서비스 이용약관

이 약관에 대하여#

Lockpick은 공개 웹사이트에 대해 범위가 제한된 비침습적 보안 평가를 수행하는 호스팅 서비스입니다. 운영 주체는 datascience2go Inc.("Lockpick", "당사")입니다. 이 서비스 이용약관은 Lockpick 웹사이트, 웹 앱, 그리고 당사가 제공하는 모든 API, 에이전트 또는 명령줄 접근에 적용됩니다.

계정을 만들거나, 평가를 실행하거나, 그 밖의 방식으로 Lockpick을 이용하면 이 약관과 개인정보처리방침에 동의하는 것입니다. 회사나 다른 조직을 대신해 Lockpick을 이용하는 경우, 그 조직을 대신해 동의하며 이를 수행할 권한이 있음을 확인하는 것입니다. 이 경우 "본인"은 그 조직을 뜻합니다.

동의하지 않는다면 Lockpick을 이용하지 마세요.

이용 자격과 계정#

Lockpick을 이용하려면 만 18세 이상이어야 하며 구속력 있는 계약을 체결할 수 있어야 합니다.

정확한 계정 정보를 제공하고 최신 상태로 유지하세요. 이메일 주소와 비밀번호로 로그인하거나 Google 또는 GitHub 같은 지원 제공자로 로그인할 수 있습니다. 로그인 정보는 안전하게 보관하세요.

본인 계정과 본인이 관리하는 워크스페이스에서 일어나는 모든 일에 대해 책임이 있습니다. 초대한 팀원이나 연결한 도구 및 에이전트의 작업도 포함됩니다.

누군가 허락 없이 본인 계정을 사용했다고 생각되면 support@lockpick.app로 즉시 알려 주세요.

테스트가 허용된 사이트만 점검하세요#

Lockpick에 평가를 요청할 수 있는 대상은 본인이 소유한 웹사이트이거나, 소유자가 테스트를 분명히 허락한 웹사이트뿐입니다. 사이트를 추가하거나 평가를 시작할 때마다, 해당 사이트와 범위에 포함된 모든 도메인 및 서브도메인에 대해 이 조건이 충족됨을 확인하는 것입니다.

Lockpick은 본인의 약속 위에 자체 점검을 더할 뿐입니다. 본인의 약속을 대신하지 않습니다.

• Quick 점검은 계정 없이 작동하며, 사이트의 공개 정보만 읽습니다.
• Pulse는 본인이 사이트를 소유하거나 테스트할 권한이 있음을 확인한 뒤에만 실행됩니다.
• Deep 스캔은 DNS 레코드, 메타 태그, 또는 당사가 요청하는 파일을 게시해 사이트 통제권을 증명한 뒤에만 실행됩니다.

당사는 언제든지 어떤 평가든 거부하거나, 제한하거나, 일시 중지하거나, 중단할 수 있습니다. 사이트가 평가 대상에서 제외되도록 차단하거나, 허가에 대한 추가 증거를 요청할 수도 있습니다. 예를 들어 사이트 소유자가 테스트에 동의하지 않았다고 알려 오는 경우에 이렇게 할 수 있습니다. 당사는 각 결정을 일일이 설명할 의무가 없습니다.

테스트 허가가 없는 사이트에 대해 본인이 직접 시작하거나 당사에 실행을 요청한 평가는 전적으로 본인의 책임이며, 그 결과에 대해서도 본인이 책임을 집니다. 이로 인해 발생하는 청구는 아래 면책 조항에서 다룹니다.

연결된 앱과 에이전트#

Claude나 Lockpick 명령줄 같은 앱과 에이전트를 Lockpick 워크스페이스에 연결할 수 있습니다. 각 앱은 연결할 때 허용한 작업만 할 수 있으며, 본인의 역할과 프로젝트 권한을 넘어설 수 없습니다.

• 앱이 Pulse 스캔을 시작하도록 허용하면, 평가를 요청하는 사이트마다 본인이 그 사이트를 소유하거나 테스트할 권한이 있음을 확인하는 것입니다. 이는 본인이 직접 Pulse를 시작할 때와 같은 약속입니다.
• 앱이 준비한 Deep 스캔은 본인이 표시된 비용을 확인하고 해당 스캔을 Lockpick에서 승인한 뒤에만 시작됩니다. 앱이 대신 승인할 수 없습니다.
• 앱이 시작한 스캔은 본인이 직접 시작한 스캔과 마찬가지로 월간 사용량에서 차감됩니다.

연결된 앱은 각 제작사가 자체 약관에 따라 제공하며, 당사는 이에 책임을 지지 않습니다. Lockpick으로 앱에게 무엇을 하라고 요청하는지는 본인 책임입니다. AI에 추가 페이지에서 언제든지 연결을 해제할 수 있습니다. 연결을 해제해도 과거 평가 기록은 삭제되지 않습니다.

Lockpick이 하는 일과 하지 않는 일#

Lockpick의 평가는 범위가 제한되어 있으며 읽기 전용입니다. 공개 페이지, 응답 헤더, 스크립트, 공개 DNS 레코드, 인증서 투명성 로그, 도메인 등록 정보를 읽습니다. 모든 평가에는 작고 일정한 속도로 적용되는 요청 한도가 있습니다. Pulse는 사이트에 최대 10건의 요청을 보내며, Deep 스캔은 최대 200건을 보냅니다.

Lockpick은 로그인을 시도하지 않으며, 공격 페이로드를 보내지 않고, 양식을 제출하지 않습니다.

당사는 자체 인프라에서 평가를 실행합니다. 본인은 발견 사항, 가린 증거, 점검 범위, 상태, 수정 안내를 받게 됩니다. 당사의 내부 워크플로, 규칙, 프롬프트, 도구는 제공하는 결과물에 포함되지 않습니다.

평가는 인증, 감사, 규정 준수 증명 또는 전체 보안 평가가 아닙니다. 정해진 몇 가지 항목을 특정 시점에 점검하는 것이며, 일부 문제를 놓칠 수 있습니다. 발견 사항이 틀렸거나 사이트에 중요하지 않은 것으로 밝혀질 수도 있습니다. 사이트에서 무엇을 바꿀지는 본인이 결정하며, 당사의 수정 안내를 따라 본인이 또는 본인의 도구가 한 변경을 포함해 그 변경에 대한 책임은 본인에게 있습니다.

Master Key는 아직 제공되지 않습니다. 가격 페이지에 표시된 시작 가격은 판매 제안이 아닙니다. 대기 목록에 등록해도 계약이 성립하지 않습니다. 제공하게 되면 별도의 약관이 적용됩니다.

허용되는 사용#

다음 행위를 하지 않는 데 동의하며, 다른 사람이 이런 행위를 하도록 돕지도 않는 데 동의합니다.

• 소유하지 않았거나 테스트 권한이 없는 사이트를 평가하거나, 우리에게 평가를 요청하는 것.
• Lockpick을 사용해 우리 서비스를 포함한 어떤 웹사이트, 네트워크 또는 서비스도 공격하거나, 과부하를 주거나, 방해하는 것.
• 무료 실행 횟수를 늘리려고 추가 계정을 만드는 등, 우리의 한도, 예산, 소유권 확인 또는 요청 속도 제한을 우회하는 것.
• 우리의 평가 인프라를 역공학하거나, 탐색하거나, 스캔하거나, 복제하는 것. 또는 내부 규칙, 프롬프트, 워크플로, 소스 코드를 추출하려고 시도하는 것.
• 우리가 서면으로 동의하지 않는 한, 예를 들어 Teams 및 에이전시 요금제가 아니라면, Lockpick 또는 그 보고서를 다른 사람에게 재판매하거나, 재라이선스하거나, 서비스로 제공하는 것.
• 우리가 그 목적으로 제공한 인터페이스가 아닌 자동화된 수단으로 Lockpick에 접근하는 것.
• 법을 위반하거나, 누군가의 권리를 침해하거나, 악성코드 또는 불법 콘텐츠를 업로드하는 것.

우리는 의심되는 오용을 조사할 수 있으며, 필요하다고 판단하면 영향을 받은 사이트의 소유자나 관계 당국에 알릴 수 있습니다.

귀하의 콘텐츠#

귀하의 콘텐츠는 귀하가 우리에게 제공하는 정보이거나 우리가 귀하를 위해 만든 정보를 말합니다. 여기에는 계정 및 워크스페이스 정보, 추가한 사이트, 소유권 증명, 온보딩 답변, 그리고 귀하의 사이트에 대해 우리가 만든 보고서가 포함됩니다. 귀하와 우리 사이에서 귀하는 콘텐츠에 대해 가진 권리를 그대로 보유합니다.

귀하는 개인정보 처리방침에 설명된 대로, Lockpick을 제공하고, 보호하고, 지원하고, 개선하는 데 필요한 범위에서만 귀하의 콘텐츠를 호스팅, 복사, 처리 및 표시할 수 있도록 전 세계에서 사용 가능한, 비독점적이며 로열티가 없는 라이선스를 우리에게 부여합니다. 이 라이선스는 콘텐츠가 삭제되면 종료되며, 법으로 보관해야 하는 사본이나 제한된 기간 동안 백업에 남는 사본은 예외입니다.

우리는 귀하의 보고서를 AI 모델 학습에 사용하지 않습니다.

보고서 링크를 공유하면, 그 링크를 가진 누구나 보고서에 표시된 내용을 볼 수 있습니다.

귀하가 피드백이나 아이디어를 보내 주시면, 우리는 귀하에게 어떤 의무도 지지 않고 이를 사용할 수 있습니다.

우리의 서비스와 지식재산권#

소프트웨어, 평가 방법, 규칙, 워크플로, 보고서 형식, 디자인 및 브랜드를 포함한 Lockpick은 datascience2go Inc. 및 그 라이선스 제공자의 소유입니다. 이 약관은 약관이 허용하는 범위에서 Lockpick을 사용할 권리를 제외하고는 귀하에게 어떤 권리도 부여하지 않습니다.

이 약관에 따라, 귀하는 Lockpick과 귀하의 사이트에 대해 우리가 만든 보고서를 귀하 자신의 사업 목적으로 사용할 수 있으며, 여기에는 해당 사이트에서 일하는 사람들과 보고서를 공유하는 것도 포함됩니다.

베타 및 출시 예정 기능#

베타, 프리뷰 또는 출시 예정으로 표시된 기능은 미완성일 수 있으며, 변경되거나 제거될 수 있습니다. 당사는 각 요금제에 포함되는 항목과 평가 방식을 변경할 수 있습니다. 유료 요금제에 대한 변경은 다음 결제 기간에 적용되기 전에 알려 드립니다.

당사는 특정 가용성, 가동 시간 또는 응답 시간을 보장하지 않습니다.

요금제와 결제#

Lockpick에는 무료 요금제와 유료 요금제가 있습니다. 무료 요금제는 한 달에 1 사이트에서 Pulse 스캔 5회를 제공하며, Deep 스캔은 포함되지 않습니다. 현재 가격과 월별 스캔 수는 요금제 페이지에서 확인할 수 있습니다. 귀하 또는 연결된 앱이 시작하는 모든 스캔은 월별 할당량에서 스캔 1회를 사용하며, 다시 확인과 자동 확인도 마찬가지입니다. 사용하지 않은 스캔은 다음 달로 이월되지 않습니다. 당사는 조기 액세스 등을 위해 계정에 보너스 스캔을 추가할 수 있습니다. 보너스 스캔은 요금제에 포함되지 않으며, 당사는 이를 종료할 수 있습니다.

아래 규칙은 유료 요금제에 적용됩니다.

• 유료 요금제는 판매 기록 담당자(merchant of record)인 Polar(polar.sh)가 판매합니다. 구매의 판매자는 Polar이며, Polar이 결제, 세금, 영수증 및 청구서를 처리합니다. 구매는 Polar의 약관이 적용되고, Lockpick 이용은 본 약관이 적용됩니다.
• 스캔은 귀하의 Lockpick 이용량을 측정합니다. 스캔은 현금 가치가 없으며, 판매하거나 양도할 수 없고, 돈으로 교환할 수 없습니다.
• 유료 요금제는 매월 또는 연간 한 번에 전체 기간에 대해 청구되며, 해지할 때까지 각 결제 기간이 끝날 때 자동으로 갱신됩니다. 어느 쪽이든 요금제의 스캔은 매월 초(UTC)에 초기화되며 이월되지 않습니다.
• 실패한 스캔이나 사이트가 차단한 스캔에는 요금이 청구되지 않습니다.
• 환불은 Polar의 환불 정책과 귀하에게 적용되는 법률에 따릅니다.
• 가격 변경은 다음 결제 기간에 적용되기 전에 알려 드립니다. Lockpick의 결제 메뉴에서 언제든지 유료 요금제를 해지할 수 있으며, 결제 관리를 누르면 Polar 고객 포털이 열립니다. 해지하면 다음 갱신이 중단되고, 이미 결제한 기간이 끝날 때까지 요금제가 유지됩니다. 그 후 워크스페이스는 무료 요금제로 전환됩니다.

이용 정지와 해지#

귀하는 언제든지 Lockpick 이용을 중단하고 계정 삭제를 요청할 수 있습니다.

귀하가 본 약관을 위반하거나, 허가 없이 사이트를 테스트하고 있다고 판단되거나, 귀하의 이용이 다른 사람이나 당사에 위험 또는 피해를 일으키거나, 법률상 요구되거나, Lockpick 제공을 중단하는 경우, 당사는 귀하의 계정을 정지 또는 폐쇄하거나 평가를 중단할 수 있습니다. 합리적인 경우, 당사는 먼저 알리고 문제를 해결할 기회를 드립니다.

계정이 폐쇄되면 Lockpick을 이용할 권리가 종료되며, 당사는 개인정보 처리방침에 따라 귀하의 데이터를 처리합니다. 성격상 계속 유효해야 하는 약관 조항, 즉 허가된 이용, 콘텐츠에 대한 라이선스, 면책 조항, 책임 제한, 손해배상 및 준거법은 계정이 폐쇄된 후에도 계속 적용됩니다.

면책 조항#

Lockpick과 모든 보고서는 있는 그대로, 이용 가능한 상태로 제공됩니다. 법이 허용하는 최대 범위에서, 당사는 명시적이든 묵시적이든 법령에 따른 것이든, 상품성, 특정 목적 적합성, 권리, 비침해 및 정확성을 포함한 모든 보증과 조건을 부인합니다.

당사는 Lockpick이 모든 문제를 찾아낸다거나, 그 결과가 정확하거나 완전하다거나, 귀하의 사이트가 안전하다거나, 서비스가 중단되지 않고 오류가 없다고 보장하지 않습니다.

일부 지역에서는 이러한 면책 중 일부를 허용하지 않습니다. 그런 경우 면책은 법이 허용하는 범위에서만 적용됩니다.

책임 제한#

법이 허용하는 최대 범위에서, datascience2go Inc. 및 그 이사, 임원, 직원, 공급업체는 Lockpick 또는 본 약관과 관련하여 발생한 간접, 부수적, 특별, 결과적, 징벌적 손해나 이익, 매출, 데이터, 신용 또는 사업 기회의 손실에 대해 책임을 지지 않습니다. 이러한 손해의 가능성을 사전에 알렸더라도 마찬가지입니다.

법이 허용하는 최대 범위에서, Lockpick 또는 본 약관과 관련하여 발생한 모든 청구에 대한 당사의 총 책임은, 청구의 원인이 된 사건 이전 12개월 동안 귀하가 Lockpick에 지불한 요금 또는 미화 100달러 중 큰 금액으로 제한됩니다.

본 약관의 어떤 내용도 법률상 제한할 수 없는 책임을 제한하지 않습니다.

손해 배상 면책#

귀하는 귀하가 평가하거나 평가를 요청한 모든 사이트(테스트가 허용되지 않은 사이트 포함), 귀하의 콘텐츠, 본 약관 위반, 또는 법률이나 타인의 권리 침해로 인해 발생하는 모든 청구, 손실, 책임, 손해, 벌금, 비용 또는 경비(합리적인 법률 비용 포함)에 대해 datascience2go Inc. 및 그 이사, 임원, 직원, 공급업체를 방어하고, 보상하며, 손해를 입지 않도록 합니다.

당사는 이러한 청구를 즉시 알리고, 방어에 대한 통제권을 귀하에게 드립니다. 귀하는 당사에 의무를 부과하는 방식으로 청구를 합의할 수 없으며, 이는 당사의 서면 동의가 있어야 합니다.

약관 변경#

당사는 필요에 따라 본 약관을 수정할 수 있습니다. 이 페이지 상단의 시행일과 버전은 적용되는 약관을 나타냅니다.

변경 사항이 귀하에게 중대한 영향을 미치는 경우, 효력이 발생하기 전에 이메일 또는 Lockpick 내에서 합리적인 기간 동안 미리 알려 드립니다. 변경이 효력을 가진 후에도 Lockpick을 계속 이용하면 수정된 약관에 동의한 것으로 봅니다. 동의하지 않으시면 Lockpick 이용을 중단하고 계정을 폐쇄하십시오.

준거법과 분쟁#

이 약관은 캐나다의 연방법을 포함하여 Ontario, Canada의 법률에 따라 규율되며, 법 충돌 규칙은 적용하지 않습니다. 온타리오주 토론토에 있는 법원이 이 약관 또는 Lockpick에서 발생하는 분쟁에 대해 전속 관할권을 가지며, 귀하와 당사는 해당 법원의 관할에 동의합니다.

귀하가 소비자인 경우, 거주지의 강행법규가 부여하는 권리는 그대로 유지됩니다.

일반 조항#

이 약관, 개인정보처리방침, 그리고 구매 시 결제 판매자(merchant of record)의 약관은 Lockpick과 관련하여 귀하와 당사 간의 전체 합의를 구성합니다.

법원이 이 약관의 일부를 집행할 수 없다고 판단하더라도 나머지 부분은 계속 효력을 가집니다. 당사가 어떤 권리를 행사하지 않더라도 그 권리를 포기한 것은 아닙니다. 귀하는 당사의 서면 동의 없이 이 약관을 양도할 수 없습니다. 당사는 계열사에 양도하거나, 합병, 인수 또는 자산 매각의 일환으로 이 약관을 양도할 수 있습니다. 당사가 합리적으로 통제할 수 없는 사유로 인한 지연이나 불이행에 대해서는 책임지지 않습니다.

문의#

이 약관에 관해 문의가 있으면 support@lockpick.app로 연락해 주세요.

Lockpick은 datascience2go Inc.가 운영하며, 소재지는 Ontario, Canada입니다.