안내합니다.
9. 관리자와 구성원 등 조직 내부의 권한 배분, 업무 지시, 보수 등 내부 관계에 관한 사항은 해당 조직 또는 그 소속 법인·단체의 책임으로 하며, 회사는 조직 내부의 분쟁에 관여하지 않습니다.
10. 유료 플랜을 결제한 계정이 소속된 조직의 VU는 조직 내 구성원의 이용에 따라 공동으로 소진되며, 구성원의 서비스 이용으로 인한 VU 소진의 효과는 해당 조직(결제 계정)에 귀속됩니다.
11. 관리자는 조직의 운영을 종료하고 조직을 소멸시키는 것(이하 ‘조직의 폐쇄’라 합니다)을 신청할 수 있으며 폐쇄에 다른 구성원의 동의는 필요하지 않습니다. 관리자 회원의 폐쇄 신청 시 회사는 그 사실을 조직의 모든 구성원에게 지체 없이 통지하며, 구성원의 조직에 대한 접근은 종료되고, 각 구성원의 회원 자격은 유지됩니다. 폐쇄된 조직의 데이터는 폐쇄 신청일로부터 30일간 복구 가능한 상태로 보관된 후 파기되며, 이 기간 중 다른 관리자는 폐쇄의 철회 및 데이터의 복구를 신청할 수 있습니다.
12. 조직의 관리자가 계정 이용 제한, 장기 미접속, 사망 등의 사유로 조직을 관리할 수 없게 된 경우, 회사는 다음 각 호의 순서에 따라 구성원에게 관리자 권한의 인수 의사를 확인하고, 인수에 동의한 구성원에게 관리자 권한을 이전할 수 있습니다. 이 경우 회사는 권한 이전 사실을 조직의 모든 구성원에게 통지합니다.
    1. 해당 조직의 유료 플랜 결제 계정의 소유자인 구성원
    2. 제1호에 해당하는 자가 없거나 인수에 동의하지 않는 경우, 조직에 합류한 날이 빠른 구성원 순서

제8조 (회원 정보의 변경)

1. 회원은 서비스 내 설정 화면을 통하여 언제든지 본인의 정보를 열람하고 수정할 수 있습니다.
2. 회원은 이용신청 시 기재한 사항이 변경되었을 경우 지체 없이 이를 수정하여야 하며, 수정하지 않아 발생한 불이익에 대하여 회사는 책임을 지지 않습니다.

제3장 서비스의 제공 및 변경

제9조 (서비스의 내용)

1. 회사가 제공하는 서비스의 내용은 다음 각 호와 같습니다.
   1. 소스코드 정적 분석(SAST) 및 시크릿(자격증명) 탐지
   2. 오픈소스 구성요소 취약점 점검(SCA)
   3. SBOM 생성 및 라이선스 위험 분석
   4. 동적 웹 애플리케이션 취약점 분석(DAST)
   5. 컨테이너 이미지 및 IaC(Infrastructure as Code) 구성 점검
   6. 서버 런타임 보안 모니터링 및 알림
   7. 쿠버네티스 클러스터 설정 진단 및 하드닝 점검
   8. 취약점 우선순위 관리, 협업 기반 트리아지 및 보고서 생성
   9. 위협 인텔리전스 및 보안 정보 제공
   10. 기타 회사가 추가 개발하거나 제휴를 통하여 회원에게 제공하는 일체의 서비스
2. 회원이 이용할 수 있는 서비스의 범위는 가입한 플랜에 따라 다를 수 있으며, 플랜별 이용 가능 기능은 요금 정책에서 정합니다.
3. 회사는 서비스의 품질 향상을 위하여 서비스의 내용을 추가·변경할 수 있습니다.

제10조 (플랜 및 VU)

1. 회사는 무료 플랜과 복수의 유료 플랜을 제공하며, 플랜별 월 요금, 제공 VU, 조직 최대 인원, 이용 가능 기능 등 세부사항은 요금 정책에서 정합니다.
2. VU는 회원이 가입한 플랜에 따라 매월 결제일(무료 플랜의 경우 매월 제공 기준일)에 제공되며, 해당 월에 사용하지 않은 VU는 다음 달로 이월되지 않고 소멸합니다. 다만, 구매형 VU의 유효기간은 본 조 제7항에 따릅니다.
3. VU는 분석 실행 시 회사가 요금 정책에 게시한 환산 기준에 따라 차감됩니다. 회사는 분석 엔진의 개선, 검사 유형의 추가 등에 따라 환산 기준을 변경할 수 있으며, 이 경우 제3조의 개정 절차에 준하여 사전에 공지합니다.
4. 회사의 귀책사유로 분석이 정상적으로 완료되지 않은 경우, 해당 분석에 차감된 VU는 복구됩니다. 회원의 귀책사유(분석대상 접속 정보 오류, 권한 미비, 분석대상 측 장애 등)로 분석이 완료되지 않은 경우에는 그러하지 아니합니다.
5. VU는 서비스 이용 권한을 표시하는 단위일 뿐 그 자체로 재산적 가치를 가지는 재화가 아니며, 타인에게 양도·대여하거나 현금으로 전환할 수 없습니다.
6. 회사는 프로모션 등을 통하여 무상의 VU를 추가 제공할 수 있으며, 무상 제공된 VU는 환불 대상에서 제외되고 회사가 정한 조건에 따라 소멸될 수 있습니다.
7. 회사는 플랜에 따라 매월 제공되는 VU와 별도로 플랜을 구독한 유료 회원이 유연하게 서비스를 이용할 수 있게 하기 위하여 필요에 따라 추가로 구매할 수 있는 VU 상품(이하 ‘구매형 VU’)을 요금 정책에서 정하는 바에 따라 판매할 수 있습니다. 구매형 VU는 다음 각 호에 따릅니다.
   1. 구매형 VU는 구매일로부터 유효 기간 없이 소진할 때까지 사용할 수 있습니다.
   2. 유료플랜의 해지 등으로 회원의 이용 플랜이 변경된 후에도 이미 구매한 구매형 VU는 소진할 때까지 사용할 수 있습니다.
   3. 분석 실행 시 구매형 VU가 매월 제공되는 VU 보다 우선하여 차감됩니다.
   4. 조직이 폐쇄되거나 관리자 회원이 탈퇴하는 경우 사용하지 않은 구매형 VU의 환불에 관하여는 제15조 제7항에 따르며, 구매형 VU는 조직의 폐쇄와 함께 소멸합니다.

제11조 (서비스의 제공 및 중단)

1. 서비스는 연중무휴 1일 24시간 제공함을 원칙으로 합니다. 다만, 회사는 시스템 정기점검, 설비의 증설·교체, 기술상 필요 등의 경우 서비스의 전부 또는 일부를 일시 중단할 수 있으며, 이 경우 사전에 서비스 내에 공지합니다. 긴급한 사유로 사전 공지가 불가능한 경우에는 사후에 지체 없이 공지합니다.
2. 회사는 천재지변, 전쟁, 기간통신사업자의 서비스 중지, 클라우드 인프라 제공자의 장애 등 회사가 통제할 수 없는 사유로 서비스를 제공할 수 없는 경우 그 사유가 해소될 때까지 서비스 제공을 중단할 수 있습니다.
3. 회사의 책임 있는 사유로 사전 고지 없이 서비스의 제공이 연속 4시간 이상 중단되거나 이용 불가능한 정도의 장애가 발생한 경우, 회사는 유료 플랜 회원에게 회사가 정하는 바에 따라 그 중단·장애 시간의 3배에 해당하는 이용기간의 무상 연장 또는 이에 상응하는 보상을 제공합니다.
4. 제3항의 보상은 사전에 고지된 정기점검 등으로 인한 중단에는 적용되지 않습니다. 다만, 사전 고지된 중단이라도 회사의 책임 있는 사유로 고지된 시간을 현저히 초과하여 지속되는 경우, 초과된 시간에 대하여는 제3항을 적용합니다.

제12조 (서비스의 변경 및 종료)

1. 회사는 운영상·기술상 상당한 이유가 있는 경우 서비스의 전부 또는 일부를 변경할 수 있으며, 변경 내용이 회원에게 중대하거나 불리한 경우 제3조 제3항의 절차에 따라 공지 또는 통지합니다.
2. 회사가 서비스 전부를 종료하고자 하는 경우 종료일 30일 전까지 회원에게 통지하며, 유료 플랜 회원에 대하여는 이용하지 못하게 되는 기간에 해당하는 요금 및 사용하지 않은 유상 결제분을 환불합니다.
3. 서비스 종료 시 고객 콘텐츠의 처리에 관하여는 제21조를 따릅니다.

제4장 서비스 이용 요금 및 결제

제13조 (요금제)

1. 유료 플랜의 이용요금은 월 단위 선불 구독 방식으로 하며, 회원이 등록한 결제수단을 통하여 최초 결제일과 동일한 날짜에 매월 자동으로 결제됩니다. 해당 날짜가 없는 달에는 그 달의 말일에 결제됩니다.
2. 회원이 구독을 해지하지 않는 한 구독은 매월 자동으로 갱신되며, 회사는 자동 갱신 및 결제 예정 사실을 관계 법령이 정하는 바에 따라 결제 전에 회원에게 고지합니다.
3. 회사가 요금 정책상 유료 플랜의 요금을 인상하는 경우, 기존 유료 플랜 회원에 대하여는 인상 적용일 30일 전까지 전자우편 등으로 개별 통지하며, 회원이 인상된 요금에 동의하지 않는 경우 구독을 해지할 수 있습니다. 회사가 통지하면서 거부 의사표시가 없으면 동의한 것으로 본다는 뜻을 명확히 고지하였음에도 회원이 적용일 전일까지 거부 의사를 표시하지 않고 서비스를 계속 이용하는 경우 인상된 요금에 동의한 것으로 봅니다.
4. 이용요금에 관한 세금(부가가치세 등)은 관계 법령에 따르며, 요금 정책에 표시된 금액에 포함 여부를 명시합니다.
5. 회원은 본인이 등록한 결제수단의 유효성을 유지할 책임이 있으며, 법인 회원의 경우 결제 담당자는 해당 법인을 대표하여 결제할 적법한 권한이 있음을 보증합니다.

제14조 (플랜의 변경)

1. 회원은 서비스 내 절차에 따라 언제든지 플랜을 변경할 수 있습니다.
2. 회원이 현재 이용 중인 플랜보다 월 요금이 높은 플랜으로 변경(‘업그레이드’)하는 경우 업그레이드는 회원의 신청 즉시 적용되며, 요금 및 VU는 다음 각 호에 따라 처리됩니다.
   1. (요금) 회사는 상위 플랜의 월 요금에서, 기존 플랜 요금 중 잔여 이용기간에 해당하는 금액을 일할 계산하여 공제한 차액을 업그레이드 시점에 결제합니다. 결제일(갱신일)은 업그레이드가 적용된 날로 변경됩니다.
   2. (VU) 기존 플랜에서 제공되어 남아 있는 VU는 소멸하고, 업그레이드 시점에 상위 플랜의 월 제공 VU 전액이 새로 제공됩니다.
3. 회원이 하위 플랜으로 변경(‘다운그레이드’)하는 경우 현재 이용기간 만료 후 다음 결제일부터 적용됩니다. 다운그레이드로 인하여 조직 최대 인원을 초과하게 되는 경우, 회원은 적용일 전까지 구성원을 조정하여야 하며, 조정하지 않은 경우 회사가 정한 기준에 따라 일부 구성원의 접근이 제한될 수 있습니다.

제15조 (청약의 철회 및 환불)

1. 회원은 유료 플랜 결제일로부터 7일 이내에 청약을 철회할 수 있습니다. 다만, 「전자상거래 등에서의 소비자보호에 관한 법률」 제17조 제2항에 따라 결제 후 VU를 사용(분석 실행)하는 등 서비스 이용을 개시한 경우에는 청약철회가 제한될 수 있으며, 회사는 결제 화면 등에서 이러한 제한 사실을 사전에 고지합니다.
2. 회원이 제1항 본문에 따라 청약을 철회하는 경우 회사는 결제 금액 전액을 환불합니다.
3. 회원이 청약철회 기간 경과 후 구독을 해지하는 경우, 구독은 현재 이용기간 만료 시까지 유지되고 다음 결제일부터 갱신이 중단되며, 이미 결제된 당월 요금은 환불되지 않습니다.
4. 회사의 귀책사유로 회원이 서비스를 정상적으로 이용하지 못한 경우, 회원은 해지 및 이용하지 못한 부분에 상응하는 환불을 요구할 수 있으며, 이 경우 회사는 위약금 또는 수수료를 공제하지 않습니다.
5. 환불은 회원이 결제한 수단과 동일한 수단으로 함을 원칙으로 하되, 동일 수단 환불이 불가능한 경우 회사가 정한 다른 방법으로 환불할 수 있습니다. 환불은 환불 사유 확정일로부터 3영업일 이내에 처리합니다.
6. 무료 플랜 및 무상 제공된 VU는 환불 대상이 아닙니다.
7. 구매형 VU의 환불은 다음 각 호에 따릅니다.
   1. 구매일로부터 7일 이내: 구매형 VU를 전혀 사용하지 않은 경우에는 결제 금액 전액을, 일부 사용하였으면 사용한 VU 수량에 비례하는 금액을 공제한 잔액을 환불합니다(환불 기간은 제5항에 따름).
   2. 구매일로부터 7일이 지난 경우: 환불이 불가합니다. 다만, 구매형 VU는 유효 기간 없이 소진 시까지 사용할 수 있습니다.
   3. 제2호에도 불구하고 조직이 폐쇄되거나 관리자 회원이 탈퇴하는 경우, 사용하지 않은 구매형 VU의 결제 금액은 전액 환불합니다(환불 기간은 제5항에 따름).
8. 회사가 제3조 제5항 단서에 따라 서비스 이용계약을 해지하는 경우, 회사는 잔여 이용기간에 해당하는 이용 요금 및 사용하지 않은 구매형 VU(유효기간이 경과하여 소멸한 것은 제외합니다)의 결제 금액을 위약금이나 수수료의 공제 없이 전액 환불합니다.

제16조 (과오금의 반환)

1. 회사는 과오금이 발생한 경우 회원에게 그 전액을 환불합니다. 다만, 회원의 귀책사유로 과오금이 발생한 경우 그 환불에 소요되는 합리적 비용은 회원이 부담할 수 있습니다.
2. 회사가 과오금의 환불을 거부하는 경우 회사는 정당하게 요금이 부과되었음을 입증할 책임을 부담합니다.

제17조 (결제 실패에 따른 서비스 이용의 제한)

1. 결제수단의 한도 초과, 유효기간 만료 등의 사유로 자동 결제가 실패한 경우 회사는 회원에게 이를 통지하고 회사가 정한 기간 동안 재결제를 시도할 수 있습니다.
2. 제1항의 기간 내에 결제가 완료되지 않은 경우 회사는 해당 계정 및 소속 조직의 유료 기능 이용을 제한하거나 무료 플랜으로 전환할 수 있습니다. 이 경우에도 회원의 고객 콘텐츠는 제21조에서 정한 기간 동안 보관됩니다.

제5장 분석 대상 및 고객 콘텐츠

제18조 (분석대상의 등록 및 권한 보증)

1. 회원은 자신이 소유하거나 적법한 분석 권한을 보유한 대상만을 분석대상으로 등록할 수 있습니다.
2. 회원은 분석대상을 등록함으로써 다음 각 호의 사항을 회사에 보증합니다.
   1. 회원이 해당 분석대상에 대한 소유권 또는 소유자·운영자로부터의 적법하고 유효한 분석 승인 권한을 보유하고 있을 것
   2. 동적 웹 취약점 분석(DAST)의 경우, 모의 공격 트래픽이 발생할 수 있음을 인지하고, 해당 웹 애플리케이션의 운영자로부터 이에 대한 명시적 승인을 받았을 것
   3. 서버(SSH) 등록 및 쿠버네티스 클러스터 연결의 경우, 해당 시스템에 대한 접속 및 진단 권한을 적법하게 보유하고 있을 것
   4. 분석대상의 등록 및 분석 수행이 제3자와의 계약, 이용약관 또는 관계 법령(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」상 침입 금지 규정을 포함)에 위반되지 않을 것
3. 회사는 회원이 등록한 분석대상에 대한 권한 보유 여부를 개별적으로 확인할 의무를 부담하지 않습니다. 다만, 회사는 무권한 분석이 의심되는 합리적 사유가 있는 경우 회원에게 소명자료의 제출을 요구하거나 해당 분석대상에 대한 분석을 중단·제한할 수 있습니다.
4. 회원이 제2항의 보증을 위반하여 분석대상을 등록·분석함으로써 발생하는 모든 법적 책임은 회원이 부담하며, 이와 관련하여 제3자가 회사에 이의를 제기하거나 손해배상을 청구하는 경우 제26조에 따릅니다.

제19조 (고객 콘텐츠의 권리 귀속)

1. 고객 콘텐츠에 대한 지식재산권 기타 일체의 권리는 회원(또는 회원에게 이용을 허락한 정당한 권리자)에게 귀속됩니다.
2. 회원은 회사에 대하여 서비스의 제공(분석의 수행, 결과의 저장·표시, 조직 내 공유, 백업을 포함)에 필요한 범위 내에서 고객 콘텐츠를 사용할 수 있는 권한을 부여합니다.
3. 회사는 고객 콘텐츠를 제2항의 목적 외로 이용하거나 제3자에게 제공하지 않습니다. 다만, 관계 법령에 따른 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
4. 회사는 개별 고객 콘텐츠를 식별할 수 없는 형태로 처리된 통계 정보(검사 유형별 이용 현황, 탐지된 취약점 유형의 분포 등)를 서비스 개선 및 연구 목적으로 활용할 수 있습니다. 회사는 회원의 소스코드 등 고객 콘텐츠 원본을 분석 엔진의 학습 또는 탐지 규칙 개발의 자료로 활용하지 않습니다.

제20조 (고객 콘텐츠 내의 개인정보 처리)

1. 회원은 분석대상 및 고객 콘텐츠에 개인정보가 포함되지 않도록 합리적인 조치를 취하여야 합니다.
2. 회원의 업무 특성상 고객 콘텐츠에 회원이 처리하는 제3자의 개인정보가 불가피하게 포함되는 경우, 회원이 해당 개인정보의 개인정보처리자이며 회사는 서비스 제공 목적 범위 내에서 이를 처리하는 지위에 있습니다. 이 경우 회원은 「개인정보 보호법」상 개인정보처리자로서의 의무(수집·이용의 적법 근거 확보, 처리위탁 공개 등)를 이행할 책임이 있습니다.
3. 기업 회원이 「개인정보 보호법」 제26조에 따른 처리위탁 계약의 체결을 요청하는 경우, 회사는 회사가 정한 표준 양식에 따라 이에 협조합니다.
4. 회원 본인의 개인정보 처리에 관한 사항은 회사의 개인정보 처리방침에 따릅니다.

제21조 (데이터의 보관 및 파기)

1. 회사는 회원이 서비스 이용을 위하여 등록한 고객 콘텐츠를 서비스 이용계약 존속 중 보관합니다. 플랜별 데이터 보관 기간에 차등이 있는 경우 해당 내용은 요금 정책에서 정합니다.
2. 서비스 이용계약이 해지(탈퇴를 포함)된 경우 회사는 해지일로부터 30일의 유예기간 동안 고객 콘텐츠를 보관한 후 지체 없이 파기합니다. 유예기간은 오조작에 의한 해지 및 재가입 시 데이터 복구 요청에 대응하기 위한 것으로, 유예기간 중 회원이 조기 파기를 요청하는 경우 회사는 지체 없이 파기합니다.
3. 제2항에도 불구하고 관계 법령에 따라 보존하여야 하는 정보는 해당 법령에서 정한 기간 동안 보존합니다.
4. 제2항에 따라 파기된 고객 콘텐츠가 재해 복구 목적의 ‘백업 시스템’에 남아 있는 경우, 해당 데이터는 백업의 순환 주기에 따라 순차적으로 삭제되며, 제2항에 따른 파기 시점으로부터 30일을 초과하여 보관되지 않습니다. 삭제 전까지 해당 백업 데이터는 재해 복구 및 관계 법령에 따른 의무의 이행 외의 목적으로 접근·이용되지 않습니다.
5. 회원은 서비스 이용계약 해지 전에 필요한 고객 콘텐츠(분석 보고서 등)를 직접 백업하여야 하며, 파기된 데이터는 복구되지 않습니다.

제6장 회사 및 회원의 의무

제22조 (회사의 의무)

1. 회사는 관계 법령과 이 약관이 정하는 바에 따라 지속적이고 안정적으로 서비스를 제공하기 위하여 최선을 다합니다.
2. 회사는 고객 콘텐츠 및 분석 결과(발견된 취약점 정보를 포함)의 기밀성을 유지하며, 이를 보호하기 위하여 「개인정보 보호법」 등 관계 법령이 요구하는 수준의 기술적·관리적 보호조치를 갖춥니다.
3. 회사는 회원으로부터 제기되는 의견이나 불만이 정당하다고 인정할 경우 이를 신속하게 처리하며, 즉시 처리가 곤란한 경우 회원에게 그 사유와 처리 일정을 통지합니다.

제23조 (회원의 의무)

1. 회원은 다음 각 호의 행위를 하여서는 안 됩니다.
   1. 자신이 적법한 권한을 보유하지 않은 시스템, 웹사이트, 서버 등을 분석대상으로 등록하거나 분석하는 행위
   2. 서비스를 통하여 발견한 취약점 정보를 해당 시스템에 대한 공격, 무단 접근 기타 불법적인 목적으로 이용하거나 제3자에게 제공하는 행위
   3. 서비스의 분석 엔진, 소프트웨어를 복제, 분해, 모방, 리버스 엔지니어링, 역컴파일하거나 기타 방법으로 변형하는 행위
   4. VU 차감 체계를 우회·조작하거나 회사의 승인 없이 자동화된 수단으로 서비스에 비정상적인 부하를 발생시키는 행위
   5. 타인의 계정 또는 정보를 도용하거나 계정을 제3자에게 양도·대여·판매하는 행위
   6. 회사 또는 제3자의 지식재산권, 명예, 신용 기타 권리를 침해하는 행위
   7. 서비스를 이용하여 법령 또는 이 약관이 금지하는 행위를 하거나 이를 시도하는 행위
2. 회원이 제1항을 위반한 경우 회사는 제28조에 따라 이용을 제한하거나 이용계약을 해지할 수 있으며, 위반 행위가 범죄에 해당한다고 판단되는 경우 수사기관에 통보할 수 있습니다.

제7장 보증의 부인 및 책임의 제한

제24조 (분석 결과의 성질 및 보증의 부인)

1. 서비스가 제공하는 분석 결과(탐지된 취약점, 위험도 평가, 우선순위, 수정 가이드, SBOM 명세, 보고서 등)는 회사가 정한 분석 기준과 공개된 취약점 정보(CVE, CWE, KEV, EPSS 등)에 기반한 참고 자료로서, 분석대상에 존재하는 모든 취약점의 탐지를 보증하지 않으며, 오탐(존재하지 않는 취약점의 보고) 또는 미탐(존재하는 취약점의 미보고)이 발생할 수 있습니다.
2. 회사는 분석 결과의 완전성, 정확성, 특정 목적에의 적합성을 보증하지 않으며, 서비스의 이용 또는 분석 결과의 반영이 분석대상의 보안사고 미발생, 특정 인증(ISMS-P, ISO 27001 등)의 취득, 관계 법령상 보안 의무의 이행 완료를 보증하는 것이 아닙니다.
3. 분석 결과를 검토하고 조치 여부·방법을 결정할 책임은 회원에게 있으며, 회원의 조치(취약점 수정, 위험 수용 처리 등)로 인하여 발생하는 결과에 대한 책임은 회원이 부담합니다.
4. 위협 인텔리전스 등 서비스 내에서 제공되는 제3자 출처의 정보는 해당 출처의 기준에 따른 것으로서, 회사는 그 정확성을 보증하지 않습니다.

제25조 (손해배상 및 책임의 제한)

1. 회사 또는 회원이 이 약관을 위반하여 상대방에게 손해를 입힌 경우 그 손해를 배상할 책임이 있습니다.
2. 회사가 유료 플랜 회원에게 부담하는 손해배상 책임의 총액은, 회사의 고의 또는 중대한 과실이 있는 경우를 제외하고, 손해 발생일 직전 12개월 동안 해당 회원이 회사에 실제로 지급한 이용요금의 총액을 한도로 합니다. 단, 손해발생일까지의 이용기간이 12개월 미만인 경우에는 실제 이용기간 동안 지급한 이용요금의 총액과 30만원 중 큰 금액을 한도로 합니다.
3. 회사는 회사의 고의 또는 중대한 과실이 있는 경우를 제외하고, 서비스의 이용과 관련하여 발생한 회원의 특별손해, 간접손해, 결과적 손해(일실이익, 영업 중단으로 인한 손해, 데이터 복구 비용, 제3자와의 분쟁 대응 비용 등)에 대하여 책임을 지지 않습니다.
4. 회사는 무료 플랜의 이용과 관련하여 발생한 손해에 대하여 회사의 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다.
5. 회사는 회원 상호간 또는 회원과 제3자 간에 서비스를 매개로 발생한 분쟁에 대하여 개입할 의무가 없으며, 이로 인한 손해를 배상할 책임이 없습니다.
6. 회사는 회원이 연동한 제3자 서비스(소스코드 저장소, 클라우드 인프라, 알림 채널 등)의 장애, 정책 변경 또는 서비스 중단으로 인하여 서비스의 전부 또는 일부가 제공되지 못하거나 분석 결과에 영향이 발생한 경우, 회사의 고의 또는 중대한 과실이 없는 한 이로 인한 손해에 대하여 책임을 지지 않습니다.

제26조 (회원의 면책)

1. 회원이 제18조의 권한 보증을 위반하거나 제23조의 금지행위를 함으로써 제3자가 회사를 상대로 소송, 이의제기, 손해배상 청구 기타 법적 조치를 취하는 경우, 회원은 자신의 비용과 책임으로 회사를 방어하고 면책하여야 하며, 이로 인하여 회사에 발생한 손해(합리적인 변호사 비용을 포함)를 배상하여야 합니다.
2. 제1항의 경우 회사는 회원에게 해당 청구 사실을 지체 없이 통지하고, 방어에 필요한 합리적인 협조를 제공합니다.

제8장 서비스 이용계약의 해지 및 기타

제27조 (회원의 해지 및 탈퇴)

1. 회원은 언제든지 서비스 내 절차를 통하여 구독 해지 또는 회원 탈퇴를 신청할 수 있으며, 회사는 관계 법령이 정하는 바에 따라 이를 지체 없이 처리합니다.
2. 제1항에도 불구하고 조직의 관리자인 회원이 탈퇴하고자 하는 경우, 사전에 조직 내 다른 구성원에게 관리자 권한을 이전하거나 조직을 폐쇄하여야 합니다. 다만, 조직 내 구성원이 없는 경우에는 회원 탈퇴가 즉시 가능합니다.
3. 관리자 회원이 조직을 폐쇄하였더라도 관리자 회원의 개인 계정은 유지되므로 회원 탈퇴는 별도로 진행해야 합니다. 구성원 회원의 경우도 동일합니다.
4. 회원의 탈퇴 시 고객 콘텐츠의 처리는 제21조에 따릅니다.

제28조 (회원의 의무 위반에 대한 제재)

1. 회사는 회원이 이 약관상 의무를 위반한 경우 위반의 정도에 따라 경고, 일시적 이용 제한, 영구적 이용 제한, 이용계약 해지의 조치를 단계적으로 취할 수 있습니다. 다만, 제23조 제1항 제1호·제2호·제5호의 위반 등 중대한 위반의 경우 즉시 이용계약을 해지할 수 있습니다.
2. 회사가 제1항의 조치를 취하는 경우 그 사유와 내용을 회원에게 통지하며, 회원은 통지받은 날로부터 15일 이내에 이의를 제기할 수 있습니다. 회사는 이의가 정당하다고 인정하는 경우 즉시 이용을 재개합니다.
3. 제1항에 따른 해지 시 잔여 이용기간에 대한 환불은 제15조를 준용합니다. 다만, 회원의 중대한 귀책사유로 인한 해지의 경우 회사는 환불 금액에서 해당 위반행위로 인하여 회사에 발생한 손해액(제25조 및 제26조에 따라 회원이 배상하여야 할 금액 포함)을 공제할 수 있습니다.

제29조 (지식재산권)

1. 서비스 및 서비스와 관련된 일체의 소프트웨어, 분석 엔진, 화면 구성, 상표, 로고 등에 대한 지식재산권은 회사 또는 정당한 권리자에게 귀속됩니다.
2. 회원은 서비스 이용 과정에서 회사에 제공한 개선 제안, 피드백 등에 관하여 회사가 무상으로 이를 서비스 개선에 활용하는 것에 동의합니다.
3. 회원은 회사의 사전 서면 동의 없이 서비스를 이 약관에서 허용한 범위를 넘어 복제, 전송, 배포, 판매하거나 제3자에게 이용하게 할 수 없습니다.

제30조 (통지)

1. 회사가 회원에게 통지하는 경우 회원이 등록한 전자우편 주소 또는 서비스 내 알림으로 할 수 있습니다.
2. 회원 전체에 대한 통지의 경우 회사는 7일 이상 서비스 내에 게시함으로써 제1항의 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별 통지합니다.

제31조 (준거법 및 재판관할)

1. 회사와 회원 간에 발생한 분쟁에 대하여는 대한민국 법을 준거법으로 합니다.
2. 회사와 회원 간 발생한 분쟁에 관한 소송은 「민사소송법」에 따른 관할법원에 제기합니다.

부칙

제1조 (시행일) 이 약관은 2026년 9월 7일부터 시행합니다.