이용약관

제1조 (목적)

이 약관은 (주)웍스AI(이하 「회사」)가 제공하는 AI 기반 보안 점검 서비스 「Redme」(redme.ai, 이하 「서비스」)의 이용과 관련하여 회사와 회원 사이의 권리·의무 및 책임, 그 밖에 필요한 사항을 정하는 것을 목적으로 합니다.

제2조 (정의)

1. 「서비스」란 회원이 등록한 도메인에 대해 AI와 보안 점검 도구를 이용해 자동으로 취약점을 찾고, 증거와 해결 방법이 담긴 리포트를 제공하는 일체의 서비스를 말합니다.
2. 「회원」이란 이 약관에 동의하고 구글 계정으로 로그인하여 서비스를 이용하는 개인 또는 법인·단체를 말합니다.
3. 「대상 도메인」이란 회원이 점검을 위해 등록한 도메인과, 점검 범위로 승인된 그 하위 호스트를 말합니다.
4. 「스캔」이란 대상 도메인에 대해 1회 수행되는 자동 점검 작업을 말합니다.
5. 「동의서」란 대상 도메인의 메일 주소로 발송된 링크를 통해 도메인 관리 권한자가 점검에 동의하는 뜻을 기명으로 서명한 전자 문서를 말합니다.
6. 「크레딧」이란 스캔을 실행할 수 있는 이용권을 말하며, 점검 강도에 따라 스캔 1회에 사용되는 크레딧 수가 다릅니다(현재 빠른 점검 1개, 꼼꼼한 점검 2개, 심층 점검 3개이며 서비스 화면에 표시됩니다).
7. 「구독」이란 정해진 주기(월)마다 요금이 자동으로 결제되는 이용 방식으로, 주 단위 자동 재점검과 점검 횟수를 제공하는 「자동 재점검 구독」과 매월 정해진 수의 크레딧을 지급하는 「크레딧 정기구독」이 있습니다.
8. 「리포트」란 스캔 결과로 생성되는 발견 사항, 증거, 해결 방법, 감사 기록 등을 담은 결과물을 말합니다.
9. 「회사 계정(워크스페이스)」이란 여러 회원이 함께 도메인·스캔 기록·결제를 공유하도록 회원이 만든 조직 단위를 말하며, 「소유자」·「관리자」·「멤버」·「보기 전용」의 역할을 나눠 쓸 수 있습니다.

제3조 (약관의 게시와 개정)

1. 회사는 이 약관을 서비스 화면(redme.ai/terms)에 게시합니다.
2. 회사는 관련 법령을 위반하지 않는 범위에서 약관을 개정할 수 있으며, 개정 시 적용일 7일 전(회원에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면 또는 가입 메일로 알립니다.
3. 회원이 개정 약관의 적용일까지 거부 의사를 밝히지 않고 서비스를 계속 이용하면 개정 약관에 동의한 것으로 봅니다. 동의하지 않는 회원은 탈퇴할 수 있습니다.

제4조 (회원가입과 계정)

1. 회원가입은 구글 계정 로그인으로 이루어지며, 로그인 과정에서 이메일·이름·프로필 사진·구글 계정 식별자가 회사에 전달됩니다. 자세한 내용은 개인정보처리방침을 따릅니다.
2. 회원은 만 19세 이상의 개인 또는 법인·단체여야 합니다.
3. 회원은 자신의 계정을 직접 관리해야 하며, 제3자에게 양도·대여·공유할 수 없습니다. 계정 도용을 알게 된 경우 즉시 회사에 알려야 합니다.

제5조 (서비스의 내용)

1. 회사 계정을 만든 회원은 다음 사항을 지켜야 합니다.
   • 구성원 초대와 역할 부여는 회사 계정의 결제·도메인·점검 기록에 대한 접근 권한을 주는 행위입니다. 초대 대상과 역할을 직접 확인하고 관리해야 합니다.
   • 구성원이 서비스에서 한 행위(도메인 등록, 점검 시작 등)는 회사 계정의 행위로 보며, 그 결과에 대한 책임은 회사 계정의 소유자에게 있습니다.
   • 퇴사 등으로 구성원의 접근을 막아야 하는 경우 지체 없이 내보내기 또는 전체 세션 만료를 사용해야 합니다.
   • 회사 계정의 2단계 인증 필수·허용 IP 설정을 켜면, 그 정책을 충족하지 못하는 구성원은 회사 작업(도메인 등록·점검 시작 등)을 할 수 없습니다. 정책을 켜기 전에 구성원에게 알려야 합니다.
   • 허용 IP를 잘못 설정하면 회사 계정에 접속하지 못할 수 있으므로, 설정 시 확인 절차를 거쳐야 합니다.
   • 회사 계정을 삭제하면 등록한 도메인·점검 기록·초대가 모두 접근 불가가 되며, 진행 중인 점검과 구독을 먼저 정리해야 합니다.

1. 회사는 다음의 서비스를 제공합니다.
   • 대상 도메인 소유권 확인(DNS TXT) 및 동의서 서명 절차
   • AI가 지휘하는 자동 취약점 점검(nuclei, OWASP ZAP, sqlmap 탐지 모드, httpx, ffuf 등 공개 도구 사용). 점검 강도에 따라 기본 점검(빠른 점검) 또는 오픈소스 AI 침투 엔진(Strix)을 사용한 더 깊은 점검(꼼꼼·심층)으로 진행됩니다. 구독의 자동 재점검은 가벼운 기본 점검으로 진행됩니다.
   • 심각도 분류, 증거(마스킹·암호화), 해결 방법, 감사 기록이 담긴 리포트
   • 구독 회원에 대한 주기적 재점검과 diff 리포트(신규·해결·미해결)
   • 선택 기능: 로그인 상태 점검(회원이 제공한 계정 또는 세션 쿠키로 로그인 뒤 화면을 점검). 일반 사용자 계정과 관리자 계정을 함께 주시면 두 세션으로 권한 상승(일반 계정으로 관리자 전용 화면·API 접근 여부)까지 확인합니다.
   • 선택 기능: Cloudflare 계정 연결을 통한 소유권 확인용 TXT 레코드 자동 등록
2. 회사는 서비스의 품질 향상을 위해 점검 도구, 알고리즘, AI 모델, 화면 구성을 변경할 수 있습니다.
3. 첫 구독 첫 달 할인 등 프로모션은 회사가 정한 조건과 기간에 따라 제공되며, 회사는 운영상 필요한 경우 이를 변경하거나 종료할 수 있습니다.
4. Cloudflare 연결은 선택 사항입니다. 회원이 Cloudflare에서 승인하면 서비스는 회원이 고른 도메인의 소유권 확인용 TXT 레코드를 대신 등록하며, 이를 위해 필요한 최소 권한(도메인 조회·DNS 레코드 작성)만 요청합니다. 회원은 언제든 연결을 해제할 수 있으며, 해제해도 이미 등록된 TXT 레코드는 삭제되지 않으므로 필요하면 직접 정리해야 합니다. 이 방식으로 등록되더라도 제6조의 소유권 확인은 스캔마다 실제 DNS 조회로 다시 이뤄집니다.

제6조 (이용 조건 — 4중 관문)

1. 스캔은 다음 네 가지 관문을 모두 통과한 경우에만 시작됩니다. 회사는 스캔을 시작할 때마다 이를 다시 확인하며, 하나라도 충족되지 않으면 어떤 점검 요청도 대상에 전송하지 않습니다.
   1. 도메인 소유권 확인: 대상 도메인의 DNS에 회사가 발급한 TXT 레코드가 실제로 존재할 것
   2. 동의서: 대상 도메인의 메일 주소로 받은 링크에서 유효한 동의서가 서명되어 있고, 철회·만료되지 않았을 것
   3. 결제: 선택한 점검 강도에 필요한 수의 크레딧이 있을 것(구독의 자동 재점검은 유효한 구독이 있으면 크레딧 없이 진행됩니다)
   4. 네트워크 차단: 점검 환경은 승인된 호스트로만 접속할 수 있고, 그 목록은 스캔이 진행되는 동안 변경되지 않을 것
2. 점검 범위는 스캔 시작 시점에 확정되며, 스캔 중 발견된 범위 밖 호스트는 점검하지 않고 참고 정보로만 기록합니다.
3. 동의서의 유효 기간은 서명일로부터 12개월이며, 도메인 권한자는 언제든 철회할 수 있습니다.
4. 회사는 서비스 거부(DoS)를 유발하거나 데이터를 빼내는 도구 옵션(예: sqlmap의 데이터 덤프·OS 셸)을 사용하지 않으며, 요청 속도에 상한을 둡니다.

제7조 (회원의 보증과 의무)

1. 회원은 대상 도메인과 그 하위 호스트를 직접 소유하거나 점검을 허락할 정당한 권한이 있음을 보증합니다.
2. 대상 서비스가 클라우드·호스팅·CDN 등 제3자 인프라 위에서 운영되는 경우, 회원은 해당 사업자의 모의해킹·취약점 점검 정책을 사전에 확인하고 필요한 허가를 받아야 합니다.
3. 로그인 상태 점검을 쓰는 회원은 제공하는 계정·세션이 본인 소유이거나 점검에 사용할 정당한 권한이 있음을 보증하며, 제3자의 계정이나 탈취한 세션을 제공해서는 안 됩니다. 제공한 로그인 정보는 해당 스캔에만 쓰이고 로그인에 사용된 직후 파기됩니다(자세한 내용은 개인정보처리방침).
4. 회원은 다음 행위를 해서는 안 됩니다.
   • 타인의 도메인·서비스를 권한 없이 점검하거나, 이를 위해 소유권 확인·동의서 절차를 우회·위조하는 행위
   • 허위의 메일 주소·이름으로 동의서를 받거나 서명하는 행위
   • 서비스를 이용해 알게 된 취약점을 불법적으로 악용하거나 제3자에게 공개·판매하는 행위
   • 서비스·점검 도구의 안전장치(범위 제한, 속도 제한, 검증기)를 해제·우회하려는 시도
   • 서비스에 과도한 부하를 주거나 자동화된 수단으로 비정상적으로 이용하는 행위
   • 서비스의 소스코드·프롬프트·내부 구조를 역공학하거나 경쟁 서비스를 만들기 위해 이용하는 행위
   • 관련 법령(정보통신망법, 개인정보 보호법 등)과 이 약관을 위반하는 행위
5. 회원은 등록 정보(도메인, 동의서 수신 메일 등)를 정확하게 유지해야 합니다.

제8조 (점검의 성격과 한계)

1. 서비스는 운영 중인 시스템에 실제 요청을 보내는 능동 점검입니다. 회사는 서비스 거부를 유발하지 않도록 설계했지만, 대상 시스템의 구성에 따라 일시적인 부하, 로그 증가, 보안 장비의 경보·차단이 발생할 수 있습니다. 회원은 중요한 시스템에 대해 사전에 백업과 내부 공지 등 필요한 조치를 해야 합니다.
2. 리포트는 점검 시점에 도구가 확인한 사실에 근거하며, 모든 취약점의 발견이나 취약점이 없음을 보증하지 않습니다. 「AI 작성 참고」로 표시된 내용은 AI가 작성한 해설로 오류가 있을 수 있으므로 회원이 직접 검토해야 합니다.
3. 리포트는 법령이 요구하는 정보보호 인증·진단·감사(예: ISMS-P, 전자금융 취약점 점검)를 대체하지 않습니다.
4. 로그인 상태 점검은 제공된 계정이 볼 수 있는 화면을 열어 확인하는 방식(읽기)이지만, 해당 계정의 권한으로 접근하므로 회원은 가급적 점검 전용·최소 권한 계정을 사용해야 합니다. 두 역할(일반·관리자) 계정을 제공한 경우, 일반 계정 권한으로 관리자 전용 화면·API에 접근되는지도 확인(권한 상승 시험)합니다. 이 점검은 모든 점검 강도에서 제공됩니다.
5. 꼼꼼한 점검·심층 점검은 AI 침투 엔진이 더 깊이 탐색하므로 점검 시간이 길어지고(점검 강도별 최대 1시간 30분·4시간·7시간, 화면에 표시되는 예상 시간은 참고용이며 실제 소요 시간은 대상 시스템의 규모에 따라 달라집니다) 대상 시스템에 더 많은 요청이 갈 수 있습니다. 시간·AI 비용 상한에 닿아 점검이 끝나지 못한 경우, 회원이 받은 결과(발견 또는 리포트)가 없으면 크레딧은 차감되지 않고(이미 차감된 경우 반환), 받은 결과가 있으면 그 결과를 제공하고 크레딧이 사용된 것으로 봅니다. 범위·속도·위험 옵션에 대한 제한은 항상 동일하게 적용됩니다.

제9조 (서비스의 중단과 제한)

1. 회사는 시스템 점검, 장애, 천재지변, 외부 서비스(결제·메일·클라우드 등)의 중단 등 불가피한 사유가 있는 경우 서비스의 전부 또는 일부를 일시 중단할 수 있으며, 가능한 경우 사전에 알립니다.
2. 회사는 안전을 위해 전체 또는 특정 회원의 스캔을 즉시 중지하는 긴급 정지 기능을 운영합니다.
3. 회원이 제7조를 위반하거나 위반이 의심되는 상당한 사유가 있으면, 회사는 사전 통지 없이 스캔을 중지하고 이용을 제한·정지하거나 계약을 해지할 수 있습니다. 이 경우 회사는 사후에 사유를 알립니다.

제10조 (요금과 결제)

1. 서비스의 요금(크레딧 구매, 자동 재점검 구독, 크레딧 정기구독 등)과 결제 조건은 서비스 화면의 요금제 페이지에 표시된 바에 따릅니다. 크레딧은 수량을 골라 구매하며, 점검 강도별로 필요한 크레딧은 서비스 화면에 표시됩니다. 구독은 자동 재점검과 매 결제 주기의 크레딧 지급을 포함하며, 구독의 주간 점검 한도로 수동 점검(꼼꼼·심층 포함)을 실행할 수는 없습니다.
2. 결제는 결제대행사 토스페이먼츠(주)를 통해 처리되며, 회사는 카드번호 전체를 저장하지 않습니다.
3. 구독은 회원이 해지하기 전까지 매 결제 주기마다 등록된 결제수단으로 자동 결제됩니다. 첫 결제 할인 등 프로모션이 적용되는 경우 이후 결제 금액과 갱신 일정이 서비스 화면에 표시됩니다.
4. 구독은 회원(또는 회사 계정)당 하나만 둘 수 있으며, 다른 요금제를 구독하면 기존 구독은 종료되고 새 요금제로 교체됩니다. 요금제를 바꾸기 전에 서비스 화면에서 교체 사실을 안내합니다.
5. 자동 재점검 구독에는 주 단위 자동 재점검과 직접 실행하는 점검의 주간 횟수가 포함되며, 이를 넘는 점검은 크레딧을 사용합니다. 크레딧 정기구독은 결제 주기마다 정해진 수의 크레딧을 지급합니다.
6. 첫 구독 첫 달 할인은 구독 결제 이력이 없는 회원에게 한 번만 적용됩니다.
7. 결제에 실패하면 회사는 일정 기간 재시도할 수 있으며, 계속 실패하면 구독이 해지·정지될 수 있습니다.
8. 요금은 회사가 변경할 수 있으며, 기존 구독 회원에게 불리한 변경은 제3조 제2항의 절차에 따라 사전에 알립니다.

제11조 (구독 해지·청약철회·환불)

1. 회원은 언제든지 구독을 해지할 수 있으며, 해지해도 이미 결제한 이용 기간이 끝날 때까지는 서비스를 이용할 수 있습니다. 해지 이후 다음 결제는 이루어지지 않습니다.
2. 회원은 결제일부터 7일 이내에, 결제한 크레딧·구독을 전혀 사용하지 않은 경우 전액 환불을 요청할 수 있습니다. 스캔을 시작한 크레딧, 이미 제공된 리포트 등 이미 제공이 개시된 디지털 서비스는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 청약철회가 제한될 수 있습니다.
3. 회사의 귀책 사유(시스템 장애 등)로 스캔이 정상적으로 완료되지 못한 경우, 회사는 그 스캔에 사용된 크레딧을 되돌려 드립니다.
4. 회사의 귀책 사유로 서비스를 제공하지 못한 경우 구독 요금은 이용하지 못한 기간에 비례하여 환불합니다.
5. 환불 요청은 support@redme.ai 로 접수하며, 회사는 요청을 확인한 날부터 3영업일 이내에 결제 수단 취소 등 필요한 조치를 합니다.

제12조 (점검 결과와 데이터의 보관)

1. 스캔 중 확인된 증거는 주민등록번호·전화번호·카드번호·인증 토큰·이메일 등 민감한 값을 가려(마스킹) 저장하고, AES-256-GCM으로 암호화하여 보관한 뒤 90일이 지나면 자동으로 파기합니다.
2. 스캔이 어떤 대상에 어떤 도구를 실행했는지에 대한 감사 기록은 회원에게 제공되며, 분쟁 대응과 법령상 의무 이행을 위해 5년간 보관합니다.
3. 개인정보의 처리에 관한 사항은 개인정보처리방침이 정하는 바에 따릅니다.

제13조 (지식재산권)

1. 서비스와 관련된 소프트웨어, 디자인, 로고, 문서 등에 대한 권리는 회사 또는 정당한 권리자에게 있습니다.
2. 리포트에 포함된 회원 시스템에 관한 정보는 회원의 자산이며, 회원은 리포트를 내부 보안 개선, 개발자 전달, 감사 대응 등의 목적으로 자유롭게 사용할 수 있습니다.
3. 회사는 개별 회원을 식별할 수 없도록 가공한 통계 정보를 서비스 개선에 활용할 수 있습니다.

제14조 (회사의 책임 제한)

1. 회사는 고의 또는 중대한 과실이 있는 경우를 제외하고, 다음 사유로 발생한 손해에 대해 책임을 지지 않습니다.
   • 천재지변, 전쟁, 정전, 통신 장애 등 회사가 통제할 수 없는 사유
   • 회원의 귀책 사유(제7조 위반, 계정 관리 소홀, 대상 시스템 권한 문제 등)
   • 제8조에서 설명한 능동 점검의 성격상 대상 시스템에 일시적으로 발생하는 부하·경보·로그 증가 등 통상적으로 예상되는 영향
   • 리포트에 포함되지 않은 취약점으로 인한 보안 사고, 리포트의 해결 방법을 회원이 적용한 결과
2. 회사의 책임이 인정되는 경우에도, 회사는 관련 법령이 허용하는 범위에서 회원이 최근 12개월간 회사에 지급한 이용 요금을 한도로 하며, 간접손해·특별손해·영업이익 손실에 대해서는 책임을 지지 않습니다. 다만 소비자 관련 법령이 정한 회원의 권리는 제한되지 않습니다.
3. 회사는 회원과 제3자 사이에서 발생한 분쟁에 개입할 의무가 없으며, 이로 인한 손해를 책임지지 않습니다.

제15조 (회원의 책임)

회원이 제7조의 보증과 의무를 위반하여 제3자 또는 회사에 손해가 발생한 경우, 회원은 그 손해를 배상할 책임이 있습니다. 회원이 권한 없이 대상을 점검하여 제3자가 회사에 이의를 제기하거나 법적 조치를 하는 경우, 회사는 회원 정보와 동의서·감사 기록 등 필요한 자료를 법령이 허용하는 범위에서 제공할 수 있습니다.

제16조 (계약 해지와 탈퇴)

1. 회원은 언제든지 support@redme.ai 로 요청하여 탈퇴할 수 있으며, 회사는 지체 없이 처리합니다. 구독 중인 경우 먼저 구독이 해지됩니다.
2. 탈퇴하면 회원의 개인정보와 서비스 이용 기록은 개인정보처리방침이 정한 기간과 방법에 따라 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관합니다.
3. 사용하지 않은 크레딧은 탈퇴와 함께 소멸하며, 환불은 제11조에 따릅니다.

제17조 (분쟁 해결과 관할)

1. 이 약관과 서비스 이용에 관한 분쟁에는 대한민국 법률을 적용합니다.
2. 회사와 회원 사이에 소송이 제기되는 경우 민사소송법에 따른 관할 법원을 전속 관할로 하며, 소비자기본법 등 법령이 정한 회원의 관할 선택권은 제한되지 않습니다.

부칙

이 약관은 2026년 10월 8일부터 시행합니다.

개정 이력

• 버전 1.4 (2026년 10월 8일) — 점검 강도(빠른 1개·꼼꼼한 2개·심층 3개) 선택을 유지하면서 강도별 예상 시간과 최대 시간을 서비스 화면에 표시하도록 했습니다. 구독은 수동 점검 횟수 대신 매 결제 주기의 크레딧 지급과 자동 재점검을 제공하며, 시간·비용 한도로 끝난 점검은 회원이 받은 결과(발견 또는 리포트)가 있을 때만 크레딧이 사용된 것으로 봅니다.
• 버전 1.3 (2026년 10월 8일) — 점검 강도 선택을 없애고 수동 점검을 「정밀 점검」 하나로 통일했습니다(같은 날 버전 1.4에서 강도 선택으로 되돌렸습니다).
• 버전 1.2 (2026년 10월 8일) — 로그인 상태 점검(선택, 빠른 점검 한정)을 서비스 내용에 추가하고, 이를 쓰는 회원의 보증 의무와 점검의 성격을 명시했습니다.
• 버전 1.1 (2026년 10월 8일) — 크레딧 구매와 점검 강도별 크레딧, 크레딧 정기구독, AI 침투 엔진(꼼꼼·심층), Cloudflare 연결, 구독 교체와 첫 달 할인 조건을 반영했습니다.
• 버전 1.0 (2026년 10월 6일) — 최초 제정.