초안 — 법률 검토용 내부 문서 (게시 금지). 이 국문본은 블로그(yepida-blog.com)에 게시되지 않으며, 영어·일본어·중국어(간체·번체) 게시본의 원본(마스터)입니다. 표시는 사실 확인 또는 법률 판단이 필요한 부분이며, 번역본에는 포함하지 않았습니다.
개인정보 처리방침 및 쿠키 안내
시행일: 2026년 10월 12일
1. 총칙
예피다의원(이하 “당원”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 블로그 yepida-blog.com(이하 “블로그”)을 이용하는 분(이하 “이용자”)의 개인정보를 어떻게 처리하는지 이 처리방침으로 안내합니다. 이 처리방침은 블로그와, 블로그의 상담 버튼을 통해 연결되는 상담 채널(WhatsApp, LINE, WeChat, 전화)에서 당원이 받는 정보에 적용됩니다. 의원 홈페이지(yepida.kr)에는 해당 사이트의 처리방침이 별도로 적용됩니다.
2. 개인정보처리자
| 명칭 | 예피다의원 (YEPIDA Clinic / 艺菲达医院 / 藝菲達醫院 / イェピダクリニック) |
|---|---|
| 대표자 | 김홍석 |
| 주소 | 서울특별시 강남구 강남대로 624, ICT TOWER 6층 (신사동), 대한민국 |
| 사업자등록번호 | 234-38-01532 |
| 전화 | +82-2-6952-2586 |
| 웹사이트 | yepida.kr (의원), yepida-blog.com (블로그) |
3. 처리하는 개인정보의 항목, 수집 방법 및 처리 목적
블로그는 회원가입, 댓글, 입력 양식 등을 통해 이름·연락처를 직접 받지 않습니다. 당원이 처리하는 정보는 다음과 같습니다.
| 구분 | 항목 | 수집 방법 | 처리 목적 | 처리 근거 |
|---|---|---|---|---|
| ① 이용 통계 (동의 시에만) | 쿠키 식별자(_ga, _ga_<ID>), 열람 페이지, 체류 시간, 스크롤, 상담·지도 버튼 클릭, 기기·브라우저 정보, IP 주소 기반 대략적 위치, 유입 경로(referrer), UTM 캠페인 정보 | Google Tag Manager를 통한 Google Analytics 4 | 블로그 이용 현황 분석, 콘텐츠 개선 | 이용자의 동의 |
| ② 광고 측정 및 재방문자 광고 (동의 시에만) | 쿠키 식별자(_fbp), 페이지 조회, 60초 이상 열람 이벤트, 상담 버튼 클릭, 브라우저가 전송하는 기술 정보(IP 주소 등) | Meta 픽셀 | 광고 효과 측정, Facebook·Instagram에서 블로그 방문자에게 광고 표시(맞춤형 광고) | 이용자의 동의 |
| ③ 서비스 제공 및 보안 (항상) | IP 주소, 보안 쿠키(__cf_bm 등), 요청 정보(접속 일시, 요청 URL, 브라우저 정보 등) | Cloudflare(CDN·보안), Gabia(호스팅)를 통한 자동 처리 | 블로그 전송, 악성 트래픽·봇 차단 등 보안 유지 | |
| ④ 상담 (이용자가 메시지를 보낸 경우) | 이름 또는 닉네임, 메신저 계정 ID, 전화번호(WhatsApp·전화 이용 시), 메시지 내용, 이용자가 보낸 사진. 이용자가 제공하는 경우 건강에 관한 정보(피부 상태, 시술·치료 이력, 사진) — 제4조 참조 | 이용자가 블로그 버튼을 눌러 WhatsApp, LINE, WeChat 또는 전화로 직접 연락 | 상담 문의 응대, 진료 예약 안내 | 정보주체의 요청에 따른 계약 체결 전 조치 및/또는 동의, 민감정보는 별도 동의 |
| ⑤ 동의 선택 기록 | 쿠키 동의 선택 값 | 이용자 브라우저의 localStorage(키: “yepida_consent”)에 저장되며 당원 서버로 전송되지 않음 | 이용자의 선택을 기억하여 배너를 반복 표시하지 않음 | 이용자 선택 이행에 필요한 범위 |
| ⑥ 지도 표시 | 지도 제공자가 설정하는 쿠키 및 브라우저가 전송하는 정보(IP 주소 등) | 삽입된 Google 지도(영어·일본어·번체 중국어 페이지), AMap(高德地图, 간체 중국어 페이지) | 의원 위치 안내 |
Google 애널리틱스는 동의 전에도 Google Consent Mode v2에 따라 쿠키를 사용하지 않는 “동의 거부” 상태의 신호를 전송할 수 있습니다. 이 신호에는 쿠키 식별자가 포함되지 않지만, 브라우저 통신의 특성상 IP 주소 등 기술 정보가 Google에 전달될 수 있습니다.
4. 민감정보(건강에 관한 정보)의 처리
상담 과정에서 이용자가 피부 상태, 시술·치료 이력, 사진 등 건강에 관한 정보를 보내는 경우, 이는 민감정보에 해당할 수 있습니다. 당원은 상담을 시작할 때 민감정보 처리에 대한 별도 동의를 요청하며, 동의하기 전에는 건강 정보나 사진을 보내지 않도록 안내합니다. 동의하지 않아도 일반적인 문의(위치, 운영 시간, 예약 방법 등)는 가능합니다.
당원은 블로그를 통해 민감정보가 공개될 가능성이 없도록 상담 내용을 블로그에 게시하지 않습니다.
5. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| Google Analytics 4 이용 통계 | 수집일로부터 14개월 후 자동 삭제(Google Analytics 데이터 보존 설정) |
| Meta 픽셀 데이터 | Meta의 정책에 따름 [ ] |
| Cloudflare·Gabia 처리 정보 | 각 사업자의 정책에 따름 [ ] |
| 상담 기록(메시지, 사진 등) | 마지막 연락일로부터 3년. 다만 법령에서 더 긴 기간을 정한 경우 그 기간 |
| 상담 후 환자로 내원한 경우 | 의료법 등 관계 법령에서 정한 진료기록 보존 기간에 따름 |
| 쿠키 동의 선택 값 | 이용자가 브라우저에서 삭제하거나 쿠키 설정을 변경할 때까지 |
6. 쿠키 안내 (자동 수집 장치의 설치·운영 및 거부)
6-1. 쿠키 배너와 동의
블로그를 처음 방문하면 쿠키 배너가 표시됩니다. 분석·광고 쿠키는 이용자가 “Accept(동의)”를 누른 경우에만 설정됩니다. 동의하지 않아도 블로그를 이용할 수 있습니다. 동의는 언제든지 사이트 하단의 “Cookie settings(쿠키 설정)” 링크를 눌러 배너를 다시 열어 변경하거나 철회할 수 있습니다. 철회는 철회 전에 이루어진 처리에 영향을 미치지 않습니다.
6-2. 사용하는 쿠키 및 유사 기술
| 이름 | 제공자 | 분류 | 목적 | 보존 기간 |
|---|---|---|---|---|
| _ga | 분석 (동의 필요) | 방문자 구별 | 2년 | |
| _ga_<ID> | 분석 (동의 필요) | 세션 상태 유지 | 2년 | |
| _fbp | Meta | 광고 (동의 필요) | 광고 측정 및 재방문자 광고를 위한 브라우저 식별 | 90일 |
| __cf_bm 등 | Cloudflare | 필수 (보안) | 봇 및 악성 트래픽 구별 | 30분 |
| yepida_consent (localStorage) | 당원 | 필수 (기능) | 쿠키 동의 선택 저장 | 삭제할 때까지 |
| 지도 제공자 쿠키 | Google(Google 지도), AMap/Alibaba(高德地图) | 제3자 | 지도 표시 등 제공자의 목적 | 각 제공자의 정책에 따름 |
6-3. 쿠키 거부 방법
- 쿠키 배너에서 동의하지 않거나, “Cookie settings” 링크에서 동의를 철회할 수 있습니다.
- 브라우저 설정에서 쿠키를 차단·삭제할 수 있습니다(예: Chrome — 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키, Safari — 설정 > 개인정보 보호, Edge — 설정 > 쿠키 및 사이트 권한).
- 필수 쿠키를 차단하면 블로그 일부가 정상적으로 표시되지 않을 수 있습니다.
7. 맞춤형 광고(행태정보) 안내
| 수집하는 행태정보 | 페이지 조회, 60초 이상 열람, 상담 버튼 클릭 |
|---|---|
| 수집 방법 | 이용자가 동의한 경우 Meta 픽셀을 통해 자동 수집 |
| 수집 목적 | 광고 효과 측정, Facebook·Instagram에서 블로그 방문자에게 당원 광고 표시 |
| 수집·처리하는 자 | Meta Platforms |
| 보유 기간 | 제5조 참조 |
| 거부 방법 | 쿠키 배너 또는 “Cookie settings”에서 거부·철회. Facebook·Instagram의 광고 설정에서도 맞춤형 광고를 관리할 수 있습니다. |
8. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 아이디스파트너스 (IDES Partners Co., Ltd., 대한민국) — 대표자 김동훈, 서울특별시 강남구 테헤란로 423 9층(삼성동, 현대타워), 사업자등록번호 549-88-03494, 연락처 [email protected] | 병원 경영지원(MSO): 블로그 운영·콘텐츠 제작, 웹사이트 분석(GA4·GTM), 광고 집행 및 Meta 픽셀 관리, 채팅 상담 응대(WhatsApp·LINE·WeChat), 예약 관리 및 고객 응대, [기타 업무] |
| (주)가비아 (Gabia, 대한민국) | 블로그 호스팅(서버 운영) |
| Cloudflare, Inc. (미국) | 콘텐츠 전송(CDN), 보안 |
| Google LLC (미국) | 이용 통계 분석(Google Analytics 4, Google Tag Manager) |
9. 개인정보의 제3자 제공
당원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에는 예외로 합니다.
10. 개인정보의 국외 이전
블로그와 상담 채널 이용 과정에서 다음과 같이 개인정보가 국외로 이전되거나 국외 사업자의 서버에서 처리될 수 있습니다. 이전은 블로그 접속 또는 메시지 전송 시 네트워크를 통해 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기 및 방법 | 보유·이용 기간 | 거부 방법 및 거부 시 효과 |
|---|---|---|---|---|---|---|
| Google LLC [연락처: ] | 미국 | 제3조 ①의 항목, 지도 표시 시 IP 주소 등 | 이용 통계 분석, 지도 표시 | 동의 후 블로그 이용 시 / 지도가 표시될 때, 네트워크 전송 | 14개월(분석), 지도는 Google 정책에 따름 | 쿠키 배너에서 거부. 거부해도 블로그 이용 가능 |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. [연락처: ] | 미국 / 아일랜드 | 제3조 ②의 항목 | 광고 측정, 맞춤형 광고 | 동의 후 블로그 이용 시, 네트워크 전송 | Meta 정책에 따름 [ ] | 쿠키 배너에서 거부. 거부해도 블로그 이용 가능 |
| Cloudflare, Inc. [연락처: ] | 미국 (전 세계 데이터센터 경유) | 제3조 ③의 항목 | 콘텐츠 전송, 보안 | 블로그 접속 시마다, 네트워크 전송 | Cloudflare 정책에 따름 [ ] | 블로그 이용에 필수이므로 거부하려면 블로그를 이용하지 않아야 함 |
| WhatsApp(Meta) [연락처: ] | 미국 등 | 제3조 ④의 항목 | 상담 메시지 송수신 | 이용자가 WhatsApp으로 메시지를 보낼 때 | 제5조(상담 기록) | 다른 상담 채널(전화 등) 이용 가능 |
| LY Corporation [연락처: ] | 일본 | 제3조 ④의 항목 | 상담 메시지 송수신 (LINE 공식 계정 @001iwwnm) | 이용자가 LINE으로 메시지를 보낼 때 | 제5조(상담 기록) | 다른 상담 채널 이용 가능 |
| Tencent [연락처: ] | 중국 | 제3조 ④의 항목 | 상담 메시지 송수신 (WeChat ID yepida_clinic) | 이용자가 WeChat으로 메시지를 보낼 때 | 제5조(상담 기록) | 다른 상담 채널 이용 가능 |
| AMap (Alibaba 그룹) [연락처: ] | 중국 | 제3조 ⑥의 항목(지도 표시 시 IP 주소, 쿠키 등) | 지도 표시 (간체 중국어 페이지) | 지도가 표시될 때, 네트워크 전송 | AMap 정책에 따름 | [ ] |
11. 개인정보의 파기 절차 및 방법
당원은 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다. Google Analytics 데이터는 설정된 기간이 지나면 Google에 의해 자동 삭제됩니다.
12. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회 — 쿠키 동의는 사이트 하단 “Cookie settings” 링크로 언제든지 철회할 수 있습니다.
권리 행사는 제15조의 개인정보 보호책임자에게 이메일, 전화 또는 서면으로 할 수 있으며, 당원은 관련 법령에서 정한 기간 내에 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 법령에서 정한 사유가 있는 경우 요구가 제한될 수 있습니다. 쿠키 식별자만으로 처리되는 분석 정보는 당원이 개인을 식별할 수 없어 열람·삭제 요청에 응하기 어려울 수 있으며, 이 경우 동의 철회 및 브라우저 쿠키 삭제를 안내합니다.
13. 개인정보의 안전성 확보 조치
당원은 개인정보의 안전성 확보를 위하여 다음 조치를 하고 있습니다.
- 관리적 조치: 개인정보 처리 인원 최소화, 접근·관리 절차 마련, 정기 보안 교육
- 기술적 조치: 방화벽 등 보안장비 운영, 처리 시스템 사용자 지정 및 비밀번호 부여·정기 갱신, 블로그 전 구간 HTTPS(SSL) 암호화, Cloudflare 보안 서비스
- 물리적 조치: 블로그 서버는 호스팅 사업자(가비아)의 데이터센터에서 운영
14. 아동의 개인정보
블로그는 만 14세 미만 아동(대한민국 기준) 및 만 16세 미만인 사람(유럽연합 기준)을 대상으로 하지 않습니다. 당원은 이들의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 된 경우 지체 없이 삭제합니다.
15. 개인정보 보호책임자
| 성명 | 김홍석 |
|---|---|
| 직책 | 대표원장 (진료부) / 개인정보 보호 담당자: 박미리 (상담팀) |
| 이메일 | [email protected] |
| 전화 | 02-6952-2586 |
개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 보호책임자에게 연락해 주십시오.
16. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원 운영): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
대한민국 외 지역에 거주하는 이용자는 거주지의 개인정보 감독기관에 민원을 제기할 수 있습니다(제17조 참조).
17. 국가·지역별 추가 안내
17-1. 유럽경제지역(EEA)·영국 거주자
- 처리 근거: 분석·광고 쿠키 — 동의(GDPR 제6조 제1항 a호). 보안을 위한 Cloudflare 처리 — 정당한 이익(f호). 상담 응대 — 이용자 요청에 따른 계약 체결 전 조치(b호). 건강 정보 — 명시적 동의(제9조 제2항 a호).
- 권리: 열람, 정정, 삭제, 처리 제한, 이의 제기, 개인정보 이동, 동의 철회.
- 민원: 거주하는 국가 또는 근무지의 감독기관에 민원을 제기할 수 있습니다.
- 국외 이전: 대한민국은 유럽연합 집행위원회와 영국으로부터 적정성 결정을 받았습니다. 그 밖의 국가로의 이전 근거: [ ]
17-2. 일본 거주자
- Google 애널리틱스 및 Meta 픽셀을 통해 이용자의 쿠키 식별자 등 개인관련정보가 Google·Meta에 제공될 수 있습니다. 이는 쿠키 배너에서 동의한 경우에만 이루어집니다.
- 외국에 있는 제3자에게 개인정보가 제공되는 경우, 해당 국가의 개인정보 보호 제도에 관한 정보는 일본 개인정보보호위원회가 공개한 자료를 참고할 수 있으며, 보호책임자에게 요청하면 제공합니다.
- 민원: 일본 개인정보보호위원회(個人情報保護委員会)
17-3. 중국 본토 거주자
- WeChat으로 상담하는 경우, 이용자가 보낸 정보는 대한민국에 있는 당원이 받아 처리합니다. 당원은 상담을 시작할 때 민감한 개인정보(건강 정보, 사진) 처리와 중국 외 지역에서의 처리에 대해 각각 별도 동의를 요청합니다.
- 권리: 열람·복사, 정정·보완, 삭제, 처리 제한·거부, 개인정보 처리 규칙에 대한 설명 요구, 동의 철회.
17-4. 대만 거주자
- 권리: 열람·조회, 사본 제공, 보충·정정, 수집·처리·이용의 중지, 삭제.
17-5. 홍콩 거주자
- 이용자는 개인정보 열람 및 정정을 요청할 수 있습니다.
- 민원: 홍콩 개인정보 사무관(Office of the Privacy Commissioner for Personal Data, PCPD)
18. 처리방침의 변경
이 처리방침의 내용이 변경되는 경우 시행일 7일 전부터 블로그를 통해 공지합니다. 다만 이용자 권리에 중요한 변경이 있는 경우에는 30일 전부터 공지합니다.
시행일: 2026년 10월 12일