隐私政策

1. 个人信息处理目的

财团仅为以下目的处理个人信息。处理目的发生变更时，将采取取得单独同意等必要措施。

1. 医疗支援申请：受理、资格审核、医疗审核、结果通知及后续管理
2. 捐赠申请：受理、捐赠管理及开具捐款收据
3. 答复咨询
4. 财团管理员账号的安全管理

2. 处理的个人信息项目

医疗支援申请

• 必填：姓名、出生日期、性别、联系电话、电子邮箱、运动项目、所属单位、运动员注册情况、所选收入标准、受伤部位
• 法定代理人（如适用）：姓名、与申请人的关系、联系电话
• 提交材料：诊断书或医生意见书、影像报告、运动员注册证明、健康保险缴费证明

捐赠申请

• 姓名（或机构名称）、联系电话、电子邮箱、捐赠金额与方式、是否需要捐款收据

自动收集的项目

• 访问 IP（哈希处理）、访问时间、Cookie（语言设置、横幅及弹窗关闭记录）

3. 敏感信息（健康信息）的处理

诊断名称、症状、受伤经过、医疗材料等健康信息属于敏感信息，仅在与其他个人信息分开取得单独同意后处理。敏感信息加密存储，查阅权限仅限医疗审核人员等最少人员，并保存全部查阅记录。如不同意处理敏感信息，将无法进行医疗支援审核。

4. 唯一识别信息（居民登记号码）的处理

财团在医疗支援申请和捐赠申请阶段不收集居民登记号码。如开具捐款收据确有需要，其处理依据和方式将在法律审核后公布于本政策。

5. 未满14周岁儿童的个人信息

未满14周岁儿童的个人信息须取得法定代理人同意后方可处理。为此收集法定代理人的姓名、关系和联系电话，仅用于确认同意及联络。法定代理人确认程序确定后将公布于本政策。

6. 个人信息的处理及保存期限

财团在法律规定或信息主体同意的保存期限内处理和保存个人信息。按申请结果和捐赠状态划分的具体保存期限，将在审查内部规定和相关法律后确定并公布。

7. 个人信息的销毁程序及方法

保存期限届满或处理目的达成后，个人信息将立即销毁。

• 电子文件：以无法恢复的方式永久删除（删除加密文件及数据库加密字段），仅保留用于统计的去标识化信息。
• 纸质文件：粉碎或焚烧。
• 销毁作业每天自动执行一次。

8. 向第三方提供个人信息

财团原则上不向第三方提供个人信息。但医疗支援获批并转介至合作医院治疗时，仅在信息主体单独同意的范围内提供必要信息。接收方、提供目的、项目及保存期限将在合作医院确定后于本政策和同意页面中注明。

9. 个人信息处理业务的委托

财团可能将网站托管、邮件发送等业务委托给外部机构。受托方及委托业务内容将在合同确定后公布于本政策。

10. 个人信息的境外转移

财团不向境外转移个人信息，所有个人信息均在韩国境内服务器处理。如需境外转移，将修订本政策并事先告知。

11. 信息主体及法定代理人的权利与行使方法

信息主体及其法定代理人可随时以书面、电话（+82-2-2631-0117）或电子邮件（goodwill@kosmo.or.kr）方式要求查阅、更正、删除个人信息、停止处理或撤回同意。委托代理人行使时须提交委托书。医疗支援申请摘要可在身份确认后通过申请进度查询在线查看。审核期间撤回同意可能导致审核中止。

12. 个人信息安全保障措施

• 管理措施：制定并实施内部管理计划，培训个人信息处理人员
• 技术措施：对姓名、出生日期、联系方式、诊断信息及提交材料加密；按角色管理访问权限；管理员双重认证；保存访问记录并防止篡改；运行安全程序
• 物理措施：对服务器等个人信息存放场所实施访问控制

13. 个人信息自动收集装置的设置、运行及拒绝

本网站使用以下 Cookie。用户可在浏览器设置中拒绝 Cookie，但语言选择记忆等部分功能可能无法使用。

14. 假名信息的处理

是否处理假名信息及其目的将在确定后公布于本政策。

15. 个人信息保护负责人

个人信息保护负责人的姓名、职务及联系方式将在指定后公布。在此之前，个人信息相关咨询及查阅请求请发送至 goodwill@kosmo.or.kr 或致电 +82-2-2631-0117。

16. 权益侵害救济方法

如需举报个人信息侵害或咨询，可联系以下韩国机构。

• 个人信息纠纷调解委员会
• 个人信息侵害举报中心（韩国互联网振兴院）
• 大检察厅
• 警察厅

17. 个人信息处理政策的变更

本政策变更时，将在施行7日前通过财团新闻的公告栏告知，以前的版本可在本页查阅。