AxiPass 이용약관

제1장 총칙

제1조(목적)

본 약관은 액시멈주식회사(이하 "회사")가 제공하는 AxiPass 서비스(이하 "서비스")의 이용과 관련하여, 회사와 이용자(서비스를 도입한 고객 조직 및 그 멤버) 간의 권리·의무 및 책임 사항, 기타 필요한 사항을 규정함을 목적으로 합니다.

제2조(용어의 정의)

본 약관에서 사용하는 주요 용어의 뜻은 다음과 같습니다.

• 서비스: AxiPass가 제공하는 SSO, 앱 접근 관리, SCIM, MFA, 감사 로그, SWA 자동 로그인 등 기업 Identity 관리 기능 일체
• 테넌트: 서비스를 도입한 고객 조직 단위의 독립된 작업 공간
• 관리자: 테넌트의 멤버·권한·정책을 설정하고 운영하는 고객 조직의 책임자
• 멤버(이용자): 테넌트에 소속되어 서비스를 이용하는 사용자
• SSO: 한 번의 인증으로 여러 업무 앱에 로그인하는 통합 인증(OIDC/OAuth2·SAML)
• SWA: 폼 기반 업무 앱에 자격증명을 안전하게 자동 입력하는 Secure Web Authentication
• 확장 프로그램: SWA 자동 로그인을 지원하는 AxiPass Chrome 확장 프로그램

제3조(약관의 효력 및 개정)

본 약관은 이용자가 서비스를 이용함으로써 효력이 발생합니다. 회사는 관련 법령을 위배하지 않는 범위에서 본 약관을 개정할 수 있으며, 개정 시 시행일 7일 전(이용자에게 불리하거나 중대한 변경은 30일 전)부터 서비스 내 공지 또는 이메일로 고지합니다. 이용자가 개정 약관 시행일 이후에도 서비스를 계속 이용하는 경우 개정된 약관에 동의한 것으로 봅니다.

제4조(개인정보의 보호)

회사는 관계 법령에 따라 이용자의 개인정보를 보호하기 위해 노력하며, 개인정보의 수집·이용·보관·파기 등 처리에 관한 사항은 별도의 개인정보처리방침에 따릅니다. 개인정보처리방침은 서비스 내에서 확인할 수 있습니다.

제2장 서비스의 이용

제5조(서비스의 범위)

AxiPass는 OIDC/OAuth2, SAML, SCIM, MFA, 감사 로그, 앱 접근 정책, SWA 자동 로그인 등 기업 계정과 업무 앱 접근을 관리하기 위한 기능을 제공합니다. 제공 기능은 계약, 테넌트 설정, 관리자의 권한 구성에 따라 달라질 수 있습니다.

• 통합 로그인(SSO): OIDC/OAuth2 및 SAML 2.0 기반 인증
• 디렉터리 연동: SCIM 2.0 프로비저닝(사용자·그룹 동기화)
• 보안 인증: 다단계 인증(MFA, TOTP), 접근 권한 및 그룹 정책
• 자동 로그인: SWA(Secure Web Authentication) 자격증명 자동 입력
• 감사·컴플라이언스: 감사 로그, CSV/PDF 내보내기, ISMS-P 보고서
• 테넌트 관리: 멤버·그룹·앱 등록, 도메인 검증

제6조(계정 및 권한)

사용자는 본인에게 부여된 계정과 권한 범위 안에서 서비스를 이용해야 합니다. 고객 조직의 관리자는 멤버 초대, 역할, 그룹, 앱 접근 정책, 계정 비활성화 또는 삭제를 적절히 관리할 책임이 있습니다.

• 관리자의 책임: 멤버 초대, 역할·그룹 부여, 앱 접근 정책 설정, 계정 비활성화 또는 삭제의 적절한 관리
• 이용자의 책임: 본인에게 부여된 계정과 권한의 범위 안에서만 서비스 이용
• 권한 변경·회수: 조직의 정책에 따라 관리자가 권한을 변경하거나 회수할 수 있음

제7조(인증 정보의 관리와 보안)

사용자는 비밀번호, MFA 수단, 복구 코드, SWA 로그인 권한 등 인증 정보를 안전하게 보관해야 하며, 이를 제3자에게 공유해서는 안 됩니다. 의심스러운 접근이나 계정 오남용을 발견한 경우 즉시 조직 관리자 또는 AxiPass에 알려야 합니다.

• 이용자는 비밀번호, MFA 수단, 복구 코드, SWA 로그인 권한 등 인증 정보를 안전하게 보관해야 합니다.
• 인증 정보를 제3자에게 공유하거나 양도해서는 안 됩니다.
• 계정 도용이나 이상 접근을 발견한 경우 즉시 조직 관리자 또는 AxiPass에 신고해야 합니다.

제8조(Chrome 확장 프로그램의 이용)

AxiPass SWA Chrome 확장 프로그램은 관리자가 승인한 업무 앱 로그인을 지원하기 위한 보조 도구입니다. 사용자는 승인되지 않은 사이트에서 확장 프로그램을 오용하거나, 자동 입력 기능을 우회해 타인의 계정 또는 권한에 접근해서는 안 됩니다.

제9조(서비스의 제공 및 중단)

AxiPass는 연중무휴 안정적인 서비스 제공을 위해 노력합니다. 다만 다음의 경우 서비스의 전부 또는 일부를 일시적으로 중단할 수 있습니다.

• 시스템 정기 점검, 서버 증설·교체, 보안 패치 등 운영상 필요한 경우
• 정전, 네트워크 장애, 외부 인프라(클라우드 등) 장애 등 부득이한 경우
• 회사는 중단 시 사전에 공지하며, 긴급하거나 불가피한 경우 사후에 공지할 수 있습니다.
• 천재지변 등 회사의 합리적 통제를 벗어난 사유로 인한 중단에 대해서는 책임을 지지 않습니다.

제10조(서비스의 변경)

AxiPass는 안정성, 보안, 법령 준수, 기능 개선을 위해 서비스를 변경하거나 일부 기능을 제한할 수 있습니다. 서비스 제공 범위, 가용성, 지원 조건은 고객 계약과 운영 정책에 따릅니다.

제11조(이용요금 및 환불)

AxiPass는 고객 조직과의 계약에 따라 제공되는 유료 B2B 서비스입니다. 유료 플랜은 좌석(이용자) 수를 기준으로 결제 주기 시작 시 선불로 청구되며, 결제·인보이스 발행·세금 처리는 결제대행 파트너인 Polar(Merchant of Record)를 통해 이루어집니다. 이용료, 청구 주기, 환불 조건은 각 고객 계약과 요금제 및 결제 정책에 따릅니다. 환불은 원칙적으로 계약에 명시된 범위에서 처리되며, 이미 결제된 서비스 기간에 대해서는 환불이 제한될 수 있습니다. 결제가 실패하더라도 즉시 서비스가 중단되지 않고 유예 기간 동안 재시도와 결제수단 갱신 안내가 제공되며, 유예가 지나도 해결되지 않으면 일부 관리 기능이 제한될 수 있습니다. 환불 요청은 소속 조직의 관리자 또는 [email protected] 로 접수해 주세요.

• 유료 플랜은 좌석(이용자) 수를 기준으로 결제 주기 시작 시 선불로 청구되며, 결제는 결제대행 파트너 Polar(Merchant of Record)를 통해 처리됩니다.
• 이용료, 청구 주기, 환불 조건은 각 고객 계약과 요금제 및 결제 정책에 따릅니다.
• 이미 결제된 서비스 기간에 대해서는 환불이 제한될 수 있습니다.
• 결제 실패 시 유예 기간 동안 자동 재시도되며, 장기간 해결되지 않으면 일부 관리 기능이 제한될 수 있습니다.
• 환불 요청은 소속 조직의 관리자 또는 [email protected] 로 접수해 주세요.

제3장 당사자의 권리 및 의무

제12조(회사의 의무)

AxiPass는 관련 법령과 본 약관을 준수하며 다음을 위해 노력합니다.

• 계속적이고 안정적인 서비스 제공
• 이용자 개인정보 보호를 위한 보안 체계 운영 및 개인정보처리방침 준수
• 이용자로부터 제기된 정당한 의견이나 불만의 신속한 처리

제13조(이용자의 의무 및 금지행위)

이용자는 서비스 이용과 관련하여 다음 행위를 해서는 안 됩니다.

• 타인의 계정·권한에 대한 무단 접근 또는 권한 우회
• 서비스의 정상 운영 방해, 비정상 트래픽 유발, 자동화된 무단 수집(크롤링·스크래핑)
• 취약점 악용, 악성 코드 배포, 시스템 침해 시도
• 감사 로그 조작 또는 비밀값·인증 정보 탈취 시도
• 확장 프로그램을 승인되지 않은 사이트에서 오용하거나 자동 입력 기능을 우회하는 행위
• 타인의 권리 침해, 법령 또는 공서양속에 반하는 행위

제14조(콘텐츠의 저작권 및 지적재산권)

서비스를 구성하는 소프트웨어, 디자인, 상표, 로고, 문서 등 모든 콘텐츠의 저작권 및 지식재산권은 AxiPass(액시멈주식회사) 또는 정당한 권리자에게 귀속됩니다. 이용자는 회사의 사전 서면 동의 없이 이를 복제, 배포, 출판, 2차 가공하거나 제3자에게 이용하게 할 수 없습니다.

제15조(보안 사고 및 감사)

AxiPass는 보안 사고 대응, 법적 의무 준수, 고객 감사 지원을 위해 필요한 범위에서 로그를 보관하고 분석할 수 있습니다. 감사 로그에는 비밀값 평문을 남기지 않는 것을 원칙으로 합니다.

제4장 보칙

제16조(책임의 제한)

AxiPass는 천재지변, 전쟁, 정전, 외부 인프라(클라우드 등) 장애, 정부의 명령 등 회사의 합리적 통제를 벗어난 사유로 발생한 서비스 장애에 대해서는 책임을 지지 않습니다. 다만 회사의 고의 또는 중대한 과실로 인한 손해에는 본 책임 제한이 적용되지 않습니다.

제17조(준거법 및 분쟁 해결)

본 약관은 대한민국 법을 준거법으로 합니다. 서비스 이용과 관련하여 회사와 이용자(또는 고객 조직) 사이에 분쟁이 발생한 경우 상호 협의를 통해 원만히 해결하는 것을 원칙으로 하며, 협의로 해결되지 않을 경우 민사소송법상의 관할법원에 제소합니다.

제18조(문의)

서비스 이용, 약관, 보안 신고와 관련된 문의는 [email protected] 로 연락해 주세요. 관리형 테넌트 사용자는 소속 조직의 AxiPass 관리자에게 계정과 권한 관련 요청을 먼저 전달할 수 있습니다.