약관의 적용.
본 약관은 Modfolio Connect(이하 "서비스")를 이용하는 모든 사용자에게 적용됩니다. 서비스 이용은 본 약관에 대한 동의로 간주되며, 동의하지 않는 경우 서비스 이용을 중단해 주시기 바랍니다.
개인정보 처리에 관한 사항은 별도로 마련된 개인정보처리방침이, 쿠키 사용에 관한 사항은 쿠키 정책이 적용됩니다.
용어의 정의.
- 서비스 — modfolio 생태계 앱에 OIDC/OAuth 2.1 기반 SSO를 제공하는 universal Identity 발급자.
- 이용자 — 서비스 계정을 보유하고 로그인하는 자연인.
- 클라이언트 앱 — Connect SDK를 통해 인증을 위임받는 연계 앱.
- 조직(org) — 다수 이용자를 관리하는 테넌트. 도메인·정책·역할을 갖춘다.
- Agent — 이용자의 위임을 받아 작업을 수행하는 자동화 LLM/MCP 도구.
- 토큰 — 인증 결과로 발급되는 ID 토큰·액세스 토큰·리프레시 토큰.
- 회사 — 서비스를 제공하는 모드폴리오(대표 김동헌, 사업자등록번호 637-65-00835).
계정 가입과 관리.
- 이용자는 정확한 이메일·이름을 제공해야 하며, 부정확한 정보로 인한 불이익은 이용자 책임입니다.
- 계정 자격증명(비밀번호·Passkey·TOTP)의 비밀유지 책임은 이용자에게 있습니다.
- 1인 1계정 원칙입니다. 다중 계정 운영은 별도 organization 가입으로 가능합니다.
- 계정 정보의 변경은 이용자가 직접 /profile에서 수행할 수 있습니다.
허용되는 사용 방식.
이용자는 다음 범위 내에서 서비스를 이용할 수 있습니다.
- 본인 명의 계정의 modfolio 생태계 앱 로그인
- OIDC 표준 토큰 발급·갱신·취소
- 본인 조직(org) 내 역할 수행
- 본인 위임(delegation)에 한정된 Agent 토큰 발급(MCP)
- 본인 데이터의 열람·내보내기·삭제(§10, 개인정보처리방침 §10)
금지되는 행위.
다음 행위는 즉시 계정 정지·해지의 사유가 됩니다.
- 타인 계정의 무단 사용 또는 도용
- 자동화 스크립트로 분당 60회를 초과하는 로그인·토큰 발급(단, SDK rate limit 내 정상 사용은 허용)
- 서비스 인프라에 대한 의도적 공격(스캐닝, DDoS, fuzz test, 권한 우회 시도 등)
- 토큰·세션·자격증명을 제3자에게 양도·판매·재배포
- 법령 또는 본 약관에 반하는 목적으로 클라이언트 앱을 등록·운영
- Agent delegation 체인을 통한 권한 우회·확대(escalation) 시도
MCP Agent 위임 조건.
이용자는 본인의 인증 권한을 자동화 Agent(LLM·MCP 도구 등)에게 명시적으로 위임할 수 있습니다. 위임에는 다음 조건이 적용됩니다.
- 위임은 최대 3단계(delegation chain depth) 이내로 제한됩니다.
- 위임된 Agent의 행위는 위임한 이용자의 책임입니다. 단, 회사가 의도적으로 위임자를 속이는 표시를 한 경우는 예외.
- 위임 체인 폐기는 chainId를 통해 즉시 가능합니다.
- Agent 토큰은 일반 사용자 토큰과 동등한 보안 요구를 받습니다.
서비스 가용성(SLA).
회사는 다음의 가용성 수준을 목표(target)로 운영합니다. 본 약관상 강제 SLA가 아닌 best-effort 운영 지표이며, 별도 기업 계약에서 강제 SLA를 정할 수 있습니다.
- 인증 발급(/oauth/authorize, /oauth/token): 월 99.9%
- 관리자 대시보드(account.modfolio.io): 월 99.5%
- 예정된 정비는 최소 7일 전에 status 페이지(status.modfolio.io)에 공지합니다.
- 긴급 보안 패치는 사전 고지 없이 적용될 수 있으며, 이 경우 사후 공지합니다.
가용성 목표 미달에 따른 환불·서비스 크레딧 정책은 별도 enterprise 계약에서 정합니다. 직접 가입 사용자에게는 적용되지 않습니다.
요금과 결제.
개인 사용자의 기본 인증 기능은 무료입니다. 조직(org) 단위의 enterprise 기능(SCIM·SAML·전용 SLA 등)은 별도 협의로 유료 제공됩니다.
- 가격·청구 주기는 별도 가격 페이지 또는 계약서로 정합니다.
- 결제는 modfolio-pay 또는 별도 결제 채널로 처리됩니다.
- 전자상거래법 §6에 따라 결제·청구 기록은 5년간 보존됩니다.
지식재산권.
- 서비스의 모든 소스 코드·디자인·로고·문서는 회사 또는 license 보유자의 권리입니다.
- 이용자가 서비스에 입력·업로드한 데이터의 저작권은 이용자에게 있습니다. 회사는 서비스 운영에 필요한 범위 내에서만 이를 사용합니다.
- @modfolio/connect-sdk 패키지는 별도 라이선스(GitHub Packages 가이드 참조)에 따라 배포됩니다.
- 역공학·역어셈블·소스코드 추출 시도는 적용 법령이 허용하는 범위 내에서 금지됩니다.
계정 해지.
이용자는 언제든지 /profile > Danger Zone에서 계정을 직접 삭제할 수 있습니다. 삭제 시 다음이 즉시 처리됩니다.
- 즉시 모든 활성 세션 폐기 + SSF/CAEP 이벤트로 모든 클라이언트에 전파
- 30일 이내 cascade 삭제 — 개인 데이터·세션·자격증명·위임 체인
- 법적 보존 의무가 있는 항목(감사 로그, 결제 기록)은 익명화 후 잔존(개인정보처리방침 §06)
회사는 다음 사유 발생 시 사전 고지 또는 즉시 계정을 정지·해지할 수 있습니다.
- §05 금지 행위 위반
- 법령 위반 또는 사법기관의 요청
- 다른 이용자의 안전·권리를 침해하는 행위
보증의 부인.
서비스는 "있는 그대로(as is)" 제공됩니다. 회사는 특정 목적 적합성·비침해성 등 묵시적 보증을 부인합니다. 단, 사용자에게 적용되는 강행법규(소비자보호법 등)는 우선합니다.
책임의 제한.
회사의 손해배상 책임은 적용 법령이 허용하는 범위 내에서 다음과 같이 제한됩니다.
- 회사의 고의·중대한 과실로 인한 직접 손해에 한정
- 간접 손해·결과적 손해·일실이익 등은 배상하지 않음
- 유료 enterprise 계약의 경우 별도 계약상 한도 적용
- 천재지변·전쟁·테러·정전·통신사 장애·CF 인프라 장애 등 force majeure 사유는 면책
준거법과 분쟁해결.
- 본 약관의 해석과 분쟁은 대한민국 법령에 따릅니다.
- 분쟁이 발생한 경우 양 당사자는 우선 협의로 해결합니다.
- 협의가 불가능한 경우 서울중앙지방법원을 제1심 전속관할로 합니다.
- 이용자가 EU/EEA 거주자인 경우 해당 지역 소비자보호법의 강행규정이 우선 적용됩니다.
버전 변경 이력.
- v1.0 (2026-05-27) — KO baseline 초안. 외부 법무 검토 대기.
- v1.1 (2026-10-01) — 「회사」 정의에 사업자 정보를 명시. 외부 법무 검토 대기.
이용자에게 불리한 약관 변경은 발효일 30일 전에 이메일/배너로 사전 고지하며, 거부 의사 표시 가능 기간을 둡니다. 거부 시 계정 해지 후 환불 처리합니다.