서비스 이용약관
기관용 SaaS 서비스 이용에 필요한 기본 조건
1) 서비스 및 계약
• 주식회사 리드포인트시스템은 ‘잇다’ 위임형 디지털지갑 SaaS, Interop Wallet API, Simple Auth, 기관 CMS 및 개발자 콘솔을 계약 범위에 따라 제공한다.
• 조달계약서·개별계약서·SLA·개인정보 처리위탁 특약에서 별도로 정한 사항이 있으면 해당 문서가 우선할 수 있다.
2) 기관 가입 및 계정
• 이용기관은 실제 기관 및 담당자 정보를 정확하게 입력해야 하며, 회원가입 완료와 API 이용 승인은 구분된다.
• 담당자 변경·퇴직 등 권한 변경 사유가 발생하면 계정 권한을 지체 없이 변경 또는 회수해야 한다.
3) 서비스 및 Provider 연계
• 계약 범위에 따라 DID·VC·NFT/이력조회·간편인증 및 외부 Provider 연계 기능의 전부 또는 일부를 제공한다.
• Provider의 장애·정책·API 변경으로 일부 기능이 제한될 수 있으며, 회사는 가능한 범위에서 오류 안내·연동 변경·복구 조치를 수행한다.
4) API 및 보안
• API Key·Secret 등 인증정보는 비밀정보로 관리해야 하며 모바일 앱, 브라우저, QR 코드, 공개 저장소 또는 일반 로그에 노출해서는 안 된다.
• 인증정보 유출·비정상 호출·타 기관 데이터 접근 시도 등 보안위험이 확인되면 해당 계정 또는 API 이용을 긴급 제한할 수 있다.
5) 요금·변경·중단
• 요금, 과금주기, 호출량, Provider 비용 및 기술지원 범위는 플랜·견적서·서비스 신청서 또는 개별 계약에 따른다.
• 법령·보안·표준·Provider 정책 변경 또는 점검 등으로 서비스가 변경·중단될 수 있으며, 계획된 중대한 변경이나 중단은 가능한 범위에서 사전 안내한다.
6) 계약 종료·데이터·책임
• 계약 종료 시 관련 법령과 계약에 따라 이용기관 데이터를 반환하고 회사 보유분을 파기한다. 법령상 보존이 필요한 정보는 해당 기간 동안 분리 보관한다.
• 서비스 장애, 이용기관 시스템 오류, 인증정보 관리 부주의 등으로 발생한 문제는 실제 귀책 범위와 개별 계약에 따라 책임을 구분한다.
기관 담당자 개인정보 처리 안내
회원가입·기관 확인·계정 및 서비스 운영을 위한 필수 안내
처리 목적
• 회원가입·로그인, 기관 및 담당자 확인, 서비스 신청·승인, 계정·보안 관리, 계약·과금 및 고객지원
처리 항목
• 필수: 기관명, 담당자명, 업무용 이메일, 로그인 ID, 비밀번호
• 조건부: 긴급 연락 또는 계약상 필요한 경우 담당자 연락처
• 자동 생성: 접속정보, 요청 ID, 처리시각·상태 등 보안·감사·장애분석에 필요한 최소 운영정보
처리 근거
• 서비스 이용계약의 체결 및 이행에 필요한 범위에서 개인정보 보호법 제15조 제1항 제4호를 근거로 처리한다.
보유·이용 기간
• 회원 탈퇴, 이용계약 종료 또는 처리 목적 달성 시까지. 다른 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리 보관 후 파기한다.
데이터 최소 처리 및 보관 위치
• 서비스 제공에 필요한 최소한의 정보만 처리하며, 최종이용자의 원문 개인정보·원문 VC/VP·DID 개인키·API Secret 및 불필요한 요청/응답 본문은 원칙적으로 영구 저장하거나 일반 로그에 기록하지 않는다.
• 서비스 데이터는 대한민국 내 NCP 공공 클라우드에서 저장·처리하는 것을 기준으로 한다.
외부 Provider 연계
• 개인정보의 제3자 제공이 필요한 기능은 제공받는 자·목적·항목·보유기간을 해당 기능 이용 직전에 별도로 안내하고 필요한 동의를 받는다. 개인정보 처리위탁은 개인정보 처리방침 등을 통해 공개한다.
필수정보 미입력 시
• 필수 계정정보를 입력하지 않으면 기관용 계정 생성이나 서비스 이용이 제한될 수 있다.
신규 기능·서비스 업데이트·세미나·행사 안내를 위해 담당자명, 이메일, 휴대폰번호(선택 채널)를 이용할 수 있다. 동의 철회 또는 마케팅 목적 종료 시까지 보유하며, 동의하지 않아도 서비스 이용에는 영향이 없다.