이용규칙 (Acceptable Use Policy)
시행일: 2026년 2월 17일
최종 수정일: 2026년 2월 17일
본 이용규칙(“AUP”)은 이용약관의 일부를 구성하며, Headless Commerce 플랫폼의 이용 방법을 규율합니다. 조직 내 모든 팀원을 포함한 모든 이용자가 본 규칙을 준수해야 합니다.
1. 금지 콘텐츠
서비스를 통해 다음을 판매, 배포 또는 홍보할 수 없습니다:
1.1 불법 상품 및 서비스
- 가맹점 또는 최종 고객의 관할권에서 불법인 상품 또는 서비스
- 도난, 위조 또는 허위 표시된 상품
- 지적 재산권(상표, 저작권, 특허)을 침해하는 제품
1.2 규제 및 위험 품목
- 규제 약물 및 불법 마약
- 무기, 폭발물 또는 탄약 (적법하게 허가된 경우 제외)
- 적절한 허가 없이 수출 규제 또는 제재 대상인 제품
1.3 유해 콘텐츠
- 폭력, 혐오 또는 차별을 조장하는 콘텐츠
- 미성년자를 착취하거나 위험에 빠뜨리는 콘텐츠
- 비동의 친밀 이미지
- 특정인 또는 집단에 대한 괴롭힘이나 위협
1.4 기만적 콘텐츠
- 사기성 상품 또는 서비스
- 오해를 유발하는 상품 설명, 가격 또는 재고 정보
- 관련 법률을 위반하는 피라미드 또는 다단계 마케팅 구조
2. 금지 행위
2.1 보안 위반
- 다른 가맹점의 데이터 또는 스토어에 대한 무단 접근
- 인증, 권한 부여 또는 접근 통제를 우회하려는 시도
- API를 통한 악성코드, 바이러스 또는 기타 악성 코드 유입
- 사전 서면 승인 없는 취약점 스캔 또는 침투 테스트
2.2 서비스 남용
- 속도 제한, 할당량 또는 기타 리소스 제한 우회
- 요금제 제한을 피하기 위한 다중 무료 계정 생성
- 서비스를 이용한 암호화폐 채굴
- 정상 이용을 초과한 대시보드 또는 API의 자동 스크래핑
- 다른 이용자의 서비스 성능을 의도적으로 저하 (DDoS)
2.3 무단 배포
- 승인 없이 제3자에게 API 접근 재판매
- 무단 사용자에게 대시보드 접근 제공
- API 비밀 키(
sk_*)를 공개적으로 또는 클라이언트 코드에 공유
3. API 이용 규칙
3.1 키 보안
- **비밀 키(
sk_*)**는 서버 측에만 저장하고, 클라이언트 코드, 레포지토리 또는 로그에 절대 노출하지 마십시오
- **공개 키(
pk_*)**는 프론트엔드 코드에서 사용할 수 있습니다
- 키 유출이 의심되면 즉시 순환하십시오
3.2 속도 제한
- 요금제 티어별 속도 제한을 준수하십시오
- 재시도 요청에는 지수 백오프를 구현하십시오
- 무한 재시도 루프를 생성하지 마십시오
3.3 데이터 처리
- API 요청 메타데이터 필드에 민감 데이터(비밀번호, 토큰)를 저장하지 마십시오
- 모든 API 통신에 HTTPS를 사용하십시오 (HTTP 요청은 자동 리다이렉트)
- 이벤트 처리 전에 웹훅 서명을 검증하십시오
4. 리소스 한도
이용은 구독 요금제의 한도에 따릅니다:
| 리소스 | Free | Starter | Pro | Enterprise |
|---|
| 월간 주문 | 50 | 500 | 5,000 | 무제한 |
| 스토어 | 1 | 1 | 3 | 무제한 |
| 팀원 | 1 | 3 | 10 | 무제한 |
| API 속도 제한 | 100/분 | 500/분 | 2,000/분 | 맞춤 |
5. 한국법 준수 (전자상거래법)
한국 고객에게 서비스하는 스토어를 운영하는 경우:
- 통신판매업 신고 — 관할 지방자치단체에 통신판매업 신고를 해야 합니다
- 필수 사업자 정보 표시 — 상호, 대표자, 사업자등록번호, 주소, 전화번호, 이메일
- 7일 청약철회 보장 — 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대부분의 상품에 대해 7일간의 청약철회 기간을 보장해야 합니다
- 정확한 상품 정보 제공 — 가격, 배송비, 반품/환불 정책 포함
- 전자영수증 발급 — 모든 거래에 대해 전자영수증 발급
이러한 의무는 가맹점인 귀하에게 적용됩니다. Headless Commerce는 기술 인프라를 제공하지만, 스토어의 규제 준수는 귀하의 책임입니다.
6. 집행
6.1 탐지
자동화된 시스템과 이용자 신고를 통해 AUP 위반을 모니터링합니다. 귀하의 프라이버시를 존중하며, 위반이 발생했다고 믿을 근거가 있는 경우에만 콘텐츠 또는 활동을 검토합니다.
6.2 조치
위반의 심각도에 따라:
| 심각도 | 조치 | 통지 |
|---|
| 경미 (첫 위반) | 이메일 경고 | 7일 시정 기간 |
| 반복 경미 | 임시 정지 (최대 30일) | 48시간 전 통지 |
| 심각 | 즉시 정지 | 정지 시 통지 |
| 중대 (불법 활동, 긴박한 위해) | 즉시 해지 | 해지 시 통지 |
6.3 이의 신청
집행 조치가 잘못되었다고 판단되면, 14일 이내에 abuse@headlesscommerce.io로 이의를 신청할 수 있습니다. 5 영업일 이내에 이의를 검토합니다.
6.4 환불
AUP 위반으로 해지된 계정에 대해서는 환불이 제공되지 않습니다.
7. 위반 신고
본 AUP를 위반하는 콘텐츠 또는 활동을 인지하셨다면 신고해 주십시오:
모든 신고를 조사하고 적절한 조치를 취하겠습니다.
8. 규칙 변경
본 AUP는 수시로 업데이트될 수 있습니다. 중대한 변경은 시행일 최소 30일 전에 이메일 및 대시보드 알림을 통해 공지됩니다.
