SHAREDOC: USE OF INFORMATION POLICY Effective Date: 19 July 2021 This use of information policy describes how SHAREDOC as a platform developed by Daewoong Foundation, an organization incorporated in Republic of Korea with its registered office at Bongeunsa-ro 114-gil 12, Gangnam-gu, Seoul, Korea, its affiliates and related corporations (“ShareDoc,” “we,” “us,” or “our”) collects, uses, shares, and otherwise handles personal information about individuals (“you” and/or “your”) who visit and use our website located at www.dwsharedoc.com, all affiliated websites (including the ShareDoc PC & Mobile web version), APIs and any other applications published by us or our affiliates (“Sites”) for access to or use of the Site owned and operated by us, our predecessors or successors in interest, or our affiliates, and any related products, features, and the Services. 1. Uses of Information We use the personal information we collect for the following business and commercial purposes: - Provision of the Service We use the personal information we collect to provide, operate, support, and improve the Services, including through the development of new tools and features. - ShareDoc User Accounts We use information about you to create and update your professional profile, to create and maintain your ShareDoc user account if you choose to register, and to support and respond to your inquiries and requests. - Communications We use your information to communicate with you about the Service. These communications may contain information about your professional connections, professional opportunities, conferences and other events, relevant editorial content, and marketing about products and services of ShareDoc and our customers. These communications may be sent through a variety of channels, including on-site or in-app notifications and email. We also use your information to process, store, and transmit your communications through the Services. - Other Uses of Your Information We also use your information to detect, investigate, and prevent fraudulent, harmful, unauthorized, unethical or illegal activities to protect the rights, safety and property of ShareDoc, our users and others, including through the enforcement of the ShareDoc Terms of Service, in connection with legal proceedings, including arbitration, and to comply with our legal obligations. Also, we may create anonymous, aggregated or de-identified data from your personal information and other individuals whose personal information we collect. We may use this anonymous, aggregated or de-identified data and share it with third parties for our lawful business purposes, including analyzing and improving the Services and promoting our business. 2. Sharing of Information In connection with the activities described above, we may share personal information with third parties as follows: - Business Partners We may share your public profile information with trusted business partners that we work with to provide services to you and others. These services increase the visibility of our users and their employers in the healthcare market, thereby increasing their business and professional opportunities. - Research Institutions As part of our mission to understand and support the medical profession, we may share your information with research institutions that perform research related to their respective missions. We require these institutions to agree that they will only use and share the data as needed for the approved research purpose and that any resulting research output be aggregated and anonymized so that it cannot be linked back to any individual. We may publish or allow others to publish insights learned from such research activities. - Service Providers We may share your personal information with third parties that help us provide the Services and operate our business, including in the areas of website and database hosting and maintenance, information security, fraud detection and prevention, email management, data analytics, marketing, advertising, User support, and identity and professional credential verification. - Commercial Clients We provide our commercial clients, including hospitals, pharmaceutical, and life science companies, with profile search and messaging tools as part of our talent and marketing services businesses. They use these tools to select users that may be interested in their information and opportunities, including in the areas of events, clinical trials, innovative therapies, and other clinical solutions, and we communicate their messages to the selected ShareDoc users on their behalf. We also provide our commercial clients with User information in connection with our audience development and performance reporting for their advertising and other sponsored content programs delivered through the Service. When you engage with sponsored content, we may share with the sponsor and its agency limited information from your ShareDoc profile such as your name, specialty, and zip code, along with details about the engagement such as whether you viewed and or interacted with an advertisement. Prior to sharing this information, we require the recipients to agree to limit their use to the authorized purpose. We do not share your Private Profile Information or any personal contact information with our commercial clients without your consent. - Affiliated Companies We may share personal information with our corporate affiliates for use consistent with this privacy policy. - Authorities We may access, preserve, and share your information with third parties, as required or permitted by applicable law, if we believe it is reasonably necessary to comply with legal process and law enforcement instructions and orders, such as a search warrant, subpoena, statute, judicial proceeding, or other legal process served on us, which may involve disclosure to law enforcement, courts, or governmental authorities. - Other Third Parties We may access, preserve, and share your information if we determine it is reasonably necessary or appropriate to investigate, prevent or take action regarding suspected fraudulent, harmful, unethical or illegal activities, or any violation of our Terms of Service or to protect and defend the legal rights, safety, and property of ShareDoc, our employees, agents and contractors (including to enforce our agreements) or in connection with any safety or security concerns, including the personal safety of our users and the public. - With Your Consent We also may share your personal information with a third party in a manner not addressed by this policy with your consent. 대웅 쉐어닥 개인정보 수집 및 이용에 대한 동의 주식재단 대웅재단 (이하 “재단”)이 제공하는 쉐어닥 서비스(이하 “서비스”)를 운영함에 있어 이용자의 개인정보보호를 가장 중요시하며 ‘개인정보보호법’, ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’, ‘통신비밀 보호법’, ‘전기통신사업법’ 등 정보통신서비스제공자가 준수해야 할 관련 법에 따라 본 ‘개인정보취급방침’을 정하여 이용자 권익 보호에 최선을 다하고 있습니다. 제 1 조 (수집하는 개인정보 항목 및 수집방법) 재단은 회원가입, 원활한 고객상담, 서비스 신청, 각종 서비스의 제공 등을 위해 고지하고 동의를 받은 경우에 개인정보를 수집하고 있습니다. (1) 최초 회원가입 당시 아래와 같은 개인정보를 수집하고 있습니다. - 필수 항목: 이름, 아이디, 이메일, 생년월일, 비밀번호, 국가, 휴대폰번호, 소속/병원/근무 장소, (대표)진료과, 세부전공, 의사임을 증명할 수 있는 파일 *의사임을 증명할 수 있는 파일: 의사 면허(의사 자격증, 전문의 자격증 등), 근무하는 병원 혹은 의원의 배지를 포함해 의사임을 증명할 수 있는 자료여야 합니다. - 자동 수집항목: 서비스 이용기록, 접속로그, 쿠키, 접속 IP 정보 재단은 아래의 방법을 통해 개인정보를 수집합니다. (1) 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 경우, 해당 개인정보를 수집합니다. (2) 서면으로 개인정보를 작성하여 인편, FAX, 이메일 등으로 전달하는 경우, 해당 개인정보를 수집합니다. (3) 고객센터를 통한 상담 과정에서 웹페이지, 메일, 팩스, 전화 등을 통해 이용자의 개인정보가 수집될 수 있습니다. (4) 오프라인에서 진행되는 이벤트, 세미나 등에서 서면을 통해 개인정보가 수집될 수 있습니다. (5) 기기정보와 같은 생성정보는 PC웹, 모바일 웹/앱 이용 과정에서 자동으로 생성되어 수집될 수 있습니다. (6) 재단이 제휴한 외부 기업이나 단체로부터 개인정보를 제공받을 수 있으며, 이러한 경우에는 “정보통신망법”에 따라 제휴사에서 이용자에게 개인정보 제공 동의 등을 받은 후에 재단에 제공할 경우, 해당 개인정보를 수집할 수 있습니다. 제 2 조 (수집하는 개인정보의 이용목적) 재단은 이용자의 개인정보를 다음 각 호의 목적으로만 이용하며, 목적이 달라질 경우 반드시 동의를 구하도록 하겠습니다. (1) 회원가입 의사의 확인, 연령 확인, 이용자 본인 확인, 이용자 식별, 회원탈퇴 의사의 확인 등 회원관리를 위하여 개인정보를 이용합니다. (2) 콘텐츠 등 기존 서비스 제공(광고 포함)에 더하여, 개인정보 및 관심에 기반한 이용자간 관계의 형성, 지인 및 관심사 등에 기반한 맞춤형 서비스 제공 등 신규 서비스 요소의 발굴 및 기존 서비스 개선 등을 위하여 개인정보를 이용합니다. (3) 법령 및 쉐어닥 이용약관을 위반하는 회원에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 약관 개정 등의 고지사항 전달, 분쟁조정을 위한 기록 보존, 민원처리 등 이용자 보호 및 서비스 운영을 위하여 개인정보를 이용합니다. (4) 이벤트 정보 및 참여기회 제공, 광고성 정보 제공 등 마케팅 및 프로모션 목적으로 개인정보를 이용합니다. (5) 서비스 이용기록과 접속빈도 분석, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 맞춤 서비스 제공 및 광고 게재 등에 개인정보를 이용합니다. (6) 보안, 프라이버시, 안전 측면에서 이용자가 안심하고 이용할 수 있는 서비스 이용환경 구축을 위해 개인정보를 이용합니다. 제 3 조 (개인정보의 제공 및 공유) 재단은 이용자의 개인정보를 제2조에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 회원의 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다. (1) 회원이 외부 제휴사의 서비스를 이용하기 위해 개인정보 제공에 직접 동의를 한 경우 (2) 관련 법에 의한 적법한 절차와 방법에 따라 수사 기관의 요구가 있을 경우 (3) 회원의 동의를 얻어 이벤트 등 프로모션 당첨자를 공지하기 위해 본인만이 식별할 수 있도록 개인 정보의 일부를 공개하고, 경품 배송을 위해 배송 업체에 이름, 전화번호, 주소 등을 제공하는 경우 제 4 조 (개인정보의 보유 및 이용기간) 재단은 회원의 탈퇴 등 개인정보 수집 및 이용목적이 달성된 후에는 예외 없이 해당 정보를 파기합니다. 단, 재단이 수집한 개인정보 중 관계법령의 규정에 의하여 보존할 필요가 있는 경우 재단은 아래 각 호와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. (1) 접속 로그, 접속 IP 정보, 서비스 이용 기록 - 보관 근거: 통신비밀 보호법 - 보관 기간: 3개월 제 5 조 (개인정보의 파기절차 및 방법) 재단은 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 아래와 같이 예외없이 해당 정보를 복구할 수 없는 방법으로 파기합니다. (1) 파기 절차 - 회원이 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다. - 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다. (2) 파기 방법 - 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 제 6 조 (회원 및 법정대리인의 권리와 그 행사방법) 회원 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 대리하는 사람의 개인정보를 조회하거나 수정할 수 있으며 가입 해지를 요청할 수도 있습니다. 회원 혹은 대리하는 사람의 개인정보 조회 및 수정을 위해서는 ‘개인정보변경’(또는 ‘회원정보 수정’ 등)을, 가입 해지(동의 철회)를 위해서는 “회원 탈퇴”를 클릭하여 탈퇴가 가능합니다. 혹은 개인 정보관리 책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 회원이 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다. 재단은 회원 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “재단이 수집하는 개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. 제 7 조 (개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항) 재단은 회원의 정보를 수시로 저장하고 찾아내는 ‘쿠키(cookie)’ 등을 운용합니다. 쿠키란 재단의 웹사이트를 운영하는데 이용되는 서버가 회원의 브라우저에 보내는 아주 작은 텍스트 파일로서 회원의 컴퓨터 하드디스크에 저장됩니다. 재단은 다음과 같은 목적을 위해 쿠키를 사용합니다. (1) 회원의 접속 빈도나 방문 시간 등을 분석, 회원의 취향과 관심분야를 파악, 각종 이벤트 참여 정도 및 방문 횟수 파악 등을 통한 타깃 마케팅 및 개인 맞춤 서비스를 제공하기 위함입니다. (2) 회원은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 회원은 쿠키 설정을 아래와 같은 방법으로 거부할 수 있습니다. (1) 쿠키 설정을 거부하는 방법으로는 회원이 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. (2) 인터넷 익스플로러의 경우 설정 방법은 웹 브라우저 상단의 “도구 > 인터넷 옵션 > 개인 정보”에서 쿠키 설정을 변경할 수 있습니다. 단, 회원이 쿠키 설치를 거부하였을 경우 일부 서비스 제공에 어려움이 있을 수 있습니다. 제 8 조 (개인정보의 안정성 확보 조치) 재단은 개인정보의 안정성 확보를 위해 아래와 같은 조치를 취하고 있습니다. (1) 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 즉각적인 접근 권한의 부여•변경•말소를 통하여 접근통제에 필요한 조치를 하고 있으며 침입차단 시스템을 이용하여 외부로부터의 논리적, 물리적 무단 접근을 통제하고 있습니다. (2) 개인정보의 암호화: 비밀번호와 개인식별 번호 등 높은 보안등급을 필요로 하는 개인정보에 대하여 암호화 방식을 사용하여 안전하게 저장 및 관리되고 있습니다. 또한 중요한 데이터는 저장 및 전송 시 암호화된 데이터, 보안 프로토콜을 사용하는 등의 별도 보안 기능을 사용하고 있습니다. (3) 해킹이나 컴퓨터 바이러스 등에 의한 개인 정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적으로 갱신, 점검하고 있습니다. 제 9 조 (개인정보 관리책임자 및 담당자 안내) 재단은 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 관리 책임자를 지정하고 있습니다. 개인정보 관리책임자 및 관리담당자: 대웅재단(Daewoong Foundation) 개인정보 관련 문의: 02-550-8915 | dwsharedoc@daewoong.co.kr, df@daewoong.co.kr 이용자는 재단의 서비스를 이용하며 발생하는 개인정보 열람권, 개인정보 제공 중단, 개인정보 삭제, 개인정보 수정 등 모든 개인정보보호 관련 민원을 개인정보 관리책임자 혹은 고객서비스 담당자에게 요청하실 수 있습니다. 재단은 이용자의 요청사항에 대해 즉시 충분한 답변을 드릴 것입니다. 기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다. (1) 개인분쟁조정위원회 (www.1336.or.kr/1336) (2) 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4) (3) 대검찰청 인터넷범죄수사센터 (http://icic.sppo.go.kr/02-3480-3600) (4) 경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330) 제 10 조 (개인정보취급방침의 적용 범위) 본 개인정보취급방침은 기본적으로 쉐어닥 서비스에 적용됩니다. 그 외에 쉐어닥에 링크되어 있는 다른 재단의 웹사이트에서 개인정보를 수집하는 경우, 이용자 동의 하에 개인정보가 제공된 이후에는 본 개인정보취급방침이 적용되지 않습니다. 제 11 조 (개정 전 고지 의무) 본 개인정보취급방침은 정부의 법률 및 지침 변경이나, 재단 내부 방침 변경 또는 보안 기술의 변경에 따라 변경될 수 있습니다. 만약 개인정보보호정책을 개정할 경우 최소 7일 전에 쉐어닥 홈페이지의 '공지사항'을 통해 변경 이유 및 내용 등을 고지하여 개정된 사항을 쉽게 알아볼 수 있도록 할 것입니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자 동의를 다시 받을 수도 있습니다.