마스터 서비스 계약

(SLA 포함)

마스터 서비스 계약 | SG Systems, LLC

버전 1.23

2026년 4월 14일부터 시행

계약 소개

본 마스터 서비스 계약(이하 "계약" 또는 "MSA")은 텍사스 주 법률에 따라 설립 및 존속하는 유한 책임 회사인 SG Systems, LLC(주소: 6944 Meadowbriar Lane, Dallas, TX 75230)(이하 "공급업체")와 주문서/서명된 제안서를 작성하고 본 계약에 명시된 대로 대금을 지급함으로써 본 계약을 수락하는 개인 또는 법인(이하 "고객") 간에 체결됩니다.

공급자와 고객은 집합적으로 "당사자"라고 하며, 개별적으로는 "당사자"라고 합니다.

본 MSA는 문서 버전 1.23이며 2026년 4월 14일부터 효력이 발생합니다. 이 HTML에 표시된 버전 블록 및 변경 로그는 본 계약에 대한 공급자 관리 문서 기록의 일부입니다.

본 계약서에 따라, 공급업체는 규제 대상 공급망 및 제조 데이터의 추적 및 관리를 위해 설계된 V5 추적성 소프트웨어 솔루션(“소프트웨어”)을 제공하며, 여기에는 제3자 클라우드 호스팅 제공업체를 활용한 호스팅 서비스 및 온프레미스 설치 옵션이 포함됩니다. 또한 관련 사전 판매 서비스, 구현, 지원, 개발 및 기타 서비스도 제공합니다. 소프트웨어 버전 5.9는 21 CFR Part 11, EU Annex 11 및 GMP 요건과 관련된 적용 가능한 기술 통제에 부합하는지 여부를 독립적으로 평가받았습니다. 고객은 본 MSA 및 해당 주문서/서명된 제안서의 조건에 따라 소프트웨어의 라이선스를 취득하고 사용하며, 구매 시 구현, 지원, 사전 판매 서비스 및 관련 서비스를 제공받기를 원합니다.

양 당사자는 공급자의 현재 상업 모델이 동시 사용자 수를 기준으로 하는 좌석 라이선스에 기반한다는 점을 인정합니다. 공급자는 더 이상 표준 라이선스 모델로 신규 사용자별 라이선스 또는 신규 기기별 라이선스를 판매하지 않지만, 본 계약에 따라 기존 고객 중 전환된 고객에게는 특정 기존 구독 가격 및 상업적 조건을 계속 적용할 수 있습니다.

고객은 정식 구독을 체결하거나 확장하기 전에 ERP 격차 분석 및 개념 증명(POC)을 포함한 제한된 사전 판매 서비스를 구매할 수 있습니다. 공급자가 Stripe 결제 또는 Stripe 고객 포털을 지원하는 경우, 승인된 포털 거래, 송장, 견적서 또는 이와 유사한 상업 기록에 해당 구매 및 이후의 청구 또는 구독 변경 사항이 기록될 수 있으며, 이는 본 계약에 자세히 설명되어 있습니다.

따라서, 본 계약에 포함된 상호 약속과 성약을 고려하여 당사자들은 다음과 같이 합의합니다.

1. 이용 약관 수락

1.1 승인; 효력 발생일. 고객은 주문서/서명된 제안서를 작성하고 필요한 초기 납입금을 지불함으로써 본 MSA에 구속되는 데 동의합니다. 공급자가 고객의 초기 납입금을 수령한 날짜가 해당 주문서/서명된 제안서의 "효력 발생일"이 됩니다.

1.1.1 초기 납입 구성. 주문서/서명된 제안서에 달리 명시되지 않는 한, 고객의 초기 결제 금액에는 다음이 포함되어야 합니다. (a) 계약 체결 시 발생하는 일회성 온보딩/구현 수수료(있는 경우) 및 (b) 계약 체결 시 발생하는 구독 또는 정기 서비스 결제 금액 - 월별 청구를 선택한 경우 첫 번째 월 할부금 또는 연간 청구를 선택한 경우 전체 연간 요금.

1.1.2 문서 버전. 이 HTML MSA는 공급자 문서 버전 1.23이며, 2026년 4월 14일부터 효력이 발생합니다. 이 문서에 포함된 버전 블록 및 변경 로그는 문서 관리 및 참조 목적으로 사용됩니다.

1.2 소프트웨어 활성화. 호스팅 서비스의 경우, 최초 구독료 결제 및 필요한 계정 설정 정보 수령 후 72시간 이내에 접속 권한이 부여됩니다. 온프레미스 설치의 경우, 고객이 필요한 환경 및 접속 조건을 충족한다는 전제 하에, 공급업체는 최초 구독료 결제 수령 후 72시간 이내에 소프트웨어 설치 가능 여부 확인 및/또는 접속 자격 증명이나 라이선스 정보를 제공합니다.

1.3 계약 범위. 본 MSA는 고객이 구매한 소프트웨어 및 모든 관련 서비스와 사전 판매 서비스에 적용됩니다. 해당 주문서/서명된 제안서에는 소프트웨어 등급, 배포 유형, 적용 가능한 라이선스 모델, 온보딩/구현 서비스(있는 경우), 사전 판매 서비스(있는 경우), 수수료 및 계약 기간이 명시되어 있습니다. 기존 계약에 따른 적격 계약으로 명시적으로 달리 규정된 경우를 제외하고, 현재 라이선스는 동시 사용자 수를 기준으로 하는 시트 라이선스입니다.

1.3.1 상업 기록. 편의상, 당사자들은 공급자가 발행한 견적서, 승인된 Stripe 결제 내역, 승인된 Stripe 고객 포털 변경 내역, 송장, 갱신 명세서, 작업 명세서 또는 고객이 승인하거나 지불한 기타 서면 상업 기록이 구매 또는 변경된 특정 품목에 대한 해당 주문서/서명된 제안서 역할을 할 수 있다는 데 동의합니다.

1.4 우선순위. 본 MSA와 주문서/서명된 제안서 사이에 충돌이 있는 경우, 주문서/서명된 제안서는 상충되는 상업적 조건(예: 수수료, 수량, 배치 방식, 날짜)에 한하여 우선합니다. 당사자들이 서면으로 명시적으로 달리 합의하지 않는 한, 본 MSA는 기타 모든 조건에 우선합니다.

2. 정의

2.1 “소프트웨어” "V5 추적성 소프트웨어"는 본 MSA에 따라 공급자가 제공하는 업데이트, 업그레이드 및 문서를 포함합니다. 본 계약은 별도의 서면 합의가 없는 한 해당 기간 동안 버전 5.9에 적용됩니다.

2.2 “호스팅 서비스” 고객이 인터넷을 통해 접근할 수 있고, 제공자가 관리하는 제3자 클라우드 호스팅 제공업체의 인프라에서 소프트웨어를 호스팅, 유지 관리 및 지원하는 것을 의미합니다.

2.3 "온프레미스 설치" 고객이 지정한 위치에 있는 고객의 하드웨어 및/또는 인프라에 소프트웨어를 설치하고 운영하는 것을 의미합니다.

2.3.1 “기본 배포 아키텍처” 주문서/서명된 제안서에 달리 명시되지 않는 한, 소프트웨어는 고객이 지정한 위치에 온프레미스로 배포됩니다. 고객이 호스팅(클라우드) 배포를 선택하는 경우, 주문 시 주문서/서명된 제안서에 이를 명확히 표시해야 합니다.

2.4 "서비스" 이는 호스팅 서비스(선택 시), 구현/온보딩 서비스(구매 시), 지원, 유지 관리, 교육 지원, 검증 지원, 설치 서비스 및 제공업체가 제공하는 관련 전문 서비스를 의미합니다.

2.4.1 “사전 판매 서비스” 이는 전체 구독 서비스 개시 또는 확장에 앞서 제공되는 제한된 범위의 유료 또는 무료 상업 서비스를 의미하며, 해당 상업 기록에 설명된 ERP 격차 분석, 개념 증명(POC), 탐색 및 유사한 평가 서비스를 포함합니다.

2.5 “주문서/서명된 제안서” "계약서"란 공급자가 제공하고 고객이 승인한 소프트웨어 레벨, 배포 방식 선택(호스팅 vs 온프레미스), 적용 가능한 라이선스 모델, 서비스, 온보딩/구현 항목(있는 경우), 수수료 및 고객 참여에 대한 기타 세부 정보를 명시하는 문서, 제안서, 견적서, 갱신 서류, 송장, 승인된 Stripe 결제 내역, 승인된 Stripe 고객 포털 변경 내역 또는 기타 기록을 의미합니다.

2.6 "온보딩/구현 서비스" 이는 고객이 초기 설정, 구성, 프로젝트 관리, 맞춤형 API 통합, 교육 세션, UAT 지원(포함된 경우), 검증 지원(포함된 경우) 및 관련 출시 활동을 위해 구매하는 일회성 전문 서비스를 의미하며, 해당 주문서/서명된 제안서에 명시된 바와 같습니다. 명확히 하자면, ERP 격차 분석 및 개념 증명(PoC) 서비스는 해당 상업적 기록에 따라 사전 판매 서비스로 구매하거나 더 광범위한 온보딩 범위의 일부로 구매할 수 있습니다.

2.7 "온보딩 수수료" 이는 온보딩/구현 서비스에 대한 일회성 수수료를 의미하며, 해당 주문서/서명된 제안서에 명시된 대로 선불로 청구됩니다.

2.8 “ERP 격차 분석” 이는 고객의 ERP 데이터 모델, 워크플로 및 통합 요구 사항에 대한 구조화된 분석을 통해 격차, 필요한 매핑 및 통합 접근 방식을 파악하는 것을 의미하며, 구현 전에 사전 판매 서비스로 구매하거나 구현 계약의 일부로 제공될 수 있습니다.

2.9 "사용자 지정 API 통합" 이는 구매 시 표준 구성 외의 사용자 지정 매핑, 변환 또는 커넥터를 포함하여 고객 환경 및 요구 사항에 특화된 API 통합 작업을 의미합니다.

2.10 “중요한 문제” 고객이 소프트웨어에 의존하는 필수적인 비즈니스 운영을 수행하지 못하게 하는 심각한 소프트웨어 오작동을 의미합니다.

2.11 “보안 사고” 이는 고객 데이터에 대한 무단 접근, 사용, 공개, 변경 또는 파괴, 또는 호스팅 서비스의 기밀성, 무결성 또는 가용성에 대한 확인된 침해를 의미합니다.

2.12 “샌드박스 환경” 이는 공급업체가 제공하는 별도의 격리된 테스트 환경을 의미하며, 프로덕션 환경에 적용하기 전에 소프트웨어 업그레이드를 배포하는 데 사용됩니다(온프레미스 설치의 경우 고객이 테스트용으로 지정한 환경).

2.13 “고객 데이터” 이는 고객 또는 고객을 대리하여 소프트웨어에 업로드되거나 소프트웨어에서 생성된 모든 데이터(규제 대상 기록 포함)를 의미하며, §2.19에 정의된 사용 데이터는 제외합니다.

2.14 “서비스 수준 계약(SLA)” 가동 시간, 응답 시간, 호스팅 서비스의 해결 목표를 포함하여 본 계약의 섹션 11에 명시된 성능 보장 및 약속을 의미합니다.

2.15 “갱신 기간” 섹션 5.2에 따라 자동으로 시작되는 추가 1년 기간을 의미합니다.

2.16 “송장” 이는 제5.5조 및/또는 제6조에 따라 공급자가 발행한 서면 지불 요청을 의미합니다.

2.17 “장치” "장치"란 소프트웨어에 접근하는 데 사용되는 PC 또는 태블릿 컴퓨터와 같은 전용 인간-기계 인터페이스(HMI)를 의미하며, 고유한 네트워크 인터페이스(예: MAC 주소)로 식별됩니다. 명확성을 위해 "장치"는 다음을 의미합니다. 지원 저울, 스캐너, 프린터 또는 이와 유사한 장비와 같은 수동 주변 장치는 IP 주소나 MAC 주소가 있더라도 과거 주문서/서명된 제안서에 라이선스 HMI로 명시적으로 나열되지 않는 한 포함되지 않습니다.

2.18 "레거시 사용자 라이선스" 이는 이전 주문서/서명된 제안서 또는 갱신 계약에 반영된 기존 지정 사용자 라이선스 수량을 의미합니다. 기존 사용자 라이선스는 더 이상 공급자의 신규 고객을 위한 표준 상업 모델이 아니지만, 본 계약에 따라 고객의 기존 구독 계약의 일부로만 계속 인정될 수 있습니다.

2.19 "레거시 장치 라이선스" 이는 이전 주문서/서명된 제안서 또는 갱신 계약에 반영된 기존 기기 기반 라이선스 수량을 의미합니다. 기존 기기 라이선스는 더 이상 신규 고객을 위한 공급자의 표준 상업 모델이 아니지만, 본 계약에 따라 고객의 기존 구독 계약의 일부로만 계속 인정될 수 있습니다.

2.20 “사용 데이터” "사용량 데이터"란 고객과 사용자가 소프트웨어 또는 호스팅 서비스와 상호 작용하여 생성되는 이벤트 수준 데이터 및 메타데이터를 의미하며, 로그인 타임스탬프, 사용자/계정 식별자, 장치 또는 브라우저 유형, 세션 지속 시간, 기능 상호 작용, 성능 지표 및 애플리케이션/오류 로그 등이 포함됩니다. "사용량 데이터"에는 오류 로그에 우연히 기록된 경우를 제외하고 고객의 규제 대상 기록의 업무 관련 내용은 제외됩니다.

2.21 “집계/익명 처리된 데이터” 이는 어떠한 자연인이나 고객을 식별할 수 없으며, 합리적으로 식별하는 데 사용될 수도 없는 데이터를 의미합니다.

2.22 "사용자" 고객이 소프트웨어에 접근할 수 있도록 승인한 개인을 의미합니다.

2.23 "시트 라이선스" 또는 "시트" 라이선스(Seat)란 고객이 구매한 동시 접속 사용자 수만큼 소프트웨어에 동시 접속을 허용할 수 있는 권한을 부여하는 라이선스를 의미합니다. Seat는 총 사용자 수가 아닌 동시 접속 사용자 수를 기준으로 계산됩니다. 고객은 구매한 Seat 수보다 더 많은 사용자를 지정할 수 있지만, 동시 접속 사용자 수가 언제든지 라이선스 Seat 수를 초과해서는 안 됩니다. 서비스 제공업체는 Seat 제한을 시행하고 우회 행위를 방지하기 위해 세션 제어, 인증 제어, 감사 로그 및 기타 합리적인 기술적 조치를 사용할 수 있습니다.

2.24 "기존 구독 약관" 기존 구독 조건이란 공급자가 특정 고객에 대해 이전 가격 모델, 이전 지정 사용자 모델, 이전 장치 모델 또는 이전 전환 서비스 계약에 따라 발생한 가격 또는 구조일지라도 계속해서 준수하기로 합의한 구독 가격, 라이선스 수량, 상업적 처리 방식 및 관련 갱신 권한을 의미합니다. 명확히 하자면, 기존 구독 조건은 현재 구독 관계의 일부이며 영구 라이선스 부여가 아닙니다.

2.25 "기존 고객 전환" 이는 기존의 영구 라이선스, 지원, 서비스, 지정 사용자 또는 장치 기반 상업적 계약이 이미 구독 관계로 전환되었지만, 가격 및/또는 상업적 대우는 기존 구독 약관에 따라 계속 적용될 수 있는 고객을 의미합니다.

2.26 “적시 지급” 이는 공급자가 청구서 또는 주문서/서명된 제안서에 명시된 해당 만기일까지, 연장, 이월 또는 부분 지급 없이, 이의가 없는 모든 청구 금액을 전액 수령하는 것을 의미합니다. 단, 공급자가 서면으로 명시적으로 동의한 경우는 예외입니다.

2.27 “문서화” 이는 공급자가 고객에게 제공하는 당시 최신 사용자 가이드, 관리자 가이드, 릴리스 노트 및 교육 자료를 의미합니다.

2.28 “기밀 정보” 비공개 정보란 당사자가 공개한 정보 중 기밀로 지정되었거나 합리적인 사람이 기밀로 이해할 수 있는 정보를 의미하며, 여기에는 사업, 기술, 가격, 보안, 제품 정보 및 고객 데이터가 포함됩니다.

2.29 “DPA” 이는 법률에서 요구하는 경우 참조로 포함되고 요청 시 제공되는 제공자의 데이터 처리 추가 계약(해당되는 경우)을 의미합니다.

2.30 “평가 문서” 이는 제공자가 소프트웨어가 21 CFR Part 11, EU Annex 11 및 GMP 기대치와 일반적으로 관련된 기술적 통제에 부합하는지 여부에 대해 제공한 독립적인 평가 문서를 의미합니다(예: 제공자가 제공한 평가 보고서 및 관련 자료).

2.31 “IQ / OQ” 이는 고객 환경에서 고객 검증 프로그램의 일환으로 수행되는 설치 적격성 평가 및 운영 적격성 평가 활동을 의미합니다.

2.32 "UAT" 또는 "사용자 승인 테스트" 이는 구성된 워크플로 및 시스템 동작이 고객의 의도된 사용 및 승인 기준을 충족하는지 확인하기 위해 수행되는 사전 가동 테스트를 의미합니다.

2.33 "POC" 또는 "개념 증명" POC(개념 증명)는 적합성을 신속하게 확인하기 위한 유료의 제한된 범위의 서비스 계약입니다. POC는 해당 주문서/서명된 제안서에 달리 명시되지 않는 한 의도적으로 범위가 제한되며, 일반적으로 통합, 다중 사이트 배포, 대규모 데이터 마이그레이션 및 검증 서비스(IQ/OQ/UAT)는 제외됩니다.

2.34 "Stripe 고객 포털" 이는 구독료 청구, 결제 수단 관리, 좌석 변경, 청구 빈도 변경(제공되는 경우), 갱신 및 기타 상업적 셀프 서비스 작업을 위해 사용되는 공급자의 제3자 청구 포털을 의미합니다.

2.35 "계정 관리자" 이는 추가 서비스, 확장 및 개발 요청에 대한 견적, 범위 설정, 승인 또는 조정을 수행할 권한을 부여받은 공급업체 직원을 의미합니다.

2.36 "구성 가능한 소프트웨어 분류" 이는 공급자가 V5를 고도로 구성 가능한 표준 소프트웨어로 분류함을 의미합니다. 고객의 검증 계획 수립에 도움이 될 경우, 공급자는 구성 가능한 표준 소프트웨어에 대한 기존 GAMP 4 스타일 용어를 사용하여 V5를 설명할 수 있습니다. 그러나 고객은 고객 환경에서 실제 구성된 의도된 사용에 대한 검증 책임을 유지합니다.

2.37 “별도지점개발” 이는 유료 또는 무료 여부에 관계없이, 제공업체의 변경 관리 프로세스에 따라 검토, 테스트, 승인 및 병합될 때까지 메인 프로덕션 브랜치와 분리된 통제된 소스 코드 브랜치에서 수행되는 소프트웨어 개발을 의미합니다.

3. 온보딩/구현 서비스

3.1 유료 일회성 서비스. 온보딩/구현 서비스는 고객이 구매하는 전문 서비스이며, 해당 주문서/서명된 제안서에 명시된 대로 일회성 온보딩 수수료로 청구됩니다. 공급업체는 초기 온보딩/구현 서비스를 무료로 제공하지 않습니다.

3.1.1 사전 판매 서비스. ERP 격차 분석, 개념 증명(POC) 및 유사한 평가 작업은 실제 서비스 구독 전, 더 광범위한 구현 전 또는 확장 계획의 일환으로 구매할 수 있습니다. 해당 상업 계약서에 달리 명시되지 않는 한, 사전 판매 서비스는 범위가 제한적이며 지속적인 구독료와 별도로 청구됩니다.

3.2 일반적인 온보딩 구성 요소. 고객이 구매하는 제품에 따라 온보딩/구현 서비스에는 다음이 포함될 수 있습니다.

  • 프로젝트 관리 : 프로젝트 착수 조정, 일정 관리 및 체계적인 주간 진행 상황 보고.
  • 개념 증명(POC)(구매 시): 적합성을 신속하게 확인하기 위한 제한적 범위의 계약; 범위/제외 사항은 주문서/서명된 제안서에 명시되어 있습니다.
  • ERP 격차 분석: ERP 객체 검토, 필요한 데이터 매핑, 워크플로 격차 및 통합 접근 방식 검토(대개 사전에 구매).
  • 사용자 지정 API 통합: 고객 맞춤형 API 인터페이스, 매핑 개발/구성 및 테스트 지원.
  • 구성 및 배포 지원: 역할/권한, 템플릿, 워크플로 및 초기 설정은 고객이 선택한 등급에 맞춰 조정됩니다.
  • 훈련 세션: 운영자, 품질 관리 담당자, 감독자 및 관리자를 위한 역할 기반 교육은 구매 시 제공됩니다.
  • 사용자 승인 테스트(UAT) 및 검증 지원: UAT 계획/진행(포함된 경우), IQ/OQ 템플릿 프로토콜(포함된 경우), 그리고 §7.4에 설명되고 주문서/서명된 제안서에 반영된 바와 같은 합리적인 지원.

3.3 범위, 결과물 및 일정. 온보딩/구현 서비스의 범위, 결과물 및 예상 일정은 해당 주문서/서명된 제안서(또는 양 당사자가 서명한 서면 추가 계약서/수정 계약서)에 명시됩니다. 일정은 고객이 인력, 시스템, 데이터 및 환경(해당되는 경우 ERP 샌드박스 접근 권한 포함)에 대한 적시 접근 권한을 제공하는 것을 전제로 합니다.

3.4 시작 조건. 제공업체는 주문서/서명된 제안서에 달리 명시되지 않는 한, 제공업체가 온보딩 수수료(있는 경우) 및 §1.1.1에 설명된 필수 초기 구독료를 수령할 때까지 온보딩/구현 서비스를 예약하거나 시작할 의무가 없습니다.

3.5 구독에는 설치 후 교육 및 지원이 포함됩니다(합리적인 사용). 초기 설정 및 서비스 개시 후, 활성 구독 기간 동안 서비스 제공업체는 추가 교육 질문, 운영 지침 및 간단한 구성 지원에 대해 추가 비용 없이 합리적인 원격 지원을 제공합니다. 고객은 주요 확장(예: 신규 사이트, 새로운 통합, 중요한 워크플로 재설계, 현장 교육 또는 신규 개발)에는 별도의 서면 계약이 필요하며 추가 비용이 발생할 수 있음을 인정합니다.

3.6 엔터프라이즈 온보딩 및 검증 패키지(구매 시). 고객이 엔터프라이즈 등급을 구매하고 해당 주문서/서명된 제안서에 온보딩/구현 서비스가 포함된 경우, 공급업체의 표준 엔터프라이즈 온보딩 범위에는 (해당 계약에 대한 일회성 온보딩 수수료의 일부로) 다음이 포함됩니다. (a) 사용자 수용 테스트(UAT) 지원(계획/진행 및 문제 분류/재테스트 조정), (b) IQ/OQ 템플릿 패키지 및 고객의 실행을 지원하기 위한 적절한 원격 지원. 고객은 최종 실행, 검토, 승인 및 고객 품질 시스템 내에서 검증 결과물의 유지 관리에 대한 책임을 유지합니다.

4. 서비스 범위

4.1 라이센스 부여. 공급자는 고객에게 해당 구독 기간 동안 고객의 내부 사업 운영 목적으로만 소프트웨어를 사용할 수 있는 비독점적, 양도 불가능하며 취소 가능한 라이선스를 부여합니다. 소프트웨어는 주문서/서명된 제안서에 명시된 대로 Express, Professional 및 Enterprise 레벨로 제공됩니다.

4.1.1 구성 가능한 소프트웨어 위치. 공급업체는 V5를 고도로 구성 가능한 표준 소프트웨어로 제공합니다. 고객의 검증 프로그램과 관련이 있는 경우, 공급업체는 구성 가능한 표준 소프트웨어에 대한 기존 GAMP 4 스타일 용어를 사용하여 V5를 설명할 수 있지만, 실제 위험 평가 및 검증 범위는 고객의 의도된 사용, 구성, 통합 및 절차에 따라 달라진다는 점을 명시해야 합니다.

4.2 호스팅 서비스 옵션. 주문서/서명된 제안서에 명시된 경우, 공급업체는 호스팅, 유지관리, 업그레이드, 섹션 11에 명시된 SLA 준수를 포함한 호스팅 서비스를 제공합니다.

4.3 온프레미스 설치 옵션. 주문서/서명된 제안서에 명시된 경우(또는 §2.3.1에 따라 기본적으로 명시된 경우), 공급자는 온프레미스 설치를 지원합니다. 고객은 필요한 인프라(보안, 백업, 재해 복구 및 해당 타사 소프트웨어 라이선스 포함)를 유지 관리하고 관련 규제 요건을 준수할 책임이 있습니다. 공급자는 §11.2에 설명된 대로 구독 기간 동안 소프트웨어에 대한 소프트웨어 중심의 운영 지원을 제공합니다. 고객은 온프레미스 설치의 경우 가동 시간, 인프라 성능 및 환경 가용성이 고객 시스템에 따라 달라지며, 호스팅 서비스가 주문서/서명된 제안서에 선택되지 않은 경우 호스팅 서비스 SLA 가동 시간 보장이 적용되지 않음을 인정합니다.

4.4 라이선스 구조; 현행 좌석 모델; 기존 구독 조건.

  • a. 현재 표준 모델. 현재 서비스 제공업체의 표준 라이선스 모델은 동시 접속 사용자 수를 기준으로 하는 좌석 기반 라이선스입니다. 해당 주문서/서명된 제안서 또는 갱신 문서에 명시적으로 달리 규정되지 않는 한, 모든 신규 구독, 재견적 및 대체 상업 계약은 좌석 기반으로 발행됩니다.
  • b. 좌석 라이선스. 구매한 각 시트(Seat)는 동시에 활성화할 수 있는 사용자 세션을 하나만 허용합니다. 고객은 구매한 시트 수보다 더 많은 사용자를 시스템에 등록할 수 있지만, 동시 접속 사용자 수는 구매한 시트 수를 초과할 수 없습니다. 고객은 공유 자격 증명, 중복 세션, 기술적 편법, 자동화 또는 기타 수단을 사용하여 시트 제한을 우회해서는 안 됩니다. 서비스 제공업체는 시트 수 제한을 시행하기 위해 기술적 제어, 세션 제어, 감사 로그 및 기타 합리적인 시행 조치를 취할 수 있습니다.
  • c. 현재 최소 임계값. 공급자가 서면으로 명시적으로 달리 정하지 않는 한, 고객은 최소한 다음을 구매해야 합니다. 세(3)석 현행 라이선스 모델에 따르면.
  • d. 과거 모델은 신규 판매에 더 이상 적합하지 않습니다. 기존 사용자 지정 라이선스 및 기존 장치 라이선스는 더 이상 신규 고객 또는 신규 견적에 대한 공급자의 표준 상업 모델이 아닙니다. 그러나 아래 설명된 바와 같이 특정 기존 전환 고객은 기존 구독 조건에 따라 계속 이용할 수 있습니다.
  • e. 기존 구독 약관은 기한 내 납부 시 유효합니다. 서비스 제공업체는 전환된 기존 고객에 대해 기존 가격 또는 연간 인상률이 적용되는 유사한 가격을 포함한 기존 구독 조건을 계속 적용할 수 있습니다. 단, 고객이 모든 미지급금을 제때 납부하고 본 계약을 준수하는 경우에 한합니다.
  • f. 현재 시행 중인 확장 권한. 전환된 기존 고객이 모든 미납금을 연체 없이 납부하는 한, 공급자는 해당 고객의 기존 계약 조건에 따라 추가 라이선스를 제공하여 구독을 확장할 수 있습니다. 이러한 추가 라이선스는 기존 지정 사용자 수량, 기존 장치 수량, 좌석 수량 또는 공급자가 해당 고객에게 적용하는 기타 서면 갱신 구조를 통해 표현될 수 있습니다. 공급자는 이러한 모든 확장을 주문서, 갱신 계약서, 견적서, 송장 또는 기타 서면 상업 기록에 문서화해야 합니다.
  • g. 미납 시 몰수. 고객이 청구된 금액 중 이의가 없는 금액을 기한 내에 지불하지 않을 경우, 본 계약의 다른 조항에 따른 서비스 중단 또는 정지 권리 외에도 다음과 같은 조치가 취해집니다. (i) 고객은 기존 구독 약관의 혜택을 상실합니다. (ii) 공급자는 더 이상 고객의 기존 가격, 기존 라이선스 구조 또는 기존 확장 처리 방식을 준수할 의무가 없습니다. (iii) 서비스 지속, 재개, 갱신 또는 향후 확장에 대한 모든 견적은 공급자의 당시 시행 중인 가격, 약관 및 라이선스 모델에 따라 완전히 재조정될 수 있습니다.
  • h. 지속적인 영구적 권리는 발생하지 않습니다. 명확히 말씀드리자면, 기존 구독 약관은 이전의 영구 라이선스 상업 모델을 유지하거나 재현하는 것이 아닙니다. 전환된 기존 고객은 구독 고객이며, 지속적인 갱신 및 결제 요건이 적용됩니다.
  • i. 감사 권한. 서비스 제공업체는 적용 가능한 좌석 수 및 기존에 부여된 사용 권한 준수 여부를 확인하기 위해 합리적인 사전 통지 후 고객의 사용 및 배포 기록을 감사할 권리를 보유합니다.

4.5 ERP 통합. ERP 통합, ERP 격차 분석 및 맞춤형 API 통합은 해당 주문서/서명된 제안서에 명시적으로 구매 및 설명된 경우에만 제공됩니다. 서면으로 명시적으로 언급되지 않는 한, ERP 통합은 구독에 포함되지 않습니다.

4.6 사용 제한 사항. 고객은 (제3자가) 다음 행위를 해서는 안 됩니다. (a) 법률에서 허용하는 경우를 제외하고 소스 코드를 역엔지니어링, 디컴파일하거나 추출하려는 시도 (b) 라이선스 제한 또는 보안 제어를 우회하는 행위 (c) 불법적인 목적으로 소프트웨어를 사용하는 행위 (d) 공급자의 서면 동의 없이 소프트웨어를 서비스 대행업체로 제공하거나 제3자의 이익을 위해 제공하는 행위.

5. 기간 및 종료

5.1 MSA 조항. 본 MSA는 발효일부터 시작하여 종료될 때까지 계속됩니다.

5.2 구독 기간. 각 주문서, 갱신 또는 정기적인 상업적 계약은 365일 구독 기간(이하 "초기 기간")을 설정합니다. 고객이 현재 기간 만료 최소 30일 전에 서면으로 취소 통지를 하지 않는 한, 각 기간은 당시 유효한 요금 및 조건으로 1년씩 자동 갱신됩니다(이하 "갱신 기간"). 갱신 기간에는 공급자가 제5.5항에 따라 고객에게 통지할 수 있는 가격 조정이 적용되며, 본 계약에 따른 기존 구독 기간의 상실도 적용됩니다.

5.3 정당한 사유로 인한 해지. 어느 당사자든 서면 통지 후 30일 이내에 시정되지 않은 중대한 계약 위반이 있는 경우 계약을 해지할 수 있습니다.

5.4 해고 또는 정직의 효과. 계약 해지, 만료 또는 미납으로 인한 서비스 중단 시, 고객의 소프트웨어 사용 권한은 자동 시스템 제어를 포함한 다양한 방식으로 즉시 비활성화될 수 있습니다. 호스팅 서비스의 경우, 모든 미납금이 완납된 경우, 고객 데이터는 계약 해지 후 90일 동안 요청 시 복구 가능합니다. 미납된 미납금이 남아 있는 경우, §6.7에 자세히 설명된 바와 같이 서비스 중단, 차단 또는 해지가 발생할 수 있습니다.

5.5 갱신 및 기존 가격 정책.

  • a. 송장 발행 시기. 최초 계약 기간 또는 갱신 계약 기간이 만료되기 60일 전까지 공급자는 고객 계정을 관리하는 가장 최근의 주문서/서명된 제안서, 갱신 또는 기타 서면 상업 기록을 기준으로 다음 구독 기간의 요금에 대한 청구서를 발행할 수 있습니다.
  • b. 취소 가능 기간. 고객은 차기 계약 시작일로부터 최소 30일 전에 서면 통지를 제공업체에 전달함으로써 차기 계약을 취소하거나 계약 범위를 조정할 수 있습니다. 해당 날짜 이후에 접수된 취소 또는 계약 범위 축소는 다음 계약 기간에만 적용됩니다. 고객은 취소 시 현재 계약 기간에 대한 환불이나 크레딧을 받을 수 없습니다.
  • c. 기간 시작 지불. 각 구독 기간에 대한 결제는 해당 기간 시작일로부터 30일 전(또는 청구서에 명시된 날짜)까지 완료되어야 합니다. 서비스 제공업체는 결제 기한까지 결제가 이루어지지 않을 경우 서비스를 자동으로 중단하거나 비활성화할 권리를 보유합니다.
  • d. 기존 가격 유지 (단, 현재 재직 중인 경우에 한함). 기존 계약을 전환한 고객의 경우, 공급자는 이전 가격 또는 연간 인상률이 적용되는 유사한 가격을 포함하여 기존 구독 조건을 계속 준수할 수 있으며, 고객이 모든 미납금을 연체 없이 납부하는 한 해당 기존 상업 구조 내에서 라이선스 확장을 계속 허용할 수 있습니다.
  • 예: 기존에 보장되던 치료 혜택의 상실. 고객이 이의가 없는 청구서에 대해 기한 내에 대금을 지급하지 않을 경우, 공급자는 기존 구독 조건에 대한 적용을 즉시 중단할 수 있습니다. 이후에는 구독 복원, 갱신, 지속적인 접근, 대체 견적 또는 확장된 라이선스는 공급자의 당시 가격, 조건 및 라이선스 체계에 따라서만 제공될 수 있습니다.
  • f. 기존 모델 구매 고객 대상 가격 변동 사항. 기존 구독 약관이 적용되지 않는 고객의 경우, 공급자는 다음 기간 시작일로부터 최소 60일 전에 서면으로 통지하여 갱신 시 구독료를 조정할 수 있습니다. 고객이 이러한 변경 사항을 수락하지 않는 경우, 고객은 §5.5(b)에 명시된 기간 내에 취소 통지를 제공하여 갱신하지 않을 수 있습니다.

5.6 생존. 계약 종료 후에도 효력을 유지하도록 의도된 조항(지불 의무, 기밀 유지, 데이터 권리, 지적 재산권, 책임 제한, 면책 및 분쟁 해결 조항 포함)은 효력을 유지합니다.

6. 수수료 및 결제

6.1 수수료. 고객은 해당 주문서/서명된 제안서, 갱신 및/또는 청구서에 명시된 수수료(일회성 온보딩 수수료(있는 경우), 구독료, 반복 서비스 수수료 및 승인된 라이선스 확장 비용 포함)를 지불해야 합니다.

6.1.1 추가 서비스 가격. 구독 또는 온보딩 범위에 포함되지 않는 서비스(맞춤형 소프트웨어 개발, 변경 요청, 추가 검증 지원, 데이터 작업, 추가 통합, 보고서, 교육 또는 기타 전문 서비스 포함)는 제공업체가 담당 계정 관리자를 통해 견적을 제공하고 해당 상업 기록 또는 송장에 명시된 요금 또는 고정 수수료로 청구할 수 있습니다. 제공업체는 재량에 따라 특정 사소한 항목을 무료로 수행할 수 있지만, 본 계약의 어떠한 조항도 제공업체에게 그렇게 할 의무를 부과하지 않습니다.

6.2 온보딩 수수료. 일회성 온보딩 비용(ERP 격차 분석, 맞춤형 API 통합 및 프로젝트 관리 비용 포함)은 선불로 청구되며 해당 송장 및/또는 주문서/서명된 제안서에 명시된 대로 지불해야 합니다. 서면으로 달리 명시되지 않는 한, 가입비는 납부 후 환불되지 않습니다. (고객이 계약 체결 후 프로젝트를 취소, 지연 또는 포기하는 경우를 포함합니다.)

6.3 구독 결제 옵션.

  • a. 연간 지불 옵션. 구독 기간 요금의 100%는 계약 체결 시 및 구독 기간 시작 전(또는 청구서에 명시된 날짜)에 납부해야 합니다.
  • b. 월별 지불 옵션. 총 12개월 할부이며, 첫 번째 할부금은 계약 체결 시 및 계약 시작 전에 납부해야 하고, 이후 할부금은 매월 같은 날짜에 납부해야 합니다. 주문서/서명된 제안서에 별도로 명시되지 않은 경우 10%의 편의 수수료가 적용됩니다.
  • c. 방법. ACH 결제가 선호되며, 신용카드 결제 시 처리 수수료가 발생할 수 있습니다. 서비스 제공업체는 청구 관리, 결제 수단 관리, 송장 발행, 갱신, 구독 변경 및 관련 계약 관리를 위해 Stripe Checkout 및/또는 Stripe 고객 포털을 사용할 수 있습니다.
  • d. Stripe 고객 포털 변경 사항. 서비스 제공자가 허용하는 경우, 고객은 Stripe 고객 포털을 통해 청구 빈도 변경, 사용자 수 증가, 갱신, 결제 방법 업데이트 또는 기타 구독 변경을 요청하거나 직접 진행할 수 있습니다. 승인된 포털 거래 또는 서비스 제공자가 승인한 포털 변경 사항은 해당 상업 기록의 일부가 되며, 효력 발생일부터 해당 구독의 상업 약관을 변경할 수 있습니다.

6.4 결제 완료 시 활성화 및 예약 가능. 서비스 제공업체는 필요한 결제가 완료될 때까지 활성화, 온보딩 일정 수립, 서비스 제공 또는 라이선스 확장을 보류할 수 있습니다.

6.5 구독 업그레이드 및 확장. 업그레이드 또는 추가 라이선스 비용은 해당 상업 계약서에 달리 명시되지 않는 한 남은 계약 기간에 비례하여 계산됩니다. 모든 미납금을 완납한 기존 고객의 경우, 공급자는 기존 구독 약관에 따라 추가 라이선스를 허용할 수 있습니다. 기존 구독 약관이 만료되면, 이후의 업그레이드, 복구 또는 확장은 공급자의 당시 상업 모델에 따라서만 견적될 수 있습니다.

6.6 구독 다운그레이드. 등급 하향 조정은 다음 갱신 주기에 효력이 발생하며, §5.5(b)에 설명된 대로 최소 30일 전에 서면 통지가 필요합니다.

6.7 연체료; 자동 서비스 중단; 기존 계약 조건 상실. 지불 기한까지 이의가 없는 금액이 지급되지 않을 경우, 공급자는 재량에 따라 또는 자동화된 시스템 제어를 통해 고객의 소프트웨어 및 호스팅 서비스 접근을 즉시 제한, 중단 또는 비활성화할 수 있습니다. 지불 기한 후 30일 이상 미지급 상태가 지속될 경우, 공급자는 호스팅 서비스를 중단하고 필수적이지 않은 지원을 일시 중지할 수 있습니다. 지불 기한 후 45일 이상 미지급 상태가 지속될 경우, 공급자는 5.3항에 따라 해당 서비스를 종료하고 5.4항에 명시된 종료 후 데이터 복구 및 삭제 기한을 적용할 수 있습니다. 기존 구독 약관을 적용받는 고객의 경우, 기한 내 지급 불이행 시 기존 구독 약관이 상실되며, 공급자는 이전 가격, 라이선스 또는 확장 혜택을 제공할 의무가 없습니다. 고객은 법이 허용하는 범위 내에서 모든 합리적인 추심 비용을 부담해야 합니다.

6.8 세금. 수수료에는 세금이 포함되어 있지 않습니다. 고객은 유효한 면세 증명서를 제출하지 않는 한, 해당 판매세, 사용세, 부가가치세, 상품서비스세 또는 유사한 세금(제공업체의 순이익에 대한 세금 제외)을 부담해야 합니다.

6.9 환불 불가; 취소; 미완료 프로젝트. 본 MSA(예: §16.2) 또는 해당 주문서/서명된 제안서에 명시적으로 규정된 경우를 제외하고, 모든 수수료는 환불되지 않습니다. (구독료, 정기 서비스 이용료, 온보딩 수수료 및 기타 서비스 수수료 포함). 고객의 취소, 조기 해지, 소프트웨어 미사용 또는 서비스 중단/일시 정지(POC 및 구현 포함)는 고객에게 지불 또는 선불 금액의 환불, 크레딧 또는 비례 배분을 요구하지 않습니다.

7. 규정 준수

7.1 준수 의무 (평가 접근). 공급업체는 소프트웨어 버전 5.9(주요 버전)가 21 CFR Part 11(전자 기록 및 서명), EU Annex 11(컴퓨터 시스템) 및 GMP 요구 사항과 일반적으로 관련된 기술적 통제에 대해 독립적으로 평가되었음을 보증합니다. 고객 요청 시, 공급업체는 고객에게 해당 소프트웨어에 대한 접근 권한을 제공합니다. 평가 문서 고객사의 내부 규정 준수 및 감사 지원을 위해 추가 비용 없이기밀 유지 의무를 준수하고 구독이 유효한 기간 동안에만 유효합니다.

7.2 공동 책임. 고객은 규제 환경에서의 규정 준수가 공동 책임임을 인정합니다. 공급업체는 본 MSA에 명시된 바와 같이 데이터 무결성 및 감사 가능성을 지원하도록 설계된 소프트웨어 기능을 제공하고 평가 문서 및 검증 지원을 제공함으로써 고객의 규정 준수 프로그램을 지원합니다. 고객은 필수 표준 운영 절차(SOP), 교육, 접근 관리, 그리고 고객 환경에서의 검증 활동(해당되는 경우 IQ/OQ 및 UAT 포함) 수행 및 승인을 포함하여 고객의 품질 시스템 내에서 소프트웨어를 구성하고 운영할 책임이 있습니다.

7.3 데이터 무결성 및 보존. 본 소프트웨어는 호스팅 서비스에 대한 감사 추적, 버전 관리, 역할 기반 접근 제어 및 암호화를 포함한 데이터 무결성 제어를 지원하도록 설계되었습니다. 활성 구독 기간 동안 고객 데이터는 배포 환경 내에서 계속 이용 가능합니다. 호스팅 서비스 종료 후 고객 데이터 검색은 5.4항에 따라 규정됩니다. 고객은 자체 품질 시스템에서 요구하는 기록 보관/내보내기를 포함하여 규제상 데이터 보존 의무를 준수할 책임이 있습니다.

7.4 IQ/OQ 및 UAT 지원. 공급업체는 고객의 검증 활동(IQ/OQ 및 UAT 포함) 동안 합리적인 지원을 제공합니다. 여기에는 템플릿 제공(예: 범위에 포함된 경우 IQ/OQ 프로토콜 및/또는 UAT 구조)과 소프트웨어 동작, 구성 및 제어에 대한 질문 답변이 포함될 수 있습니다. 또한 공급업체는 구매한 온보딩 범위에 포함된 경우 UAT 및 적격성 평가 활동 중 문제 분류 및 재테스트 조정을 지원할 수 있습니다. 필요한 경우, 공급업체는 릴리스 노트 및 업데이트에 대한 규정 준수 영향 고려 사항을 제공하여 고객의 검증 계획 수립을 지원합니다. 고객은 자체 품질 시스템 내에서 검증 문서 및 결정의 최종 실행, 검토 및 승인에 대한 책임을 집니다. 고객이 합리적인 원격 지원을 넘어 광범위한 맞춤형 검증 문서, 현장 활동 또는 감사 참여를 요청하는 경우, 해당 작업에는 추가 비용 및 서면 계약이 필요할 수 있습니다.

7.5 감사 및 검사 준비. 공급자는 기밀 유지 및 합리적인 일정 조정을 전제로 소프트웨어의 제어 기능과 관련된 고객의 규제 감사에 합리적으로 협조하며, 호스팅 서비스의 경우 관련 보안 및 접근 기록에 대해서도 협조합니다.

7.6 보안 및 접근 제어. 본 소프트웨어는 ALCOA+ 원칙(귀속성, 가독성, 동시성, 원본성, 정확성, 완전성)을 준수하기 위해 역할 기반 접근 제어를 제공합니다. 시스템 접근 및 주요 작업은 추적성을 지원하기 위해 로그에 기록되고 타임스탬프가 찍힙니다. 서비스 제공업체는 합리적인 관리적, 기술적, 물리적 보호 조치를 통해 호스팅 서비스 고객 데이터를 보호합니다. 고객은 규제 환경에서 적절한 역할 설계, 계정 생성/해제 및 표준 운영 절차(SOP) 준수에 대한 책임을 유지합니다.

8. 변경 제어 및 소프트웨어 업데이트

8.1 통제된 소프트웨어 업데이트. 주요 소프트웨어 업데이트, 패치 또는 기능 개선은 규제 환경에 적합한 변경 관리 방식을 통해 관리됩니다. 공급업체는 규정 준수에 영향을 미칠 수 있는 중요한 업데이트에 대해 고객에게 사전에 통지하고 배포 전 검증 시간을 제공합니다. 호스팅 서비스를 이용하는 고객에게는 긴급 보안 패치를 제외한 모든 주요 업데이트에 대해 최소 30일 전에 통지합니다.

8.1.1 별도 지점 개발. 고객 맞춤형 소프트웨어 개발은 ​​유료 또는 무료로 제공되는지 여부와 관계없이 별도의 관리 브랜치에서 수행될 수 있습니다. 공급자는 규제 대상 소프트웨어에 대한 변경 관리 절차의 일환으로 브랜치 이력, 테스트, 검토, 승인 및 병합 활동을 관리합니다.

8.2 중요 업데이트에 대한 고객 승인. 전자 기록, 보안 또는 규제 관련 통제에 중대한 영향을 미치는 업데이트는 사전에 공지됩니다. 호스팅 서비스의 경우, 공급업체는 고객이 검증 영향 평가를 위한 충분한 시간을 확보할 수 있도록 업데이트 시기를 조율합니다. 온프레미스 설치의 경우, 업데이트 배포 시점은 고객이 결정합니다.

8.3 버전 관리 및 문서화. 각 업데이트에는 변경 사항, 새로운 기능 및 잠재적인 유효성 검사 고려 사항을 자세히 설명하는 릴리스 노트가 포함됩니다. 변경 사항이 감사 추적, 전자 서명, 접근 제어 또는 보존 동작에 영향을 미치는 경우 고객은 규정 준수 영향 요약서를 요청할 수 있습니다.

8.3.1 주요 제품 통합. 공급자는 여러 브랜치를 동시에 유지 및 지원할 수 있으며, 승인된 브랜치 변경 사항을 적절한 경우 메인 제품에 통합할 수 있습니다. 이러한 통합은 공급자의 통제된 릴리스 및 변경 프로세스를 통해 문서화되며, 이는 21 CFR Part 11 및 기타 규제 환경 요건과 관련된 변경 관리 기대치를 충족하도록 설계되었습니다.

8.4 비상 패치. 서비스 제공업체는 현재 진행 중인 위협이나 심각한 취약점을 해결하기 위해 긴급 패치를 배포할 수 있으며, 가능한 한 빨리 공지 및 관련 문서를 제공할 것입니다.

9. 데이터 보안 및 사고 대응

9.1 보안 표준. 서비스 제공업체는 호스팅 서비스의 안전한 운영을 지원하기 위해 접근 제어, 모니터링 및 암호화를 포함한 적절한 사이버 보안 조치를 유지합니다.

9.2 사고 대응. 호스팅 서비스와 관련된 보안 사고 발생 시, 서비스 제공업체는 다음과 같은 조치를 취합니다.

  • a) 사건 발생 사실을 인지한 후 24시간 이내에 고객에게 알려야 합니다.
  • b) 사고 발생 후 3영업일 이내에 상세한 사고 보고서를 제출하고, 추가적인 사실이 확인되는 대로 보충/최종 보고서를 제공하며, 고객과 협력하여 피해를 최소화하고 필요한 규제 보고를 지원해야 합니다.

9.3 비즈니스 연속성 및 재해 복구. 호스팅 서비스 고객은 SLA(섹션 11)에 정의된 복구 시간 목표(RTO) 및 복구 시점 목표(RPO)에 따라 정기적으로 수행되는 자동 데이터 백업의 이점을 누릴 수 있습니다. 공급자는 재해 복구 계획을 유지하고 주기적인 복구 테스트를 수행하여 준비 상태 및 데이터 무결성 기대치를 충족합니다.

9.4 현장 책임. 온프레미스 설치의 경우, 고객은 인프라 보안, 백업 및 재해 복구에 대한 책임이 있습니다. 본 조항에 따른 공급자의 보안 의무는 호스팅 서비스에도 적용됩니다.

10. 규제된 환경에서의 고객 책임

10.1 검증 및 자격. 고객은 고객 환경에서 소프트웨어의 적격성 평가 및 유효성 검사를 최종적으로 수행하고 승인하여 고객의 사용 목적 및 관련 규제 요건을 충족하고 유효성 검사 문서를 유지 관리할 책임이 있습니다. 공급업체는 추가 비용 없이 평가 문서를 제공하고(§7.1 참조), §7.4에 설명된 대로 IQ/OQ 및 UAT 지원을 제공하며, 온보딩/구현 서비스를 구매하는 엔터프라이즈 고객의 경우 §3.6에 설명된 엔터프라이즈 온보딩 범위를 제공하여 고객을 지원합니다.

10.2 규제 보고. 고객은 데이터 무결성 및 시스템 보안에 대한 내부 정책을 유지해야 하며, 소프트웨어가 규제 감사 또는 공급업체의 협조가 필요할 수 있는 데이터 무결성 문제와 관련된 경우 즉시 공급업체에 알려야 합니다.

10.3 사용자 교육. 고객은 규제 요건 및 고객 표준 운영 절차(SOP)에 따라 사용자가 소프트웨어 사용에 대한 적절한 교육을 받도록 해야 합니다. 공급자는 온보딩 시 구매한 교육 지원을 제공하며, §3.5에 설명된 바와 같이 구독 기간 동안 합리적인 추가 교육 지원을 제공합니다.

10.4 계정 관리. 고객은 계정이 적절하게 할당되었는지, 접근 권한이 더 이상 필요하지 않을 경우 즉시 삭제/업데이트되었는지, 그리고 자격 증명 공유가 금지되었는지 확인해야 할 책임이 있습니다. 현행 좌석 모델에서는 동시 접속 사용자 수가 라이선스 좌석 수를 초과하지 않도록 관리하는 책임도 고객에게 있습니다.

11. 서비스 수준 계약(SLA)

11.1 목적. 본 SLA는 호스팅 서비스 및 지속적인 지원에 대해 공급자가 보장하는 성능 보장, 지표 및 구제 조치를 정의합니다. 온프레미스 설치의 경우 공급자는 소프트웨어 지원을 제공하지만, 가동 시간 및 인프라 보장은 해당 주문서/서명된 제안서에 명시적으로 달리 규정되지 않는 한 호스팅 서비스에만 적용됩니다.

11.2 지속적인 운영 지원(사내). 온프레미스 설치의 경우, 공급업체는 정기적인 소프트웨어 지원, 운영 관련 질문 지원 및 문제 해결을 제공합니다. 고객은 인프라 및 시스템 유지 관리를 담당합니다.

11.3 호스팅 가동 시간. 공급자는 예정된 유지보수 및 §11.10에 명시된 제외 사항을 제외하고 호스팅 서비스에 대해 월별로 측정되는 99.9%의 가동 시간을 보장합니다.

11.4 응답 및 해결 시간.

  • 중요(심각도 1): 90분 이내(24시간 365일), 4시간 이내 해결, 해결되지 않을 경우 2시간 이내에 수석 엔지니어에게 보고합니다.
  • 높은 우선순위(심각도 2): 4시간 이내에 답변해 드리고, 24시간 이내에 해결해 드립니다.
  • 중간 우선순위(심각도 3): 영업일 기준 8시간 ​​이내에 답변해 드리고, 영업일 기준 5일 이내에 해결해 드립니다.
  • 낮은 우선순위(심각도 4): 2 영업일 이내에 답변해 드리고, 10 영업일 이내에 해결해 드립니다.

업무 시간. "영업시간"이란 서면으로 달리 합의하지 않는 한 월요일부터 금요일까지 오전 8시부터 오후 5시까지(미국 중부 표준시 기준, 미국 공휴일 제외)를 의미합니다.

11.5 데이터 복구 및 비즈니스 연속성(호스팅). 서비스 제공업체는 호스팅 서비스에 대해 4시간의 RTO(복구 목표 시간)와 15분의 RPO(복구 시점 목표)를 보장합니다. 이러한 목표 달성을 위해 백업 및 복구 테스트는 정기적으로 수행됩니다.

11.6 규정 미준수에 대한 벌칙(서비스 크레딧). 제공업체가 호스팅 서비스에 대한 SLA 지표를 충족하지 못하는 경우, 고객은 다음과 같이 크레딧을 요청할 수 있습니다.

  • 가동 시간 부족: 99.9% 미만인 0.1%마다 월 호스팅 요금의 5%에 해당하는 크레딧이 제공되며, 최대 월 호스팅 요금의 50%까지 할인됩니다.
  • 응답/해결 지연 시간: 공급자가 공급자 통제 사유로 인해 응답 또는 해결 목표를 50% 이상 초과 달성하는 경우, 월별 호스팅 요금의 2%에 해당하는 금액이 차감되며, 건당 최대 20%까지 차감됩니다.
  • 보안 사고 알림 지연: 서비스 제공업체가 해당 사실을 인지한 후 24시간 이내에 고객에게 통지하지 않을 경우, 월 호스팅 요금의 10%에 해당하는 금액이 차감되며, 최대 차감액은 50%입니다.

11.7 학점 인정 신청 절차. 고객은 SLA 위반 사항이 발생한 달로부터 30일 이내에 서면으로 서비스 크레딧을 요청해야 합니다. 승인된 크레딧은 향후 청구서에 적용되며 환불되지 않습니다.

11.8 SLA 보고. 서비스 제공업체는 고객의 감사 요구 사항을 지원하기 위해 필요한 경우 가동 시간 및 주요 사고 요약을 포함한 합리적인 SLA 성능 정보를 요청 시 제공합니다.

11.9 SLA 적용 범위. SLA 가동 시간 및 호스팅 백업/복구 목표 시간(RTO)/복구 시점 목표 시간(RPO) 약정은 호스팅 서비스에만 적용됩니다. 온프레미스 설치에는 적용되지 않습니다.

11.10 예외. SLA 약정은 ​​고객의 행위 또는 환경으로 인한 다운타임이나 문제, 공급자의 통제 범위를 벗어난 제3자 장애로 인한 서비스 중단, 예정된 유지보수 또는 불가항력 사태에는 적용되지 않습니다.

11.11 SLA 검토 및 조정. 양 당사자는 SLA 지표를 매년 또는 상호 서면 합의에 따라 조정할 수 있습니다.

12. 기밀 유지, 고객 데이터 및 개인정보 보호

12.1 기밀 유지. 각 당사자는 합리적인 수준의 주의를 기울여 상대방 당사자의 기밀 정보를 보호하고, 본 MSA에 따른 의무를 이행하거나 권리를 행사하는 데에만 해당 정보를 사용합니다.

12.2 강제 공개. 법적으로 기밀 정보를 공개해야 하는 경우, 정보 수령 당사자는 (허용되는 범위 내에서) 즉시 통지하고 기밀 유지를 위해 협조해야 합니다.

12.3 고객 데이터 소유권. 고객은 고객 데이터에 대한 모든 권리, 소유권 및 이익을 보유합니다. 고객은 제공업체에게 소프트웨어 및 서비스 제공(지원, 문제 해결, 보안 모니터링, 본 MSA 준수 및 라이선스 관리 포함)을 위해서만 고객 데이터를 처리할 수 있는 제한적 라이선스를 부여합니다.

12.4 DPA; 하위 프로세서. 해당되는 경우, 서비스 제공업체는 개인정보보호법(DPA)에 따라 고객 데이터의 개인정보를 처리하며, 고객 데이터를 보호하는 서면 계약을 체결한 하위 처리업체를 이용할 수 있습니다.

12.5 데이터 내보내기 지원. 서비스 제공업체는 구독 기간 중 및 5.4항에 명시된 계약 해지 후 데이터 복구 기간 동안 표준 내보내기 방법을 사용하여 고객이 고객 데이터를 내보낼 수 있도록 상업적으로 합리적인 노력을 기울일 것입니다. 맞춤형 내보내기에는 별도의 서면 계약이 필요할 수 있습니다.

12.6 기간. 기밀 유지 의무는 계약 종료 후 5년간 존속합니다. 단, 고객 데이터 및 영업 비밀은 관련 법률에 따라 기밀 정보로 인정되는 한 계속 보호됩니다.

13. 지적 재산권

13.1 공급자 IP. 제공업체는 소프트웨어, 호스팅 서비스, 문서 및 모든 관련 지적 재산에 대한 모든 권리, 소유권 및 이익을 보유합니다. 본 MSA에 명시적으로 규정된 경우를 제외하고는 어떠한 권리도 부여되지 않습니다.

13.2 고객 IP. 고객은 고객 데이터 및 고객이 제공한 자료에 대한 모든 권리, 소유권 및 이익을 보유합니다.

13.3 피드백. 서비스 제공자는 고객의 동의 없이 고객이 해당 정보의 출처임을 공개적으로 밝히지 않는 한, 피드백이나 제안을 제한 없이 사용할 수 있습니다.

14. 제품 원격 측정 및 사용 분석

14.1 수집 및 목적. 공급자가 수집하고 처리합니다 사용 데이터 소프트웨어 및 호스팅 서비스를 운영, 보호, 지원 및 개선하고, 문제를 해결하고, 라이선스를 시행하고, 고객이나 개인을 식별할 수 없는 집계/익명화 데이터 및 벤치마크를 생성합니다.

14.2 역할. 고객 데이터에 포함된 개인 데이터의 경우, 제공업체는 개인정보보호법(해당되는 경우)에 따라 고객의 데이터 처리자 역할을 합니다. 상기 목적을 위해 처리되는 이용 데이터의 경우, 제공업체는 해당되는 경우 독립적인 데이터 관리자/사업자 역할을 수행할 수 있습니다.

14.3 제어. 필수 원격 측정(보안/서비스 제공/라이선스 시행)은 항상 활성화되어 있습니다. 필수적이지 않은 분석 기능은 고객이 공급자의 절차에 따라 서면 통지를 통해 비활성화할 수 있습니다. 비활성화 시 사전 예방적 인사이트는 다소 감소할 수 있지만 서비스 제공이나 라이선스 시행에는 영향을 미치지 않습니다.

14.4 보유. 서비스 제공자는 보안, 감사 또는 법적 보존이 필요한 경우를 제외하고 원시 사용량 데이터를 최대 13개월 동안 보관합니다. 집계/익명 처리된 결과는 무기한 보관될 수 있습니다.

14.5 온프레미스 배포. 원격 측정에는 외부 연결이 필요할 수 있으며, 연결이 차단될 경우 특정 분석 기능을 사용할 수 없을 수 있습니다.

15. 보증 및 면책 조항

15.1 상호 권한. 각 당사자는 본 계약을 체결할 법적 권한과 능력을 보유하고 있음을 보증합니다.

15.2 서비스 보증. 서비스 제공업체는 일반적으로 인정되는 업계 표준에 부합하는 전문적이고 숙련된 방식으로 서비스를 수행할 것입니다.

15.3 면책 조항. 본 MSA에 명시적으로 규정된 경우를 제외하고, 소프트웨어 및 서비스는 "있는 그대로" 제공되며, 제공자는 명시적, 묵시적 또는 법정 보증을 포함하여 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함한 모든 보증을 부인합니다.

16. 보증

16.1 공급자 지적 재산권 면책. 공급자는 공급자가 제공한 소프트웨어가 미국 특허, 저작권 또는 상표를 침해한다는 제3자의 청구로부터 고객을 방어하고, 그러한 청구로 인해 발생하는 합의금 및 최종적으로 판결된 손해 배상금(합리적인 변호사 수임료 포함)에 대해 고객을 면책합니다. 단, 고객은 (a) 공급자에게 즉시 통지하고, (b) 공급자가 방어 및 합의를 통제하도록 허용하며, (c) 합리적으로 협조해야 합니다.

16.2 완화 조치. 침해가 주장되는 경우, 공급자는 다음 중 하나를 선택할 수 있습니다. (a) 침해하지 않도록 소프트웨어를 수정하거나, (b) 침해하지 않는 동등한 소프트웨어로 교체하거나, (c) 해당 구독을 종료하고 남은 기간에 대한 선불 미사용 구독료를 환불합니다.

16.3 예외. 공급자는 고객 데이터, 고객 수정 사항, 공급자가 제공하지 않은 타사 제품과의 결합 또는 본 MSA의 범위를 벗어난 사용으로 인해 발생하는 청구에 대해 어떠한 의무도 지지 않습니다.

16.4 고객 면책 조항. 고객은 본 MSA를 위반하여 고객 데이터 또는 고객의 소프트웨어 오용으로 인해 발생하는 제3자의 청구로부터 공급자를 방어하고, 동일한 통지/통제/협력 원칙에 따라 합의금 및 최종적으로 판결된 손해 배상금(합리적인 변호사 수임료 포함)에 대해 공급자를 면책해야 합니다.

17. 책임의 제한

17.1 총 책임. 본 계약에 따른 공급자의 총 책임은 청구 발생 직전 12개월 동안 고객이 지불한 총 요금을 초과하지 않습니다.

17.2 예외. 어느 당사자도 중대한 과실, 고의적인 불법 행위 또는 기밀 유지 의무 위반으로 인해 발생하는 경우를 제외하고는 간접적, 부수적, 결과적, 특별 또는 징벌적 손해(이익 손실 포함)에 대해 책임을 지지 않습니다.

18. 여러 가지 잡다한

18.1 준거법. 본 계약은 텍사스 주 법률에 따라 지배되고 해석되며, 법률 충돌 원칙은 고려되지 않습니다.

18.2 분쟁 해결. 본 계약에 따라 발생하는 모든 분쟁은 중재를 통해 해결하며, 필요한 경우 텍사스주 댈러스에서 중재 절차를 거칩니다. 양 당사자는 지적 재산권의 무단 사용 또는 기밀 유지 의무 위반에 대해 금지 명령 구제를 청구할 수 있습니다.

18.3 전체 계약. 본 MSA는 모든 주문서/서명된 제안서 및 첨부된 부록과 함께 당사자 간의 완전한 합의를 구성하며, 이전의 모든 계약 또는 이해를 대체합니다.

18.4 독립 계약자. 당사자들은 독립 계약자입니다. 본 계약의 어떠한 조항도 동업 관계, 합작 투자 관계 또는 대리 관계를 형성하지 않습니다.

18.5 할당. 어느 당사자도 상대방의 사전 서면 동의 없이는 본 계약을 양도할 수 없습니다. 다만, 계열사에 양도하거나 합병, 인수 또는 실질적인 자산의 매각과 관련하여 양도하는 경우는 예외이며, 이 경우 양수인은 본 계약에 구속된다는 데 서면으로 동의해야 합니다.

18.6 불가항력. 어느 당사자도 자연재해, 노동쟁의, 전쟁, 테러, 정부 조치 또는 광범위한 인터넷 장애를 포함하여 합리적인 통제 범위를 벗어난 사건으로 인한 실패 또는 지연에 대해 책임을 지지 않습니다.

18.7 분리 가능성; 권리 포기. 어떤 조항이 집행 불가능하다고 판단되더라도 나머지 조항은 효력을 유지합니다. 어떤 조항을 집행하지 않는다고 해서 그 조항에 대한 권리를 포기하는 것으로 간주되지 않습니다.

18.8 통지. 통지는 서면으로 작성하여 해당 주문서/서명된 제안서에 명시된 주소(또는 서론에 명시된 공급업체 주소)로 전달해야 합니다. 이메일 통지는 수신자가 수신 확인을 한 경우에만 효력이 발생합니다.

18.9 수정 조항. 수정 또는 변경 사항은 서면으로 작성하고 양 당사자가 서명해야 합니다.

18.10 청구 포털 및 셀프 서비스 변경 사항. 서비스 제공업체가 Stripe 결제 또는 Stripe 고객 포털을 통해 셀프 서비스 계약 관리를 지원하는 경우, 고객이 해당 포털을 통해 수행하는 모든 활동(결제, 갱신, 좌석 변경, 청구 주기 변경 및 기타 승인된 상업적 변경 사항 포함)은 고객이 승인한 것으로 간주되며 해당 구독에 대한 주문서/서명된 제안서 또는 기타 상업적 기록의 일부를 구성합니다.

18.11 버전 관리 및 변경 로그. 이 HTML MSA에 표시되는 버전 식별자 및 변경 기록은 문서 관리 및 참조를 위해 유지됩니다. 당사자들이 별도의 수정 계약을 체결하지 않는 한, 변경 기록 자체는 이미 합의된 고객별 상업 조건을 변경하지 않습니다. 다만, 변경 기록은 명시된 버전 날짜부터 효력이 발생하는 MSA 양식의 수정 사항을 기록합니다.