개인정보 처리방침

1. 회원가입·계정 관리: 본인 식별, 소셜 로그인 연결, 연령 확인, 세션 관리, 부정 이용 방지
2. 서비스 제공: 악보 검색·미리보기·구매·열람·다운로드, 오디오 재생, 라이브러리·그룹·맞춤 주문 및 고객지원
3. 계약과 결제: 주문, 결제, 크레딧, 멤버십, 환불, 영수증 및 권한 관리
4. AI 기능: 이용자 동의에 따른 입력·첨부파일 처리, 결과 생성, 안전성 점검, 이용 한도와 기록 관리
5. 서비스 개선과 분석: 동의를 전제로 한 이용 통계, UI 여정과 오류 분석 및 성능 개선
6. 법적 의무와 안전: 법령 준수, 보안 사고 대응, 분쟁 처리, 권리침해 및 부정 이용 방지
7. 마케팅: 별도 동의를 받은 경우에 한해 이벤트와 광고성 정보 제공

회사는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 법령상 의무, 분쟁 대응 또는 부정 이용 방지를 위해 필요한 기간 동안 별도로 보관할 수 있습니다.

현재 계정 탈퇴는 서비스 접근을 즉시 종료하지만, 거래·동의·감사 기록은 관계 법령과 분쟁 대응 목적에 따라 남을 수 있습니다. 이용자는 계정의 ‘개인정보 및 데이터’ 메뉴에서 열람·내보내기·삭제 요청을 할 수 있습니다.

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령에 특별한 근거가 있는 경우에만 필요한 범위에서 제공합니다. 결제, 호스팅, 인증, 이메일 및 AI 제공업체의 처리는 다음 조의 처리위탁 및 국외 이전에 해당합니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전할 수 있습니다. 이전은 이용자가 해당 기능을 요청하거나 계약 이행에 필요한 때 TLS로 암호화된 네트워크를 통해 이루어집니다.

이용자는 선택 기능을 사용하지 않거나 AI 처리 동의를 철회하여 해당 국외 이전을 거부할 수 있습니다. 다만 OAuth, 해외 결제, 이메일 또는 외부 AI 제공자에 의존하는 기능은 이용이 제한될 수 있습니다. 필수 인프라 이전을 거부하는 경우 서비스 제공이 어려워 계정 삭제를 요청할 수 있습니다.

1. AI 기능은 이용자가 직접 입력한 텍스트·이미지·파일과 생성 결과를 기능 제공, 안전성 점검, 오류 대응 및 이용 한도 관리 목적으로 처리합니다.
2. 이용자는 민감정보, 고유식별정보, 타인의 비공개 개인정보를 입력하지 않아야 합니다.
3. 서비스는 이용자의 AI 입력·출력을 자체 범용 모델 학습 데이터로 사용하지 않습니다. 외부 제공자의 데이터 보관·학습 정책은 선택한 모델과 계약 설정에 따르며, 회사는 가능한 범위에서 학습 제외 설정을 사용합니다.
4. AI 처리 동의는 계정의 ‘개인정보 및 데이터’에서 언제든 철회할 수 있습니다. 철회 전 처리의 적법성에는 영향을 주지 않으며 이후 AI 기능이 제한됩니다.
5. 부적절한 AI 결과나 개인정보 관련 이의는 support@sheetmusic.kr로 신고할 수 있습니다.

1. 서비스는 로그인, 보안, 로케일, 장바구니와 기능 상태 유지를 위해 쿠키 및 브라우저 로컬·세션 저장소를 사용합니다.
2. 이용자가 분석에 동의한 경우 Google Analytics 4와 Cloudflare Web Analytics를 통해 익명 분석 ID, 로그인 회원 ID, 페이지 경로, UI 이벤트, 로케일, 기기·브라우저 및 시각 정보를 수집할 수 있습니다.
3. 분석 동의는 배너 또는 계정의 ‘개인정보 및 데이터’에서 거부하거나 철회할 수 있습니다. 거부해도 핵심 서비스는 이용할 수 있습니다.
4. 브라우저 설정에서 쿠키를 차단할 수 있으나 필수 쿠키를 차단하면 로그인·결제 등 일부 기능이 동작하지 않을 수 있습니다.

1. 정보주체는 개인정보 열람, 전송·내보내기, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
2. 요청은 계정의 ‘개인정보 및 데이터’, 이메일 또는 전화로 할 수 있으며, 회사는 본인 또는 정당한 대리인 확인 후 관계 법령에 따라 처리합니다.
3. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.
4. 서비스는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 해당 사실을 알게 되면 필요한 확인과 삭제 조치를 합니다.

1. 보유기간이 지나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.
2. 법령상 보관이 필요한 정보는 다른 목적으로 이용되지 않도록 접근을 제한하여 보관한 뒤 기간 종료 시 파기합니다.
3. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

1. 개인정보 취급자 최소화, 내부 관리와 교육 등 관리적 조치
2. 권한 관리, 인증·접근 통제, 전송구간 TLS 암호화, 비밀정보 분리와 보안 점검 등 기술적 조치
3. 클라우드 사업자의 물리적 보안과 접근 통제 등 물리적 조치
4. 보안 사고 탐지, 로그 점검, 백업과 복구 및 사고 대응 절차

1. 개인정보침해신고센터: 118, privacy.kisa.or.kr
2. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
3. 대검찰청: 1301, www.spo.go.kr
4. 경찰청: 182, ecrm.police.go.kr

처리방침이 변경되면 시행일과 주요 변경 내용을 서비스 및 정책 변경 이력에 공개합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 전 또는 변경 즉시 별도로 알립니다.