이용약관

본 약관은 테일게이트랩(TailgateLab, 이하 "회사")이 제공하는 의료기기 품질경영시스템(QMS) 서비스 Sillok QMS(이하 "서비스")의 이용 조건 및 절차, 회사와 이용자의 권리·의무 및 책임사항을 규정합니다.

제1조 (목적)

본 약관은 회사가 제공하는 전자문서·변경관리·전자결재·전자기록 관리 및 AI 보조 기능 등 서비스의 이용과 관련하여 회사와 이용자 간의 권리·의무 및 책임사항, 기타 필요한 사항을 정함을 목적으로 합니다.

제2조 (정의)

본 약관에서 사용하는 용어의 정의는 다음과 같습니다.

• "서비스"란 회사가 제공하는 Sillok QMS 및 이에 부수하는 모든 기능을 말합니다.
• "이용자"란 본 약관에 동의하고 서비스를 이용하는 회원(회사 단위 고객 및 그 소속 사용자)을 말합니다.
• "고객사"란 서비스를 구독하는 사업자 단위의 계정 주체를 말하며, 데이터는 고객사(테넌트) 단위로 격리됩니다.
• "콘텐츠" 또는 "이용자 데이터"란 이용자가 서비스에 입력·업로드·생성한 모든 전자기록, 문서, 첨부파일, 메타데이터를 말합니다.
• "AI 기능"이란 대규모 언어모델 등을 활용하여 초안을 생성·보조하는 서비스 내 기능을 말합니다.

제3조 (약관의 효력 및 변경)

본 약관은 서비스 화면에 게시함으로써 효력이 발생합니다. 회사는 관련 법령을 위반하지 않는 범위에서 본 약관을 변경할 수 있으며, 변경 시 적용일자 및 변경 사유를 명시하여 적용일 7일 전(이용자에게 불리하거나 중대한 변경의 경우 30일 전)부터 서비스 내 공지합니다.

제4조 (이용계약의 성립)

이용계약은 가입을 희망하는 자가 약관 내용에 동의하고 회사가 정한 가입 양식에 따라 정보를 기재하여 신청하면, 회사가 이를 승낙함으로써 성립합니다. 회사는 신청 내용에 허위·누락이 있거나 운영상·기술상 지장이 있는 경우 승낙을 보류하거나 거절할 수 있습니다.

제5조 (계정 및 회사 단위 격리)

이용자는 정확한 정보로 가입해야 하며, 계정 정보(아이디·비밀번호·다중인증 수단 등)의 관리 책임은 이용자에게 있습니다. 모든 비즈니스 데이터는 고객사(company) 단위로 논리적으로 격리되어, 회사 간 데이터가 상호 노출되지 않도록 관리됩니다.

제6조 (서비스의 내용)

회사는 전자문서 관리, 변경관리, 전자결재(승인 워크플로우), 전자기록 보관, AI 보조 기능 등을 제공합니다. 제공 기능의 범위는 이용자가 구독한 요금제 및 활성화된 모듈에 따라 달라질 수 있습니다.

제7조 (이용요금 및 결제)

서비스는 요금제별 구독 방식으로 제공됩니다. 요금·계정 수·저장 용량·AI 크레딧 등 세부 조건은 요금제 안내를 따르며, 결제·갱신·해지 및 환불에 관한 사항은 결제·환불 정책에서 정합니다.

제8조 (데이터의 소유권 및 이용)

이용자가 서비스에 입력·업로드·생성한 모든 이용자 데이터의 소유권 및 권리는 이용자(고객사)에게 귀속됩니다. 회사는 서비스 제공·유지·보안·고객 지원 및 법령상 의무 이행에 필요한 범위 내에서만 데이터를 처리하며, 이용자의 명시적 동의 없이 제3자에게 제공하거나 광고·마케팅 등 다른 목적으로 이용하지 않습니다. 이용자는 구독 기간 중 언제든지 자신의 데이터를 조회·내보내기(export) 할 수 있습니다.

데이터 반출 및 보존과 관련하여, 회원은 최신본 및 원본 파일을 ZIP 형태로 일괄 다운로드할 수 있으며, 해당 기능은 모든 요금제에 공통으로 제공된다. 과거 이력·감사 로그 등 전체 기간에 걸친 일괄 내보내기(export) 및 5년 이상 장기 보존 자료의 반출은 규모·형식에 따라 별도 협의를 통해 제공한다.

제9조 (데이터 보관 위치 및 인프라 — 데이터 주권)

회사는 서비스의 모든 이용자 데이터를 Amazon Web Services(AWS)의 아시아 태평양(서울) 리전(ap-northeast-2) 내 인프라에 저장·처리합니다. 즉, 모든 데이터는 대한민국 영토 내에 보관되며 국외로 이전되지 않습니다.

회사는 공용 호스팅이 아닌 전용 가상 서버(Amazon EC2) 및 외부와 격리된 가상 사설 네트워크(VPC) 환경에서 서비스를 운영하여, 인프라 수준의 자원 분리와 네트워크 통제를 적용합니다.

제10조 (보안 및 데이터 보호)

회사는 이용자 데이터를 안전하게 보호하기 위해 다음을 포함한 다층적 보안 조치를 적용합니다.

• 전송 구간 암호화(TLS/HTTPS) 및 저장 데이터(at-rest) 암호화
• 가상 사설 네트워크(VPC) 격리 및 최소 권한 원칙에 따른 접근통제(IAM)
• 관리자 계정 다중인증(MFA) 및 계정 잠금 정책
• 정기 백업(Amazon S3) 및 복구 절차 운영
• 모든 생성·수정·삭제에 대한 감사추적(audit trail) 기록 (21 CFR Part 11 부합)

제11조 (전자기록 및 규제 적합성)

서비스는 미국 FDA 21 CFR Part 11(전자기록·전자서명) 및 의료기기 품질경영시스템 요구사항을 고려하여 설계되었습니다. 전자기록은 작성자 식별, UTC 기준 타임스탬프, 변경 이력 및 감사추적과 함께 보관되며, 확정(CLOSED) 상태의 기록은 무단 수정이 제한됩니다. 다만 서비스 이용 결과에 대한 최종 규제 적합성 판단 및 책임은 이용자(고객사)에게 있습니다.

제12조 (AI 기능의 이용)

AI 기능이 생성한 모든 결과물은 "초안(Draft)" 상태로 저장되며, 이용자의 검토와 명시적 승인 없이는 확정 기록으로 전환되지 않습니다. AI 생성 콘텐츠는 화면에서 시각적으로 구분되며, AI 사용 내역(모델·입력·출력·승인 여부)은 별도로 기록됩니다. AI 결과물의 정확성·완전성은 보장되지 않으므로, 이용자는 이를 반드시 검토한 후 활용해야 합니다.

제13조 (이용자의 의무 및 금지행위)

• 관련 법령, 본 약관, 이용 안내 및 회사가 통지하는 사항을 준수해야 합니다.
• 타인의 권리를 침해하거나 위법·부당한 목적으로 서비스를 이용해서는 안 됩니다.
• 계정 및 접근 권한을 적절히 관리하고, 무단 이용을 인지한 경우 즉시 회사에 통지해야 합니다.

이용자는 특히 다음 행위를 해서는 안 됩니다.

• 서비스 또는 소프트웨어의 역설계·디컴파일·소스코드 추출 시도
• 회사의 명시적 승인 없는 서비스의 재판매·재배포·임대 또는 제3자 대행 운영
• 자동화된 수단(크롤러·봇 등)을 통한 무단 수집 또는 서비스에 과도한 부하를 유발하는 행위
• 타인의 계정·정보 도용, 권한 없는 데이터 접근, 보안 조치의 우회 시도
• 악성코드 유포, 서비스의 정상 운영을 방해하거나 취약점을 악용하는 행위

제14조 (서비스의 변경 및 중단)

회사는 서비스의 품질 향상을 위해 내용을 변경할 수 있으며, 시스템 점검·장애·천재지변 등 불가피한 사유가 있는 경우 서비스 제공을 일시 중단할 수 있습니다. 사전 고지가 가능한 경우 회사는 이를 서비스 내에 공지합니다.

제15조 (서비스 수준 및 가용성)

회사는 안정적인 서비스 제공을 위해 합리적인 노력을 다하며 시스템 가용성 유지를 위한 조치를 취합니다. 다만 계획된 점검, 이용자 측 환경, 통신·전력 등 외부 요인 및 불가항력으로 인한 중단이 발생할 수 있어 무중단(100%)을 보장하지 않습니다. 계획된 점검은 가능한 한 사전에 공지하고 영향을 최소화하도록 노력합니다. 유료 구독에 대해 별도의 서비스수준협약(SLA)이 체결된 경우 해당 약정이 우선 적용됩니다.

제16조 (계약 해지 및 데이터 처리)

이용자는 언제든지 구독 해지를 신청할 수 있습니다. 회사는 계약 종료일로부터 30일간 이용자가 자신의 데이터를 내보내기(export)할 수 있도록 보관하며, 해당 기간이 경과하면 관련 법령상 보존 의무가 있는 경우를 제외하고 이용자 데이터를 복구 불가능한 방법으로 안전하게 파기합니다. 법령상 보존이 요구되는 기록은 해당 기간 동안만 분리 보관한 후 파기합니다. 세부 사항은 결제·환불 정책 및 개인정보처리방침을 따릅니다.

제17조 (책임의 제한)

회사는 천재지변, 이용자의 귀책사유, 제3자의 불법행위 등 회사의 합리적 통제를 벗어난 사유로 발생한 손해에 대하여 책임을 지지 않습니다. 회사의 손해배상 책임은 관련 법령이 허용하는 범위 내에서 직접손해로 한정됩니다.

제18조 (비밀유지)

회사와 이용자는 서비스 이용 과정에서 알게 된 상대방의 영업비밀 및 비공개 정보(이용자 데이터를 포함합니다)를 상대방의 사전 동의 없이 제3자에게 누설하거나 본 약관의 목적 외로 사용하지 않습니다. 본 의무는 계약 종료 후에도 유효합니다. 다만 법령 또는 정부·사법기관의 적법한 요구에 따른 공개는 예외로 하며, 이 경우 회사는 가능한 범위에서 이용자에게 사전 통지합니다.

제19조 (지식재산권)

서비스 및 이에 포함된 소프트웨어·디자인·상표 등에 대한 지식재산권은 회사에 귀속됩니다. 이용자 데이터에 대한 권리는 이용자에게 귀속되며, 본 약관은 이용자 데이터에 대한 어떠한 권리도 회사에 이전하지 않습니다.

제20조 (준거법 및 관할)

본 약관은 대한민국 법령에 따라 해석되며, 서비스 이용과 관련하여 분쟁이 발생할 경우 회사의 본점 소재지를 관할하는 법원을 제1심 관할 법원으로 합니다.

제21조 (회사 정보 및 문의)

서비스를 제공하는 사업자의 정보는 다음과 같습니다.

• 상호: 테일게이트랩 (TailgateLab)
• 대표자: 김기태
• 사업자등록번호: 120-13-03112
• 통신판매업신고번호: 2026-성남분당A-0625
• 주소: 경기도 성남시 분당구 판교로 711번길 10, 402-S110호
• 문의: admin@tailgatelab.com

제22조 (전자첨부문서(eIFU) 게시 유지 및 이용 종료 후 조치)

본 조는 이용자가 전자첨부문서(electronic Instructions for Use, 이하 "eIFU") 기능을 이용하여 의료기기 첨부문서를 전자적 부호(QR) 또는 인터넷 주소(URL) 형태로 게시하는 경우에 적용됩니다.

• 회사는 이용자가 게시한 전자첨부문서 및 그 접근 URL·QR을 이용계약 유효기간 동안 유지·제공합니다.
• 이용계약이 해지되거나 이용자의 서비스 이용이 종료된 경우, 회사는 해당 전자첨부문서 및 URL을 종료일로부터 3개월간 종전과 동일하게 유지·제공합니다.
• 이용자는 위 3개월의 유지기간 내에 시중 유통 제품 및 표시사항에 관하여 필요한 조치(제품 회수, 용기·외장 표시 변경, 자체 홈페이지로의 이관 또는 대체 제공수단 확보 등)를 스스로 판단하여 이행하여야 합니다.
• 유지기간이 경과한 후 회사는 해당 전자첨부문서 및 URL의 제공을 중단할 수 있으며, 이용자가 필요한 조치를 이행하지 아니하여 발생하는 표시기재 위반·안전정보 미제공 등 일체의 규제·법적 책임은 이용자에게 있습니다.
• 이용자는 유지기간의 연장 또는 데이터 이관(정적 파일 내보내기)을 유상으로 요청할 수 있습니다.

제23조 (회사의 전자첨부문서 서비스 종료 시 처리)

• 회사가 eIFU 서비스를 종료하거나 폐업·해산 등으로 서비스 제공이 불가능하게 되는 경우, 회사는 가능한 한 6개월 전에 이용자에게 통지하고, 이용자가 게시한 전체 전자첨부문서 및 접근정보(URL·QR 토큰과 문서의 매핑)를 정적 파일 형태로 내보낼(export) 수 있도록 제공합니다.
• 이용자가 회사가 제공하는 자체 도메인 연결(커스텀 도메인) 기능을 이용하는 경우, 해당 도메인은 이용자의 소유·통제에 속하므로, 이용자는 회사의 서비스 종료와 무관하게 해당 도메인을 다른 제공수단에 연결하여 접근 URL을 유지할 수 있습니다.
• 회사는 서비스 종료 시 시중 유통 제품의 접근 URL이 단절되지 않도록 도메인·데이터의 승계 등 합리적인 노력을 다합니다. 다만 이용자는 통지받은 기간 내에 자체 홈페이지 이관·표시 변경 등 필요한 조치를 스스로 이행하여야 하며, 이를 이행하지 아니하여 발생하는 책임은 이용자에게 있습니다.

부칙

본 약관은 2026년 6월 19일부터 시행합니다.

본 개정 약관(제22조·제23조 전자첨부문서 서비스 관련 조항 신설)은 2026년 7월 6일부터 시행합니다.