CarMax 일반 개인정보 보호정책
개정일: 2026년 9월

CarMax 웹사이트(모바일 기기용 버전 포함)를 찾아주시거나 CarMax 모바일 앱을 이용해주셔서 감사합니다. 본 개인정보 보호정책 고지에서는 당사 웹사이트와 모바일 앱을 함께 통틀어 "온라인 서비스"라고 부릅니다. 당사의 온라인 서비스가 귀하의 차량 구입 과정에서 유용한 부분이 될 수 있기를 바랍니다. 본 개인정보 보호정책 고지는 당사 온라인 서비스를 통해서, 그리고 CarMax 매장을 방문하거나 유선상의 경우를 포함한 제품 및 서비스와 관련하여 고객으로부터 수집하는 개인정보의 유형을 설명합니다. 본 고지는 또한 당사가 정보를 이용하는 방법, 정보를 공유하는 대상, 당사의 정보 이용에 대한 귀하의 선택권, 정보 보안 조치, 당사의 개인정보 보호와 관련하여 문의하실 수 있는 방법을 설명합니다.

캘리포니아주 주민이시거나 타 주에 거주 중이면서 자신의 권리에 대해 자세히 알아보시고 싶으시다면 귀하의 권리 섹션을 참고하시기 바랍니다.

본 개인정보 보호정책 고지는 본 고지와 연계된 당사 온라인 서비스의 전반적인 개인정보 실무를 서술하고 있다는 것을 유념해 주십시오. 본 개인정보 보호정책 고지는 별도의 개인정보 보호정책이나 고지가 있는 CarMax의 다른 웹사이트나 모바일 앱에는 적용되지 않습니다. 본 개인정보 보호정책 고지는 CarMax 매장 내에서, 그리고 유선상을 포함한 기타 다른 방식으로 수집한 고객 정보에도 적용됩니다.

Edmunds는 개인정보 취급과 관련해 별도 사업체로 운영되는 CarMax 계열사입니다. 본 정책 또는 귀하에게 제공된 기타 정보에서 명시적으로 언급된 경우를 제외하고, Edmunds와 CarMax는 소비자 개인정보를 서로 공유하지 않습니다. Edmunds에 대한 귀하의 권리를 행사하고 싶으시면 Edmunds.com을 이용하십시오.

당사가 수집하는 정보

당사는 여러 방식으로 귀하로부터 정보를 수집하고 귀하에 관한 정보를 수집할 수 있습니다. 당사는 귀하께서 제출하신 내용이나 당사 온라인 서비스를 통해 제공하신 내용 (귀하께서 차량을 조사하실 때 제공하신 내역 등), 또는 설문조사, 팩스, 전화 통화, 채팅 메시지, 이메일, 기타 연락 수단에서 제공하신 내용, MyCarMax 계정 등록 시 제공하신 정보, 차량과 관련하여 잠재 고객 접수 시 제공한 정보, 차량 시운전 시 당사에게 제공하신 정보, CarMax 매장에서 차량 구매 시, 차량 감정 시, CarMax 매장에 차량 판매 시 제공하신 정보, 대출 신청 시 제공하신 정보, 소셜미디어 ID, 컨텐츠, 기타 제3자 기능을 통해 제공된 데이터(앱, 도구, 결제 서비스, 위젯, 플러그인), 소셜미디어 페이지에 게시된 정보(CarMax 소셜미디어 페이지 또는 대중이 접근할 수 있는 페이지) 등 소셜미디어에서 제공하신 정보를 통해 정보를 얻습니다. 당사가 귀하로부터 직접 받는 개인정보 유형은 다음과 같습니다.

  • 이름, 사용자 이름, 비밀번호, 전화번호, 팩스번호, 이메일 및 우편주소, 사회보장번호, 운전면허번호, 소셜미디어 ID와 같은 식별자
  • 정부 발급 신분증 번호(예: 사회보장번호), 로그인 정보, 인종 또는 민족성, 혼인 상태, 결제 정보, 정확한 지리적 위치와 같은 민감한 개인 정보
  • 귀하가 당사와 온라인으로 또는 매장에서 수행하는 거래에 관한 정보(예: 차량 구매, 감정, 서비스), 귀하가 검색하거나 관심을 표현하거나 관심을 나타낸 차량에 대한 정보, 결제 정보와 같은 상업적 정보
  • 귀하의 직장이나 고용주, 급여 정보, 이전 근무 내역과 같은 직업 정보
  • 병역, 연령, 성별, 혼인 상태, 생년월일, 기타 온라인 서비스나 당사 매장을 통해 당사에게 제공하신 귀하의 특성과 같은 인구통계 정보
  • 음성 녹음 또는 채팅 소통과 같이 귀하와 당사 콜센터 담당자 간에 이뤄진 상호작용의 기록
  • 인터넷 세션 정보와 같은 인터넷 또는 기타 전자 방식으로 이뤄진 활동
  • 선호하는 매장 또는 선호하는 소통방식과 같은 선호사항
  • 상기 개인 정보의 범주로부터 추론한추론 정보
  • 귀하의 영상 및 사진과 같은 시청각 정보
  • 매장 내 데이터 수집에는 자산의 보호, 안전, 운영 목적, 트래픽 패턴 측정, 고객 경험 개선을 위한 카메라 및 기타 센서의 사용이 포함됩니다. 카메라는 사기 탐지 및 도난 방지를 위해 사용됩니다. 준거법에 따라 허용되는 주에서 적절한 고지가 있을 경우, 카메라는 보안 목적으로 사용될 수 있는 이미지를 촬영할 수 있습니다. 당사는 마케팅 목적 또는 고객 식별 목적으로 당사의 소매점에서 생체 안면 인식 데이터를 수집하거나 보유하지 않습니다. 당사는 또한 적절한 고지와 함께 당사의 고객 서비스 센터에 걸려온 전화를 녹음합니다.

당사는 또한 수집 시 설명해드리는 방식 또는 귀하께서 동의하신 다른 방식을 통해 당사 온라인 서비스와 제품 및 서비스와 관련된 기타 정보를 수집할 수 있습니다. 저희 금융 서비스와 관련하여 개인정보를 제공하신 고객이실 경우, 금융 개인정보 보호정책(Financial Privacy Policy)을 읽어주시기 바랍니다.

자동 데이터 수집

귀하께서 저희 온라인 서비스를 방문하시거나 이용하시는 경우, 또는 저희 이메일을 열어보실 경우, 저희는 자동화된 수단을 통해 특정 정보를 수집할 수 있습니다. CarMax는 브라우저 쿠키, 플래시 쿠키, 웹 비콘, 모바일 기기 식별자, 서버 로그 등 다양한 기술을 이용하여 이러한 정보를 수집할 수 있습니다. 브라우저 "쿠키"는 웹사이트에서 방문자의 브라우저를 고유 식별하거나 브라우저에 정보나 설정을 저장하기 위해 방문자 컴퓨터 또는 다른 인터넷 연결 기기에 보내는 텍스트 파일입니다. 인터넷 태그나 픽셀 태그, 클리어 GIF라고도 하는 "웹 비콘"은 웹 페이지를 웹 서비스와 쿠키에 링크하며 쿠키를 통해 수집된 정보를 웹 서버에 다시 전송할 때 이용할 수 있습니다. 이러한 기술은 당사에게 다음과 같은 도움을 줍니다. (1) 귀하의 정보를 기억하여 다시 입력할 필요가 없도록 합니다. (2) 귀하가 당사 온라인 서비스 및 제3자 디지털 서비스를 이용하고 상호작용하는 방식을 추적하고 이해합니다. (3) 저희 온라인 서비스를 귀하의 취향에 맞게 맞춤 제공합니다. (4) 당사 온라인 서비스의 이용성을 측정합니다. (5) 당사의 소통 효과를 파악합니다. (6) 기술 문제를 식별, 진단, 해결합니다. (7) 기타 다른 방식으로 저희 온라인 서비스와 제품 및 서비스를 관리하고 개선합니다.

이와 같은 방식으로 당사가 수집하는 정보는 다음과 같습니다.

  • 귀하의 기기 IP 주소 및 귀하의 기기와 앱에 연계된 식별자와 같은 식별자
  • 웹사이트 방문 및 앱 사용 일시, 열람한 컨텐츠, 귀하의 검색어, 운영체제, 사용한 브라우저, 마우스 클릭, 귀하의 온라인 서비스 접속 방법과 같은 온라인 활동
  • 지리적 위치 정보. 귀하께서 당사 온라인 서비스를 이용하실 때, 당사는 귀하의 IP 주소나 기타 네트워크 연결 관련 정보를 통해 귀하의 위치를 추정할 수 있습니다. 또한 귀하가 동의할 시, 당사 모바일 기기용 웹사이트나 모바일 앱(당사 "모바일 서비스")은 귀하 기기의 정확한 지리적 위치 정보를 수집할 수 있습니다. 귀하의 기기에 GPS가 장착되어 있거나 무선 액세스 포인트 또는 핫스팟에 연결할 수 있는 경우, 귀하의 기기가 이동통신 중계소나 위성과 통신할 수 있는 전화기인 경우, 귀하의 기기는 이러한 기능을 통해 정확한 지리적 위치를 파악할 수 있습니다. 귀하께서 기기의 사용자 인터페이스를 이용하여 동의하신 경우, 당사 모바일 앱이 실행되는 동안 귀하 기기의 지리적 위치가 실시간으로 당사 서버에 전송됩니다(귀하께서 앱을 활성화하지 않거나 기기에서 최소화한 경우에도 그러합니다). 귀하의 기기에서 당사에게 위치 정보를 보내도록 설정하셨다면, 귀하의 기기는 귀하께서 정보 전송을 중지하도록 설정할 때까지 (기기가 열려 있는 동안) 계속해서 위치 정보를 전송합니다. 귀하는 언제든지 당사 앱의 위치 설정에서 기기가 당사와 위치를 공유하지 않도록 설정해서 당사가 귀하 기기의 위치 정보에 액세스하지 못하도록 설정하실 수 있습니다.

제3자 제공처

당사는 소셜미디어 플랫폼, 주 정부 차량관리국(DMV) 등의 정부기관, 신용평가기관, 평판 및 신원 조회 서비스, 차량 이력 서비스, 보험사, 채무자 수색 업체, 마케팅 업체, 데이터 분석 업체, 데이터 공급업체 등 제3자로부터 정보를 수집합니다. 당사가 이러한 제공처로부터 수집하는 귀하와 관련된 정보는 다음과 같습니다.

  • 식별자
  • 금융, 의료, 건강보험 정보
  • 인구통계 정보
  • 상업적 정보
  • 생체인식 정보
  • 온라인 활동
  • 지리적 위치 정보
  • 직업 정보
  • 교육 정보
  • 선호사항
  • 정확한 지리적 위치, 정부 식별자, 인종 또는 민족성과 같은 민감한 정보

당사는 Edmunds로부터 Edmunds.com에서 이뤄진 귀하의 온라인 활동에 대한 정보를 받습니다. 그러나 해당 정보는 귀하를 직접적으로 식별하지 않습니다.

당사가 수집한 정보를 사용하는 방법

당사는 Edmunds로부터 Edmunds.com에서 이뤄진 귀하의 온라인 활동에 대한 정보를 받습니다. 그러나 해당 정보는 귀하를 직접적으로 식별하지 않습니다.

  • 귀하의 검색에 대한 결과 제공과 같은 목적을 수행하기 위한 당사 온라인 서비스, 제품 및 서비스의 제공 및 운영
  • 당사 온라인 서비스와 제품 및 서비스와 관련하여 당사가 수신하는 요청, 문의, 청구의 처리, 평가 및 응답
  • 차량 구매, 감정, 차량 서비스 및 관련 결제의 처리를 포함하여 귀하와의 거래를 체결하고 완료하는 것
  • 귀하를 식별하고 인증하여 계정에 접속할 수 있도록 하거나 특정 온라인 서비스 기능을 이용할 수 있도록 하는 등 귀하의 MyCarMax 계정 또는 CarMax Auto Finance 계정의 생성, 관리, 취급
  • 고객 지원 및 기술 지원의 제공
  • 새로 구매 가능한 차량의 정보, 특별 제안 등 마케팅 자료 제공 및 새로운 기능이나 업데이트 알림
  • 이메일과 문자 메시지, 그리고 다른 방식을 통해 당사 및 제3자 웹사이트와 모바일 앱에 대한 정보, 알림, 제안, 브로셔 및 광고를 제공하는 것
  • 설문조사, 특별 이벤트, 기타 제안이나 프로모션에 대해 안내하고 귀하의 참여를 관리하는 것
  • 데이터 분석, 시장 조사, 기타 정보의 처리 (당사의 고객층, 온라인 서비스, 제품 및 서비스에 대한 분석 포함)
  • 귀하가 작성하고 당사 웹사이트 및 소셜미디어에 게시를 허용한 고객 후기 및 컨텐츠의 게시를 포함한 마케팅 컨텐츠의 생성
  • 뉴스 작성, 기존 제품 및 서비스를 개선하는 것과 같이 당사의 비즈니스와 온라인 서비스를 운영, 평가, 개선하는 것
  • 인공지능(AI) 및 머신러닝 모델의 개발, 훈련, 배포 당사는 AI 기능을 훈련하고 운영하기 위해 귀하의 브라우저 행동, 차량 검색 내역, 당사와의 소통, 구매 내역과 같은 개인 정보를 사용합니다. 여기에는 차량 추천 엔진 및 채팅 어시스턴트와 같은 대화형 AI 어시스턴트를 포함할 수 있습니다. 이러한 모델의 출력은 귀하가 당사 온라인 서비스에서 보게되는 컨텐츠에 영향을 줄 수 있습니다.
  • 당사의 영업, 광고, 커뮤니케이션, 마케팅의 효과를 측정하는 것을 포함한 당사 커뮤니케이션을 관리하는 것
  • 회계, 감사, 기타 내부 기능의 수행
  • 귀하가 차량 구매, 판매, 금융 거래, 서비스 여정을 진행할 수 있도록 귀하의 상호작용을 당사의 고객 서비스 전문가, 웹사이트, 실제 매장에 연결하는 것과 같이 귀하의 경험을 개인화하고 향상시키는 것
  • 사기 및 기타 범죄 행위, 청구 및 기타 책임 피해를 방지, 식별, 예방하는 것
  • 적용 가능한 규제 요건 및 법적 요건, 관련 산업 표준, 그리고 본 개인정보 보호정책 고지와 이용 약관 을 포함한 당사의 정책을 준수하는 것
  • 법적, 법정, 규제 관련 조사 또는 정보 요청에 대응

당사는 또한 준거법에 따라 구체적으로 고지하고 귀하의 동의를 얻은 다른 방식으로 귀하에 관해 수집한 정보를 이용할 수 있습니다.

당사는 준거법에서 허용하는 목적으로 민감한 개인 정보를 사용하고 공개합니다.

또한 당사는 귀하에 대해 수집한 정보를 결합할 수 있습니다. 예를 들어 당사는 다음을 결합할 수 있습니다.

  • 당사가 오프라인에서 습득한 정보(매장 내 대면 방식으로 얻거나 통화 상으로 얻은 정보)와 온라인 서비스를 통해 습득한 정보
  • 당사가 자동화 수단을 통해 수집한 정보와 귀하께서 제출하신 정보
  • 당사와 귀하 간의 거래 및 경험에 대한 정보와 당사가 귀하로부터 수집한 기타 정보
  • 당사가 귀하에 대해 알아낸 금융 정보와 당사가 수집한 기타 정보
  • 당사가 제3자로부터 습득한 정보와 당사가 이미 보유한 정보

당사는 당사의 차량 추천 엔진과 같은 인공지능(AI)과 기계학습 모델을 개발, 훈련, 배치하는 데 도움을 받기 위해 검색 내역 및 차량 검색 내역과 같은 개인 정보를 사용할 수 있습니다. 당사는 또한 대화형 챗 어시스턴트를 사용하며, 전화통화와 문자 메시지에 AI 어시스턴트를 활용할 수 있습니다. 당사는 인간의 검토 없이 귀하에 대해 법적으로 중대한 결정을 내리려는 목적으로 생성형 자동 처리 기술을 사용하지 않습니다. CarMax Auto Finance는 신용 신청을 평가하기 위해 자동화 시스템을 사용하며, 이를 통해 자동 승인, 거절 또는 추가 검토를 위한 회부가 이뤄질 수 있습니다. 이러한 시스템은 정해진 기준을 적용하며 인공지능이나 기계학습을 사용하지 않습니다. 귀하의 신청이 거절된 경우, 귀하는 준거법에 따라 거절 이유를 설명하는 불이익 조치 고지를 수신하게 됩니다.

당사는 당사가 더 이상 귀하를 직간접적으로 식별하지 못하도록 귀하에 대해 수집한 일체의 정보를 집계하거나 비식별화할 수 있습니다. 당사는 집계되거나 비식별화된 해당 정보를 연구 및 분석을 수행하고, 제품, 서비스, 사용자 경험을 개선하고, 새로운 제공 사항을 개발하는 것과 같이 다양한 목적을 위해 사용하고 공유할 수 있습니다. 당사가 비식별화된 데이터를 유지하고 사용하는 경우, 당사는 명시적인 허가가 있거나 법률에 의해 요구되지 않는 한 재식별화를 시도하지 않습니다.

제3자 웹 분석 서비스

당사는 당사 온라인 서비스에서 “Google Analytics” 및 Google reCAPTCHA v3 등 제3자 온라인 분석 서비스를 이용하여 당사 온라인 서비스 이용에 대한 정보를 수집합니다. Google이 Google Analytics를 사용하는 사이트나 앱으로부터 정보를 사용하는 방법에 대해 자세히 알아보세요.

온라인 추적 및 관심 기반 광고

당사는 제3자 웹사이트 및 앱을 포함한 여러 웹사이트와 앱, 기기에서 장기간 귀하의 온라인 활동에 대한 정보를 수집합니다. 당사는 또한 광고 네트워크 및 기타 서비스 제공자 등 귀하의 온라인 활동 정보를 이러한 방식으로 수집하는 제3자와 협력합니다. 이를 위해 당사와 제3자는 브라우저 쿠키, 웹 비콘, 플래시 쿠키, 귀하의 기기와 앱에 연계된 고유 식별자 및 기타 기술을 이용할 수 있습니다. 이러한 기술을 통해 수집된 정보는 위의 자동 데이터 수집 섹션에 설명되어 있습니다.;


당사와 일부 제3자는 장시간 동안 기기와 제3자 웹사이트, 앱, 플랫폼에서 귀하에 대해 수집된 정보를 이용하여 관심 기반 광고를 표시합니다. 관심 기반 광고, 즉 "온라인 행동 광고"는 귀하께서 당사 웹사이트에서 나가신 후 다시 돌아오도록 권유하는 광고도 포함합니다. 또한, 여기에는 귀하의 쇼핑 습관이나 온라인 활동을 토대로 귀하와 관련이 있다고 생각되는 광고도 포함됩니다. 이러한 광고는 웹사이트나 모바일 앱을 통해 제공될 수 있습니다. 또한 이메일이나 기타 다른 방식으로 제공될 수 있습니다. 당사나 제3자가 이러한 광고를 제공할 수 있습니다. 광고는 당사 제품 또는 다른 회사의 제품에 관한 광고가 될 수 있습니다.


귀하와의 관련성을 판단하기 위해, 당사와 광고 네트워크 및 기타 서비스 제공자 등 일부 제3자는 귀하께서 당사, 계열사 및 다른 제3자와 교류 시 제공해주신 정보를 이용합니다. 당사와 일부 제3자는 위에 설명된 것과 같은 추적 도구를 이용하여 이러한 정보를 수집합니다. 예를 들어, 당사나 제3자는 귀하의 기기 탐색 행동을 살펴볼 수 있습니다. 당사와 제3자는 또한 당사의 앱과 플랫폼, 타사의 앱과 플랫폼에서 이러한 활동을 살펴볼 수도 있습니다.


당사는 Google, Meta(Facebook, Instagram) 등 제3자 광고 및 분석 파트너와 기타 디지털 광고 네트워크와 협업하며, 이들은 당사에게 디지털 광고 서비스를 제공하고 귀하에게 관심 기반 광고를 제공하기 위해 장기간 여러 기기와 제3자 웹사이트에서 귀하의 온라인 활동에 대한 정보를 수집할 수 있습니다. 이러한 파트너들은 귀하의 검색 행동과 추론된 관심사를 해당 파트너들이 귀하에 관하여 보유 중인 다른 정보와 연결할 수 있으며, 여기에는 다른 웹사이트 또는 오프라인 제공처에서 얻은 정보가 포함됩니다. 이러한 파트너들이 귀하의 정보를 사용하는 방식에 대해 자세히 알고 싶거나 파트너들의 데이터 수집을 거부하려면 Google 광고 설정 페이지(adsettings.google.com)와 Meta 광고 설정 페이지(facebook.com/settings?tab=ads)를 방문하시기 바랍니다.


미국 내에서 특정 광고 네트워크 관심 기반 광고를 선택 거부하는 방법은 YourAdChoices 및 Network Marketing Initiative 웹사이트에서 확인하시기 바랍니다. 귀하의 선택은 브라우저와 기기별로 다를 수 있습니다. 또한 귀하의 모바일 기기 설정에서 광고 목적을 위한 특정 정보의 공유를 제한할 수 있습니다. 이러한 종류의 설정에 대한 자세한 정보는 Google Play Help - Advertising ID 및 Apple 기기 광고 추적 제한하기에서 확인하실 수있습니다. 에서 확인하실 수있습니다. 표적형 광고를 선택 거부하는 방법에 대한 자세한 정보는 아래의 귀하의 권리 섹션에서 확인하실 수 있습니다.


정보 공유

당사는 상기 사업 목적을 이유로 준거법에 따라 제3자에게 귀하의 개인 정보를 공유할 수 있습니다.

  • 당사는 CarMax 계열사 내에서 정보를 공유할 수 있습니다.
  • 당사는 당사를 위해 서비스를 수행하거나 당사를 대신하여 서비스를 수행하는 제3자와 정보를 공유할 수 있습니다. 예를 들어, 당사는 당사를 대신하여 이메일을 발송하거나 당사의 AI 기능을 지원하는 공급업체와 정보를 공유합니다. 당사는 또한 당사 웹사이트를 운영하거나 프로모션을 진행하는 업체와 정보를 공유할 수 있습니다. 당사가 공유하는 정보는 위치 정보를 포함할 수 있습니다. 당사는 서비스 제공자가 당사를 위해 서비스를 수행하는 데 필요한 정보나 법적 조건을 준수하는 데 필요한 정보 이외의 정보를 이용하거나 공개하도록 허용하지 않습니다.
  • 당사는 동력차량부(Departments of Motor Vehicles) 및 제3자 금융 기관 등 귀하의 거래를 완료하기 위해 제3자와 정보를 공유할 수 있습니다.
  • 당사는 귀하께서 경품 추첨, 컨테스트, 프로모션에 당첨되신 경우 정보를 공유할 수 있습니다. 예를 들어, 귀하께서 경품 추첨이나 컨테스트 당첨자 명단에 들어 당첨되신 경우, 귀하의 정보를 공유할 수 있습니다. 당사는 또한 이 당첨자 명단을 공개할 수 있습니다.
  • 당사는 당사의 사업 파트너와 정보를 공유할 수 있습니다. 예를 들어 당사는 프로모션을 공동 후원하는 제3자와 정보를 공유합니다. 이러한 파트너는 귀하에게 우편이나 이메일로 이벤트와 제품에 대한 정보를 보내드릴 수 있습니다.
  • 당사는 규정에 따라 필요하거나 당사 회사를 보호하기 위해 필요한 경우 정보를 공유할 수 있습니다. 예를 들어 당사는 법원 명령이나 소환에 따라 정보를 공유할 수 있습니다. 당사는 정부 기관이나 조사 기관의 요청에 대한 답변으로 정보를 공유할 수 있습니다. 당사는 법적 권리를 확립하거나 행사하기 위해, 또는 보호하기 위해 정보를 공유하거나 불법 행위나 사기가 의심되는 경우, 또는 실제로 발생한 경우 정보를 공유할 수 있습니다.
  • 당사는 당사 사업 전체나 일부의 승계인에게 정보를 공유할 수 있습니다. 당사는 사업이나 자산의 전체 또는 일부를 판매하거나 이전할 경우(인수, 합병, 합작투자, 구조조정, 매각, 해산, 청산 등) 귀하에 대해 갖고 있는 정보를 이전할 권리를 갖습니다.
  • 당사는 또한 귀하께 설명해드릴 수 있는 다른 사유에 따라 정보를 공유할 수 있습니다.
  • 당사는 귀하의 사전 동의에 따라 다른 제3자와 정보를 공유할 수 있습니다.

당사는 거래 감사, 데이터 보안, 디버깅, 제품 개선, 고객 서비스, 이행, 마케팅, 광고, 분석, 거래 처리, 계정의 서비스 및 유지보수 등 사업 및 운영 목적에 따라 다음 범주에 속하는 귀하의 개인 정보를 공개합니다.

  • 식별자
  • 상업적 정보
  • 온라인 활동
  • 직업 정보
  • 지리적 위치 정보
  • 교육 정보
  • 귀하와 당사의 교류 기록
  • 인구통계 정보
  • 선호사항

캘리포니아주 법에 따라 당사는 유가 약인을 받은 개인정보 공개를 설명해야 합니다. 이를 캘리포니아주 법에서는 금전 거래가 없더라도 "판매"로 간주하며, 표적 광고를 목적으로 한 개인 정보의 공개는 캘리포니아주 법에서 "공유"로 간주합니다. CarMax 디지털 광고 활동 지원 과정에서 당사는 디지털 마케팅 파트너에게 정보를 "판매" 또는 "공유"합니다. 이러한 파트너는 이 정보를 이용하여 당사에게 디지털 광고 서비스를 제공하고, 당사 및 다른 기업에게 제공하는 서비스와 제품을 개선할 수 있습니다. 당사가 이러한 방식으로 "판매" 또는 "공유"하는 정보에는 귀하가 당사 웹사이트, 모바일 애플리케이션, 기타 디지털 제품 및 당사 매장에서 활동할 때 수집된 식별자, 상업적 정보, 온라인 활동이 포함됩니다. 당사는 당사가 16세 미만 아동의 개인 정보 "판매" 또는 "공유"한다는 것을 실제적으로 인지하고 있지 않습니다.

상기 모든 정보 공유 관행에는 문자 메시지 발신자 동의 데이터 및 승인이 포함되지 않으며, 이 정보는 집계업체 및 문자 메시지 서비스 제공업체, 또는 그 외 법원 명령, 법적 절차, 조사 요구, 정부 기관이나 규제 당국의 요청이나 요구가 있는 경우를 제외하고 어떠한 제3자와 공유되지 않습니다.

선택

당사는 당사가 귀하로부터 수집하는 개인정보와 관련된 선택권을 제공합니다. 귀하의 기본 설정을 업데이트하거나 당사로부터 받는 연락을 제한하려면, 본 개인정보 보호정책 고지의 문의 방법섹션에 설명된 방법으로 당사에 문의하시기 바랍니다.

귀하께서 당사 모바일용 웹사이트나 모바일 앱(당사 "모바일 서비스")을 이용하실 경우, 당사는 귀하의 모바일 기기에 고유 식별자를 부여하여 당사가 귀하의 기기를 식별하고 푸쉬 알림을 보내도록 할 수 있습니다. 푸쉬 알림을 끄시려면 기기의 설정에 가서 CarMax 모바일 앱의 푸쉬 알림을 끄시거나 CarMax 모바일 앱에서 직접 푸쉬 알림을 끄십시오. 당사 모바일 앱을 제거하시면 모든 정보 수집을 중지할 수 있습니다. 귀하는 모바일 기기 또는 모바일 앱 장터나 네트워크의 표준 제거 절차를 이용하실 수 있습니다.

귀하의 권리

현재 및 과거의 미국 거주자는 당사가 본인의 정보를 처리함에 있어 특정 요청을 제출할 권리가 있으며, 여기에는 데이터 삭제 요청 권리가 포함됩니다. 거주하는 장소와 상관없이 모든 소비자는 여기에서 설명하는 절차를 따라 개인정보 보호 권리 요청을 제출할 수 있습니다. 다음은 적용되는 예외 사항에 따른 다양한 권리를 설명합니다. 귀하의 "액세스 권리 또는 알 권리" 또는 "정정할 권리" 또는 "삭제할 권리" 또는 "표적 광고를 위한 개인 정보의 판매 및 공유를 거부할 권리" 또는 "이의를 제기할 권리"를 행사하려면 아래 하이퍼링크를 클릭하면 각각의 권리에 대한 자세한 정보를 설명하는 창이 새 탭에서 열립니다. 참고하시어 정확한 정보에 기반한 결정을 내리실 수 있습니다. 아래의 권리를 클릭한 다음, 안내되는 절차에 따라 요청을 제출하시기 바랍니다

  • 액세스 권리 또는 알 권리: 귀하는 당사가 귀하의 개인 정보를 수집했음을 확인할 권리와 당사가 귀하에 대해 어떠한 개인 정보를 수집했는지를 알 권리를 보유하며, 여기에는 해당하는 경우, 당사가 수집한 개인 정보의 범주; 당사가 해당 개인 정보를 수집한 출처; 당사가 해당 개인 정보를 수집, 판매, 공유한 사업상 또는 상업적 목적; 당사가 사업상 목적으로 제3자에게 판매, 공유, 공개한 개인 정보의 범주; 당사가 개인 정보를 판매, 공유, 공개한 구체적인 제3자의 범주 또는 목록이 포함됩니다.
  • 정정할 권리:: 귀하는 당사가 귀하에 대해 보유하고 있는 개인 정보를 수정할 것을 요청할 수 있습니다.
  • 삭제할 권리: 귀하는 당사가 귀하로부터 수집한 개인 정보를 삭제할 것을 요청할 권리를 보유합니다. 다만, 당사는 특정 목적으로 개인 정보를 보유할 것을 허가받거나 요구받을 수 있습니다.
  • 표적 광고를 위한 개인 정보의 판매 및 공유를 거부할 권리: 귀하는 자신의 개인 정보가 제3자에게 판매될 것을 거부할 권리를 보유하며, 특정 표적 광고를 목적으로 자신의 개인 정보를 공개하거나 처리하는 것을 거부할 권리를 보유합니다.
    • 브라우저 참여거부(Opt-Out) 신호 존중 CarMax는 적용 가능한 주 개인정보보호법에 따라 GPC(글로벌, 프라이버시 콘트롤, Global Privacy Control) 브라우저 신호를 유효한 거부 요청으로 인정하며 존중합니다. 귀하의 브라우저가 GPC 신호를 전송하도록 구성된 경우, 당사는 해당 신호를 표적 광고 목적으로 귀하의 개인 정보를 판매하거나 공유하는 행위를 거부하는 요청으로 처리할 것입니다. 거부는 특정 브라우저와 기기에 구속되므로 브라우저를 변경하거나, 쿠키를 삭제하거나, 다른 기기를 사용할 경우 귀하는 선호사항을 다시 설정이 필요할 수 있습니다.
  • 이의를 제기할 권리: 귀하는 자신의 권리 요청과 관련하여 당사가 내리는 모든 결정에 대해 이의를 제기할 수 있습니다.
  • 타인을 대신하여 요청을 접수하는 제3자 관련: 귀하가 권한을 위임받은 대리인이 귀하를 대신하여 요청을 제출하기를 원할 경우, 권한을 위임받은 해당 대리인은 그 자신과 귀하에 대한 특정 정보를 제공해야 하며 대리인은 해당 요청을 접수할 권한을 위임받았음을 증명하는 서류를 제시해야 합니다.
  • 민감한 개인 정보의 처리를 제한할 권리: 당사는 전술한 "당사가 수집하는 정보" 섹션에서 설명한 민감한 개인 정보를 수집하며, 여기에는 정부 발급 신분증 번호, 정확한 지리적 위치 정보, 그리고 귀하가 제공하기로 선택한 경우 인종 또는 출신 민족과 혼인 여부가 포함됩니다. 당사는 다음의 목적으로만 민감한 개인 정보를 사용합니다. (1) 귀하가 요청한 서비스 또는 거래를 수행하려는 목적(금융 거래를 위해 귀하의 사회보장번호를 필요로 하는 차량 거래의 처리); (2) 사기 방지를 위해 귀하의 신원을 확인하려는 목적; (3) 준거법 의무를 준수하려는 목적; (4) 적용 가능한 개인정보보호법에서 명시적으로 허용하는 기타 목적. 당사에서 민감한 개인 정보를 사용하고 공개하는 행위는 준거법에 따라 명시적으로 허용된 바에 따릅니다.
  • 차별받지 않을 권리: 귀하는 해당 개인정보법이 부여한 권리를 행사할 때 차별받지 않을 권리를 보유합니다.

귀하는 제품이나 서비스 거부를 걱정하실 필요 없이 이러한 권리를 행사하실 수 있습니다. 하지만 당사는 귀하의 개인정보 가치에 합당한 다른 수준의 서비스를 제공하거나 다른 요금을 부과할 수 있습니다. 귀하 또는 귀하의 권한을 위임받은 대리인은 온라인으로 권리를 행사하거나 하거나 (833) 987-1241 번으로 전화하셔서 권리를 행사할 수 있습니다. 귀하가 귀하를 대신하여 액세스, 정정, 삭제 요청을 할 대리인을 지정할 경우, 당사는 해당 대리인에게 그러한 권리를 행사할 수 있는 서면 허가를 제시할 것을 요구할 수 있습니다.

CarMax가 귀하와 관련하여 수집하거나 유지하는 개인정보의 민감한 특성에 따라, 귀하는 상기 권리 중 일부를 행사하기 위해 본인의 신원을 확인하는 몇 가지 질문에 답변하셔야 합니다. CarMax는 제3자를 통해 신원 확인 절차를 진행합니다. CarMax는 질문에 포함된 정보에 접근할 수 없습니다.

Edmunds는 개인정보 취급과 관련해 별도 사업체로 운영되는 CarMax 계열사입니다. 본 정책 또는 귀하에게 제공된 기타 정보에서 명시적으로 언급된 경우를 제외하고, Edmunds와 CarMax는 소비자 개인정보를 서로 공유하지 않습니다. Edmunds에 대한 귀하의 권리를 행사하고 싶으시면 Edmunds.com을 이용하십시오.

캘리포니아 측정항목

접수된 알 권리 요청 수 158
처리된 알 권리 요청 수 103
거부된 알 권리 요청 수 31
알 권리 요청에 대한 평균 응답 일수 11
접수된 삭제 요청 수 499
처리된 삭제 요청 수 348
거부된 삭제 요청 수 88
삭제 요청에 대한 평균 응답 일수 7
접수된 정정 요청 수 42
처리된 정정 요청 수 28
거부된 정정 요청 수 14
정정 요청에 대한 평균 응답 일수 11
접수된 거부 요청 수 21,332
처리된 거부 요청 수 21,332
거부된 거부 요청 수 0
거부 요청에 대한 평균 응답 일수 1

기타 온라인 서비스 및 제3자 기능

당사 온라인 서비스는 귀하의 편의와 정보를 위해 웹사이트와 같은 다른 온라인 서비스로 귀하를 이동시키거나 그러한 서비스의 링크를 제공할 수 있으며, 여기에는 Meta(Facebook), LinkedIn, X(구 Twitter) 및 비슷한 플랫폼을 포함한 앱, 도구, 결제 서비스, 위젯 및 플러그인 등 제3자 기능이 포함될 수 있습니다. 이러한 온라인 서비스 및 제3자 기능은 귀하의 IP 주소와 당사 온라인 서비스에서 귀하가 방문하는 페이지에 관한 정보를 수집할 수 있으며, 기능이 적절히 작동하도록 쿠키를 설정할 수 있습니다. 소셜미디어 기능은 제3자 플랫폼에서 호스팅되거나 당사 온라인 서비스에서 직접 호스팅됩니다. 귀하가 소셜플러그인(예: "공유" 또는 "좋아요" 버튼 클릭)과 상호작용할 때, 해당 상호작용은 해당 플러그인을 제공하는 플랫폼의 개인정보 보호정책에 따라 규율됩니다. 해당 플랫폼에 로그인할 경우, 해당 플랫폼은 귀하의 당사 온라인 서비스 방문을 귀하의 해당 플랫폼 계정과 연동할 수 있습니다. 이용하는 소셜미디어 플랫폼의 개인정보 보호 설정을 검토하시는 것을 권장합니다.


당사는 Meta(Facebook) 및 X(구 Twitter) 등 여러 소셜 네트워크 및 블로그 플랫폼에서 활동하고 있습니다. 또한 일부 제3자 소셜 네트워크 기능을 당사 온라인 서비스에 통합하였습니다. 이러한 플랫폼과 기능을 통해 당사는 귀하에 대한 정보를 받을 수 있으며, 이 개인정보 보호정책 고지는 그러한 정보에도 적용됩니다. 또한 제3자 소셜 네트워크 플랫폼과 블로그 플랫폼은 제3자가 귀하의 정보를 이용하고 보호하는 방법을 설명한 자체 개인정보 보호정책이 있습니다.

당사의 개인정보 보호 방법

당사는 개인정보의 우발적, 불법적, 무단 파괴나 손실, 변형, 접속, 공개나 이용을 방지하기 위한 행정적, 기술적, 물리적 안전조치를 유지하고 있습니다. 완벽한 보호를 보장하는 보안 프로그램은 존재하지 않지만, 당사는 당사가 보유하는 개인 정보를 보호하기 위해 업계 표준과 부합하는 합리적인 조치를 취하고 있습니다. 귀하의 개인 정보에 영향이 있는 데이터 침해가 발생하는 경우, 당사는 적용 가능한 법이 요구하는 바에 따라 귀하에게 고지할 것입니다. 당사는 요구되고 적절한 선에서 적시에 고지할 것이며, 침해의 성격, 관련된 정보의 유형, 그리고 귀하가 자신을 보호하기 위해 취할 수 있는 조치에 대한 내용을 고지에 포함할 것입니다. 귀하의 CarMax 계정 정보가 침해되었다고 생각하신다면 즉시 이메일 privacy@carmax.com 또는 유선 (833) 987-1241.

금융 개인정보

귀하께서 저희 금융 서비스를 이용하시는 고객이라면, 저희 금융 개인정보 보호정책을 검토해주십시오.

아동 개인정보

본 온라인 서비스는 대부분의 주에서 만 18세로 규정하는 미성년 아동을 대상으로 하지 않으며, 당사는 당사의 서비스를 통해 아동의 개인 정보를 고의로 수집하지 않습니다. 당사는 부모와 법적 보호자에게 미성년 아동이 당사의 온라인 서비스를 다운로드하거나 이용하지 않도록 하여 당사 개인정보 보호정책 고지의 이행을 도와줄 것을 당부드립니다.

당사가 귀하의 정보를 보유하는 기간

당사는 법률에 따라 짧은 보유 기간이 요구되지 않을 경우, 수집 시점에 공개하거나 본 개인정보 보호정책 고지에서 공개한 목적을 달성하는 데 합리적으로 필요한 기간 동안 당사가 수집한 개인 정보를 보유할 수 있습니다. 보유 기간은 다음과 같은 요소에 따릅니다.

  • 귀하와 당사 간 진행 중인 관계의 존재 여부
  • 기록 또는 법률 준수 요구사항
  • 문의 또는 불만을 해결할 필요

개인정보 보호정책 고지 개정

당사는 때떄로 개인정보 보호 관행을 변경할 수 있습니다. 이 개인정보 보호정책 고지는 주기적으로 개정되고 사전 통지 없이 당사 개인정보 관행의 변경을 반영하여 개정될 수 있습니다. 당사는 개정본을 당사 웹사이트에 게시하고 개인정보 보호정책 고지 상단에 최근 개정일을 표시할 것입니다. 주기적으로 당사 사이트에서 개정 여부를 확인해주십시오. 당사가 개인정보 보호정책 고지를 크게 변경한 경우, 이메일 발송이나 온라인 서비스 게시 등 합당한 조치를 통해 귀하께 알릴 것입니다.

문의 방법

본 개인정보 보호정책 고지나 당사의 개인정보 실무에 대한 질문이 있을 경우 privacy@carmax.com으로 이메일을 주시거나, 당사로부터 받는 연락을 제한하고 싶으시다면 WebOptOut@carmax.com 으로 이메일을 주시거나 다음의 주소로 우편을 보내시어 문의해주시기 바랍니다: CarMax, 12800 Tuckahoe Creek Parkway, Richmond, Virginia 23238, ATTENTION: Legal Department.

귀하의 데이터를 지키세요