1. 处理目的
- 确认咨询人及其所属机构
- 审查法规咨询并提供方案、报价和回复
- 确认新闻通讯订阅（确认邮件）、以所选语言发送新闻通讯、处理订阅设置变更和退订
- 发送广告性信息：向另行同意者发送包含 BCG 服务、研讨会和活动介绍的新闻通讯，并每两年确认一次同意
- 审查附件并管理咨询记录
- 保障网站安全、排除故障并改进服务
- 履行法律义务和处理争议
- 回复咨询（按咨询人所在地区安排负责人员和时区）以及防止不当使用和垃圾咨询
- 了解咨询和订阅申请来自哪些途径（搜索、广告、AI助手、社交媒体等），以判断广告和内容的效果
- 通过BCG内部客户关系管理系统（CRM，ERP）回复咨询并管理咨询进展
2. 处理的信息
- 咨询与预约信息：公司名称、联系人姓名、商务邮箱、国家或地区、感兴趣的服务、预约日期和时间、时区、咨询方式及咨询内容。普通咨询表还可能收集职务和电话号码。
- 新闻通讯信息：商务邮箱、首选语言、关注主题、个人信息及广告性信息同意文本版本，以及申请、确认、退订时间和所用表单
- 选填：用户提交的产品、技术或检测资料
- 自动生成：IP地址、访问时间、浏览器/设备信息、请求及错误日志
- 提交咨询时自动生成的信息：根据访问IP地址推定的大致位置（国家、地区、城市、时区）以及隐藏末段的IP地址（例如 203.0.113.x）。不收集经纬度等精确位置，咨询记录中不保存完整IP地址。使用VPN或代理时，位置可能与实际不符。
- 分析和营销存储技术的同意选择及选择时间
- 提交咨询和订阅申请时的来源途径：首次访问的页面及时间、来源网站域名、广告活动标签（utm）以及广告点击参数的名称（不含其值）
- 除非BCG通过获准的安全渠道明确要求，请勿提交身份证件、护照、患者资料或健康信息。
3. 处理依据
我们基于咨询表中的同意、用户要求的合同前措施、合同履行及适用法律义务处理信息。可选分析和营销技术仅在获得同意后使用。 根据韩国《促进信息通信网利用及信息保护法》第50条，仅在取得收件人明确的事先同意后发送广告性信息；该同意依据《个人信息保护法》第22条与其他同意分开取得。
4. 保存期限
- 网站咨询收件箱中的咨询信息及处理记录：自受理之日起3年
- 登记于BCG内部CRM（ERP）的咨询信息：自受理之日起3年。咨询促成合同的，为履行合同并按相关法律保存记录，适用合同记录的保存期限。
- 与咨询申请一并记录的来源途径：与该咨询信息的保存期限相同
- 提交咨询时记录的大致位置和隐藏末段的IP地址：与该咨询信息的保存期限相同
- 新闻通讯信息：保存至退订或撤回同意；为防止再次发送及处理争议，退订状态与同意证据将在终止后受限保存3年
- 附件：上传31天后从网站存储中自动删除。附件本身不会发送至内部CRM（ERP），仅登记文件名、类型、大小和哈希值。
- 安全及访问日志：最长12个月
- 法律或争议处理要求的记录：保存至适用期限届满
5. 第三方披露
BCG不会出售个人信息，也不会在无同意或其他合法依据时向第三方披露。需要单独披露时，我们将说明接收方、目的、信息项目和保存期限。
6. 服务商与境外处理
- Microsoft Azure：网站托管、管理员身份验证、邮件发送、私密附件和内容存储、内容翻译支持以及BCG内部CRM（ERP）的运行基础设施
- Cloudflare：DNS、网站安全和传输优化，以及根据IP地址提供国家和地区信息
- 正式发布前，将依据合同和生产设置确定服务商法人、处理国家、传输详情和保存期限。
7. 咨询信息在BCG内部CRM（ERP）中的保存
为回复通过本网站提交的咨询并推进咨询，BCG会将咨询信息同时登记到由BCG自行运营的内部客户关系管理系统（CRM，ERP）。
- 登记的信息：姓名、邮箱、公司名称、国家（记录访问位置时）、咨询语言、感兴趣的服务、咨询内容（附加职务、电话号码、产品名称和来源途径）、个人信息收集与使用同意记录（同意文本版本和时间）、提交咨询的页面地址（不含地址后的搜索词和查询条件）、广告活动标签（utm）以及附件信息（文件名、类型、大小和哈希值）。附件本身不会发送。
- 方式：咨询受理后，由网站服务器通过加密（HTTPS）连接，经受签名保护的专用对接接口直接发送。内部CRM由BCG在Microsoft Azure韩国中部（Korea Central）区域自行运营，此过程中不会向第三方提供个人信息。仅获授权的BCG人员可以查看。
- 保存期限：自受理之日起保存3年。咨询促成合同的，为履行合同并按相关法律保存记录，适用合同记录的保存期限。网站咨询收件箱中的咨询信息同样自受理之日起保存3年。
- 保存期限届满后：删除姓名、邮箱、公司名称、咨询内容等可识别个人的信息进行匿名化处理，仅保留受理日期和咨询途径等统计信息。
- 删除请求：即使在保存期限内，如您要求删除，我们将在核实身份后，在法律允许的范围内及时删除或匿名化网站咨询收件箱和内部CRM中的信息。法律要求保存的信息，我们会告知原因并分开保存。
8. 广告性信息的发送
- BCG 仅向另行同意接收广告性信息的用户通过电子邮件发送包含 BCG 服务、研讨会和活动介绍的新闻通讯。通过咨询或预约获得的联系方式不会用于发送广告性信息。
- 发送广告性信息时，邮件标题开头标注“(광고)”（广告），并在正文中以韩文和英文说明发送者名称、地址、电话、邮箱及退订方法。
- 您可随时通过每期新闻通讯中的链接或发送邮件至 privacy@bcgmed.com 免费退订或撤回同意。处理同意或退订后，我们会告知处理结果（发送者、处理日期、处理内容）。
- 自同意之日起每两年，我们会通过电子邮件告知您的同意情况。如需继续接收，无需任何操作。
- 在本标准实施前未同意接收广告性信息而订阅的用户将不再收到新闻通讯；重新订阅并同意接收广告性信息后即可恢复。
9. 无Cookie访问统计
为改进网站，BCG使用不依赖Cookie或设备标识符的自有访问统计。
- 目的：了解哪些页面被阅读、访客从哪些国家、渠道（搜索、搜索广告、AI服务、社交媒体、电子邮件等）和设备进入，以及经过哪些页面带来咨询申请和订阅申请，以改进内容和网站结构。
- 方式：由 BCG 服务器在提供页面时直接计数。不会新存储或运行Cookie、本地存储、设备标识符或追踪脚本，也不使用 Google Analytics 等第三方分析工具。
- 访客数计算（去重）：为在同一天内只计一次同一访客，我们将访问IP地址的前段（IPv4为前三段，IPv6为前48位）和浏览器信息（User-Agent）与每天重新生成的随机值一起转换为不可逆的值（哈希）。该值仅在服务器内存中用于当天去重、以30分钟为界区分访问以及最近30分钟的实时概况（最长48小时），随机值每天销毁且不会保存在任何地方。因此无法与其他日期或其他网站的访问关联，同一人在其他日期再次访问时将被计为新访客。
- 保存的信息：仅按日期（韩国时间）和时段保存合计——访客数、访问数（超过30分钟无操作即为新访问）、浏览次数、只浏览一个页面即离开的访问数，以及根据页面间隔计算的停留时间合计。上述合计按页面地址（不含地址后的搜索词和查询条件）、进入与退出页面、来源网站域名与来源渠道、广告活动标签（utm_source、utm_medium、utm_campaign；包含邮箱地址或长数字的值将被丢弃）、Cloudflare根据IP地址推定的国家/地区/城市、设备类型（桌面、移动、平板）、浏览器与操作系统名称（不含版本）以及浏览器语言分别保存。咨询申请、订阅申请次数以及被识别为自动程序（机器人）的请求数也会计入。
- 不保存的信息：IP地址、上述哈希值和随机值、浏览器信息原文、上一页面的完整地址、搜索词、输入内容、邮箱地址等可识别个人或可还原单个访客浏览路径的信息不会保存。管理页面不显示访客少于3人的地区和城市。
- 保存期限：按日期的合计在13个月后自动删除。网站安全与访问日志与本统计分开管理，按隐私政策“保存期限”中规定的期限保存。
- 拒绝方式：在页面底部“Cookie设置”中拒绝“分析Cookie”或点击“拒绝可选Cookie”后，在该选择保存期间，您的访问和申请不会计入该统计，也不会生成上述哈希。该选择保存在本政策所述的 bcg_consent 中180天；本统计不会为此创建新的Cookie。尚未作出选择的访问将被计入。
- 使用范围：仅获授权的 BCG 人员可在管理页面查看合计，不会提供给第三方或用于广告。
10. 咨询和订阅申请的来源途径
为判断广告和内容的效果，您提交咨询或订阅申请时，BCG会一并记录您是通过何种途径找到本网站的。
- 记录的信息：首次进入本网站的时间和页面地址（不含地址后的搜索词和查询条件）、来源网站域名（例如 google.com、chatgpt.com——不记录完整地址和搜索词）、链接中的广告活动标签（utm_source、utm_medium、utm_campaign、utm_term、utm_content）、广告点击参数的名称（如 gclid——不记录其值）以及据此分类的途径（例如 Naver搜索、搜索广告、AI助手、社交媒体、直接访问）。如在同一标签页中经其他途径再次进入，也会记录最近一次的途径。
- 方式：上述信息仅保存在浏览器标签页的会话存储（sessionStorage，项目名 bcg_attribution）中，不会创建Cookie。关闭标签页后即删除，仅在提交咨询或订阅申请时发送给BCG。
- 使用与保存：随咨询申请收到的来源途径与该咨询信息保存相同期限，仅由获授权人员用于处理咨询和判断广告效果。订阅申请的来源途径不会与订阅信息一同保存，仅计入按日期的合计。
- 拒绝方式：在页面底部“Cookie设置”中拒绝“分析Cookie”或点击“拒绝可选Cookie”后，不会保存来源途径，提交申请时仅发送申请页面之前一个网站的域名。
11. 删除
信息不再需要时将被安全删除。电子记录采用难以恢复的方式删除；如产生纸质记录，则予以粉碎或销毁。 咨询信息的保存期限届满后，我们将删除可识别个人的信息进行匿名化处理，仅保留受理日期和咨询途径等统计信息。依据其他法律须继续保存的信息，将与其他信息分开保存，且仅在规定期限内保存。
12. 您的权利
您可通过 privacy@bcgmed.com 请求访问、更正、删除、限制处理或撤回同意。我们可能核实您的身份，并依据适用法律处理。
13. 安全措施
- 按职责限制访问权限
- HTTPS及私密存储
- 访问日志、安全更新和监控
- 具有有效期和签名验证的附件下载链接
14. 隐私联系
- 部门：BCG隐私事务
- 邮箱：privacy@bcgmed.com
- 电话：+82 (0)31 711 0685
- 隐私负责人：[正式发布前确认姓名和职务]
15. 政策变更
服务或法律发生变化时，我们可能更新本政策。重大变更将在生效前通过本网站公告。
16. 修订记录
- 2026年10月9日 在无Cookie访问统计中新增每日访客数（使用每日更换的随机值生成哈希，仅在服务器内存中使用）、访问与跳出、国家/地区/城市、来源渠道与广告活动标签、设备/浏览器/操作系统类型及浏览器语言的合计 现行
- 2026年10月1日 新增咨询信息登记并保存于BCG内部CRM（ERP）的说明（自受理之日起3年；签订合同的，按合同记录保存期限）及期满后的匿名化处理；明确网站咨询收件箱同样自受理之日起保存3年 查看旧版本
- 2026年9月30日 新增提交咨询时根据IP地址推定的大致位置（国家、地区、城市）的记录及其目的和保存期限 · 新增提交咨询和订阅申请时记录的来源途径（首次访问页面、来源网站域名、广告活动标签）及会话存储项 bcg_attribution 查看旧版本
- 2026年9月28日 新增新闻通讯广告性信息接收同意及发送方式（标题“(광고)”标记、退订、每两年确认同意） · 新增无Cookie访问统计（目的、保存项目、保存13个月、拒绝方式） 查看旧版本
- 2026年9月21日 首次发布 查看旧版本