이용약관

제1조 목적

이 약관은 MintServer 운영자(이하 “운영자”)가 제공하는 MintServer 웹사이트, Mint Account 계정, OAuth 2.0·OpenID Connect 및 개발자 API 관련 서비스의 이용 조건과 운영자 및 이용자의 권리·의무를 정하는 것을 목적으로 합니다.

제2조 정의

1. “서비스”란 mintserver.kr과 account.mintserver.kr에서 운영자가 제공하는 웹사이트, 계정, 로그인, OAuth 및 개발자 기능을 말합니다.
2. “이용자”란 이 약관에 따라 서비스를 이용하는 회원과 비회원을 말합니다.
3. “회원”이란 Mint Account를 만들고 로그인하여 서비스를 이용하는 사람을 말합니다.
4. “개발자”란 이메일 확인을 완료한 회원 중 개발자 이용 조건에 동의하고 등록한 사람을 말합니다.
5. “애플리케이션” 또는 “앱”이란 개발자가 Mint Account OAuth 기능과 연동하기 위해 등록한 웹사이트, 프로그램 또는 서비스를 말합니다.
6. “연결된 서비스”란 회원이 OAuth 동의 화면에서 계정 정보 접근을 승인한 외부 애플리케이션을 말합니다.
7. “클라이언트 정보”란 클라이언트 식별자, 비밀키, 리디렉션 URI, 권한 범위와 같이 OAuth 연동에 사용되는 정보를 말합니다.

제3조 약관의 효력과 변경

1. 이 약관은 회원가입 또는 개발자 등록 화면에 게시되고 이용자가 동의한 때부터 효력이 발생합니다. 비회원에게는 서비스를 실제로 이용하는 범위에서 적용됩니다.
2. 운영자는 관련 법령을 위반하지 않는 범위에서 약관을 변경할 수 있습니다.
3. 일반적인 변경은 시행일 7일 전부터, 이용자에게 불리하거나 중요한 변경은 시행일 30일 전부터 변경 내용과 시행일을 웹사이트에 알립니다. 이용자에게 중대한 영향을 주는 경우 계정 이메일 등 알기 쉬운 방법으로 추가 안내합니다.
4. 보안 사고 대응, 법령 변경 또는 긴급한 서비스 장애처럼 사전 안내가 어려운 경우에는 변경 후 지체 없이 알릴 수 있습니다.
5. 변경 약관에 별도 동의가 필요한 경우 운영자는 명시적으로 동의를 받습니다. 동의하지 않는 이용자는 시행일 전까지 회원 탈퇴 또는 개발자 등록 철회를 할 수 있습니다.

제4조 회원가입과 계정

1. 이용자는 자신이 관리하고 실제로 사용할 수 있는 이메일 주소와 정확한 계정 정보를 제공해야 하며, 다른 사람의 정보나 일회용·임시 이메일을 이용해 계정을 만들어서는 안 됩니다.
2. 회원가입 신청에 서비스의 기술적·운영상 문제가 있거나, 허위 정보·타인 사칭·이전의 중대한 약관 위반이 확인된 경우 운영자는 가입을 거절하거나 확인에 필요한 자료를 요청할 수 있습니다.
3. 회원은 닉네임, 이메일 주소와 비밀번호를 계정 화면에서 변경할 수 있습니다. 이메일 주소 변경은 새 주소로 전송된 링크를 확인한 뒤 완료됩니다.
4. 회원은 비밀번호, 2단계 인증 수단과 복구 코드를 안전하게 관리해야 합니다. 계정 도용이나 무단 사용을 알게 된 경우 즉시 비밀번호를 변경하고 운영자에게 알려야 합니다.
5. 회원은 하나의 계정을 여러 사람이 공동으로 사용하거나 계정 이용 권한을 판매·대여·양도해서는 안 됩니다.

제5조 서비스의 내용과 이용

운영자는 다음 서비스를 제공합니다.

• Mint Account 회원가입, 로그인, 계정 정보 및 보안 관리
• 이메일 확인, 비밀번호 재설정과 이메일 주소 변경 안내
• 선택 사항인 인증기 앱 기반 2단계 인증
• OAuth 2.0·OpenID Connect를 이용한 외부 서비스 로그인과 동의 관리
• 개발자 등록, 애플리케이션·리디렉션 URI·권한·비밀키 및 토큰 관리
• 개발 문서, 테스트 기능과 서비스 상태 정보

현재 이 약관에 따른 서비스는 무료로 제공됩니다. 유료 기능을 도입하는 경우 가격, 결제, 청약철회, 환불 조건과 적용 약관을 사전에 별도로 알리고 필요한 동의를 받습니다.

제6조 OAuth와 연결된 서비스

1. 회원은 OAuth 동의 화면에 표시된 애플리케이션 이름, 요청 권한과 제공 정보를 확인한 뒤 연결 여부를 선택할 수 있습니다.
2. 계정 식별 권한(openid)은 OAuth 로그인에 필수이며, 닉네임(profile), 이메일 주소와 확인 여부(email), 오프라인 접근(offline_access)은 앱이 요청하는 범위에서 선택적으로 제공됩니다.
3. 회원은 Mint Account의 “연결된 서비스” 화면에서 언제든 연결을 철회할 수 있습니다. 철회하면 해당 앱의 활성 토큰이 폐기되고 이후 정보 제공이 중단됩니다.
4. 연결 철회는 외부 앱이 이미 적법하게 제공받아 보관한 정보까지 자동으로 삭제하지 않습니다. 해당 정보의 열람·삭제는 외부 앱 운영자에게 요청해야 합니다.
5. 연결된 서비스는 독립된 제3자가 제공하며 해당 서비스의 이용약관과 개인정보 처리방침이 별도로 적용됩니다. 다만 운영자의 귀책사유로 발생한 손해에 대한 책임까지 배제되지는 않습니다.

제7조 개발자 등록

1. 이메일 확인이 완료된 활성 회원은 개발 목적을 입력하고 개발자 이용 조건에 동의하면 별도 심사 없이 개발자로 등록됩니다.
2. 개발자는 등록 정보와 개발 목적을 정확하고 최신 상태로 유지해야 하며 자신이 적법하게 운영하거나 개발하는 앱만 등록해야 합니다.
3. 개발자 등록은 특정한 API 제공량, 서비스 수준, 호환성 또는 영구적인 이용 권한을 보장하지 않습니다.
4. 개발자는 개발자 화면에서 등록을 철회할 수 있습니다. 철회하면 소유한 앱과 토큰이 폐기되고 API 연동이 중단되며, 폐기된 앱·비밀키·철회 이력은 개인정보 처리방침에서 정한 범위에 따라 보안 감사 목적으로 보관될 수 있습니다.
5. 철회 후 이메일 확인 등 등록 조건을 다시 충족하고 당시의 개발자 이용 조건에 동의하면 재등록할 수 있습니다.

제8조 애플리케이션 및 API 보안 의무

1. 개발자는 운영 환경에서 HTTPS 리디렉션 URI를 사용하고, 등록한 URI와 실제 콜백 URI를 정확히 일치시켜야 합니다. HTTP는 개발용 루프백 주소에서만 사용할 수 있습니다.
2. 모든 앱은 Authorization Code 방식과 PKCE S256을 사용해야 하며, state와 nonce를 매 요청마다 안전하게 생성하고 검증해야 합니다.
3. Confidential 앱의 비밀키는 신뢰할 수 있는 서버에만 보관해야 합니다. 브라우저 코드, 모바일 앱, 공개 저장소, URL 또는 로그에 포함해서는 안 됩니다.
4. 비밀키 원문은 발급 시 한 번만 표시되며 운영자는 이를 복구해 줄 수 없습니다. 분실하거나 유출이 의심되면 즉시 새 비밀키를 발급하고 기존 키를 폐기해야 합니다.
5. 토큰은 승인받은 앱과 목적에서만 사용하고 안전하게 저장해야 합니다. ID Token을 API 접근 권한 증명으로 사용해서는 안 됩니다.
6. 앱은 기능 제공에 필요한 최소 권한만 요청해야 하며, 이용자에게 요청 목적과 정보 처리 방법을 명확하게 설명하고 적용되는 이용약관과 개인정보 처리방침을 제공해야 합니다.
7. 보안 취약점, 비밀키·토큰 유출 또는 개인정보 침해를 발견한 개발자는 확산 방지 조치를 하고 지체 없이 운영자와 영향을 받은 이용자에게 알려야 합니다.
8. 개발자는 운영자가 공개한 개발 문서, 프로토콜 규격, 요청 제한과 보안 안내를 준수해야 합니다.

제9조 금지행위

이용자와 개발자는 다음 행위를 해서는 안 됩니다.

• 관련 법령, 이 약관, 개발 문서 또는 서비스 안내를 위반하는 행위
• 다른 사람을 사칭하거나 계정·클라이언트 정보·토큰을 탈취, 거래, 공유하는 행위
• 승인받지 않은 개인정보를 수집하거나 동의 범위를 벗어나 이용·제공하는 행위
• 악성코드 배포, 피싱, 스팸, 자동화된 대량 가입, 무단 크롤링 또는 취약점 악용 행위
• 요청 제한, 접근 제어, 인증, 보안 또는 서비스 보호 장치를 우회하거나 방해하는 행위
• 서비스나 다른 이용자에게 과도한 부하, 장애 또는 보안 위험을 일으키는 행위
• 운영자 또는 제3자의 저작권, 상표권, 개인정보, 명예와 그 밖의 권리를 침해하는 행위
• MintServer와 공식 제휴·보증 관계가 있는 것처럼 오인시키는 행위
• 그 밖에 불법·부정한 목적 또는 서비스의 정상적인 운영을 현저히 방해하는 행위

제10조 이용 제한과 계약 해지

1. 운영자는 약관 위반이 확인되면 위반 내용과 이용 제한 사유를 알리고 상당한 기간을 정하여 시정을 요청할 수 있습니다.
2. 시정되지 않거나 위반이 반복되면 계정, 개발자 자격, 앱 또는 토큰의 일부나 전부를 일시 정지하거나 계약을 해지할 수 있습니다.
3. 계정 탈취, 비밀키·토큰 유출, 개인정보 침해, 공격 트래픽 또는 명백한 불법행위처럼 이용자나 서비스에 급박한 위험이 있는 경우에는 사전 통지 없이 필요한 범위에서 먼저 제한하고 지체 없이 사유를 알릴 수 있습니다.
4. 운영자는 제한의 사유, 범위와 기간을 합리적으로 정하고, 문제가 해소되면 제한을 해제합니다.
5. 이용자는 통지받은 이용 제한에 이의가 있으면 운영자에게 소명과 재검토를 요청할 수 있습니다. 운영자는 내용을 확인하여 결과를 안내합니다.

제11조 서비스의 변경·중단

1. 운영자는 보안 강화, 기능 개선, 설비 점검, 법령 준수와 운영상 필요에 따라 서비스의 일부를 변경할 수 있습니다.
2. 예정된 점검이나 이용에 중대한 영향을 주는 변경·중단은 원칙적으로 사전에 웹사이트를 통해 알립니다.
3. 보안 사고, 시스템 장애, 통신망 장애, 재난 또는 긴급 점검으로 사전 안내가 어려운 경우에는 먼저 필요한 조치를 하고 이후 지체 없이 사유와 진행 상황을 알릴 수 있습니다.
4. 운영자가 서비스를 전부 종료하는 경우에는 가능한 한 종료 30일 전까지 종료일과 이용자 조치사항을 알립니다. 법령상 더 긴 기간이 필요한 경우 그 기간을 따릅니다.

제12조 회원 탈퇴

1. 회원은 Mint Account의 계정 도구에서 언제든 회원 탈퇴를 신청할 수 있습니다.
2. 탈퇴가 완료되면 모든 활성 세션, OAuth 연결, 접근·갱신 토큰, 개발자 자격과 앱이 즉시 폐기되며 복구할 수 없습니다.
3. 이메일 주소, 닉네임, 비밀번호와 2단계 인증 정보는 삭제하거나 비식별 처리합니다. 법령상 보존 의무 또는 서비스 보호·분쟁 대응에 필요한 최소한의 폐기·감사 이력은 개인정보 처리방침에 따라 일정 기간 보관할 수 있습니다.
4. 탈퇴 전에 외부 서비스 연결과 필요한 정보를 이용자가 직접 확인해야 합니다. 이미 외부 서비스에 제공된 정보는 해당 서비스에 별도로 삭제를 요청해야 합니다.

제13조 지식재산권

1. 서비스의 프로그램, 화면 구성, 문서, 로고와 운영자가 작성한 콘텐츠에 관한 권리는 운영자 또는 정당한 권리자에게 있습니다.
2. 이 약관은 서비스 이용에 필요한 제한적이고 비독점적인 이용 권한만 부여하며, 이용자는 운영자의 사전 허락 없이 서비스의 콘텐츠를 복제·수정·배포·판매하거나 서비스와 혼동되는 표지를 사용할 수 없습니다.
3. 오픈소스 소프트웨어나 별도의 이용 조건이 표시된 콘텐츠에는 해당 라이선스 또는 조건이 우선 적용됩니다.
4. 이용자가 서비스에 제공한 앱 이름, 설명과 콘텐츠의 권리는 이용자에게 있으며, 이용자는 서비스 운영과 앱 표시를 위해 필요한 범위에서 이를 사용할 권한을 운영자에게 부여합니다. 이 권한은 해당 정보가 삭제되면 종료됩니다.

제14조 개인정보 보호

운영자는 관련 법령에 따라 개인정보를 처리합니다. 처리 목적, 항목, 보유기간, 제3자 제공, 국외 이전, 쿠키와 권리 행사 방법은 개인정보 처리방침에서 확인할 수 있습니다.

제15조 책임과 손해배상

1. 운영자와 이용자는 이 약관 또는 관련 법령을 위반하여 상대방에게 손해를 입힌 경우 자신의 귀책 범위에서 그 손해를 배상할 책임이 있습니다.
2. 운영자는 합리적인 수준에서 서비스의 안정성과 보안을 유지하기 위해 노력합니다. 다만 천재지변, 통신사업자의 장애, 이용자의 기기·네트워크 문제 또는 제3자의 불법행위처럼 운영자의 고의나 과실 없이 발생한 손해에 대해서는 책임을 지지 않습니다.
3. 이용자가 계정, 비밀번호, 2단계 인증 수단, 비밀키 또는 토큰 관리 의무를 위반하여 발생한 손해에 운영자의 귀책사유가 없는 경우 운영자는 책임을 지지 않습니다.
4. 외부 애플리케이션의 내용, 거래, 개인정보 처리 또는 장애는 해당 앱 운영자가 책임집니다. 다만 MintServer의 귀책사유로 발생한 부분에 대한 책임까지 배제되지는 않습니다.
5. 이 조항은 운영자 또는 이행보조자의 고의·중대한 과실로 인한 책임을 배제하거나, 관련 법령이 보장하는 이용자의 권리를 제한하는 것으로 해석되지 않습니다.

제16조 통지와 문의

1. 운영자는 서비스 화면, 공지사항 또는 회원이 등록한 이메일 주소로 약관 변경, 보안 안내와 서비스 관련 통지를 할 수 있습니다.
2. 회원은 이메일 주소를 최신 상태로 유지해야 합니다. 다만 잘못된 주소로 통지를 받지 못했다는 이유만으로 법령상 권리가 제한되지는 않습니다.
3. 전체 이용자에게 공통되는 일반적인 안내는 웹사이트에 7일 이상 게시하는 방법으로 할 수 있습니다. 이용자에게 중대한 영향을 주는 사항은 가능한 경우 개별적으로 추가 안내합니다.

제17조 준거법과 분쟁 해결

1. 이 약관과 서비스 이용 관계에는 대한민국 법령이 적용됩니다.
2. 운영자와 이용자는 분쟁이 발생하면 상호 성실하게 협의하여 해결하도록 노력합니다.
3. 협의로 해결되지 않는 분쟁의 관할법원은 민사소송법 등 관계 법령에서 정한 절차와 관할에 따릅니다.

부칙

이 약관은 2026년 8월 22일부터 시행합니다.

• 2026년 8월 22일: 이용약관 최초 제정