1. 총칙

1. 현대자동차㈜(이하 '회사'라 함)는 고객님의 개인정보보호를 매우 중요하게 여기고 있으며, "정보통신망 이용촉진 및 정보보호등에 관한 법률"등 개인정보보호에 관한 제반 법령을 준수하고 있습니다.
2. 회사는 본 개인정보처리방침을 모젠 웹사이트(www.mozen.com), BLUmembers 사이트(현대자동차 고객용 BLU.hyundai.com), Qmembers 사이트(기아자동차 고객용 Q.kia.co.kr)(이하 통칭하여 '사이트'라 한다)를 통하여 공개함으로써 고객님이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 당사가 고객님의 개인정보를 안전하게 취급하기 위하여 어떠한 조치를 취하고 있는지를 고객님이 용이하게 확인할 수 있도록 조치하고 있습니다.
3. 회사는 본 개인정보처리방침을 변경하는 경우에는 그 이유 및 변경내용을 최소 7일 전에 사이트의 공지사항란 또는 별도의 창을 통하는 등의 방법으로 공지할 것입니다.

2. 개인정보 수집 및 이용 목적

1. 모젠 서비스 계약상 의무이행을 위한 재화ㆍ용역의 제공
   모젠 서비스(에어백 전개 자동통보 및 SOS서비스에 따른 긴급출동, 도난 추적 등 모젠 서비스 제공), 컨텐츠 구매 및 요금 결제, 물품배송 또는 청구지 등 발송, 금융거래 본인 인증 및 금융 서비스, 대금추심을 위한 본인확인, 분쟁조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달 등
2. 마케팅 및 광고에 활용
   신규 서비스(제품)개발 및 특화, 이벤트 등 광고성 정보 전달, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계 등
3. 회원(모젠서비스에 가입한 고객) 관리
   회원제 서비스의 본인확인, 불량회원의 부정 이용 방지와 비인가 사용 방지, 서비스에 대한 만족도 조사 등

3. 수집되는 개인정보의 항목 및 수집방법

회사가 고객과 관련된 정보를 획득하는 가장 기본적인 목적은 서비스를 원활하게 제공하고자 함입니다. 회사가 서비스를 제공하기 위해서는 다음과 같은 정보를 수집하게 됩니다.

1. 수집항목
   • 차량 정보 : 차량계약번호, 차종
   • 가입자 정보 : 성명(법인명), 주민(법인)등록번호, 사업자등록번호, 주소, 전화번호, 이메일, 인증비밀번호
   • 응급구호 정보 : 긴급연락처, 차량번호, 보험사, 보험만기
   • 납부 정보 : 납부인명, 주민(법인)등록번호, 계좌/카드번호, 수취인명, 청구주소 등
   • 대리인 정보(가입자 본인이 아닌 경우) : 성명(법인명), 주민(법인)등록번호, 전화번호, 가입자와의 관계
   • 실사용자 정보(가입자와 실사용자가 다른 경우) : 성명(법인명), 주민(법인)등록번호, 주소, 전화번호, 이메일
   • 중고차 가입정보 : 차주명, 차주의 주민(법인)등록번호, 사업자등록번호, 주소, 전화번호, 차종, 차량번호, 차대번호, 단말 모델명, 단말 일련번호, 이메일
2. 개인정보 수집방법: 고객이 가입신청서 등 서면양식에 서명하거나, 모젠 계약입력 사이트(branch.mozen.com), 사이트, 전화/팩스를 통한 모젠 고객센터, 경품행사 응모, 이동전화 및 유·무선 인터넷 서비스 사용시 생성정보 수집 툴을 통한 방법 등으로 개인정보를 수집합니다.

4. 개인정보의 보유 및 이용기간

1. 회사는 고객님의 개인정보를 수집한 때로부터 개인정보의 수집 및 이용에 관한 동의 목적을 달성할 때까지 기간 동안에 한하여 고객님의 개인정보를 보유 및 이용하며, 개인정보 수집 및 이용목적이 달성된 경우에는 해당 정보를 지체 없이 파기합니다.
2. 단, 상법 등 관련법령의 규정에 의하여 보존할 의무가 있는 경우 회사는 고객님의 개인정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 다음과 같습니다.

   회사의 상업장부와 영업에 관한 중요서류 및 전표 등에 관련된 정보

   보존이유 : 상법 / 보존기간 : 10년 - 중요서류 / 5년 - 전표

   모든 거래에 관한 장부 및 증빙서류와 관련된 정보

   보존이유 : 국세기본법, 법인세법 / 보존기간 : 5년

   계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록

   보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률 / 보존기간 : 5년

   소비자의 불만 또는 분쟁처리에 관한 기록

   보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률 / 보존기간 : 3년

   장부와 교부한 세금계산서 또는 영수증

   보존이유 : 부가가치세법 / 보존기간 : 5년

5. 개인정보의 취급위탁

1. 회사는 모젠 서비스를 이행하기 위하여 필요한 경우 및 기타 서비스 제공을 위해서 고객님의 개인정보를 외부에 수집ㆍ보관ㆍ처리ㆍ이용ㆍ제공ㆍ관리ㆍ파기 등을 할 수 있도록 아래와 같이 업무를 위탁하여 운영하고 있습니다.
2. 회사는 수탁업체, 위탁업무의 내용에 대한 변경/추가/삭제 사항 발생시 그 이유 및 변경 내용을 최소 7일 전에 사이트의 공지사항란 또는 별도의 창을 통하는 등의 방법으로 공지할 것입니다.
   

   수탁자	위탁업무의 내용
   ㈜케이티, ㈜LGU+	이동전화서비스, 과금 및 청구
   오토에버시스템즈㈜, ㈜블루토트, 네이버시스템㈜	전산시스템 운영 및 유지보수, 서비스 운영, 장애 처리 등
   동아DM전략	DM 제작 및 발송
   대성전산㈜, ㈜조우니	청구서 제작 및 발송
   현대하이카손해사정㈜	긴급출동서비스
   현대엠코㈜, ㈜엠피씨	서비스 이용 관련 고객 상담, 가입유치 등
   ㈜포인트파크	포인트 정산
   ㈜이노션, ㈜플랜즈어헤드, ㈜와이즈인사이트	고객만족도/서비스만족도 조사

6. 개인정보의 파기 절차 및 방법

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 즉시 파기합니다. 파기 절차 및 방법은 다음과 같습니다.

1. 파기절차
   고객이 본 계약에 의한 서비스를 제공받기 위하여 입력하신 정보는 그 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(위 제4조의 2항 참조) 일정기간 저장된 후 파기됩니다. 동 개인정보는 법률에 의한 경우가 아니고서는 보유 목적 이외의 다른 목적으로 이용되지 않습니다.
2. 파기방법
   종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

7. 고객 및 법정대리인의 권리와 그 행사방법

1. 고객이 개인정보에 대한 열람ㆍ증명 또는 정정을 요구하는 경우에는 고객의 요구에 성실하게 대응하고, 해당 개인정보에 오류가 있거나 보존기간을 경과한 것이 판명되는 등 정정ㆍ삭제를 할 필요가 있다고 인정되는 경우에는 지체 없이 정정ㆍ삭제를 합니다.
   

   개인정보의 열람ㆍ증명

   고객은 현대/기아자동차의 지점 및 대리점을 방문하거나 모젠고객센터(1588-8111)에 문의 하여 개인정보에 대한 열람ㆍ증명을 요구할 수 있습니다.

   개인정보의 정정ㆍ삭제

   고객이 지점, 대리점 및 고객센터에 방문하거나 전화 등을 이용하여 개인정보에 대한 정정ㆍ삭제를 요구하는 경우, 본인 여부를 확인하고 지체 없이 필요한 조치를 취합니다.

2. 고객이 본인의 개인정보에 대한 열람ㆍ증명을 요구하는 경우, 고객의 신분을 나타내는 주민등록증, 여권, 운전면허증(신형) 등의 신분증명서를 제시 받아 본인 여부를 확인합니다.
3. 고객의 대리인이 방문하여 열람ㆍ증명을 요구하는 경우에는 대리관계를 나타내는 위임장 및 명의고객의 인감증명서와 대리인의 신분증명서 등의 증표를 제시 받아 진정한 대리인인지 여부를 확인합니다.
4. 고객이 제3자에 대한 개인정보의 제공에 동의한 경우에도 오류 정정의 요구를 받은 경우에는 그 오류를 정정할 때까지 개인정보의 제공을 중단하고, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 제3자 및 당사자에게 그 사실을 통지하여 필요한 조치를 취합니다.
5. 개인정보의 전부 또는 일부에 대하여 열람ㆍ증명 또는 정정을 거절할 정당한 이유가 있는 경우에는 고객에게 이를 통지하고 그 이유를 설명합니다.
6. 고객은 다음과 같이 개인정보 수집ㆍ이용 또는 제공에 대한 동의철회(가입ㆍ해지)를 요구할 수 있고 회사는 지체 없이 필요한 조치를 취합니다.
   
   • 고객은 지점 및 대리점에 방문하여 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회할 수 있습니다.
   • 고객이 방문하여 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회하는 경우에는 본인 여부를 확인하고 법령에 다르게 규정하고 있는 경우를 제외하고는 당해 개인정보를 파기하는 등 지체 없이 필요한 조치를 취합니다.
   • 법정대리인은 만 14세 미만 아동의 개인정보 수집ㆍ이용 또는 제공에 대한 동의를 철회할 수 있으며, 만 14세 미만 아동이 제공한 개인정보에 대한 열람 또는 오류의 정정을 요구할 수 있습니다.

8. 개인정보의 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항

회사는 귀하의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)' 등을 운용합니다. 쿠키란 사이트를 운영하는데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 회사는 다음과 같은 목적을 위해 쿠키를 사용합니다.

1. 쿠키 등 사용 목적
   회사의 사이트는 고객 개개인에게 개인별 맞춤 서비스를 제공하기 위해서 고객의 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 귀하는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 귀하는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
2. 쿠키 설정 거부 방법
   예: 쿠키 설정을 거부하는 방법으로는 회원님이 사용하시는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 설정방법 예(인터넷 익스플로어의 경우) : 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 단, 귀하께서 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.

9. 이동통신 망의 보안성

서비스는 이동통신 사업자가 제공하는 망을 통해 센터와 고객간 보이스 및 데이터 송수신을 통해 이루어집니다. 이동통신 망은 대단히 복잡하고 보안상 불안정할 수밖에 없는 한계를 지니므로, 이러한 상황에서 고객의 통화 내용 및 송수신 데이터의 기밀유지는 회사의 책무범위를 벗어납니다.

10. 개인정보보호를 위한 기술적, 관리적 대책

1. 기술적 대책
   

   데이터 보호 기능

   모든 데이터는 침입차단 시스템인 방화벽 안쪽에서 보호되므로 외부에서 데이터에 대한 접근은 원천적으로 불가능합니다. 내부에서 데이터에 대한 접근은 실명이 확인된 유저에 대해서 유저 ID를 부여하며, 유저마다 다른 권한을 부여하여 각각의 유저는 자기에게 허용된 데이터만 접근 가능합니다.

   데이터 보관 상태

   모든 데이터는 별도의 전용 데이터 서버에 보관되며 두세벌의 백업본이 별도의 백업 장치에 카트리지 테입으로 보관됩니다. 데이터 서버와 백업 장치는 인가된 사람만이 출입 가능한 전산실에 위치하며, 또한 데이터 서버와 백업 장치는 시건 장치가 돼있어 관리자만이 접근할 수 있습니다.

   데이터의 폐기 과정의 적정성 확보

   데이터는 종류별로 구분되어 각각 회사가 서비스 제공 및 유지를 위해 정한 보존 기간까지 회사가 시행하는 보안 장치에 의거 안전하게 보관되며, 보존기간이 경과한 정보는 완전히 삭제됩니다.

   신뢰성 확보

   모든 데이터는 두세벌의 백업본이 존재하여 언제 어느 시점이라도 복원이 가능합니다. 중요 서버와 데이터를 보호하기 위해 전산실은 화재 및 기타 장애에 대해 자동적으로 감지할 수 있는 시스템이 구축되어 있습니다.

   출입자 관리상태 유지

   전산실은 보안이 설정돼 있어 인가된 자만이 출입 가능하며 외부 출입자는 출입카드를 작성하고 관리자의 안내를 받아야만 출입이 가능합니다.

   전기배선 등

   모든 장비와 데이터를 보호하기 위해 전산실을 별도 구축하였으며 항상 최적의 상태로 유지하기 위해 UPS, 항온 항습기, FMS, 소방설비 및 기타 부대 장비를 설치 운영하고, 별도의 전원을 구성합니다.

   해당 업체와 유지보수를 체결하며 분기마다 정기점검을 실시합니다.

2. 관리적 대책
   • 회사는 개인정보의 안전한 보호를 위하여 주요 시스템 및 설비에 대하여 외부 전문기관으로부터 정보보호관리체계 인증 등 객관적인 인증을 받아 운영되고 있습니다.
   • 회사는 고객의 개인정보에 대한 접근 및 관리에 필요한 절차 등을 마련하여 소속 직원으로 하여금 이를 숙지하고 준수하도록 하고 있습니다.
   • 회사는 고객의 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 있습니다. 고객의 개인정보를 취급할 수 있는 자는 업무상 개인정보의 취급이 불가피한 자, 개인정보관리ㆍ보호업무를 수행하는 자입니다.
   • 회사는 컴퓨터를 이용하여 고객의 개인정보를 처리하는 경우 개인정보에 대한 접근권한을 가진 담당자를 지정하여 식별부호(ID) 및 비밀번호를 부여하고, 해당 비밀번호를 정기적으로 갱신하고 있습니다.
   • 개인정보를 취급하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다.
   • 직원 퇴직 시 비밀유지서약서에 서명함으로 고객의 개인정보를 취급하였던 자가 직무상 알게 된 개인정보를 훼손ㆍ침해 또는 누설하지 않도록 하고 있습니다.
   • 개인정보 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다.
   • 전산실 및 자료보관실 등을 특별 보호구역으로 설정하여 출입 통제 등 출입관리절차를 시행하고 있습니다.
   • 서비스이용계약체결 또는 서비스제공을 위하여 고객의 신용카드번호, 은행결제계좌 등 대금결재에 관한 정보를 수집하거나 고객에게 제공하는 경우 당해 고객이 본인임을 확인하기 위하여 필요한 조치를 취하고 있습니다.

11. 개인정보에 관한 민원서비스

개인정보 보호에 관련하여 의견이나 불만이 있으시면 대표전화(1588-8111) 또는 사이트로 문의를 주시면 신속하고 정확하게 처리해 드리도록 하겠습니다.

12. 개인정보관리 책임자

회사는 정보통신부 지정 '개인정보보호지침' 에 의거 고객 개인정보 관리책임자를 아래와 같이 지정합니다.

본 방침은 2011년 11월 7일 부터 시행됩니다.