1. 개인정보의 처리 목적
- 상담 요청의 본인 및 소속 확인
- 제품 인허가 상담 검토, 견적·제안 및 회신
- 뉴스레터 구독 확인(확인 메일), 선택한 언어의 뉴스레터 발송, 구독 설정 변경과 수신거부 처리
- 광고성 정보 전송: 별도로 동의한 분께 BCG 서비스·세미나·행사 안내가 포함된 뉴스레터 발송과 2년마다 수신동의 여부 확인
- 첨부자료 검토와 상담 이력 관리
- 웹사이트 보안, 장애 대응 및 서비스 개선
- 법령상 의무 이행과 분쟁 대응
- 상담 문의 응대(문의 지역에 맞는 담당자·시간대 안내)와 부정 이용·스팸 문의 방지
- 상담·구독 신청이 어떤 경로(검색, 광고, AI 어시스턴트, 소셜 등)로 이어졌는지 파악하여 광고와 콘텐츠의 효과를 판단
- 사내 고객관리 시스템(CRM, ERP)을 통한 문의 응대와 상담 진행 관리
2. 처리하는 개인정보 항목
- 상담·예약 입력정보: 회사명, 담당자명, 업무 이메일, 국가·지역, 관심 서비스, 예약 일시·시간대·상담 방식과 문의 내용. 일반 상담 양식에서는 직급·직책과 전화번호도 입력할 수 있습니다.
- 뉴스레터 입력정보: 업무 이메일, 선호 언어, 관심 주제, 개인정보·광고성 정보 동의 문구 버전, 신청·확인·수신거부 시각과 신청한 폼
- 선택: 이용자가 첨부한 제품·기술·시험 관련 파일
- 자동 생성 정보: IP 주소, 접속 일시, 브라우저·기기 정보, 요청 및 오류 로그
- 상담 문의 시 자동 생성 정보: 접속 IP 주소 기반의 대략적 위치(국가·지역·도시·시간대)와 끝자리를 가린 IP 주소(예: 203.0.113.x). 위도·경도 등 정확한 위치는 수집하지 않으며, 전체 IP 주소는 상담 기록에 저장하지 않습니다. VPN·프록시를 사용하면 실제 위치와 다를 수 있습니다.
- 쿠키 설정 정보: 분석·마케팅 저장기술에 대한 선택과 선택 시각
- 상담·구독 신청 시 유입 경로: 처음 방문한 페이지 주소와 시각, 이전 사이트의 도메인, 캠페인 태그(utm), 광고 클릭 파라미터의 이름(값 제외)
- 주민등록번호, 여권번호, 환자정보 또는 건강정보는 요청하지 않습니다. 상담자료에 불필요한 개인정보를 포함하지 마십시오.
3. 처리 근거
상담 양식에서 이용자가 제공한 동의, 이용자의 요청에 따른 상담·계약 전 조치, 계약 이행 및 관련 법령상 의무를 근거로 처리합니다. 선택 분석·마케팅 저장기술은 별도 동의를 받은 경우에만 사용합니다. 광고성 정보는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 수신자의 명시적인 사전 동의를 받은 경우에만 전송하며, 이 동의는 「개인정보 보호법」 제22조에 따라 다른 동의와 구분하여 받습니다.
4. 보유 및 이용기간
- 웹사이트 문의함의 상담 정보와 처리 이력: 접수일로부터 3년
- 사내 CRM(ERP)에 등록한 상담 문의 정보: 접수일로부터 3년. 다만, 문의가 계약으로 이어진 경우에는 계약 이행과 관련 법령에 따른 기록 보존을 위해 계약 기록의 보존기간을 따릅니다.
- 상담 신청과 함께 기록한 유입 경로: 해당 상담 정보와 같은 기간
- 상담 문의 시 기록한 대략적 위치와 가린 IP 주소: 해당 상담 정보와 같은 기간
- 뉴스레터 구독정보: 수신거부 또는 동의 철회까지. 수신거부 사실과 동의 이력은 재발송 방지 및 분쟁 대응을 위해 종료 후 3년간 제한적으로 보관합니다.
- 첨부파일: 업로드일로부터 31일이 지나면 웹사이트 저장소에서 자동 삭제. 사내 CRM(ERP)에는 파일을 보내지 않고 파일명·형식·크기·해시값만 등록합니다.
- 보안·접속 로그: 생성일로부터 최대 12개월
- 법령 또는 분쟁 대응상 보존이 필요한 경우 해당 기간 동안 분리 보관
5. 제3자 제공
BCG는 이용자의 개인정보를 판매하지 않으며, 동의나 법적 근거 없이 제3자에게 제공하지 않습니다. 별도 제공이 필요하면 대상, 목적, 항목 및 보유기간을 사전에 안내하고 필요한 동의를 받습니다.
6. 처리위탁 및 국외 처리
- Microsoft Azure: 웹사이트 호스팅, 관리자 인증, 이메일 발송, 비공개 첨부파일·콘텐츠 저장, 콘텐츠 번역 지원 및 사내 CRM(ERP) 운영 인프라
- Cloudflare: DNS, 웹 보안 및 전송 최적화, 접속 IP 주소 기반의 국가·지역 정보 제공
- 운영 전 각 수탁자의 법인명, 처리 국가, 이전 항목·시점·방법 및 보유기간을 계약과 실제 설정에 맞춰 최종 고지합니다.
7. 상담 문의 정보의 사내 CRM(ERP) 보관
BCG는 웹사이트로 접수된 상담 문의를 응대하고 상담을 진행하기 위해, 문의 정보를 BCG가 직접 운영하는 사내 고객관리 시스템(CRM, ERP)에도 등록합니다.
- 등록하는 정보: 이름, 이메일, 회사명, 국가(접속 위치를 기록하는 경우), 문의 언어, 관심 서비스, 문의 내용(직급·직책, 전화번호, 제품명과 유입 경로를 덧붙임), 개인정보 수집·이용 동의 기록(동의 문구 버전과 시각), 문의한 페이지 주소(주소 뒤의 검색어·조회 조건 제외), 캠페인 태그(utm), 첨부파일 정보(파일명·형식·크기·해시값). 첨부파일 자체는 보내지 않습니다.
- 방식: 문의가 접수되면 웹사이트 서버가 서명으로 보호된 전용 연동 경로를 통해 암호화(HTTPS)된 구간으로 직접 전송합니다. 사내 CRM은 BCG가 Microsoft Azure 대한민국(Korea Central) 리전에서 직접 운영하며, 이 과정에서 개인정보를 제3자에게 제공하지 않습니다. 권한을 받은 BCG 담당자만 열람할 수 있습니다.
- 보유 기간: 접수일로부터 3년간 보관합니다. 문의가 계약으로 이어진 경우에는 계약 이행과 관련 법령에 따른 기록 보존을 위해 계약 기록의 보존기간을 따릅니다. 웹사이트 문의함에 보관하는 상담 정보도 접수일로부터 3년간 보관합니다.
- 보존 기간이 지난 뒤: 이름, 이메일, 회사명, 문의 내용 등 개인을 알아볼 수 있는 정보를 지워 익명 처리하며, 접수 일자와 문의 경로 같은 통계 정보만 남깁니다.
- 삭제 요청: 보존 기간 중이라도 정보주체가 삭제를 요청하면 본인 확인 후 관련 법령이 허용하는 범위에서 웹사이트 문의함과 사내 CRM의 정보를 지체 없이 삭제하거나 익명 처리합니다. 법령에 따라 보존해야 하는 정보는 그 사유를 알려드리고 분리하여 보관합니다.
8. 광고성 정보의 전송
- BCG는 광고성 정보 수신에 별도로 동의하신 분께만 BCG 서비스·세미나·행사 안내가 포함된 뉴스레터를 이메일로 보냅니다. 상담 문의·예약 과정에서 받은 연락처로는 광고성 정보를 보내지 않습니다.
- 광고성 정보를 보낼 때는 제목 첫머리에 ‘(광고)’를 표시하고, 본문에 전송자의 명칭·주소·전화번호·이메일과 수신거부 방법을 한글과 영문으로 안내합니다.
- 수신거부와 동의 철회는 모든 뉴스레터 하단의 링크나 privacy@bcgmed.com으로 언제든지 무료로 할 수 있으며, 수신 동의·수신거부를 처리하면 그 결과(전송자, 처리 일자, 처리 내용)를 알려드립니다.
- 동의하신 날부터 2년마다 수신동의 사실을 이메일로 알려드립니다. 계속 받으시려면 따로 하실 일이 없습니다.
- 이 기준을 도입하기 전에 광고성 정보 수신 동의 없이 구독하신 분께는 뉴스레터를 보내지 않습니다. 다시 구독 신청하여 광고성 정보 수신에 동의하시면 다시 받으실 수 있습니다.
9. 쿠키 없는 방문 통계
BCG는 사이트를 개선하기 위해 쿠키나 기기 식별자를 사용하지 않는 자체 방문 통계를 운영합니다.
- 목적: 어떤 페이지가 많이 읽히는지, 방문자가 어느 국가와 경로(검색, 검색광고, AI 서비스, 소셜, 이메일 등)와 기기로 들어와 어떤 페이지를 거쳐 상담 신청·뉴스레터 구독 신청으로 이어지는지 파악하여 콘텐츠와 사이트 구성을 개선합니다.
- 방식: BCG 서버가 페이지를 제공할 때 직접 셉니다. 쿠키·로컬 스토리지·기기 식별자·추적 스크립트를 새로 저장하거나 실행하지 않으며, Google Analytics 등 제3자 분석 도구를 사용하지 않습니다.
- 방문자 수 계산(중복 제거): 같은 날 같은 방문자를 한 번만 세기 위해, 접속 IP 주소의 앞부분(IPv4는 앞 세 자리, IPv6는 앞 48비트)과 브라우저 정보(User-Agent)를 매일 새로 만드는 임의값과 함께 되돌릴 수 없는 값(해시)으로 바꿉니다. 이 값은 같은 날의 중복 제거, 30분 기준의 방문 구분과 최근 30분 실시간 현황을 위해 서버 메모리에서만 쓰이고(최대 48시간), 임의값은 매일 폐기되며 어디에도 저장되지 않습니다. 따라서 다른 날이나 다른 사이트의 방문과 연결할 수 없으며, 같은 사람이 다른 날 다시 오면 새 방문자로 셉니다.
- 저장하는 정보: 날짜(한국 시간)·시간대별 합계만 저장합니다 — 방문자 수, 방문 수(30분 넘게 이동이 없으면 새 방문), 페이지뷰, 한 페이지만 보고 떠난 방문 수, 페이지 사이 이동 간격으로 계산한 체류 시간 합계. 이 합계를 페이지 주소(주소 뒤의 검색어·조회 조건 제외)와 처음 들어온·마지막으로 본 페이지, 유입 사이트의 도메인과 유입 채널, 캠페인 태그(utm_source·utm_medium·utm_campaign, 이메일 주소나 긴 숫자가 들어간 값은 버림), Cloudflare가 IP 주소로 추정한 국가·지역·도시, 기기 종류(데스크톱·모바일·태블릿), 브라우저와 운영체제의 이름(버전 제외), 브라우저 언어별로 나누어 저장합니다. 상담 신청·뉴스레터 구독 신청 건수와 자동 프로그램(봇)으로 분류된 요청 수도 셉니다.
- 저장하지 않는 정보: IP 주소, 위 해시값과 임의값, 브라우저 정보 원문, 이전 페이지의 전체 주소, 검색어, 입력 내용, 이메일 주소 등 개인을 알아보거나 방문자 한 명의 이동 경로를 다시 구성할 수 있는 정보는 저장하지 않습니다. 관리 화면은 방문자가 3명 미만인 지역·도시를 표시하지 않습니다.
- 보유 기간: 날짜별 합계는 13개월이 지나면 자동으로 삭제합니다. 웹사이트 보안·접속 로그는 이 통계와 별개로 개인정보처리방침의 ‘보유 및 이용기간’에 따라 관리합니다.
- 거부 방법: 페이지 하단의 ‘쿠키 설정’에서 ‘분석 쿠키’를 거부하거나 ‘선택 쿠키 거부’를 누르면, 그 선택이 저장되어 있는 동안 방문과 신청이 이 통계에 포함되지 않으며 위 해시도 만들지 않습니다. 선택은 이미 안내한 bcg_consent 저장정보에 180일간 기억되며, 이 통계를 위해 새로운 쿠키를 만들지는 않습니다. 아직 선택하지 않은 방문은 합계에 포함됩니다.
- 이용 범위: 권한을 받은 BCG 담당자만 관리 화면에서 합계를 볼 수 있으며, 외부에 제공하거나 광고에 이용하지 않습니다.
10. 상담·구독 신청의 유입 경로
광고와 콘텐츠의 효과를 판단하기 위해, 상담 신청이나 뉴스레터 구독 신청을 보낼 때 이 사이트를 어떤 경로로 찾아오셨는지 함께 기록합니다.
- 기록하는 정보: 이 사이트에 처음 들어온 시각과 페이지 주소(주소 뒤의 검색어·조회 조건 제외), 이전 사이트의 도메인(예: google.com, chatgpt.com — 전체 주소와 검색어는 기록하지 않음), 링크에 붙은 캠페인 태그(utm_source·utm_medium·utm_campaign·utm_term·utm_content), 광고 클릭 파라미터의 이름(gclid 등 — 값은 기록하지 않음)과 이를 분류한 경로(예: 네이버 검색, 검색광고, AI 어시스턴트, 소셜, 직접 방문). 같은 탭에서 다른 경로로 다시 들어온 경우 마지막 경로도 기록합니다.
- 방식: 이 정보는 브라우저 탭의 세션 저장소(sessionStorage, 항목명 bcg_attribution)에만 보관되며 쿠키를 만들지 않습니다. 탭을 닫으면 삭제되고, 상담·구독 신청을 보낼 때만 BCG로 전송됩니다.
- 이용과 보관: 상담 신청과 함께 받은 유입 경로는 해당 상담 정보와 같은 기간 보관하며, 권한을 받은 담당자가 상담 응대와 광고 효율 판단에만 사용합니다. 뉴스레터 구독 신청의 유입 경로는 구독 정보에 저장하지 않고 날짜별 합계에만 더합니다.
- 거부 방법: 페이지 하단의 ‘쿠키 설정’에서 ‘분석 쿠키’를 거부하거나 ‘선택 쿠키 거부’를 누르면 유입 경로를 저장하지 않고, 신청할 때 신청 페이지 바로 전 사이트의 도메인만 함께 보냅니다.
11. 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어렵도록 삭제합니다. 전자파일은 안전한 삭제 방식으로 파기하고, 종이 문서가 생성된 경우 분쇄 또는 소각합니다. 상담 문의 정보는 보존기간이 지나면 개인을 알아볼 수 있는 정보를 지워 익명 처리하고, 접수 일자와 문의 경로 같은 통계 정보만 남깁니다. 다른 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하여 그 기간 동안만 보관합니다.
12. 정보주체의 권리
이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. privacy@bcgmed.com으로 요청하면 본인 확인 후 관련 법령에 따라 처리합니다.
13. 안전성 확보 조치
- 업무상 필요한 인원으로 접근권한 제한
- 전송구간 암호화(HTTPS)와 비공개 저장소 사용
- 접근기록 관리, 보안 업데이트 및 장애 모니터링
- 첨부파일 다운로드 링크의 만료·서명 검증
14. 개인정보 보호 문의
- 담당 부서: BCG 개인정보 보호 담당
- 이메일: privacy@bcgmed.com
- 전화: +82 (0)31 711 0685
- 개인정보 보호책임자: [정식 공개 전 성명·직책 확정 필요]
15. 방침의 변경
서비스 또는 법령이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 웹사이트에서 알립니다.
16. 개정 이력
- 2026년 10월 9일 쿠키 없는 방문 통계에 하루 단위 방문자 수(매일 바뀌는 임의값으로 만든 해시를 서버 메모리에서만 사용), 방문·이탈, 국가·지역·도시, 유입 채널·캠페인 태그, 기기·브라우저·운영체제 종류, 브라우저 언어 합계 추가 현행
- 2026년 10월 1일 상담 문의 정보의 사내 CRM(ERP) 등록·보관(접수일로부터 3년, 계약 시 계약 기록 보존기간)과 기간 경과 후 익명 처리 추가, 웹사이트 문의함 보유기간을 접수일로부터 3년으로 명확화 이전 버전 보기
- 2026년 9월 30일 상담 문의 시 접속 IP 주소 기반의 대략적 위치(국가·지역·도시) 기록과 그 목적·보유기간 추가 · 상담·구독 신청 시 유입 경로(처음 방문한 페이지, 이전 사이트의 도메인, 캠페인 태그) 기록과 세션 저장정보(bcg_attribution) 추가 이전 버전 보기
- 2026년 9월 28일 뉴스레터 광고성 정보 수신 동의와 전송 방법(제목 ‘(광고)’ 표시, 수신거부, 2년마다 수신동의 확인) 추가 · 쿠키 없는 방문 통계(목적, 저장 항목, 13개월 보관, 거부 방법) 추가 이전 버전 보기
- 2026년 9월 21일 최초 공개 이전 버전 보기
