Hanon Systems · HSEMS
개인정보처리방침
시행일: 2026년 9월 18일
1. 서비스의 성격
본 서비스는 회사의 임직원과 계약 관계에 있는 협력사 담당자만 이용하는 업무용 폐쇄형 시스템입니다. 불특정 다수를 대상으로 회원을 모집하지 않으며, 회사가 사전에 발급한 계정으로만 로그인할 수 있습니다.
본 서비스는 금융 정보(신용카드 번호, 계좌번호 등)나 주민등록번호를 일절 수집하지 않으며, 외부 기관을 사칭하여 자격증명 입력을 유도하는 어떠한 기능도 포함하지 않습니다.
2. 수집하는 개인정보 항목 및 수집 방법
회사는 아래 항목을 최소한으로 수집·처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 로그인 계정 | 로그인 ID, 성명, 비밀번호(해시), 2단계 인증 비밀키(암호화) | 관리자가 계정 발급 시 등록 |
| 임직원 명부 | 팀명, 직책, 성명, 사내 전화번호, 사내 이메일 | 관리자가 직접 입력 |
| 협력사 담당자 | 회사명, 부서, 직책, 성명, 업무용 이메일, 업무용 전화번호 | 관리자 입력 또는 협력사 담당자 본인 입력 |
| 교육 참석 이력 | 협력업체명, 부서, 직급, 성명, 참석 과정·일자 | 교육 운영 결과를 관리자가 업로드 |
| 접속 기록 | 접속 IP 주소, 로그인 ID, 로그인 시도 시각·성공 여부 | 서비스 이용 시 자동 생성 |
교육 참석 원본 자료에 휴대전화번호·개인 이메일·주민등록번호가 포함된 경우, 업로드 시점에 해당 항목을 저장하지 않고 즉시 폐기합니다.
3. 개인정보의 처리 목적
수집한 개인정보는 다음 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다.
- 이용자 식별 및 로그인 인증, 권한에 따른 화면·데이터 접근 제어
- 협력사 품질 평가 수행 및 평가 결과 통지·공유
- 협력사 교육 과정의 안내, 참석 관리 및 이력 관리
- 업무 담당자 간 연락 및 자료 공유
- 부정 로그인 시도 차단 등 서비스 보안 확보
4. 개인정보의 보유 및 이용 기간
원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 구체적인 보유 기간은 다음과 같습니다.
| 구분 | 보유 기간 |
|---|---|
| 로그인 계정 정보 | 계정 사용 종료(퇴사·계약 종료·권한 회수) 시까지 |
| 임직원 명부 / 협력사 담당자 정보 | 담당자 변경 또는 거래 종료 시까지 |
| 협력사 평가·교육 참석 이력 | 품질 기록 관리 목적상 생성일로부터 5년 |
| 로그인 시도 기록 | 보안 목적상 최대 15분(집계 종료 후 삭제) |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에 한해 관련 법령이 정한 범위 내에서 제공할 수 있습니다.
6. 개인정보 처리의 위탁 및 국외 이전
안정적인 서비스 운영을 위해 아래와 같이 처리 업무를 위탁하고 있으며, 해당 사업자의 데이터센터가 국외에 있어 개인정보가 국외로 이전됩니다. 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약서에 보호 의무를 명시하고 관리·감독합니다.
| 수탁자 | 위탁 업무 | 이전 국가 / 시점·방법 |
|---|---|---|
| Vercel Inc. (미국) | 웹 애플리케이션 호스팅 및 전송 구간 처리 | 미국 / 서비스 이용 시 네트워크를 통해 전송 |
| Supabase Inc. (싱가포르 리전) | 데이터베이스 및 첨부파일 저장소 운영 | 싱가포르 / 데이터 저장 시 네트워크를 통해 전송 |
이전되는 항목은 제2항에 기재된 정보와 동일하며, 보유 기간은 제4항의 기간과 같습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 화면에서 직접 수정하거나, 아래 개인정보 보호책임자에게 서면·이메일로 요청하면 회사는 지체 없이 필요한 조치를 취합니다. 대리인을 통해 요구하는 경우 위임장을 제출하여야 합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 모든 통신을 HTTPS(TLS)로만 제공합니다.
- 비밀번호 보호 — 비밀번호는 bcrypt 단방향 해시로만 저장하며, 회사도 원문을 알 수 없습니다.
- 2단계 인증(2FA) — OTP 기반 2단계 인증을 적용하고, 인증 비밀키는 AES-256-GCM으로 암호화하여 보관합니다.
- 접근 권한 최소화 — 역할(관리자·일반·조회자·협력사)에 따라 접근 가능한 화면과 데이터 범위를 서버에서 제한합니다.
- 비정상 접근 차단 — 로그인 실패 횟수를 제한하여 무차별 대입 공격을 차단합니다.
- 주기적 비밀번호 변경 — 최초 로그인 시 및 90일 주기로 비밀번호 변경을 강제합니다.
10. 쿠키 등 자동 수집 장치의 운영
본 서비스는 로그인 상태 유지를 위한 세션 쿠키 한 종류만 사용합니다. 이 쿠키는 HttpOnly·Secure 속성으로 발급되어 스크립트가 읽을 수 없으며, 로그아웃하거나 유효기간이 지나면 삭제됩니다.
회사는 광고 목적의 추적 쿠키나 제3자 분석·광고 스크립트를 일절 사용하지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
12. 개인정보처리방침의 변경
법령이나 서비스 내용의 변경에 따라 본 방침을 수정할 경우, 변경 사항을 시행일 7일 전부터 본 페이지에 공지합니다.
본 방침은 2026년 9월 18일부터 시행됩니다.
Privacy Policy (English summary)
HSEMS (Hanon Systems Supplier Evaluation Management System) is a private, invitation-only business application operated by Hanon Systems Co., Ltd. for its own employees and its contracted suppliers. Accounts are issued by the operator; the site does not offer public registration.
What we collect. Login ID and name, a bcrypt hash of the password, an encrypted TOTP secret, business contact details (team, title, name, work email, work phone), supplier training attendance records, and login attempt logs (IP address and timestamp) used solely to block brute-force attacks.
What we never collect. Payment card data, bank account numbers, national identification numbers, or any credentials belonging to third-party services. The site does not impersonate any other organization and contains no advertising or third-party tracking scripts.
How we protect it. HTTPS/TLS for all traffic, one-way password hashing, AES-256-GCM encryption of two-factor secrets, server-enforced role-based access control, login rate limiting, and mandatory password rotation.
Processors. Application hosting by Vercel Inc. (United States) and database and file storage by Supabase Inc. (Singapore region). We do not sell or otherwise disclose personal data to third parties.
Your rights. You may request access to, correction of, deletion of, or a suspension of the processing of your personal data at any time by contacting teum@hanonsystems.com.
Effective 18 September 2026.