이용약관

Article 1 (Purpose)

These Terms govern the rights, obligations, and other necessary matters between Yave ("Company") and users regarding the use of the Yave Account Service (accounts.yave.net, "Service").

Article 2 (Definitions)

1. "Service" refers to all account authentication, profile management, security settings, and SSO (Single Sign-On) features provided by the Company.
2. "User" refers to any person who has agreed to these Terms and registered for the Service.
3. "Account" refers to a service unit created based on the user's email address.
4. "SSO App" refers to a third-party application that authenticates through a Yave account with the user's consent.
5. "Magic Link" refers to a one-time authentication link sent via email instead of a password.

Article 3 (Effectiveness and Changes)

1. These Terms become effective upon posting within the Service or notification via email.
2. The Company may modify these Terms within the scope permitted by applicable law. Changes will be announced at least 7 days before the effective date (30 days for changes unfavorable to users).
3. Users who do not agree to the modified Terms may discontinue use and withdraw from the Service.

Article 4 (Registration)

1. Users register by providing an email address and name, and agreeing to these Terms and the Privacy Policy.
2. Email ownership must be verified via magic link or Google social login during registration.
3. The Company may refuse registration or restrict usage in the following cases:
   • Using another person's information
   • Providing false information
   • Intentionally causing technical disruptions to the Service
   • Violating applicable laws or these Terms

Article 5 (Service Description)

The Company provides the following services to users:

1. Authentication — Magic link, Google social login, TOTP (Time-based One-Time Password), SMS verification
2. Profile Management — Name, email, phone number, locale settings
3. Security Settings — 2FA (TOTP/SMS) setup/removal, session management (active session viewing, remote logout)
4. SSO Service — Providing authentication information to third-party apps with user consent (OpenID Connect protocol)
5. Account Deletion — Deletion of account and all related data upon user request

Article 6 (User Obligations)

Users must not engage in the following:

1. Unauthorized use of another person's email address or authentication methods
2. Disrupting the normal operation of the Service (excessive requests, automated attacks, etc.)
3. Collecting, storing, or distributing other users' personal information
4. Attempting authentication for illegal purposes through the Service
5. Bypassing security features or exploiting vulnerabilities

Users are responsible for securely managing the authentication methods (email, phone number, TOTP device) linked to their account.

Article 7 (Company Obligations)

1. The Company strives to provide stable services in accordance with applicable laws and these Terms.
2. The Company protects user personal information in accordance with the Privacy Policy.
3. The Company makes best efforts to promptly restore service in case of disruptions.
4. The Company will notify users without delay in case of a security incident.

Article 8 (Service Changes and Suspension)

1. The Company may change or temporarily suspend the Service for operational or technical reasons, with prior notice.
2. The Company is not liable for service interruptions caused by force majeure (natural disasters, system failures, etc.).
3. If the Service is terminated, notice will be given at least 30 days in advance, and users will be provided time for data backup.

Article 9 (Withdrawal and Disqualification)

1. Users may request withdrawal at any time from Settings.
2. Upon withdrawal, all account-related data (profile, sessions, authentication methods, SSO authorizations) will be permanently deleted within 30 days.
3. After withdrawal, re-registration with the same email is possible, but previous account data cannot be recovered.
4. The Company may restrict usage or revoke membership after prior notice if a user violates Article 6.

Article 10 (Disclaimers)

1. The Company is not liable for damages caused by user negligence (leaked credentials, phishing, etc.).
2. The Company is not liable for how SSO apps process user information. Please review the respective app's terms for their data handling practices.
3. The Company limits warranties for free services to the extent permitted by applicable law.

Article 11 (Dispute Resolution)

1. Disputes regarding these Terms shall be governed by the laws of the Republic of Korea.
2. The Company and users shall make good faith efforts to resolve any disputes arising from the use of the Service.
3. If no resolution is reached, the competent court shall be the court having jurisdiction over the Company's location.

Article 12 (Contact)

For inquiries regarding the use of the Service, please contact us at:

第1条（目的）

本規約は、Yave（以下「当社」）が運営するYaveアカウントサービス（accounts.yave.net、以下「本サービス」）の 利用に関して、当社とユーザー間の権利・義務およびその他必要な事項を定めることを目的とします。

第2条（定義）

1. 「本サービス」とは、当社が提供するアカウント認証、プロフィール管理、セキュリティ設定、SSO（シングルサインオン）機能の一切を指します。
2. 「ユーザー」とは、本規約に同意し、本サービスに登録した方を指します。
3. 「アカウント」とは、ユーザーのメールアドレスに基づいて作成されたサービス利用単位を指します。
4. 「SSOアプリ」とは、ユーザーの同意のもと、Yaveアカウントを通じて認証を行うサードパーティアプリケーションを指します。
5. 「マジックリンク」とは、パスワードの代わりにメールで送信されるワンタイム認証リンクを指します。

第3条（規約の効力および変更）

1. 本規約は、サービス内での掲示またはメールによる通知をもって効力が発生します。
2. 当社は、関連法令に違反しない範囲で規約を変更できるものとし、変更の場合は施行日の7日前（ユーザーに不利な変更は30日前）までに告知します。
3. 変更後の規約に同意しないユーザーは、サービスの利用を中止し、退会することができます。

第4条（会員登録）

1. ユーザーは、メールアドレスと氏名を提供し、本規約およびプライバシーポリシーに同意することで登録を行います。
2. 登録時には、マジックリンクまたはGoogleソーシャルログインによるメール所有権の認証が必要です。
3. 当社は、以下の場合に登録を拒否、または事後に利用を制限することがあります：
   • 他人の情報を不正に使用した場合
   • 虚偽の情報を入力した場合
   • サービスの技術的障害を意図的に引き起こした場合
   • 関連法令または本規約に違反した場合

第5条（サービスの内容）

当社は、ユーザーに以下のサービスを提供します：

1. アカウント認証 — マジックリンク、Googleソーシャルログイン、TOTP（時間ベースのワンタイムパスワード）、SMS認証
2. プロフィール管理 — 氏名、メールアドレス、電話番号、ロケール設定
3. セキュリティ設定 — 2段階認証（TOTP/SMS）の設定・解除、セッション管理（アクティブセッションの確認、リモートログアウト）
4. SSOサービス — ユーザーの同意のもと、サードパーティアプリへの認証情報の提供（OpenID Connectプロトコル）
5. アカウント削除 — ユーザーの要求に基づくアカウントおよびすべての関連データの削除

第6条（ユーザーの義務）

ユーザーは、以下の行為を行ってはなりません：

1. 他人のメールアドレスまたは認証手段を無断で使用する行為
2. サービスの正常な運営を妨害する行為（異常な大量リクエスト、自動化攻撃など）
3. 他のユーザーの個人情報を収集・保存・流布する行為
4. サービスを通じて不法な目的の認証を試みる行為
5. サービスのセキュリティ機能を迂回したり、脆弱性を悪用する行為

ユーザーは、自身のアカウントに紐づく認証手段（メール、電話番号、TOTPデバイス）を安全に管理する責任を負います。

第7条（当社の義務）

1. 当社は、関連法令および本規約に基づき、安定的にサービスを提供するよう努めます。
2. 当社は、ユーザーの個人情報をプライバシーポリシーに従って保護します。
3. 当社は、サービス障害が発生した場合、速やかに復旧するよう努めます。
4. 当社は、セキュリティ事故が発生した場合、ユーザーに遅滞なく通知します。

第8条（サービスの変更および中断）

1. 当社は、運営上・技術上の理由によりサービスを変更または一時的に中断できるものとし、事前に告知します。
2. 天災、システム障害等の不可抗力事由によるサービス中断について、当社は責任を負いません。
3. サービスを終了する場合は、少なくとも30日前に告知し、ユーザーにデータバックアップの期間を提供します。

第9条（退会および資格喪失）

1. ユーザーは、設定からいつでも退会を申請できます。
2. 退会時には、アカウントに関連するすべてのデータ（プロフィール、セッション、認証手段、SSO承認）が30日以内に完全に削除されます。
3. 退会後、同一メールアドレスでの再登録は可能ですが、以前のアカウントデータは復元できません。
4. 当社は、ユーザーが第6条に違反した場合、事前通知のうえ、利用を制限または資格を喪失させることがあります。

第10条（免責事項）

1. 当社は、ユーザーの責に帰すべき事由（認証情報の漏洩、フィッシング被害など）により生じた損害について責任を負いません。
2. 当社は、SSOアプリがユーザーの情報を処理する方法について責任を負いません。SSOアプリの個人情報の取り扱いについては、該当アプリの規約をご確認ください。
3. 当社は、無料で提供されるサービスについて、関連法令が許容する範囲内で保証を制限します。

第11条（紛争解決）

1. 本規約に関する紛争は、大韓民国の法律を準拠法とします。
2. サービスの利用に関連して発生した紛争について、当社とユーザーは誠実に協議して解決するものとします。
3. 協議が成立しない場合、管轄裁判所は当社の所在地を管轄する裁判所とします。

第12条（お問い合わせ）

サービスのご利用に関するお問い合わせは、以下までご連絡ください。