이용약관

제1조(목적)

본 약관은 스윗오퍼 주식회사(이하 “회사”)가 제공하는 BytePlay 서비스(이하 “서비스”)의 이용과 관련하여 회사와 고객 간의 권리·의무 및 책임사항, 서비스 이용조건, 데이터 처리에 관한 기본 원칙과 기타 필요한 사항을 규정함을 목적으로 합니다.

제2조(적용범위)

① 본 약관은 회사가 제공하는 BytePlay 서비스 및 이에 부수되는 모든 서비스에 적용됩니다.

② 회사는 서비스 운영을 위하여 다음 각 호의 문서를 별도로 제정·운영할 수 있으며, 해당 문서는 본 약관을 보완하는 기준으로 적용됩니다.

• 개인정보처리방침
• 개인정보 처리위탁계약(Data Processing Agreement, DPA)
• 정보보안 정책(Security Policy)
• 서비스 운영정책
• 기타 서비스별 안내사항

③ 고객과 회사가 별도의 계약서, 주문서(Order Form), 제안서 또는 서비스 계약을 체결한 경우에는 해당 계약이 본 약관에 우선하여 적용됩니다.

④ 본 약관에서 정하지 아니한 사항은 대한민국 관계 법령 및 일반적인 상관례에 따릅니다.

제3조(용어의 정의)

본 약관에서 사용하는 용어의 정의는 다음과 같습니다.

• “서비스”란 회사가 제공하는 BytePlay 플랫폼으로서 고객이 승인한 외부 시스템으로부터 데이터를 수집·정규화·전송하여 고객이 지정한 데이터 저장 환경에서 활용할 수 있도록 지원하는 데이터 통합 서비스와 이에 부수하여 회사가 제공하는 보호 처리, MCP 서비스, 복호화 전달 및 권한·이력 관리 기능을 말합니다.
• “고객”이란 회사와 서비스 이용계약을 체결하고 서비스를 이용하는 법인, 개인사업자 또는 기타 사업자를 말합니다.
• “회원”이란 고객이 운영하는 쇼핑몰 또는 온라인 서비스의 최종 이용자를 말하며, 회사와 직접적인 계약관계를 갖지 않습니다.
• “고객 데이터”란 고객이 서비스 이용을 위하여 제공하거나 고객의 승인에 따라 회사가 수집·처리하는 모든 데이터 및 개인정보를 말합니다.
• “개인정보”란 「개인정보 보호법」에서 정의하는 개인정보를 의미합니다.
• “고객 DB”란 고객이 직접 구축하거나 지정한 데이터베이스, 데이터웨어하우스(Data Warehouse), 데이터레이크(Data Lake) 또는 이에 준하는 데이터 저장 환경을 말합니다.
• “외부 서비스”란 회사가 직접 제공하지 않는 제3자의 시스템 또는 서비스를 말하며, 쇼핑몰 플랫폼, CRM, BI, AI 서비스, 클라우드 서비스 및 기타 데이터 활용 솔루션을 포함합니다.
• “API”란 고객이 승인한 범위 내에서 외부 시스템과 데이터를 연계하기 위한 응용프로그램 인터페이스(Application Programming Interface)를 말합니다.
• “처리”란 데이터 또는 개인정보의 수집, 저장, 정규화, 변환, 암호화, 전송, 적재, 조회, 삭제 및 파기 등 일련의 행위를 말합니다.
• “인가된 사용자”란 고객이 지정하고 회사의 권한관리 정책에 따라 개인정보 접근 권한이 부여된 사용자를 말합니다.
• “보호 처리”란 회사가 고객 데이터에 포함된 개인정보 항목을 암호화·마스킹하거나 가명 ID로 대체하는 처리를 말합니다.
• “가명 ID”란 보호 처리 과정에서 개인을 식별할 수 있는 항목을 대신하여 부여되는 대체 식별값을 말하며, 「개인정보 보호법」상 가명정보 처리 특례에 따른 처리를 의미하지 않습니다.
• “MCP 서비스”란 회사가 운영하는 MCP(Model Context Protocol) 서버를 통하여 고객이 선택한 AI 서비스가 보호 처리된 범위의 고객 데이터를 조회할 수 있도록 하는 기능을 말합니다.
• “MCP 접근 토큰”이란 MCP 서비스 이용을 위하여 회사가 고객에게 발급하는 인증정보를 말합니다.
• “복호화 전달”이란 인가된 사용자의 요청에 따라 회사가 보호 처리된 항목을 복호화하여 고객이 지정한 수신자에게 전달하는 기능을 말합니다.
• “중간 데이터”란 MCP 서비스 이용 과정에서 생성되어 고객의 계정에 속한 스토리지에 저장되는 조회 결과, 분석 결과 및 임시 파일을 말합니다.

제4조(서비스의 기본원칙)

① BytePlay은 고객 데이터를 안전하게 수집·정규화하고 고객이 지정한 데이터 저장 환경에 적재하는 데이터 통합 플랫폼입니다.

② 고객 데이터의 소유권 및 이에 관한 모든 권리는 고객에게 있으며, 회사는 서비스 제공을 위하여 필요한 범위에서만 이를 처리합니다. 이에 관한 세부 사항은 제26조에서 정합니다.

③ 회사는 고객의 사전 승인 또는 관계 법령에서 허용하는 경우를 제외하고 고객 데이터를 계약 목적 외의 용도로 이용하지 않습니다.

④ 회사는 고객 데이터를 인공지능 모델의 학습 등 계약 목적 외의 용도로 이용하지 아니하며, 이에 관한 세부 사항은 제34조에서 정합니다.

⑤ 고객은 자신의 책임과 판단에 따라 고객 DB를 외부 서비스와 연계하여 활용할 수 있으며, 이에 관한 회사의 책임 범위는 제44조에서 정합니다.

⑥ 회사는 고객 데이터에 포함된 개인정보의 처리에 관하여 고객으로부터 처리 업무를 위탁받은 수탁자이며, 개인정보처리자의 지위는 고객에게 있습니다. 이에 관한 세부 사항은 제35조의2에서 정합니다.

제5조(약관의 효력 및 변경)

① 회사는 본 약관의 내용을 서비스 홈페이지 또는 관리 콘솔 등을 통하여 고객이 쉽게 확인할 수 있도록 게시합니다.

② 회사는 관계 법령의 변경, 서비스 정책의 변경 또는 운영상 필요한 경우 본 약관을 변경할 수 있습니다.

③ 회사가 약관을 변경하는 경우에는 시행일 및 변경 사유를 시행일 이전에 공지하며, 고객에게 불리한 변경의 경우에는 관계 법령이 정하는 기간 동안 사전 공지합니다.

④ 고객이 변경된 약관의 시행일까지 명시적으로 거부 의사를 표시하지 아니하고 서비스를 계속 이용하는 경우에는 변경된 약관에 동의한 것으로 봅니다.

⑤ 고객이 변경된 약관에 동의하지 않는 경우에는 이용계약을 해지할 수 있습니다.

제6조(준거법 및 재판관할)

① 본 약관은 대한민국 법률에 따라 해석되고 적용됩니다.

② 회사와 고객은 서비스 이용과 관련하여 분쟁이 발생한 경우 상호 협의를 통하여 원만하게 해결하도록 노력합니다.

③ 협의로 해결되지 아니하는 분쟁은 회사의 본점 소재지를 관할하는 법원을 제1심의 전속적 합의관할 법원으로 합니다. 다만, 관계 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.

제7조(이용계약의 체결)

① 서비스 이용계약은 고객이 본 약관에 동의하고 회사가 정한 절차에 따라 이용을 신청한 후 회사가 이를 승인함으로써 성립합니다.

② 이용신청은 온라인 신청, 전자계약, 서면계약 또는 회사가 인정하는 방법으로 할 수 있습니다.

제8조(이용신청 및 승인)

① 회사는 다음 각 호의 요건을 충족하는 경우 이용신청을 승인합니다.

• 본 약관에 동의할 것
• 정확한 사업자 및 담당자 정보를 제공할 것
• 서비스 이용에 필요한 권한을 적법하게 보유할 것
• 서비스 운영에 필요한 기술적 협조가 가능할 것

② 회사는 다음 각 호의 어느 하나에 해당하는 경우 이용신청을 거부하거나 승인을 유보할 수 있습니다.

• 허위 또는 타인의 정보를 이용한 경우
• 관계 법령 또는 본 약관을 위반할 우려가 있는 경우
• 서비스의 안정성 또는 보안에 중대한 위험이 있다고 판단되는 경우
• 기타 회사가 서비스 제공이 어렵다고 합리적으로 판단하는 경우

제9조(계정 및 접근관리)

① 고객은 서비스 이용을 위한 관리자 계정을 직접 관리하여야 합니다.

② 고객은 계정의 비밀번호, 인증수단 및 접근권한을 안전하게 관리할 책임을 부담합니다.

③ 고객은 관리자 계정을 제3자에게 양도, 대여 또는 공유하여서는 아니 됩니다.

④ 고객의 계정 또는 MCP 접근 토큰을 통하여 이루어진 행위는 특별한 사정이 없는 한 고객의 행위로 봅니다.

⑤ 계정 및 접근권한의 보안에 관한 고객의 세부 의무는 제35조에서 정합니다.

제10조(API 및 시스템 연동)

① 고객은 서비스 이용에 필요한 API 또는 외부 시스템 연동 권한을 적법하게 회사에 부여하여야 합니다.

② 회사는 고객이 승인한 범위 내에서만 API 또는 외부 시스템에 접근하여 데이터를 처리하며, 고객의 사전 승인 없이 연동 범위를 확대하거나 추가 데이터를 수집하지 않습니다.

③ 외부 시스템 제공자의 정책 변경 또는 서비스 변경으로 인하여 서비스의 일부 기능이 변경되거나 제한될 수 있습니다.

제11조(고객 데이터 저장환경)

① 고객은 데이터 적재를 위하여 필요한 데이터 저장환경(DB, DWH, Data Lake 등)을 직접 구축하거나 지정하여야 합니다.

② 고객은 해당 저장환경에 대한 적법한 관리권한을 보유하고 있음을 보증합니다.

③ 고객 데이터 저장환경의 운영, 접근통제, 백업, 유지관리 및 보안은 고객의 책임으로 합니다.

④ 회사는 고객이 지정한 저장환경에 데이터를 적재하는 범위에서 서비스를 제공합니다.

제12조(서비스의 개시)

① 서비스는 고객이 서비스 이용에 필요한 정보 및 접속 권한 등을 모두 제공하고, 회사가 초기 환경구성을 완료하여 서비스 개시를 통지한 시점부터 제공합니다.

② 초기 환경구성에는 서비스 이용을 위한 API 연동, 시스템 설정, 데이터 처리환경 구성, 운영 점검 등이 포함될 수 있습니다.

③ 고객은 서비스 제공을 위해 필요한 API 접속정보, 인증정보, 계정 권한 및 기타 필요한 자료를 회사가 요청하는 방법에 따라 제공하여야 합니다.

④ 고객이 제3항의 정보를 제공하지 않거나, 제공이 지연되거나, 제공된 정보가 정확하지 않아 서비스 개시 또는 운영이 지연되는 경우 그 책임은 고객에게 있으며, 회사는 이에 따른 서비스 제공 지연에 대하여 책임을 부담하지 않습니다.

⑤ 제4항의 사유 등으로 서비스가 개시되지 아니하더라도, 회사가 이미 착수하거나 제공한 초기 환경구성 업무 및 서비스 준비에 소요된 비용은 환불되지 아니함을 원칙으로 합니다. 그 밖의 환불에 관한 사항은 계약 또는 회사의 환불정책에 따릅니다.

제13조(서비스의 변경 및 중단)

① 회사는 서비스의 품질 향상, 보안 강화, 기술적 필요 또는 관계 법령의 변경에 따라 서비스의 전부 또는 일부를 변경할 수 있습니다.

② 고객의 서비스 이용에 중대한 영향을 미치는 변경이 있는 경우 회사는 사전에 이를 안내합니다.

③ 회사는 시스템 점검, 장애 대응, 천재지변, 외부 서비스 장애 또는 기타 불가피한 사유가 발생하는 경우 서비스의 전부 또는 일부를 일시적으로 중단할 수 있습니다.

④ 긴급한 사유가 있는 경우에는 사후에 이를 공지할 수 있습니다.

제14조(고객의 의무)

고객은 다음 각 호의 사항을 준수하여야 합니다.

• 관계 법령 및 본 약관을 준수할 것
• 적법한 권한으로 서비스를 이용할 것
• 개인정보를 관련 법령에 따라 적법하게 처리할 것
• 고객 데이터 저장환경 및 계정을 안전하게 관리할 것
• 회사가 제공하는 보안정책 및 운영정책을 준수할 것
• 서비스 운영에 필요한 정보를 정확하게 제공할 것
• 회사의 정상적인 서비스 운영을 방해하는 행위를 하지 않을 것

제15조(금지행위)

고객은 다음 각 호의 행위를 하여서는 아니 됩니다.

• 타인의 권리 또는 개인정보를 침해하는 행위
• 허위정보를 제공하거나 타인의 명의를 사용하는 행위
• 서비스 또는 시스템에 대한 무단 접근
• 서비스의 복제, 역설계(Reverse Engineering), 재판매 또는 무단 배포
• 악성코드의 유포 또는 서비스 운영을 방해하는 행위
• 회사의 지식재산권 또는 영업비밀을 침해하는 행위
• 관계 법령 또는 공서양속에 반하는 행위
• 제35조의6에서 정한 목적 외 재식별 및 부정 결합 행위
• MCP 접근 토큰을 인가된 사용자 외의 자에게 제공하거나 공유하는 행위

제16조(이용요금 및 지급)

① 서비스 이용요금은 별도의 계약서, 주문서(Order Form) 또는 회사의 요금정책에 따릅니다.

② 고객은 약정된 이용요금을 납부기일 내에 지급하여야 합니다.

③ 고객이 이용요금을 납부기일까지 지급하지 아니한 경우, 회사는 연체된 금액에 대하여 납부기일 다음 날부터 완제일까지 연 12%의 비율에 의한 지연손해금을 청구할 수 있습니다.

④ 이용요금의 정산 및 계약 종료에 따른 요금 처리는 제6장에서 정하는 바에 따릅니다.

제17조(서비스의 제공)

① 회사는 고객에게 BytePlay 플랫폼을 통하여 데이터 연계, 처리 및 활용을 위한 서비스를 제공합니다.

② 서비스의 구체적인 제공 범위는 고객과 체결한 계약, 주문서(Order Form), 서비스 플랜 또는 운영정책에 따릅니다.

제18조(서비스 제공 범위)

① 회사는 다음 각 호의 서비스를 제공할 수 있습니다.

• 외부 시스템과의 데이터 연동
• 고객 데이터의 수집 및 전송
• 데이터의 정규화 및 표준화
• 고객 데이터 저장환경으로의 데이터 적재
• 데이터 동기화
• 데이터 품질 향상을 위한 기술적 처리
• 운영 모니터링 및 장애 대응
• 개인정보의 보호 처리(암호화·마스킹 및 가명 ID 대체)
• MCP 서비스
• 복호화 전달
• 접근권한 및 이용 이력 관리
• 기타 회사가 제공하는 데이터 활용 지원 서비스

② 서비스의 일부 기능은 고객이 계약한 서비스 범위 또는 요금제에 따라 제한될 수 있습니다.

③ 회사는 지속적인 서비스 품질 향상 및 안정성 확보를 위하여 서비스의 기능을 개선하거나 추가할 수 있습니다.

제19조(데이터 수집 및 처리)

① 회사는 고객이 승인한 범위 내에서만 데이터를 수집하고 처리하며, 고객의 사전 승인 없이 계약된 범위를 초과하여 데이터를 수집하거나 처리하지 않습니다.

② 회사는 데이터 처리 과정에서 데이터의 무결성과 정확성을 유지하기 위하여 합리적인 수준의 기술적·관리적 조치를 적용합니다.

③ 외부 시스템의 정책 변경, 기술적 제한 또는 장애로 인하여 일부 데이터의 수집 또는 처리가 제한될 수 있습니다.

제20조(데이터 적재 및 동기화)

① 회사는 고객과 합의한 방식에 따라 고객이 지정한 데이터 저장환경에 데이터를 적재합니다.

② 데이터 적재 및 동기화 방식, 주기 및 범위는 계약 또는 서비스 설정에 따라 달라질 수 있습니다.

③ 회사의 고객 데이터 보관 원칙은 제28조에서 정하는 바에 따릅니다.

제21조(기술지원)

① 회사는 안정적인 서비스 운영을 위하여 고객에게 기술지원을 제공할 수 있습니다.

② 기술지원에는 서비스 이용 지원, 시스템 연동 지원, 데이터 처리 관련 지원, 서비스 운영 상담이 포함될 수 있습니다.

③ 기술지원의 범위와 제공시간은 회사의 서비스 정책에 따릅니다.

제22조(외부 서비스와의 연계)

고객은 자신의 책임으로 AI 서비스, CRM, BI, ERP, 클라우드 서비스 및 기타 외부 서비스를 고객 데이터 저장환경 또는 MCP 서비스와 연계하여 사용할 수 있습니다. 외부 서비스에 대한 회사의 책임 범위는 제44조에서 정하며, MCP 서비스와 연계하는 경우에는 제35조의4를 함께 적용합니다.

제23조(서비스의 종료)

① 회사가 서비스를 종료하고자 하는 경우에는 특별한 사정이 없는 한 종료 예정일 30일 이전에 고객에게 통지합니다.

② 서비스 종료 시 회사는 계약, 개인정보 처리위탁계약(DPA) 및 관계 법령에 따라 고객 데이터의 삭제 절차를 지원합니다.

③ 서비스 종료 이후 고객 데이터의 처리 및 보관은 본 약관 제6장 및 관계 법령에 따릅니다.

제24조(서비스의 보증 제한)

① 회사는 서비스가 중단이나 오류 없이 제공될 것을 보증하지 아니합니다.

② 개념검증(PoC), 시험판(베타), 무상 제공 서비스 또는 정식 출시 전 기능은 “현재 상태(as-is)”로 제공되며, 회사는 이에 대하여 상품성, 특정 목적에의 적합성 및 무하자를 포함한 명시적·묵시적 보증을 하지 않습니다.

③ 회사는 관계 법령에서 허용하는 범위 내에서 서비스에 관한 명시적·묵시적 보증을 배제합니다. 다만, 관계 법령상 배제할 수 없는 보증은 그러하지 아니합니다.

④ 보호 처리는 회사가 정한 대상 항목과 탐지 규칙에 따라 수행됩니다. 회사는 탐지 규칙을 합리적으로 유지·개선하나, 메모 등 자유 입력 항목에 포함된 모든 개인정보가 빠짐없이 보호 처리될 것을 보증하지 아니합니다.

제25조(데이터 처리의 원칙)

① 회사는 고객과 체결한 계약의 목적 및 고객의 승인 범위 내에서만 고객 데이터를 처리합니다.

② 회사는 서비스 제공에 필요한 최소한의 범위에서 고객 데이터를 처리하며, 계약 목적 외의 용도로 이용하지 않습니다.

③ 회사는 관계 법령에 특별한 규정이 있거나 고객의 별도 요청 또는 동의가 있는 경우를 제외하고 고객 데이터를 제3자에게 제공하거나 공개하지 않습니다.

④ 회사는 데이터 처리 과정에서 고객 데이터의 무결성, 기밀성 및 가용성을 유지하기 위하여 합리적인 수준의 기술적·관리적 보호조치를 적용합니다.

⑤ 고객 데이터에 개인정보가 포함되는 경우 그 처리에 관하여는 제5장 및 개인정보 처리위탁계약(DPA)에서 정하는 바에 따릅니다.

제26조(고객 데이터의 소유권)

① 고객 데이터에 대한 소유권 및 모든 권리는 고객에게 귀속되며, 회사는 고객 데이터에 대한 어떠한 소유권도 주장하지 않습니다.

② 회사는 서비스 제공을 위하여 필요한 범위에서만 고객 데이터를 처리할 수 있습니다.

③ 고객은 회사에 제공하거나 연계하는 데이터에 대하여 적법한 권한을 보유하고 있음을 보증하며, 데이터의 정확성, 적법성 및 최신성에 대한 책임을 부담합니다.

제27조(데이터 처리의 범위)

① 회사는 다음 각 호의 목적을 위하여 고객 데이터를 처리할 수 있습니다.

• 데이터의 수집 및 연계
• 데이터의 정규화 및 표준화
• 데이터의 변환 및 적재
• 데이터 동기화
• 개인정보의 보호 처리
• MCP 서비스를 통한 조회 응답
• 복호화 전달
• 접근권한 및 이용 이력 관리
• 서비스 운영 및 장애 대응
• 고객 지원 및 기술지원
• 계약 이행 및 법령 준수

② 회사는 서비스 제공에 필요하지 않은 데이터를 임의로 수집하거나 처리하지 않습니다.

③ 고객은 서비스 이용에 필요한 범위를 초과하는 데이터의 처리 또는 연계를 회사에 요구할 수 없습니다.

제28조(데이터 보관)

① 회사는 고객 데이터를 서비스 제공에 필요한 기간 동안만 보관하는 것을 원칙으로 하며, 고객이 지정한 저장환경 외의 장소에 장기간 보관하지 않습니다.

② 다만, 서비스 운영, 장애 복구, 백업, 법령 준수 또는 계약 이행을 위하여 필요한 경우에는 최소한의 범위에서 보관할 수 있으며, 해당 목적이 종료되는 즉시 삭제합니다.

③ 계약 종료 시 고객 데이터의 삭제는 제6장에서 정하는 바에 따릅니다.

④ 제1항에도 불구하고 회사는 복호화 키를 제35조의3에 따라 계약기간 동안 보관합니다. 복호화 전달을 위하여 생성한 파일은 전달 완료 후 지체 없이 삭제하며, MCP 서비스의 조회 기록은 조회 일시, 주체 및 대상에 한하여 보관하고 조회 결과의 내용은 보관하지 않습니다.

제29조(처리기록 및 감사)

① 회사는 관계 법령 또는 내부 정책에 따라 필요한 범위에서 데이터 처리기록을 관리할 수 있습니다.

② 처리기록은 서비스 운영, 보안관리, 장애 대응, 법령 준수 및 분쟁 해결을 위한 목적으로 활용됩니다.

③ 고객은 계약 또는 관계 법령에서 허용하는 범위 내에서 자신의 데이터 처리 현황에 관한 정보를 회사에 요청할 수 있습니다.

④ 회사는 복호화 전달의 요청·전달 이력과 MCP 서비스의 조회 이력을 기록하며, 고객이 요청하는 경우 계약 또는 관계 법령에서 허용하는 범위 내에서 이를 제공합니다.

제30조(개인정보 보호의 원칙)

① 회사는 「개인정보 보호법」 및 관계 법령을 준수하여 개인정보를 안전하게 처리합니다.

② 고객 데이터에 개인정보가 포함되는 경우 회사는 서비스 제공에 필요한 최소한의 범위에서만 이를 처리하며, 계약 목적 외의 용도로 이용하지 않습니다.

③ 개인정보 처리에 관한 세부 사항은 회사의 개인정보처리방침 및 개인정보 처리위탁계약(Data Processing Agreement, DPA)에 따릅니다.

④ 고객은 개인정보의 수집, 이용 및 제공에 필요한 법적 근거를 확보한 상태에서 서비스를 이용하여야 하며, 고객이 관계 법령을 위반하여 개인정보를 처리함으로써 발생하는 책임은 고객에게 있습니다.

제31조(정보보안 조치)

① 회사는 고객 데이터 및 개인정보의 기밀성, 무결성 및 가용성을 유지하기 위하여 합리적인 수준의 기술적·관리적 보호조치를 적용합니다.

② 회사는 다음 각 호의 보안조치를 운영할 수 있습니다.

• 개인정보 및 중요 데이터의 암호화
• 접근권한의 관리 및 인증
• 접근기록의 생성 및 보관
• 시스템 및 네트워크 보안관리
• 취약점 점검 및 보안 업데이트
• 백업 및 장애 복구
• 기타 서비스의 안전성 확보를 위한 보호조치

③ 정보보안에 관한 세부 운영기준은 회사의 정보보안 정책(Security Policy)에 따릅니다.

제32조(접근권한 관리)

① 회사는 업무상 필요한 범위에서만 고객 데이터 및 개인정보에 대한 접근권한을 부여합니다.

② 접근권한은 최소 권한 원칙(Least Privilege Principle)에 따라 관리하며, 권한의 부여·변경·말소 이력을 관리합니다.

제33조(보안사고 및 침해 대응)

① 회사는 정보보안 사고 또는 개인정보 침해사고가 발생하거나 발생할 우려가 있는 경우 지체 없이 필요한 보호조치를 시행합니다.

② 관계 법령에 따라 통지 의무가 있는 경우 회사는 고객에게 필요한 사항을 신속하게 알립니다.

③ 회사는 사고의 원인 분석, 피해 확산 방지 및 재발 방지를 위하여 필요한 조치를 수행합니다.

④ 사고의 원인이 고객의 시스템, 계정관리 또는 외부 서비스에 있는 경우 고객은 회사와 협력하여 필요한 조치를 하여야 합니다.

제34조(AI 데이터 이용 제한)

① 회사는 고객 데이터를 생성형 AI, 대규모 언어모델(LLM) 또는 기타 인공지능 모델의 학습, 재학습, 성능 개선 또는 일반적인 AI 서비스 제공을 위한 데이터로 사용하지 않습니다.

② 회사는 고객의 명시적인 요청 또는 계약이 없는 한 고객 데이터를 이용하여 AI 기반 분석, 추론, 자동화 또는 모델 생성 서비스를 수행하지 않습니다. 다만, 고객이 MCP 서비스를 활성화하거나 MCP 접근 토큰을 발급받는 것은 본 항의 명시적인 요청으로 보며, 이 경우 회사는 고객이 연결한 AI 서비스의 조회 요청에 응답하는 범위에서만 고객 데이터를 처리합니다. 이 경우에도 제1항 및 제3항은 동일하게 적용됩니다.

③ 회사는 고객 데이터를 다른 고객의 데이터와 결합하거나 익명화하여 AI 학습 또는 AI 모델 개발 목적으로 활용하지 않습니다.

④ 고객이 외부 AI 서비스를 이용하는 경우 해당 서비스의 이용, 개인정보 처리, 결과 활용 및 법적 책임은 고객에게 있습니다.

⑤ 본 조는 계약 종료 이후에도 고객 데이터가 회사에 적법하게 보관되는 기간 동안 동일하게 적용됩니다.

제35조(고객의 보안 의무)

① 고객은 자신의 계정, 인증정보, API 키, MCP 접근 토큰 및 접근권한 등을 안전하게 관리하여야 합니다.

② 고객은 고객 데이터 저장환경(DB, Data Warehouse, Data Lake 등)의 보안 및 접근통제를 직접 관리하여야 합니다.

③ 고객은 관리자 또는 권한 있는 사용자가 변경된 경우 지체 없이 계정 및 접근권한을 변경하여야 합니다.

④ 고객은 악성코드 감염, 계정 유출 또는 보안사고가 발생하거나 발생할 우려가 있는 경우 지체 없이 회사에 알려야 합니다.

⑤ 고객은 회사가 제공하는 보안 권고사항, 운영정책 및 관계 법령을 준수하여야 합니다.

⑥ 고객의 관리 소홀 또는 귀책사유로 발생한 계정 도용, 권한 오남용, 보안사고, 개인정보 침해 또는 데이터 유출에 대한 책임은 고객에게 있습니다.

제35조의2(개인정보 처리위탁 관계)

① 고객은 고객 데이터에 포함된 개인정보에 관하여 「개인정보 보호법」상 개인정보처리자(위탁자)의 지위를 가지며, 회사는 고객으로부터 그 처리 업무를 위탁받은 수탁자의 지위를 가집니다.

② 회사가 위탁받는 업무는 이커머스 운영·분석 데이터 파이프라인 구축, 개인정보 자동 암호화, 안전 복호화 및 지정 사용자 안전 전달, AI 연동 인프라(MCP) 및 권한·이력 관리 도구(워크스페이스) 제공으로 합니다.

③ 회사는 위탁받은 업무의 목적과 범위를 넘어 개인정보를 처리하지 않습니다.

④ 회사는 서비스 제공을 위하여 개인정보 처리위탁계약(DPA)에 기재한 재수탁자에게 업무의 일부를 다시 위탁할 수 있으며, 고객은 본 약관에 동의함으로써 이에 동의합니다. 회사는 재수탁자를 추가하거나 변경하는 경우 사전에 고객에게 통지합니다.

⑤ 고객은 위탁하는 업무의 내용과 수탁자를 관계 법령에 따라 자신의 개인정보처리방침에 공개하여야 합니다.

⑥ 개인정보 처리위탁에 관한 세부 사항은 개인정보 처리위탁계약(DPA)에서 정합니다.

제35조의3(보호 처리 및 복호화 키 관리)

① 회사는 고객 데이터에 포함된 개인정보 항목에 보호 처리를 적용합니다.

② 회사는 복호화 키를 대한민국 내 리전에 위치한 키 관리 시스템(KMS)에 격리하여 보관하며, 키 자체는 고객을 포함한 누구에게도 제공하지 않습니다.

③ 회사는 복호화 키를 복호화 전달 등 서비스 제공 목적으로만 사용하고, 키에 대한 접근을 최소 권한 원칙에 따라 통제하며 그 사용 이력을 기록합니다.

④ 계약 종료 시 복호화 키의 처리는 제38조제4항에서 정합니다.

제35조의4(MCP 서비스 및 접근 토큰)

① 회사는 보호 처리된 스키마만 조회할 수 있도록 구성한 MCP 서비스를 제공합니다.

② 고객은 MCP 접근 토큰을 기밀로 관리하여야 하며, 인가된 사용자 외의 자에게 제공하거나 공유하여서는 아니 됩니다.

③ 고객은 MCP 접근 토큰이 유출되었거나 유출이 의심되는 경우 지체 없이 회사에 알려야 하며, 회사는 해당 토큰을 폐기하고 재발급합니다.

④ 회사는 MCP 접근 토큰의 유출 또는 오남용이 의심되거나 고객이 본 약관을 위반한 경우 해당 토큰의 이용을 즉시 정지할 수 있으며, 정지 후 지체 없이 고객에게 그 사실과 사유를 통지합니다.

⑤ 고객은 MCP 서비스에 연결할 AI 서비스를 스스로 선택하며, 조회 결과가 해당 AI 서비스의 제공자에게 전송됨을 이해합니다. 해당 제공자가 국외에 있는 경우 개인정보의 국외 이전에 관하여 관계 법령이 정한 요건은 고객이 갖추어야 하며, 회사는 이에 필요한 정보를 제공하여 협조합니다.

제35조의5(복호화 전달)

① 회사는 인가된 사용자가 회사가 정한 절차(2차 인증을 포함합니다)에 따라 요청한 경우 복호화 전달을 수행합니다.

② 회사는 복호화한 데이터를 암호화된 파일로 만들어 고객이 사전에 등록한 전자우편 주소로 전송하고, 파일의 비밀번호는 이와 분리된 별도의 채널로 전송합니다.

③ 회사는 요청이 제1항의 절차를 갖추었는지만 확인하며, 요청의 목적이 적법한지는 심사하지 않습니다. 요청의 목적과 법적 근거에 대한 책임은 고객에게 있습니다.

④ 수신 전자우편 주소와 별도 채널의 등록·변경, 그리고 전달받은 파일과 비밀번호의 관리는 고객의 책임으로 합니다.

⑤ 회사는 전달을 완료한 후 복호화한 파일을 지체 없이 삭제합니다.

제35조의6(목적 내 이용 및 부정 결합 금지)

① 고객은 정보주체로부터 개인정보를 수집한 목적과 적법한 처리 근거의 범위에서만 복호화 전달을 요청하고 그 결과를 이용할 수 있습니다.

② 고객은 다음 각 호의 행위를 하여서는 아니 됩니다.

• 수집 목적을 벗어나 특정 개인을 알아보기 위하여 복호화 전달을 요청하거나 가명 ID를 재식별하는 행위
• 복호화 전달 절차를 거치지 않고 AI 서비스에 가명 ID와 그에 대응하는 성명, 연락처 등 식별정보를 함께 입력하여 결합하는 행위
• 법적 근거 없이 복호화 결과를 제3자에게 제공하는 행위

③ 고객이 제2항을 위반하여 발생한 개인정보 침해와 분쟁에 대한 책임은 고객에게 있으며, 회사는 제36조에 따라 서비스 이용을 제한할 수 있습니다.

제35조의7(고객 저장환경 및 스토리지 설정 의무)

① 고객 DB와 중간 데이터를 저장하는 스토리지는 고객의 계정에 속하며 고객이 구성하고 관리합니다.

② 고객은 제1항의 저장환경에 다음 각 호의 설정을 적용하여야 합니다.

• 스토리지에 대한 외부 공개 접근의 차단
• 중간 데이터가 일정 기간 후 자동으로 만료·삭제되도록 하는 수명주기 설정

③ 회사는 제2항의 구체적인 설정 기준을 운영정책으로 안내합니다. 다만, 회사는 고객 계정 내의 설정을 기술적으로 확인할 수 없으며 이를 점검할 의무를 부담하지 않습니다.

④ 고객 DB와 스토리지는 대한민국 내 리전에 두는 것을 원칙으로 합니다. 다만, 고객은 자신의 판단과 책임으로 대한민국 외의 리전을 선택할 수 있습니다.

⑤ 고객은 서비스 개시 시와 회사의 요청이 있는 때에 제2항의 설정 적용 여부와 이용 중인 리전을 회사에 알려야 합니다.

⑥ 고객이 대한민국 외의 리전을 선택한 경우, 그에 따른 개인정보 국외 이전에 관하여 관계 법령이 정한 요건(정보주체에 대한 고지 또는 동의, 개인정보처리방침 공개 등)은 고객이 갖추어야 하며, 회사는 그 선택으로 발생한 손해, 법령 위반 및 분쟁에 대하여 책임을 부담하지 않습니다.

⑦ 고객이 제2항을 위반하거나 대한민국 외의 리전을 선택하여 제3자가 회사에 청구를 제기한 경우에는 제47조를 적용합니다. 다만, 제6항과 이 항은 회사의 고의 또는 중대한 과실로 발생한 부분에는 적용하지 않습니다.

제36조(서비스 이용의 제한)

① 회사는 고객이 다음 각 호의 어느 하나에 해당하는 경우 서비스의 전부 또는 일부의 이용을 제한할 수 있습니다.

• 본 약관 또는 관계 법령을 위반한 경우
• 이용요금을 상당 기간 연체한 경우
• 회사 또는 제3자의 권리나 이익을 침해한 경우
• 서비스의 안정성 또는 보안에 중대한 위험을 초래한 경우
• 제35조의4부터 제35조의7까지에서 정한 의무를 위반한 경우
• MCP 접근 토큰의 유출 또는 오남용이 의심되는 경우
• 기타 정상적인 서비스 운영을 현저히 방해하는 경우

② 회사는 이용을 제한하는 경우 그 사유와 기간을 고객에게 사전에 통지합니다. 다만, 긴급한 조치가 필요한 경우에는 사후 통지할 수 있습니다.

③ 고객이 이용 제한 사유를 해소한 경우 회사는 지체 없이 서비스 이용을 재개합니다.

제37조(계약의 해지)

① 고객은 언제든지 계약의 해지를 요청할 수 있으며, 회사는 계약 또는 운영정책에 따라 필요한 절차를 진행합니다.

② 회사는 고객이 다음 각 호의 어느 하나에 해당하는 경우 계약을 해지할 수 있습니다.

• 본 약관의 중대한 의무를 위반한 경우
• 이용요금을 상당 기간 지급하지 아니한 경우
• 불법적인 목적으로 서비스를 이용한 경우
• 서비스 운영에 중대한 장애 또는 보안 위험을 발생시킨 경우
• 기타 계약을 유지하기 어려운 중대한 사유가 있는 경우

③ 계약이 해지되는 경우 고객의 서비스 이용 권한은 종료됩니다.

제38조(고객 데이터의 삭제)

① 회사는 다음 각 호의 어느 하나에 해당하는 경우 고객 데이터를 복구할 수 없는 방법으로 안전하게 삭제합니다.

• 고객이 데이터 삭제를 요청한 경우
• 계약 종료 후 보관기간이 경과한 경우
• 관계 법령 또는 계약에서 삭제가 요구되는 경우

② 관계 법령에 따라 일정 기간 보관이 필요한 데이터는 해당 기간이 종료된 후 지체 없이 삭제합니다.

③ 회사는 삭제된 데이터를 복구할 의무를 부담하지 않습니다.

④ 고객은 계약 종료일부터 30일 이내에 보호 처리된 항목에 대한 복호화 전달을 요청할 수 있습니다. 회사는 이 기간이 지나면 해당 고객의 복호화 키를 복구할 수 없는 방법으로 파기하며, 파기 이후에는 고객 데이터 저장환경에 남아 있는 암호화된 항목을 복호화할 수 없습니다. 회사는 계약 종료 전에 이러한 사실을 고객에게 안내합니다.

제39조(요금 정산)

① 계약 종료 이전에 발생한 이용요금 및 기타 지급의무는 계약 종료 이후에도 유효하며, 고객은 계약 종료일까지 발생한 이용요금을 지급하여야 합니다.

② 회사는 계약 또는 별도의 합의가 있는 경우를 제외하고 이미 지급된 이용요금을 환불하지 않습니다.

③ 추가 기술지원이 계약 범위를 초과하는 경우 회사는 별도의 비용을 청구할 수 있습니다.

제40조(계약 종료 후 존속사항)

① 계약이 종료되더라도 다음 각 호의 조항은 그 성질상 계속 효력을 가집니다.

• 이용요금의 정산
• 고객 데이터의 삭제
• 개인정보 보호
• 비밀유지
• 지식재산권
• 손해배상
• 책임의 제한
• 고객의 면책 및 방어의무
• 분쟁 해결

② 계약 종료 이후에도 회사와 고객은 관계 법령에 따른 의무를 성실히 이행하여야 합니다.

제41조(종료 시 협력의무)

① 계약 종료 시 회사와 고객은 서비스의 안전한 종료를 위하여 상호 협력합니다.

② 고객은 서비스의 안전한 종료를 위하여 종료 및 잔여 데이터 삭제에 필요한 접근권한을 제공하여야 합니다.

③ 회사는 합리적인 범위에서 서비스 종료를 지원합니다.

④ 계약 종료 이후 고객의 요청에 따른 추가 기술지원은 별도의 비용이 적용될 수 있습니다.

제42조(회사의 책임)

① 회사는 관계 법령, 본 약관 및 고객과 체결한 계약에 따라 서비스를 성실하게 제공합니다.

② 회사는 서비스의 안정성과 보안성을 유지하기 위하여 합리적인 수준의 기술적·관리적 조치를 시행합니다.

③ 회사는 고객이 계약한 서비스 범위 내에서 데이터 처리 및 기술지원을 제공합니다.

④ 회사는 고의 또는 중대한 과실이 없는 한 서비스의 일시적인 장애나 성능 저하로 발생한 손해에 대하여 관계 법령 및 본 약관에서 정한 범위 내에서 책임을 부담합니다.

제43조(고객의 책임)

① 고객은 서비스 이용에 필요한 데이터, 개인정보 및 연동 대상 시스템에 대한 적법한 권한을 보유하여야 합니다.

② 고객은 자신이 제공하거나 연계한 데이터의 정확성, 완전성, 적법성 및 최신성에 대한 책임을 부담합니다.

③ 고객은 관리자 계정, API 인증정보 및 데이터 저장환경을 안전하게 관리하여야 합니다.

④ 고객의 귀책사유로 발생한 데이터 손실, 개인정보 침해, 계정 유출 또는 제3자와의 분쟁에 대한 책임은 고객에게 있습니다.

제44조(외부 서비스에 대한 책임)

① 회사는 다음 각 호의 사유로 발생한 손해에 대하여 책임을 부담하지 않습니다.

• 외부 서비스의 장애, 점검 또는 서비스 종료
• 외부 서비스 제공자의 정책 또는 API 변경
• 외부 서비스의 기능 변경 또는 이용 제한
• 외부 서비스에서 발생한 데이터 오류 또는 손실
• 고객이 선택한 외부 서비스의 운영, 보안, 성능, 가용성 또는 개인정보 처리

② 고객은 외부 서비스의 이용조건, 개인정보 처리방침 및 관련 정책을 직접 확인하고 준수하여야 합니다.

③ MCP 서비스에 관한 회사의 책임은 회사의 MCP 서버가 조회 응답을 송신하는 시점까지의 처리에 한합니다. 응답이 고객이 연결한 AI 서비스로 전달된 이후의 저장, 이용, 학습 및 국외 이전은 해당 AI 서비스의 이용조건과 고객의 책임에 따릅니다.

제45조(손해배상)

① 회사 또는 고객이 본 약관 또는 관계 법령을 위반하여 상대방에게 손해를 발생하게 한 경우 그 귀책사유에 따라 손해를 배상하여야 합니다.

② 손해배상은 실제 발생한 통상손해를 원칙으로 하며, 특별한 사정으로 인한 손해는 상대방이 그 사정을 알았거나 알 수 있었던 경우에 한하여 배상합니다.

③ 손해배상의 범위와 방법은 관계 법령 및 계약에서 정한 바에 따르며, 회사의 손해배상책임에 관하여는 제46조에서 정한 제한이 적용됩니다.

④ 본 약관 또는 서비스 이용과 관련한 손해배상 청구는 관계 법령에서 정한 소멸시효의 범위 내에서, 청구권자가 손해 및 그 원인을 안 날부터 1년 이내에 서면으로 제기하여야 합니다.

제46조(책임의 제한)

① 회사는 다음 각 호의 사유로 발생한 손해에 대하여 책임을 부담하지 않습니다.

• 고객의 귀책사유로 발생한 손해
• 고객이 제공한 데이터의 오류 또는 부정확성으로 인한 손해
• 고객의 시스템, 네트워크 또는 데이터 저장환경에서 발생한 장애
• 고객이 지정한 제3자의 시스템 또는 서비스에서 발생한 문제
• 고객이 회사의 안내 또는 운영정책을 따르지 않아 발생한 손해
• 고객이 제35조의7에서 정한 저장환경 설정 의무를 이행하지 아니하거나 대한민국 외의 리전을 선택하여 발생한 손해

② 회사는 관계 법령에서 허용하는 범위 내에서 특별손해, 간접손해, 결과적 손해 또는 영업상 이익의 상실에 대하여 책임을 부담하지 않습니다.

③ 회사가 고객에게 부담하는 손해배상책임의 총액은, 손해발생의 원인이 된 사유가 발생한 시점을 기준으로 직전 12개월 동안 고객이 해당 서비스와 관련하여 회사에 실제로 지급한 이용요금 총액을 한도로 합니다.

④ 제1항부터 제3항까지의 책임 제한은 회사의 고의 또는 중대한 과실로 인한 손해, 그 밖에 관계 법령상 제한할 수 없는 책임에는 적용되지 않습니다.

제47조(고객의 면책 및 방어의무)

① 고객은 다음 각 호의 사유로 제3자가 회사에 대하여 제기하는 청구, 소송 또는 이의로 인하여 회사에 발생한 손해, 손실 및 합리적인 비용(변호사 비용을 포함한다)에 대하여 회사를 면책하고 방어하며, 이를 배상합니다.

• 고객이 제공하거나 연계한 데이터에 대하여 적법한 권한을 보유하지 못한 경우
• 고객이 제공한 데이터 또는 그 이용이 제3자의 지식재산권, 개인정보 또는 그 밖의 권리를 침해한 경우
• 고객이 관계 법령 또는 본 약관을 위반하여 서비스를 이용한 경우
• 고객의 귀책사유로 개인정보 침해 또는 데이터 유출이 발생한 경우

② 회사는 제1항의 청구를 인지한 경우 지체 없이 고객에게 이를 통지하며, 고객은 회사와 협의하여 해당 청구에 대한 방어 및 해결을 수행합니다.

제48조(불가항력)

① 회사는 천재지변, 전쟁, 폭동, 화재, 정전, 통신망 장애, 인터넷 장애, 정부의 명령 또는 규제, 감염병 확산 및 기타 회사의 합리적인 통제를 벗어난 사유로 서비스를 제공할 수 없는 경우 책임을 부담하지 않습니다.

② 불가항력으로 서비스 제공이 중단되는 경우 회사는 가능한 범위에서 신속히 복구를 위해 노력하며, 고객에게 관련 사실을 안내합니다.

제49조(비밀유지)

① 회사와 고객은 서비스 이용 과정에서 취득한 상대방의 기술상, 영업상 또는 경영상의 비밀정보를 계약 목적 외의 용도로 이용하거나 제3자에게 공개 또는 누설하여서는 아니 됩니다.

② 법령에 따른 공개 의무가 있는 경우 또는 상대방의 사전 서면 동의를 받은 경우에는 제1항을 적용하지 않습니다.

③ 본 조의 의무는 계약 종료 후에도 법령 또는 별도 계약에서 정한 기간 동안 계속 유효합니다.

제50조(지식재산권)

① BytePlay 서비스, 소프트웨어, 화면 구성, 디자인, 문서, 로고, 상표 및 기타 서비스와 관련된 지식재산권은 회사 또는 정당한 권리자에게 귀속됩니다.

② 고객 데이터 및 고객이 직접 작성하거나 제공한 자료에 대한 권리는 제26조에서 정하는 바에 따라 고객에게 귀속됩니다.

③ 고객은 회사의 사전 서면 동의 없이 서비스의 전부 또는 일부를 복제, 수정, 배포, 역설계(Reverse Engineering), 재판매하거나 이를 이용하여 파생 서비스를 제작하여서는 아니 됩니다.

④ 회사는 서비스 제공 과정에서 고객의 지식재산권을 침해하지 않도록 합리적인 주의를 기울이며, 고객 역시 제3자의 권리를 침해하지 않는 데이터를 제공하여야 합니다.

제51조(공지 및 통지)

① 회사는 서비스 운영에 관한 사항을 서비스 홈페이지, 관리자 콘솔, 전자우편 또는 기타 전자적 방법을 통하여 고객에게 공지하거나 통지할 수 있습니다.

② 본 약관에서 별도의 통지 방법을 정하지 않은 경우, 전자적 방법에 의한 통지는 고객이 제공한 연락처로 발송하거나 서비스 화면에 게시함으로써 효력이 발생합니다.

③ 고객은 회사에 제공한 담당자 정보 및 연락처가 변경된 경우 이를 즉시 수정하거나 회사에 알려야 하며, 이를 이행하지 않아 발생한 불이익은 고객이 부담합니다.

제52조(권리·의무의 양도 제한)

① 고객은 회사의 사전 서면 동의 없이 본 약관 또는 계약상 지위, 권리 또는 의무의 전부 또는 일부를 제3자에게 양도, 이전, 담보로 제공하거나 처분할 수 없습니다.

② 회사는 서비스의 영업양도, 합병, 분할 또는 이에 준하는 사유가 있는 경우 고객에게 사전 통지한 후 계약상의 권리와 의무를 승계할 수 있습니다.

제53조(조항의 분리 가능성)

① 본 약관의 일부 조항이 관계 법령에 따라 무효 또는 집행 불가능한 것으로 판단되더라도 그 외의 조항은 계속하여 유효합니다.

② 무효 또는 집행이 불가능한 조항은 당초 취지에 가장 부합하는 범위에서 관계 법령에 따라 해석하거나 대체됩니다.

제54조(완전합의)

본 약관은 서비스 이용에 관한 회사와 고객 간의 완전한 합의를 구성합니다. 이전의 구두 또는 서면 협의, 제안서, 안내자료 또는 기타 의사표시는 본 약관 또는 별도의 계약에서 명시적으로 인정하지 않는 한 효력을 갖지 않습니다.

제55조(권리의 불포기)

회사 또는 고객이 본 약관에 따른 권리를 행사하지 아니하거나 권리행사의 지연이 있더라도 이를 권리의 포기로 해석하지 않습니다.

제56조(준수 의무)

① 회사와 고객은 서비스 이용과 관련하여 대한민국의 관계 법령을 준수하여야 합니다.

② 고객은 개인정보 보호, 정보보안, 지식재산권 및 기타 관련 법령을 준수하여 서비스를 이용하여야 합니다.

제57조(분쟁의 해결)

① 회사와 고객은 서비스 이용과 관련하여 분쟁이 발생한 경우 상호 신의성실의 원칙에 따라 협의를 통하여 해결하도록 노력합니다.

② 협의로 해결되지 아니하는 분쟁은 제6조(준거법 및 재판관할)에 따릅니다.