비밀유지계약서 (Mutual Non-Disclosure Agreement)

본 비밀유지계약서(이하 "본 계약")는 다음 양 당사자 간에 체결됩니다.

구분	회사명	주소	대표자
갑(고객)	[고객 회사명]	[주소]	[대표자명]
을(서비스 제공자)	Pie Nest Inc.	[회사 주소]	이동현

체결일: 20[ ]년 [ ]월 [ ]일

제1조 (목적)

본 계약은 갑이 을에게 의뢰하는 보안 취약점 점검 서비스(이하 "본 서비스") 수행 과정에서 양 당사자가 상대방에게 제공하거나 알게 되는 영업상·기술상 비밀정보의 보호를 목적으로 합니다.

본 계약에서 "비밀정보"란 다음 각 호의 것을 말합니다.

갑이 을에게 제공하는 비밀정보
- 가. 점검 대상 소스코드, 의존성 정보, 인프라 코드
- 나. 시스템 구성 정보, 네트워크 구조
- 다. 발견된 보안 취약점 정보
- 라. 갑의 영업 비밀, 경영 정보
- 마. 갑의 임직원·고객 관련 정보
을이 갑에게 제공하는 비밀정보
- 가. 점검 방법론, AI 분류 알고리즘
- 나. 도구의 작동 원리, 룰셋 구성
- 다. 본 서비스의 가격 책정 정보, 비공개 기능
- 라. 다른 고객사 관련 일체의 정보
비밀정보는 서면, 구두, 전자적 방식 등 어떠한 방식으로 제공되었는지를 불문합니다.
다음 정보는 비밀정보에서 제외됩니다.
- 가. 공개되어 있는 정보
- 나. 수령 당사자가 이미 알고 있던 정보 (입증 가능한 경우)
- 다. 비밀유지 의무 없는 제3자로부터 적법하게 입수한 정보
- 라. 수령 당사자가 비밀정보를 사용하지 않고 독자적으로 개발한 정보

양 당사자는 상대방의 비밀정보를 다음과 같이 보호합니다.
- 가. 본 계약 목적 외 사용 금지
- 나. 사전 서면 동의 없이 제3자에게 누설·공개·제공 금지
- 다. 자신의 비밀정보를 보호하는 것과 동등한 수준 이상의 주의의무 적용 (최소한 합리적인 산업 표준 수준)
- 라. 비밀정보 접근 권한을 본 계약 수행에 필수적인 임직원·수임자로 한정
양 당사자는 비밀정보에 접근하는 임직원 및 수임자에게도 동일한 비밀유지 의무를 부담시킵니다.

본 서비스의 특수성을 반영하여 다음 사항을 명시합니다.

을의 처리 원칙
- 가. 갑의 점검 대상 코드는 격리된 환경에서 처리
- 나. AI 처리자(Anthropic, PBC) 전송 전 반드시 마스킹 처리(개인정보, 시크릿, 식별자 제거)
- 다. 점검 완료 후 7일 이내 분석용 사본 영구 삭제
- 라. 점검 결과 보고서만 저장(점검 완료 후 12개월 또는 갑의 삭제 요청 시 즉시 삭제)
- 마. 다른 고객사 코드와 동일 환경에서 처리 금지
AI 처리자 위탁
- 가. 을은 본 서비스 수행을 위해 Anthropic, PBC(미국)에 마스킹 처리된 데이터를 위탁 처리합니다.
- 나. Anthropic 상업 약관에 따라 위탁 데이터는 AI 모델 학습에 사용되지 않습니다.
- 다. 위탁 데이터는 Anthropic의 30일 보관 정책 후 영구 삭제됩니다.
- 라. 본 위탁은 별도의 개인정보 처리위탁계약(DPA)에서 상세히 규정합니다.

다음 경우 수령 당사자는 비밀정보를 즉시 반환 또는 폐기합니다.
- 가. 본 계약 종료 시
- 나. 제공 당사자의 서면 요청 시
- 다. 본 서비스 수행 목적 달성 시
폐기 시 수령 당사자는 폐기 완료 확인서를 제공 당사자에게 제출합니다.
다만, 다음의 경우는 본 조 제1항의 예외로 합니다.
- 가. 법령상 보존이 의무화된 경우 (해당 보존 기간 동안 비밀유지 의무 지속)
- 나. 백업 시스템에 자동 보관된 경우 (해당 백업이 자동 만료될 때까지 비밀유지 의무 지속)

본 계약을 위반한 당사자는 상대방이 입은 직접적 손해를 배상합니다.
본 계약 위반으로 인해 상대방의 영업비밀이 누설되어 회복할 수 없는 손해가 발생한 경우, 위반 당사자는 가처분, 손해배상 등 법적 조치에 응할 의무가 있습니다.
을의 손해배상 책임 한도: 본 계약과 관련한 을의 손해배상 책임은 갑이 을에게 지급한 점검 비용의 3배 또는 직전 12개월간 누적 지급액 중 큰 금액을 한도로 합니다. 단, 을의 고의 또는 중대한 과실의 경우에는 본 한도가 적용되지 않습니다.

당사자가 비밀정보의 누설, 분실, 도난 등 사고를 인지한 경우, 24시간 이내에 상대방에게 서면(이메일 포함) 통보합니다. 통보 시 다음 사항을 포함합니다.

본 계약상 권리·의무는 상대방의 서면 동의 없이 제3자에게 양도하거나 승계할 수 없습니다.

본 계약은 양 당사자가 서명 또는 날인한 날부터 효력이 발생합니다.

본 계약의 체결을 증명하기 위하여 본 계약서 2부를 작성하여 양 당사자가 서명·날인한 후 각각 1부씩 보관합니다.

20[ ]년 [ ]월 [ ]일

갑 (고객)

회사명: [고객 회사명] 주소: [주소] 대표자: [대표자명] (인)

을 (서비스 제공자)

회사명: Pie Nest Inc. 주소: [회사 주소] 대표자: 이동현 (인)