이용약관 (초안)

본 서비스(이하 “서비스”)는 고객의 소스코드를 자동 도구로 스캔하고 그 결과를 한국어로 정리한 리포트를 제공하며, 보안 개선을 위한 수정 제안(Pull Request)을 생성하는 서비스입니다.

본 서비스는 보안 취약점의 탐지를 보장하지 않습니다. 서비스는 “있는 그대로(AS IS)” 제공되며, 모든 취약점의 발견·예방·차단을 약속하지 않습니다.

스캔은 알려진 패턴과 공개된 취약점 데이터베이스에 기반하므로, 새롭거나 알려지지 않은 취약점, 비즈니스 로직상의 결함 등은 발견되지 않을 수 있습니다.

서비스가 생성하는 수정 제안(PR)은 제안일 뿐이며, 자동으로 적용되지 않습니다. 제안의 검토·머지(병합)·배포·운영에 관한 모든 결정과 책임은 고객에게 있습니다.

서비스는 고객의 명시적 승인(원탭 승인 등) 없이 고객 저장소의 보호 브랜치(main 등)에 직접 변경을 가하지 않습니다. 의존성 자동 패치의 자동 병합은 고객 저장소에 CI가 존재하고 통과한 경우에 한해, 고객이 사전에 동의한 범위에서만 수행됩니다.

서비스는 고객의 소스코드 및 관련 정보를 처리하며, 다음 원칙을 준수합니다.

1. 목적 외 처리금지: 위탁받은 정보(소스코드, 스캔 결과 등)는 보안 스캔·리포트·수정 제안이라는 위탁 목적 범위에서만 처리하며, 그 외 목적으로 이용하지 않습니다.
2. 보호조치: 설치 토큰 등 민감정보는 암호화하여 저장하고, 소스코드는 스캔 처리 후 지체 없이 삭제하는 등 안전성 확보에 필요한 기술적·관리적 조치를 취합니다.
3. 재위탁 제한 및 동의: 처리 업무를 제3자에게 재위탁하는 경우 고객에게 사전 고지하고 동의를 받습니다(예: AI 분석을 위한 외부 API 사용 등).
4. 책임: 수탁자는 관계 법령 및 본 약관에 따른 의무를 위반하여 고객 또는 제3자에게 손해를 끼친 경우 그에 대한 책임을 부담합니다.

서비스는 월 구독제로 제공되며, 요금은 요금제 페이지에 표시된 금액을 따릅니다(베타 기간에는 무료로 제공될 수 있습니다). 고객은 언제든 구독을 해지할 수 있으며, 해지 시 다음 결제주기부터 청구가 중단됩니다.

「전자상거래 등에서의 소비자보호에 관한 법률」 제17조에 따라 고객은 결제일부터 7일 이내에 청약을 철회할 수 있습니다. 다만 본 서비스는 가분적 디지털 서비스로서, 이미 제공이 개시된 기간(스캔·리포트· 수정 PR 생성이 이루어진 부분)에 대하여는 청약철회가 제한될 수 있습니다. 이 경우에도 아직 제공되지 않은 기간에 해당하는 금액은 일할 계산하여 환불합니다.

청약철회가 제한되는 부분에 대해서는 그 사실을 결제 화면에 명확히 표시하고, 무료 베타·체험 등으로 사전 확인 기회를 제공하여 청약철회권 행사가 부당하게 방해되지 않도록 합니다.

서비스는 천재지변, 고객 또는 제3자의 귀책(설정 오류·계정 관리 소홀·외부 침해행위 등), 스캔의 기술적 한계로 인한 미발견 취약점 등 당사의 책임 없는 사유로 발생한 손해에 대하여 「약관의 규제에 관한 법률」이 허용하는 범위에서 책임을 지지 않습니다.

다만 당사(이행보조자 포함)의 고의 또는 중대한 과실로 인한 손해는 면책되지 않으며, 그 밖의 경우에도 당사가 부담해야 할 위험을 고객에게 부당하게 전가하지 않습니다. 당사의 배상책임은 관련 법령이 정하는 한도 내에서 인정됩니다.

당사는 서비스의 내용을 변경하거나 중단할 수 있으며, 중요한 변경·중단은 그 사유와 일자를 사전에 공지합니다.

본 약관은 대한민국 법을 준거법으로 하며, 서비스와 관련하여 분쟁이 발생한 경우 「민사소송법」상 관할 법원에 소를 제기할 수 있습니다. 당사는 고객의 정당한 의견·불만을 신속히 처리하기 위해 노력합니다.

결제 및 정산은 적법한 권한을 가진 운영 주체(필요한 경우 법정대리인의 명의·동의를 포함)를 통해 진행됩니다. 사업자 정보 확정 시 본 조의 세부 사항을 갱신합니다.