비욘드의원 개인정보처리방침
- 공고일: 2026-09-12
- 시행일: 2026-09-12
- 적용 웹사이트: https://beyondclinic.kr
§1. 개인정보처리자와 적용 범위
비욘드의원(이하 “의료기관”)은 공개 웹사이트 이용 과정에서 처리되는 개인정보를 보호하고 관련 문의를 처리하기 위하여 이 개인정보처리방침을 마련합니다.
| 구분 | 내용 |
|---|---|
| 상호 | 비욘드의원 |
| 사업자 형태 | 개인사업자 |
| 사업자등록번호 | 195-61-00819 |
| 대표 | 문효정 |
| 사업장 주소 | 서울특별시 강남구 논현로 826, 제이와이빌딩 6층 |
| 대표 전화 | 02-6408-2080 |
이 방침은 공개 웹사이트의 방문·이용에만 적용합니다. 현재 웹사이트에는 일반 이용자를 위한 회원가입, 로그인, 온라인 결제, 온라인 문의 입력폼 및 댓글 기능이 없으며, 게시판의 글·댓글 등록은 운영 권한으로 제한되어 있습니다. 네이버 예약, 카카오톡 채널 및 전화는 외부 서비스 또는 통신수단으로 연결되는 링크입니다.
진료·예약 과정에서 원내에서 직접 수집하는 진료기록 등은 이 방침의 적용 범위 밖이며, 의료법 제22조·제23조 및 의료법 시행규칙 제15조 등 관계 법령에 따라 별도로 처리합니다.
§2. 개인정보의 처리 목적
의료기관은 공개 웹사이트에서 아래 목적 범위에서만 개인정보를 처리합니다. 목적이 바뀌는 경우에는 관계 법령상 필요한 절차를 거칩니다.
| 처리 목적 | 처리되는 정보 범주 | 비고 |
|---|---|---|
| 공개 웹사이트의 정보 제공 | 방문자가 열람하는 공개 웹페이지 정보 | 의료기관 자체의 입력폼·회원 기능 없음 |
| 이용 현황의 통계적 분석 | Google Analytics 4 및 네이버 애널리틱스가 처리하는 이용·유입 분석 정보 | 콘텐츠와 웹사이트 운영 개선 |
| 네트워크 운영·보안 | Cloudflare, Inc.가 자체 개인정보처리방침에 따라 처리하는 요청 정보 | 의료기관은 해당 요청 로그를 저장하거나 열람하지 않음 |
의료기관은 웹 서버·보안 로그를 자체적으로 저장하거나 열람하지 않습니다(전환 병행 기간의 temha 서버 로그를 포함합니다).
§3. 처리하는 개인정보의 항목과 수집 방법
§3.1 공개 웹사이트에서 이용자가 직접 입력하는 정보
공개 웹사이트에는 회원가입·로그인·결제·온라인 문의 입력폼이 없으므로, 방문자가 해당 기능을 통해 이름, 연락처, 결제정보 또는 건강정보를 직접 입력하는 구조가 없습니다.
§3.2 웹사이트 이용 과정에서 처리되는 정보
| 구분 | 처리되는 정보 | 처리 방법·목적 |
|---|---|---|
| 의료기관의 웹 서버·보안 기록 | 해당 없음 | 의료기관은 웹 서버·보안 로그를 저장하거나 열람하지 않음 |
| Cloudflare, Inc. 요청 정보 | 접속 정보·이용 정보 | 웹사이트 이용 시 네트워크 운영·보안을 위해 Cloudflare, Inc.가 자체 개인정보처리방침에 따라 처리 |
| Google Analytics 4 | 페이지 조회, 예약·상담·전화·소셜·지도 클릭 이벤트, 기기·브라우저 정보, 화면 크기, 유입 경로, IP 기반 대략적 위치 | 웹사이트 이용 현황 분석 |
| 네이버 애널리틱스 | 방문·유입 통계 | 웹사이트 이용 현황 분석; 광고 개인화 기능 없음 |
Google Analytics 4 측정 ID는 G-S807J59694이고, 네이버 애널리틱스 측정 식별자는 wa=178b3f516bc8060입니다.
Google Analytics 4에서는 Google 신호를 사용하지 않으며, 세부 위치 및 기기 데이터는 사용합니다. User-ID와 Consent Mode는 사용하지 않습니다. Google의 안내에 따르면 GA4는 위치 산출을 위하여 수집 시 IP 주소를 사용한 뒤 어느 데이터센터나 서버에 기록되기 전에 폐기합니다. 자세한 내용은 Google Analytics의 지역별 데이터 수집 안내를 참조할 수 있습니다. Google Ads 계정 연결은 없습니다(2026-09-05 관리 API 확인).
§3.3 민감정보·고유식별정보 및 가명정보
의료기관은 공개 웹사이트에서 민감정보와 고유식별정보를 처리하지 않으며, 개인정보 보호법 제23조제3항에 따라 민감정보가 공개될 수 있는 기능도 두고 있지 않습니다. 개인정보 보호법 제28조의2 및 제28조의3에 따른 가명정보 처리도 해당 없습니다.
§4. 개인정보의 처리 및 보유 기간
| 처리 업무 | 보유 기간 | 보유 근거 또는 기준 |
|---|---|---|
| 공개 웹사이트의 방문자 직접 입력 정보 | 해당 없음 | 회원가입·로그인·결제·온라인 문의 입력폼 없음 |
| 의료기관의 웹 서버·보안 기록 | 해당 없음 | 의료기관이 저장·열람하지 않음 |
| Google Analytics 4 이벤트 데이터 | 2개월 | 현행 속성 보존 설정 |
| Google Analytics 4 사용자 데이터 | 14개월 | 현행 속성 보존 설정 |
| 네이버 애널리틱스 분석 정보 | 네이버 애널리틱스 제공자 정책에 따름 | 제공자 처리 |
temha와 Cloudflare Pages의 병행 기간이 끝나면 temha 서버 자료는 계약 종료에 따라 삭제됩니다.
§5. 개인정보의 파기 절차 및 방법
공개 웹사이트에서 의료기관이 직접 수집·저장하는 방문자 개인정보와 웹 서버·보안 로그는 없으므로, 의료기관이 별도로 파기할 웹사이트 방문자 정보는 없습니다. Cloudflare, Google 및 네이버가 처리하는 정보의 보유·삭제는 각 제공자의 개인정보처리방침과 서비스 정책에 따릅니다.
§6. 개인정보의 제3자 제공
의료기관은 공개 웹사이트 방문자 개인정보를 제3자에게 제공하지 않습니다. 네이버 예약과 카카오톡 채널은 외부 서비스로 연결되는 링크이며, 링크 제공 자체는 개인정보의 제3자 제공에 해당하지 않습니다.
§7. 개인정보 처리의 위탁 및 외부 서비스
의료기관은 공개 웹사이트의 운영과 이용 현황 분석을 위하여 아래 수탁자를 이용합니다.
| 서비스 | 수탁자·처리 국가 | 위탁 업무 및 처리 내용 | 처리 기간·연락처 |
|---|---|---|---|
| Cloudflare Pages | Cloudflare, Inc. / 미국 | 웹사이트 네트워크 운영·보안. Cloudflare, Inc.는 요청 정보를 자체 개인정보처리방침에 따라 처리하며, 의료기관은 요청 로그를 저장하거나 열람하지 않습니다. | Cloudflare 개인정보처리방침의 보유기간·연락처에 따름 |
| Google Analytics 4 | Google LLC / 미국 | 웹사이트 이용 현황 분석 | 이벤트 데이터 2개월, 사용자 데이터 14개월; Google 개인정보처리방침의 연락처 참조 |
| 네이버 애널리틱스 | 네이버(주) / 국내 | 방문·유입 통계 분석, 광고 개인화 기능 없음 | 네이버 개인정보처리방침에 따름 |
| temha | temha / 국내 | temha 서버 운영 병행 기간에 한정한 웹사이트 호스팅 | 병행 기간에 한정하며, 종료 후 계약 종료에 따라 삭제 |
병행 기간의 temha 서버는 Oracle Cloud ap-seoul-1(서울) 리전에 위치합니다.
§8. 개인정보의 국외 이전
의료기관은 Cloudflare, Inc.와 Google LLC의 처리와 관련하여 개인정보 보호법 제28조의8제1항제3호가목을 국외 이전 근거로 고지합니다. 같은 조 제2항의 고지 항목은 아래와 같습니다.
| 이전 대상 | 이전 근거 | 이전 항목 | 이전 국가·시기·방법 | 이전받는 자·연락처 | 이용 목적·보유기간 | 거부 방법·절차·효과 |
|---|---|---|---|---|---|---|
| Cloudflare, Inc. | 개인정보 보호법 제28조의8제1항제3호가목 | 접속 정보·이용 정보 | 미국 / 웹사이트 이용 시 네트워크 전송 | Cloudflare, Inc.(연락처: privacyquestions@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA) / Cloudflare 개인정보처리방침 | 네트워크 운영·보안 / Cloudflare 개인정보처리방침에 따름 | 웹사이트 이용을 중단합니다. 이 경우 웹사이트를 이용할 수 없습니다. |
| Google LLC | 개인정보 보호법 제28조의8제1항제3호가목 | 접속 정보·이용 정보 | 미국 / 웹사이트 이용 시 네트워크 전송 | Google LLC(문의: 개인정보 문의 양식) / Google 개인정보처리방침 | 웹사이트 이용 분석 / 이벤트 데이터 2개월, 사용자 데이터 14개월 및 Google 개인정보처리방침에 따름 | 브라우저에서 쿠키를 차단하거나 Google Analytics 차단 브라우저 부가기능을 설치합니다. 이 경우 분석에서 제외됩니다. 웹사이트 이용을 중단할 수도 있습니다. |
회원가입·계약 구조가 없는 사이트에서 위 근거의 적용 가능성은 별도 법률 검토를 권고합니다.
§9. 쿠키와 이용행태 정보의 처리 및 거부
정적 웹사이트에서 의료기관이 자체적으로 설정하는 쿠키는 없습니다. 분석 도구가 설정하는 쿠키는 다음과 같습니다.
| 쿠키 이름 | 설정 주체 | 목적 | 만료 | 분류 |
|---|---|---|---|---|
| _ga | Google Analytics 4 | 방문자(브라우저) 구분용 무작위 식별자 | 2년(Google 문서 기본값) | 분석 |
| _ga_S807J59694 | Google Analytics 4 | 세션 상태 유지 | 2년(Google 문서 기본값) | 분석 |
| wcs_bt | 네이버 애널리틱스 | 방문자 구분·재방문 집계 | 제공자 정책에 따름 | 분석 |
이 웹사이트는 분석 목적 쿠키에 별도의 동의 관리 도구(쿠키 배너)를 두지 않으며, 개인정보 보호법 제30조제1항제7호에 따라 쿠키의 처리 사실과 거부 방법을 고지합니다.
이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. Google Analytics는 Google Analytics 차단 브라우저 부가기능으로 차단할 수 있고, 네이버 애널리틱스는 브라우저의 쿠키 차단 설정으로 차단할 수 있습니다. 쿠키를 차단하면 이용 현황 분석에서 제외될 수 있습니다.
전환 병행 기간에만 PHPSESSID, 그누보드 방문자 해시 쿠키 및 _fwb가 temha·그누보드 서버에 존재하며, 정적 사이트 전환 후 소멸합니다.
§10. 정보주체의 권리·의무와 행사 방법
정보주체는 법령이 정한 범위에서 의료기관에 대하여 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 전송요구권의 적용 여부는 §11과 같습니다.
공개 웹사이트에는 일반 이용자의 직접 입력 기능이 없고 의료기관이 웹 서버·보안 로그를 저장하거나 열람하지 않습니다. Cloudflare, Google 및 네이버가 각각 처리하는 정보에 관한 권리 행사는 각 제공자의 개인정보처리방침에도 따를 수 있습니다.
| 요청 방법 | 접수처 |
|---|---|
| 서면(방문 또는 우편) | 서울특별시 강남구 논현로 826, 제이와이빌딩 6층, 비욘드의원 |
의료기관은 서면으로 접수된 요청에 대하여 본인, 법정대리인 또는 위임을 받은 대리인 여부를 확인한 뒤 법령에 따라 처리합니다. 열람·정정·삭제·처리정지의 제한 또는 거절 사유가 있는 경우에는 관계 법령에 따라 그 사유와 이의제기 방법을 안내합니다.
§11. 개인정보 전송요구권
개인정보 보호법 제35조의2에 따른 전송요구권은 같은 법 시행령 제42조의2에서 정한 기준에 해당하는 개인정보처리자에게 적용됩니다. 의료기관은 같은 조 제1항제1호에서 적용 대상에서 제외되며, 같은 조 제2항의 보건의료 분야 대상에도 해당하지 않으므로, 현재 기준으로 이 의료기관은 전송요구권의 적용 대상이 아닙니다.
§12. 개인정보 보호책임자와 고충처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 개인정보 보호법 제31조제1항 및 같은 법 시행령 제32조제3항제2호가목에 따라 사업주·대표자인 문효정을 개인정보 보호책임자로 지정합니다. |
| 연락처(개인정보 보호법 제30조제1항제6호) | 전화 02-6408-2080 |
| 고충처리·열람청구 접수 | 서면(방문·우편)으로 §10의 접수처에 접수 |
§13. 개인정보의 안전성 확보 조치
의료기관은 공개 웹사이트에서 처리되는 개인정보의 안전한 처리를 위하여 다음 조치를 시행하고 있습니다.
| 구분 | 시행 중인 조치 |
|---|---|
| 관리적 조치 | 관리 권한을 대표·운영자로 최소화 |
| 기술적 조치 | HTTPS 강제 및 HSTS 적용 |
| 기술적 조치 | 정적 사이트 운영으로 서버 측 개인정보 데이터베이스와 입력폼을 두지 않음 |
| 기술적 조치 | Cloudflare·Google·네이버 관리 계정의 2단계 인증 운영 |
§14. 자동화된 결정 및 웹사이트의 영상·음성 정보
이 웹사이트에는 회원·결제·온라인 문의 기능이 없으며, 이용자에게 중대한 영향을 미치는 자동화된 승인·거절·평가 결정을 하는 기능도 없습니다. 웹사이트를 통한 영상·음성 정보 수집은 없습니다.
§15. 개인정보 유출등 대응과 대표자의 책임
의료기관은 개인정보 유출등이 발생하거나 발생 가능성을 인지한 경우 관계 법령에 따라 필요한 통지·신고·피해구제 절차를 이행합니다. 공개 웹사이트 개인정보의 안전한 처리와 정보주체 권리 보호를 위한 관리 책임은 의료기관의 사업주 또는 대표자가 총괄합니다.
§16. 정보주체의 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 위하여 아래 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): 118, https://privacy.kisa.or.kr
- 대검찰청: 1301, https://www.spo.go.kr
- 경찰청: 182, https://ecrm.police.go.kr
§17. 외부 예약·상담 경로
네이버 예약과 카카오톡 채널은 이 웹사이트가 제공하는 외부 링크입니다. 링크 이동 후 예약 정보와 채팅 내용의 수집·처리 주체는 각각의 서비스 제공자이며, 이 웹사이트는 링크만 제공합니다. 외부 서비스에서 이루어진 예약·상담 정보의 처리는 해당 제공자의 약관과 개인정보처리방침에 따릅니다.
§18. 개인정보처리방침의 변경
의료기관은 법령, 처리 목적·항목, 수탁자·국외 이전 또는 보유기간이 변경되는 경우 변경 내용과 시행일을 이용자가 쉽게 확인할 수 있는 방법으로 공개합니다.
| 버전 | 공고일 | 시행일 | 주요 변경 |
|---|---|---|---|
| 1.0 | 2026-09-12 | 2026-09-12 | 공개 웹사이트 범위, 분석 도구 및 국외 이전 현황 반영 |
이 방침은 2026-09-12부터 시행합니다.