Agentic Gateway 이용약관

제1조 (목적)

본 약관은 위브솔루션즈(이하 "회사")가 제공하는 Agentic Gateway(엔터프라이즈 API · AI · MCP 통합 게이트웨이, 이하 "서비스")의 이용조건 및 절차, 이용자 · 조직과 회사의 권리 · 의무 및 책임사항, 기타 필요한 사항을 규정함을 목적으로 합니다.

제2조 (용어의 정의)

• 서비스 — 회사가 제공하는 Agentic Gateway 의 Data Plane(gateway-runtime) · Control Plane · Portal · SDK · 부속 도구 일체
• 조직 — 서비스에 가입한 법인 · 기관 · 팀 등 계약 단위
• 이용자 — 조직에 소속되어 서비스를 이용하는 개인
• 스냅샷(Snapshot) — 정책 · 라우트 · 자격증명 참조를 담은 불변 · 해시된 설정 리비전. 회사의 Fail Static 원칙에 따라 Control Plane 단절 시 Data Plane 은 마지막 스냅샷(Last-Known-Good)으로 지속 동작합니다.
• Extension — 조직이 SDK 계약(sdk/extension-api)에 따라 개발 · 배포하는 게이트웨이 확장 모듈
• MCP Tool — MCP Gateway 를 통해 게이트웨이 정책 · 감사 하에 노출되는 외부 도구
• 감사 로그 — 요청 · 응답 · 정책 결정 · 자격증명 참조 · Correlation ID · 결과 코드 등 감사 이벤트 최소 필드로 기록되는 로그

제3조 (약관의 효력 및 변경)

본 약관은 서비스에 가입한 모든 조직 및 이용자에 대하여 효력을 발생합니다. 회사는 필요한 경우 관련 법령을 위배하지 않는 범위 내에서 본 약관을 개정할 수 있으며, 개정 시 개정 최소 7일 전부터 홈페이지 공지사항 · 이메일 등의 방법으로 조직에 고지합니다. 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

엔터프라이즈 계약이 있는 조직의 경우 본 약관과 별도로 체결한 계약(프로젝트 라이선스 · SLA · 지원 · 배포 프로필 등)이 우선합니다.

제4조 (이용 계약의 성립)

이용 계약은 조직 관리자가 본 약관에 동의하고 회사가 이를 승낙함으로써 성립합니다. 이용자는 조직 관리자 또는 SSO(OIDC · SAML) 제공자를 통해 초대 · 온보딩됩니다. 회사는 다음 각 호의 경우 이용 신청을 승낙하지 않거나 사후에 이용을 제한할 수 있습니다.

• 타인의 명의 · 계정을 도용한 경우
• 허위 정보를 기재한 경우
• 기타 관련 법령 또는 본 약관을 위반한 경우

제5조 (서비스의 제공 및 변경)

서비스는 API 라우팅 · 인증 · 인가 · 메시지 변환 · 정책 · Rate Limit · MCP · AI 모델 게이트웨이 · 감사 로그 · 관리 포털 등 기능을 제공하며, SaaS 방식과 On-Premise · VPC · 폐쇄망(Air-Gapped) 배포 방식을 지원합니다. 회사는 서비스 품질 향상 또는 정책상의 필요에 따라 서비스의 내용을 변경할 수 있으며, 운영상 · 기술상의 필요에 따라 서비스 일부를 일시 중단할 수 있습니다. 이 경우 사전 고지합니다.

제6조 (조직 트래픽 · 정책 데이터의 소유 · 처리)

조직이 게이트웨이를 통해 전송하는 트래픽의 페이로드 및 조직이 입력한 정책 · 라우트 · 스냅샷 등 설정 데이터의 소유권은 계약된 조직에 있습니다. 회사는 계약에 정한 서비스 제공 목적 외로 해당 데이터를 이용하지 않으며, 마케팅 · 학습 · 벤치마킹 등의 용도로 사용하지 않습니다. 단, 식별 가능성이 없도록 익명화된 집계 통계(요청 수 · 지연 · 오류율 등)에 한해 제품 개선을 위한 용도로 이용할 수 있습니다. 자세한 내용은 Agentic Gateway 개인정보처리방침 을 참고하십시오.

제7조 (Extension · MCP · AI 모델 연동)

• 조직 관리자는 게이트웨이에 등록할 Extension · MCP Tool · AI 모델 및 그 범위 · 권한을 지정합니다. 지정하지 않은 대상은 자동 연결되지 않습니다.
• Extension 은 회사가 발행한 SDK 계약(sdk/extension-api) 및 extension-manifest 를 준수해야 하며, 계약을 우회해 Core 내부에 접근하려는 Extension 은 빌드 · 배포 단계에서 거부됩니다 (ARCH-01/01b/06/06b).
• 외부 AI 모델 · MCP Tool · SSO Provider 의 이용약관 · 개인정보 처리방침 · 요금 정책은 해당 제공자의 정책이 그대로 적용됩니다. 회사는 외부 제공자에서 발생한 결과에 대해 책임을 지지 않습니다.
• 회사는 Extension · MCP · AI 모델의 호출 감사 로그(도구 · 호출 시각 · 응답 시각 · 상태 코드 · 토큰 사용량)를 감사 · 계량 목적으로 보관합니다. 자연어 프롬프트 · 응답 원문의 보관 여부는 조직 설정에 따릅니다.

제8조 (자격증명 · 보안)

• 게이트웨이에 등록되는 모든 자격증명(API Key · 시크릿 · 인증서 · 개인키)은 SecretRef 참조 형태로만 처리되며, 정책 · 스냅샷 · 로그에 평문으로 저장 · 노출되지 않습니다.
• Extension · Pack 은 회사가 제공하는 마스킹 로그 파사드만 사용해야 합니다. 자격증명 · PII 를 우회 노출하는 코드는 빌드 단계에서 거부됩니다(ARCH-07 · ARCH-08).
• 조직 관리자는 API Key 회전 · 회수, IP Allow/Deny, mTLS 인증서 수명주기를 서비스 내에서 관리할 수 있습니다.

제9조 (지식재산권)

서비스에 포함된 소프트웨어 · SDK · Portal UI · 아이콘 · 브랜드 · 로고 등 모든 자료의 저작권 및 지식재산권은 회사 또는 정당한 권리자에게 있습니다. 조직이 개발한 Extension · 정책 스냅샷의 지식재산권은 해당 조직 또는 정당한 권리자에게 있습니다.

제10조 (이용료 · 라이선스 · SLA)

Agentic Gateway 의 라이선스는 프로젝트(도입 시스템) 단위로 부과되며, 조직이 배포하는 노드 · 워커 · 파드 수에 따른 추가 비용이 발생하지 않습니다(CPU · 코어 · 노드 라이선스 아님). 구체적 라이선스 견적 · 결제 · 환불 · SLA(가용성 · 응답 시간 · 지원 채널 · 데이터 백업 등) · 사용 가능한 Pack 조합은 회사와 조직 간에 개별 체결하는 프로젝트 · 엔터프라이즈 계약에 따릅니다. 요금 정책이 개정되는 경우 별도로 사전 고지하고 조직의 동의를 받아 시행합니다.

제11조 (이용자 · 조직의 의무)

• 조직은 이용자의 접근 권한 · 역할 · 프로젝트 소속을 적법하게 관리해야 합니다.
• 조직은 게이트웨이를 통해 전송하는 트래픽 · 데이터가 제3자의 지식재산권 · 개인정보 · 명예 등을 침해하지 않도록 관리할 책임이 있습니다.
• 서비스의 소스코드를 역공학 · 역컴파일 · 역어셈블하거나 서버에 과도한 부하를 유발해서는 안 됩니다. 로드 · 성능 테스트는 사전 협의 후 격리된 환경에서 수행해야 합니다.
• 조직 정책을 우회하거나 감사 로그를 조작 · 은닉하는 Extension · MCP Tool · 스크립트를 등록하는 행위는 금지됩니다.

제12조 (서비스 이용의 제한 · 해지 · 데이터 이관)

조직은 계약에 정한 절차에 따라 서비스 이용을 해지할 수 있으며, 해지 시 회사는 정책 스냅샷 · 감사 로그 · 관리 데이터의 내보내기 · 이관 · 파기를 계약에 정한 기간 · 방법으로 처리합니다. 이용자가 본 약관을 위반한 경우 회사는 조직 관리자와 협의하여 이용을 제한할 수 있습니다.

제13조 (면책)

회사는 외부 AI 모델 · MCP Tool · SSO 제공자 · 조직이 개발한 Extension · 백엔드 서비스의 장애 · 정책 변경 · 데이터 처리 문제로 발생한 결과에 대해 책임을 지지 않습니다. 회사는 천재지변 · 전쟁 · 통신 장애 등 회사의 통제 범위를 벗어나는 사유로 서비스를 제공하지 못한 경우 그 책임을 지지 않습니다. PoC / BMT 등 사전 검증 목적의 이용에서는 서비스가 "있는 그대로(AS-IS)" 제공되며, 정식 계약 조직의 SLA 는 별도 계약에 따릅니다.

제14조 (준거법 및 관할)

본 약관과 관련한 분쟁은 대한민국 법령에 따라 해석되며, 회사와 조직 · 이용자 간에 발생한 분쟁에 관한 소송은 회사 본점 소재지를 관할하는 법원을 제1심 관할법원으로 합니다. 엔터프라이즈 계약이 있는 경우 해당 계약에 정한 관할이 우선합니다.

본 약관은 2026년 9월 6일부터 시행됩니다.