Kebijakan Privasi

1. Pendaftaran anggota·Manajemen akun: identifikasi diri, koneksi login sosial, verifikasi usia, manajemen sesi, pencegahan penyalahgunaan
2. Penyediaan layanan: pencarian lembar musik·pratinjau·pembelian·penelusuran·unduhan, pemutaran audio, perpustakaan·grup·pesanan khusus serta dukungan pelanggan
3. Kontrak dan pembayaran: pesanan, pembayaran, kredit, keanggotaan, pengembalian dana, faktur serta manajemen hak
4. Fungsi AI: pemrosesan masukan·lampiran sesuai persetujuan pengguna, pembuatan hasil, pemeriksaan keamanan, manajemen batas penggunaan dan catatan
5. Peningkatan dan analisis layanan: statistik penggunaan berdasarkan persetujuan pengguna, alur penggunaan layanan, analisis kesalahan dan kinerja
6. Kewajiban hukum dan keamanan: kepatuhan peraturan, respons insiden keamanan, penyelesaian sengketa, pencegahan pelanggaran hak dan penyalahgunaan
7. Pemasaran: penyediaan informasi acara dan iklan hanya bila ada persetujuan terpisah

Perusahaan akan menghancurkan data pribadi tanpa penundaan setelah tujuan pemrosesan tercapai. Namun, informasi berikut dapat disimpan terpisah selama periode yang diperlukan untuk kewajiban hukum, penanganan sengketa, atau pencegahan penyalahgunaan.

Saat ini, penghapusan akun mengakhiri akses layanan dan sesi aktif secara langsung. Catatan transaksi·persetujuan·audit dapat tetap ada secara terbatas sesuai peraturan dan tujuan penanganan sengketa; prosedur penghapusan fisik atau anonimisasi akun dan profil dilakukan sesuai kebijakan siklus hidup data terpisah. Pengguna dapat mengakses, mengekspor, atau menghapus data melalui menu ‘Data Pribadi & Data’ di akun mereka.

Perusahaan pada prinsipnya tidak memberikan data pribadi pengguna kepada pihak ketiga. Data hanya diberikan bila ada persetujuan terpisah dari subjek data atau bila terdapat dasar hukum khusus, dan hanya dalam lingkup yang diperlukan. Pemrosesan oleh penyedia eksternal terkait pembayaran, hosting, otentikasi, email, analitik, dan fungsi AI dapat termasuk pemrosesan atas perintah, pemberian kepada pihak ketiga, atau transfer ke luar negeri, tergantung pada kontrak dan tujuan pemrosesan; detail spesifik dijelaskan pada pasal berikut dan item terkait.

Perusahaan dapat mentransfer dan menyimpan data pribadi berikut ke luar negeri selama penggunaan layanan. Transfer dilakukan secara terus‑menerus melalui jaringan terenkripsi TLS ketika pengguna menggunakan fungsi terkait atau ketika pemenuhan kontrak memerlukan. Dasar hukum masing‑masing transfer mengacu pada Pasal 28‑8 Undang‑Undang Perlindungan Data Pribadi serta persetujuan, kontrak, atau perintah pemrosesan sesuai hubungan pemrosesan aktual.

Pengguna dapat menolak transfer luar negeri dengan tidak menggunakan fungsi AI opsional, analitik opsional, atau pembayaran luar negeri, atau dengan mencabut persetujuan terkait. Menolak login OAuth, hosting, basis data, atau pengiriman email wajib dapat menyulitkan atau membuat layanan tidak dapat diberikan. Permintaan penolakan dan penghapusan akun dapat dilakukan melalui menu ‘Data Pribadi & Data’ atau melalui support@sheetmusic.kr.

1. Fungsi AI memproses teks·gambar·file yang dimasukkan pengguna serta hasil yang dihasilkan untuk penyediaan fungsi, pemeriksaan keamanan, penanganan kesalahan, dan manajemen batas penggunaan.
2. Pengguna tidak boleh memasukkan informasi sensitif, nomor registrasi penduduk, atau data pribadi orang lain yang tidak memiliki izin ke dalam fungsi AI.
3. Layanan tidak menggunakan masukan·output AI pengguna sebagai data pelatihan model umum. Perusahaan menggunakan API penyedia AI eksternal atau pengaturan perusahaan; bila didukung, konfigurasi memastikan masukan dan output tidak digunakan untuk pelatihan model umum penyedia. Periode penyimpanan dan mekanisme keamanan masing‑masing penyedia dapat berbeda tergantung model dan kontrak.
4. Persetujuan pemrosesan AI dapat dicabut kapan saja melalui menu ‘Data Pribadi & Data’ di akun. Penarikan tidak memengaruhi keabsahan pemrosesan sebelum penarikan, namun fungsi AI selanjutnya akan dibatasi.
5. Keluhan terkait hasil AI yang tidak pantas atau data pribadi dapat dilaporkan ke support@sheetmusic.kr.

1. Layanan menggunakan cookie serta penyimpanan lokal·sesi browser untuk login, keamanan, pengaturan bahasa, keranjang belanja, dan mempertahankan status fungsi.
2. Google Analytics 4 dapat memproses identifier analitik yang dihasilkan secara acak, identifier internal analitik untuk pengguna yang login, jalur halaman, event penggunaan layanan, pengaturan bahasa, informasi perangkat·browser, dan waktu akses bila ada persetujuan pengguna.
3. Cloudflare Web Analytics dan fungsi analisis kinerja layanan dapat memproses permintaan halaman, informasi perangkat·browser, dan jaringan; cara identifikasi dan rentang retensi mengikuti pengaturan produk yang diterapkan.
4. Persetujuan analitik dapat ditolak atau dicabut melalui banner atau menu ‘Data Pribadi & Data’ di akun. Penolakan tidak memengaruhi penggunaan layanan inti.
5. Pengguna dapat memblokir cookie melalui pengaturan browser, namun memblokir cookie wajib dapat menyebabkan login, pembayaran, dan fungsi tertentu tidak berfungsi.

1. Subjek data dapat meminta akses, koreksi·penghapusan, penghentian pemrosesan, dan penarikan persetujuan dalam lingkup yang diatur peraturan yang berlaku. Selain itu, subjek data dapat memperoleh salinan data pribadi melalui fungsi ekspor data pribadi yang disediakan perusahaan.
2. Permintaan dapat dilakukan melalui menu ‘Data Pribadi & Data’ di akun, email, atau telepon; perusahaan akan memverifikasi identitas pemohon atau wakil yang sah dan memproses sesuai peraturan.
3. Jika terdapat kewajiban penyimpanan hukum atau risiko pelanggaran hak pihak lain, sebagian permintaan dapat dibatasi dan alasan akan diinformasikan.
4. Layanan tidak mengizinkan pendaftaran anggota bagi anak di bawah 14 tahun. Jika perusahaan mengetahui bahwa anak di bawah 14 tahun telah mendaftar, perusahaan akan melakukan verifikasi usia, membatasi penggunaan akun, dan menghapus data pribadi sesuai kebutuhan, kecuali data tersebut harus disimpan menurut peraturan yang berlaku.

1. Data yang melewati periode retensi atau yang tujuan pemrosesannya telah tercapai akan dihancurkan tanpa penundaan.
2. Data yang harus disimpan menurut peraturan akan disimpan dengan akses terbatas agar tidak digunakan untuk tujuan lain, kemudian dihancurkan setelah periode berakhir.
3. Data pribadi dalam bentuk file elektronik akan dihapus atau dianonimkan dengan cara yang aman sehingga pemulihan atau rekonstruksi menjadi sulit.

1. Langkah administratif: membatasi akses ke data pribadi hanya kepada personel yang memerlukannya dan mengelola prosedur kerja serta standar perlindungan.
2. Langkah teknis: manajemen hak akses, otentikasi dan kontrol akses, enkripsi TLS pada transmisi, pemisahan penyimpanan data penting, serta pemeriksaan kerentanan keamanan.
3. Langkah fisik: menerapkan keamanan fisik dan kontrol akses pada penyedia cloud dan pusat data yang digunakan perusahaan.
4. Langkah respons insiden: deteksi insiden keamanan, pemeriksaan log, backup·pemulihan, serta prosedur evaluasi dan penanggulangan insiden.

1. Pusat Laporan Pelanggaran Data Pribadi: 118, privacy.kisa.or.kr
2. Komisi Mediasi Sengketa Data Pribadi: 1833-6972, www.kopico.go.kr
3. Kejaksaan Agung: 1301, www.spo.go.kr
4. Kepolisian Nasional: 182, ecrm.police.go.kr

Jika kebijakan pemrosesan berubah, tanggal efektif dan perubahan utama akan dipublikasikan pada riwayat layanan dan kebijakan. Perubahan yang berdampak signifikan pada hak atau kewajiban subjek data akan diberitahukan secara terpisah sebelum atau pada saat yang wajar sesuai peraturan yang berlaku.