개인 정보 보호 정책
Aptiv의 정체성에 관한 정보
Aptiv Global Operations Limited 및 계열사(“Aptiv”)는 데이터 관리자로서 귀하의 개인정보 보호와 보안을 지키기 위해 최선을 다하고 있습니다. “계열사”에는 Aptiv Global Operations Limited가 지배하거나, 공동으로 지배하거나, 또는 Aptiv Global Operations Limited를 지배하는 모든 법인이 포함됩니다. 여기서 "지배"란 해당 법인의 의결권 있는 주식 또는 지분의 50% 이상을 직간접적으로 소유하거나 통제하는 것을 의미합니다. Aptiv Global Operations Limited는 아일랜드 기업으로, 등록된 사무소 주소는 5 Hanover Quay, Grand Canal Dock, Dublin, D02 VY79, Ireland입니다.
이 개인 정보 보호 정책의 범위
Aptiv는 귀하의 개인 데이터(개인 정보라고도 함) 보호를 위해 노력합니다.
Aptiv 웹 사이트는 회사, 제품, 프로그램 및 서비스에 대한 정보를 제공하는 당사의 주요 커뮤니케이션 채널 중 하나입니다. 이 개인 정보 보호 정책은 귀하가 Aptiv.com 웹사이트를 방문할 때, 또는 이 사이트를 통해 의견, 문의 사항, 고객 지원 요청을 위해 당사에 연락할 때 적용됩니다. 본 사이트를 사용하거나 접속하거나 당사에 연락함으로써 귀하는 당사가 본 정책에 설명된 방식으로 귀하의 개인 데이터를 처리할 수 있다는 데 동의하는 것입니다. 당사가 귀하의 정보를 사용하는 방법과 이유를 알 수 있도록 이 정책을 읽는 것이 중요합니다. 본 정책이나 당사의 개인 데이터 처리 방식에 대해 궁금한 점이 있거나, 데이터 주체/소비자 접근 요청을 이행하기 위해 연락하시려면 여기로 당사에 문의하시기 바랍니다.
다른 회사 웹사이트, 제품, 서비스 또는 모바일 애플리케이션(당사 그룹 회사에서 제공하는 경우 포함)과 관련하여 수집된 귀하의 개인 데이터는 별도의 개인정보 보호 정책이 적용될 수 있습니다. 이 개인 정보 보호 정책을 다른 개인 정보 보호 정책 또는 당사가 귀하에게 제공할 수 있는 기타 고지 사항과 함께 읽는 것이 중요합니다.
당사가 처리하는 개인 데이터 유형
개인 데이터는 특정 개인을 식별할 수 있는 해당 개인과 관련된 모든 정보를 의미합니다.
당사의 서비스를 이용하거나 Aptiv 제품을 구매할 시에 당사는 귀하에 대해 다음 범주의 개인 데이터를 수집, 저장 및 사용할 수 있습니다.
- 식별 정보 및 연락처 정보 – 예: 이름, 성, 사용자 이름 또는 유사한 식별 정보, 직함, 회사/조직 이름, 직책, 생년월일, 우편 주소, 고유한 개인 식별 정보, 온라인 식별 정보/IP 주소, 계정 이름, 서명,암호, 특성 또는 설명, 주소, 전화번호.
- 결제 정보 – 이름, 은행 계좌 번호, 신용/직불 카드 번호, 카드 발행사 및 카드 유형, 카드 만료 날짜, CVV 코드, 기타 금융 정보 및 청구 주소
- 보호 분류의 특성/민감한 개인 데이터의 특수 범주 – 예: 다음에 대한 정보 유전 정보, 민족/인종, 정치적 의견, 종교/철학적 신념, 성생활/성적 지향, 노동 조합 가입 정보, 이주 정보, 생체 정보, 범죄 관련 정보, 아동 정보, 정확한 위치 정보, 건강 상태(의료 조건 포함) 등의 민감한 개인정보로서, 이는 귀하가 당사 서비스 이용 시 특별 요구 사항을 충족하거나 당사의 법적 의무를 준수하기 위해 필요한 경우에 한하여 귀하로부터 제공받을 수 있습니다.
- 상업 구매 및 주문 정보 – 예: 귀하와의 금전 거래 내역, 구매한 제품 또는 서비스, 얻거나 고려한 제품 또는 서비스, 기타 구매 또는 소비 내역이나 경향
- 선호도 정보 – 예: 귀하의 계정 설정, 당사 및 제3자로부터 마케팅 및 커뮤니케이션 메시지를 받는 것에 대한 귀하의 관심사 및 선호도
- 인터넷 또는 기타 전자 네트워크 활동 예: 인터넷 프로토콜(IP) 주소, 로그인 데이터, 브라우저 종류 및 버전, 시간대 설정 및 위치, 브라우저 플러그인 유형 및 버전, 운영 체제와 플랫폼, 이 웹사이트에 접속하는 기기의 기타 기술 정보.
- 지리적 위치 데이터 – 예: 당사의 앱 중 하나를 사용하는 동안 일반적인 위치 정보 포함
- 오디오, 전자, 시각, 열, 후각 또는 유사 정보 - 보안, 건강 및 안전 또는 제품 개발 목적으로 기록된 개인 데이터 영상
- 상호 작용 및 사용 데이터 – 귀하가 당사와 상호 작용할 때 당사는 이러한 상호 작용에 대한 세부 정보(예: 전화 통화, 이메일 서신 및 인쇄본 서신은 물론 귀하가 당사 웹 사이트, 제품 및 서비스를 사용하는 방법에 대한 정보)를 기록합니다. 귀하가 불만을 제기할 경우, 당사는 해당 불만 사항에 대한 세부 정보를 처리합니다.
- 필수 데이터 – 당사의 비즈니스에 적용되는 특정 법적 및 규제 의무를 준수하기 위해 필수적으로 수집해야 하는 데이터;
개인 데이터 획득 방식
당사가 귀하로부터 얻는 개인 데이터는 귀하와의 상호 작용 방식에 따라 달라집니다. 당사는 귀하의 데이터를 직접 또는 간접적으로 수집할 수 있습니다.
직접적인 경우:
- 계정을 생성하거나 당사 웹 사이트에 방문하는 경우
- 당사의 제품, 서비스 또는 간행물을 구독하거나 신청하는 경우
- 당사의 제품 또는 서비스를 구매하거나 사용하는 경우
- 당사 웹사이트에서 행정 양식을 작성하거나 기타 다양한 방법으로 당사에 연락하는 경우
- 제품 및 서비스 개발 과정에서 수집되는 데이터(공공 장소에서 수집된 거리 뷰 데이터 또는 비디오 데이터 포함)
- 당사에 추가적인 연락을 요청하거나 우편, 전화, 이메일 또는 기타 방법으로 응답하는 경우
- 당사 제품의 샘플을 요청하는 경우
- 특정 마케팅 메시지를 보내도록 요청하는 경우
- 대회, 프로모션 또는 설문 조사에 참여하는 경우
- 피드백을 보내는 경우
- 당사의 제품 및 서비스의 연구와 개발에 참여하는 경우
간접적인 경우:
- 당사 웹사이트의 쿠키, 서버 로그 및 기타 유사한 기술 (귀하의 쿠키 선택에 따라 기기, 브라우징 활동 및 패턴 등에 관한 기술 데이터를 수집할 수 있습니다). 자세한 세부 정보는 당사의 쿠키 정책 을 확인하시기 바랍니다.
- 당사 웹 사이트 기술이 귀하의 브라우저 또는 장치와 상호 작용하는 경우
- 분석 제공업체와 같은 제3자가 제공하는 기술 데이터를 제공하는 경우
개인 데이터의 수집 목적
당사는 다음과 같은 목적으로 귀하에 대한 개인 데이터를 수집할 수 있습니다.
- 귀하를 개인적으로 식별하거나 신원을 확인하기 위해
- 당사의 상품 또는 서비스에 대한 주문을 처리하기 위해
- 귀하에게 서비스/제품을 제공하기 위해
- 당사의 제품 및 서비스에 대한 귀하의 보증을 등록하고 처리하기 위해
- 당사 제품 및 서비스에 대한 결제를 원활하게 처리하기 위해
- 요청한 거래를 수행하기 위해
- 당사 제품 및 서비스에 관한 귀하의 문의에 답변하기 위해
- 등록이 필요한 특정 제품, 이벤트 또는 서비스에 귀하를 등록하고 지원하기 위해
- – 사이트 문제 해결, 시스템 유지 관리, 지원, 보고 및 데이터 호스팅을 포함하여 당사의 비즈니스와 사이트를 관리하고 보호하기 위해
- 당사가 비즈니스 분석을 수행하거나, 비즈니스, 사이트, 제품 및 서비스(신규 제품 및 서비스, 미래 혁신 포함)의 품질을 개발하고 개선하는 데 도움이 되는 기타 목적으로, 예를 들어 귀하의 특정 선호도나 관심사에 맞춰 사이트를 맞춤화하기 위해
- 관련 법규에 따라 귀하의 관심을 끌 수 있는 당사의 관련 제품 및 서비스를 마케팅하기 위해 귀하는 당사가 보낸 이메일 마케팅 자료의 “수신 거부” 링크를 사용하거나 여기에서 당사에 연락하여 언제든지 무료로 이메일을 통해 전송되는 마케팅 커뮤니케이션을 수신 거부할 수 있습니다.
- 귀하의 제품 및 서비스 선호도에 대한 조사 및 분석을 수행하여 귀하의 요구 사항을 가장 잘 충족하는 제품 및 서비스를 식별하고 이에 따라 당사의 마케팅 및 광고 메시지를 맞춤화하기 위해
- 사기, 지적 재산권 침해, 약관 위반, 법률 위반 또는 기타 자산 남용을 탐지하고 이를 예방 및 대응하기 위해
- 지역에 따라 다양한 규제, 입법 또는 법적 의무(예: 세금, 법 집행 지침, 법원 명령, 소환장 등)를 준수하기 위해
- 상기 목적과 관련되거나 연계된 목적을 수행하기 위해
- 당사가 수집 시점에 또는 법률에 의해 승인되거나 요구되는 대로 구체적인 통지를 제공하는 기타 목적을 위해
법이 허용하는 경우, 당사는 사이트를 통해 수집한 정보와 귀하에 대해 보유한 다른 정보(예: 당사 제품 및 서비스 사용 정보)를 결합하여 귀하와 상호 작용할 때 개선되고 일관된 고객 경험을 제공하거나 본 정책에 명시된 다른 목적을 위해 사용할 수 있습니다.
개인 데이터를 처리하기 위한 법적 근거
해당 법률에 따르면, 개인 데이터가 포함된 각 처리 과정은 ‘법적 근거’를 가져야 합니다. 올바른 법적 근거를 식별하는 것은 개인 데이터가 관련 법률에 따라 사용되도록 보장하는 데 도움이 됩니다.
귀하의 개인정보를 처리하기 위한 당사의 법적 근거는 처리 목적과 관련된 데이터 유형에 적합하게 설정될 것입니다. 당사는 다음을 위해 필요한 경우 귀하의 개인 데이터를 처리합니다.
- 귀하가 당사자에 해당하는 계약의 이행 또는 계약 체결 전에 필요한 경우
- 법적 청구권의 성립, 행사 또는 옹호를 포함한 당사 조직의 법적 및 준수 의무 수행
- 귀하가 당사에 동의한 업무 수행
- 당사의 정당한 이익 또는 제3자의 이익에 부합하는 업무 수행
- 귀하의 중요한 이익이나 다른 사람의 이익 보호
- 공공의 이익을 위해 이행되는 업무 수행
특히 민감한 개인 데이터의 사용 방식과 처리에 대한 당사의 법적 근거
여기에 포함되는 개인 데이터는 건강, 유전 정보, 민족/인종, 정치적 견해, 종교/철학적 신념, 성생활/성적 지향, 노동조합 가입 정보, 이주 정보, 생체 정보, 범죄 관련 정보, 아동 정보와 같은 데이터는 더 높은 수준의 보호가 필요합니다. 일부 관할권에서 이러한 민감한 개인 데이터에 함께 포함될 수 있는 항목은 범죄 정보, 아동 정보, 국가/정부 발급 신원 정보(예: 주민등록번호, 운전면허증, 주 신분증 또는 여권 번호), 계정 로그인 정보, 금융 계좌, 직불 카드 또는 신용 카드 번호와 계정에 대한 접근을 허용하는 필수 보안 코드,비밀번호 또는 계정을 접근하는 자격 증명, 정확한 지리적 위치입니다.
당사는 제한된 상황에서 이러한 개인 데이터를 처리할 수 있습니다. 이 데이터를 처리하는 법적 근거는 관할 지역과 처리 목적에 따라 달라질 수 있습니다. 이는 귀하의 명시적 동의를 기반으로 하거나, 당사의 법적 의무를 수행해야 할 경우, 법적 청구와 관련된 경우, 또는 공익을 위해 필요한 경우에 해당될 수 있습니다. 드물게는 귀하의 이익(또는 다른 사람의 이익)을 보호하기 위해 필요하고 귀하가 동의를 제공할 수 없는 경우 또는 귀하가 정보를 이미 공개한 경우에 이러한 유형의 데이터를 처리할 수 있습니다.
당사는 귀하가 당사 서비스를 이용할 때 귀하의 건강과 안전을 보장하고 당사가 관련된 해당 법률을 준수하도록 하기 위하여 귀하의 신체적 또는 정신적 건강 상태에 대한 정보를 사용할 것입니다. 귀하의 민감한 개인정보는 본 개인정보 보호 정책에 명시된 목적과 호환되지 않는 추가적인 목적으로 사용되지 않으며, 그러한 추가 목적에 대해 별도로 통지하지 않는 한 사용되지 않습니다.
캘리포니아 업무 연락처 정보
이러한 처리 작업에는 다음과 같은 데이터 범주가 포함될 수 있습니다.
이러한 데이터 처리는 당사의 합법적인 비즈니스 이익에 기반을 두고 있습니다. 당사는 초기 맥락을 넘어 연락을 유지하고 이를 통해 비즈니스 관계를 구축 및 발전시키며 관련 당사자와 지속적으로 연락하기 위한 정당한 경제적 이익을 가지고 있습니다.
또한 이러한 비즈니스 연락처는 귀하와의 이메일 통신을 사용하여 쉽게 처리된 다음 중앙 또는 직원의 전자 장치를 통해 일반적인 비즈니스 소프트웨어에 보관될 수 있습니다.
당사는 CCPA에서 정의한 대로 당사의 데이터 주체’/소비자’의 개인 정보를 판매하거나 공유하지 않습니다. 지난 12개월 동안 당사는 CCPA에서 “공유”를 정의한 대로 개인 데이터를 판매하거나 “공유”하지 않았습니다.
자동화된 의사 결정
마케팅
당사는 귀하가 관심을 가질 수 있는 당사 제품과 서비스 및 기타 이벤트에 대해 우편, 이메일, 전화 또는 소셜 미디어를 통해 귀하에게 연락할 수 있습니다.
귀하는 직접 마케팅을 목적으로 한 귀하의 개인 데이터 처리를 중단하도록 요청할 권리가 있습니다. 이 권리를 행사하려면 수신된 이메일 하단에서 수신 거부를 클릭하거나 여기링크를 통해 요청을 제출하십시오.
데이터 공유
당사는 귀하와의 계약을 이행하기 위해 필요하거나, 다른 정당한 이익이 있거나, 법적 요구 사항이 있는 경우 제3자와 귀하의 개인 데이터를 공개하거나 공유할 것입니다.
당사는 신뢰할 수 있는 제3의 서비스 제공자에게 귀하의 데이터를 공개합니다. 또한, 당사의 법적 기능 이전과 관련되거나 규제 기관과의 협력 또는 기타 법적 준수를 위해 귀하의 개인 데이터를 다른 제3자에게 공개할 수 있습니다.
당사의 모든 제3의 서비스 제공자는 적절한 액세스 제어를 포함하여 관련 위험을 기반으로 귀하의 개인 데이터를 보호하기 위해 적절한 보안 조치를 취해야 합니다. 이러한 제3자는 당사의 지시에 따라 귀하의 개인 데이터를 처리하고 기밀을 유지할 의무가 있습니다. 당사는 귀하의 데이터 보안을 존중하고 법률에 따라 처리할 것을 제3자에게 요구합니다.
국경을 넘는 데이터 전송
개인 데이터 보존
당사는 수집 목적을 달성하는 데 필요한 기간 동안 또는 법률에서 요구하는 경우에만 귀하의 개인 데이터를 보유합니다. 당사는 해당 법률과 당사의 기록 보존 정책 및 일정에 따라 귀하의 개인 데이터를 보존합니다. 그렇지 않은 경우 당사는 파일을 최신 상태로 유지하는 것을 목표로 하며 수집 목적과 더 이상 관련이 없는 개인 데이터를 제거하기 위해 합당한 노력을 기울일 것입니다.
경우에 따라 당사는 귀하의 개인 데이터를 더이상 귀하와 연관시킬 수 없도록 익명화할 수 있으며, 이 경우 당사는 귀하에게 추가 통지를 하지 않고 그러한 정보를 사용할 수 있습니다.
개인 데이터의 보안 및 보호
Aptiv는 행정, 정책 및 프로세스 시스템을 통해 개인 데이터의 보안을 보호하기 위해 노력하고 있으며, 위험을 관리하고 제어를 구현하기 위한 전담 개인 정보 보호 및 보안 팀을 보유하고 있습니다. 당사는 귀하의 개인 데이터를 무단 접근, 사용, 복사, 수정, 공개, 파기 및 변경으로부터 보호하기 위해 적절한 보안 조치를 구현했습니다. 당사는 개인 데이터 수집 및 처리에 있어 데이터 보호 및 개인 정보 보호의 주요 원칙인 책임, 적법, 공정성 및 투명성, 데이터 최소화, 목적 제한, 저장 제한, 개인 데이터의 기밀성, 무결성 및 정확성 관리를 준수합니다.
개인 데이터 처리와 관련된 데이터 주체의 권리
해당 법률에 따라 사용자는 특정 상황에서 개인 데이터 처리와 관련하여 다음과 같은 권리를 보유합니다.
- 귀하의 개인 데이터에 대한 액세스를 요청할 수 있는 권리
- 귀하의 데이터 처리 방식에 대한 정보를 받을 수 있는 권리
- 당사가 귀하에 대해 보유하고 있는 개인 데이터의 수정을 요청할 권리
- 귀하의 개인 데이터의 삭제를 요청할 수 있는 권리
- 귀하의 개인 데이터 처리에 대해 이의를 제기할 수 있는 권리
- 귀하의 개인 데이터 처리 제한을 요청할 권리
- 귀하의 개인 데이터를 다른 사람에게 이전하도록 요청할 권리
- 귀하의 개인 데이터의 판매를 거부할 권리
- 귀하의 권리를 행사하는 것에 대한 차별 방지 권리
- 수집된 정보의 범주, 출처, 상업적 수집 목적, 공유한 제3자의 범주, 비즈니스 목적으로 공개된 정보의 범주 및 판매된 귀하에 대한 정보의 범주에 대한 공개를 요청할 권리
- 사용자가 특정 목적을 위해 개인 데이터의 수집, 처리 또는 전송을 위해 귀하가 동의했을 경우 귀하의 동의를 언제든지 철회할 수 있는 권리
권리 행사
귀하는 온라인 양식( 여기)을 통해 귀하의 권리를 행사할 수 있습니다. 일부 관할권에서는 귀하를 대신하여 요청할 권한이 있는 대리인을 지정할 수도 있습니다. 데이터 주체 권한 요청에 대한 응답 시간은 관할권 및 해당 법률에 따라 달라질 수 있습니다. 요청에 응답하는 데 더 많은 시간이 필요한 경우, 당사는 이를 귀하에게 알려드릴 것입니다.
귀하는 귀하의 개인 데이터에 접근하거나 다른 권리를 행사하기 위해 수수료를 지불할 필요가 없습니다. 그러나 귀하의 액세스 요청이 명백히 근거 없는 것이거나 과도한 요청이라고 판단되는 경우, 당사가 합리적인 수수료를 부과할 수 있습니다. 또는 당사가 그러한 상황에서 요청을 이행하지 않을 수도 있습니다.
귀하가 이러한 권한을 행사하고 당사에 요청을 제출할 경우, 당사 또는 파트너는 귀하의 신원을 확인하고 귀하가 정보에 액세스할 권리(또는 기타 권한을 행사할 권리)를 보장하도록 귀하에게 특정 정보를 요청해야 할 수 있습니다. 당사는 표준 인증 절차를 통해 귀하의 신원을 인증하도록 요청하여 귀하의 신원을 확인할 것입니다. 예를 들어, 관련이 있는 경우 당사는 귀하의 이메일 주소, 당사 제품 및 서비스의 이전 주문 번호, 구매에 사용된 신용 카드 또는 직불 카드 또는 은행 계좌 번호의 마지막 네 자리 또는 당사로부터 마지막으로 구매한 날짜를 요청할 수 있습니다. 또한 제3자 인증 공급자를 사용하여 귀하의 신원을 확인할 수도 있습니다. 이러한 조치는 개인 테이터가 수신 권한이 없는 사람에게 공개되지 않도록 보장하는 또 다른 적절한 보안 조치에 해당됩니다.
당사는 귀하가 권리를 행사할 경우 귀하를 어떠한 방식으로도 차별하지 않습니다. 예를 들어, 당사는 귀하의 상품 또는 서비스를 거부하거나, 상품 또는 서비스에 대해 다른 가격이나 요금을 청구하거나, 귀하의 할인이나 기타 혜택을 거부하거나, 귀하에게 위약금을 부과하거나, 귀하에게 다른 수준이나 품질의 상품 또는 서비스를 제공하거나 받을 것을 제안하지 않습니다.
캘리포니아 주민은 개인 데이터의 판매 및 공유를 거부하고 민감한 개인 데이터의 사용을 제한할 권리가 있습니다. 단, 당사는 개인 데이터를 판매하거나 공유하지 않으며, 당사가 귀하에게 이러한 추가 목적에 대한 통지를 제공하지 않는 한, 이 개인 정보 보호 정책에 나열된 목적과 양립되지 않는 추가 목적으로 민감한 개인 데이터를 사용하지 않습니다
아동
이 웹사이트는 아동을 위해 설계되지 않았으며, 아동을 대상으로 하지 않습니다. Aptiv는 아동로부터 의도적으로 데이터를 수집하지 않습니다. 16세 미만인 경우에는 이 웹 사이트를 사용하지 마시기 바랍니다.
불편사항
관할 구역에 따라 언제든지 해당 지역의 데이터 보호 감독 기관에 불편사항을 제기할 수 있는 권리도 있습니다(EEA 기관 목록은 여기참조). Aptiv Global Operations Limited는 아일랜드 기업이며, EU 규제를 주도하는 기관은 아일랜드 데이터 보호 위원회(Irish Data Protection Commission), 21 Fitzwilliam Square South, D02 RD 28, Ireland info@dataprotection.ie또는 당사에 문의하시기 바랍니다.
이 개인 정보 보호 정책의 변경
당사는 언제든지 이 정책을 업데이트할 권리를 보유합니다. 당사는 또한 귀하의 개인 데이터 처리에 대해 수시로 다른 방법으로 귀하에게 통지할 수 있습니다. 이 정책에 대해 질문이 있으면 여기로 당사에 문의하시기 바랍니다.
최종 업데이트: 2024년 8월 23일