개인정보 처리 안내
청약서와 온라인 신청·조회 흐름에 같은 기준으로 적용되는 안내문입니다.
개인정보처리자와 문의처
- 개인정보처리자
- 대한건설기계협회
- 담당 부서
- 공제사업본부
- 업무 문의
- 02-6675-2205
- 개인정보 보호책임자 또는 고충처리 부서
- [부서·담당자·연락처 확정 필요]
처리 근거
신청 화면에서 고지한 필수 개인(신용)정보 수집·이용 동의와 계약 체결 전 요청·계약 이행에 필요한 처리를 기본 근거로 검토합니다. 「개인정보 보호법」 제15조와 「신용정보의 이용 및 보호에 관한 법률」상 개인신용정보 처리·보호 의무를 적용하며, 법령상 의무에 근거하는 처리는 해당 조문과 대상 항목을 업무별로 확정합니다.
승인 전 확인: 대한건설기계협회 공제사업의 신용정보법 적용 근거가 되는 설립·허가·정관 자료와 업무별 법령상 보존 의무를 내부 원문으로 대조해야 합니다.
업무별 수집·이용 내용
| 업무 | 주요 수집 항목 | 이용 목적 |
|---|---|---|
| 신규·갱신·단체 가입 | 성명·법인명, 생년월일 또는 사업자번호, 연락처, 이메일·팩스, 주소, 차량번호·기종, 가입조건, 첨부서류 | 가입 상담·심사·접수, 청약서 송부, 계약 전산 반영 |
| 배서 신청 | 성명·법인명, 기존 차량·증권번호, 연락처, 변경 차량·소유자 정보, 변경 증빙서류 | 기존 계약 확인, 변경 심사, 배서 청약서·증권 처리 |
| 해지·환급 신청 | 성명·법인명, 차량·증권번호, 연락처, 해지일·사유, 환급 은행·계좌·예금주, 첨부서류 | 해지 심사, 환급금 산정·지급, 처리 결과 안내 |
| 진행상황·보완서류 | 접수번호, 휴대전화번호, 추가 제출서류 | 신청자 확인, 처리상태 조회, 부족서류 보완 |
| 증권 조회 | 성명, 차량번호, 생년월일, 등록 휴대전화 OTP 확인기록 | 본인확인, 증권 PDF 조회·다운로드, 부정조회 방지 |
광고성·마케팅 정보는 현재 홈페이지에서 수집하거나 발송하지 않습니다. 업무 접수·청약서·처리상태 안내 문자는 광고성 메시지와 구분합니다.
보유·이용 기간
- 홈페이지 임시 접수자료10000전산 이관과 무결성 확인 등 임시 접수 목적이 달성된 날부터 3개월 이내 신청 원문과 임시 첨부파일을 삭제합니다.
- 정식 계약·청약 기록상거래관계가 유지되는 동안 필요한 범위에서 이용합니다. 거래 종료 후 필수 개인신용정보는 분리하거나 접근을 제한하여 관리하고 거래 종료일부터 최장 5년 이내 삭제합니다. ‘5년’은 일률적인 최소 보유기간이 아닙니다.
- 목적이 먼저 달성된 정보상거래관계와 무관하거나 처리 목적이 먼저 달성된 개인신용정보는 목적 달성일부터 3개월 이내 삭제합니다.
- 분쟁·조사 중인 기록민원, 사고, 분쟁, 감사 또는 조사가 진행 중이면 종료 시까지 필요한 범위에서 보유합니다.
- 동의·보안 증거동의 문구 버전, 서버 수신시각, OTP·접근·감사기록의 정확한 보유기간은 개인정보 보호책임자 승인 후 확정합니다.
파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 정보는 삭제 대상 검증 후 복구하기 어려운 방식으로 파기합니다. 데이터베이스의 신청 원문과 암호화 필드는 삭제·익명화하고, 임시 첨부파일은 서버와 오브젝트 스토리지의 실제 객체 및 버전을 확인하여 삭제합니다. 종이 문서는 분쇄 또는 전문업체를 통한 폐기 절차를 적용합니다.
제3자 제공과 처리위탁
개인(신용)정보를 제3자에게 제공해야 하는 경우에는 법령상 근거가 있거나 제공받는 자, 목적, 항목, 보유기간, 거부권을 별도로 알리고 동의를 받습니다. 기존 청약서의 포괄적인 제공 동의 문구는 사용하지 않습니다.
| 검토 대상 | 처리 업무 | 확정 사항 |
|---|---|---|
| 네이버클라우드 | API·DB 운영, 파일 보관, SMS 관련 서비스 | 계약 주체·서비스별 보관 위치와 수탁 범위 확인 |
| Vercel | 홈페이지 제공 및 보안 API 중계 | 국외 이전 해당 여부, 이전 국가·시점·방법·기간 확인 |
| 알리고 | 업무·본인확인 문자 발송 | 휴대전화번호와 메시지 처리·보유기간 확인 |
| 팩스·이메일 사업자 | 청약서와 처리서류 송부 | 실제 사업자명, 재위탁, 보관·파기정책 확정 |
위 표는 계약 확인 중인 검토 목록입니다. 실제 수탁자명·위탁업무·재위탁 및 공개 방법을 확정하기 전에는 정식 처리방침으로 공개하지 않습니다.
국외 이전 검토
Vercel 등 해외 사업자가 요청 처리 과정에서 개인정보에 접근하거나 로그를 보관하는지, 이전 국가·시점·방법·항목·목적·보유기간과 거부 방법을 계약 및 실제 설정으로 확인 중입니다. 국외 이전이 발생하는 경우 법정 고지·동의 또는 다른 적법 근거를 갖추고 처리방침에 공개하기 전까지 정식 공개 게이트를 열지 않습니다.
식별정보와 첨부서류
생년월일과 사업자등록번호는 일반 식별정보이며, 주민등록번호·여권번호·운전면허번호·외국인등록번호와 같은 고유식별정보와 구분합니다. 홈페이지는 전체 주민등록번호를 입력받지 않으며, 입력된 값이 전체 주민등록번호 형태이면 접수를 차단합니다. 신분증·등록증 등 첨부서류는 주민등록번호 뒷자리를 가린 뒤 제출해야 합니다.
정보주체의 권리와 행사 방법
정보주체는 개인정보 열람, 정정·삭제, 처리정지 또는 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임받은 자도 적법한 확인 절차를 거쳐 요청할 수 있습니다. 접수 방법, 본인확인 방식, 처리 기한 및 이의제기 절차는 개인정보 고충처리 부서 확정 후 이 항목에 공개합니다.
안전성 확보 조치
신청 원문과 주요 필드는 서버에서 암호화하고 조회용 값은 키 기반 해시로 분리합니다. 접근권한 최소화, 접속기록 점검, 전송구간 암호화, 파일 형식·크기 제한과 악성파일 검사, 일회용 토큰, 요청 횟수 제한 및 보안 로그를 적용합니다. 운영 배포 전에는 키 관리, 백업 암호화, 관리자 계정 다중인증과 사고 대응 절차를 별도로 점검합니다.
자동 수집 정보와 브라우저 저장
- 브라우저 임시 저장중복 신청 방지용 임의 키는 세션 저장소에 보관하고 접수 성공 후 삭제합니다. 최근 접수번호는 진행상황 조회 편의를 위해 로컬 저장소에 보관하며 사용자가 브라우저 설정에서 삭제할 수 있습니다.
- 증권 조회 보안 쿠키OTP 확인 후 증권 열람에는 짧은 유효기간의 일회용 보안 쿠키를 사용합니다. 이 쿠키는 HttpOnly·Secure·SameSite 속성으로 제한하며 광고 추적에 사용하지 않습니다.
- 보안 기록부정 이용 방지와 요청 제한을 위해 접속 IP와 브라우저 정보의 해시값, 요청 시각과 처리 결과를 기록합니다. 원문 IP·브라우저 문자열을 신청 감사정보에 그대로 남기지 않도록 구현되어 있습니다.
현재 맞춤형 광고나 이용자 행동 분석을 위한 추적 쿠키는 사용하지 않습니다.
동의 거부와 처리 제한
필수 개인(신용)정보 수집·이용 동의를 거부할 수 있으나 가입·배서·해지·환급 등 요청한 업무를 처리할 수 없습니다. 현재 신청 화면은 선택정보를 별도 동의 항목에 묶지 않으며, 업무에 필요하지 않은 정보는 제출하지 않아야 합니다.
문안 버전: 2026-07-21-01 · 신청 시 문구 버전, 안내 URL, 원문 SHA-256, 서버 수신시각을 감사기록으로 남기도록 구현되어 있습니다.