실결제 연결 조건

1. 적용 범위

이 조건(버전 2026-10-15, 시행일 2026년 10월 15일)은 고객사가 자기 실제 프로젝트에 Axlet을 연결하고 본인 상점으로 결제를 받는 무료 공개 베타에 적용합니다. 실운영 프로젝트에서 조건에 동의하고 본인 상점의 실운영 키를 연결하면 실제 결제와 환불이 처리됩니다. 이 조건에 동의하더라도 판매자의 토스페이먼츠 계약·심사가 끝난 것으로 보지 않습니다.

2. 누가 무엇을 받는지

무료 베타 기간의 Axlet 이용료는 무료입니다. 실운영 프로젝트에서 오가는 돈은 판매자(Axlet 이용자)가 자신의 토스페이먼츠 상점으로 자기 고객에게서 받는 상품 대금입니다. 결제는 판매자가 등록한 상점 키로 판매자 상점에서 승인되며, Axlet은 상품 대금을 받거나 보관·정산하지 않습니다. Axlet은 판매 당사자가 아니며 구독·이용 권한·크레딧 관리를 돕는 도구를 제공합니다. 무료 베타에서 실운영 프로젝트의 활성 유료 구독 고객은 계정 전체 20명까지입니다.

3. 판매자가 준비할 것

판매자는 본인 명의이거나 사용할 권한이 있는 토스페이먼츠 상점의 계약과 자동결제(빌링) 이용 심사를 직접 마치고, 그 상점에서 발급한 실운영 키만 등록해야 합니다. Axlet은 판매자의 계약·심사 결과를 대신 확인하거나 보증하지 않습니다. 권한이 없는 상점의 키를 등록하지 마세요. 판매자의 연결에 Axlet 이용료 결제나 Axlet 운영자의 PG 계약은 필요하지 않습니다.

4. 고객 고지와 동의

판매자는 고객이 결제수단을 등록하거나 결제하기 전에 상품, 결제 금액, 결제 주기, 해지·환불 방법을 알리고 고객의 동의를 받아야 합니다. 이 안내와 동의는 판매자의 서비스 화면에서 이루어지며, Axlet의 동의 기록이 고객의 동의를 대신하지 않습니다.

5. 환불과 민원

고객의 환불 요청과 민원에 대한 최종 책임은 판매자에게 있습니다. Axlet은 콘솔과 API로 환불 요청 전달, 결제·구독 상태 동기화 등 처리를 지원합니다. 이 조건으로 법령에 따른 Axlet의 책임이나 고객·판매자의 권리를 배제하지 않습니다.

6. 동의 기록과 카드 정보

실운영 프로젝트에서 토스페이먼츠 연결 키를 저장할 때 동의하면, 해당 프로젝트에 계정 식별자·동의 시각·조건 버전을 서버에 기록합니다. 이 기록은 7절 처리위탁 조건에 대한 판매자의 동의 기록으로도 보관합니다. 조건이 바뀌면 버전이 바뀌고, 새 결제수단 등록·구독·주문 전에 다시 동의해야 합니다. 이미 진행 중인 환불·해지·상태 동기화는 조건 변경과 관계없이 계속 처리합니다.

카드번호·유효기간·CVC 등 카드 원본 정보는 고객이 토스페이먼츠 결제창에 직접 입력합니다. 판매자는 이 정보를 직접 수집하거나 Axlet 콘솔·API로 보내지 마세요.

7. 판매자 고객정보 처리위탁 조건

이 절은 판매자(위탁자)가 Axlet 운영자(수탁자)에게 자기 고객정보의 처리를 맡길 때 적용하는 최소 위탁 조건입니다. 개인정보 보호법 제26조와 같은 법 시행령 제28조제1항이 위탁 문서에 담도록 정한 목적·범위, 재위탁 제한, 안전성 확보조치, 감독, 손해배상 책임 항목에 맞춰 작성했습니다. 판매자의 법령 준수를 대신 확인하거나 보증하지 않습니다.

목적과 범위

판매자의 구독·결제수단 등록·정기결제·단건 주문·환불·이용 권한·크레딧 관리를 판매자 프로젝트 안에서 처리하는 것에 한정합니다. 처리 항목은 판매자가 등록한 고객 이름·이메일·외부 식별자, Axlet이 만든 고객 결제 식별자(customerKey), 토스페이먼츠가 발급한 빌링키, 주문명·금액·결제 키·결제·구독·환불 상태, 이용 권한·크레딧 기록, 처리 이벤트 기록입니다. 카드번호·유효기간·CVC는 처리 항목이 아닙니다.

목적 외 이용 금지

Axlet은 위 범위를 넘어 판매자 고객정보를 이용하거나 제3자에게 제공하지 않으며, 광고·분석·판매에 쓰지 않습니다. 결제 승인·환불 요청은 판매자가 등록한 상점 키로 판매자의 토스페이먼츠 상점에 보냅니다. 토스페이먼츠와의 관계는 판매자가 직접 맺은 계약을 따릅니다.

안전성 확보조치

현재 적용 중인 조치는 HTTPS 통신, 프로젝트별 접근 제한, API 키 해시 저장, 시크릿 키·빌링키의 AES-GCM 암호화 저장, 관리자 접근 제한, 백업 암호화와 복호화 키의 분리 보관입니다. 이 목록 밖의 인증·점검을 받았다고 표시하지 않습니다.

재위탁

현재 처리에 쓰는 업체는 개인정보 처리방침의 Supabase(DB·백업은 한국 서울 리전 저장, API 요청 처리와 운영 과정에서 미국·싱가포르 등 다른 지역 처리 가능), Vercel(콘솔 요청 중계, 서버 함수 지역 미국), Google(고객지원 메일)이며, 이 조건에 동의하면 이 업체에 대한 동의로 봅니다. 업체를 추가하거나 바꿀 때는 업체·처리 항목·국가를 판매자 계정 이메일로 미리 알리고 조건 버전을 바꿔 판매자의 동의를 받은 뒤 적용합니다. 동의하지 않는 판매자는 실운영 연결을 끝내고 아래 반환·삭제를 요청할 수 있습니다.

정보주체의 권리 요청

판매자 고객의 열람·정정·삭제·처리 정지 요청은 판매자가 받아 처리합니다. Axlet에 직접 들어온 요청은 판매자에게 전달하고, 판매자의 지시에 따라 해당 기록의 조회·정정·삭제를 지원합니다. 판매자의 지시는 프로젝트 소유 계정의 가입 이메일로 support@axlet.app에 보내 주세요. 운영자는 프로젝트 소유 계정과 대조해 확인하며, 콘솔·API에 개별 고객 삭제 기능이 아직 없어 운영자가 직접 처리합니다. 요청 메일에 시크릿 키·API 키·빌링키·카드번호를 넣지 마세요.

삭제와 반환

위탁이 끝나거나 판매자가 프로젝트 삭제를 요청하면, 본인 확인 후 요청에 따라 고객·구독·주문·권한·크레딧 기록을 JSON 형식으로 소유자에게 반환하고 지체 없이 삭제합니다. 반환 파일에는 시크릿 키·API 키·빌링키·결제 키를 넣지 않습니다. 암호화 백업에서는 일별 7개 순환 기준에 따라 최대 7일 내 교체됩니다(백업 장애 시 개인정보 처리방침의 별도 파기 기준 적용). 판매자 거래 기록의 법정 보관은 판매 당사자인 판매자가 맡으며, 법령에 따라 Axlet이 보관해야 하는 경우에는 대상·근거·기간을 판매자에게 알리고 분리 보관합니다. 토스페이먼츠가 보관하는 거래 기록은 Axlet이 삭제할 수 없습니다.

감독

판매자는 위탁받은 정보의 처리 현황, 위 보호조치의 적용 상태와 재위탁 현황을 support@axlet.app으로 서면 확인 요청할 수 있고, Axlet은 확인 가능한 범위에서 서면으로 답합니다. 추가 점검이 필요하면 다른 판매자의 정보와 보안을 해치지 않는 범위에서 방법을 협의합니다.

사고 통지와 책임

판매자 고객정보의 유출 등 사고를 알게 되면 판매자 계정 이메일로 지체 없이 알리고 피해 확인과 조치에 협조합니다. Axlet이 위탁 범위 밖 처리나 법령 위반으로 손해를 끼친 경우의 책임은 개인정보 보호법 제26조와 관계 법령을 따르며, 이 조건으로 법정 책임을 제한하지 않습니다.

판매자는 Axlet을 수탁자로, 위 처리 내용과 국외 처리 현황을 자기 개인정보 처리방침에 공개해야 합니다.

8. 조건 변경

이 조건이나 이용약관·개인정보 처리방침이 바뀌면 함께 갱신하고 조건 버전을 바꿉니다. 판매자에게 불리한 변경은 적용 30일 전에 판매자 계정 이메일로 알립니다.