K-ISMS 서비스 이용약관

제1조 (목적)

본 약관은 주식회사 퍼스트핍 (이하 "회사") 이 운영하는 K-ISMS 서비스 (이하 "서비스") 의 이용과 관련하여, 회사와 이용자 간의 권리·의무 및 책임사항, 기타 필요한 사항을 규정함을 목적으로 합니다.

제2조 (용어의 정의)

1. "서비스"란 회사가 제공하는 ISMS-P / SOC 2 / ISO 27001 등 정보보호 인증 자동화 SaaS 를 의미합니다.
2. "이용자"란 본 약관에 동의하고 회사의 서비스를 이용하는 회원을 의미합니다.
3. "증적 (Evidence)" 이란 이용자가 회사의 서비스를 통해 수집·저장·관리하는 정보보호 이행 기록 (로그, 설정, 정책, 승인 이력 등) 을 의미합니다.
4. "감사 패키지 (Audit Package)" 란 외부 감사인에게 공유 가능한 증적 묶음과 메타데이터를 의미합니다.
5. "고객 데이터 (Customer Data)"란 이용자가 서비스를 통해 입력·업로드하거나 회사가 이용자의 클라우드 환경으로부터 수집하는 모든 데이터 (증적 메타데이터, 설정값, 로그, 이용자가 작성한 정책 문서 등) 를 의미합니다.
6. "집계 데이터 (Aggregated Data)"란 고객 데이터에서 이용자 또는 정보주체를 식별할 수 없도록 익명화·통계처리된 데이터를 의미하며, 회사는 서비스 개선·벤치마크·운영 분석 목적으로 이를 처리할 수 있습니다.
7. "수탁자 (Sub-processor)"란 회사가 서비스 제공을 위하여 고객 데이터의 처리를 위탁하는 제3자를 의미하며, 그 목록은 별도 페이지(/legal/subprocessors) 에서 유지·갱신합니다.
8. "권한 있는 사용자 (Authorized User)"란 이용자(법인)에 의해 서비스 이용을 부여받은 임직원·계약자·감사인 등을 의미하며, 1인 1계정을 원칙으로 합니다.

제3조 (약관의 효력 및 변경)

1. 본 약관은 회사가 본 페이지 및 이용자가 회원가입 시 제시함으로써 효력이 발생합니다.
2. 회사는 합리적인 사유가 있는 경우 약관을 변경할 수 있으며, 변경 시 효력 발생 7일 전 (이용자에게 불리하거나 중대한 변경의 경우 30일 전) 까지 본 페이지에 공지합니다.
3. 이용자가 변경된 약관에 동의하지 않을 경우, 효력 발생일 이전에 서비스 이용을 중단하고 회원 탈퇴할 수 있습니다.

제4조 (서비스의 제공)

회사는 다음 각 호의 서비스를 제공합니다.

• 클라우드 환경 (AWS · NCP · NHN · KT 등) 으로부터의 자동 증적 수집
• ISMS-P · SOC 2 · ISO 27001 통제 매핑 및 위반 탐지
• AI 감사관 질의응답
• 외부 감사인용 증적 패키지 발급 및 공유
• 기타 회사가 추가로 개발하거나 제휴를 통해 제공하는 서비스

제5조 (서비스 이용계약의 성립)

1. 서비스 이용계약은 이용자가 회사의 약관에 동의하고 가입신청을 한 후 회사가 이를 승낙함으로써 성립합니다.
2. 회사는 다음 각 호의 경우 가입을 거부하거나 사후에 이용계약을 해지할 수 있습니다.
   • 타인의 명의를 사용한 경우
   • 서비스의 정상적 운영을 방해할 목적으로 신청한 경우
   • 법령 또는 본 약관에 위반되는 행위를 한 경우

제6조 (이용요금)

1. 회사는 서비스의 이용에 대해 별도의 가격정책 (/pricing) 에 따라 이용요금을 부과할 수 있습니다.
2. 요금은 이용자가 선택한 요금제 (Free / Starter / Business / Enterprise) 에 따라 차등 적용됩니다.
3. 결제는 월간 세금계산서 발행 후 계좌이체를 원칙으로 하며, 이용자는 세금계산서 발행일로부터 7일 이내 결제하여야 합니다.
4. 회사는 향후 자동결제 (Stripe / Toss Payments) 를 도입할 수 있으며, 도입 시 본 약관을 개정합니다.
5. (자동갱신) Business / Enterprise 요금제는 최초 1년 약정 후, 계약 종료 30일 전까지 일방의 해지 통지가 없는 한 동일 조건으로 1년 단위 자동 갱신됩니다. 이용자는 갱신 전 30일 이내 official@firstpip.co.kr 으로 갱신 거부 의사를 통지할 수 있습니다.
6. (요금 변경) 회사는 갱신 시점 45일 전까지 서면 또는 전자우편으로 통지함으로써 요금을 변경할 수 있으며, 이용자가 변경된 요금에 동의하지 않는 경우 갱신을 거부할 수 있습니다.
7. (환불) 결제된 요금은 회사의 중대한 약관 위반으로 인한 해지를 제외하고 환불되지 않습니다. 부분 사용 기간에 대한 일할 정산은 적용되지 아니합니다.

제7조 (이용자의 의무 및 이용 정책)

1. 이용자는 가입 시 정확한 정보를 제공하고, 변경 시 즉시 회사에 통지하여야 합니다.
2. 이용자는 본인의 계정 자격 증명 (이메일, 비밀번호, API 키, OAuth 토큰) 을 안전하게 보관할 책임이 있습니다.
3. 이용자는 자신의 클라우드 계정 자격 증명을 회사 서비스에 제공함에 있어, 해당 계정에 대한 정당한 권한을 보유하고 있어야 합니다.
4. 이용자는 다음 행위를 하여서는 아니 됩니다 (자세한 사항은 이용 정책 (AUP) 에서 정합니다).
   • 회사 또는 제3자의 지적재산권을 침해하는 행위
   • 서비스의 정상적 운영을 방해하거나 자동화 도구로 부하를 가하는 행위
   • 법령에 위반되는 정보를 게시·전송하거나 악성 코드를 업로드하는 행위
   • 회사의 사전 동의 없이 서비스를 영리 목적으로 재판매하는 행위
   • 서비스의 기능·취약점을 역공학(reverse engineering) 하거나 복제·파생작 작성을 시도하는 행위
   • 회사의 직접 경쟁자에게 비공개 기능 정보·성능 벤치마크를 제공할 목적으로 서비스를 이용하는 행위
   • 스팸·피싱·기타 비합법적 활동을 위한 데이터 추출에 서비스를 이용하는 행위

제8조 (회사의 의무)

1. 회사는 안정적이고 지속적인 서비스 제공을 위해 노력하며, 시스템 장애 발생 시 신속히 복구합니다.
2. 회사는 이용자의 개인정보 (개인정보처리방침 참조) 및 영업비밀에 해당하는 증적 데이터를 적법하게 보호합니다.
3. 회사는 정보보호 관리체계 (ISMS-P) 및 SOC 2 Type II 인증을 유지하기 위해 노력합니다.

제8조의2 (서비스 수준 협약 — SLA)

1. 회사는 Business / Enterprise 요금제에 한하여 별도 서비스수준협약 (SLA) 에 따른 서비스 가용성 목표 (월 99.5% 이상) 를 제공합니다.
2. SLA 미달 시 이용자는 SLA 문서에 정한 절차에 따라 서비스 크레딧 (Service Credit) 을 청구할 수 있으며, 이는 본 약관상 회사 책임의 유일한 구제수단입니다.
3. 무료(Free) 및 평가판(Trial) 이용자에 대해서는 SLA 가 적용되지 아니합니다.

제9조 (서비스의 변경 및 중단)

1. 회사는 다음 각 호의 경우 서비스의 전부 또는 일부를 일시적으로 중단할 수 있습니다.
   • 시스템 점검, 교체, 업그레이드
   • 천재지변, 전쟁, 통신두절 등 불가항력의 사유
   • 이용자의 행위로 인한 정상적 운영의 방해
2. 회사는 정기 점검 시 사전 7일 이상 공지하며, 긴급한 경우 사후 공지할 수 있습니다.
3. 서비스 중단으로 인한 손해에 대해 회사는 천재지변 등 불가항력의 사유가 있는 경우 책임지지 아니합니다.

제10조 (개인정보 및 데이터 처리)

회사는 이용자의 개인정보를 개인정보처리방침 에 따라 처리합니다. 회사가 이용자를 대리하여 처리하는 데이터의 처리 방식은 별도 데이터 처리 계약 (DPA) 에서 정합니다. 회사는 본 페이지(/legal/subprocessors) 에 수탁자 목록을 유지·갱신하며, 신규 수탁자 추가 또는 기존 수탁자의 처리 범위 확대 시 효력 발생 10일 전까지 본 페이지 및 이용자가 등록한 전자우편으로 통지합니다. 이용자는 통지일로부터 10일 이내에 정당한 데이터보호상의 사유로 이의를 제기할 수 있습니다.

제11조 (지적재산권)

1. 회사가 제공하는 서비스의 모든 콘텐츠, 소프트웨어, 디자인, 기능에 대한 지적재산권은 회사에 귀속됩니다.
2. 이용자가 서비스에 업로드 또는 입력한 데이터의 지적재산권은 이용자에게 귀속되며, 회사는 서비스 제공 목적 범위 내에서만 이를 사용할 수 있습니다.
3. (집계 데이터에 대한 회사의 권리) 회사는 고객 데이터로부터 도출된 집계 데이터를 서비스 운영, 성능 개선, 보안 위협 인텔리전스, 산업 벤치마크 보고서 작성에 한하여 영구적·전세계적· 로열티 면제 라이선스로 사용할 수 있습니다. 다만, 회사는 집계 데이터에서 이용자 또는 그 정보주체를 식별 가능한 형태로 복원하지 않으며, 특정 이용자를 식별할 수 있는 방식으로 제3자에게 공개·판매하지 아니합니다.
4. (피드백) 이용자가 제공한 서비스 개선 의견·제안·요청 (Feedback) 에 대한 권리는 회사에 영구적·무상으로 귀속되며, 회사는 이를 자유로이 활용할 수 있습니다.

제12조 (계약의 해지)

1. 이용자는 언제든지 회사에 통지함으로써 이용계약을 해지할 수 있습니다. 해지 시 이용자의 데이터는 30일간 보관 후 영구 삭제됩니다.
2. 회사는 이용자가 본 약관을 중대하게 위반한 경우 사전 통지 후 이용계약을 해지할 수 있습니다.

제12조의2 (데이터의 반환 및 삭제)

1. 이용자는 계약 해지 또는 만료 후 30일 이내에 회사에 서면 통지함으로써 고객 데이터의 기계 판독 가능 형식 (JSON / CSV) 으로의 추출(Export) 을 요청할 수 있으며, 회사는 합리적 기간 내 이를 제공합니다.
2. 위 30일이 경과한 후 회사는 고객 데이터를 영구 삭제하며, 다만 다음 각 호의 경우 해당 부분에 한하여 보유할 수 있습니다.
   • 관계 법령상 보유 의무가 있는 경우 (전자상거래법, 국세기본법 등)
   • S3 Object Lock 으로 7년 잠금된 증적 (해지 시점에 잔여 잠금기간이 도래할 때까지)
   • 백업 미디어 — 백업 순환 주기 종료 시 폐기
3. 회사는 이용자의 요청 시 삭제 완료 증명서를 발급할 수 있습니다.

제12조의3 (비밀유지)

양 당사자는 본 계약 이행 과정에서 알게 된 상대방의 비밀정보 (사업·기술· 재무·고객 정보 및 본 서비스의 비공개 기능·취약점 정보 포함) 를 본 계약의 목적 범위 외에서 사용·공개하지 아니하며, 계약 종료 후에도 5년간 본 의무를 부담합니다. 다만 (i) 공지의 사실, (ii) 정당하게 제3자로부터 입수한 정보, (iii) 법령·법원·규제기관의 요구에 따라 공개하여야 하는 정보는 그러하지 아니합니다.

제13조 (책임의 제한)

1. (간접손해 배제) 회사는 본 계약과 관련하여 발생한 일실이익, 데이터 손실로 인한 복구 비용, 영업 기회 상실, 평판 손실, 제3자에 대한 손해 등 모든 간접·결과적·특별·징벌적 손해에 대하여 책임지지 아니합니다 (사전 예견 가능성 여부와 무관).
2. (총책임 한도) 본 약관, 서비스, 회사의 행위·부작위로 인하여 발생한 회사의 모든 누적 손해배상 책임은, 책임 발생 사유가 최초 발생한 날로부터 직전 12개월간 이용자가 회사에 실제 지급한 이용요금의 합계를 초과하지 아니합니다.
3. (보안·기밀유지 위반에 대한 가중 한도) 다음 각 호의 사유에 한하여, 제2항의 한도는 이용자가 회사에 실제 지급한 직전 12개월 이용요금의 2배 (200%) 까지 확장됩니다.
   • 회사의 비밀유지의무 위반 (제12조의3)
   • 회사의 개인정보보호 또는 보안 의무 위반으로 인한 정보주체의 손해
4. (한도 적용 제외) 다음 각 호의 책임에 대해서는 제2항·제3항의 한도가 적용되지 아니합니다.
   • 회사의 고의 또는 중과실
   • 회사의 제3자 지적재산권 침해 면책 의무 (제13조의2 제3항)
   • 인적 신체 손상·사망에 대한 책임
   • 관계 법령상 책임 한도 약정이 금지된 사항
5. (이용자의 책임) 이용자는 자신의 클라우드 자격증명 (액세스 키, OAuth 토큰) 관리, 권한 있는 사용자의 행위, 자체 환경의 보안 설정, 회사가 제공하는 통제 권고의 적용 여부에 대해 단독 책임을 부담합니다.

제13조의2 (보증의 부인 및 면책)

1. (제한적 보증) 회사는 서비스가 회사 문서에 기재된 사양에 실질적으로 부합하도록 제공함을 보증합니다. 회사가 본 보증을 위반한 경우 이용자의 유일한 구제수단은 합리적 기간 내 시정 또는 해당 기간에 대한 요금 환불입니다.
2. (보증의 부인) 위 제1항을 제외하고, 서비스는 "있는 그대로 (AS-IS)" 제공되며 회사는 상품성, 특정 목적에의 적합성, 비침해성에 관한 명시적·묵시적 보증을 부인합니다. 회사는 (i) ISMS-P / SOC 2 / ISO 27001 인증 통과를 보증하지 아니하며, (ii) 서비스가 감사인의 의견을 대체하지 아니하며, (iii) 이용자의 클라우드 환경 설정 오류로 인한 인증 미통과에 대해 책임지지 아니합니다.
3. (제3자 침해 면책) 회사는 서비스가 제3자의 지적재산권을 침해한다는 청구로부터 이용자를 방어하고 손해를 배상하되, 다음의 경우는 제외됩니다 — (i) 이용자가 서비스를 회사 가이드라인에 반하여 사용한 경우, (ii) 이용자가 제공한 콘텐츠로 인한 침해, (iii) 회사의 통제 밖 제3자 솔루션과의 결합으로 인한 침해.

제14조 (분쟁의 해결)

1. 본 약관과 관련된 분쟁이 발생하는 경우, 회사와 이용자는 신의성실 원칙에 따라 우선 협의로 해결합니다.
2. 협의가 이루어지지 아니하는 경우, 서울중앙지방법원을 제1심 전속 관할법원으로 합니다.
3. 본 약관 및 본 서비스 이용과 관련하여 발생한 모든 분쟁에는 대한민국 법령이 적용됩니다.

제14조의2 (일반조항)

1. (양도) 이용자는 회사의 사전 서면 동의 없이 본 계약상의 권리·의무를 제3자에게 양도할 수 없습니다. 합병·영업양수도의 경우는 그러하지 아니합니다.
2. (가분성) 본 약관의 일부 조항이 무효인 경우에도 나머지 조항의 효력은 유지됩니다.
3. (완전합의) 본 약관, 개인정보처리방침, DPA, SLA, AUP 및 별도 발주서 (Order Form) 는 본 서비스에 관한 양 당사자 간 완전한 합의를 구성합니다.
4. (통지) 회사에 대한 모든 법적 통지는 official@firstpip.co.kr 으로 발송하며, 이용자에게는 가입 시 등록된 전자우편으로 통지합니다.
5. (불가항력) 천재지변, 정전, 통신두절, 정부조치, 노동쟁의, 클라우드 인프라 장애 등 합리적 통제 범위 밖의 사유로 인한 의무 불이행에 대해 양 당사자는 책임을 부담하지 아니합니다.

부칙

본 약관은 2026-04-26 부터 시행합니다.

개정 이력

회사: 주식회사 퍼스트핍 (FirstPip Inc.)
B2B 계약 문의: official@firstpip.co.kr
개인정보 권리 행사: official@firstpip.co.kr