Isikuandmete töötlemise poliitika

1. Liikmelisus ja konto haldamine: isiku tuvastamine, sotsiaalse sisselogimise ühendamine, vanuse kontroll, seansi haldamine, ebaseadusliku kasutamise ennetamine
2. Teenuse osutamine: noodialade otsing, eelvaade, ost, vaatamine, allalaadimine, audio taasesitus, teekond, grupp, kohandatud tellimus ja klienditugi
3. Leping ja maksmine: tellimus, makse, krediit, liikmelisus, tagasimakse, kviitung ja õiguste haldamine
4. AI funktsioonid: kasutaja nõusoleku alusel sisendi ja manuste töötlemine, tulemuste genereerimine, turvalisuse kontroll, kasutuspiirangute ja logide haldamine
5. Teenuse parendamine ja analüüs: kasutaja nõusoleku alusel kasutusstatistika, teenuse kasutusvoog, vead ja jõudluse analüüs
6. Õiguslik kohustus ja turvalisus: seaduste järgimine, turvaintsidentide reageerimine, vaidluste lahendamine, õiguste rikkumine ja ebaseadusliku kasutamise ennetamine
7. Turundus: eraldi nõusoleku korral ürituste ja reklaamiteabe pakkumine

Ettevõte hävitab isikuandmed viivitamatult, kui töötlemise eesmärk on saavutatud. Järgnevaid andmeid võib siiski eraldi säilitada seadusest tulenevate kohustuste, vaidluste lahendamise või ebaseadusliku kasutamise ennetamise vajaduse tõttu.

Praegu tühistamine lõpetab teenuse juurdepääsu ja aktiivsed seansid koheselt. Tehingu‑, nõusoleku‑ ja auditilogid võivad seaduslike kohustuste ja vaidluste lahendamise eesmärgil jääda piiratud ajaks, ning konto ja profiili füüsiline kustutamine või anonüümseks muutmine toimub eraldi andmeelutsükli poliitika alusel. Kasutaja saab konto „Isikuandmed ja andmed“ menüüst vaadata, eksportida ja kustutada.

Ettevõte ei edasta kasutaja isikuandmeid põhimõtteliselt kolmandatele isikutele. Andmete edastamine toimub ainult kasutaja eraldi nõusoleku või seadusest tuleneva erijuhul ning vajalikus ulatuses. Makse, hostimine, autentimine, e‑post, analüütika ja AI‑funktsioonidega seotud väliste teenusepakkujate töötlemine võib sõltuvalt tegelikust lepingust ja töötlemise eesmärgist kuuluda isikuandmete töötlemise volituse, kolmanda osapoole edastamise või välismaale ülekandmise alla; täpsemat teavet antakse järgnevates punktides.

Ettevõte võib teenuse kasutamise käigus alljärgnevaid isikuandmeid välismaale edastada ja salvestada. Kui kasutaja kasutab vastavat funktsiooni või leping täitmiseks on vajalik, toimub ülekandmine TLS‑krüpteeritud võrguga reaalajas. Iga ülekande õiguslik alus põhineb isikuandmete kaitse seaduse §28‑8 jt asjakohastel õigusaktidel, nõusolekul, lepingul või volituse alusel.

Kasutaja võib keelduda valikulistest AI‑funktsioonidest, valikulistest analüütikatest või välismaistest maksetest ning tühistada nendega seotud nõusoleku, et vältida nende andmete välismaale ülekandmist. Kui keelduda autentimisest, hostimisest, andmebaasist või kohustuslikust e‑postist, võib see takistada teenuse või funktsiooni kasutamist. Päringud ja konto tühistamise taotlused saab esitada konto „Isikuandmed ja andmed“ menüüs või aadressil support@sheetmusic.kr.

1. AI‑funktsioonid töötlevad kasutaja sisestatud teksti, pilte, faile ja genereeritud tulemusi funktsiooni pakkumise, turvalisuse kontrolli, veahaldamise ja kasutuspiirangute haldamise eesmärgil.
2. Kasutaja ei tohi sisestada tundlikke andmeid, näiteks isikukoodi, ega ilma õigusliku loata teiste isikute konfidentsiaalseid isikuandmeid AI‑funktsioonidesse.
3. Teenuse pakkuja ei kasuta kasutaja AI‑sisendeid ega -väljundeid oma üldiste mudelite koolitamiseks. Ettevõte kasutab väliste AI‑pakkujate API‑sid või ettevõtte‑taseme seadeid ning, kui see on toetatud, konfigureerib sisendi ja väljundi nii, et neid ei kasutata pakkuja üldiste mudelite koolitamiseks. Pakkuja säilitamisperiood ja turvalisuse hindamise meetodid sõltuvad valitud mudelist ja lepingutingimustest.
4. AI‑töötlemise nõusoleku saab igal ajal konto „Isikuandmed ja andmed“ sektsioonis tühistada. Tühistamine ei mõjuta enne tühistamist tehtud töötlemise seaduslikkust, kuid piirab edasist AI‑funktsioonide kasutamist.
5. Sobimatute AI‑tulemuste või isikuandmete seoses esitatud kaebused tuleb saata aadressile support@sheetmusic.kr.

1. Teenuse kasutamiseks, turvalisuse, keele seade, ostukorvi ja funktsioonide oleku säilitamiseks kasutatakse küpsiseid ning brauseri lokaalseid ja seansi salvestusruume.
2. Google Analytics 4 võib kasutaja nõusoleku korral töödelda juhuslikult loodud analüütilisi identifikaatoreid, sisselogitud kasutaja sisemisi analüütilisi identifikaatoreid, lehe teed, teenuse kasutuse sündmusi, keele seadeid, seadme‑/brauseri infot ja juurdepääsu aega.
3. Cloudflare Web Analytics ja teenuse jõudluse analüüs võivad töödelda lehe päringu, seadme‑/brauseri ja võrgu seotud andmeid; tegelik identifitseerimisviis ja säilitamise ulatus sõltub rakendatud toote seadistustest.
4. Analüüsi nõusoleku saab keelduda bänneri või konto „Isikuandmed ja andmed“ sektsioonis; keeldumine ei mõjuta põhiteenuse kasutamist.
5. Küpsiseid saab brauseri seadetes blokeerida, kuid kohustuslike küpsiste blokeerimine võib takistada sisselogimist, maksmist ja mõningaid funktsioone.

1. Info subjekt võib nõuda isikuandmete vaatamist, parandamist/kustutamist, töötlemise peatamist ja nõusoleku tühistamist seaduse lubatud ulatuses. Lisaks saab ta isikuandmete eksportimise funktsiooni kaudu saada oma andmete koopia.
2. Taotlused saab esitada konto „Isikuandmed ja andmed“, e‑posti või telefoni teel; ettevõte kontrollib taotleja isikut või õiguslikku esindajat ning käsitleb taotluse vastavalt seadusele.
3. Kui seadus nõuab andmete säilitamist või on oht teiste isikute õiguste rikkumiseks, võib osa taotlustest keelduda ning selgitab põhjused.
4. Teenuse ei luba alla 14‑aastaste laste registreerimist. Kui ettevõte saab teada, et alla 14‑aastane on registreerinud, viib läbi vanuse kontrolli, piirab konto kasutamist ja kustutab isikuandmed. Siiski võib seadusest tulenevalt vajalikke andmeid säilitada määratud perioodi jooksul.

1. Andmed, mille säilitamistähtaeg on möödas või mille töötlemise eesmärk on saavutatud, hävitatakse viivitamatult.
2. Seadusest tulenevalt säilitatavaid andmeid hoitakse eraldi, piirates juurdepääsu, ning hävitatakse perioodi lõpus.
3. Elektroonilises failivormis isikuandmed kustutatakse või anonüümiseeritakse turvalisel viisil, et taastamine või replikatsioon oleks võimatu.

1. Halduse meetmed: piirata isikuandmetele juurdepääsu isikuid vajaliku ulatusega ning hallata seotud tööprotseduure ja kaitsenõudeid.
2. Tehnilised meetmed: juurdepääsuõiguste haldamine, autentimine ja juurdepääsukontroll, TLS‑krüpteerimine edastamisel, oluliste andmete eraldatud säilitamine ja turvaaukude kontroll.
3. Füüsilised meetmed: pilve‑ ja andmekeskuse teenusepakkujate füüsiline turvalisus ja ligipääsukontroll.
4. Intsidendi reageerimise meetmed: turvaintsidentide tuvastamine, logide kontroll, varukoopiate taastamine ning intsidendi hindamise ja reageerimise protseduurid.

1. Isikuandmete rikkumise teavituskeskus: 118, privacy.kisa.or.kr
2. Isikuandmete vaidluste lahendamise komitee: 1833-6972, www.kopico.go.kr
3. Prokuratuur: 1301, www.spo.go.kr
4. Politsei: 182, ecrm.police.go.kr

Kui töötlemispoliitikat muudetakse, avaldatakse rakendamise kuupäev ja peamised muudatused teenuse ja poliitika muudatuste ajaloos. Kui muudatused mõjutavad info subjekti õigusi või kohustusi oluliselt, antakse eraldi teavitus seaduses sätestatud või mõistliku aja jooksul enne jõustumist.