서비스 약관

1. 계약

본 서비스 약관("약관")은 Enterprise.Systems("당사")와 8200.dev 플랫폼을 이용하는 조직 또는 개인("귀하", "고객") 간의 구속력 있는 계약입니다. 계정을 생성하거나, 소스를 연결하거나, 그 밖에 플랫폼을 이용함으로써 귀하는 본 약관에 동의합니다. 귀하가 조직을 대리하여 행위하는 경우, 귀하는 해당 조직을 구속할 권한이 있음을 진술합니다.

8200.dev은 기업 대 기업(business-to-business) 서비스입니다. 이는 자신이 소유하거나 관리하는 시스템을 보호하는 조직 및 전문가의 이용을 목적으로 합니다.

2. 서비스

8200.dev은 자율형 데이터 보안 플랫폼입니다. 귀하는 귀하의 조직이 통제하는 데이터 소스(예: Google Workspace 테넌트)를 연결하며, 플랫폼은 귀하가 승인한 벤더 API를 통해 리소스, 권한, 주체(principal)를 열거하고, 이를 보안 규칙에 대조하여 평가하며, 발견 사항을 산출합니다 — 각 발견 사항에는 평이한 언어로 된 설명과 그 근거가 되는 증거가 함께 제공됩니다.

본 플랫폼은 귀하가 선택하는 세 가지 수준에서 작동합니다. Detect & Alert 및 Recommend & Guide 수준에서는 읽기 전용입니다. 연결 시 귀하에게 제시된 범위(scope)를 통해 메타데이터 및 권한을 읽고(모든 커넥터의 범위 목록은 승인 전에 표시됩니다), 발견 사항을 보고하며, 이를 수정하는 방법을 안내하되, 귀하의 소스에서 어떠한 것도 변경하지 않습니다. Auto-remediate 수준은 선택 사항이며 기본적으로 꺼져 있습니다. 이는 (a) 귀하 조직의 소유자 또는 관리자가 auto-remediation을 활성화하였고, (b) 해당 규칙에 대한 정책이 설정되어 있으며, (c) 귀하가 커넥터에 필요한 쓰기 범위를 별도로 부여한 경우 — 이는 모니터링을 해제하지 않고 언제든지 철회할 수 있는 두 번째 동의입니다 — 에만 작동합니다. Auto-remediate는 접근 권한을 취소하거나 축소하는 작업만 수행합니다 — 예를 들어, 공개 링크나 외부 공유를 제거하거나, 사용되지 않는 API 키를 취소합니다. 역할을 강등하는 것은 항상 사람의 클릭이 필요합니다. 이는 결코 파일을 삭제하지 않으며, 귀하의 파일 내용을 변경하거나 읽지 않고, 모든 작업은 귀하의 감사 로그에 기록됩니다. 귀하는 Auto-remediate를 활성화할지 여부와 어떤 정책을 설정할지 결정하며, 그러한 선택에 대한 책임을 부담합니다. 당사는 귀하의 소스의 내용을 결코 유출하지 않습니다.

3. 계정 및 조직

귀하는 정확한 등록 정보를 제공하고 자격 증명을 기밀로 유지하여야 합니다. 귀하의 계정 하에서 이루어지는 활동은 귀하의 책임입니다. 계정은 역할(소유자, 관리자, 뷰어)을 갖는 조직에 속하며, 귀하는 자신의 구성원에게 부여한 접근 권한에 대한 책임을 부담합니다.

4. 요금제, 수수료 및 청구

요금제, 기능 및 가격은 구매 시점에 가격 페이지에 기재된 바에 따릅니다. 요금제는 셀프 서비스 방식입니다. 귀하는 영업 절차 없이 플랫폼에서 요금제를 시작, 업그레이드, 다운그레이드 또는 취소할 수 있습니다. 유료 요금제의 수수료는 선불로 청구되며, 법률에서 요구하는 경우를 제외하고 환불되지 않습니다. 가격에는 해당 세금이 포함되지 않습니다.

당사는 최소 30일 전 통지로 향후에 적용되는 요금제 또는 가격을 변경할 수 있습니다. 변경 사항은 귀하가 이미 지불한 기간에 소급하여 적용되지 않습니다.

5. 귀하의 데이터

귀하는 연결된 소스를 통해 접근 가능한 데이터 및 귀하의 조직을 위해 생성된 발견 사항("고객 데이터")에 대한 모든 권리를 보유합니다. 귀하는 당사가 귀하를 위해 서비스를 제공, 보호 및 개선할 목적으로만 고객 데이터를 처리할 수 있도록 제한된 라이선스를 당사에 부여합니다. 고객 데이터에 개인정보가 포함되는 경우, 데이터 처리 계약(Data Processing Agreement)이 적용됩니다.

귀하는 각 소스를 연결할 권한이 있음을 — 즉, 해당 소스가 귀하의 조직에 속하거나 소유자의 동의를 받아 귀하가 이를 관리하고 있음을 — 진술합니다. 귀하가 모니터링할 권한이 없는 소스를 연결하는 것은 본 약관 및 이용 정책(Acceptable Use Policy)에 대한 중대한 위반입니다.

6. 허용되는 사용

귀하의 플랫폼 사용은 본 약관의 일부인 이용 정책(Acceptable Use Policy)의 적용을 받습니다. 요컨대, 귀하 자신의(또는 명시적으로 승인된) 환경에 대한 방어적 사용에만 한정됩니다.

7. AI 지원 분석

플랫폼의 일부 기능은 Anthropic이 제공하는 대규모 언어 모델을 사용합니다: 제품 내 지원 도우미, 귀하가 요청하는 요약(executive-summary) 서술, 그리고 인터페이스의 추가 언어 번역이 이에 해당합니다. AI 출력은 불완전하거나 미비할 수 있습니다. 발견 사항은 의사결정 지원 자료이므로 — 중대한 조치를 취하기 전에 이를 검토하십시오. 당사는 AI 제공자가 귀하의 데이터로 그들의 모델을 학습시키는 것을 허용하지 않습니다.

8. 지식재산권

소프트웨어, 규칙 엔진, 모델 및 문서를 포함한 플랫폼은 Enterprise.Systems 및 그 라이선스 제공자가 소유합니다. 당사는 귀하에게 구독 기간 동안 이를 사용할 수 있는 비독점적이고 양도 불가능한 권리를 부여합니다. 귀하는 법률이 허용하는 경우를 제외하고 플랫폼을 복제, 수정, 역설계 또는 재판매할 수 없습니다. 귀하가 당사에 피드백을 제공하는 경우, 당사는 제한이나 의무 없이 이를 사용할 수 있습니다.

9. 비밀유지

각 당사자는 상대방의 비공개 정보를 최소한 합리적인 주의를 기울여 보호하고, 이를 본 약관에 따른 이행을 위해서만 사용합니다. 본 의무는 해지 후 3년간 존속하며, 영업비밀은 영업비밀로서 유지되는 한 계속하여 보호됩니다.

10. 보증 및 면책

유료 요금제의 경우, 당사는 플랫폼이 그 문서에 실질적으로 부합할 것임을 보증합니다. 그 밖의 경우 플랫폼은 명시적이든 묵시적이든 어떠한 종류의 보증도 없이 "있는 그대로(as is)" 및 "이용 가능한 상태로(as available)" 제공됩니다.

보안 발견 사항은 정보 제공 목적입니다. 어떠한 보안 도구도 모든 위험을 탐지하지 못하며, 대시보드에 문제가 없다는 것이 귀하의 환경이 안전하거나 규정을 준수한다는 보장이 되지는 않습니다. 발견 사항, 설명, 본 법적 페이지를 포함하여 플랫폼의 어떠한 내용도 법률 자문을 구성하지 않습니다. 법률 및 규정 준수 관련 문의는 귀하 자신의 법률 고문에게 상담하십시오.

10.1 책임의 배분

귀하는 플랫폼 내에서 정의하는 보안 정책, 각 정책에 지정하는 시행 수준(탐지 및 경고, 권장 및 안내, 또는 자동 조치), 그리고 당사에 부여하는 권한 및 쓰기 범위에 대하여 단독으로 책임을 집니다. 당사는 정책이 요구하는 조치를 올바르게 실행하는 것, 즉 정의된 조치를 정의된 대상에 대해 실행하며 그 범위를 넘어서지 않는 것에 대하여 책임을 집니다. 귀하가 구성한 정책의 모든 결과는 귀하의 책임이며, 여기에는 귀하에게 필요했던 접근 권한이 취소된 경우와 귀하가 제거되기를 원했을 접근 권한이 그대로 남아 있는 경우가 포함됩니다.

10.2 보안 통제의 대체물이 아님

플랫폼은 추가적인 탐지 및 시행 계층입니다. 이는 귀하 자신의 보안 통제, 백업, 모니터링, 사고 대응 또는 인적 판단을 대체하지 않습니다. 어떠한 보안 시스템도 모든 위험을 탐지하지 못하며, 당사의 발견 사항은 불완전하거나 지연될 수 있고, 플랫폼의 사용이 귀하의 환경을 보호할 귀하 자신의 책임을 경감하지 않습니다.

10.3 가용성 및 장애

플랫폼은 "있는 그대로(as is)" 및 "이용 가능한 상태로(as available)" 제공됩니다. 당사는 중단 없는 가용성을 약속하지 않습니다. 중단, 오작동, 지연되거나 누락된 탐지, 또는 당사가 의존하는 제3자(클라우드 제공자, API 제공자 또는 기타 인프라)의 장애는 본 약관의 위반을 구성하지 않으며 청구권을 발생시키지 않습니다. 여기에는 플랫폼이 이용 불가능하여 실행되지 않은 자동 조치도 포함됩니다.

11. 책임의 제한

법률이 허용하는 최대 범위 내에서: (a) 어느 당사자도 간접적, 부수적, 특별, 결과적 또는 징벌적 손해, 또는 이익 상실, 사업 상실, 영업권 상실, 데이터의 상실 또는 훼손에 대하여 책임을 지지 않으며; (b) 서비스로부터 발생하거나 이와 관련된 모든 청구에 대한 Enterprise.Systems의 총 책임은 청구를 발생시킨 사건 직전 12개월 동안 귀하가 당사에 실제로 지급한 금액으로 제한되며, 귀하가 무료 요금제 사용자인 경우에는 USD 100으로 제한됩니다.

이러한 제한은 적용 법률에 따라 제한될 수 없는 책임에는 적용되지 않으며, 여기에는 어느 당사자의 고의적 위법행위, 중대한 과실 또는 데이터 보호법 위반으로 인한 책임, 귀하의 지급 의무, 또는 귀하의 제5조(소스 연결 승인) 또는 이용 정책(Acceptable Use Policy) 위반이 포함됩니다.

소비자 예외: 귀하가 자신의 개인 GitHub 계정으로 Personal Pro 요금제에 따라 플랫폼을 사용하는 개인 소비자이고, 귀하 관할권의 강행적 소비자 보호법이 본 계약에 적용되는 경우, 본 제11조의 제한은 해당 법률이 허용하는 범위 내에서만 적용되며, 본 약관의 나머지 부분은 완전한 효력을 유지합니다.

12. 면책

귀하는 귀하가 구성한 정책, 귀하가 부여한 권한, 귀하가 연결한 데이터, 귀하가 권한 없이 연결한 소스, 귀하의 Acceptable Use Policy 위반, 또는 귀하의 법률 또는 본 약관을 위반한 플랫폼이나 그 발견 결과의 이용으로부터 발생하는 모든 제3자의 청구에 대하여 Enterprise.Systems를 방어하고 면책합니다.

13. 기간, 이용정지 및 해지

본 약관은 귀하가 플랫폼을 이용하는 동안 적용됩니다. 귀하는 계정을 삭제함으로써(설정 → 내 계정 삭제) 언제든지 해지할 수 있습니다. 당사는 중대한 위반—AUP 위반을 포함—에 대하여 실행 가능한 경우 통지 후, 또는 해당 위반이 플랫폼이나 제3자를 위태롭게 하는 경우 즉시 이용정지 또는 해지할 수 있습니다.

해지 시, 귀하는 셀프 서비스 내보내기를 통해 데이터를 내보낼 수 있으며, 삭제 유예 기간 이후 귀하의 데이터는 Privacy Policy에 설명된 바에 따라 삭제됩니다.

14. 서비스 및 본 약관의 변경

당사는 플랫폼을 지속적으로 개선하며 기능을 변경하거나 폐지할 수 있습니다. 당사는 유료 기간 동안 귀하의 유료 요금제의 핵심 보안 기능을 중대하게 축소하지 않습니다. 당사는 본 약관을 갱신할 수 있으며, 갱신은 본 페이지 상단에 표시된 발효일에 효력이 발생하고, 해당 일자 이후 계속 이용하는 것은 동의로 간주됩니다.

15. 준거법 및 분쟁

본 약관은 법률 저촉 규정을 고려하지 아니하고 이스라엘국의 법률에 따라 규율됩니다. Tel Aviv-Yafo의 관할 법원이 전속 관할권을 가지되, 어느 일방도 관할권 있는 법원에 금지명령 구제를 신청할 수 있습니다. 귀하의 관할권의 소비자 보호법 또는 데이터 보호법에 따라 귀하가 보유하는 강행 권리는 영향을 받지 않습니다.

16. 연락처

Enterprise.Systems — [email protected]. 보안 신고: [email protected].