"현대오토에버 협력사 계정 시스템"을 운영하는 현대오토에버㈜(이하 "현대오토에버"라 함)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 현대오토에버는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립・공개합니다.
제1조 개인정보의 처리 목적, 수집 항목, 보유 및 이용 기간
| 구분 | 수집 목적 | 수집 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| 계정 가입 | - 협력사 계정 생성 및 사용자 등록 | 성명, ID, 이메일, 회사코드, 회사명 |
계정삭제 요청 시 즉시 파기 장기간(1년) 미접속자의 경우, 1년 유예기간 후 분리보관 ※ 타법령에 따라, 분리보관 시 마스킹 후 5년간 보관 |
|
- 협력사 계정 생성 및 사용자 등록을 위한 개인정보 간접 수집 [수집 채널] 1) 기아 PBV 컨버전 포탈 2) HACC 딜러포탈 3) HMG-SSO 4) 대리인 |
1) 기아 PBV 컨버전 포탈 - 협력사 사용자 정보 : 회사식별코드, 회사명, 회사지역(국가명), ID, 이름, 이메일 2) HACC 딜러포탈 - 협력사 사용자 정보: 회사명, 이메일, 이름, ID 3) HMG-SSO - 임직원 정보 : 부서명, 이메일, 사번, 이름, 회사코드, 회사이름, 직책 4) 대리인 - 협력사 관리자정보 : 사업자등록번호, 이름, 성, 아이디, 이메일 - 협력사 사용자정보 : 이름, 성, 아이디, 이메일 |
계정삭제 요청 시 즉시 파기 장기간(1년) 미접속자의 경우, 1년 유예기간 후 분리보관 ※ 타법령에 따라, 분리보관 시 마스킹 후 5년간 보관 |
※ 법령에 따른 개인정보 보유기간은 아래와 같습니다.
| 근거법령 | 보유 정보 | 보유기간 |
|---|---|---|
| 상법 | 회사의 상업장부와 영업에 관한 중요서류 및 전표 등에 관련된 정보 | 중요서류 10년, 일반서류 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회 등에 관한 기록, 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 |
| 국세기본법, 법인세법 | 모든 거래에 관한 장부 및 증빙서류와 관련된 정보 | 3년 |
| 부가가치세법 | 장부 및 교부한 세금계산서 또는 영수증 | 5년 |
| 통신비밀보호법 | 서비스 이용기록, 접속기록(IP 등) | 3개월 |
제2조 개인정보의 파기 절차 및 방법
① 현대오토에버는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의 받은 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되었지만 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기 절차
현대오토에버는 파기하여야 하는 개인정보에 대해 개인정보 파기 계획을 수립하여 파기합니다. 현대오토에버는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
삭제된 계정의 경우 스크램블 처리되어 개인정보로 식별할 수 없으며, 사용량 산정 및 과금 근거 기록용으로 상법(제33조 제1항) 및 국세기본법상(제85조의3 제2항)의 보존 의무 조항에 근거하여 5년 분리보관 후 파기합니다.
2. 파기 방법
현대오토에버는 전자적 파일 형태로 기록・저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록・저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제3조 개인정보의 제3자 제공
① 현대오토에버는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 현대오토에버는 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
| 제공받는 자 | 제공 서비스 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|---|
| 현대자동차㈜ | HMMA Supplier Portal, HDPM, 서비스 기술정보 관리 시스템(DXP) | 협력사 계정 시스템 서비스 제공 | ID, 성명, 이메일, 회사코드, 회사명 | 계정 파기 시까지 |
| 기아주식회사 | KMX Supplier Portal, KaGA Supplier Portal | 협력사 계정 시스템 서비스 제공 | ID, 성명, 이메일, 회사코드, 회사명 | 계정 파기 시까지 |
| 현대위아 | ISIR (초도품품질관리시스템), GQMS (차부품질관리시스템), 민수AONE (구매시스템) | 협력사 계정 시스템 서비스 제공 | ID, 성명, 이메일, 회사코드, 회사명 | 계정 파기 시까지 |
제4조 개인정보 처리의 위탁
① 현대오토에버는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁 업무 |
|---|---|
| 주식회사 솔로몬텍 | 현대오토에버 협력사 계정 시스템 운영 |
| 현대자동차(주) | hmg-notification을 통한 이메일 인증 메일 발송 및 hmg-admin partner 시스템 운영 |
② 현대오토에버는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리・감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리 업무를 재위탁하는 경우 현대오토에버의 동의를 받고 있습니다.
④ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조 개인정보의 국외이전
① 현대오토에버는 정보주체의 정보를 처리하기 위하여 아래와 같이 국외로 이전하고 있으며 이는 「개인정보 보호법」 제28조의 8 제1항 제1호와 3호에 근거하고 있습니다.
국외이전을 거부 하는 경우 서비스 이용이 불가능하며, 국외이전을 원치 않을 경우 이메일([email protected])을 통하여 회원탈퇴를 요청할 수 있습니다.
| 이전받는자 | 이전국가 | 연락처 | 제공목적 | 이전일시 및 방법 | 이전하는 개인정보 항목 | 보유 및 이용기간 |
|---|---|---|---|---|---|---|
| 기아자동차 미국 조지아 법인 | 미국 | [email protected] | 협력사 계정 시스템 서비스 제공 (제3자 제공) |
서비스 이용 시 네트워크를 통해 이전 | ID, 성명, 이메일, 회사코드, 회사명, 회사지역(국가명) | 계정 파기 시까지 |
| 현대자동차 멕시코 법인 / 기아자동차 멕시코 법인 | 멕시코 | 기아 멕시코) [email protected] 현대 멕시코) [email protected] |
협력사 계정 시스템 서비스 제공 (제3자 제공) |
서비스 이용 시 네트워크를 통해 이전 | ID, 성명, 이메일, 회사코드, 회사명, 회사지역(국가명) | 계정 파기 시까지 |
제6조 개인정보의 안전성 확보조치
현대오토에버는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 1. 관리적 조치: 내부 관리 계획 수립・시행, 정기적 직원 교육
- 2. 기술적 조치: 개인정보 처리시스템 등의 접근 권한 관리, 접근 통제 시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 3. 물리적 조치: 전산실, 자료 보관실 등의 접근 통제
제7조 개인정보 자동 수집 장치의 설치・운영 및 거부에 관한 사항
① 현대오토에버는 이용자에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 이용자의 브라우저에 보내는 소량의 정보이며 이용자들의 PC 또는 모바일에 저장됩니다.
③ 정보주체는 웹 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만, 로그인을 위한 필수 쿠키 차단 시 서비스 이용이 불가합니다.
▶ 웹 브라우저에서 쿠키 허용/차단
- 크롬(Chrome): 웹 브라우저 오른쪽 상단 "⋮" 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
- 엣지(Edge): 웹 브라우저 오른쪽 상단 "…" 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
▶ 모바일 브라우저에서 쿠키 허용/차단
- 크롬(Chrome): 모바일 브라우저 우측 상단 "⋮" 선택 > 새 시크릿 탭
- 사파리(Safari): 모바일 기기 설정 > 사파리(Safari) > 모든 쿠키 차단
- 삼성 인터넷: 모바일 브라우저 아래쪽 "탭" 아이콘 선택 > 비밀 모드 켜기 > 시작
제8조 정보주체와 법정대리인의 권리・의무 및 행사 방법
① 정보주체는 현대오토에버에 대해 언제든지 개인정보 열람・정정・삭제・처리 정지, 동의 철회 요구 및 전송요구 등의 권리를 행사할 수 있습니다.
② 권리 행사는 현대오토에버에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 현대오토에버는 이에 대해 지체 없이 조치하겠습니다.
- 개인정보 정정, 삭제에 관해서 회원이 직접 수정은 불가하나, 상위 관리자를 통해 삭제 진행 가능합니다.
- 정보주체는 언제든지 상위 관리자를 통한 '회원 탈퇴'를 통해 개인정보의 수집 및 이용 동의 철회가 가능합니다.
- 정보주체는 언제든지 [email protected] 이메일 접수를 통해 개인정보 열람・정정・삭제・처리 정지 및 동의 철회 요구가 가능합니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 "개인정보 처리 방법에 관한 고시" 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있습니다.
⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
⑥ 현대오토에버는 정보주체 권리에 따른 열람의 요구, 정정・삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑦ 현대오토에버는 개인정보의 열람 등 청구를 아래의 부서에서 할 수 있습니다. 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
▶ 개인정보 권리 행사 청구 접수・처리 부서
- 성명: 조태희
- 소속: 현대오토에버 계정인증개발팀
- 직위: 책임
- e-mail: [email protected]
- 전화: 02-6296-6000
제9조 개인정보 보호책임자
① 현대오토에버는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
- 성명: 최원혁
- 소속: 현대오토에버 CyberSecurity 사업부
- 직위: 상무
- e-mail: [email protected]
- 전화: 02-6296-6000
▶ 개인정보 보호 담당 부서
- 부서명: 현대오토에버 개인정보보호팀
- e-mail: [email protected]
- 전화: 02-6296-6000
② 정보주체는 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 문의할 수 있습니다. 현대오토에버는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
제10조 권익 침해 구제 방법
① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 현대오토에버 개인정보보호 관련 고객 상담 및 신고 부서에 문의하시기 바랍니다.
- 1. 개인정보 분쟁조정: (국번없이) 1833-6972 (www.kopico.go.kr)
- 2. 개인정보 침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)
② 현대오토에버는 정보주체의 개인정보 자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
▶ 개인정보보호 관련 고객 상담 및 신고
- 성명: 조태희
- 소속: 계정인증개발팀
- 직위: 책임
- e-mail: [email protected]
- 전화: 02-6296-6000
제11조 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 07월 29일부터 적용됩니다.
2026.07.29 v2