서비스 이용약관

이 문서는 여러 언어로 게시됩니다. 언어별 버전 간에 차이가 있는 경우 폴란드어 버전이 구속력을 가집니다.

버전 2.2 · 최종 업데이트: 2026년 10월 29일

핵심 사항부터. 세부 조항에 앞서 다섯 가지를 먼저 안내합니다. 이를 오해하면 이후의 모든 내용을 오해하게 되기 때문입니다.

계정은 사업자 전용입니다. 홈페이지의 무료 점검은 누구나 이용할 수 있지만, 계정, 요금제 및 그 밖의 모든 기능은 기업, 자영 전문직 종사자 및 에이전시를 대상으로 합니다(제1.3조). 폴란드법에 따른 특정 개인사업자에 대한 강행적 보호는 영향을 받지 않습니다(제1.3조 및 제36조).
고객이 관리할 권한이 있는 웹사이트만 점검합니다. 관리 권한 증명이 없으면 방문자가 페이지를 보는 방식으로 수동적으로만 점검합니다. 고객의 양식을 통한 테스트 제출은 관리 권한 증명 후에만, 그리고 고객의 명시적인 지시에 따라서만 이루어집니다(제7조 및 제8조).
결과는 특정 시점의 상태이지 보증이 아닙니다. 점검은 자동화되어 있으며 감지 규칙에 기반합니다. “보호됨”은 더 이상 스팸이 오지 않는다는 뜻이 아니며, 모의 해킹, 법률 자문 또는 인증을 대체하지 않습니다(제5조).
저희는 고객의 서버에 대한 접근 권한을 받지 않습니다. FTP, SSH, 호스팅 또는 관리자 접근 권한을 요청하거나 받지 않습니다. 로그인 뒤 점검을 원하시면 고객이 직접 웹사이트에 테스트 계정을 만들어야 하며, 이는 서비스가 로그인 정보를 사용하는 유일한 경우입니다(제10조 및 제12조).
폴란드어 버전이 우선하며 폴란드법이 적용됩니다. 본 약관은 유럽연합의 모든 공식 언어로 제공됩니다(제39조).

1. 제공자, 적용 범위 및 계약 상대방

1.1 제공자

formexposed 서비스는 폴란드 중앙 경제활동 등록·정보 시스템(CEIDG)에 상호 LW IT Solutions Company Lukas Wójcik으로 등록된 개인사업체를 운영하는 Lukas Wójcik이 제공합니다. 주소: al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, 폴란드, NIP 7252266190, 부가가치세 번호 PL7252266190(“저희”). 연락처: contact@lukaswojcik.com, 지원 창(내비게이션의 물음표) 및 문의 페이지. 자세한 내용은 사업자 정보에 기재되어 있습니다.

1.2 본 문서의 성격

본 서비스 이용약관(“약관”)은 formexposed.com 및 form.exposed에서 제공되는 formexposed의 제공과 이용을 규율하며, 여기에는 무료 점검, 고객 계정, WordPress 플러그인, TYPO3 확장 기능, MainWP 확장 기능, 애플리케이션 프로그래밍 인터페이스(API), MCP 서버 및 자동화 서비스용 템플릿(이하 통칭 “서비스”)이 포함됩니다.

본 약관은 또한 2002년 7월 18일 폴란드 전자적 방식에 의한 서비스 제공에 관한 법률(ustawa o świadczeniu usług drogą elektroniczną, “UŚUDE”) 제8조에 따른 전자적 방식으로 제공되는 서비스의 규정(regulamin)입니다. 이 법률이 요구하는 정보는 본 약관의 다음 조항에서 확인할 수 있습니다. 서비스의 유형과 범위는 제5조부터 제16조까지, 기술적 요건은 제27.6조, 불법 콘텐츠 금지는 제23조, 계약의 체결과 종료는 제4조 및 제20조, 불만 처리 절차는 제35조. 이용상의 특정 위험과 저희가 고객의 시스템에 도입하는 소프트웨어 및 데이터에 관한 UŚUDE 제6조에 따른 정보는 제27.7조 및 제27.8조에 기재되어 있습니다.

약관은 계약 체결 전에 이 주소에서 무료로 제공되며, 열람, 복제, 저장 및 인쇄할 수 있습니다. 저희는 고객이 어떤 버전을 수락했는지 기록합니다(제4.4조).

1.3 서비스 이용 대상

무료 점검. 누구나 계정 없이 무료 점검(제6조)과 자유롭게 이용 가능한 도구를 해당 조항에 명시된 한도 내에서 이용할 수 있습니다.

계정과 요금제는 사업자 전용. 고객 계정과 무료인 Free 요금제를 포함한 모든 요금제는 오로지 사업자, 즉 서비스를 영리 활동이나 독립적인 전문 활동에 이용하는 자연인, 법인 및 권리능력 있는 조합(“고객”)을 대상으로 합니다. 가입하는 사람은 가입함으로써 서비스를 사업 목적으로 이용한다는 것을 확인합니다. 저희는 의도적으로 서비스를 소비자를 대상으로 하지 않습니다. 서비스는 영리 목적으로 운영되는 웹사이트의 양식을 점검하며, 책임, 하자담보 및 변경에 관한 규정은 사업자 간의 관계에 맞추어져 있습니다.

소비자 보호를 받는 개인사업자. 폴란드법은 자신의 사업 활동과 직접 관련된 계약을 체결하지만 계약 내용상 그 계약이 직업적 성격을 갖지 않는 자연인에게 일정한 소비자 권리를 부여합니다(przedsiębiorca na prawach konsumenta, 폴란드 민법(Kodeks cywilny, “KC”) 제385⁵조 및 제556⁴조, 폴란드 소비자권리법(ustawa o prawach konsumenta) 제38a조). 가입 시의 확인은 이 보호를 배제하지 않습니다. 이 집단에는 제36조와 개인사업자의 철회권 페이지가 적용됩니다. 자신이 이 집단에 속한다고 생각하는 분은 저희에게 알려 주십시오. 개별 사안별로 검토합니다. 보호는 이 통지에 좌우되지 않으며, 통지는 저희가 보호를 준수하는 데 도움을 줄 뿐입니다.

본 약관의 어떠한 조항도 유효하게 배제하거나 제한할 수 없는 권리를 배제하거나 제한하려는 의도가 없습니다. 강행법규로 인해 어떤 조항이 특정 고객에게 적용되지 않는 경우에도 나머지 조항과 그 밖의 모든 고객에 대한 적용은 영향을 받지 않습니다.

1.4 사업자를 대리하는 행위

사업자를 대리하여 가입하거나 주문하는 사람은 완전한 행위능력이 있고 그 범위에서 사업자를 대리할 권한이 있음을 보증합니다. 계약 상대방은 그 사람이 대리하는 사업자이며, 사업자가 명시되지 않은 경우 가입하는 사람 자신이 사업자로서 계약 상대방이 됩니다. 대리권이 없는 경우 행위자는 KC 제103조 § 3에 따라 책임을 집니다.

1.5 지역적 제한

서비스는 유럽연합 또는 국제연합의 경제 제재나 수출 제한의 대상이 되는 개인 및 단체, 또는 포괄적 제재 대상 지역에 거주하는 개인 및 단체에게 제공되지 않으며, 이들이 또는 이들을 위해 이용할 수 없습니다. 고객은 이 집단에 속하지 않으며 그러한 이용을 허용하지 않을 것임을 보증합니다. 위반 사실을 알게 되면 저희는 즉시 차단하거나 해지할 수 있습니다.

2. 정의

다음 용어는 본 약관에서 정한 의미를 가집니다. 데이터 보호와 관련해서는 데이터 처리 계약 및 일반 데이터 보호 규정(GDPR)의 용어가 적용됩니다.

용어	의미
능동적 점검	서비스가 인증된 도메인에서 감지된 문의 양식을 통해 표시된 테스트 제출을 보내는 점검(제8.2조).
알림	점검 결과나 모니터링 대상 상태가 변경될 때 서비스가 고객이 설정한 대상(이메일, 웹훅, 채팅 서비스)으로 보내는 메시지.
워크스페이스	도메인, 구성원, 알림 대상, 브랜드 및 고객 포털이 배정되는 계정 내 단위. 영어 인터페이스에서는 “workspace”라고 합니다.
DPA	고객이 가입 시 체결하는 GDPR 제28조에 따른 데이터 처리 계약.
도메인	고객이 계정에 추가하는 웹사이트의 호스트 이름. 도메인은 요금제 한도를 계산하고 점검 일정을 정하는 단위입니다.
확장 기능	formexposed의 WordPress 플러그인, TYPO3 확장 기능 및 MainWP 확장 기능으로, 각각 고객이 설치한 버전을 말합니다.
무료 점검	홈페이지의 입력란을 통해 계정 없이 수행하는 도메인의 수동적 점검(제6조).
고객	저희와 계정 계약을 체결하는 사업자. 워크스페이스가 있는 경우 그 워크스페이스의 고객은 그곳에서 소유자 역할을 가진 자입니다.
고객 데이터	고객이 서비스에 가져오거나 설정을 통해 서비스에 들어오도록 허용하는 제3자의 개인정보. 예를 들어 전달 확인의 양식 이메일 사본, 고객 포털 구독자 또는 테스트 계정의 로그인 정보. 저희는 이를 프로세서로서 처리합니다(제24조).
구성원	고객이 소유자, 관리자 또는 열람자 역할로 워크스페이스 접근 권한을 부여한 자연인.
모니터링	요금제의 빈도에 따른 인증된 도메인의 반복 점검 및 제9조에 따른 감시 기능.
관리 권한 증명	DNS 레코드, 메타 태그, 파일, 확장 기능 또는 배포 코드를 통해 고객이 도메인을 관리할 권한이 있음을 보여 주는 증거(제7.2조). 유효한 관리 권한 증명이 있는 도메인을 “인증된” 도메인이라고 합니다.
수동적 점검	서비스가 방문자처럼 공개 페이지를 불러오고 아무것도 제출하지 않는 점검(제8.1조).
요금 페이지	요금제, 그 한도 및 요금이 해당 시점에 유효한 버전으로 기재된 요금제 페이지.
리포트	무작위 토큰이 포함된 주소에서 제공되는 점검 결과의 표시. 주소를 아는 사람은 누구나 로그인 없이 리포트를 열 수 있습니다.
요금제	요금 페이지에 명시된 기능과 한도를 갖춘, 고객이 선택한 등급(현재 Free, Small, Pro 또는 Business).
테스트 제출	서비스가 문의 양식을 통해 보내는 메시지로, 발신자, 제목 및 본문에 자동화된 테스트임이 표시됩니다.
텍스트 형식	이메일이나 서신처럼 의사표시자를 식별할 수 있는, 데이터 매체에 기록된 판독 가능한 의사표시. KC 제77²조에 따른 문서 형식(forma dokumentowa)에 해당합니다. 본 약관이 그렇게 정하는 경우, 채팅이나 지원 창의 메시지로는 충분하지 않습니다.
웹사이트	도메인으로 접근할 수 있는 페이지와 그 양식.

3. 계약 문서와 그 우선순위

3.1 계약의 구성

고객과 저희 사이의 계약은 다음 문서로 구성되며, 각 문서는 참조에 의해 계약에 편입됩니다.

텍스트 형식으로 체결된 개별 합의(있는 경우)
본 약관
데이터 처리 계약
기술적 및 조직적 조치
하위 프로세서 목록
허용되는 이용 및 악용 페이지
주문 시점에 유효한 버전의 요금 페이지(요금제, 한도 및 요금을 명시하는 범위에서)

각각 계약 체결 시점에 게시된 버전이 기준이 됩니다. 이러한 문서의 변경에는 제34조가 적용됩니다. 기술적 및 조직적 조치와 하위 프로세서 목록에 대해서는 DPA의 변경 규정이, 요금 페이지의 기능, 한도 및 요금에 대해서는 제5.5조 및 제19.8조가 우선합니다.

3.2 우선순위

문서 간에 상충하는 경우 제3.1조 목록에서 더 위에 있는 문서가, 상충하는 범위에서만 우선합니다. 이와 달리, 고객을 대신한 개인정보 처리에 관한 모든 사항에서는 DPA가 다른 모든 규정보다 우선합니다. 이러한 사항에는 GDPR 제28조가 적용되기 때문입니다. 텍스트 형식으로 체결되고 DPA를 명시적으로 언급하여 DPA가 허용하는 개별 합의만이 DPA보다 우선합니다. EU 데이터법 및 개인사업자의 철회권 페이지는 고객에게 더 넓은 권리를 부여하는 범위에서 목록의 모든 문서보다 우선합니다(제20.3조 및 제36조).

3.3 정보를 제공하지만 계약의 일부가 아닌 페이지

개인정보 처리방침은 저희가 직접 책임지는 처리에 관한 GDPR 제13조 및 제14조에 따른 고지이며, 동의의 대상이 아니라 확인의 대상입니다. 마찬가지로 EU AI 법, 불만 처리, 열람, 삭제 및 기타 권리, 처리 활동 기록, 데이터 보호 영향 평가, 웹사이트용 개인정보 처리방침 문안, 저희 크롤러에 관한 페이지(/bot), 개요 페이지 법률 문서 한눈에 보기 및 개요 페이지 계약 문서 변경 사항은 정보 제공용일 뿐이며, 어떠한 보증도 구성하지 않습니다. EU 데이터법 및 개인사업자의 철회권 페이지도 정보 제공용이지만, 고객에게 권리를 부여하는 범위에서는 계약의 일부를 구성합니다(제3.2조). 본 약관이 의무나 권리를 설명하기 위해 이러한 페이지를 참조하는 경우, 해당 의무나 권리는 그곳에 설명된 대로 적용됩니다.

3.4 설명적 진술은 보증이 아닙니다

홈페이지, form.exposed의 랜딩 페이지, 블로그 게시물, 기능 설명, 비교, 화면 이미지 및 지원 과정에서의 진술은 서비스를 설명하고 이해를 돕기 위한 것입니다. 저희가 텍스트 형식으로 어떤 특성을 보증한다고 명시적으로 지정하지 않는 한, 이는 품질에 관한 보증이나 합의가 아니며 계약의 일부가 되지 않습니다. 이것이 계약 문서와 상충하는 경우 계약 문서가 적용됩니다. 제1.3조에 따른 개인사업자와의 관계에서는, 그들에게 적용되고 공개적인 진술을 고려하는 범위에서 계약 적합성에 관한 법적 요건이 영향을 받지 않습니다.

이 조항은 오해를 불러일으켜도 된다는 허가가 아닙니다. 설명이 부정확하면 저희는 이를 바로잡습니다. 이 조항을 두는 이유는 지속적으로 개발되는 서비스에 대한 설명은 독자를 위해 작성되고, 자주 수정되며, 필연적으로 현실보다 짧기 때문이며, 무엇이 의무인지는 정확히 그렇게 명시한 문서로 추적할 수 있어야 하기 때문입니다.

3.5 고객의 자체 약관은 적용되지 않습니다

고객의 구매 조건, 공급업체 행동 강령 및 기타 일반 거래 약관은 저희가 이에 별도로 이의를 제기하지 않거나 이를 알면서 계약을 이행하더라도 적용되지 않습니다. 이와 다른 내용은 텍스트 형식으로 된 저희의 명시적인 동의가 필요합니다. 요청 시 공급업체 실사 질문서에 답변하지만, 그 답변은 서비스를 설명할 뿐 본 약관을 변경하지 않습니다.

4. 계약 체결과 그 증거

4.1 무료 점검

홈페이지의 입력란에 도메인을 입력하고 점검을 시작하는 사람은 무료 전자 서비스를 이용하는 것입니다. 본 약관은 무료 점검과 관련된 범위에서(특히 제5조, 제6조, 제8.1조, 제23조 및 제29조) 이에 적용됩니다. 이로 인해 계정이 생성되지는 않습니다. 서비스는 리포트가 제공되면 종료되며, 해지는 필요하지 않습니다.

4.2 가입

Free 요금제 계정에 관한 계약은 가입하는 사람이 가입 아래의 양식을 제출하고, 양식의 확인란에 체크하여 본 약관과 DPA를 수락하고, formexposed을(를) 사업 목적으로 이용함을 확인하며, 개인정보 처리방침을 확인할 때 체결됩니다. 계정은 이메일 주소가 확인되면 이용할 수 있습니다. 이메일 주소가 확인되지 않은 계정은 30일 후 삭제합니다.

요금 페이지에 요금제를 표시하는 것은 청약의 유인이며, 구속력 있는 청약이 아닙니다.

4.3 유료 요금제

유료 요금제에 관한 계약은 고객이 청구 영역에서 요금제, 청구 기간 및 통화를 선택하고 저희 결제 서비스 제공업체에서 결제를 완료할 때 체결됩니다. 결제 서비스 제공업체의 구독 확인이 저희의 승낙으로 간주됩니다. 청구서 결제(제19.6조)의 경우 청구서가 발행될 때 체결됩니다. 유료 요금제에는 계정이 필요하며, 계정에 관한 계약은 이와 별도로 계속됩니다. 고객이 체험 기간(제19.4조)을 시작하는 경우 이 절차가 완료될 때 요금제에 관한 계약이 체결되며, 체험 기간이 끝날 때까지 무료이고 그 후에는 제19.4조에 따라 유료로 계속되거나 종료됩니다.

4.4 동의 기록

가입 시 수락하거나 확인한 각 문서(약관, DPA, 개인정보 처리방침)에 대해 다음을 기록합니다. 언어와 주소를 포함하여 표시된 버전의 전체 문구, 이 문구의 체크섬(SHA-256), 시각, 동의가 이루어진 IP 주소 및 브라우저 식별자. 문구는 표시된 그대로, 즉 기간 등 표시 시점에 삽입된 값을 포함하여 저장됩니다.

이로부터 두 가지가 도출되며, 둘 다 의도된 것입니다. 첫째, 기록은 계정과 같은 데이터베이스 트랜잭션에서 작성됩니다. 기록을 작성할 수 없으면 계정이 생성되지 않으며, 문서 중 하나가 없으면 가입이 중단됩니다. 둘째, 고객이 어떤 버전에 동의했는지, 그리고 그 이후 문서가 변경되었는지를 언제든지 확인할 수 있습니다. 고객은 자신의 동의 내역을 데이터 내보내기에서 확인할 수 있습니다.

기록은 계정이 존재하는 동안 보관됩니다. 계정이 삭제되면 계약 체결 방식에 관한 문제는 바로 계약 종료 후에 발생하는 경우가 많으므로, 동의 시점으로부터 4년이 지날 때까지 보관됩니다.

4.5 정보의 정확성

가입 및 주문 시 고객은 정확하고 완전한 정보, 특히 이메일 주소, 회사명, 청구 주소 및 해당되는 경우 부가가치세 번호를 제공하고 이를 최신 상태로 유지합니다. 이 정보는 형식적인 것이 아닙니다. 본 약관에 따른 모든 통지는 이메일 주소로 발송되며(제38.5조), 세무 처리는 청구 정보에 따라 달라집니다.

4.6 거부

저희는 특히 서비스가 제23조에 반하여 이용될 것이라는 징후가 있는 경우, 동일인의 이전 계정이 위반으로 인해 차단되거나 해지된 경우, 또는 정보가 명백히 부정확한 경우 가입이나 주문을 거부할 수 있습니다.

4.7 전자적 계약 체결에 관한 안내

계약 체결에 이르는 기술적 단계는 제4.2조 및 제4.3조에 규정된 바와 같습니다. 고객은 가입 양식을 제출하기 전에, 그리고 결제를 완료하기 전에 요금제, 기간 및 금액을 보여 주는 결제 페이지에서 입력 오류를 확인하고 수정합니다. 고객은 이후 계정의 설정에서 정보를 변경할 수 있습니다. 결제 서비스 제공업체의 구독 확인은 동시에 저희의 승낙입니다(제4.3조). 저희는 계약 문구를 동의 기록에 기록하며(제4.4조), 요청 시 고객이 수락한 버전의 문구를 텍스트 형식으로 보내 드립니다. 계약은 유럽연합의 모든 공식 언어로 체결할 수 있습니다(제39.3조). 저희는 어떠한 행동 강령에도 따르지 않습니다. 사업자 간의 관계에서 당사자들은 그 밖에 KC 제66¹조 § 1 내지 § 3의 적용을 배제합니다(KC 제66¹조 § 4). 그럼에도 저희는 이 조항의 정보를 제공합니다.

5. 서비스인 것과 서비스가 아닌 것

5.1 서비스가 제공하는 것

formexposed은(는) 웹사이트의 문의 양식이 자동화된 악용으로부터 보호되고 있는지 외부에서 점검하고, 이 보호를 모니터링하며, 변경 사항을 알립니다. 요금제와 설정에 따라 서비스에는 특히 다음이 포함됩니다.

점검: 모든 도메인에 대한 수동적 점검과 인증된 도메인에 대한 테스트 제출을 포함한 능동적 점검(제8조)
모니터링 및 알림: 반복 점검, 양식 펄스, 메일 DNS, 인증서, 도메인 만료, 차단 목록, 양식 플러그인의 알려진 보안 취약점, CAPTCHA 및 메일 제공업체의 장애에 대한 감시 기능, 그리고 고객이 선택한 채널을 통한 알림(제9조)
브라우저 여정 및 로그인 뒤 스캔(제10조)
전달 확인 및 양식 이메일의 인증 확인(제11조)
수정 지원: 안내, 맞춤형 양식 코드를 위한 보호 구성 요소 및 언어 모델을 이용한 “Fix it for me”(제12조)
WordPress, TYPO3 및 MainWP용 확장 기능, WordPress의 경우 양식 보호 계층 포함(제13조)
증거 및 리포트: 배지, 타임스탬프가 있는 증거 기록, 월간 리포트, 데이터 보호, 접근성 및 스크립트에 관한 안내(제14조)
에이전시용 기능: 포트폴리오, 가져오기, 화이트 라벨 리포트, 고객 포털, 배포 코드 및 잠재 고객 점검(제15조)
인터페이스: REST API, MCP 서버 및 Zapier, Make, n8n과 배포 파이프라인용 템플릿(제16조)

요금제에 포함되는 기능은 요금 페이지에 명시되어 있습니다. 이 조항은 서비스의 성격을 설명하는 것이며, 기능의 완전하거나 고정된 목록이 아닙니다.

5.2 서비스형 소프트웨어(SaaS)로서의 제공

서비스는 계약 기간 동안 인터넷을 통해 제공됩니다. 서버 소프트웨어의 사본은 판매되거나 인도되지 않으며, 고객은 그 소스 코드나 저희 인프라에 대한 권리를 취득하지 않습니다. 확장 기능에는 자체 라이선스가 적용됩니다(제26.3조). 서비스는 폴란드에 있는 저희 자체 서버에서 실행됩니다. 데이터베이스가 있는 웹 서버와, 같은 내부 네트워크에 있으며 로컬로 운영되는 언어 모델이 있는 스캔 서버입니다. 개별 부분에 사용하는 제3자는 하위 프로세서 목록에 명시되어 있습니다.

5.3 결과는 특정 시점의 상태입니다

모든 점검은 자동화되어 있으며, 브라우저가 외부에서 보는 내용으로부터 양식, 그 입력란 및 식별 가능한 보호 조치(CAPTCHA, 함정 입력란, 토큰, 시간 점검, 속도 제한 등)를 읽어 내는 감지 규칙에 기반합니다. 따라서 다음과 같습니다.

결과는 점검 시점의 상태를 나타냅니다. 그 이후에 변경되는 사항은 다음 점검에서야 표시됩니다.
감지 규칙은 보호 조치를 놓치거나 잘못 분류하거나 “측정 불가”로 보고할 수 있습니다. 예를 들어 보호 조치가 서버에서만 작동하는 경우, 양식이 웹사이트 빌더 서비스에서 처리되는 경우, 또는 점검 브라우저가 수행하지 않는 상호작용 후에야 로드되는 경우입니다.
“노출됨”, “부분적으로 보호됨”, “보호됨” 등급과 점수는 개별 발견 사항의 가중 요약입니다. 이는 평가이며, 스팸의 측정값이나 웹사이트 전체에 대한 등급이 아닙니다.
웹사이트가 예를 들어 robots.txt, 방화벽 또는 봇 보호로 저희 크롤러를 차단하는 경우, 점검이 불완전하게 끝나거나 이루어지지 않습니다. 이는 서비스의 하자가 아닙니다.

5.4 서비스가 아닌 것

오해가 생기면 나중에 바로잡을 수 없는 결과를 낳으므로 다음 사항을 명시적으로 밝힙니다. 서비스는 다음이 아닙니다.

스팸이나 악용에 대한 보증. 잘 보호된 양식도 스팸을 받을 수 있으며, 공격자는 적응합니다. “보호됨” 결과는 점검한 조치가 존재하고 작동했다는 의미이지, 더 이상 아무것도 통과하지 못한다는 의미가 아닙니다.
모의 해킹 또는 전문가의 보안 감사. 서비스는 어떤 웹사이트도 공격하지 않고, 취약점을 전반적으로 탐색하지 않으며, 서버, 데이터베이스 또는 로그인에 대한 공격을 테스트하지 않습니다. 주입된 헤더 행에 대한 탐지는 무해한 테스트 값을 이용한 감지로 제한됩니다(제8.2조).
법률 자문. 데이터 보호, 동의, 접근성, NIS2, PCI DSS 또는 기타 법적 사항에 관한 안내는 측정된 내용에서 도출한 기술적 안내입니다. 웹사이트가 적법하게 운영되는지 평가하지 않습니다.
인증. 배지, 증거 기록, 접근성 초안, GDPR 점검, 스크립트 목록 중 어느 것도 인증, 적합성 평가 기관의 마크, 법적 의미의 접근성 성명 또는 GDPR, 접근성 요건, PCI DSS나 기타 표준의 준수 증명이 아닙니다.
모든 방문자에 대한 측정. 저희 점검 브라우저의 측정값은 이 브라우저가 본 내용을 보여 줄 뿐입니다. 실제 방문자의 경험을 측정한 것이 아니며, 전환율이나 놓친 문의를 증명하지 않습니다.
백업 또는 보관소. 점검 결과는 정해진 기간 후 삭제됩니다(제21조). 결과를 증거로 필요로 하는 사람은 이를 다운로드해야 합니다.
고객 시스템에 대한 접근. 저희는 고객의 서버에 아무것도 설치하지 않으며, 서버, FTP, SSH 또는 관리자 접근 권한을 받지 않습니다(제12.3조).

5.5 지속적인 개발

서비스는 지속적으로 개발됩니다. 저희는 다음 사유 중 하나로 기능을 추가, 변경, 대체 및 제거하고, 감지 규칙과 가중치를 조정하며, 점검을 추가하거나 중단할 수 있습니다. 감지 또는 사용성의 개선, 법적 상황이나 당국 요구 사항의 변경, 보안, 악용 방지, 해당 기능이 의존하는 제3자 서비스나 인터페이스의 중단 또는 변경, 기능의 낮은 이용률, 또는 동등한 기능으로의 대체. 그 결과 결과가 달라지더라도 이는 하자가 아닙니다. 결과는 언제나 점검 시점에 적용된 규칙의 결과입니다.

변경으로 인해 유료 요금제의 기능이 전체적으로 상당히 축소되는 경우, 저희는 최소 30일 전에 텍스트 형식으로 이를 알립니다. 가입한 요금제에 대해 요금 페이지에 명시된 기능이 대체 없이 중단되거나 그곳에 명시된 한도가 고객에게 불리하게 낮아지는 경우에는 항상 상당한 축소에 해당합니다. 이 경우 고객은 변경이 효력을 발생하는 날짜로 요금제를 해지할 수 있으며, 그 이후 기간에 대해 선불한 요금을 일할 계산하여 환불받습니다. 법률에 의해 요구되거나 보안 위험을 막기 위해 필요한 변경은 즉시 효력을 발생할 수 있으며, 이 경우에도 고객은 해지권을 유지합니다. 저희는 무료 서비스(무료 점검, Free 요금제, 무료 도구)를 언제든지 변경, 제한 또는 중단할 수 있습니다. Free 요금제 전체를 중단하려는 경우 제20.1조에 따라 해당 계정을 해지합니다. 제1.3조에 따른 개인사업자에게는 디지털 서비스의 변경에 관한 법적 규정도 그들에게 적용되는 범위에서 적용됩니다.

5.6 먼저 설정해야 하는 기능

일부 기능은 모든 경우에 이용할 수 있는 것은 아니거나 기본적으로 꺼져 있는 인프라를 필요로 합니다. 예를 들어 두 번째 독립 점검 위치에 의한 확인(제10.2조), 고객 포털용 자체 도메인(제15.2조), 청구서 결제(제19.6조) 또는 파트너 프로그램(제37조)입니다. 이러한 기능은 계정에서 제공되는 범위에서만 의무로 제공합니다. 요금 페이지가 가입한 요금제에 대해 이러한 유보 없이 해당 기능을 명시하는 경우에는 의무로 제공합니다. 베타, 미리 보기 또는 체험으로 표시된 기능은 하자담보 없이 제공되며 예고 없이 철회될 수 있습니다. 제29.1조는 영향을 받지 않습니다.

5.7 양식 보호(formconfirmed)

formconfirmed라는 이름의 양식 보호는 추가적인 선택 기능입니다. 이 기능은 이미지 퍼즐 없이 고객 웹사이트의 양식을 자동화된 제출로부터 보호하며, 이를 위해 방문자 브라우저에서의 작업 증명, 그 밖의 신호, 그리고 원하는 경우 언어 모델에 의한 메시지 본문 점검을 사용합니다. 본 조항은 계정에서 양식 보호를 켜거나 플러그인을 통해 연결하는 고객에게만 적용되며, 그 밖의 모든 이에게는 아무것도 달라지지 않습니다.

(a) 서비스. 당사는 양식용 스크립트, 과제 발급 및 검증 인터페이스를 제공합니다. 고객의 서버가 당사에 제시하는 모든 제출을 점수, 권장 조치(허용, 표시 또는 차단) 및 사유로 평가합니다. 목표는 자동화된 제출을 번거롭고 비경제적으로 만드는 것입니다. 당사는 원하지 않는 모든 제출이 식별되고 원하는 모든 제출이 허용될 것을 보장하지 않습니다. 제5.3조 및 제5.4조가 준용됩니다.

(b) 고객의 의무. 고객은 스크립트를 설치하고 모든 제출을 자신의 서버에서 검증받도록 합니다. 이 검증이 없으면 스크립트는 보호 효과가 없습니다. 고객은 비밀 키를 비밀로 유지하고, 양식 보호를 자신의 웹사이트 또는 사용을 허락받은 웹사이트에서만 사용하며, 자신의 개인정보 처리방침에서 방문자에게 이를 알리고(개인정보 처리방침용 문구에 제안이 있습니다), 표시되거나 차단된 제출을 어떻게 처리할지 스스로 결정합니다.

(c) 할당량 및 배지. 요금제별로 요금 페이지에 명시된 월간 검증 및 내용 점검 할당량이 적용됩니다. 할당량을 모두 사용해도 당사는 보호를 중단하지 않습니다. 검증은 내용 점검 없이 계속되며, 당사는 계정 소유자에게 이메일로 알립니다. 무료 요금제에서는 양식에 “formconfirmed로 확인됨”이라는 작은 배지가 표시되며, 고객은 이를 가리거나 제거해서는 안 됩니다. 유료 요금제에서는 이를 끌 수 있습니다.

(d) 장애. 당사 서비스에 연결할 수 없는 경우, 검증은 고객이 해당 사이트에 설정한 대로 작동합니다. 즉 제출을 허용하고 표시하거나(기본 설정) 차단합니다. 그 선택과 결과는 고객이 부담하며, 그 밖에 가용성에 관해서는 본 약관의 일반 규정이 적용됩니다.

(e) 방문자 데이터. 고객은 자신의 웹사이트 방문자 데이터에 대해 책임을 지며, 당사는 데이터 처리 계약(부속서 1 제10호)에 따라 프로세서로서 이를 처리합니다. 당사는 고객이 내용 점검을 켠 경우에만 메시지 본문을 점검하며, 이를 저장하지 않습니다.

(f) 종료. 고객은 언제든지 양식 보호를 일시 중지하거나 사이트를 삭제할 수 있습니다. 그 후 당사 인터페이스는 해당 사이트의 키에 대해 더 이상 과제를 발급하지 않고 검증 요청에 오류로 응답합니다. 설치된 스크립트는 고객이 직접 제거합니다.

6. 계정 없는 무료 점검

6.1 범위

누구나 홈페이지에서 도메인 점검을 받을 수 있습니다. 무료 점검은 항상 수동적입니다. 서비스는 방문자처럼 몇 개의 공개 페이지를 불러와 문의 양식을 찾고 식별 가능한 보호 조치를 평가합니다. 아무것도 제출하지 않으며 어디에도 로그인하지 않습니다. 리포트는 수정 안내와 함께 핵심 점검을 보여 주며, 그 밖의 점검은 결과 없이 이름과 개수만 보여 줍니다.

6.2 한도 및 악용 방지

어떤 제삼자 웹사이트로든 요청을 보내게 하는 입력란은 악용될 수 있습니다. 따라서 특히 일정 기간 내 도메인당 점검 한 번, IP 주소 및 세션별 최대 점검 수, 일일 전체 한도, 새로 등록된 도메인의 최소 등록 경과 기간 및 내부 네트워크 대상 여부 검사와 같은 제한을 적용합니다. 양식은 Google reCAPTCHA로 보호됩니다(자세한 내용은 개인정보 처리방침 참조). 눈에 띄는 패턴을 기록하고 사안이 해명될 때까지 해당 주소를 차단할 수 있습니다. 한도는 언제든 변경할 수 있으며 개별적으로 알리지 않습니다.

입력란에 대한 자동화된 질의, 주소를 바꾸는 등의 방법으로 한도를 우회하는 행위 및 결과를 이용하여 웹사이트를 공격하거나 운영자에게 피해를 주는 모든 행위는 금지됩니다.

6.3 보고서

보고서는 무작위 토큰이 포함된 주소로 접근할 수 있으며 검색 엔진에 색인되지 않습니다. 주소를 아는 사람은 누구나 로그인 없이 열 수 있습니다. 주소를 공유하면 전달받은 모든 사람이 보고서에 접근할 수 있게 됩니다. 무료 점검 보고서는 30일 후 삭제됩니다.

6.4 제삼자 웹사이트 점검

무료 점검은 요청자가 관리하지 않는 웹사이트도 점검합니다. 공개된 항목만 가져오고 크롤러임을 밝히며(/bot), 홈페이지를 대상으로 하는 robots.txt의 금지를 준수하고 아무것도 제출하지 않으므로 당사는 이를 정당한 것으로 봅니다. 모든 운영자는 /opt-out에서 자신의 도메인을 영구적으로 제외할 수 있습니다. 제외는 해당 도메인과 www 변형에 적용되며 다른 하위 도메인에는 적용되지 않고 서비스의 모든 점검에 적용됩니다.

6.5 기타 무료 도구

웹사이트 보안 헤더 평가와 같이 자유롭게 접근할 수 있는 도구에는 본 조항 및 제23조가 준용됩니다.

6.6 이용 청구권 없음

무료 점검이나 무료 도구에 대한 이용 청구권은 없습니다. 당사는 특히 악용 징후가 있는 경우 이용을 제한하거나 일시 중단하거나 개별 사용자를 제외할 수 있습니다.

7. 도메인, 관리 권한 증명 및 신뢰 수준

7.1 자체 또는 권한을 위임받은 도메인만 등록

고객은 직접 웹사이트를 운영하거나 운영자로부터 점검을 위임받은(“권한을 위임받은”) 도메인만 계정에 추가합니다. 에이전시 및 기타 서비스 제공자는 요청 시 운영자의 위임을 입증합니다. 관리 권한 증명이 제공되기 전까지 증명 없는 도메인은 무료 점검과 동일하게 취급하여 수동적으로만 점검합니다.

7.2 관리 권한 증명

능동적 점검, 모니터링 및 웹사이트에 작용하거나 정기적으로 가져오는 모든 기능을 사용하려면 고객이 도메인에 대한 권한을 입증해야 합니다. 이를 위해 서비스는 다음 방법을 제공합니다:

당사가 지정한 값을 포함하는 도메인 DNS의 TXT 레코드;
홈페이지 head의 메타 태그;
웹사이트 루트 디렉터리에 지정된 내용을 담은 파일;
직접 메타 태그를 출력하고 웹사이트만 아는 비밀 값으로 연결되는 WordPress 플러그인 또는 TYPO3 확장 기능을 통한 연결;
브라우저 로그인 없이 확장 기능을 계정에 연결하는 에이전시의 일괄 배포 코드(제15.4조).

이러한 증명을 제공할 수 있는 사람은 웹사이트를 관리할 수 있습니다. 따라서 당사는 체크박스 확인 대신 이를 요구합니다. 누구나 보증할 수는 있지만 DNS 레코드를 만들거나 서버에 파일을 올리는 것은 접근 권한이 있는 사람만 가능하기 때문입니다.

7.3 관리 권한 증명의 효과

고객은 관리 권한 증명을 제공함으로써 도메인을 관리할 권한이 있음을 선언하고, 요금제 및 설정에서 정한 범위 내에서 웹사이트를 점검하도록 당사에 지시합니다. 여기에는 제8.2조의 능동적 점검과 제8.3조의 추가 점검을 요금제의 빈도로 수행하는 것이 포함됩니다. 고객은 도메인의 모니터링을 꺼서 언제든 이 지시를 제한하거나 도메인을 삭제하여 종료할 수 있습니다.

현재 관리 권한 증명은 인증 후 다시 확인하지 않습니다. 고객은 인증된 도메인의 호스트 이름을 변경할 수 없으며 다른 도메인은 별도로 추가하고 인증해야 합니다. DNS 레코드 제거 또는 확장 기능 삭제 등으로 증명의 근거가 사라지더라도 도메인의 인증 상태는 유지됩니다. 고객의 권한이 종료된 경우 제7.4조에 따라 도메인을 삭제합니다.

7.4 권한 종료

에이전시 위임 종료 또는 웹사이트 매각 등으로 고객의 도메인 권한이 종료되면 고객은 부당한 지체 없이 계정에서 도메인을 삭제합니다. 그때까지 해당 도메인의 점검에 위임이 존재하도록 할 책임은 고객에게 있습니다.

7.5 제외 및 robots.txt는 고객에게도 적용

/opt-out을 통해 제외된 도메인은 관리 권한 증명이 있는 고객을 위해서도 점검하지 않습니다. 진행 중인 모니터링은 다음 예약 점검 시 종료됩니다. 증명 없이 제외를 등록할 수 있으므로 권한 없는 사람이 요청했을 수도 있습니다. 해제는 당사만 할 수 있습니다. 고객이 당사에 연락하여 권한을 입증하면 당사가 확인 후 제외를 해제합니다. 크롤러는 인증된 도메인에서도 홈페이지를 대상으로 하는 웹사이트의 robots.txt 금지를 준수하지만 개별 하위 경로의 금지를 각각 따르지는 않습니다. 점검을 원하는 운영자는 FormExposedBot 식별자의 크롤러를 허용합니다.

8. 수동적 및 능동적 점검

8.1 수동적 점검

수동적 점검에서 크롤러는 격리된 브라우저로 도메인의 제한된 수의 공개 페이지를 차례로 가져옵니다(현재 최대 여덟 페이지이며 문의, 사업자 정보 및 지원 페이지를 우선하고, 추가로 쿠키 배너에서 “거부”를 클릭한 후 최대 세 페이지 및 휴대폰 화면에서 최대 세 페이지). 양식을 감지하고 용도별로 분류합니다. 양식 구조(필드 이름, 유형, 레이블, 필수 및 표시 속성, 값은 제외하며 미리 채워진 숨겨진 필드와 데이터 속성의 앞부분은 점검 중에만 읽고 저장하지 않음), 보호조치, 삽입된 타사 스크립트, 쿠키 배너에서 “거부”한 후의 동작 및 휴대폰 표시를 평가하고 홈페이지와 양식의 스크린샷을 촬영합니다. 스크린샷은 당시 페이지 그대로이며 정보를 가리지 않습니다. 크롤러는 자신의 식별자를 밝히고 홈페이지를 대상으로 하는 robots.txt의 금지를 준수하며 사설 네트워크로의 리디렉션을 따르지 않고 아무것도 제출하지 않습니다.

8.2 테스트 제출을 통한 능동적 점검

인증된 도메인의 경우 계정에서 실행하는 모든 점검과 모든 정기 점검은 능동적 점검입니다. 서비스는 점검당 감지된 문의 양식 하나를 통해 최대 다섯 건의 테스트 제출을 보냅니다. 브라우저 없이, 함정 필드를 채워서, 토큰을 조작하여, 임의의 CAPTCHA 토큰으로, 존재하지 않는 .invalid로 끝나는 주소로 또는 짧은 시간에 연속하여 제출할 때 양식이 수락하는지, 헤더 줄에 줄바꿈을 허용하는지 보여 줍니다. 마지막 테스트에서는 서비스 자체의 무해한 헤더 줄만 사용하며 실제 수신자는 절대 사용하지 않습니다.

각 테스트 제출에는 웹사이트의 언어로 발신자, 제목 및 본문에 자동화된 테스트임이 표시되며 /bot, /opt-out 안내와 점검 식별자가 포함됩니다. 개인정보는 포함하지 않습니다.

절대 제출하지 않는 양식. 서비스는 일반 문의 양식으로 높은 확신을 갖고 식별한 경우에만 제출합니다. 주문, 예약, 좌석 예약, 견적, 일정 예약, 회신 전화, 로그인, 회원가입, 비밀번호, 뉴스레터, 지원, 결제 또는 업로드 양식, 실제 개인이나 회사 정보를 필수로 요구하는 양식 및 공공기관, 의료기관, 교육기관 도메인의 양식은 절대 제출하지 않습니다. 분류가 불확실하면 제출하지 않습니다. 감지 규칙이 아닌 언어 모델만으로 분류한 양식도 절대 제출하지 않으며 점수와 등급에도 반영하지 않습니다.

8.3 인증된 도메인의 추가 점검

인증된 도메인은 요금제에 따라 다음 항목도 점검합니다:

실수로 공개된 파일이 있을 수 있는 알려진 고정 경로 목록 가져오기(버전 관리 디렉터리, 설정 및 백업 파일, 데이터베이스 덤프, 로그 등). 파일에 접근할 수 있는지만 기록하고 내용은 기록하지 않습니다;
공개적으로 식별 가능한 CMS, 플러그인 및 테마 버전을 읽어 알려진 보안 취약점의 공개 데이터베이스와 대조;
양식 이메일 발신 IP 주소, 웹 서버 IP 주소 및 도메인으로 공개 차단 목록 조회.

이 점검은 아무것도 공격하거나 변경하지 않습니다. 노출된 파일과 보안 취약점에 관한 결과는 공격자에게 표적 목록을 제공할 수 있으므로 계정 안에서만 표시하고 공개 보고서에는 표시하지 않습니다.

8.4 고객에게 미치는 영향

테스트 제출은 실제 제출입니다. 고객 측에서 이메일, 자동 응답, 문의 또는 CRM 시스템 입력, 알림, 통계 집계 및 CAPTCHA나 메일 서비스 같은 제삼자 서비스 비용을 발생시킬 수 있습니다. 일간 점검이면 매일 발생합니다. 고객은

양식 이메일 수신자가 이러한 테스트가 수행됨을 알고 누구도 불이익을 받지 않도록 합니다;
필요한 경우 표시된 테스트 제출을 식별하는 필터를 설정합니다;
일정 기간 테스트 제출을 줄이거나 받지 않으려면 도메인의 점검 빈도를 줄이거나 모니터링을 끕니다. 테스트 제출만 따로 끄는 스위치는 없습니다. 유지보수 시간(제9.4조)은 알림을 음소거하고 펄스 및 브라우저 여정을 일시 중지하지만 테스트 제출을 포함한 정기 점검은 중단하지 않습니다;
테스트 제출로 자체 시스템 및 서비스 제공업체에서 발생하는 비용을 부담합니다.

당사는 본 조항 범위 내에서 적절히 표시된 테스트 제출의 결과에 책임을 지지 않습니다. 제29.1조는 영향을 받지 않습니다.

8.5 능동적 점검의 한계

서비스는 CAPTCHA를 풀거나 우회하지 않으므로 효과적인 CAPTCHA가 있는 양식은 외부에서 능동적으로 점검할 수 있는 범위가 제한됩니다. 현재 고객의 CAPTCHA에서 당사 테스트를 우회 허용하는 기능은 제공하지 않습니다. 여러 단계의 양식은 읽을 수 있도록 표시하지만 마지막 단계를 제출할 수 있는지는 확인되지 않을 수 있습니다. 능동적 점검은 테스트에 양식이 어떻게 반응했는지를 보여 줍니다. 메시지가 수신자에게 도착했음을 입증하지는 않으며 이는 전달 확인의 목적입니다(제11조).

9. 모니터링, 알림 및 인시던트

9.1 정기 점검

모니터링이 활성화된 인증 도메인은 요금제 빈도로 점검을 예약하며(요금 페이지가 기준), 모든 점검이 동시에 실행되지 않도록 무작위로 분산합니다. 고객은 수동으로 점검을 시작할 수도 있으며 도메인별 대기 시간이 적용됩니다. 점검 간격은 목표 간격이며 유지보수, 대기열 및 대상 사이트의 차단으로 늘어날 수 있습니다.

9.2 감시 항목

요금제에 따라 서비스는 추가로 다음을 모니터링합니다:

양식 펄스: 브라우저나 제출 없이 짧은 간격으로 간단한 요청을 보내 양식 페이지가 응답하는지, 소스 코드에 양식이 여전히 있는지 및 CAPTCHA 스크립트에 접근할 수 있는지 확인;
DNS의 메일 설정(SPF, DMARC, MX), 양식 페이지의 TLS 인증서 및 등록기관이 공개하는 범위 내의 도메인 만료;
점검 결과에 따라 고객이 사용하는 일반적인 CAPTCHA 및 메일 제공업체의 상태 페이지;
확장 기능이 보고하는 양식, CAPTCHA 및 메일 플러그인의 버전과 알려진 보안 취약점과의 대조;
평소 문의를 받던 웹사이트가 더 이상 문의를 받지 않는 연락 두절, 스크립트, 양식 모양 및 양식 페이지의 타사 제공업체 변경.

9.3 알림

알림은 고객이 설정한 수신처로 즉시 또는 묶어서 전송됩니다. 이메일과 요금제에 따라 서명된 webhook, Slack, Microsoft Teams, Discord, Google Chat 및 Telegram을 사용할 수 있습니다. 매 점검 후가 아니라 변경이 있을 때만 알림을 보냅니다. 알림 언어는 워크스페이스 소유자의 언어 설정을 따릅니다.

고객이 채팅 서비스나 webhook을 선택하면 당사는 고객의 지시에 따라 해당 서비스에 알림 메시지를 전송합니다(도메인, 이벤트, 링크. 점검 알림은 로그인 없이 결과와 스크린샷에 접근할 수 있는 보고서 링크). 이 경우 서비스 선택, 해당 약관 및 제공한 주소의 보안은 고객의 책임입니다. Telegram도 고객이 선택한 수신처이며 당사 자체 봇을 통해 메시지를 보냅니다. 이 선택 역시 고객의 지시입니다. 이 맥락에서 데이터 보호법상 Telegram의 분류와 제삼국 전송 근거가 아직 최종적으로 명확해지지 않았다는 사실은 DPA에 따릅니다. 이들 서비스 중 일부는 유럽경제지역 밖에서 데이터를 처리합니다. 당사 서비스는 메시지를 발송하면 이행됩니다. 타사 서비스가 언제 전달하는지 또는 전달하는지는 당사의 통제 범위 밖입니다.

9.4 유지보수 시간, 확인 및 상위 보고

고객은 도메인의 유지보수 시간을 설정할 수 있으며 WordPress 확장 기능은 유지보수 모드 활성화를 직접 보고합니다. 이 시간 동안 알림은 음소거되고 펄스와 브라우저 여정은 일시 중지되지만 테스트 제출을 포함한 예약 점검은 계속됩니다. 문제 보고는 인시던트가 되며 수신자는 링크를 통해 확인할 수 있습니다. 확인되지 않은 채 남아 있으면 이를 위해 별도로 설정한 수신처로 상위 보고를 보낼 수 있습니다.

9.5 알림이 없다고 이상이 없는 것은 아님

알림이 없다고 모든 것이 정상이라는 뜻은 아닙니다. 상태가 변하지 않았거나, 대상 사이트의 차단으로 점검이 완료되지 않았거나, 수신처에 접근할 수 없거나, 유지보수 시간 중이거나, 서비스 자체에 장애가 발생하여 알림이 오지 않을 수 있습니다. 고객은 계정 내 각 도메인 페이지에서 상태를 확인합니다. 서비스는 고객이 웹사이트에 기울이는 주의를 보완하며 대체하지 않습니다.

10. 브라우저 여정 및 로그인 후 스캔

10.1 브라우저 여정

유료 요금제에서는 인증된 도메인의 개별 양식 여정을 정의할 수 있습니다. 양식 주소, 선택자, 앞선 클릭 및 간단한 점검 단계로 구성됩니다. 서비스는 점검용 브라우저(Chromium, 선택적으로 WebKit도 사용)로 이 여정을 정기적으로 실행하고 양식이 표시되며 조작 가능한지 측정합니다. 브라우저 여정은 제출 전에 끝나므로 주문, 결제 또는 제출을 실행하지 않습니다. WordPress 확장 기능은 로그인한 관리자에게 입력값을 읽지 않고 이러한 여정을 기록하는 기록 도구를 제공합니다.

고객은 실행 시 원하지 않는 일이 발생하지 않는 여정만 정의합니다. 클릭으로 웹사이트에서 주문, 예약 또는 삭제를 수행하는 여정은 브라우저 여정에 포함할 수 없습니다.

10.2 독립된 두 번째 위치

서비스는 알림 전에 보고된 장애를 독립된 두 번째 위치에서 교차 확인할 수 있습니다. 이 확인은 기본적으로 비활성화되며 해당 위치가 설정되어 있을 때만 사용할 수 있습니다. 도메인 페이지에 설정 여부가 표시됩니다. 두 번째 위치는 도메인, 정제된 여정 설정 및 작업 식별자만 받으며 로그인 정보, 스크린샷 또는 방문자 입력은 절대 받지 않습니다. 위치가 설정되어 있지 않으면 두 번째 위치의 확인은 없습니다.

10.3 로그인 후 스캔

유료 요금제에서 워크스페이스 소유자나 관리자는 인증된 도메인의 테스트 계정을 저장할 수 있습니다. 크롤러는 이 계정으로 웹사이트에 로그인하고 고객이 지정한 로그인 후 몇몇 페이지의 양식을 읽습니다. 테스트 계정은 전체 점검에만 사용하며 제10.1조의 브라우저 여정에는 사용하지 않습니다. 다음 사항이 적용됩니다:

읽기 전용. 로그인 후 크롤러는 아무것도 제출하지 않고 능동적 점검이나 스크린샷 촬영을 하지 않으며 로그아웃, 삭제 또는 취소 주소를 호출하거나 CAPTCHA를 우회하지 않습니다.
암호화. 사용자 이름과 비밀번호는 암호화된 연결로 전송되며 당사 웹 서버에 저장할 때 스캔 서버의 공개 키로 즉시 암호화됩니다. 스캔 서버만 점검 작업 기간에 한해 복호화할 수 있습니다. 웹 서버, 데이터베이스 및 백업에는 암호화된 형태로만 포함됩니다. 절대 표시하거나 로그에 기록하거나 API로 제공하지 않습니다.
삭제 가능. 고객은 테스트 계정을 언제든 삭제할 수 있으며 도메인을 삭제할 때도 함께 삭제됩니다.

10.4 테스트 계정 관련 의무

고객은 이 점검을 위해 특별히 생성하고 양식에 접근하는 데 필요한 최소 권한만 가진 테스트 계정만 저장합니다. 실제 사람, 관리자, 웹사이트 고객 또는 다른 서비스의 로그인 정보나 다른 곳에서 사용하는 비밀번호는 절대 저장하지 않습니다. 설정 과정에서 고객은 이를 명시적으로 확인합니다. 고객은 테스트 계정이 실제 사람의 데이터를 볼 수 없도록 하고 해당 기능을 더 이상 사용하지 않으면 즉시 변경하거나 삭제합니다. 이 기능은 서비스가 고객 웹사이트의 로그인 정보를 사용하는 유일한 경우이며 고객 시스템에 대한 접근 권한을 받지 않는다는 사실을 바꾸지 않습니다(제12.3조).

11. 전달 확인 및 양식 이메일의 진위 확인

11.1 작동 방식

요금 페이지에서 정한 요금제의 경우 고객은 인증된 도메인의 양식 알림에 당사가 제공하는 확인 주소를 숨은참조(BCC)로 입력할 수 있습니다. 테스트 제출이 수락된 후(제8.2조) 몇 시간 이내에 사본이 당사 확인용 메일함에 도착해야 하며 그렇지 않으면 서비스는 전달 실패를 보고합니다. 서비스는 수신한 사본에서 양식 이메일의 SPF, DKIM 및 DMARC도 확인하고 실패하면 보고합니다.

11.2 이 과정에서 당사에 전달되는 내용

당사 테스트 제출뿐만 아니라 웹사이트 방문자의 실제 문의를 포함하여 양식을 통한 모든 제출의 숨은참조가 그 내용과 함께 당사에 전송됩니다. 자동 가져오기는 이메일을 도메인 및 해당하는 경우 테스트에 연결하고 진위를 확인하기 위해 헤더와 텍스트의 처음 최대 8 KB만 읽습니다. 시간, 연결 정보, 해당하는 경우 테스트 식별자 및 진위 확인 결과만 저장합니다. 이 결과에는 발신 메일 서버의 IP 주소 및 웹사이트에 속하지 않는 경우 발신 주소의 도메인이 포함될 수 있습니다. 이 경우에만 알림에 해당 도메인을 명시할 수 있습니다. 방문자 메시지 내용이나 전체 발신 주소는 저장하지 않습니다. 처리가 성공하면 메일함에서 이메일을 삭제합니다. 가져오기나 삭제에 실패하면 다음 성공적인 실행까지 메일함에 남아 있을 수 있습니다.

실제 문의 사본에 관해서는 당사가 고객의 프로세서이며 DPA가 적용됩니다. 고객은 예를 들어 웹사이트용 개인정보 처리방침 문안를 사용하여 웹사이트 방문자에게 이러한 데이터 흐름을 알리며 특별 범주의 개인정보(GDPR 제9조)가 전송되는 양식에는 이 기능을 설정하지 않습니다.

11.3 입증하는 것과 입증하지 않는 것

일치하는 수신 기록은 테스트 제출 사본이 당사 확인용 메일함에 도착했음만 입증합니다. 실제 수신자에게 이메일이 도착했는지, 수신자의 스팸 폴더에 있지 않은지 또는 CRM 시스템으로 전달되었는지는 입증하지 않습니다. 서비스는 CRM 제공업체(예: HubSpot)의 인터페이스를 통한 확인을 제공하지 않습니다. 확인 주소를 입력하지 않으면 전달 확인을 사용할 수 없습니다.

12. Fix it for me, 보호 구성요소 및 AI

12.1 안내 및 보호 구성요소

서비스는 점검 결과에 대해 일반적인 시스템의 수정 안내를 표시합니다. 유료 요금제에서는 마지막 점검의 필드 이름으로 사용자 정의 양식 코드용 보호 구성요소(현재 PHP, Node.js 및 Python)를 생성하며 점검이 기대하는 동일한 보호조치를 구현합니다. WordPress 양식에는 확장 기능이 준비된 보호 계층을 제공합니다(제13.2조).

12.2 언어 모델을 통한 조정

고객이 요청에 따라 양식 코드를 붙여넣으면 언어 모델이 보호 구성요소를 통합합니다. 변경된 파일, 패치, 구문 검사 결과 및 보호조치가 실제로 통합되었는지에 대한 검사가 반환됩니다. 다음 사항이 적용됩니다:

언어 모델은 폴란드의 당사 자체 스캔 서버에서 실행됩니다. 붙여넣은 코드는 언어 모델 제공업체에 전송하지 않으며 응답 후 저장하지 않습니다.
워크스페이스 및 일일 요청 수는 제한되며 인터페이스에 한도가 표시됩니다.
자동 검사에서 양호하다고 판단해도 언어 모델의 출력은 잘못되거나 불완전하거나 안전하지 않을 수 있습니다. 생성된 결과임을 표시합니다. AI 사용 방법은 EU AI 법 페이지에 설명되어 있습니다.

12.3 고객 시스템에 대한 접근 없음

“Fix it for me”는 로그인 정보 없이 작동합니다. 당사는 FTP, SSH, 호스팅 또는 관리자 접근을 요청하거나 사용하지 않으며 고객 서버에 아무것도 설치하거나 웹사이트를 변경하지 않습니다. 고객이 직접 코드를 통합하고 테스트하고 게시합니다.

12.4 고객의 검토

고객은 입력란에 로그인 정보, 키, 비밀번호 또는 개인정보를 붙여넣지 않습니다. 코드를 통합하기 전에 웹사이트와 데이터를 백업하고 생성되거나 변경된 코드를 검토하여 테스트 환경에서 테스트한 후에만 배포합니다. 변경된 코드를 웹사이트에서 운영할 책임은 고객에게 있습니다.

13. WordPress 플러그인, TYPO3 및 MainWP 확장 기능

13.1 라이선스

WordPress 플러그인, MainWP 확장 기능 및 TYPO3 확장 기능은 GNU General Public License 버전 2 또는 고객의 선택에 따라 그 이후 버전에 따른 자유 소프트웨어입니다. 고객이 해당 코드로 할 수 있는 행위는 이 라이선스만으로 정해지며 본 약관은 이를 제한하지 않습니다. 약관은 확장 기능과 서비스의 연결 및 해당 요청에 따라 서비스가 제공하는 모든 사항에 적용됩니다.

13.2 확장 기능의 작동

WordPress 플러그인. 고객 자체 웹사이트의 수동적 점검을 시작하고 WordPress 관리 영역에 결과를 표시하며 일반적인 양식 플러그인, 댓글 및 가입을 위한 보호 계층을 제공합니다(함정 필드, 서명된 최소 작성 시간, 상호작용 증명, CAPTCHA 대신 사용하는 보이지 않는 작업 증명 퍼즐, 요청 제한, 헤더 줄 및 메일 도메인 검사, 필터). 보호 계층은 고객 서버에서만 실행되며 계정이나 요금제 없이 모두에게 무료입니다. 플러그인이 계정에 연결되면 일일 통계, 플러그인 목록 및 군집 보호를 위한 차단 메시지 내 링크 도메인을 당사에 보냅니다(제13.3조 및 제13.5조). 활성화한 사용자는 요금제가 종료되어도 계속 사용할 수 있습니다.

TYPO3 확장 기능. TYPO3 백엔드에서 수동적 점검을 시작하고 관리 권한 증명용 메타 태그를 출력하며 연결되면 Powermail이 수락하거나 차단한 제출, 메일 오류 및 업데이트를 집계합니다. 자체 보호 계층은 제공하지 않으며 Powermail의 동작을 변경하지 않습니다.

MainWP 확장 기능. 고객 계정의 모든 웹사이트 결과를 MainWP 대시보드에 표시합니다. API 키가 필요하며(제16.1조) 이를 고객 대시보드에 저장하고 formexposed에만 전송합니다.

세 확장 기능 모두 무료입니다. 계정 또는 유료 요금제에서만 제공되는 기능은 요금 페이지에 나열되어 있습니다.

13.3 계정 연결

고객이 확장 기능을 계정에 연결하면 통계와 특성을 서비스로 전송하지만 군집 보호의 링크 도메인(제13.5조)을 제외하고 양식 내용, 이메일 주소, 이름 또는 방문자 IP 주소는 절대 전송하지 않습니다. 매일 사유별 차단 및 수락 제출 수, 메일 발송 및 오류 유형, reCAPTCHA 응답 통계, 양식 설정 특성, 저장된 문의 및 보관 기간 통계와 정해진 양식·CAPTCHA·메일 플러그인 목록의 버전을 전송하며 플러그인, 테마 및 WordPress의 업데이트와 활성화는 신속히 전송합니다. 정확한 전송 데이터는 개인정보 처리방침과 각 확장 기능 설명에 명시되어 있습니다. 선택적 양식 이벤트 및 필드 오류 통계는 기본적으로 꺼져 있습니다.

13.4 고객 웹사이트에서 이루어지는 처리

확장 기능의 설치, 업데이트, 백업 및 설정은 고객의 책임입니다. 특히 웹사이트의 방문자 데이터를 처리하거나 삭제하는 기능에 적용됩니다:

격리함은 차단된 제출을 고객 서버에 14일간 보관하고 안전망은 발송하지 못한 양식 이메일을 30일간 보관합니다. 둘 다 고객 웹사이트에 남으며 당사에 전송하지 않습니다.
보관 기간을 활성화하면 양식 플러그인에 저장된 문의를 선택한 기간 후 영구 삭제합니다. 고객은 활성화 전에 다른 이유로 문의를 보관해야 하는지 확인합니다.
reCAPTCHA를 작업 증명 퍼즐로 전환하거나 클릭 한 번으로 양식 플러그인을 변경하면 해당 설정이 바뀝니다. 확장 기능은 이를 위해 백업을 만들고 복원 방법을 제공합니다.
일회용 주소, 문자 체계, 차단 단어 또는 국가 등에 대한 필터는 실제 문의를 차단할 수 있습니다. 차단된 문의는 격리함에 저장됩니다.

고객은 이러한 처리에 관해 웹사이트 방문자에게 직접 알립니다. WordPress 확장 기능은 이를 위한 문구를 제안합니다. 웹사이트에 남는 데이터에 대한 책임은 전적으로 고객에게 있습니다.

13.5 군집 보호

군집 보호를 활성화하면(기본 활성화이며 언제든 끌 수 있음) 확장 기능은 차단된 메시지 내 링크의 도메인을 보고하며 메시지, 발신자 또는 방문자 IP 주소는 절대 보고하지 않습니다. 도메인이 여러 웹사이트에서 자주 나타나면 서비스는 군집 보호가 활성화된 모든 연결 웹사이트에 이를 차단 목록으로 배포합니다. 대형 서비스 및 당사 고객의 도메인은 절대 등록하지 않습니다. 고객은 자신의 웹사이트가 보고한 링크 도메인을 이런 방식으로 당사가 사용하는 것을 허용합니다. 이를 위한 IP 주소는 전송하지 않습니다.

13.6 업데이트 및 최소 버전

당사는 확장 기능을 지속적으로 개발하고 새 버전에서 버그와 보안 취약점을 수정합니다. 보안 위험이 있는 오래된 버전은 서비스 연결에서 제외할 수 있습니다. 2026년 연결 과정의 취약점을 수정하면서 이미 한 차례 시행했습니다. 고객은 확장 기능을 최신 상태로 유지합니다.

14. 배지, 증거 기록 및 보고서

14.1 배지

인증된 도메인에 대해 고객은 공개 확인 페이지에 연결되는 배지를 웹사이트에 삽입할 수 있습니다. 배지는 도메인이 인증되어 있고 모니터링이 실행 중이며 마지막 완료 점검이 45일 이내이고 결과가 “보호됨” 또는 “부분적으로 보호됨”인 동안에만 “보호됨”을 표시합니다. 그렇지 않으면 중립 상태를 표시합니다. 개별 점검 결과는 표시하지 않습니다.

고객은 배지를 변경하지 않고 발급 대상 도메인의 웹사이트에만 삽입합니다. 고객은 배지가 표시하는 범위를 넘어 특히 인증이나 스팸 방지 보증이라는 인상을 주는 데 사용하지 않습니다(제5.4조). 배지를 로드하면 방문자의 브라우저는 IP 주소, 페이지 주소 및 브라우저 정보를 당사 서버에 전송합니다. 이 과정에서 쿠키는 설정하지 않습니다. 고객은 이를 방문자에게 알립니다.

14.2 증거 기록 및 타임스탬프

요금 페이지에서 정한 요금제의 경우 서비스는 도메인 및 월별로 참조 번호가 있는 증거 기록을 생성합니다. 무엇을 점검했고 결과는 어땠으며 무엇을 보고하고 변경했는지를 담습니다. 공개 페이지는 참조 번호를 통해 상세 내용 없이 도메인, 기간 및 핵심 통계를 확인합니다. 이 기능이 활성화된 경우 서비스는 각 버전의 기록 체크섬을 RFC 3161에 따라 타임스탬프 기관에서 서명받습니다. 기관에는 체크섬만 전송합니다. 이 타임스탬프는 규정 (EU) No 910/2014(eIDAS)의 의미에서 적격 전자 타임스탬프가 아닙니다. NIS2, DIN SPEC 27076, ISO/IEC 27001, GDPR 또는 PCI DSS와의 대응은 참고용이며 준수를 인증하지 않습니다.

14.3 데이터 보호, 접근성 및 스크립트 관련 참고 사항

서비스는 보호 점수에 포함되지 않는 기술적 참고 사항을 별도 블록으로 표시합니다. CAPTCHA가 동의 전에 로드되는지, 양식에 개인정보 처리방침 링크가 있는지, 양식 페이지에서 어떤 타사 스크립트 및 광고 픽셀이 실행되는지, 입력이 세션 기록 서비스에 전송되는지, 양식이 자동 검사 가능한 접근성 요구사항을 충족하는지 및 인증된 도메인의 체크섬 포함 스크립트 목록이 이에 해당합니다. 마지막 점검 결과로부터 측정한 사항만 서술하는 접근성 정보 초안을 생성할 수 있습니다. 고객은 게시 전에 해당 문구를 검토하고 보완하며 책임을 집니다. 이 참고 사항과 초안은 법률 자문이 아닙니다(제5.4조).

14.4 월간 보고서 및 가치 통계

서비스는 고객에게 월간 보고서를 보낼 수 있으며 설정에서 끌 수 있습니다. “차단한 스팸은 이만큼의 작업 시간에 해당한다” 또는 “점검한 사이트의 일정 비율보다 더 잘 보호된다”와 같은 설명은 명시한 가정과 다수 점검의 합계에 기초한 추정치이며 어떤 이익도 약속하지 않습니다.

15. 에이전시 기능

15.1 제삼자 웹사이트를 위한 이용

에이전시, 프리랜서 또는 호스팅 업체는 위임받은 경우 고객의 웹사이트를 위해 서비스를 이용할 수 있습니다(제7.1조). 당사의 유일한 계약 상대방으로 남으며 자신의 고객과 관련해서도 본 약관 준수에 책임을 집니다. 고객들이 능동적 점검, 전달 확인 및 확장 기능의 전송을 알도록 하고 필요한 경우 고객과 데이터 처리 계약을 체결하여 당사에 해당 지시를 내릴 권한을 확보합니다.

15.2 화이트 라벨 보고서 및 자체 도메인

Business 요금제에서는 고객이 자체 브랜드(회사명, 로고, 색상, 연락처 문구 및 고객에게 전하는 참고 사항)로 보고서를 발급할 수 있습니다. 고객이 당사 표시를 켠 경우에만 보고서에 당사를 명시합니다. 보고서, 고객 포털 또는 그 밖의 방식으로 자신의 고객에게 한 모든 설명의 책임은 전적으로 고객에게 있습니다. 이는 당사의 설명이 아닌 고객의 설명입니다. 고객은 사용 권한이 있는 상표와 로고만 사용합니다. Business 요금제가 끝나면 화이트 라벨 보고서에 더 이상 접근할 수 없습니다. 포털 및 보고서의 자체 도메인은 서비스가 제공하는 범위 내에서만 사용할 수 있으며 필요한 DNS 레코드는 고객이 직접 설정합니다.

15.3 고객 포털

Business 요금제에서는 고객이 자신의 고객을 위해 자체 브랜드 포털을 만들고 선택적으로 비밀번호로 보호할 수 있습니다. 포털에서 고객들은 이메일 월간 보고서를 구독할 수 있습니다. 이메일 링크로 확인한 후에만 구독이 유효하며(이중 동의) 클릭 한 번으로 취소할 수 있습니다. 구독자 데이터의 컨트롤러는 고객이며 당사는 고객의 프로세서입니다(DPA). 당사는 직접 가입하고 확인한 구독자에게만 발송합니다. 고객은 누구도 모르게 가입시키지 않습니다.

15.4 일괄 배포 코드 및 가져오기

일괄 배포 코드를 사용하면 확장 기능이 설치된 여러 웹사이트를 한 번에 계정에 연결할 수 있습니다. 코드는 관리 권한 증명으로 작용합니다(제7.2조). 고객은 권한이 있는 웹사이트에서만 사용하고 비밀로 유지하며 더 이상 필요하지 않으면 취소합니다. 여러 도메인을 가져오는 경우에도 제7.1조가 각각 개별적으로 적용됩니다.

15.5 잠재 고객 점검

Business 요금제에서는 인터페이스에 표시된 월간 한도 내에서 잠재 고객의 웹사이트를 수동적으로 점검할 수 있습니다. 결과는 무작위 토큰을 포함한 주소에서 고객의 브랜드로 표시되는 짧은 요약입니다. /opt-out을 통한 제외는 여기에도 적용됩니다. 당사는 잠재 고객에게 연락하거나 아무것도 보내지 않으며 고객만 링크를 전달합니다.

당사는 다음 사항을 명시적으로 알립니다. 사전에 동의하지 않은 사업자에게 점검 결과 요약과 제안을 담은 요청하지 않은 이메일, 메시지 또는 전화를 보내면 직접 마케팅에 해당합니다. 폴란드에서는 전자통신법(Prawo komunikacji elektronicznej, “PKE”) 제398조에 따라 기업 간에도 수신자의 사전 동의가 필요합니다. 독일에서는 부정경쟁방지법(Gesetz gegen den unlauteren Wettbewerb, UWG) § 7(2)가 이에 상응하여 적용됩니다. 고객은 이 규정과 광고 및 연락에 적용되는 그 밖의 모든 규칙의 범위 내에서만 잠재 고객 점검을 이용합니다. 예를 들어 먼저 연락해 온 잠재 고객과의 대화에서 사용할 수 있습니다. 고객은 과장이나 위협 없이 결과를 객관적으로 제시하고 잠재 고객에게 접근하는 방식에 전적으로 책임을 집니다. 위반 시 제30조가 적용됩니다.

16. API, MCP 및 자동화

16.1 REST API

Business 요금제에서 서비스는 고객이 도메인을 추가하거나 조회하고 점검을 시작하며 결과, 인시던트 및 점검 정보를 가져올 수 있는 REST API를 제공합니다. 고객은 계정에서 생성한 API 키로 접근하며 키 수와 분당 요청 수는 제한됩니다. 키는 한 번만 표시하고 당사는 체크섬으로만 저장합니다. 분실한 키는 복구할 수 없으며 교체할 수 있습니다. 키의 권한은 인터페이스에서 키 소유자가 가진 권한과 같습니다.

16.2 MCP 서버

고객은 MCP 서버(Model Context Protocol)를 통해 동일한 키로 선택한 AI 어시스턴트가 데이터에 접근하게 할 수 있습니다. 도메인, 점검 및 인시던트를 읽고 점검 설명을 요청하며 점검을 시작할 수 있습니다. 어시스턴트가 가져온 데이터로 무엇을 하고 어떤 제공업체에서 실행되며 어디로 전송하는지는 고객이 결정합니다. 해당 제공업체는 당사의 하위 프로세서도 이행보조자도 아닙니다. 어시스턴트가 데이터에 기초하여 내리거나 제안한 결정은 고객의 결정입니다.

16.3 Zapier, Make, n8n 및 배포 파이프라인

자동화 서비스를 위해 서비스는 게시된 범위 내에서 연결과 템플릿을 제공합니다. Zapier 및 Make 템플릿, n8n 템플릿, 배포 후 수동적 재점검을 실행하는 GitHub Actions 및 GitLab CI 템플릿이 이에 해당합니다. 해당 자동화 서비스는 본 서비스의 일부가 아닙니다. 고객이 활성화하고 제공업체와 별도 계약을 체결하며 그 서비스로의 전송에 책임을 집니다. 제공업체가 인터페이스나 약관을 변경하면 연결이 중단될 수 있으며 계속 제공될 것을 요구할 권리는 없습니다.

16.4 이용 제한

인터페이스는 고객 자신의 키로 문서에 정한 한도 내에서만 사용할 수 있으며 요금제 한도, 대기 시간 또는 제7조의 점검을 우회하는 데 사용해서는 안 됩니다. 키는 비밀로 유지해야 하며 노출이 의심되면 계정에서 취소합니다.

17. 계정, 워크스페이스, 역할 및 팀

17.1 워크스페이스 및 역할

도메인은 개인이 아닌 워크스페이스에 속합니다. 요금제에 따라 계정에 여러 워크스페이스를 둘 수 있습니다. 예를 들어 에이전시는 고객별로 하나를 만듭니다. 서비스에는 세 역할이 있습니다. 소유자는 워크스페이스를 보유하고 그에 관한 당사의 계약 상대방입니다. 워크스페이스의 요금제와 한도는 소유자 계정에 따라 정해집니다. 관리자는 도메인, 알림 수신처 및 설정을 관리하고 구성원을 초대할 수 있습니다. 역할 변경과 구성원 삭제는 소유자만 할 수 있습니다. 조회자는 읽을 수 있습니다. 역할은 인터페이스뿐 아니라 당사 서버에서도 적용됩니다.

17.2 팀

고객은 이메일로 다른 사람을 워크스페이스에 초대하며 초대를 수락하면 구성원이 됩니다. 각자는 자신의 로그인 정보를 사용합니다. 초대 수락으로 초대받은 사람과 당사 사이에 이 워크스페이스에 관한 추가 계약이 생기지 않으며 소유자의 계약이 적용됩니다. 워크스페이스 구성원은 다른 구성원의 이름, 이메일 주소 및 역할을 볼 수 있습니다. 소유자는 구성원을 삭제할 수 있지만 해당 구성원 자신의 계정에는 영향이 없습니다.

17.3 고객의 구성원에 대한 책임

고객은 구성원 및 고객 계정에서 발급한 로그인 정보, API 키, 일괄 배포 코드 또는 확장 기능의 비밀 값을 사용하는 모든 사람의 작위와 부작위에 자신의 행위와 동일하게 책임을 집니다. 접근 권한을 제때 철회하지 않은 사람에게도 적용됩니다.

17.4 로그인 정보 및 계정 보안

고객은 비밀번호, API 키, 일괄 배포 코드 및 확장 기능의 비밀 값을 비밀로 유지하고 공유하지 않으며 사람이 떠나면 접근 권한을 철회합니다. 당사는 서비스가 제공하는 이중 인증 로그인을 권장합니다. 무단 접근이 의심되면 고객은 부당한 지체 없이 당사에 알립니다. 당사는 이메일로 비밀번호를 요청하지 않습니다.

17.5 지원팀의 계정 보기

지원 요청을 처리하기 위해 당사는 고객이 보는 방식으로 계정을 볼 수 있습니다. 이러한 접근은 모두 기록되며 고객의 데이터 내보내기에 표시됩니다. 늦어도 한 시간 후 종료됩니다. 계정을 보는 동안 비밀번호, 이메일 주소, 두 번째 인증 요소, 구독, 내보내기, 삭제 및 소유권 이전처럼 계정 자체를 변경하는 작업은 차단됩니다.

17.6 계정 삭제

고객은 언제든 설정에서 계정을 삭제할 수 있습니다. 다음 사항이 적용되며 인터페이스에서 삭제 전에 이를 안내합니다:

진행 중인 유료 구독은 즉시 종료됩니다. 이미 결제한 기간의 남은 부분은 환불하지 않습니다. 결제 기간을 끝까지 이용하려면 먼저 해지하고(제20.2조) 나중에 계정을 삭제합니다. 예외: 제1.3조의 개인사업자는 요청 시 삭제 후 기간에 해당하는 요금 부분을 환불합니다. 고객이 삭제 전에 제20.3조에 따른 전환이나 데이터 삭제를 선언한 경우 제20.3조에 따라 구독이 종료되었을 날 이후의 기간에 대해 비례 환불합니다. 철회권(제36조)은 영향을 받지 않습니다.
고객이 소유하고 다른 구성원이 활동 중인 워크스페이스는 관리자에게 우선권을 두어 해당 구성원 중 한 명에게 이전됩니다. 우연히 워크스페이스를 만든 사람이 떠난다고 팀의 작업이 사라져서는 안 됩니다. 이전된 워크스페이스에는 새 소유자의 요금제와 한도가 적용됩니다. 소유자가 되는 구성원은 자신의 계정으로 본 약관에 동의했으며 워크스페이스는 당사와 해당 구성원 간 계약에 포함됩니다. 이로 인해 해당 구성원에게 결제 의무가 발생하지는 않습니다. 이를 원하지 않으면 삭제 전에 구성원이나 도메인을 제거합니다.
다른 구성원이 없는 워크스페이스는 도메인 및 해당 도메인의 데이터와 함께 삭제됩니다.
삭제는 최종적이며 되돌릴 수 없습니다. 이후에도 보관되는 항목은 제21.3조에 명시되어 있습니다.

18. 요금제, 한도 및 공정 이용

18.1 요금제가 제공 의무를 결정함

모든 요금제에는 도메인, 워크스페이스 및 구성원 수, 정기 점검과 양식 펄스의 빈도, 이용 가능한 알림 채널 및 기능 등의 한도가 있습니다. 주문 시 요금 페이지에 명시된 한도와 기능이 기준입니다. 이 계약의 규칙보다 자주 변경되므로 본 약관에는 의도적으로 적지 않습니다. 진행 중인 유료 요금제에 불리한 변경은 제5.5조에 따릅니다. 도메인과 구성원은 계정이 소유한 모든 워크스페이스를 합하여 계정별로 계산합니다.

18.2 한도 도달 시 처리

한도에 도달하면 서비스는 추가 등록을 허용하지 않지만 기존 항목은 유지됩니다. 다운그레이드나 이전 후 한도를 초과해도 도메인과 구성원은 유지하지만 다시 한도 미만이 될 때까지 추가할 수 없습니다. 빈도와 기능은 새 요금제를 따릅니다. 사용량을 확인할 책임은 고객에게 있습니다.

18.3 무료 요금제

무료 요금제는 요금이 없습니다. 보고서는 핵심 점검을 표시하며 그 밖에 이용 가능한 점검은 이름과 수만 표시합니다. 무료 서비스에는 제한된 책임이 적용됩니다(제29.3조).

18.4 공정 이용

서비스는 공유 인프라에서 실행됩니다. 고객은 특히 문서의 한도를 넘는 인터페이스 질의, 한도나 대기 시간을 우회하려는 반복적인 도메인 추가 및 삭제 또는 이를 위한 여러 계정 생성으로 요금제에 비해 과도한 부하를 가하지 않습니다. 고객의 사용이 다른 이용자에게 서비스를 실질적으로 방해하면 당사는 속도를 제한하고 고객에게 이유와 해결 방법을 알릴 수 있습니다. 속도 제한으로 충분하지 않은 경우에만 차단하며 이 경우 제31조가 적용됩니다.

18.5 악용 방지

서비스는 악용 패턴이 있는 요청을 자동으로 거부하고 주소를 일시 차단할 수 있습니다. 이 조치는 서비스와 제삼자를 보호하며 계약상 판단 이전에 적용됩니다. 조치가 고객의 정당한 이용에 영향을 주면 통지 후 부당한 지체 없이 해제합니다. 이러한 조치의 작동은 서비스의 하자가 아닙니다.

19. 요금, 세금 및 결제

19.1 요금

주문 시 요금 페이지에 표시된 요금제, 청구 기간 및 통화의 요금이 적용됩니다. 서비스는 유로와 즈워티를 제공하며 주문 시 선택한 통화가 기준입니다. 당사는 환전할 의무가 없습니다. 요금은 전체 청구 기간에 대해 선불로 지급합니다.

19.2 결제 서비스 제공업체

결제는 Stripe가 처리합니다. 고객은 Stripe 페이지에 결제 정보를 입력하며 당사는 이를 받거나 저장하지 않습니다. 고객과 Stripe 간 관계에는 Stripe 약관도 적용됩니다. 고객은 결제 영역에서 Stripe 고객 포털을 통해 결제 수단, 청구 정보 및 청구서를 관리합니다. 결제 서비스 제공업체를 이용할 수 없으면 신규 주문을 일시적으로 받지 않을 수 있습니다.

19.3 세금 및 매입자 납부

요금에는 해당하는 경우 법정 VAT가 포함되지 않습니다. 고객이 유럽연합의 다른 회원국에 소재하고 공급 시 유효한 VAT 번호를 제공하며 법정 요건이 실제로 충족되면 매입자 납부 절차(reverse charge)에 따라 고객이 세금을 납부합니다. VAT 번호의 정확성과 유효성은 고객의 책임입니다. 번호가 유효하지 않은 것으로 판명되면 이로 인해 당사에 부과된 세금과 이자를 고객이 배상합니다.

19.4 체험 기간

요금 페이지가 체험 기간(현재 14일)을 제공하면 계정당 한 번, 첫 유료 요금제 주문에만 적용됩니다. 결제 수단 없이 시작할 수 있습니다. 당사는 종료 삼 일 전에 이메일로 안내합니다. 종료 시까지 결제 수단을 저장하면 구독이 유료로 계속되며 그렇지 않으면 청구서 발급 없이 자동 종료되고 계정은 무료 요금제로 계속됩니다. 체험 기간을 요구할 권리는 없습니다.

19.5 월간 및 연간 구독, 갱신

유료 요금제는 월간 또는 연간 청구로 이용할 수 있습니다. 연간 구독은 열두 달의 총액을 선불 결제하며 요금 페이지의 월간 비교 금액은 월별 청구액이 아닙니다. 현재 기간 종료 전에 해지하지 않으면 같은 기간만큼 갱신됩니다(제20.2조).

19.6 청구서 결제

연간 구독의 청구서 결제가 제공되는 경우 고객은 회사명, 주소 및 해당하는 경우 VAT 번호를 제공합니다. Stripe가 청구서를 발급하며 고객은 청구서에 명시된 기간 내에 송금합니다. 청구서 결제를 요구할 권리는 없습니다.

19.7 활성화 코드 및 할인

호스팅 업체, 파트너 또는 당사가 일정 개월 동안 결제 없이 요금제를 활성화하는 코드를 발급할 수 있습니다. 각 계정은 한 캠페인의 코드를 한 번 사용할 수 있습니다. 당사는 활성화 종료 일주일 전에 안내합니다. 이후 고객이 직접 신청한 요금제가 다시 적용되며 그렇지 않으면 무료 요금제가 적용됩니다. 할인과 바우처는 결제 화면에 표시된 범위에서만 적용됩니다.

19.8 가격 변경

당사는 향후 청구 기간의 요금을 변경할 수 있습니다. 진행 중인 구독의 인상은 적용 최소 30일 전에 이메일로 알립니다. 통지 기간 만료 후 시작하는 첫 청구 기간부터 적용하며 이미 결제한 기간에는 절대 적용하지 않습니다. 고객은 인상 적용 전까지 현재 기간 종료 시점으로 구독을 해지할 수 있습니다. 통지에는 새 요금, 적용일 및 이 해지권을 명시합니다. 가격 인하와 신규 주문에 대한 변경은 사전 통지 없이 적용됩니다. 법정 VAT 세율이 바뀌면 세액도 바뀌며 이는 본 조항의 가격 변경에 해당하지 않습니다.

19.9 결제 실패 및 지급 지체

결제가 실패하면 Stripe가 다시 시도하며 당사는 첫 시도와 마지막 시도 시 이메일로 고객에게 알립니다. 그 후에도 결제되지 않으면 구독을 종료할 수 있습니다. 보통 마지막 실패 시 자동 종료됩니다. 계정은 무료 요금제로 계속되며 제18.2조가 적용됩니다. 미지급 상태에서도 유료 요금제를 사용할 수 있었던 기간의 비례 요금은 여전히 납부해야 합니다.

2013년 3월 8일자 폴란드 상거래상 과도한 지급 지연 방지법(ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych)이 고객에게 적용되면 당사는 지급 기일 다음 날부터 상거래 법정 지연 이자(해당 법 제7조) 및 독촉 없이 해당 법 제10조의 추심 비용 보상을 청구할 수 있습니다. 청구액 5,000즈워티 이하에는 40유로, 5,000 초과 50,000즈워티 미만에는 70유로, 50,000즈워티 이상에는 100유로이며 지급 기일이 속한 달의 전월 마지막 영업일 Narodowy Bank Polski의 평균 유로 환율로 즈워티로 환산합니다. 추가로 합리적인 추심 비용을 청구할 권리는 유보됩니다(해당 법 제10조(2)). 해당 법이 적용되지 않으면 고객은 KC 제481조에 따른 법정 지연 이자를 지급합니다.

19.10 청구서 및 이의

청구서는 세법에 정한 형식으로 전자 발급하며 폴란드 사업자에게는 필요한 경우 국가 전자청구서 시스템(KSeF)을 통해 발급합니다. 그 밖의 경우 고객은 전자 전송에 동의합니다. 청구서는 결제 영역에서 이용할 수 있습니다. 고객은 사안을 해명할 수 있도록 청구서 날짜로부터 30일 내에 이유를 명시하여 텍스트 형식으로 이의를 제기하는 것이 좋습니다. 법정 기간은 영향을 받지 않습니다.

19.11 환불 및 상계

당사는 본 약관에 규정되거나(특히 제5.5조, 제17.6조, 제20.3조, 제20.5조, 제24.2조, 제32조, 제34조, 제36조 및 제38.1조) 강행법이 요구하는 범위에서만 지급된 요금을 환불합니다. 고객이 서비스를 이용하지 않은 기간이나 요금제의 미사용 용량에는 환불하지 않습니다. 고객은 다툼이 없거나 법원의 확정판결을 받은 채권만 상계할 수 있습니다. 이 제한은 제1.3조의 개인사업자에게 적용되지 않습니다.

20. 기간, 해지 및 요금제 변경

20.1 계정 및 무료 요금제

계정 계약은 무기한으로 지속됩니다. 고객은 언제든 계정을 삭제하여 종료할 수 있습니다(제17.6조). 당사는 텍스트 형식으로 30일 전에 통지하여 해지할 수 있습니다. 유료 구독이 진행 중이면 당사의 해지는 결제한 기간이 끝나기 전에는 효력이 발생하지 않습니다. 제1.3조의 개인사업자에 대해서는 본 조항 및 제20.2조에 따른 해지를 다음 사유 중 하나로만 할 수 있으며 통지에 사유를 명시합니다. 서비스 또는 해당 요금제 전체의 중단, 추가 제공을 불합리하게 하는 법률 상황 변경이나 당국의 요구, 제공에 필요한 타사 서비스의 중단 또는 적어도 열두 달 동안 계정을 사용하지 않은 경우입니다.

20.2 유료 요금제

유료 요금제는 선택한 청구 기간 동안 지속되고 제19.5조에 따라 갱신됩니다. 고객은 결제 영역에서 언제든 현재 기간 종료 시점으로 해지할 수 있습니다. 그때까지 요금제를 사용할 수 있으며 해지도 철회할 수 있습니다. 이후 계정은 무료 요금제로 계속됩니다. 당사는 청구 기간 종료 30일 전에 통지하여 유료 구독을 해지할 수 있습니다.

20.3 제공업체 전환 및 데이터 내보내기(Data Act)

규정 (EU) 2023/2854(Data Act)는 데이터 처리 서비스 고객에게 다른 제공업체나 자체 시스템으로 전환하거나 데이터를 내보내고 삭제하도록 할 권리를 부여합니다(제23조 이하). formexposed이 제2조(8)의 데이터 처리 서비스에 해당하는지와 관계없이 다음 규칙을 적용합니다. 이 규칙은 제25조(2)에 따른 계약 조항을 포함하며 전환 시 본 약관의 다른 조항보다 우선합니다.

전환 요청 및 사전 통지 기간(제25조(2)(d)). 고객은 다른 제공업체 또는 자체 시스템으로 전환하거나 데이터를 내보내고 삭제하기 원한다고 텍스트 형식이나 지원 창을 통해 선언합니다. 이유를 제시할 필요는 없습니다. 유료 구독은 고객이 지정한 시점에 종료되되, 결제 기간이 더 길어도 선언 수령 후 늦어도 두 달 이내에 종료됩니다. 이후 기간에 선불 지급한 요금은 비례 환불합니다. 구독 종료 전까지 모든 기능을 사용할 수 있습니다. 구독 종료를 텍스트 형식으로 확인합니다.
전환 기간((a)목). 전환 시 사전 통지 기간 종료 후 전환을 완료하기 위한 최대 30일의 역일 기준 전환 기간이 이어집니다. 고객이 전환 완료를 알리면 조기에 종료됩니다. 이 기간에 계약은 계속 적용되고 기존 요금제의 모든 기능과 내보내기 경로를 사용할 수 있으며 별도 요금을 청구하지 않습니다. 당사는 합리적인 범위에서 고객과 고객이 지정한 제삼자의 전환을 지원하고 고객의 업무가 가능한 한 중단 없이 계속되도록 주의를 기울여 서비스를 계속 제공하며 서비스 연속성에 관해 알고 있는 위험을 명확히 알리고 전송 중 데이터에도 기술적 및 조직적 조치의 보안 수준을 유지합니다.
다른 전환 기간(제25조(4) 및 (5)). 역일 기준 30일의 전환 기간이 기술적으로 불가능하면 전환 요청 후 14영업일 이내에 이유와 함께 고객에게 알리고 최대 일곱 달의 대체 전환 기간을 제시합니다. 그 종료일까지 제2항의 서비스를 마찬가지로 무료 제공합니다. 고객은 더 적절하다고 판단하는 기간만큼 전환 기간을 한 번 연장할 수 있습니다. 연장 기간에는 실제 기간에 비례한 요금제의 통상 요금을 지급합니다.
종료 전략((b)목). 당사는 고객의 종료 전략에 필요한 정보, 특히 내보내기 경로, 형식, 인터페이스 및 알려진 제한을 제공합니다. 이 정보는 EU 데이터법: 서비스 전환 및 데이터 내보내기 페이지에서 확인할 수 있습니다.
내보낼 수 있는 데이터((e)목). 내보낼 수 있는 데이터는 고객과 구성원이 서비스에 입력하거나 워크스페이스 및 도메인에서 서비스를 사용하여 생성된 모든 데이터이며 제6항의 예외를 제외합니다. 즉 계정 및 프로필 데이터, 워크스페이스 및 구성원 관계, 설정을 포함한 도메인, 점검 단계를 포함한 모니터링 양식 및 양식 여정, 알림 수신처, 브랜드, 구독자를 포함한 고객 포털, 잠재 고객 점검, 비밀 값을 제외한 API 키, 기기·로그인·활동·페이지 조회, 지원 요청, 발송한 이메일, 동의 기록, 결과와 스크린샷을 포함한 점검 결과, 인시던트 및 알림 로그, 양식 일일 통계 및 응답 시간, 상위 보고 전달 시도, 변경 기록을 포함한 스크립트 목록, 타임스탬프를 포함한 증거 기록 및 포트폴리오 개요입니다. 공개된 기계 판독 가능 형식(JSON, UTF-8 CSV, HTML 보고서, RFC 3161에 따른 타임스탬프 응답)으로 제공합니다. 어떤 데이터를 어떤 경로와 형식으로 가져올 수 있는지는 EU 데이터법 페이지에 명시되어 있습니다. 그곳에서 요청 시에만 제공한다고 한 데이터는 30일 이내에 제공하며 고객의 지시에 따라 전환 대상 제공업체에 직접 전송하기도 합니다. 청구서는 Stripe가 PDF로 제공합니다.
제외 데이터((f)목). 서비스 내부 운영에만 사용되고 공개 시 당사 영업비밀이나 서비스 보안을 위태롭게 하는 다음 데이터는 내보낼 수 없으며 이 목록이 전부입니다. 비밀번호 해시, 이중 인증 로그인 비밀 값, 토큰 및 서명 키, 테스트 계정의 암호화된 로그인 정보, 점수 가중치, 감지 규칙 및 악용 방지 관련 기록입니다. GDPR 제15조의 열람권은 영향을 받지 않습니다.
다운로드 기간((g)목). 전환 기간 종료 후 고객은 최소 역일 기준 30일 동안 데이터를 가져올 수 있습니다. 전환 대신 삭제를 선택한 경우 제8항이 적용됩니다. 고객이 제8항에 따라 계정 종료를 요청하지 않으면 이후에도 직접 삭제할 때까지 데이터 내보내기가 포함된 계정이 무료 요금제로 유지됩니다.
완료 및 삭제((c)목 및 (h)목). 전환이 완료되면 고객에게 텍스트 형식으로 확인하며 제1항에 따라 이미 종료되지 않았다면 이로써 유료 요금제 계약이 종료된 것으로 봅니다. 고객이 계정 종료도 요청하면 다운로드 기간 만료 시 또는 고객이 전환 완료를 확인하는 경우 그보다 일찍 계정 계약이 종료되며, 즉시 고객이 직접 생성했거나 고객과 직접 관련된 모든 내보내기 가능 데이터와 디지털 자산을 삭제합니다. 고객이 선언에서 전환 대신 삭제를 선택한 경우(제25조(3)) 사전 통지 기간 종료 시 계정 계약이 끝나고 즉시 해당 데이터를 삭제합니다. 유일한 예외는 제21.3조에 삭제 후 남는 것으로 나열된 항목이며 그곳의 기간 동안 유지됩니다.
전환 요금((i)목). 전환, 데이터 내보내기 또는 이에 대한 지원에 아무 요금도 청구하지 않습니다(제29조). 제3항에 따라 고객이 요청한 연장의 요금은 계속 사용하는 요금제의 통상 요금이며 전환 요금이 아닙니다.

현재 당사는 선언을 받은 후 구독의 조기 종료, 환불 및 요청에 따른 제공을 수동으로 처리합니다. EU 데이터법 페이지가 본 조항보다 더 많은 것을 고객에게 약속하면 그 약속도 계약의 일부가 됩니다.

20.4 요금제 변경

고객은 결제 영역에서 요금제를 변경합니다. 즉시 또는 기간 종료 시점 중 언제 변경이 적용되는지, 이미 결제한 금액이 어떻게 정산되는지는 확인 전에 결제 화면에 표시됩니다. 다운그레이드 후에는 제18.2조가 적용되며 화이트 라벨 보고서, 고객 포털, API 접근, 브라우저 여정 또는 로그인 후 스캔 같은 이전 요금제 기능을 더 이상 사용할 수 없습니다. 저장된 테스트 계정(제10.3조)은 더 이상 사용하지 않으며 고객은 언제든 삭제할 수 있습니다.

20.5 중대한 사유에 따른 해지

각 당사자는 중대한 사유가 있으면 사전 통지 없이 해지할 수 있습니다. 당사에는 특히 고객이 권한 없이 도메인을 점검하거나 제23조에 반하여 서비스를 이용하거나 제15.5조에 반하여 잠재 고객 점검을 이용하거나 그 밖에 본 약관을 중대하게 위반하고 당사가 텍스트 형식으로 정한 최소 14일의 기간 내에 시정하지 않는 경우 중대한 사유가 있습니다. 위반을 시정할 수 없거나 기다리면 당사 또는 제삼자를 심각하게 위험에 빠뜨리는 경우에는 기간을 정할 필요가 없습니다. 텍스트 형식으로 독촉했음에도 30일을 초과하여 지급을 지체한 경우도 중대한 사유입니다. 고객에게는 특히 당사가 본질적 계약 의무(제29.2조)를 위반하고 고객이 텍스트 형식으로 정한 최소 14일의 기간 내에 시정하지 않는 경우 중대한 사유가 있습니다.

본 조항에 따른 해지로 유료 구독이 종료되면 이후 기간의 선불 요금을 비례 환불합니다. 고객의 위반으로 당사가 해지한 경우 해당 위반에서 발생한 당사 채권을 환불금과 상계할 수 있습니다.

20.6 방식

해지는 계정에서 하거나 제38.5조의 주소로 텍스트 형식으로 합니다. 채팅 창 메시지는 충분하지 않습니다. 제20.3조의 전환 선언에는 지원 창도 충분합니다.

21. 계약 종료의 효과 및 데이터 내보내기

21.1 종료 전: 데이터 내보내기

고객은 언제든 설정에서 데이터를 파일로 다운로드할 수 있습니다. 내보내기에는 특히 계정 및 프로필 데이터, 워크스페이스와 구성원 관계, 설정을 포함한 도메인, 양식 여정, 알림 수신처, 브랜드, 고객 포털 및 구독자, 잠재 고객 점검, API 키(비밀 값 제외), 로그인 기기, 활동, 지원 요청, 발송 이메일 및 동의 기록이 포함됩니다. 점검 결과는 계정의 보고서로 제공하며 증거 기록, 스크립트 목록 및 포트폴리오 개요는 별도 파일로 다운로드할 수 있습니다. 청구서와 결제 수단은 Stripe가 보유하며 결제 영역에서 이용할 수 있습니다. 전체적으로 내보낼 수 있는 데이터와 없는 데이터는 제20.3조 제5항 및 제6항에 한정하여 정하며 제공업체 전환이 아닌 경우에도 적용됩니다. 고객은 계정 삭제 전에 보관할 모든 항목을 내보내야 합니다. 삭제 후 복구할 수 있는 보관소는 없습니다.

21.2 유료 요금제 종료

계정 삭제 없이 유료 요금제가 종료되면 데이터는 유지되고 계정은 무료 요금제로 계속됩니다. 무료 요금제의 한도와 기능이 적용됩니다(제18.2조 및 제20.4조).

21.3 계정 삭제 및 남는 데이터

계정을 삭제하면 당사는 개인정보 처리방침에 따라 데이터를 삭제합니다. 다음 항목은 의도적으로 보관합니다. 본 약관 및 DPA 동의 기록(제4.4조), 365일의 기간 만료까지 활동 로그, 각각 60일 및 30일의 기간 만료까지 페이지 조회 로그와 발송 이메일, 24개월 동안 지원 요청, 최대 90일의 기간 만료까지 잠재 고객 점검 보고서, 세법에 정한 기간 동안 청구서와 회계 기록입니다. 데이터베이스 백업은 14일 후 만료하며 그때까지 삭제된 데이터가 포함될 수 있습니다. 백업은 손실 후 복구에만 사용합니다.

고객의 계정 삭제가 아닌 당사의 해지 등 다른 방법으로 계정 계약이 종료되면 고객은 계약 종료 시까지 데이터를 내보낼 수 있습니다. 계약 종료 후 늦어도 30일 이내에 고객이 삭제한 경우와 동일하게 계정을 삭제합니다. 제20.3조에 따른 종료에는 해당 조항 제8항이 적용됩니다.

21.4 계약 기간 중 보관 기간

계약 기간 중에도 정해진 기간이 지나면 데이터를 삭제합니다. 예를 들어 점검 결과는 13개월 후 삭제하고(각 도메인의 최신 점검은 유지), 확장 기능이 전송한 통계는 13개월 후 삭제합니다. 도메인을 제거하면 점검, 발견 사항, 스크린샷, 보고서, 알림, 인시던트, 테스트 계정 및 모니터링 양식과 같은 도메인 데이터를 삭제합니다. 개별 기간은 개인정보 처리방침과 고객을 대신하여 처리하는 데이터의 경우 DPA에 명시되어 있습니다.

21.5 확장 기능 및 설정 항목 제거

이용이 끝나면 고객은 웹사이트에서 배지, 양식 알림의 확인 주소, 배포 훅 및 관리 권한 증명 항목을 제거하고 더 이상 사용하지 않을 확장 기능을 삭제합니다. 삽입된 배지 이미지는 종료 후 더 이상 보호 상태를 표시하지 않습니다.

21.6 종료 후 존속

제2조, 제3조, 제4.4조, 제19조(이미 지급 기일이 된 금액), 제20.3조(전환 및 삭제 완료까지), 제21조, 제22조, 제25조, 제26조, 제28조, 제29조, 제30조, 제38조 및 제39조는 계약 종료 후에도 계속 적용되며 성질상 존속해야 하는 다른 조항도 마찬가지입니다.

22. 고객의 의무 및 보증

22.1 역할 분담

당사는 도구를 제공합니다. 어떤 웹사이트를 점검하고 어떤 양식을 능동적으로 테스트하며 알림을 어디로 보내고 어떤 확인 주소를 입력하며 어떤 테스트 계정을 저장하고 확장 기능의 어떤 기능을 활성화할지는 고객이 결정합니다. 당사는 일반 방문자처럼 고객의 웹사이트를 볼 뿐 고객과 그 고객 간 계약이나 개인정보 처리방침을 검토하지 않습니다.

22.2 보증

고객은 전체 계약 기간 동안 다음 사항을 보증합니다.

계정의 모든 도메인을 직접 운영하거나 운영자로부터 점검을 위임받았음(제7조);
양식 이메일 수신자가 능동적 점검을 알고 있으며 누구도 이로 인해 불이익을 받지 않음(제8.4조);
이용하는 범위에서 전달 확인, 배지 및 확장 기능의 기능을 웹사이트 방문자에게 알림(제11조, 제13조 및 제14조);
저장된 테스트 계정이 제10.4조의 요건을 충족함;
기능이 명시적으로 요구하지 않는 한 서비스 입력란에 타인의 로그인 정보, 특별 범주의 개인정보(GDPR 제9조) 또는 결제 카드 데이터를 입력하지 않음;
특히 데이터 보호, 광고 및 연락, 통신과 경쟁 등 적용되는 모든 규칙을 준수함.

22.3 협력

고객은 이행에 필요한 협력을 제공합니다. 관리 권한을 증명하고 크롤러를 허용하며 연락처와 알림 수신처를 최신으로 유지하고 악용 의심에 관한 문의에 신속히 답하며 발견한 장애를 보고합니다. 협력하지 않아 당사의 이행이 불가능해진 경우 이는 서비스의 하자가 아닙니다.

22.4 고객 자신의 주의 의무

고객은 웹사이트와 데이터를 정기적으로 백업하고 배포 전에 변경 사항을 검토하며 점검 결과에서 어떤 조치를 도출할지 직접 결정합니다. 결과에 기초한 고객의 결정은 직접 검토한 후 이루어집니다.

23. 허용되는 이용

고객과 서비스 이용자는 법률 및 본 약관의 범위 내에서만 서비스를 이용할 수 있습니다. 특히 다음 행위는 금지됩니다:

불법 콘텐츠를 서비스로 전송하거나 저장하거나 고객 포털, 화이트 라벨 보고서, 로고, 상표, 참고 사항 또는 안내 문구를 통해 배포하는 행위;
권한 없는 도메인을 점검하거나 기망으로 타인 도메인의 관리 권한 증명을 얻는 행위;
서비스 또는 결과를 이용하여 타사 시스템을 공격하거나 과부하를 주거나 감시하거나 무단 접근하거나 이를 위해 결과를 전달하는 행위;
한도, 대기 시간, 봇 방지, 권한 확인 또는 보안 조치를 우회하거나 문서화된 인터페이스 밖에서 서비스를 자동 조회하는 행위;
당사 취약점 신고 창구 규칙을 지키지 않고 서비스 보안을 시험하거나 부하 또는 침투 테스트를 수행하는 행위;
배지를 변경하거나 발급 대상 외의 도메인에서 사용하거나 인증이라는 인상을 주는 데 사용하는 행위;
동의 없이 사람을 고객 포털에 가입시키거나 제15.5조에 반하여 잠재 고객 점검을 이용하는 행위;
제15조의 에이전시 기능 범위를 제외하고 서비스를 재판매하거나 자신의 서비스로 제공하는 행위;
강행법이 허용하는 경우를 제외하고 경쟁 제품 개발에 서비스나 출력을 이용하거나 서버 소프트웨어를 역공학하는 행위.

악용의 의미, 감지 방식 및 대응은 허용되는 이용 및 악용 페이지에 설명되어 있으며 계약의 일부를 구성합니다. 당사는 본 조항 준수 여부를 전반적으로 모니터링하지 않으며 그러한 의무도 부담하지 않습니다. 위반을 알게 되면 제31조 및 제33조를 적용합니다. 악용 감지를 위한 당사 자체 점검은 오직 수동적이며 타사 웹사이트를 공격하지 않습니다.

24. 데이터 보호 및 역할

24.1 각자의 책임

당사는 고객 및 구성원 관련 데이터(계정, 로그인, 결제, 지원, 동의 기록), 당사 웹사이트 이용, 무료 점검, 공개 페이지의 자체 점검 및 고객이 아직 관리 권한을 증명하지 않은 계정 도메인의 점검(제7조)에 대한 컨트롤러입니다. 처리 방법은 개인정보 처리방침에 설명되어 있습니다.

고객이 서비스에 제공하거나 설정을 통해 유입시키는 제삼자 개인정보에 대해서는 고객이 컨트롤러이고 당사는 고객의 프로세서입니다. 특히 전달 확인의 실제 양식 이메일 사본(제11조), 고객 포털 구독자(제15.3조), 테스트 계정 로그인 정보(제10.3조), 화이트 라벨 정보의 담당자 및 고객이 해당 도메인의 관리 권한 증명을 제공한 후 점검 페이지에 우연히 보이는 개인정보가 포함됩니다. 이 처리에는 데이터 처리 계약이 적용됩니다. 고객이 처음에는 이러한 기능을 이용하지 않더라도 첫 처리가 시작되기 전에 계약이 존재하도록 모든 고객과 가입 시 체결합니다.

개별 사례에서 역할이 달라지는지는 실제 처리에 따라 결정되며 DPA와 개인정보 처리방침에 상세히 설명되어 있습니다.

24.2 보안 및 하위 프로세서

데이터 보호조치는 기술적 및 조직적 조치에 설명되어 있습니다. 고객은 하위 프로세서 이용에 일반적 승인을 부여합니다. 목적, 데이터 유형 및 소재지가 포함된 최신 목록은 하위 프로세서에서 볼 수 있습니다. 신규 또는 교체 하위 프로세서는 최소 30일 전에 계정 소유자 이메일 및 하위 프로세서 페이지를 통해 알립니다. 고객이 객관적인 데이터 보호 사유로 이의를 제기하면 해결책을 찾을 때까지 고객을 대신하여 처리하는 데이터에 새 하위 프로세서를 사용하지 않거나 해당 기능을 일시 중지합니다. 해결책을 찾지 못하면 고객은 DPA에 정한 대로 관련 계약을 해지할 수 있으며 당사는 이후 기간의 선불 요금을 비례 환불합니다. 당사는 GDPR 제28조(4)에 따라 하위 프로세서에 관하여 고객에게 책임을 집니다.

24.3 개인정보 침해

고객을 대신하여 처리하는 데이터에 영향을 주는 개인정보 침해를 알게 되면 고객의 자체 신고에 필요한 정보를 부당한 지체 없이, 가능하면 48시간 이내에 알립니다. 세부 사항은 DPA에 따릅니다.

24.4 정보주체의 요청

고객이 컨트롤러인 데이터에 관하여 누군가 당사에 연락하면 법률이 달리 요구하지 않는 한 고객에게 안내하고 고객에게 알립니다. 당사가 컨트롤러인 데이터에는 열람, 삭제 및 기타 권리 페이지가 적용됩니다.

24.5 데이터 보호 연락처

데이터 보호 관련 질문은 contact@lukaswojcik.com으로 보낼 수 있습니다. 당사 판단에 따르면 지정 의무가 없어 데이터 보호 책임자를 지정하지 않았습니다(GDPR 제37조(1)). 관할 감독기구는 개인정보 보호청장(Prezes Urzędu Ochrony Danych Osobowych)이며 주소는 ul. Moniuszki 1A, 00-014 Warszawa, Poland입니다.

25. 비밀 유지

각 당사자는 비밀로 지정되거나 상황상 비밀성이 인정되는 상대방의 정보를 비밀로 유지하며 본 계약 이행에만 사용하고 이를 위해 필요하며 동등한 비밀 유지 의무를 지는 사람에게만 제공합니다. 비밀정보에는 특히 고객 도메인의 점검 결과, 노출 파일 및 보안 취약점 결과, 로그인 정보와 키, 서비스의 비공개 부분 및 개별 합의 가격이 포함됩니다. 의무 위반 없이 공개된 정보, 이미 적법하게 알고 있던 정보, 독립적으로 취득한 정보 또는 법률·법원·당국에 의해 공개가 요구되는 정보는 제외합니다. 마지막 경우 공개 당사자는 허용되는 범위에서 상대방에게 사전 통지합니다.

고객이 주소를 전달한 보고서는 이후 그 주소를 가진 누구에게나 보입니다. 이는 당사의 본 조항 위반이 아닙니다. 계정 보고서는 점검 결과가 존재하는 동안 만료되지 않으므로 고객은 주소 전달에 주의해야 합니다.

본 조항의 의무는 계약 종료 후 삼 년간 지속하며 영업비밀과 개인정보에 대해서는 보호되는 동안 지속합니다.

26. 지식재산권 및 이용권

26.1 당사의 권리

소프트웨어, 감지 규칙, 텍스트, 안내 및 그래픽을 포함한 서비스, formexposed 명칭, 로고 및 배지는 당사 또는 라이선스 제공자의 소유입니다. 여기에 명시적으로 부여한 것 외의 권리는 부여하지 않습니다. 타사 구성요소에는 자체 라이선스가 적용됩니다.

26.2 고객의 서비스 이용권

계약 기간 동안 고객은 요금제 내에서 자신의 사업 목적 및 에이전시로서 고객 웹사이트를 위해 서비스를 이용할 비독점적이고 양도 불가능한 권리를 받습니다. 이 목적을 위해 보고서, 증거 기록, 안내 및 보호 구성요소를 저장하거나 인쇄하고 점검 웹사이트 운영자에게 전달할 수 있습니다. 보호 구성요소와 “Fix it for me”로 변경한 코드는 웹사이트에 통합하고 계약 종료 후를 포함하여 기간 제한 없이 사용할 수 있습니다.

26.3 확장 기능

WordPress 플러그인, MainWP 확장 기능 및 TYPO3 확장 기능은 GNU General Public License 버전 2 이상에 따라 라이선스가 부여됩니다(제13.1조). 이 라이선스는 코드의 이용, 수정 및 배포를 허용하며 본 약관은 이를 제한하지 않습니다. 수정한 버전을 서비스에 연결하는 사람은 수정의 결과에 책임을 집니다. formexposed 명칭과 당사 로고는 코드 라이선스에 포함되지 않습니다.

26.4 고객의 콘텐츠

고객이 저장한 로고, 상표, 회사명, 안내 문구 및 참고 사항은 고객의 소유로 남습니다. 고객은 선택한 보고서, 포털 및 요약에서 사용하는 동안 이를 저장하고 표시할 무상, 비독점적이며 지역 제한 없는 권리를 당사에 부여합니다. 이를 위해 필요한 이용 형태(pola eksploatacji, 폴란드 저작권법 제50조, ustawa o prawie autorskim i prawach pokrewnych)는 당사 시스템과 백업의 저장 및 복제, 그리고 해당 보고서·포털·요약에서의 공중 제공입니다. 고객은 그럴 권한이 있음을 보증합니다.

26.5 집계 정보

당사는 더 이상 어떤 도메인, 고객 또는 자연인에게도 귀속시킬 수 없는 집계 형태의 점검 결과를 사용할 수 있습니다. 예를 들어 비교 수치(“점검한 사이트의 일정 비율보다 더 잘 보호됨”, 최소 20개 웹사이트의 합계만 사용), 감지 규칙 개선 및 합계만 명시하는 공개 분석에 사용할 수 있습니다. 이러한 분석에 고객 도메인을 절대 명시하지 않습니다. 본 조항과 DPA가 다르면 DPA가 우선합니다.

26.6 의견 및 고객사 소개

당사는 고객의 제안 및 개선 요청을 제한이나 보수 없이 이용할 수 있습니다. 제안이 저작권으로 보호되는 범위에서 고객은 복제, 개작, 서비스 통합, 배포 및 공중 제공의 이용 형태에 대해 무상, 비독점적이며 양도 및 재허락 가능하고 시간·지역 제한 없는 라이선스를 당사에 부여하고 개작물의 이용을 허용합니다. 고객을 고객사 사례로 명시하려면 텍스트 형식의 사전 동의를 받으며 고객은 언제든 철회할 수 있습니다.

27. 가용성, 유지보수, 지원 및 기술 요건

27.1 가용성 보장 없음

당사는 신중한 제공자로서 주의를 기울여 서비스를 운영하고 높은 가용성을 지향합니다. 어떤 요금제에서도 특정 가용성을 약속하지 않습니다. 개별적으로 텍스트 형식으로 합의하지 않는 한 서비스 수준 협약, 가용성 수치, 복구 시간 또는 서비스 크레딧은 계약에 포함되지 않습니다. 상태 페이지의 가용성 수치는 당사 자체 측정 결과이며 보증이나 인정이 아닙니다.

27.2 유지보수

당사는 유지보수, 업데이트 및 보안 조치를 위해 서비스를 중단할 수 있습니다. 가능한 경우 예정된 중단은 이용이 적은 시간에 배치하고 긴 중단은 사전에 알립니다. 보안 위험이나 심각한 장애를 막는 긴급 조치는 사전 통지 없이 수행할 수 있습니다. 유지보수 중 점검과 알림이 지연될 수 있으며 다음 실행에서 처리합니다.

27.3 당사 영역 밖의 장애

서비스는 공용 인터넷, 점검 대상 웹사이트의 접근 가능성, 방화벽과 봇 방지, DNS와 등록기관, 결제·메일·채팅·CAPTCHA 서비스, 보안 취약점과 차단 목록의 공개 데이터베이스에 의존합니다. 이 영역의 장애는 당사의 통제 범위 밖이며 서비스의 하자가 아닙니다.

27.4 자체 모니터링

당사는 스캔 서버와 대기열을 포함하여 서비스를 직접 모니터링하고 장애 알림을 받습니다. 이는 장애를 단축하지만 예방하지는 않습니다.

27.5 지원

폴란드 영업일(월요일부터 금요일, 공휴일 제외)에 지원 창, 문의 페이지 및 이메일로 독일어, 영어와 폴란드어 지원을 제공합니다. 신속한 답변을 위해 노력하지만 인터페이스의 통상 응답 시간은 경험에 기초한 것이며 약속이 아닙니다. 요금 페이지에서 “우선 지원”을 명시한 요금제는 요청을 우선 처리하되 특정 시간을 약속하지 않습니다. 지원은 서비스에 관한 것이며 고객 웹사이트, 양식, 호스팅 또는 메일 설정 작업은 포함하지 않고 법률 또는 보안 자문도 아닙니다.

27.6 기술 요건

서비스 이용에 필요한 사항은 다음과 같습니다:

인터넷 연결, JavaScript가 활성화되고 formexposed.com의 쿠키가 허용된 최신 브라우저 및 확인하는 이메일 주소;
WordPress 플러그인: WordPress 버전 6.2 이상 및 PHP 버전 7.4 이상;
MainWP 확장 기능: WordPress 버전 6.0 이상, PHP 버전 7.4 이상 및 API 키. 웹사이트 연결에는 MainWP 대시보드가 필요함;
TYPO3 확장 기능: TYPO3 12.4, 13.4 또는 14.3 및 PHP 버전 8.2 이상. 제출 집계에는 Powermail 필요;
인터페이스: HTTPS 지원 클라이언트 및 API 키;
관리 권한 증명, 점검 및 모니터링: 크롤러를 허용하는 공개 접근 가능한 웹사이트.

전달 확인, webhook 또는 채팅 알림 같은 기능에는 추가로 해당 양식이나 서비스의 관련 설정에 대한 접근 권한이 필요합니다.

27.7 당사가 배치하는 소프트웨어 및 데이터

당사 웹사이트는 기술적으로 필요한 쿠키를 설정합니다. 세션 쿠키(로그인, 양식 악용 방지 및 한도)와 로그인 시 요청한 경우에만 30일간 로그인을 유지하는 쿠키입니다. 밝은 화면과 어두운 화면의 선택은 브라우저에 로컬 저장합니다. Google reCAPTCHA는 특정 양식을 제출할 때만 로드됩니다. 확장 기능은 고객 웹사이트에 관리 권한 증명을 위한 메타 태그를 출력하고 설정을 웹사이트 데이터베이스에 저장합니다. 자세한 내용은 개인정보 처리방침에 있습니다. 광고 또는 분석 쿠키는 설정하지 않습니다.

27.8 인터넷 이용의 위험

모든 인터넷 이용과 마찬가지로 서비스 이용에도 악성코드, 당사를 사칭하는 가짜 메시지(피싱), 데이터 가로채기 또는 계정 무단 접근 등의 위험이 있습니다. 당사 서버로의 모든 연결을 암호화합니다. 고객은 기기와 로그인 정보를 보호하고 이중 인증 로그인을 사용하며 당사에서 왔다고 주장하는 메시지가 formexposed.com을 가리키는지 확인합니다.

28. 하자 및 보증

28.1 당사의 조치

고객이 서비스의 오류를 보고하면 심각도에 따라 합리적인 기간 내에 수정, 우회 해결책 또는 새 버전으로 시정합니다. 본 약관과 요금 페이지의 설명에서 벗어나 이용에 상당한 지장을 주면 오류가 존재합니다. 해당 여부는 당사의 판단이 아니라 이 기준으로 결정됩니다. 고객은 당사가 재현할 수 있도록 오류를 최대한 정확하게 설명합니다.

28.2 하자가 아닌 사항

본 약관에 서비스의 속성으로 설명한 것은 하자가 아닙니다. 결과가 특정 시점의 상태이며 감지 규칙이 틀릴 수 있다는 점(제5.3조), 크롤러 차단 시 점검이 불완전하다는 점, CAPTCHA가 있는 양식은 능동적 점검이 제한된다는 점(제8.5조), 알림이 도착하지 않을 수 있다는 점(제9.5조), 언어 모델 출력이 틀릴 수 있다는 점(제12.2조) 및 타사 서비스가 실패한다는 점(제27.3조)이 이에 해당합니다.

28.3 법정 하자담보책임

폴란드 민법의 하자담보책임(rękojmia) 규정이 이 계약에 적용되는 범위에서 KC 제558조 § 1이 사업자 간에 허용하는 대로 이를 배제합니다. 대신 제28.1조의 의무가 적용됩니다. 당사가 하자를 기망하여 숨긴 경우에는 배제하지 않습니다(KC 제558조 § 2). 품질보증(gwarancja)은 제공하지 않습니다. 제1.3조의 개인사업자에게는 배제가 적용되지 않으며 디지털 서비스의 계약 적합성에 관한 소비자권리법 규정을 포함하여 적용되는 범위의 법정 규정이 적용됩니다.

28.4 성과 약속 없음

서비스 이용이 스팸을 예방하거나 문의 수를 늘리거나 특정 문제를 발견하거나 제삼자(감독기구, 보험사 또는 고객 등)의 감사를 통과하게 하거나 결과에서 도출한 권고가 올바르다고 약속하지 않습니다.

29. 책임

본 조항의 구성. 유효하게 제한할 수 없는 부분을 제한하는 것처럼 보이는 조항은 가치가 없으므로 먼저 제한하지 않는 사항을 명시합니다. 이어서 경과실 책임의 범위를 정하고 마지막으로 무료 서비스를 다룹니다.

29.1 제한하지 않는 사항

다음 사항에는 제한 없이 책임을 집니다.

고의로 발생시킨 손해. 이 책임의 사전 배제는 KC 제473조 § 2에 따라 무효입니다;
중과실로 발생시킨 손해;
생명, 신체 또는 건강의 침해로 발생한 손해;
강행적 제조물책임 규정 및 텍스트 형식으로 명시적으로 부여한 보증에 따른 책임;
그 밖에 책임을 유효하게 배제하거나 제한할 수 없는 모든 경우.

GDPR 제82조의 청구는 본 조항의 모든 제한에서 제외됩니다. 정보주체는 이 계약의 당사자가 아닙니다. 당사에 대한 청구는 오직 GDPR 제82조에 따르며 고객과 당사 간 합의로 제한하거나 없앨 수 없습니다. 당사자 간에 정할 수 있고 정하는 것은 그 청구를 이행한 후의 구상이며 GDPR 제82조(4) 및 (5), DPA 및 제30조를 따릅니다. 고객과 당사 간의 이 구상도 본 조항의 한도로 제한되지 않습니다. DPA에 따른 청구를 포함한 나머지 모든 고객과 당사 간 청구에는 제29.2조부터 제29.6조가 적용됩니다.

29.2 경과실

그 밖의 경우 경과실로 인한 손해에는 본질적 계약 의무를 위반했을 때만 책임을 집니다. 이는 이행되어야 계약의 적절한 수행이 가능하고 고객이 통상 준수를 신뢰할 수 있는 의무입니다. 특히 설명한 대로 본질적으로 서비스를 제공하고, 지시된 범위만 점검하고, 제8.2조에 따라서만 테스트 제출을 보내며 DPA에 따라 고객 데이터를 보호하는 의무가 포함됩니다. 이 경우 책임은 계약에 전형적이며 체결 시 예견 가능한 손해로, 총액은 손해 원인 사건 이전 열두 달 동안 고객이 당사에 지급한 요금으로 제한됩니다. 이 한도는 열두 달 내 발생한 모든 손해 사건에 공동 적용되며 기준 요금은 그중 첫 사건 이전 열두 달의 요금입니다.

경과실의 경우 일실이익(utracone korzyści), 상실된 문의·주문·매출, 영업 중단 비용 또는 평판 손실에는 책임을 지지 않습니다. 이 범위에서 KC 제361조 § 2가 허용하는 대로 해당 규정과 달리 배상 범위를 합의합니다.

29.3 무료 서비스

무료 점검, 무료 도구, 무료 요금제, 체험 기간, 무상 활성화 및 유료 요금제 없이 확장 기능을 이용하는 경우처럼 서비스를 무료 제공하는 범위에서는 제29.1조, 즉 고의, 중과실 및 명시된 경우에만 책임을 집니다. 이 제한은 고객과 당사 간 관계에만 적용되며 GDPR 제82조 청구에는 영향을 주지 않습니다.

29.4 특별한 경우

제29.1조를 전제로 다음 사항에는 책임을 지지 않습니다.

지시된 범위 내 적절히 표시한 테스트 제출의 결과(제8.4조);
고객 또는 고객이 이용하는 어시스턴트나 자동화 서비스가 결과에 기초하여 내린 결정;
고객이 제12조에 따라 통합한 코드 및 보관 기간에 따른 문의 삭제와 필터에 의한 실제 문의 차단을 포함하여 확장 기능에서 선택한 설정;
고객이 이용하는 타사 서비스의 행위, 장애 및 약관(제9.3조 및 제16조);
고객 측의 통상적인 백업으로 방지할 수 있었던 범위의 데이터 손실.

29.5 손해 통지

고객은 당사에 책임이 있다고 보는 손해를 알게 된 후 30일 이내에 발생 내용과 시점을 명시하여 텍스트 형식으로 알리는 것이 좋습니다. 사건을 확인할 수 있는 로그는 정해진 기간 후 삭제합니다(페이지 요청 로그 60일, 알림 로그 90일). 나중에 통지된 사건은 확인할 수 없는 경우가 많습니다. 이로써 법정 소멸시효가 단축되지는 않습니다.

29.6 적용 대상

본 조항의 제한은 당사 직원, 대표자, 이행보조자 및 하도급자의 이익을 위해서도 적용되며 법적 근거와 관계없이 모든 청구에 적용됩니다. 당사자들은 사업자 간 이러한 위험 배분이 적절하다고 보고 이에 기초하여 요금을 산정합니다. 제29.2조부터 제29.4조는 제1.3조의 개인사업자 및 무료 점검이나 무료 도구를 이용하는 소비자에게 적용되지 않습니다. 이들에 대해서는 법정 규정에 따라 책임을 집니다(KC 제385³조 제2호 및 제385⁵조 참조).

30. 면책 및 배상

고객의 다음 행위에서 발생한 제삼자의 청구, 절차 및 비용에 대해 고객은 당사를 면책합니다. 여기에는 법정 보수 또는 법정 보수가 없으면 통상 시장 보수에 따른 필요한 법적 방어 비용이 포함됩니다.

권한 없이 도메인을 추가하거나 점검하거나 기망으로 타인 도메인의 관리 권한 증명을 얻는 행위;
본 약관 및 법률이 요구하는 대로 양식 이메일 수신자, 웹사이트 방문자 또는 고객 포털 구독자에게 알리지 않는 행위;
저장해서는 안 되는 로그인 정보를 저장하는 행위(제10.4조);
제15.5조에 반하여 잠재 고객 점검을 이용하거나 화이트 라벨 보고서 및 포털에서 허용되지 않는 설명을 하거나 제삼자의 권리를 침해하는 행위;
그 밖에 제23조에 반하여 서비스를 이용하는 행위.

고객이 의무 위반에 책임이 없는 범위에서는 적용하지 않습니다. 당사는 해당 청구를 알게 되면 부당한 지체 없이, 늦어도 14일 이내에 고객에게 알리고 고객의 동의 없이 인정하지 않으며 방어 기회를 제공합니다. 벌금은 법적으로 구상이 허용되는 범위에서만 포함됩니다. 본 조항은 GDPR 제82조의 책임 배분을 변경하지 않습니다.

31. 차단

다음 경우 서비스, 워크스페이스, 도메인, 기능 또는 인터페이스에 대한 접근을 전부 또는 일부 차단할 수 있습니다.

권한 없는 도메인 점검 또는 제23조에 반하는 서비스 이용에 대한 근거 있는 의심이 있는 경우;
이용이 서비스, 다른 고객 또는 제삼자의 보안이나 가용성을 위험에 빠뜨리는 경우;
텍스트 형식 독촉 후 14일이 지나도 지급 기일이 된 금액이 미지급인 경우;
당국, 법원 또는 법률이 요구하는 경우;
제33조에 따른 신빙성 있는 신고가 심각한 침해를 나타내며 즉각 조치가 필요한 경우.

차단을 필요한 범위로 제한하고 해결 방법을 명시합니다. 독촉이 선행하는 미지급 차단을 제외하고 고객의 의견을 먼저 듣습니다. 문제 삼는 행위, 근거 및 고려 중인 조치를 텍스트 형식으로 알리며 고객은 칠 일 이내에 의견을 내거나 사유를 제거할 수 있습니다. 기다리면 제삼자나 서비스가 심각한 위험에 처하거나 당국·법원·법률이 요구하는 경우에만 사전 의견 청취 없이 차단합니다. 이 경우 우선 해당 도메인이나 기능으로 제한하고 목적을 해치지 않으며 법으로 금지되지 않는 범위에서 이유를 텍스트 형식으로 부당한 지체 없이, 늦어도 다음 영업일에 알린 후 의견을 듣습니다. 고객은 차단에 텍스트 형식으로 이의를 제기할 수 있으며 당사는 14일 이내에 이유를 제시하여 답합니다. 세부 사항과 긴급 사례는 허용되는 이용 및 악용 페이지에 설명되어 있습니다. 사유가 없어지면 차단을 해제합니다. 차단 중 수행하지 못한 점검은 소급하여 수행할 수 없습니다. 고객에게 책임이 없는 경우를 제외하고 차단은 결제 의무에 영향을 주지 않습니다.

32. 불가항력

어느 당사자도 천재지변, 전쟁, 테러, 전염병, 파업, 장기 정전 또는 공용 인터넷 장애, 통제하지 않는 인프라에 대한 공격 또는 공권력 행위처럼 합리적 통제를 벗어난 사건으로 인한 불이행에 책임을 지지 않습니다. 영향을 받은 당사자는 부당한 지체 없이 상대방에게 알리고 가능한 한 빨리 이행을 재개합니다. 사건이 60일을 초과하면 어느 당사자든 해당 계약을 사전 통지 없이 해지할 수 있으며 당사는 이후 기간의 선불 요금을 비례 환불합니다. 자금 부족은 절대 불가항력이 아닙니다. 이미 제공한 서비스의 결제 의무는 영향을 받지 않습니다.

33. 악용, 불법 콘텐츠 및 보안 취약점 신고

권한 없는 도메인의 능동적 점검, 테스트 제출로 인한 장애, 고객 포털이나 화이트 라벨 보고서의 불법 콘텐츠 또는 동의 없는 결과 요약 전송 등 서비스 악용을 누구나 신고할 수 있습니다. 신고는 contact@lukaswojcik.com 또는 문의 페이지로 보내며 도메인이나 링크, 신고 내용 및 답변 방법을 명시하는 것이 좋습니다. 모든 점검에서 도메인을 제외하려면 /opt-out을 사용합니다. 제외는 도메인과 www 변형에 적용되며 다음 점검부터 효력이 발생합니다.

당사는 충분히 구체적인 신고를 검토합니다. 신고에 근거가 있으면 제31조 및 제20.5조에 따라 조치하고 법률이나 당국이 막지 않는 한 해당 고객에게 이유를 알리며 허용되는 범위에서 신고자에게 결과를 알립니다. formexposed의 보안 취약점은 취약점 신고 창구로 신고하며 접수 규칙도 그곳에 명시되어 있습니다. 신고는 불만 제기가 아니며 불만 처리는 제35조에 따릅니다.

고객이 제공한 콘텐츠를 저장하고 특히 고객 포털, 화이트 라벨 보고서, 로고 및 안내 문구에서 제삼자에게 접근 가능하게 하는 범위에서는 규정 (EU) 2022/2065(디지털서비스법)의 호스팅 서비스를 제공합니다. 해당 규정 제16조의 불법 콘텐츠 통지는 위 채널로 전자 접수합니다. 정확한 위치, 불법인 이유, 통지자의 이름 및 이메일 주소와 아는 한 정보가 정확하고 완전하다는 진술이 포함되어야 합니다(제16조(2)). 접수를 확인하고 결정 내용을 통지자에게 알립니다. 그 결과 콘텐츠나 계정을 제한하면 해당 규정 제17조의 이유 설명을 고객에게 제공하고 제31조의 이의, 제35조의 불만 및 법원 소송 등 구제 수단을 알립니다. 통지 및 콘텐츠 제한에 관한 결정은 사람이 합니다. 제18.5조의 자동 악용 방지는 고객 콘텐츠가 아닌 서비스 요청을 평가합니다. 회원국 당국, 유럽연합 집행위원회 및 유럽 디지털서비스위원회의 연락 창구(해당 규정 제11조)와 이용자의 연락 창구(해당 규정 제12조)는 contact@lukaswojcik.com이며 독일어, 영어 및 폴란드어를 사용합니다.

34. 본 약관의 변경

34.1 객관적 사유에 의한 변경만 허용

본 약관은 다음 객관적 사유 중 하나가 있는 경우에만 변경합니다. 법률 또는 법원·당국의 해석 변경, 서비스·기능·기술적 기반 변경, 제공에 필요한 제삼자 변경, 악용이나 보안 위험 방지 또는 오류와 모호함 수정입니다. 가격은 제19.8조가 별도로 정합니다.

34.2 통지

모든 변경은 적용 최소 30일 전에 계정에 저장된 소유자 이메일 및 계약 문서 변경 사항 페이지로 알립니다. 변경 문구, 이유 및 예정일을 제시하고 고객에게 미치는 의미와 선택지를 설명합니다. 각 버전에는 번호와 날짜를 표시하며 계약 문서 변경 사항 페이지에 나열합니다.

34.3 침묵은 동의가 아님

침묵이나 단순한 계속 이용은 동의가 아닙니다. 변경이 고객의 권리나 의무에 영향을 주면 별도로 명시적 동의를 받아 검증 가능한 방식으로 기록합니다. 고객이 동의하지 않고 이의도 제기하지 않으면(제34.4조) 기존 약관이 계속 적용되며 이를 위해 아무것도 할 필요가 없습니다. 제20조의 통상 해지권은 영향을 받지 않습니다.

34.4 이의

고객은 공지된 변경의 적용 전까지 텍스트 형식으로 이의를 제기할 수 있습니다. 이의가 있으면 유료 요금제 계약은 현재 청구 기간 말에, 무료 요금제의 계정 계약은 변경 적용 시에 종료됩니다. 그때까지 기존 약관이 적용됩니다. 계약 종료 후 기간의 선불 요금은 비례 환불합니다. 모든 공지에서 이 권리와 결과를 알립니다.

34.5 통지 기간 없는 변경

고객에게 전적으로 유리하거나 순전히 언어상의 변경, 명백한 오류 수정 및 법률·법원·당국이 더 짧은 기간으로 요구하거나 임박한 보안 위험 방지에 필요한 변경은 제34.2조의 통지 기간 없이 할 수 있습니다. 가능한 한 빨리 이유와 함께 알립니다. 제34.3조는 영향을 받지 않습니다.

35. 불만 처리

고객은 언제든 서비스에 관한 불만을 contact@lukaswojcik.com, 지원 창 또는 문의 페이지로, 또는 제1.1조의 주소로 우편 제출할 수 있습니다. 불만 여부는 제목이 아닌 내용에 따라 결정됩니다. 계정 이메일 주소, 날짜와 시간을 포함한 문제 설명, 해당하는 경우 도메인 또는 보고서 링크 및 요구사항을 포함하는 것이 좋습니다. 접수를 확인하고 검토하여 수령 후 14일 이내에 텍스트 형식으로 답합니다. 답변에는 전부 또는 일부 수락·거부 여부와 이유, 시정하는 경우 조치 및 기한을 명시합니다. 검토가 더 걸리면 이 기간 내에 이유와 예상일을 알립니다. 정보가 없으면 요청하지만 이 요청으로 기간이 중단되지는 않습니다. 기한 내 답하지 않으면 고객은 거부된 것처럼 청구를 진행할 수 있습니다. 강행법이 달리 정하지 않는 한 침묵은 수락이 아닙니다. 무료 점검을 이용하는 소비자는 폴란드 소비자권리법 제7a조에 따라 수령 후 14일 이내에 답하지 않으면 불만이 수락된 것으로 봅니다. 이들에게는 검토 연장 통지가 답변을 대신하지 못합니다.

본 조항은 UŚUDE 제8조(3)(4)의 불만 처리 절차를 정합니다. 불만 처리 페이지는 절차 및 재판 외 경로를 설명하며 본 조항보다 고객에게 더 많은 것을 약속하면 그 약속도 적용됩니다. 계약에 적합하지 않은 디지털 서비스의 경우 제1.3조 개인사업자의 권리처럼 강행법이 불만 제기에 추가 기간이나 효과를 부여하면 그 규정도 영향을 받지 않습니다. 불만 제기는 법원에 청구하기 위한 전제조건이 아닙니다.

36. 개인사업자의 철회권

사업자에게는 철회권이 없습니다. 폴란드법은 사업 활동과 직접 관련된 계약을 체결하지만 내용상 직업적 성격이 없는 자연인에게 예외를 둡니다(폴란드 소비자권리법 제38a조, 제1.3조). 이 집단의 철회권 유무, 행사 방법 및 결과는 개인사업자의 철회권 페이지에 설명되어 있습니다. 이 집단에만 적용되며 그 범위에서 본 약관보다 우선합니다.

현재 가입이나 결제 과정에서 철회 기간 만료 전 이행 개시에 대한 명시적 요청을 받지 않습니다. 따라서 권리자가 기한 내 철회하면 이미 요금제를 이용한 기간의 공제 없이 철회한 계약의 모든 결제액을 부당한 지체 없이, 늦어도 철회 수령 후 14일 이내에 동일한 결제 수단으로 환불하며 철회권은 조기 소멸하지 않습니다. 계정은 이후 무료 요금제로 계속됩니다. 제19.11조는 이를 배제하지 않습니다. 구매 전에 결제 영역과 결제 페이지에서 철회 안내를 참조하도록 하고 구매 후에는 해당 정보와 함께 이메일로 계약을 확인합니다.

37. 파트너 프로그램

formexposed 추천으로 고객이 수수료를 받는 파트너 프로그램을 제공하는 범위에서는 파트너 약관이 별도로 적용됩니다. 파트너 약관에 다른 규정이 없는 한 본 약관도 추가로 적용됩니다. 참여를 요구할 권리는 없습니다.

38. 일반 규정

38.1 양도

고객은 당사의 텍스트 형식 동의를 받아야만 계약이나 그에 따른 권리를 양도할 수 있으며 당사는 부당하게 거절하지 않습니다. 당사는 특히 개인사업체의 법인 전환 등 조직 전환 또는 법적 승계자에게 사업을 이전하는 경우 계약을 이전할 수 있으며 최소 30일 전에 텍스트 형식으로 알립니다. 고객은 통지 수령 후 30일까지 즉시 효력으로 계약을 해지할 수 있습니다. 이후 기간의 선불 요금은 비례 환불합니다. 인수자가 유럽경제지역 밖에 소재하면 이전일을 기준으로도 해지할 수 있습니다.

38.2 하도급자

당사는 의무 이행에 하도급자를 이용할 수 있으며 그 이행에 당사 자신의 이행과 동일하게 책임을 집니다. 하위 프로세서는 DPA에 따릅니다.

38.3 완전 합의

제3.1조의 문서는 해당 주제에 관한 전체 합의를 포함합니다. 기망적 허위 진술에 대한 책임은 영향을 받지 않습니다.

38.4 분리 가능성

조항이 무효이거나 집행 불가능해도 나머지 계약은 유효합니다. 그 자리는 법정 규정으로 대체됩니다. 특정 고객에게만 또는 일부만 무효이면 나머지 부분과 다른 고객에 대해서는 유효합니다. 소비자 및 제1.3조의 개인사업자에게 KC 제385¹조에 따라 구속력이 없는 조항은 예외입니다. 이들에 대해서는 허용되는 최소 범위로 축소하지 않고 전부 탈락하며 나머지 계약은 구속력을 유지합니다(KC 제385¹조 § 2).

38.5 통지

본 약관의 통지는 텍스트 형식으로 합니다. 고객에게는 계정의 이메일 주소나 계정 내 메시지로, 당사에는 contact@lukaswojcik.com 또는 제1.1조의 주소로 보냅니다. 이메일 주소를 최신으로 유지할 책임은 고객에게 있습니다. 이메일은 통상적인 상황에서 수신자가 내용을 알 수 있는 상태로 메일함에 도착하면 수령된 것입니다(KC 제61조 § 2). 해지와 이의에는 텍스트 형식이 필요하며 제20.3조의 전환 선언을 제외하고 채팅 창 메시지는 충분하지 않습니다. 알림, 청구서, 체험 종료 안내 등 서비스의 거래 관련 이메일은 서비스의 일부입니다. 광고는 동의가 있는 경우에만 보냅니다.

38.6 권리 포기 아님

권리를 행사하지 않거나 늦게 행사해도 포기가 아닙니다. 포기는 텍스트 형식으로 선언한 경우에만, 명시한 사례에 한하여 효력이 있습니다.

38.7 공동사업 관계 없음

당사자들은 독립된 사업자입니다. 본 계약은 공동사업, 대리, 고용 관계 또는 GDPR 제26조의 공동 컨트롤러 관계를 만들지 않습니다.

38.8 제목 및 예시

제목은 참조 편의를 위한 것으로 해석에 영향을 주지 않습니다. “특히”, “같은” 또는 “예를 들어”로 시작하는 목록은 예시이며 전부를 나열한 것이 아닙니다.

38.9 제삼자

계약은 당사자에게만 권리를 발생시킵니다. 점검 웹사이트 운영자, 고객 웹사이트 방문자, 구성원 및 구독자는 계약상 자신의 권리를 취득하지 않습니다. 특히 GDPR을 포함한 법정 권리는 영향을 받지 않습니다.

38.10 전자 기록

당사자들은 특히 동의 기록(제4.4조), 활동 로그, 점검 및 알림 로그와 증거 기록을 포함한 서비스의 전자 기록을 증거로 인정합니다. 이는 KC 제77³조의 문서에 해당합니다. 법원의 자유로운 증거 평가와 반증은 영향을 받지 않습니다.

39. 준거법, 관할 및 언어

39.1 준거법

계약에는 국제물품매매계약에 관한 국제연합협약을 제외한 폴란드공화국법이 적용됩니다. 계약에서 또는 계약과 관련하여 발생한 비계약상 의무에도 규정 (EC) No 864/2007(Rome II) 제14조에 따른 법 선택이 허용되는 범위에서 동일하게 적용됩니다. 합의로 배제할 수 없는 강행 규정은 영향을 받지 않습니다. 무료 점검이나 무료 도구를 이용하는 소비자에게는 특히 규정 (EC) No 593/2008(Rome I) 제6조(2)에 따른 상거소 국가의 강행 규정이 제공하는 보호가 적용됩니다.

39.2 관할

계약에서 또는 계약과 관련하여 발생한 모든 분쟁은 당사 등록 사업장 관할인 폴란드 Łódź의 법원이 전속 관할합니다. 이 합의는 규정 (EU) No 1215/2012 제25조 및 폴란드 민사소송법(Kodeks postępowania cywilnego) 제46조에 따르며 제4.4조에 기록된 전자 동의는 지속 가능한 기록입니다. 고객의 일반 관할이 유럽연합 회원국 또는 루가노협약 당사국에 있는 경우 당사는 그곳에서도 소송을 제기할 수 있습니다. 임시 구제 관할과 감독기구의 권한은 영향을 받지 않습니다. 본 조항은 예를 들어 무료 점검의 소비자 또는 제1.3조의 개인사업자에게 적용되지 않습니다. 이들에게는 법정 관할이 유지되며 소비자는 특히 규정 (EU) No 1215/2012 제18조 및 제19조가 적용됩니다(KC 제385³조 제23호 참조).

39.3 언어

본 약관은 유럽연합의 모든 공식 언어로 제공됩니다. 차이나 해석상의 의문이 있으면 폴란드어 버전이 우선합니다. 제3.1조의 다른 계약 문서에도 동일하게 적용됩니다. 서비스 인터페이스는 유럽연합의 모든 공식 언어로 제공하며 지원은 독일어, 영어 및 폴란드어로 제공하고 통지도 이 세 언어 중 하나로 할 수 있습니다. 동의 기록에는 가입 시 고객이 본 언어 버전을 기록합니다(제4.4조).

40. 연락처 및 버전

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Poland · NIP 7252266190 · VAT ID PL7252266190 · contact@lukaswojcik.com · 문의 페이지

버전 2.2 · 최종 업데이트: 2026년 10월 29일. 양식 보호 formconfirmed에 관한 제5.7조가 신설되었으며, 이 조항은 이를 켜는 고객에게만 적용됩니다. 다른 조항은 변경되지 않습니다.

버전 2.1 · 최종 업데이트: 2026년 10월 22일. 차이가 있으면 이제 독일어 대신 폴란드어 버전이 우선합니다. 본 약관과 계약은 유럽연합의 모든 공식 언어로 제공됩니다(요약, 제4조 및 제39.3조). 다른 조항은 변경되지 않습니다.

버전 2.0 · 최종 업데이트: 2026년 10월 11일. 이 버전은 2026년 10월 9일 약관을 전부 대체합니다. 구조를 재편하고 실제 구현된 서비스를 설명합니다. 특히 정의와 계약 문서의 우선순위, 동의 기록, 서비스가 아닌 사항의 명시적 목록, 브라우저 여정, 로그인 후 스캔, 전달 확인, 배지, 증거 기록, 에이전시 기능, API 및 MCP 서버 설명, 잠재 고객 점검, 계정 삭제, 체험 및 청구서 결제 규칙, Data Act에 따른 제공업체 전환 시 최대 사전 통지 기간, 침묵을 동의로 보지 않는 변경 방식 및 불만·철회·파트너 페이지 참조가 새로 추가되었습니다.

무엇을 도와드릴까요?