Έκδοση
privacy-2026-07-20
Ημερομηνία ισχύος
2026-07-20
Ιστορικό αλλαγών πολιτικής

Πολιτική Επεξεργασίας Προσωπικών Δεδομένων

Η Gonggamgak (εφεξής «η Εταιρεία») σύμφωνα με το άρθρο 30 του Νόμου για την Προστασία Προσωπικών Δεδομένων προστατεύει τα προσωπικά δεδομένα του υποκειμένου των πληροφοριών και, προκειμένου να διαχειρίζεται γρήγορα και ομαλά τυχόν προβλήματα που σχετίζονται με την επεξεργασία προσωπικών δεδομένων, καθιερώνει και δημοσιεύει την παρούσα πολιτική επεξεργασίας προσωπικών δεδομένων.

Άρθρο 1 (Σκοπός Επεξεργασίας Προσωπικών Δεδομένων)

  1. Εγγραφή μέλους·Διαχείριση λογαριασμού: ταυτοποίηση ταυτότητας, σύνδεση κοινωνικής σύνδεσης, επαλήθευση ηλικίας, διαχείριση συνεδρίας, πρόληψη κακόβουλης χρήσης
  2. Παροχή υπηρεσίας: αναζήτηση παρτιτούρας·προεπισκόπηση·αγορά·πρόσβαση·λήψη, αναπαραγωγή ήχου, βιβλιοθήκη·ομάδα·προσαρμοσμένες παραγγελίες και υποστήριξη πελατών
  3. Συμβόλαιο και πληρωμή: παραγγελία, πληρωμή, πιστώσεις, συνδρομή, επιστροφή χρημάτων, απόδειξη και διαχείριση δικαιωμάτων
  4. Λειτουργίες AI: επεξεργασία εισόδων·συνημμένων αρχείων με βάση τη συγκατάθεση του χρήστη, δημιουργία αποτελεσμάτων, έλεγχος ασφαλείας, διαχείριση ορίων χρήσης και καταγραφής
  5. Βελτίωση και ανάλυση υπηρεσίας: στατιστικά χρήσης με βάση τη συγκατάθεση του χρήστη, ροές χρήσης υπηρεσίας, ανάλυση σφαλμάτων και απόδοσης
  6. Νομικές υποχρεώσεις και ασφάλεια: συμμόρφωση με νόμους, ανταπόκριση σε περιστατικά ασφαλείας, διαχείριση διαφορών, πρόληψη παραβίασης δικαιωμάτων και κακόβουλης χρήσης
  7. Μάρκετινγκ: παροχή πληροφοριών για εκδηλώσεις και διαφημιστικό υλικό μόνο εφόσον ληφθεί ξεχωριστή συγκατάθεση

Άρθρο 2 (Κατηγορίες προσωπικών δεδομένων που επεξεργάζονται και τρόποι συλλογής)

ΚατηγορίαΣτοιχεία επεξεργασίαςΜέθοδος συλλογής
Κοινωνική εγγραφή·σύνδεσηΌνομα ή ψευδώνυμο, email, εικόνα προφίλ, ταυτοποιητής παρόχου OAuthGoogle, Kakao, Naver, Apple ή Meta OAuth
Διαπιστευτήρια που εκδίδονται από διαχειριστήΌνομα χρήστη, μονόδρομη κατακερματισμένη τιμή κωδικού πρόσβασηςΕκδίδεται και επεξεργάζεται μόνο για λογαριασμούς εγκεκριμένους από την Εταιρεία
Εγγραφή·ρυθμίσεις λογαριασμούΠροτιμώμενη γλώσσα, επιβεβαίωση ηλικίας άνω των 14 ετών και ημερομηνία επιβεβαίωσης, ιστορικό αποδοχής και ανάκλησης όρων·προσωπικών δεδομένων·AIΕισαγωγή χρήστη και αρχεία υπηρεσίας
Παραγγελία·πληρωμήΑριθμός παραγγελίας, προϊόν, ποσό, νόμισμα, χώρα, τύπος τρόπου πληρωμής, κατάσταση πληρωμής·ακύρωσης·επιστροφής, στοιχεία πιστώσεων·συνδρομήςΔιαδικασία πληρωμής·αγοράς και απαντήσεις παρόχου πληρωμών
Χρήση υπηρεσίαςΑρχεία αγορών·πρόσβασης·λήψης·ομάδας·προσαρμοσμένων παραγγελιών·ερωτήσεων, αναζητήσεις·αλληλεπιδράσεις UI, σφάλματα και αρχεία ασφαλείαςΔημιουργούνται κατά τη χρήση της υπηρεσίας
AI και εργαλεία δημιουργίαςΠροτροπές, συνομιλίες, ανεβασμένες εικόνες·αρχεία, αποτελέσματα δημιουργίας, μοντέλο·χρήση·αρχείο ασφαλείαςΕισαγωγή ή δημιουργία όταν ο χρήστης χρησιμοποιεί τη λειτουργία
Τεχνικές·αναλυτικές πληροφορίεςΔιεύθυνση IP, παράγοντας χρήστη, cookies·ταυτοποιητές συνεδρίας, τυχαία δημιουργημένοι ταυτοποιητές ανάλυσης, εσωτερικός ταυτοποιητής ανάλυσης για συνδεδεμένους χρήστες, διαδρομή σελίδας·συμβάντα χρήσης υπηρεσίας·ρυθμίσεις γλώσσας·χρόνος πρόσβασηςΑυτόματη συλλογή κατά τη χρήση ιστού·εφαρμογής

Άρθρο 3 (Διάρκεια επεξεργασίας και διατήρησης)

Η Εταιρεία καταστρέφει τα προσωπικά δεδομένα χωρίς καθυστέρηση όταν επιτευχθεί ο σκοπός επεξεργασίας. Ωστόσο, οι παρακάτω πληροφορίες ενδέχεται να διατηρηθούν ξεχωριστά για την απαιτούμενη χρονική διάρκεια σύμφωνα με νομικές υποχρεώσεις, αντιμετώπιση διαφορών ή πρόληψη κακόβουλης χρήσης.

ΠληροφορίαΚριτήριο διατήρησης
Λογαριασμός μέλους και προφίλΜέχρι την ολοκλήρωση της διαγραφής λογαριασμού. Μετά τη διαγραφή, η συνεδρία σύνδεσης και η πρόσβαση στην υπηρεσία τερματίζονται αμέσως, ενώ οι πληροφορίες που απαιτούνται από το νόμο διατηρούνται για τη νόμιμη περίοδο διατήρησης
Συμβόλαιο·απόσυρση·πληρωμή·αρχείο παροχής5 έτη σύμφωνα με τον νόμο ηλεκτρονικού εμπορίου
Αρχεία καταγγελίας καταναλωτή ή διαχείρισης διαφορών3 έτη σύμφωνα με τον νόμο ηλεκτρονικού εμπορίου
Αρχεία προβολής·διαφήμισης6 μήνες σύμφωνα με τον νόμο ηλεκτρονικού εμπορίου
Αρχεία πρόσβασης3 μήνες εφόσον απαιτείται από τον νόμο προστασίας επικοινωνιών ή σχετικούς νόμους
Ενεργή συνεδρία σύνδεσηςΜέχρι τη λήξη ή αποσύνδεση·διαγραφή λογαριασμού
Ιστορικό αποθήκευσης AI προφίλ·αφίσας·εργαλείου Vision90 ημέρες από τη δημιουργία ή μέχρι ο χρήστης το διαγράψει
Αρχείο εξαγωγής προσωπικών δεδομένων24 ώρες μετά τη δημιουργία
Αρχεία συγκατάθεσης·ανάκλησης και ασφαλείας·ελέγχουΓια την απαιτούμενη διάρκεια νομικής υποχρέωσης και αντιμετώπισης διαφορών·κακόβουλης χρήσης

Η τρέχουσα διαδικασία διαγραφής λογαριασμού τερματίζει άμεσα την πρόσβαση στην υπηρεσία και τις ενεργές συνεδρίες. Τα αρχεία συναλλαγών·συγκατάθεσης·ελέγχου ενδέχεται να παραμείνουν περιορισμένα σύμφωνα με τις σχετικές νομικές απαιτήσεις·σκοπό διαχείρισης διαφορών·και η φυσική διαγραφή·ανωνυμοποίηση του λογαριασμού και του προφίλ ακολουθεί ξεχωριστή πολιτική κύκλου ζωής δεδομένων. Ο χρήστης μπορεί να ζητήσει προβολή·εξαγωγή·διαγραφή μέσω του μενού «Προσωπικά δεδομένα και δεδομένα» του λογαριασμού.

Άρθρο 4 (Παροχή προσωπικών δεδομένων σε τρίτους)

Η Εταιρεία δεν παρέχει τα προσωπικά δεδομένα του χρήστη σε τρίτους, εκτός εάν υπάρχει ξεχωριστή συγκατάθεση του υποκειμένου των πληροφοριών ή ειδική νομική βάση. Η επεξεργασία από εξωτερικούς παρόχους που σχετίζονται με πληρωμές, φιλοξενία, πιστοποίηση, email, ανάλυση και λειτουργίες AI μπορεί να εμπίπτει σε εντολή επεξεργασίας, παροχή σε τρίτους ή διασυνοριακή μεταφορά, ανάλογα με το συμβόλαιο και τον σκοπό επεξεργασίας·οι λεπτομέρειες παρέχονται στις σχετικές ενότητες.

Άρθρο 5 (Επεξεργασία μέσω εξωτερικών παρόχων)

Εξωτερικός πάροχοςΣχετικές εργασίες
Toss Payments Co., Ltd.Εγχώριση, εξόφληση, ακύρωση, επιστροφή και πρόληψη απάτης σε εγχώριες πληρωμές
PayPal, Inc.Έγκριση, εξόφληση, ακύρωση, επιστροφή και πρόληψη απάτης για υποστηριζόμενες διεθνείς πληρωμές
Cloudflare, Inc.CDN·διαβίβαση web traffic·ασφάλεια, εκτέλεση Workers, αποθήκευση αντικειμένων R2, στατιστικά χρήσης βάσει συγκατάθεσης, διαμεσολάβηση AI Gateway και επεξεργασία Workers AI
Neon, Inc.Φιλοξενία βάσης δεδομένων PostgreSQL
Google LLCΠιστοποίηση σύνδεσης λογαριασμού Google και σύνδεση λογαριασμού
Google LLCΑνάλυση στατιστικών Google Analytics 4 βάσει συγκατάθεσης χρήστη
Google LLCΕπεξεργασία εισόδων·αποτελεσμάτων για λειτουργίες AI βασισμένες στο Gemini που επιλέγει ο χρήστης
Kakao Corp., NAVER Corp., Apple Inc., Meta Platforms, Inc.Πιστοποίηση σύνδεσης κοινωνικών δικτύων και σύνδεση λογαριασμού που επιλέγει ο χρήστης
Anthropic PBCΕπεξεργασία λειτουργίας Claude AI που επιλέγει ο χρήστης
OpenAI, L.L.C.Επεξεργασία λειτουργίας OpenAI AI που επιλέγει ο χρήστης
Resend, Inc.Αποστολή email συναλλαγών·λογαριασμού και υπηρεσίας

Άρθρο 6 (Διασυνοριακή μεταφορά προσωπικών δεδομένων)

Η Εταιρεία μπορεί να μεταφέρει·αποθηκεύει στο εξωτερικό τα παρακάτω προσωπικά δεδομένα κατά τη χρήση της υπηρεσίας. Η μεταφορά γίνεται μέσω κρυπτογραφημένου δικτύου TLS όταν ο χρήστης χρησιμοποιεί τη σχετική λειτουργία ή όταν απαιτείται για την εκτέλεση του συμβολαίου. Η νομική βάση για κάθε μεταφορά εφαρμόζεται βάσει του άρθρου 28-8 του νόμου προστασίας προσωπικών δεδομένων, συγκατάθεσης, εκτέλεσης συμβολαίου ή εντολής επεξεργασίας.

Παραλήπτης·επικοινωνίαΧώρα/περιοχήΣτοιχεία που μεταφέρονταιΣκοπός μεταφοράςΧρόνος·μέθοδοςΝομική βάσηΔιάρκεια διατήρησης·χρήσηςΤρόπος άρνησης και επιπτώσεις
Cloudflare, Inc. (privacyquestions@cloudflare.com)ΗΠΑ και περιοχές λειτουργίας του παγκόσμιου δικτύου Cloudflare. Η θέση επεξεργασίας·αποθήκευσης εξαρτάται από το προϊόν, τις ρυθμίσεις λογαριασμού και τη διαδρομή αιτήματοςΑρχεία λογαριασμού·υπηρεσίας, IP·συσκευής·αναλυτικές πληροφορίες, αρχεία αντικειμένων, πληροφορίες που εισάγει ο χρήστης στο AIΦιλοξενία·ασφάλεια·αποθήκευση·ανάλυση βάσει συγκατάθεσης·διαμεσολάβηση AIΣυνεχής μεταφορά·αποθήκευση κατά τη χρήση της υπηρεσίας, μεταφορά TLSΕκτέλεση συμβολαίου·εντολή επεξεργασίαςΚατά τη διάρκεια των εγχώριων περιόδων διατήρησης ή σύμφωνα με τις ρυθμίσεις συμβολαίου·προϊόντοςΜπορεί να αρνηθεί η ανάλυση·AI με ανάκληση συγκατάθεσης·αλλά η λειτουργία θα περιοριστεί. Η άρνηση βασικής φιλοξενίας καθιστά δύσκολη την παροχή της υπηρεσίας.
Neon, Inc. (privacy@neon.tech)Σιγκαπούρη (AWS ap-southeast-1)Μέλη, συναλλαγές, συγκατάθεση, αρχεία χρήσης υπηρεσίαςΑποθήκευση βάσης δεδομένων PostgreSQLΣυνεχής μεταφορά·αποθήκευση κατά τη χρήση της υπηρεσίας, μεταφορά TLSΕκτέλεση συμβολαίου·εντολή επεξεργασίαςΚατά τη διάρκεια των εγχώριων περιόδων διατήρησης ή μέχρι τη λήξη της σύμβασης ανάθεσηςΗ άρνηση της βασικής αποθήκευσης καθιστά δύσκολη την παροχή υπηρεσιών βασισμένων σε λογαριασμό.
Google LLC (googlekrsupport@google.com)ΗΠΑ και άλλες περιοχές επεξεργασίας GoogleΤαυτοποιητικά OAuth, αναλυτικούς ταυτοποιητές·συμβάντα, ή AI εισόδους·συνημμένα·αποτελέσματαOAuth πιστοποίηση, ανάλυση GA4 βάσει συγκατάθεσης, επιλεγμένες λειτουργίες GeminiΜεταφορά TLS κατά τη χρήση της λειτουργίαςΣυγκατάθεση ανά λειτουργία·εκτέλεση συμβολαίουΔιάρκεια που απαιτείται για την παροχή πιστοποίησης·ανάλυσης·λειτουργίας σύμφωνα με την πολιτική GoogleΜπορεί να αποσυρθεί η συγκατάθεση ή να μη χρησιμοποιηθεί η λειτουργία·με περιορισμό της λειτουργικότητας.
Apple Inc., Meta Platforms, Inc.ΗΠΑ και άλλες περιοχές επεξεργασίας παρόχωνΤαυτοποιητές παρόχου, όνομα, email, πληροφορίες προφίλΕπιλεγμένη πιστοποίηση OAuth και σύνδεση λογαριασμούΜεταφορά TLS κατά τη σύνδεση·σύνδεσηΕκτέλεση συμβολαίουΔιάρκεια που προκύπτει από την αποσύνδεση·διαγραφή λογαριασμού ή πολιτική παρόχουΜπορεί να μην επιλεγεί αυτή η μέθοδος σύνδεσης·αλλά δεν θα είναι διαθέσιμη η αντίστοιχη πιστοποίηση.
PayPal, Inc. (privacy@paypal.com)ΗΠΑ και άλλες περιοχές επεξεργασίας PayPalΤαυτοποιητικά πληρωμής, αριθμός παραγγελίας, ποσό, νόμισμα, κατάσταση πληρωμής·ακύρωσης·επιστροφήςΕπεξεργασία διεθνών πληρωμών που επιλέγει ο χρήστηςΜεταφορά TLS κατά το αίτημα πληρωμήςΕκτέλεση συμβολαίουΔιάρκεια που προβλέπεται από τον νόμο ηλεκτρονικού εμπορίου·και πολιτική PayPalΜπορεί να μην επιλεγεί η διεθνής πληρωμή·αλλά η αντίστοιχη μέθοδος δεν θα είναι διαθέσιμη.
Anthropic PBC (privacy@anthropic.com)ΗΠΑΠληροφορίες εισόδου·εξόδου AI και επεξεργασία ασφαλείαςΛειτουργία Claude AI που επιλέγει ο χρήστηςΜεταφορά TLS κατά τη χρήση της λειτουργίαςΣυγκατάθεση για προαιρετική επεξεργασία AIΔιάρκεια που απαιτείται για την παροχή λειτουργίας·και σύμφωνα με τη σύμβαση·πολιτική AnthropicΜπορεί να αποσυρθεί η συγκατάθεση ή να μη χρησιμοποιηθεί η λειτουργία·με περιορισμό της λειτουργικότητας.
OpenAI, L.L.C. (privacy@openai.com)ΗΠΑΠληροφορίες εισόδου·εξόδου AI και επεξεργασία ασφαλείαςΛειτουργία OpenAI AI που επιλέγει ο χρήστηςΜεταφορά TLS κατά τη χρήση της λειτουργίαςΣυγκατάθεση για προαιρετική επεξεργασία AIΔιάρκεια που απαιτείται για την παροχή λειτουργίας·και σύμφωνα με τη σύμβαση·πολιτική OpenAIΜπορεί να αποσυρθεί η συγκατάθεση ή να μη χρησιμοποιηθεί η λειτουργία·με περιορισμό της λειτουργικότητας.
Resend, Inc. (privacy@resend.com)ΗΠΑΛήπτες email, όνομα, μήνυμα και αρχεία αποστολήςΑποστολή email συναλλαγών·λογαριασμού και υπηρεσίαςΜεταφορά TLS κατά την αποστολήΕκτέλεση συμβολαίου·εντολή επεξεργασίαςΔιάρκεια που απαιτείται για την αποστολή·αντιμετώπιση προβλημάτων·και σύμφωνα με τη σύμβαση·πολιτική ResendΗ άρνηση της βασικής αποστολής email συναλλαγών·λογαριασμού μπορεί να δυσχεράνει την παροχή σχετικών υπηρεσιών.

Ο χρήστης μπορεί να αρνηθεί τη διασυνοριακή μεταφορά επιλέγοντας να μην χρησιμοποιήσει προαιρετικές λειτουργίες AI, προαιρετική ανάλυση ή διεθνείς πληρωμές·ή ανακαλώντας τη σχετική συγκατάθεση·ωστόσο η άρνηση απαραίτητων λειτουργιών όπως πιστοποίηση σύνδεσης, φιλοξενία, βάση δεδομένων ή υποχρεωτική αποστολή email μπορεί να καταστήσει δύσκολη ή αδύνατη την παροχή της υπηρεσίας. Αιτήματα και αιτήματα διαγραφής λογαριασμού γίνονται μέσω του μενού «Προσωπικά δεδομένα και δεδομένα» ή στο support@sheetmusic.kr.

Άρθρο 7 (Επεξεργασία προσωπικών δεδομένων στις λειτουργίες AI)

  1. Οι λειτουργίες AI επεξεργάζονται κείμενα·εικόνες·αρχεία που εισάγει ο χρήστης και τα αποτελέσματα για παροχή λειτουργίας, έλεγχο ασφαλείας, αντιμετώπιση σφαλμάτων και διαχείριση ορίων χρήσης.
  2. Ο χρήστης δεν επιτρέπεται να εισάγει ευαίσθητες πληροφορίες, αριθμούς εθνικής ταυτότητας ή άλλα μοναδικά αναγνωριστικά σύμφωνα με τον νόμο προστασίας προσωπικών δεδομένων της Κορέας ή προσωπικά δεδομένα τρίτων χωρίς νόμιμη εξουσιοδότηση.
  3. Η υπηρεσία δεν χρησιμοποιεί τις εισόδους·αποτελέσματα AI ως δεδομένα εκπαίδευσης για το δικό της γενικό μοντέλο. Η Εταιρεία χρησιμοποιεί API εξωτερικών παρόχων AI·και, εφόσον υποστηρίζεται, διαμορφώνει τις ρυθμίσεις ώστε οι εισροές·εξόδους να μην χρησιμοποιούνται για εκπαίδευση των γενικών μοντέλων του παρόχου. Οι περίοδοι διατήρησης και οι μέθοδοι ελέγχου ασφαλείας διαφέρουν ανά πάροχο·σύμφωνα με το επιλεγμένο μοντέλο·συμβόλαιο.
  4. Η συγκατάθεση για επεξεργασία AI μπορεί να ανακληθεί ανά πάσα στιγμή από το μενού «Προσωπικά δεδομένα και δεδομένα» του λογαριασμού·χωρίς να επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν·και η λειτουργία AI θα περιοριστεί.
  5. Αναφορές για ακατάλληλα αποτελέσματα AI ή ζητήματα προσωπικών δεδομένων μπορούν να σταλούν στο support@sheetmusic.kr.

Άρθρο 8 (Πληροφορίες συμπεριφοράς, cookies·τοπική αποθήκευση)

  1. Η υπηρεσία χρησιμοποιεί cookies και τοπική·συνεδριακή αποθήκευση του προγράμματος περιήγησης για σύνδεση, ασφάλεια, ρυθμίσεις γλώσσας, καλάθι αγορών και διατήρηση κατάστασης λειτουργιών.
  2. Το Google Analytics 4 μπορεί, εφόσον υπάρχει συγκατάθεση του χρήστη, να επεξεργαστεί τυχαία δημιουργημένους αναλυτικούς ταυτοποιητές, εσωτερικούς ταυτοποιητές ανάλυσης για συνδεδεμένους χρήστες, διαδρομές σελίδων, συμβάντα χρήσης υπηρεσίας, ρυθμίσεις γλώσσας, πληροφορίες συσκευής·προγράμματος περιήγησης και χρόνο πρόσβασης.
  3. Το Cloudflare Web Analytics και οι λειτουργίες ανάλυσης απόδοσης υπηρεσίας μπορούν να επεξεργαστούν αιτήματα σελίδας, πληροφορίες συσκευής·προγράμματος περιήγησης και δικτύου·και η πραγματική μέθοδος ταυτοποίησης·περιθώριο διατήρησης εξαρτώνται από τις ρυθμίσεις του προϊόντος.
  4. Η συγκατάθεση για ανάλυση μπορεί να απορριφθεί ή να ανακληθεί από το banner ή το μενού «Προσωπικά δεδομένα και δεδομένα»·και η άρνηση δεν επηρεάζει τη χρήση των βασικών λειτουργιών.
  5. Οι χρήστες μπορούν να αποκλείσουν cookies από τις ρυθμίσεις του προγράμματος περιήγησης·αλλά η απενεργοποίηση απαραίτητων cookies μπορεί να εμποδίσει τη σύνδεση·πληρωμές και άλλες λειτουργίες.

Άρθρο 9 (Δικαιώματα υποκειμένου των πληροφοριών και νόμιμου αντιπροσώπου)

  1. Το υποκείμενο των πληροφοριών μπορεί, εντός των ορίων που ορίζουν οι σχετικοί νόμοι, να ζητήσει προβολή, διόρθωση·διαγραφή, παύση επεξεργασίας και ανάκληση συγκατάθεσης των προσωπικών δεδομένων·και μπορεί να λάβει αντίγραφο των δεδομένων του μέσω της λειτουργίας εξαγωγής προσωπικών δεδομένων που παρέχει η Εταιρεία.
  2. Τα αιτήματα μπορούν να υποβληθούν μέσω του μενού «Προσωπικά δεδομένα και δεδομένα», email ή τηλεφωνικά·και η Εταιρεία θα τα επεξεργαστεί μετά από επαλήθευση της ταυτότητας ή του νόμιμου αντιπροσώπου σύμφωνα με τη σχετική νομοθεσία.
  3. Ορισμένα αιτήματα μπορεί να περιοριστούν εάν υπάρχει νομική υποχρέωση διατήρησης ή κίνδυνος παραβίασης δικαιωμάτων τρίτων·και η Εταιρεία θα ενημερώσει για τους λόγους.
  4. Η υπηρεσία δεν επιτρέπει εγγραφή μελών κάτω των 14 ετών·και εάν η Εταιρεία διαπιστώσει ότι τέτοιο άτομο έχει εγγραφεί, θα πραγματοποιήσει επαλήθευση ηλικίας, περιορισμό χρήσης λογαριασμού και διαγραφή προσωπικών δεδομένων·με εξαίρεση των πληροφοριών που απαιτούνται να διατηρηθούν βάσει νόμου.

Άρθρο 10 (Καταστροφή προσωπικών δεδομένων)

  1. Τα δεδομένα που υπερβαίνουν την περίοδο διατήρησης ή έχουν εκπληρώσει τον σκοπό επεξεργασίας καταστρέφονται αμέσως.
  2. Τα δεδομένα που απαιτούν νομική διατήρηση αποθηκεύονται με περιορισμένη πρόσβαση ώστε να μην χρησιμοποιηθούν για άλλους σκοπούς·και καταστρέφονται όταν λήξει η περίοδος.
  3. Τα προσωπικά δεδομένα σε ηλεκτρονική μορφή διαγράφονται ή ανωνυμοποιούνται με ασφαλή μέθοδο ώστε να είναι αδύνατη η ανάκτηση ή η επαναδημιουργία.

Άρθρο 11 (Μέτρα διασφάλισης)

  1. Διοικητικά μέτρα: Περιορισμός πρόσβασης σε προσωπικά δεδομένα μόνο σε εξουσιοδοτημένο προσωπικό·διαχείριση διαδικασιών και προτύπων προστασίας.
  2. Τεχνικά μέτρα: Διαχείριση δικαιωμάτων πρόσβασης·αυθεντικοποίηση·έλεγχος πρόσβασης·κρυπτογράφηση TLS κατά τη μετάδοση·διαχωρισμός κρίσιμων πληροφοριών·έλεγχος ευπάθειας.
  3. Φυσικά μέτρα: Εφαρμογή φυσικής ασφάλειας και ελέγχου πρόσβασης από τους παρόχους cloud και κέντρων δεδομένων που χρησιμοποιεί η Εταιρεία.
  4. Μέτρα αντιμετώπισης περιστατικών: Ανίχνευση περιστατικών ασφαλείας·έλεγχος καταγραφών·εφεδρική δημιουργία·αξιολόγηση και διαδικασίες ανταπόκρισης.

Άρθρο 12 (Υπεύθυνος προστασίας προσωπικών δεδομένων και υποβολή αιτημάτων)

Υπεύθυνος προστασίας προσωπικών δεδομένων: Jo Chang-hyun (Διευθύνων Σύμβουλος)

Email: support@sheetmusic.kr

Τηλέφωνο: 070-4617-6352

Άρθρο 13 (Διόρθωση παραβίασης δικαιωμάτων)

  1. Κέντρο αναφοράς παραβίασης προσωπικών δεδομένων: 118, privacy.kisa.or.kr
  2. Επιτροπή διαμεσολάβησης διαφορών προσωπικών δεδομένων: 1833-6972, www.kopico.go.kr
  3. Εθνική Υπηρεσία Εισαγγελέα: 1301, www.spo.go.kr
  4. Αστυνομία: 182, ecrm.police.go.kr

Άρθρο 14 (Αλλαγές στην πολιτική επεξεργασίας)

Σε περίπτωση αλλαγής της πολιτικής επεξεργασίας, η ημερομηνία έναρξης ισχύος και τα κύρια σημεία αλλαγής θα δημοσιευτούν στην ιστοσελίδα της υπηρεσίας και στο ιστορικό αλλαγών πολιτικής. Οι αλλαγές που επηρεάζουν ουσιωδώς τα δικαιώματα ή τις υποχρεώσεις του υποκειμένου των πληροφοριών θα κοινοποιηθούν εκ των προτέρων σύμφωνα με τις προθεσμίες που ορίζονται από τη σχετική νομοθεσία ή σε λογικό χρονικό διάστημα.

Συμπληρωματικές διατάξεις

Η παρούσα πολιτική επεξεργασίας προσωπικών δεδομένων ισχύει από τις 20 Ιουλίου 2026.

Επωνυμία: Gonggamgak | Διευθύνων Σύμβουλος: Jo Chang-hyun

Αριθμός εγγραφής επιχείρησης: 872-49-00248 | Καταχώρηση ηλεκτρονικού εμπορίου: No.2021-Goyang-Deokyang-gu-1669

Διεύθυνση: 27 Hwa-jeong-ro, Unit 403, Deokyang-gu, Goyang-si, Gyeonggi-do (Hwa-jeong-dong)

Τηλέφωνο: 070-4617-6352 | Email: support@sheetmusic.kr