1. 收集个人信息的项目及收集方式

1）个人信息收集项目

(1) 注册会员时

① 必填项目：姓名、出生日期、联系方式、性别（男/女）、电子邮件、地址

(2) 申请捐赠并开具收据时

①收集项目：姓名、出生日期、电话号码、电子邮箱、地址、捐款收据申请表（居民登记号码）、捐款参与途径、捐款领域、捐款金额、捐款方式

• CMS自动转账：银行名称、账号、存款人姓名、存款人出生日期、转账日期
• 信用卡：卡公司名称、卡号、卡有效期、转让日期

(3) 申请咨询时

1. 1.收集项目：姓名、所属机构、电子邮箱、电话号码、内容

   ※ 为制作捐赠收据发行明细表及开具年终汇算捐赠收据时，可依据所得税法施行令第113条第1项、第208条第3项、所得税法施行细则第58条规定收集居民登记号码。如果不输入居民登记号码，捐赠收据的发放可能会受到限制。

   ※ 在服务使用过程或业务处理过程中，可能会自动生成并收集以下信息。
   – IP地址、cookie、访问日期和时间、服务使用记录、不良使用记录等。

2. 2. 个人信息收集方法

   国际病毒研究联盟通过以下方式收集个人信息。
   • 网站、书面形式、捐赠申请、电话/传真、会员信息修改、咨询查询、服务使用、活动申请等。

2. 个人信息收集和使用目的

1. 捐赠明细：个人、企业（团体）捐赠明细确认、物资交付、发票寄送等。
2. 捐赠会员管理：根据会员服务使用情况进行身份验证、个人身份识别、加入意向确认、投诉等投诉处理、通知送达等。
3. 捐赠支付及服务提供合同：捐赠支付、金融交易身份验证、捐赠相关信息、内容提供等。
4. 通知和指导：志愿者指导、发送简讯和印刷材料、参加各种活动和活动的指导、提供简讯和各种内容等。
5. 捐赠倾向分析：捐赠倾向分析与统计、访问频次识别、服务使用统计等。

3. 个人信息的保留和使用期限

国际病毒研究联盟在完成收集和使用个人信息的目的后立即销毁个人信息。但根据相关法律法规的规定需要保存的会员信息将在相关法律法规规定的期限内保存如下。

1) 根据相关法律法规规定保留信息的理由

(1) 保存项目：姓名、居民身份证号码、支付信息、服务使用记录、接入IP信息、支付记录（解除时持有的东西）

(2) 保存依据：电子商务等消费者保护法。

(3) 保存期限

• ① 捐赠会员注册及管理：直至捐赠会员退出
  但是，如果存在以下任何原因，则将保留该信息直至相关原因结束。
  (a) 根据法人税法第112条第2项规定，有义务制作、保管、提交捐赠收据开具明细的义务，开具捐赠收据的人（捐赠人因捐赠而获得收入扣除所必需的，包括作为捐赠的必要费用，或作为捐赠的免赔额）必须由捐赠公司进行登记 ･ 填写每位捐赠者的发行详细信息，自发行之日起保存 5 年，然后提交捐赠收据签发明细。
  (b) 因违反相关法律法规而正在进行搜查、调查等时，直至搜查或调查等结束为止。
  (c) 根据主管机关的要求，有义务在年度结束后 2 个月内提交会员名单等。
• ② 支持项目等原目的项目的绩效证明：自结束之日起10年
  (a) 根据《继承税及赠与税法》第51条规定，公益法人于每一会计年度备有台账，详细记载其所接受的资产及公共服务的运作情况（记录所捐赠资产的所有权及运作状况，以及所得及公共服务的运作状况，营利业务的支出详情）。
  (b) 账簿及相关重要证明文件自纳税年度结束后保存10年
• ③ 提供商品或服务：直至完成商品或服务的提供并完成费用支付/结算。
  但是，在下列情况下，直到相关期限结束为止：
  • (a) 根据电子商务消费者保护法等规定的交易记录，例如标签、广告、合同细节和履行情况。
    • 标签和广告记录：六月
    • 合同或订阅取消、付款、货物供应等记录：5年
    • 消费者投诉或争议解决记录：3年
  • (b) 根据「通信秘密保护法」第 41 条保存通信确认数据
    • 用户电信日期和时间、开始和结束时间、对方用户号码、使用频率、发送基站位置跟踪数据：1 年
    • 计算机通信、互联网日志记录、接入点跟踪数据：3 个月
  • (c) 根据信息通信网络利用促进及信息保护等法律施行令第29条规定的本人认证信息的保存：公告栏信息发布结束后6个月

4. 个人信息销毁程序和方法

国际病毒研究联盟遵守如下个人信息销毁程序和方法。

1）销毁程序

(1) 会员输入的捐赠信息在目的达成后，出于信息保护原因，根据内部政策和其他相关法律，将转移到单独的数据库（如果是纸质材料，则转移到单独的文件柜）（参见个人信息保留和使用期限））被存储一定期限后销毁。

(2) 除非法律要求，转移到单独数据库的个人信息不会用于保留以外的任何目的。

2) 销毁方法

(1) 打印在纸上的个人信息通过粉碎或焚烧而被销毁。

(2) 以电子文件形式存储的个人信息，采用导致记录不可恢复的技术方法予以删除。

5. 个人信息的共享和提供

1. 如果会员事先同意
2. 2.侦查机关依照法律规定或者按照法律规定的程序、方法为调查目的提出请求时
   • ① 行政安全部及其所属机关管辖的非营利法人的设立及监督规则（同法第8条）：主管机关在不得已的情况下，应进行检查和监督非营利法人依民法第三十七条规定，并得责令提交其他参考资料或检查其办公场所及财产状况。
   • ② 公益法人等的清算及财产捐献报告等文件（增税法施行令第41条）
   • ③ 外部会计监查的义务（商税法第50条、股份公司外部监查法第3条）
   • ④ 公示结算文件的义务（商税法第 50 条）
   • ⑤ 捐赠收据发行明细的制作、保存、提交义务（法人税法第112条）
3. 当为履行网站上公布的会员服务而不可避免时，或信息主体违反网站上公布的服务条款或其他会员服务等使用条款或政策时
4. 信息主体或其法定代表人无法表达意思或因地址不明等原因无法事先取得同意，且明确认为是为了信息主体或第三方危急生命、身体、财产利益所必需时

6. 个人信息的委托处理

• 国际病毒研究联盟为了提供更好的服务，委托如下个人信息。
• 国际病毒研究联盟根据个人信息保护法第25条签订委托合同时，个人信息委托协议等文件中明确规定禁止将个人信息用于执行委托工作以外的目的、技术和管理保护措施、限制再委托等、监督管理受托人、损害赔偿等责任相关事项，并监督受托人是否安全处理个人信息。
• 若委托工作或受托人的详情发生变更，我们将及时通过本个人信息处理政策予以公示。

1) 委托PG公司进行捐赠审批及结算时

(委托处理机构/委托利用目的/委托信息项目/委托信息保存及使用期限）

• 国税厅 / 提供减税优惠并确认捐款收据详情 / 居民登记号码、姓名、联系方式、捐款金额、地址 / 10 年
• 韩国金融电信结算院 / CMS 提款转账服务提供及提款同意确认 / 姓名、出生日期、银行名称、账号、捐款金额 / 最长 5 年
• Nice Information & Communications Co., Ltd.、Kakao Pay Co., Ltd.、NHN Payco Co., Ltd. / 信用卡支付、实时转账、简易支付审批及结算 / 姓名、出生日期、卡名、卡号、电信公司、捐款金额、手机号码 / 至相关法律法规规定的保存期限

7. 会员、法定代表人的权利及其行使方法

1. 会员及法定代表人可以随时查看或更正其注册的个人信息或14岁以下儿童的个人信息，并请求取消会员资格。
2. 如需查看会员或14岁以下儿童的个人信息、更改个人信息（或修改会员信息等）、或取消会员资格（撤回同意），请在网站上点击编辑会员信息，通过身份信息验证过程，然后直接查看或者更正，即可退出。或者，通过书面、电话或电子邮件联系个人信息保护负责人将立即进行处理。
3. 如果会员要求更正个人信息中的错误，则在更正完成之前不会使用或提供该个人信息。此外，如果已经向第三方提供了错误的个人信息，我们将立即将更正结果通知第三方，以便尽快进行更正。
4. 国际病毒研究联盟根据会员或法定代表人的要求，按照《个人信息的保存和使​​用期限》的规定，处理已被取消或删除的个人信息，使其无法被查看或用于其他用途。

8. 个人信息自动收集装置的设置、运行及拒绝相关事项

• 为了提供专业的定制服务，国际病毒研究联盟不时使用“cookies”来存储和检索会员信息。Cookie是一个非常小的文本文件，用于运行网站的服务器发送到会员的浏览器，有时存储在会员的计算机硬盘上。
• 通过cookies收集的信息不会用于提供服务以外的任何目的。此外，我们不会将通过cookie收集的信息与已收集的个人实名数据相结合进行分析
• 国际病毒研究联盟将cookie用于以下目的：

1) 使用cookies的目的

会员访问的国际病毒研究联盟用于通过确定网站上各项服务的访问时间、频率和使用模式来提供改进的定制服务。

2) 拒绝安装和运行cookie

您可以选择安装cookie。通过在网络浏览器中设置选项，可以允许所有cookie、每次保存cookie时进行确认或拒绝保存所有cookie。
如果拒绝存储cookie，您可能会难以使用某些需要登录的服务。
以下是指定（对于 Internet Explorer）是否允许安装cookie的方法：

① 从[工具]菜单中选择[Internet选项]。
② 单击[个人信息选项卡]。
③ 设置【个人信息处理级别】即可。

9. 个人信息的技术和行政保护措施

国际病毒研究联盟在处理会员个人信息时，采取以下技术和管理措施，确保个人信息不丢失、被盗、泄露、篡改或损坏，确保安全。

1) 机密信息加密

会员密码经过加密、存储和管理，只有会员本人知道，个人信息也只有知道密码的人才能查看或更改。

2) 针对黑客攻击等的措施

国际病毒研究联盟正在尽最大努力防止会员的个人信息因黑客或计算机病毒而泄露或损坏。

我们定期备份数据以防止个人信息损坏，使用最新的防病毒程序防止用户的个人信息或数据泄露或损坏，并使用加密算法确保个人信息在网络上的安全传输。

我们使用入侵防御系统来控制来自外部的未经授权的访问，并努力配备所有可能的技术设备以确保系统的稳定性。

3) 个人信息处理人员的培训

国际病毒研究联盟仅限工作人员处理个人信息，并最大限度减少相关接触人。此外，我们定期提供有关获取新安全技术和个人信息保护义务的培训，并通过分配单独的密码来管理访问权限，努力遵守个人信息处理政策。

10. 个人信息保护管理者及管理者联系方式

• 为了保护会员的个人信息并处理与个人信息相关的各种投诉，国际病毒研究联盟任命如下个人信息保护管理者。
• 会员在使用国际病毒研究联盟服务时发生的所有与个人信息保护相关的投诉，可以向个人信息保护官员或经理询问。国际病毒研究联盟将尽快、充分地答复您的询问。
• 如果您需要举报或咨询其他个人信息侵权行为，请联系以下组织。
• 个人信息侵权举报中心（privacy.kisa.or.kr）（118，无区号）
  个人信息纠纷调解委员会 (www.kopico.go.kr) (1833-6972)
  信息保护标志认证委员会 (www.eprivacy.or.kr) (02-580-0533~4)
  大检察厅网络调查科：(spo.go.kr)（无区号1301）
  警察厅网络安全局：(cyberbureau.police.go.kr)（无区号182）

11. 通知义务

• 若隐私政策有增补、删除或修改，国际病毒研究联盟将在修改前至少7天通过网站公告的方式通知。
• 个人信息处理政策的内容可能随时更改，因此请在每次访问网站时进行检查。
• 本隐私政策自2017年3月23日起生效。