개발자 정책

마지막 업데이트: 2025년 12월 16일

본 개발자 정책은 개발자 프로그램에 참여하는 개발자에 대한 Squarespace의 기대와 요구 사항을 간략하게 설명합니다. 본 개발자 정책에서 정의되지 않은 대문자로 표기된 용어는 개발자 약관 또는 개발자 계약의 다른 곳에서 정의된 의미를 따릅니다. 본 개발자 정책에 대한 의견이나 질문이 있으면 언제든지 문의하시기 바랍니다.

본 개발자 정책은 통지 없이 언제든지 변경될 수 있습니다. 여기에서 업데이트된 내용이 있는지 확인하세요. 본 개발자 정책에 중대한 변경이 있는 경우 Squarespace는 개발자 계정과 연동된 이메일 등을 통해 통지할 수 있습니다.

요청이 있는 경우 본 개발자 정책을 준수하고 있다는 증빙을 제시해야 합니다.

1. 일반 사항

1.1. 우회 금지. 귀하는 Squarespace 또는 공동 고객이 (a) 당사의 서비스 약관, 개인정보 보호 정책, 사용 제한 정책, 데이터 처리 부칙 또는 상기 연결된 기타 약관이나 정책, 또는 (b) 서드파티(타사)나 그 서비스 또는 플랫폼의 약관이나 정책을 우회하거나 위반하도록 유도 또는 지원하는 개발자 제품을 만들거나 달리 그러한 행위를 해서는 안 됩니다.

1.2. 규정 준수. 귀하와 귀하의 개발자 제품은 귀하가 개발자 제품을 운영하거나 고객에게 제공하는 모든 지역을 포함하여 모든 관련 법률을 준수해야 합니다.

1.3. 투명성. 개발자는 귀하 또는 귀하의 조직 또는 귀하의 개발자 제품의 기능이나 데이터 사용에 대해 고객을 오도하거나 고객에게 허위 진술을 하지 않습니다. 개발자 제품에는 해당 개발자 제품의 주요 기능과 관련이 없고 설치 시 고객이 개발자 제품의 이름이나 설명에서 기대할 가능성이 없는 예상치 못한 기능이 포함되지 않아야 합니다.

1.4. 당사 개발자 도구 및 서비스 존중. 당사 개발자 도구나 서비스의 리버스 엔지니어링, 또는 소스 코드, 영업 비밀, 노하우를 도출하기 위한 다른 방식을 시도하지 않아야 합니다.

1.5. 감사, 규정 준수. Squarespace는 언제든지 본 개발자 정책 및 나머지 개발자 계약에 대한 귀하의 준수 여부를 감사할 권한이 있으며, 귀하는 그러한 감사에 대해 Squarespace에 합리적으로 협조해야 합니다. 요청이 있는 경우, 귀하는 본 개발자 정책과 나머지 개발자 계약의 준수에 대한 증거를 당사에 제공해야 합니다. 본 개발자 정책을 위반하면 (a) 귀하의 개발자 제품이 Squarespace 디렉터리 또는 기타 디렉터리/서드파티(타사) 서비스 통합 목록에서 일시적 또는 영구적으로 차단되거나 제거되고, (b) 개발자 도구에 대한 귀하의 액세스 및 자격 증명이 일시적으로 정지 또는 영구적으로 취소되거나 개발자 프로그램 참여가 일시적으로 정지 또는 영구적으로 종료되고, (c) 공동 고객에게 귀하의 위반 사항에 대한 알림이 제공되며, (d) 당사의 단독 재량에 따라 법적 조치 또는 Squarespace가 필요하다고 판단하는 기타 조치가 취해질 수 있습니다. 당사는 앞서 언급한 조치를 취하기 전에 통지를 제공할 수도 있고 제공하지 않을 수도 있습니다.

2. 데이터 프라이버시

2.1. 일반. Squarespace는 투명성을 중요하게 생각하며 고객과 최종 사용자의 개인정보를 존중합니다. 당사는 귀하와 귀하의 개발자 제품도 마찬가지일 것으로 기대하며 귀하는 이에 동의합니다.

2.2. 관련 개인정보 보호법 준수. 귀하와 귀하의 개발자 제품 및 개발자 도구 사용은 항상 관련 개인정보 보호법을 준수해야 합니다.

2.3. 귀하의 개인정보 보호 정책. 귀하는 공동 고객에게 개발자 개인정보 보호 정책에 대해 알리며, 이를 게시하고 유지 관리해야 합니다. 귀하의 개발자 개인정보 보호 정책은 (a) 관련 개인정보 보호법을 준수하고, (b) 공동 고객이 관련 개인정보 보호법에 따른 권리(예: 액세스, 삭제, 이동, 수정)를 행사하기 위해 귀하에게 요청을 제출하는 방법에 대한 세부 사항을 포함해야 합니다.

2.4. 데이터 최소화. 귀하와 귀하의 개발자 제품은 개인정보 수집 및 보유를 특정 목적에 필요한 최소한으로 제한하여 데이터 최소화(및 유사한 이름의 유사한 개념) 원칙을 준수합니다.

2.5. 전자 커뮤니케이션. 귀하는 관련 법률에 따라 먼저 허가를 받지 않고는 공동 고객 또는 해당 최종 사용자에게 연락할 수 없습니다.

2.6. 취소. 공동 고객이 귀하와 귀하의 개발자 제품에 대한 공동 고객 데이터 처리 허가를 해지하는 경우, 귀하는 해당 공동 고객 데이터에 대한 액세스를 즉시 중단해야 하며, 관련 법률에 따라 데이터 보존이 요구되는 경우를 제외하고는 귀하의 개발자 개인정보 보호 정책 및 개발자 고객 계약에 따라 저장된 공동 고객 데이터 또는 기타 공동 고객 또는 최종 사용자 개인정보를 삭제해야 합니다.

2.7. 법 집행 요청. 귀하는 관련 법률에서 요구하지 않는 한 법 집행 기관, 규제 기관 또는 정부 기관에 공동 고객 데이터를 공개하지 않으며, 불법적인 요청을 거절합니다. 법 집행 기관, 규제 기관 또는 정부 기관에 공동 고객 데이터를 공개하거나 액세스 권한을 제공해야 하는 경우, 귀하는 먼저 해당 공동 고객에게 통지하고 보호 명령 또는 기타 적절한 구제책을 모색할 수 있도록 요구 사본을 제공합니다(관련 법률에 의해 그러한 통지가 금지되는 경우는 제외).

3. 보안

3.1. 일반. Squarespace는 보안을 최우선으로 생각하며, 개발자 도구의 모든 사용자도 마찬가지일 것으로 기대합니다.

3.2. 최소 보안 요구 사항. 개발자는 공동 고객, 공동 고객 데이터 및 당사 서비스의 보안, 기밀성 및 무결성을 보호하기 위해 업계 표준 이상의 관리적, 물리적 및 기술적 안전장치를 유지해야 합니다. 개발자는 관련 법률에서 요구하는 대로 서면 정보 보안 프로그램도 유지해야 합니다. 또한 개발자는 다음과 같은 기본 보안 조치를 유지해야 합니다.

(a) 개발자 직원은 공동 고객 데이터 및 당사 개발자 도구와 상호 작용하는 코드, 데이터 또는 콘텐츠에 액세스하려면 다단계 인증을 사용해야 합니다.

(b) 개발자 직원 및 개발자 환경은 업계 표준 이상의 보안 취약점 관행을 적용해야 합니다.

(c) 공동 고객 데이터 및 당사 개발자 도구와 상호 작용하는 코드, 데이터 또는 콘텐츠에 대한 액세스 및 관리 권한을 액세스 또는 권한이 필요한 직무 기능으로 제한하고, 액세스 및 권한 수준은 해당 직무 기능을 수행하는 데 합리적으로 충분한 최소한의 액세스를 허용하도록 구성해야 합니다.

(d) 귀하의 개발자 제품 및 당사의 개발자 도구에 사용되거나 이와 관련하여 사용되는 모든 소프트웨어 및 도구에 대한 패치를 사전에 업데이트하고 배포합니다.

(e) 기술 인프라와 애플리케이션의 취약점을 정기적으로(최소 분기별) 검사합니다.

(f) 개발자 계약에 부합하는 업계 표준 이상의 관리적, 물리적, 기술적 안전장치 사용을 보장하기 위해 자체 관행은 물론 공동 고객 데이터, 개발자 제품 및 당사의 개발자 도구와 관련하여 사용하는 공급업체의 관행에 대한 보안 검토 및 위험 평가를 정기적으로 수행합니다.

(g) 모든 직원과 공급업체에 관련 개인정보 보호법 및 업계 표준 이상의 관행에 따라 공동 고객 데이터를 보호하고 보안을 유지하도록 요구합니다.

(h) TLS v1.2 이상의 암호화와 유효한 SSL 인증서를 사용하고 암호학적으로 안전한 것으로 알려진 암호 제품군을 사용하여 HTTPS를 통해 개발자 도구와 요청을 주고받습니다.

(i) 사이트 간 요청 위조 및 스크립팅 공격과 기타 알려진 보안 취약점으로부터 보호합니다.

(j) 공동 고객 데이터 또는 개발자 제품 액세스에 사용되거나 당사의 개발자 도구와 관련하여 사용되는 모든 시스템은 (i) 비밀번호로 보호되고 다단계 인증이 필요하며, (ii) 공유 비밀번호를 사용할 수 없고, (iii) 업계 표준 이상의 암호화를 사용하여 암호화되고, (iv) 업계 표준 이상의 맬웨어 방지 소프트웨어 및 로깅을 사용하여 모니터링되고, (v) 유해한 스크립트나 코드를 포함하지 않아야 합니다.

3.3. 우회 금지. 개발자는 당사의 서비스 또는 개발자 도구와 관련된 기술 프로세스 또는 보안 조치를 손상, 파괴 또는 우회하거나 이를 시도하는 방식으로 개발자 도구에 액세스할 수 없으며, 고객에게 보안 취약점을 야기할 수 없습니다.

3.4. 보안 검토. Squarespace는 언제든지 단독 재량으로 귀하의 개발자 제품, 귀하의 개발자 도구 사용 및/또는 공동 고객 데이터 사용에 대한 보안 검토를 수행할 수 있습니다. 이러한 보안 검토는 귀하의 개발자 계약 준수 및/또는 개발자 제품이 당사 개발자 도구 또는 서비스의 보안, 무결성 또는 성능을 위협하지 않음을 확인하기 위해 수행될 수 있습니다. 귀하는 이러한 보안 검토에 합리적으로 협조하고 비용을 전적으로 부담해야 합니다. Squarespace는 자체적으로 및/또는 지정된 서드파티(타사)와 함께 또는 서드파티(타사)를 통해 보안 검토를 수행할 수 있습니다. 보안 검토 후 Squarespace는 귀하 또는 귀하의 조직이 당사의 개발자 도구를 사용하거나 계속 사용하거나 개발자 프로그램에 참여하거나 계속 참여하는 조건으로 보안 관행을 합리적으로 조정하거나 개선할 것을 요청할 수 있습니다. 보안 검토에는 다음이 포함될 수 있습니다.

(a) 개발자 제품이 액세스하는 공동 고객 데이터 보호를 목적으로 업계 표준 이상의 관리적, 물리적, 기술적 안전장치를 유지하는지 확인하기 위해 관행 검토

(b) Squarespace의 합리적인 데이터 보안 및 규정 준수 평가에 대한 귀하의 참여

(d) 해당 테스트에 대한 업계 표준에 따라 평판이 좋은 서드파티(타사)가 귀하의 개발자 제품 및/또는 귀하의 환경에 대해 보안 침투 테스트를 수행하고, 해당 테스트 결과에 대한 요약 보고서를 이후 검토를 위해 Squarespace에 제공해야 한다는 요구 사항. Squarespace가 합리적인 재량에 따라 당사(또는 당사가 지정한 서드파티(타사))가 귀하의 개발자 제품 및/또는 귀하의 환경에 대해 보완 또는 추가 보안 침투 테스트를 수행해야 한다고 판단하는 경우, 귀하는 Squarespace가 그러한 보완 또는 추가 테스트를 수행할 수 있도록 허용하고 이와 관련하여 Squarespace와 합리적으로 협력하는 데 동의합니다. 관련 법률에서 달리 요구하지 않는 한, 당사는 이러한 보안 침투 테스트의 결과를 기밀 정보로 취급합니다.

4. 법률 및 안전성

4.1. PCI 규정 준수. 개발자는 (a) 결제 카드 산업 데이터 보안 표준("PCI DSS") 및 모든 유사한 결제 카드 규정 준수 프레임워크와 관련 법률을 준수하고, (b) 안전하지 않거나 승인되지 않은 방식으로 금융 거래가 수행되도록 허용하거나 조장해서는 안 됩니다.

4.2. 관련 법률. 개발자와 개발자 제품은 공동 고객 또는 기타 당사자가 관련 법률을 위반하도록 조장하거나 지원해서는 안 됩니다.

4.3. 괴롭힘 금지. 개발자와 개발자 제품은 공동 고객 또는 기타 당사자가 공동 고객, 최종 사용자, Squarespace 직원 또는 기타 당사자에게 스팸을 발송하거나, 괴롭히거나, 스토킹, 협박 또는 위협해서는 안 되며 그러한 행위를 하도록 조장 또는 지원해서도 안 됩니다.

4.4. 서드파티(타사) 권리. 개발자와 개발자 제품은 공동 고객 또는 서드파티(타사)가 서드파티(타사)의 지식재산권, 저작인격권, 퍼블리시티권 또는 기타 권리를 침해, 위반 또는 오용해서는 안 되며 그러한 행위를 하도록 조장 또는 지원해서도 안 됩니다.

5. 기타

5.1. 문서. 개발자는 문서에 명시된 규칙, 가이드라인 및 모범 사례와 함께 이러한 모든 문서의 정신과 의도를 준수해야 합니다.

5.2. 사용. 개발자는 당사의 개발자 도구를 개발자 계약에 명시된 목적으로만 사용할 수 있습니다. 개발자 도구를 다음과 같이 사용하는 것은 엄격히 금지됩니다. (a) 개발자 제품과 당사 서비스에서 호스팅되지 않는 개인 웹사이트 또는 기타 온라인 공간 간의 통합을 생성하는 행위, (b) 개발자 도구 또는 당사 서비스를 모니터링하거나 벤치마킹하기 위해 개발자 도구에 액세스하는 행위, (c) 당사의 합리적인 재량으로 판단할 때 (i) 고객이 당사의 서비스 사용을 중단하게 하거나 (ii) 당사 서비스에서 고객 및/또는 공동 고객 데이터를 이전하는 것을 주요 목적으로 애플리케이션, 데이터 세트 또는 콘텐츠를 생성하는 행위.

5.3. 허가된 용도로만 사용. 당사의 서비스는 내부 API, 비공개 API, 개발자 도구가 아닌 기타 소프트웨어 등 다양한 구성 요소에 의해 활성화됩니다. 개발자는 개발자 프로그램의 일부이며 공개 문서가 있는 개발자 도구만 사용할 수 있습니다. API 또는 기타 소프트웨어가 개발자 도구에 포함되는지 여부에 대해 궁금한 점이 있으면 문의해 주세요.

5.4. 변경 또는 수정 금지. 개발자는 개발자 제품에 할당된 이름, 고유 식별자 또는 기타 구성 요소를 변경해서는 안 됩니다.

5.5. 합리적인 사용. 개발자의 개발자 도구 사용은 합리적이어야 하며, 개발자 도구 또는 서비스를 저하시키거나 손상시키지 않아야 합니다.

5.6. 알림. 개발자는 개발자 제품의 기능을 변경하거나 중단하는 경우 Squarespace에 알려야 합니다.

5.7. 수수료 투명성. 개발자는 (a) 개발자 제품의 일부로 징수할 수수료를 고객에게 명확하고 정확하게 알리고, (b) 해당 수수료를 징수하거나 해당 수수료를 변경하기 전에 고객에게 알리며 고객으로부터 필요한 모든 동의를 얻어야 합니다.