서비스 이용약관

시행일: 2026년 6월 8일 · 버전: v1.0
본 약관은 시큐리스트(주)(이하 "회사")가 제공하는 ATHENAi 서비스의 이용과 관련하여 회사와 이용자 간의 권리, 의무 및 책임사항을 규정합니다. 서비스 가입 또는 이용 시 본 약관에 동의한 것으로 봅니다.

제1조 (목적)

이 약관은 회사가 제공하는 ATHENAi 정보보호 인증 통합관리 서비스의 이용과 관련하여, 회사와 이용자 간의 권리, 의무 및 책임사항, 기타 필요한 사항을 규정함을 목적으로 합니다.

제2조 (정의)

이 약관에서 사용하는 용어의 정의는 다음과 같습니다.

제3조 (약관의 효력 및 변경)

① 이 약관은 서비스 화면에 게시하거나 이용자에게 이메일로 통보함으로써 효력이 발생합니다.

② 회사는 「약관의 규제에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 위배하지 않는 범위에서 약관을 개정할 수 있습니다.

③ 회사가 약관을 개정하는 경우, 적용일자 및 개정 사유를 명시하여 현행 약관과 함께 서비스 내 공지사항 화면에 적용일자 7일 이전부터 공지합니다. 이용자에게 불리한 변경의 경우에는 적용일자 30일 이전부터 공지하며 등록 이메일로 개별 통보합니다.

④ 이용자가 개정 약관의 적용일까지 거부 의사를 표명하지 않을 경우 개정 약관에 동의한 것으로 봅니다.

⑤ 이용자가 개정 약관에 동의하지 않는 경우, 적용일 전일자로 이용계약을 해지할 수 있으며 이 경우 제14조의 위약금을 부과하지 않습니다.

제4조 (이용계약의 성립 및 개별 이용계약과의 관계)

① 서비스 이용계약은 이용자가 이 약관에 동의하고 회사가 정한 절차에 따라 이용 신청을 완료한 후, 회사가 이를 승낙함으로써 성립합니다.

② 서비스 이용을 신청할 수 있는 자는 사업자등록번호 또는 법인등록번호를 보유한 법인 또는 개인사업자로서, 정보보호 인증의 준비 또는 관련 업무를 목적으로 하는 자에 한합니다.

③ 회사는 다음 각 호에 해당하는 경우 이용 신청을 승낙하지 않거나 사후에 이용계약을 해지할 수 있습니다.

1. 신청 내용에 허위 정보를 기재한 경우
2. 이 약관을 위반한 이력이 있는 이용자가 재신청하는 경우
3. 서비스의 기술적, 운영상 승낙이 어려운 경우
4. 법령 위반 또는 미풍양속을 해치는 목적으로 신청한 경우

④ 회사와 이용자가 개별 이용계약을 체결한 경우, 해당 계약에서 정한 사항이 이 약관에 우선하여 적용되며, 이 약관은 개별 이용계약에 정하지 아니한 사항에 한하여 보충적으로 적용됩니다. 개인정보의 처리에 관하여는 개별 이용계약의 별첨 「개인정보 처리 위탁 계약서」가 우선합니다.

제5조 (서비스의 제공)

① 회사는 다음 서비스를 제공합니다. 구체적 범위는 개별 이용계약의 별첨 「서비스 기능 명세서」에 정한 바에 따릅니다.

• ISMS, ISMS-P, 간편인증, VASP, MVNO, ISO/IEC 27001의 각 인증 기준 항목에 대한 준비 및 관리
• 현황 분석(Gap Analysis), 위험평가, 정보보호계획 수립, 증적 관리
• 정보보호 정책서 및 지침, 심사 대응 보고서, 증적 자료의 자동 생성 및 패키징
• 기술적 취약점 자동 진단 (Unix/Linux, Windows, 데이터베이스 3종, PC/Mac, Web/WAS, 웹 및 애플리케이션 OWASP Top 10 기준)
• 침해사고 모의훈련, 정보보호 공시 지원, 개인정보 흐름도 및 흐름표, 개인정보처리방침 생성
• 팀 협업 기능 (업무 분장, 준비 현황 공유, 실시간 알림)
• AI 컨설턴트 가이드 기능
• 프리미엄 플랜의 경우 전담 PM 컨설턴트 지원

② 별첨 「서비스 기능 명세서」에 명시되지 아니한 기능 또는 인증 기준 항목은 서비스 범위에 포함되지 않습니다.

③ 서비스는 정보보호 인증의 준비 및 관리를 지원하는 도구이며, 인증기관의 심사 결과 및 인증 취득 여부를 결정하지 않습니다.

④ 인증기관(한국인터넷진흥원 등)에 납부하는 인증 심사 수수료 및 인증서 발급 비용은 이용자가 인증기관에 직접 납부하며, 서비스 이용요금에 포함되지 않습니다.

제6조 (서비스의 변경 및 중단)

① 회사는 서비스 개선을 위하여 기능을 변경하거나 추가할 수 있습니다.

② 회사가 제공하던 기능을 실질적으로 축소하거나 종료하는 경우 30일 전에 공지하며, 이용자는 해당 변경일 전일자로 제14조의 위약금 없이 이용계약을 해지할 수 있습니다.

③ 시스템 점검, 긴급 보안 패치, 천재지변, 제3자 클라우드 인프라 장애 등 불가피한 사유가 발생한 경우 서비스의 전부 또는 일부를 일시적으로 중단할 수 있으며, 이 경우 사전에 공지합니다. 긴급한 경우에는 사후에 지체 없이 공지합니다.

④ 회사가 서비스 전체를 종료하는 경우 60일 전에 통지하며, 미사용 구독 잔여 기간에 대하여 일할 계산으로 환불합니다.

제7조 (서비스 수준)

① 회사는 다음의 서비스 수준을 목표로 합니다.

② 월 가용성이 목표에 미달한 경우 이용자는 다음 기준에 따라 크레딧을 청구할 수 있습니다.

③ 이용자는 해당 월의 종료일로부터 30일 이내에 이메일로 크레딧을 청구하여야 하며, 회사는 청구를 받은 날부터 15일 이내에 검토 결과를 통지하고 다음 청구분에서 공제합니다.

④ 크레딧은 서비스 수준 미달에 대한 이용자의 유일한 금전적 구제수단으로 합니다. 다만 제13조 제2항에 따른 해지 및 환불 청구권은 이에 영향을 받지 않습니다.

⑤ 사전 공지된 계획 점검, 불가항력, 회사가 통제할 수 없는 클라우드 인프라 또는 인터넷 회선의 장애, 이용자 측 환경에 기인한 접속 장애로 인한 불가용 시간은 가용성 산정에서 제외합니다.

제8조 (무상 제공 기간 및 약정 기간)

① 회사는 이용자가 약정 기간을 정한 데 대한 대가로, 계약일자로부터 1개월간 서비스를 무상으로 제공합니다.

② 무상 제공 기간은 시험 이용을 위한 기간이 아니라 이용계약에 따라 제공되는 서비스 기간의 일부이며, 약정 기간에는 산입되지 않습니다.

③ 무상 제공 기간이 종료한 날의 다음 날(구독 개시일)부터 유료 구독이 개시됩니다. 회사는 구독 개시일 24시간 전에 이용자의 등록 이메일로 결제 예정 안내를 발송합니다.

④ 약정 기간은 구독 개시일로부터 12개월로 합니다. 이에 따라 총 이용 기간은 무상 제공 1개월과 유료 구독 12개월을 합한 기간이 됩니다.

⑤ 약정 기간 종료 후부터는 이용자가 해지 의사를 표시하지 않는 한 구독은 동일한 조건으로 계속 유지되며, 이용요금은 1개월 단위로 계속 청구됩니다. 약정 기간 종료 후의 기간에는 제14조의 위약금이 적용되지 않으며, 이용자는 제12조 제1항 및 제2항에 따라 언제든지 해지할 수 있습니다.

⑥ 무상 제공 기간 중에는 이용요금이 청구되지 않습니다. 다만 이용자가 무상 제공 기간 중에 이용계약을 해지하는 경우에도 제14조의 위약금은 면제되지 않습니다.

제9조 (요금 및 결제)

① 서비스 이용요금은 회사가 정한 요금표에 따르며, 서비스 가입 화면 및 공식 홈페이지에 게시합니다. 모든 금액은 공급가액으로 표시하며 청구 시 부가가치세 10%가 별도로 가산됩니다.

② 구독 요금은 월 단위 선불 납부를 원칙으로 하며, 월 구독일에 등록된 결제 수단으로 자동 청구됩니다. 회사는 결제일 당일 또는 익영업일에 전자세금계산서를 발행합니다.

③ 약정 기간에 따른 요율 할인은 적용되지 않습니다. 약정에 대한 혜택은 제8조에 따른 1개월의 서비스 무상 제공으로 갈음합니다.

④ 기간의 계산은 「민법」 제155조 이하에 따릅니다. 계약일자가 그 달의 말일인 경우 1개월이 되는 날은 그 다음 달의 말일로 합니다.

⑤ 정기 결제가 실패한 경우 회사는 지체 없이 이메일로 통지하며, 결제 실패일로부터 3영업일 내에 재청구를 시도합니다. 재청구를 포함하여 연속 10일 이상 결제가 이루어지지 않는 경우 회사는 사전 통지 후 서비스를 일시 중단할 수 있고, 중단 후 15일 이내에도 결제가 해결되지 않는 경우 이용계약을 해지할 수 있습니다.

⑥ 이용자가 요금을 납부기일까지 납부하지 않은 경우, 미납금에 대하여 납부기일 다음 날부터 실제 납부일까지 「상법」 제54조에 따른 연 6%의 지연손해금을 가산합니다.

⑦ 회사는 요금 미납 여부와 관계없이 제19조에 따른 이용자의 데이터 반출 요청에 응합니다.

제10조 (선택 옵션 서비스)

① 이용자는 기본 플랜과 별도로 다음의 선택 옵션 서비스를 신청할 수 있습니다.

② 선택 옵션 서비스는 약정 기간 중 각 1회 제공됩니다. 옵션 요금은 1회 수행에 대한 대가이며, 수행 시기와 관계없이 12개월에 걸쳐 균등 분납 청구되어 기본 플랜 요금과 합산하여 매월 함께 청구됩니다.

③ 옵션 서비스의 수행 시기는 회사와 이용자가 협의하여 정합니다. 이용자가 협의된 일정에 응하지 않아 약정 기간 내에 수행되지 못한 경우에도 분납액은 청구되며 다음 약정 기간으로 이월되지 않습니다. 회사의 귀책으로 수행되지 못한 경우에는 해당 옵션의 기 납부액 전액을 환불합니다.

④ 옵션 서비스가 이미 수행된 후 이용계약 또는 해당 옵션이 해지되는 경우, 이용자는 해당 옵션 요금의 미납 분납액 전액을 해지의 효력이 발생하는 날에 일시 지급합니다. 이는 제14조의 위약금과 별개이며, 같은 조 제2항의 면제 사유가 적용되는 경우에도 지급 의무는 존속합니다.

⑤ 옵션 서비스가 수행되기 전에 이용계약 또는 해당 옵션이 해지되는 경우, 이용자가 해당 옵션에 대하여 이미 납부한 분납액은 전액 환불하며 이후의 분납액은 청구하지 않습니다.

⑥ 이용자는 심화 모의 해킹의 수행 전에 대상 시스템, 수행 기간 및 허용 기법을 특정한 서면 승인을 회사에 제공하여야 하며, 대상 시스템이 제3자가 운영하는 인프라에 위치하는 경우 해당 사업자가 요구하는 사전 신고 또는 승인 절차를 완료하여야 합니다.

⑦ 옵션 서비스는 약정 기간의 종료와 함께 종료됩니다. 약정 기간 종료 후 구독이 계속 유지되더라도 옵션은 갱신되지 않으며, 계속 이용하고자 하는 경우 서면으로 다시 신청합니다.

제11조 (요금의 변경)

① 회사는 요금을 변경하고자 하는 경우 변경 적용일 30일 전까지 서비스 내 공지 및 이메일로 이용자에게 통보합니다.

② 이용자가 통보를 받은 날부터 15일 이내에 이의를 제기하지 않으면 변경에 동의한 것으로 봅니다.

③ 이용자가 제2항의 기간 내에 이의를 제기한 경우, 이용자는 변경 적용일 전일자로 제14조의 위약금 없이 이용계약을 해지하거나, 약정 기간이 남아 있는 경우 해당 기간의 종료일까지 종전 요금을 적용받을 수 있습니다.

④ 약정 기간 중에는 해당 기간에 대하여 요금을 변경하지 않습니다.

제12조 (해지)

① 이용자는 월 구독일의 7일 전까지 서비스 내 해지 기능 또는 이메일로 해지를 신청할 수 있습니다. 이 경우 도래하는 월 구독일부터 요금이 청구되지 않으며, 해지의 효력은 직전 결제로 이용 중인 구독 기간의 종료일에 발생합니다.

② 이용자가 월 구독일로부터 7일 이내에 해지를 신청한 경우, 도래하는 월 구독일에 1개월분 요금이 1회 청구되고 그 다음 월 구독일부터 청구가 중단되며, 해지의 효력은 해당 1개월분 구독 기간의 종료일에 발생합니다.

③ 회사는 다음 각 호의 사유가 발생한 경우 이용계약을 해지할 수 있습니다.

1. 제9조 제5항에 따른 결제 미이행
2. 이용자가 이 약관을 중대하게 위반하고 회사의 서면 시정 요구를 받은 날부터 14일 이내에 시정하지 않는 경우
3. 이용자가 서비스를 불법적 목적 또는 타인의 권리를 침해하는 용도로 사용하는 경우
4. 이용자의 파산 또는 회생 절차의 개시, 사업의 폐지

④ 이용자는 회사가 이 약관을 중대하게 위반하고 서면 시정 요구를 받은 날부터 14일 이내에 시정하지 않는 경우 이용계약을 해지할 수 있으며, 이 경우 잔여 구독 기간에 대하여 일할 계산으로 환불받습니다.

제13조 (환불)

① 무상 제공 기간 중 해지하는 경우 납부한 이용요금이 없으므로 환불 사유가 없습니다. 다만 제14조의 위약금은 면제되지 않습니다.

② 유료 구독 중 다음 각 호의 경우 일할 계산으로 환불합니다.

1. 회사의 귀책으로 월 가용성이 연속 2개월 이상 95% 미만이 되어 이용자가 해지하는 경우
2. 회사가 서비스 전체를 종료하는 경우
3. 제12조 제4항에 따라 이용자가 해지하는 경우

③ 이용자의 귀책 사유 또는 단순 변심으로 인한 중도 해지의 경우 잔여 구독 기간에 대한 환불은 제공되지 않습니다.

④ 이미 수행이 완료된 선택 옵션 서비스의 요금은 환불 대상에서 제외하며, 미납 분납액의 정산은 제10조 제4항에 따릅니다. 수행 전 해지의 경우에는 제10조 제5항에 따릅니다.

⑤ 제3항에도 불구하고, 이용자가 최초 정기 결제일부터 7일 이내에 해지를 신청하고 해당 기간 중 서비스를 이용하지 않은 경우에는 기 결제 금액 전액을 환불하며 제14조의 위약금을 부과하지 않습니다. 여기서 "서비스를 이용하지 않은 경우"란 최초 정기 결제일 이후 서비스에 대한 로그인 기록 및 산출 데이터 생성 기록이 존재하지 않는 경우를 말하며, 회사의 시스템 기록으로 판단합니다.

⑥ 제5항은 최초 정기 결제에 한하여 1회 적용되며, 이후의 정기 결제에는 적용되지 않습니다. 또한 무상 제공 기간 중 서비스 이용 실적(로그인 기록 또는 산출 데이터 생성 기록)이 있는 경우에는 제5항을 적용하지 않습니다.

제14조 (중도 해지 위약금)

① 이용자가 약정 기간 중 이용자의 사정으로 이용계약을 해지하는 경우, 이용자는 해지를 신청한 월을 포함한 잔여 약정 기간의 기본 플랜 월 구독료(부가가치세를 제외한 공급가액을 말합니다) 합계액의 50%를 위약금으로 부담합니다. 다만 위약금은 기본 플랜 월 구독료의 3개월분에 상당하는 금액을 초과하지 않습니다. 위약금 산정 시 선택 옵션 서비스 요금은 제외합니다.

② 다음 각 호의 사유로 해지하는 경우에는 제1항의 위약금을 부과하지 않습니다.

1. 제3조 제5항(약관 개정에 대한 부동의)에 따른 해지
2. 제6조 제2항(기능의 축소 또는 종료)에 따른 해지
3. 제11조 제3항(요금 변경에 대한 이의)에 따른 해지
4. 제12조 제4항(회사의 중대한 약관 위반)에 따른 해지
5. 제17조 제5항(수탁자의 추가 또는 변경에 대한 이의)에 따른 해지
6. 제13조 제2항 제1호, 제2호 또는 같은 조 제5항에 해당하는 경우
7. 약정 기간 종료 후의 기간 중에 해지하는 경우

③ 위약금은 해지 효력 발생일을 기준으로 산정하며, 선불된 요금이 있는 경우 환불액에서 공제하고 지급합니다. 위약금은 부가가치세 별도입니다.

제15조 (이용자의 의무)

① 이용자는 서비스 계정을 본인의 책임 하에 관리하여야 하며, 제3자에게 양도하거나 공유해서는 안 됩니다. 계정 도용 또는 유출이 발생한 경우 즉시 회사에 통보하여야 합니다.

② 이용자는 서비스에 입력하는 회사 정보, 자산 현황, 취약점 진단 결과 등이 사실에 부합하도록 관리하여야 합니다. 허위 정보 입력으로 발생하는 인증 심사 결과에 대한 책임은 이용자에게 있습니다.

③ 이용자는 서비스에 개인정보를 입력하는 경우 정보주체로부터 필요한 동의를 받는 등 적법한 처리 근거를 갖추어야 하며, 개인정보 보호법상 위탁자로서의 의무를 이행합니다.

④ 이용자는 사업자 정보(상호, 대표자, 주소, 사업자등록번호) 및 담당자 연락처에 변경이 있는 경우 지체 없이 회사에 통보합니다. 통보하지 않아 발생한 통지 미수신의 불이익은 이용자가 부담합니다.

⑤ 이용자는 다음 각 호의 행위를 하여서는 안 됩니다.

1. 서비스의 소스코드, 알고리즘, 데이터베이스 구조 등을 역분석하거나 복제하는 행위
2. 회사의 사전 서면 동의 없이 서비스를 제3자에게 재판매하거나 재배포하는 행위. 다만 회사와 별도의 파트너 계약 또는 재판매 계약을 체결한 자에 대하여는 해당 계약이 정하는 바에 따릅니다.
3. 서비스를 이용하여 타인의 지식재산권 또는 개인정보를 침해하는 행위
4. 자동화 도구를 이용하여 서비스에 과도한 부하를 주는 행위
5. 법령 또는 이 약관을 위반하는 행위

제16조 (회사의 의무)

① 회사는 제7조의 서비스 수준을 유지하기 위하여 최선의 노력을 다하며, 시스템 장애 발생 시 신속하게 복구합니다.

② 회사는 이용자의 데이터 보호를 위하여 다음의 보안 조치를 유지합니다.

• 전송 중 데이터: TLS 1.2 이상 암호화
• 저장 데이터: AES-256 이상 암호화
• 접근 통제: 역할 기반 접근 통제(RBAC) 적용 및 접근 기록 보관
• 침해사고 모니터링: 24시간 로그 모니터링
• 이용자별 데이터의 논리적 분리

③ 보안 침해 사고가 발생한 경우 회사는 인지한 때부터 24시간 이내에 이용자에게 통지하며, 통지에는 사고의 개요, 영향을 받은 데이터의 범위, 조치 현황 및 담당자 연락처를 포함합니다. 개인정보가 관련된 경우 이용자가 「개인정보 보호법」 제34조에 따른 신고 및 통지 의무를 이행할 수 있도록 필요한 정보를 지체 없이 제공하고 협조합니다.

④ 회사는 이용자의 서비스 관련 문의 및 불만을 접수하고 신속하게 처리합니다.

⑤ 회사의 임직원이 이용자 데이터에 접근하는 경우 해당 업무 수행에 필요한 최소한의 범위로 제한하며, 접근 인원에 대한 기밀유지서약을 유지합니다.

제17조 (데이터의 소유권, 수탁자 및 AI 처리)

① 이용자가 서비스에 입력한 데이터 및 서비스를 통해 생성된 산출 데이터의 소유권은 이용자에게 있습니다.

② 산출 데이터(정책서, 보고서, 위험평가 결과 등)의 지식재산권은 이용자에게 귀속됩니다. ATHENAi 플랫폼 자체(소프트웨어, AI 모델, 알고리즘, UI/UX, 템플릿 등)의 지식재산권은 회사에 귀속되며, 이용자에게는 이용 권한만이 부여됩니다.

③ 회사는 서비스 제공 목적으로만 입력 데이터를 처리하며, 이용자의 사전 서면 동의 또는 제4항에 따른 수탁자 이용의 경우를 제외하고 제3자에게 제공하지 않습니다. 회사는 입력 데이터 및 산출 데이터를 회사 자체 AI 모델의 학습, 통계 분석, 마케팅 등 서비스 제공 외 목적으로 사용하지 않습니다.

④ 회사는 서비스 제공을 위하여 클라우드 인프라 제공자, AI 모델 제공자 등 수탁자를 이용합니다. 수탁자의 명칭, 위탁 업무의 내용 및 처리 지역은 서비스 내 또는 개별 이용계약의 별첨 「수탁자 목록」에 게시하며, 해당 목록에 기재되지 않은 자에게는 데이터의 처리를 위탁하지 않습니다.

⑤ 회사가 수탁자를 추가하거나 변경하는 경우 30일 전에 통지합니다. 이용자가 통지를 받은 날부터 15일 이내에 합리적인 사유를 들어 이의를 제기하는 경우, 이용자는 제14조의 위약금 없이 이용계약을 해지할 수 있습니다.

⑥ 회사는 AI 기능 제공을 위하여 입력 데이터의 일부를 AI 모델 제공자에게 전송할 수 있습니다. 이 경우 회사는 해당 제공자와 전송된 데이터를 모델 학습에 사용하지 않고 처리 완료 후 보관하지 않는 조건을 계약으로 확보합니다.

⑦ 데이터가 국외로 이전되는 경우 회사는 이전되는 국가, 이전받는 자 및 이전 목적을 「수탁자 목록」에 기재하고, 개인정보가 포함되는 경우 「개인정보 보호법」 제28조의8에 따른 요건을 준수합니다.

⑧ 회사는 수탁자의 행위에 대하여 회사 자신의 행위와 동일한 책임을 집니다.

⑨ 회사는 이용자의 산출 데이터 및 그 내용을 포트폴리오, 마케팅 등 외부 목적으로 사용하지 않습니다. 다만 이용자의 사전 서면 동의를 받은 경우에 한하여 이용자의 상호 및 로고를 도입 사례로 표기할 수 있으며, 이 경우에도 산출 데이터의 내용은 공개하지 않습니다. 이용자는 언제든지 서면으로 동의를 철회할 수 있고, 회사는 철회 통지를 받은 날부터 14일 이내에 해당 표기를 삭제합니다.

제18조 (개인정보의 처리 및 기밀유지)

① 서비스 이용 과정에서 이용자가 개인정보를 입력하거나 서비스가 개인정보를 처리하게 되는 경우, 이용자는 개인정보처리자(위탁자)의 지위를, 회사는 수탁자의 지위를 가집니다. 개인정보의 처리 위탁에 관한 구체적 사항은 개별 이용계약의 별첨 「개인정보 처리 위탁 계약서」에 따릅니다.

② 회사와 이용자는 이용계약의 이행 과정에서 취득한 상대방의 비공개 정보를 제3자에게 누설하거나 계약 목적 외에 사용하지 않습니다. 기밀정보에는 이용자의 인프라 구성, 취약점 정보, 보안 정책, 내부 통제 현황 및 회사의 소스코드, 알고리즘, 사업 계획이 포함됩니다.

③ 기밀유지 의무는 이용계약 종료 후 3년간 존속합니다. 다만 이용자의 인프라 구성 정보, 취약점 정보 및 「부정경쟁방지 및 영업비밀보호에 관한 법률」상 영업비밀에 해당하는 정보에 대하여는 기간의 제한 없이 존속합니다.

④ 공개적으로 알려진 정보, 수령 전 이미 보유하고 있던 정보, 적법한 제3자로부터 독립적으로 취득한 정보, 법령 또는 법원의 명령에 따라 공개가 강제되는 정보에 대하여는 기밀유지 의무가 적용되지 않습니다.

제19조 (데이터의 보유, 반환 및 파기)

① 이용자의 데이터는 구독 계약 기간 동안 서비스 내에 보관되며, 이용자는 언제든지 서비스 내 기능을 통해 데이터를 조회, 수정, 삭제하거나 내보낼 수 있습니다.

② 이용계약의 해지 또는 종료 후 이용자는 30일 이내에 데이터의 반출을 요청할 수 있으며, 회사는 요청을 받은 날부터 7영업일 이내에 통용되는 형식으로 제공합니다.

③ 회사는 해지 후 60일이 경과한 때에 이용자의 데이터를 복구 불가능한 방식으로 삭제합니다. 삭제 대상에는 운영 시스템의 데이터뿐만 아니라 제7조 제1항에 따른 백업본을 포함합니다. 회사는 삭제 완료 사실을 이메일로 통지하고, 이용자의 요청이 있는 경우 데이터 삭제 증명서를 제공합니다.

④ 법령에 의하여 보관이 강제되는 정보는 다음 기간 동안 보관합니다.

제20조 (손해배상 및 면책)

① 회사의 귀책으로 발생한 손해에 대한 배상 책임은 손해 발생 직전 3개월간 이용자가 실제 납부한 이용요금 총액을 한도로 합니다. 다만 납부 실적이 3개월 미만이거나 무상 제공 기간 중인 경우에는 해당 플랜 월 구독료의 3배에 상당하는 금액을 한도로 합니다.

② 제1항의 책임 한도는 다음 각 호의 경우에는 적용되지 않습니다.

1. 회사의 고의 또는 중대한 과실로 인한 손해
2. 제18조(기밀유지) 위반으로 인한 손해
3. 회사가 제16조 제2항의 보안 조치를 이행하지 않아 발생한 데이터 또는 개인정보의 유출
4. 기타 법령상 책임을 제한할 수 없는 경우

③ 회사는 다음 각 호의 손해에 대하여는 책임을 지지 않습니다.

1. 이용자의 귀책(허위 정보 입력, 계정 공유, 약관 위반 등) 또는 제3자의 행위로 인한 손해
2. 천재지변, 전쟁, 국가적 통신망 장애 등 불가항력으로 인한 손해
3. 회사가 제16조 제2항의 보안 조치를 다하였음에도 발생한 제3자의 불법적 침입으로 인한 손해
4. 이용자가 산출 데이터를 검토하고 확인하지 않은 채 심사에 제출하여 발생한 인증 실패 또는 지연. 다만 프리미엄 플랜에서 전담 PM 컨설턴트가 서면으로 제출을 승인한 산출 데이터에 대하여는 적용하지 않습니다.
5. 이용자가 서비스를 통해 제3자와 수행한 거래로 인한 손해
6. 간접적이거나 파생적인 손해, 영업 기회의 상실, 이익의 상실

④ ATHENAi가 생성하는 문서 및 산출 데이터는 정보보호 인증 준비를 지원하는 참고 자료입니다. 인증 취득 여부는 인증기관의 심사 결과에 따르며, 회사는 특정 인증 결과를 보장하지 않습니다.

제21조 (분쟁해결 및 준거법)

① 서비스 이용과 관련하여 회사와 이용자 간에 분쟁이 발생한 경우, 양 당사자는 분쟁 해결을 위하여 성실히 협의합니다.

② 이 약관은 대한민국 법령에 따라 해석하고 적용합니다.

③ 협의로 해결되지 않는 분쟁에 대하여는 「민사소송법」에 따른 관할법원에 소를 제기합니다. 다만 양 당사자가 합의하는 경우 서울동부지방법원을 제1심 관할법원으로 할 수 있습니다.