이용약관

이 약관은 테크파이(이하 "회사")가 운영하는 SecuFi(이하 "서비스")의 이용 조건 및 절차, 회사와 이용자의 권리·의무·책임사항을 규정함을 목적으로 합니다.

• "서비스": 웹사이트 보안 점검, AI 기반 취약점 분석, 리포트 발급, 소스코드 점검 등 회사가 제공하는 일체의 서비스
• "이용자": 이 약관에 동의하고 서비스를 이용하는 개인 또는 법인
• "점검 대상": 이용자가 입력하여 점검을 요청한 URL 또는 소스코드
• "점검 결과": 서비스가 생성한 보안 분석 보고서 및 데이터 일체
• "유료 서비스": 결제 후 이용하는 상세 리포트, 전문가 수동 점검 등

① 이 약관은 서비스 화면 게시 또는 이메일 통보로 효력이 발생합니다.

② 회사는 필요 시 약관을 변경할 수 있으며, 변경 7일 전 공지합니다. 이용자에게 불리한 변경은 30일 전 공지합니다.

③ 변경 약관 시행 후 계속 이용하면 변경 약관에 동의한 것으로 간주합니다.

회사는 다음 서비스를 제공합니다:

• HTTP 보안 헤더 점검 (ISMS-P 2.10.1 기준)
• SSL/TLS 인증서 및 구성 점검
• 민감 파일·경로 노출 점검
• 웹쉘 의심 경로 탐지
• 오류 페이지 정보 노출 점검
• 마케팅·SEO 최적화 점검
• 소스코드 보안 취약점 점검 (KISA 49개 항목)
• AI 기반 취약점 분석 및 수정 제안
• 전문가 수동 점검·인증서 발급 (유료, 별도 계약)

① 회사는 운영상·기술상 필요에 따라 서비스 내용을 변경하거나 중단할 수 있습니다.

② 서비스 변경 또는 중단으로 인한 손해에 대해 회사는 책임을 지지 않습니다. 단, 회사의 고의·중과실인 경우는 제외합니다.

③ 서비스의 일부 또는 전부가 외부 인프라(Vercel, Supabase, Anthropic API, Resend 등)에 의존하며, 해당 서비스 장애로 인한 문제에 대해 회사는 책임을 부담하지 않습니다.

이용자는 다음 행위를 하여서는 안 됩니다:

• 본인 소유 또는 점검 권한을 허가받지 않은 사이트를 점검 대상으로 입력하는 행위 (정보통신망법 위반 소지)
• 서비스를 이용한 타인의 시스템 무단 접근·공격 행위
• 허위 정보 입력, 타인의 이메일 도용
• 자동화 도구를 이용한 과도한 요청으로 서버에 부하를 발생시키는 행위
• 서비스를 통해 취득한 정보를 회사 동의 없이 상업적으로 이용하는 행위
• 회사의 지식재산권을 침해하는 행위

① 이용자가 본인 소유가 아닌 사이트에 대해 점검을 수행하여 발생한 모든 민·형사상의 법적 책임은 전적으로 해당 점검을 수행한 이용자 본인에게 있으며, 회사는 이에 대해 어떠한 책임도 부담하지 않습니다.

② 회사는 개인정보보호법, 통신비밀보호법 및 관련 법령에 따라 수사기관 등의 적법한 영장이나 공식적인 공문이 없는 경우, 제3자의 요청에 의해 특정 점검 대상의 로그, IP, 이용 기록 등을 임의로 열람시키거나 제공하지 않습니다.

① 점검 결과는 이용자의 참고 자료로 제공되며, 완전한 보안을 보증하지 않습니다.

② 회사는 점검 결과 데이터를 비식별·익명화하여 서비스 품질 개선, AI 모델 학습, 보안 트렌드 분석, 연구·개발 및 마케팅 자료 제작 목적으로 제한 없이 활용할 수 있습니다.

③ 통계 데이터는 특정 개인 또는 법인을 식별할 수 없는 형태로만 활용하며, 개별 점검 결과를 제3자에게 제공하지 않습니다.

④ 이용자는 서비스 이용 동의와 함께 위 데이터 활용에 동의한 것으로 간주합니다.

① 이용자가 마케팅 수신에 동의한 경우, 회사는 보안 뉴스레터, 서비스 업데이트, 프로모션 정보를 이메일로 발송할 수 있습니다.

② 마케팅 수신 동의는 이메일 내 수신 거부 링크 또는 techficorp@gmail.com으로 언제든지 철회할 수 있습니다.

③ 수신 거부 처리는 영업일 기준 3일 이내 완료됩니다.

① 유료 서비스 이용 금액은 서비스 화면에 표시된 금액을 따릅니다.

② 자동화 점검 완료 후에는 환불이 불가합니다. 전문가 수동 점검의 경우 착수 전에는 전액, 착수 후에는 협의에 따릅니다.

③ 서비스 장애로 인해 점검이 불가한 경우 회사는 재점검 또는 환불을 제공합니다.

① 회사는 자동화 점검 도구로서 다음 사항을 보증하지 않습니다:

• 점검 결과의 완전성, 정확성, 최신성
• AI 분석 결과의 오류 부재
• 점검으로 인한 보안 취약점의 완전한 해소
• 점검 대상 서버에 미치는 영향 부재 (점검 중 일시적 부하 발생 가능)

② 이용자가 점검 결과를 근거로 취한 조치로 발생한 손해에 대해 회사는 책임을 부담하지 않습니다.

③ 회사는 이용자가 입력하는 점검 대상 URL의 실제 소유권을 사전에 기술적으로 완벽하게 검증할 법적 의무를 지니지 않으며, 이용자가 타인의 정보를 도용하거나 허위로 입력하여 발생한 분쟁에 대해서는 회사는 면책됩니다.

① 서비스 및 콘텐츠의 저작권·지식재산권은 회사에 귀속됩니다.

② 이용자는 점검 결과 리포트를 내부 업무 목적으로 활용할 수 있으나, 회사 동의 없이 제3자에게 판매하거나 상업적으로 배포할 수 없습니다.

이 약관은 대한민국 법률에 따라 해석·적용되며, 서비스 이용으로 발생한 분쟁에 관한 소송은 서울중앙지방법원을 제1심 전속 관할 법원으로 합니다.

고객센터, 카카오톡 채널, 이메일 등을 통한 회사의 답변이나 안내는 서비스 이용을 돕기 위한 참고용에 불과하며, 특정 사이트의 보안 상태, 피해 사실, 무단 점검 여부 등을 공식적으로 증명하거나 확정하는 법적 효력을 갖지 않습니다.