個人情報処理方針

1. 会員登録・アカウント管理：本人確認、ソーシャルログイン連携、年齢確認、セッション管理、不正利用防止
2. サービス提供：楽譜検索・プレビュー・購入・閲覧・ダウンロード、オーディオ再生、ライブラリ・グループ・カスタムオーダーおよび顧客サポート
3. 契約と決済：注文、決済、クレジット、メンバーシップ、返金、領収書および権限管理
4. AI機能：利用者同意に基づく入力・添付ファイル処理、結果生成、安全性チェック、利用上限と記録管理
5. サービス改善と分析：利用者の同意を前提とした利用統計、サービス利用フロー、エラーおよびパフォーマンス分析
6. 法的義務と安全：法令遵守、セキュリティインシデント対応、紛争処理、権利侵害および不正利用防止
7. マーケティング：別途同意を得た場合に限り、イベントおよび広告情報の提供

会社は処理目的が達成された個人情報を遅滞なく破棄します。ただし、次の情報は法令上の義務、紛争対応または不正利用防止のために必要な期間別に保管することがあります。

現在、会員退会はサービスアクセスとアクティブセッションを即時終了します。取引・同意・監査記録は関係法令と紛争対応目的により限定的に残ることがあり、アカウントおよびプロフィールの物理的削除・匿名化手続きは別途データライフサイクルポリシーに従って処理されます。利用者はアカウントの「個人情報およびデータ」メニューから閲覧・エクスポート・削除を要求できます。

会社は原則として利用者の個人情報を第三者に提供しません。情報主体の別途同意がある場合または法令に特別な根拠がある場合に限り、必要な範囲で提供します。決済、ホスティング、認証、メール、分析およびAI機能に関する外部事業者の処理は実際の契約と処理目的に応じて個人情報処理委託、第三者提供または国外移転に該当する可能性があり、具体的な内容は次条および関連項目で案内します。

会社はサービス利用過程で以下の個人情報を国外へ移転・保存することがあります。利用者が該当機能を使用するか契約履行に処理が必要なとき、TLSで暗号化されたネットワークを通じて随時移転されます。各移転の法的根拠は個人情報保護法第28条の8等関係法令に基づく同意、契約締結・履行または処理委託の有無を実際の処理関係に応じて適用します。

利用者は選択的AI機能、選択的分析または海外決済を利用しない、または関連同意を撤回して国外移転を拒否できます。ログイン認証、ホスティング、データベースまたは必須メール送信などサービス提供に必要な処理を拒否すると、該当機能またはサービス提供が困難になることがあります。

1. AI機能は利用者が直接入力したテキスト・画像・ファイルと生成結果を機能提供、安全性チェック、エラー対応および利用上限管理の目的で処理します。
2. 利用者は機微情報、住民登録番号等韓国個人情報保護法上の固有識別情報、または正当な権限なく他人の非公開個人情報をAI機能に入力してはなりません。
3. サービスは利用者のAI入力・出力を自社汎用モデル学習データとして使用しません。会社は外部AI提供者のAPIまたは企業向け設定を使用し、該当設定がサポートされる場合は入力と出力が提供者の汎用モデル学習に使用されないよう構成します。提供者別の保管期間と安全性レビュー方式は選択したモデルと契約条件により異なります。
4. AI処理同意はアカウントの「個人情報およびデータ」からいつでも撤回可能です。撤回前の処理の適法性には影響せず、以降AI機能は制限されます。
5. 不適切なAI結果や個人情報に関する異議は support@sheetmusic.kr へ報告できます。

1. サービスはログイン、セキュリティ、言語設定、カートおよび機能状態維持のためクッキーおよびブラウザローカル・セッションストレージを使用します。
2. Google Analytics 4は利用者の同意がある場合、任意に生成された分析識別子、ログイン利用者の分析用内部識別子、ページパス、サービス利用イベント、言語設定、端末・ブラウザ情報および接続時刻を処理できます。
3. Cloudflare Web Analyticsとサービスパフォーマンス分析機能はページリクエスト、端末・ブラウザおよびネットワーク関連情報を処理でき、実際の識別方式と保有範囲は適用された製品設定に従います。
4. 分析同意はバナーまたはアカウントの「個人情報およびデータ」から拒否または撤回できます。拒否してもコアサービスは利用可能です。
5. ブラウザ設定でクッキーをブロックできますが、必須クッキーをブロックするとログイン・決済等一部機能が動作しない可能性があります。

1. 情報主体は関係法令が定める範囲で個人情報の閲覧、訂正・削除、処理停止および同意撤回を求めることができます。また、会社が提供する個人情報エクスポート機能を通じて自らの個人情報のコピーを取得できます。
2. 要求はアカウントの「個人情報およびデータ」、メールまたは電話で行うことができ、会社は本人または正当な代理人の確認後、関係法令に従って処理します。
3. 法令上の保存義務がある場合や他者の権利侵害の恐れがある場合、部分的に要求が制限されることがあり、その理由を案内します。
4. サービスは14歳未満の児童の会員登録を許可しません。会社が14歳未満の児童が会員として登録した事実を知った場合、年齢確認、アカウント利用制限および個人情報削除等の必要な措置を取ります。ただし、関係法令により保存が義務付けられる情報は当該期間中別途保管されます。

1. 保有期間が経過したまたは処理目的が達成された情報は遅滞なく破棄します。
2. 法令上保存が必要な情報は他の目的で利用されないようアクセスを制限して保管し、期間終了後に破棄します。
3. 電子的ファイル形式の個人情報は復元または再生が困難な安全な方法で削除または匿名化します。

1. 管理的措置：個人情報にアクセスする者を必要範囲に限定し、関連業務手順と保護基準を管理します。
2. 技術的措置：アクセス権管理、認証およびアクセス制御、送信区間TLS暗号化、重要情報の分離保管と脆弱性点検を実施します。
3. 物理的措置：会社が利用するクラウドおよびデータセンター事業者の物理的セキュリティと入退室管理を適用します。
4. インシデント対応措置：セキュリティインシデント検知、ログ点検、バックアップ・復旧とインシデント評価・対応手順を運用します。

1. 個人情報侵害通報センター：118、privacy.kisa.or.kr
2. 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
3. 大検察庁：1301、www.spo.go.kr
4. 警察庁：182、ecrm.police.go.kr

処理方針が変更された場合、施行日と主な変更内容をサービスおよび方針変更履歴に公開します。情報主体の権利または義務に重大な影響を与える変更は、関係法令で定められた期間または合理的な期間前に別途通知します。