Persondatapolitik

1. Medlemsregistrering og kontoadministration: identifikation af bruger, tilknytning af social login, aldersverifikation, sessionsstyring, forebyggelse af misbrug
2. Tjenesteydelser: søgning, forhåndsvisning, køb, visning og download af nodeark, afspilning af lyd, bibliotek, gruppe, skræddersyet bestilling og kundesupport
3. Kontrakt og betaling: bestilling, betaling, kredit, medlemskab, refusion, kvittering og rettighedsstyring
4. AI-funktioner: behandling af input‑ og vedhæftede filer i overensstemmelse med brugerens samtykke, generering af resultater, sikkerhedskontrol, styring af forbrugsgrænser og logning
5. Forbedring og analyse af tjenesten: brugsstatistik, tjenesteflow, fejl‑ og præstationsanalyse på grundlag af brugerens samtykke
6. Juridiske forpligtelser og sikkerhed: overholdelse af lovgivning, håndtering af sikkerhedshændelser, tvistbehandling, forebyggelse af rettighedskrænkelser og misbrug
7. Markedsføring: kun når særskilt samtykke er indhentet, leveres begivenheds‑ og reklameinformation

Virksomheden sletter personoplysninger uden unødig forsinkelse, når formålet med behandlingen er opfyldt. Følgende oplysninger kan dog opbevares i den periode, der er nødvendig for lovmæssige forpligtelser, tvistbehandling eller forebyggelse af misbrug.

Aktuel udmeldelse af medlemskab afslutter tjenesteadgang og aktive sessioner med det samme. Registrerings‑, samtykke‑ og auditlog kan forblive i begrænset omfang i henhold til lovgivning og tvistbehandlingsformål, mens fysisk sletning eller anonymisering af konto‑ og profildata håndteres i overensstemmelse med en separat datalivscyklus‑politik. Brugeren kan anmode om visning, eksport eller sletning via menuen ‘Personoplysninger og data’ i kontoen.

Virksomheden videregiver som hovedregel ikke brugerens personoplysninger til tredjepart. Videregivelse sker kun inden for nødvendigt omfang, når den registrerede har givet særskilt samtykke, eller når lovgivning giver et specifikt grundlag. Behandling af personoplysninger af eksterne leverandører i forbindelse med betaling, hosting, autentificering, e‑mail, analyse og AI‑funktioner kan falde ind under databehandlingsaftaler, tredjeparts‑videregivelse eller overførsel til udlandet, afhængig af den konkrete kontrakt og formål. Detaljer fremgår i de efterfølgende artikler.

Virksomheden kan overføre og lagre følgende personoplysninger i udlandet i forbindelse med brug af tjenesten. Overførslen sker løbende via TLS‑krypteret netværk, når brugeren benytter den pågældende funktion eller når kontraktopfyldelse kræver det. Det juridiske grundlag for hver overførsel er samtykke, kontraktopfyldelse eller databehandlingsaftale i overensstemmelse med artikel 28‑8 i den koreanske persondatalov og øvrig relevant lovgivning.

Brugeren kan afvise overførsler til udlandet ved at fravælge valgfri AI‑funktion, valgfri analyse eller udenlandske betalinger, eller ved at trække det relevante samtykke tilbage. Afvisning af nødvendige processer såsom login‑autentificering, hosting, database eller obligatorisk e‑mail‑afsendelse kan gøre den pågældende funktion eller tjeneste utilgængelig. Henvendelser og anmodninger om udmeldelse kan indsendes via menuen ‘Personoplysninger og data’ i kontoen eller på support@sheetmusic.kr.

1. AI‑funktioner behandler den tekst, billeder og filer, som brugeren selv indtaster, samt de genererede resultater, med henblik på funktionstilbud, sikkerhedskontrol, fejlbehandling og forbrugsgrænseadministration.
2. Brugeren må ikke indtaste følsomme oplysninger, såsom personnummer eller andre unikke identifikatorer i henhold til den koreanske persondatalov, eller andres private oplysninger uden lovlig tilladelse, i AI‑funktionerne.
3. Tjenesten anvender ikke brugerens AI‑input eller -output som træningsdata til egne generelle modeller. Virksomheden benytter API‑er fra eksterne AI‑udbydere eller virksomhedsløsninger, og hvor leverandøren understøtter det, konfigureres input og output således, at de ikke anvendes til leverandørens generelle modeltræning. Opbevaringsperioder og sikkerhedsvurderinger varierer efter valgt model og kontraktbetingelser.
4. Samtykke til AI‑behandling kan til enhver tid trækkes tilbage i menuen ‘Personoplysninger og data’ i kontoen. Tilbagetrækning påvirker ikke lovligheden af den allerede foretagne behandling, men AI‑funktionerne vil efterfølgende være begrænsede.
5. Uegnet AI‑output eller klager vedrørende personoplysninger kan indsendes til support@sheetmusic.kr.

1. Tjenesten anvender cookies samt browser‑lokal‑ og sessionslagring for at opretholde login, sikkerhed, sprogindstillinger, indkøbskurv og funktionstilstande.
2. Google Analytics 4 kan, når brugeren har givet samtykke, behandle tilfældigt genererede analyse‑identifikatorer, interne analyse‑identifikatorer for login‑brugere, side‑stier, tjeneste‑begivenheder, sprogindstillinger, enheds‑ og browserinformation samt adgangstidspunkter.
3. Cloudflare Web Analytics og tjenestens performance‑analyse kan behandle side‑anmodninger, enheds‑, browser‑ og netværksinformation; den konkrete identifikations‑ og opbevaringsmetode afhænger af de anvendte produktindstillinger.
4. Samtykke til analyse kan afvises eller trækkes tilbage via banneret eller i menuen ‘Personoplysninger og data’ i kontoen. Afvisning påvirker ikke kernefunktionerne i tjenesten.
5. Brugeren kan blokere cookies i browserindstillingerne, men blokering af nødvendige cookies kan forhindre login, betaling og andre kritiske funktioner i at fungere.

1. Den registrerede kan inden for de lovbestemte rammer anmode om indsigt, korrektion, sletning, begrænsning af behandling samt tilbagetrækning af samtykke. Derudover kan vedkommende benytte virksomhedens data‑eksportfunktion til at modtage en kopi af sine personoplysninger.
2. Anmodninger kan foretages via menuen ‘Personoplysninger og data’ i kontoen, e‑mail eller telefon. Virksomheden vil efter bekræftelse af identitet eller berettiget repræsentant behandle anmodningen i overensstemmelse med gældende lovgivning.
3. Hvis lovgivning pålægger opbevaring eller hvis anmodningen kan krænke andres rettigheder, kan visse anmodninger delvist afvises, og virksomheden vil give en begrundelse herfor.
4. Tjenesten tillader ikke medlemsregistrering for børn under 14 år. Hvis virksomheden bliver opmærksom på, at en bruger under 14 år har oprettet en konto, vil aldersverifikation, begrænsning af kontoadgang og sletning af personoplysninger iværksættes. Oplysninger, som loven kræver at opbevare, kan dog bevares i den foreskrevne periode.

1. Oplysninger, hvis opbevaringsperiode er udløbet eller hvis formålet med behandlingen er opfyldt, slettes uden unødig forsinkelse.
2. Oplysninger, som loven kræver at opbevare, opbevares under begrænset adgang, så de ikke kan anvendes til andre formål, og slettes, når den lovbestemte periode udløber.
3. Elektroniske filer med personoplysninger destrueres på en sikker måde, så genoprettelse eller genproduktion er umulig, eller anonymiseres.

1. Administrative foranstaltninger: Begrænsning af adgang til personoplysninger til nødvendigt personale og styring af arbejdsprocedurer samt beskyttelsesstandarder.
2. Tekniske foranstaltninger: Styring af adgangsrettigheder, autentificering og adgangskontrol, TLS‑kryptering under overførsel, separat lagring af kritiske oplysninger og regelmæssig sårbarhedsvurdering.
3. Fysiske foranstaltninger: Anvendelse af fysiske sikkerheds- og adgangskontrolforanstaltninger fra cloud‑ og datacenter‑leverandører.
4. Hændelsesrespons: Overvågning af sikkerhedshændelser, log‑gennemgang, backup‑ og gendannelsesprocedurer samt evaluering og håndtering af hændelser.

1. Persondatabrudsmeldingscenter: 118, privacy.kisa.or.kr
2. Kommission for tvistløsning om persondata: 1833-6972, www.kopico.go.kr
3. Den store anklagemyndighed: 1301, www.spo.go.kr
4. Politi: 182, ecrm.police.go.kr

Ved ændringer af behandlingspolitikken offentliggøres ikrafttrædelsesdato og væsentlige ændringer i tjenesten samt i politik‑historikken. Ændringer, der væsentligt påvirker den registreredes rettigheder eller forpligtelser, meddeles særskilt inden for den periode, der er fastsat i lovgivningen eller inden for en rimelig frist.