Asmens duomenų tvarkymo politika

1. Nario registracija ir paskyros valdymas: asmens identifikavimas, socialinio prisijungimo susiejimas, amžiaus patikrinimas, sesijos valdymas, neteisėto naudojimo prevencija
2. Paslaugų teikimas: partitūrų paieška, peržiūra, pirkimas, peržiūra, atsisiuntimas, garso atkūrimas, biblioteka, grupės, individualūs užsakymai ir klientų aptarnavimas
3. Sutartys ir mokėjimai: užsakymas, mokėjimas, kreditai, narystė, grąžinimas, kvitos ir teisių valdymas
4. AI funkcijos: naudotojo sutikimu apdorojami įvesties ir priedų failai, rezultatų generavimas, saugumo patikrinimas, naudojimo limitų ir įrašų valdymas
5. Paslaugų tobulinimas ir analizė: naudotojo sutikimu atliekama naudojimo statistika, paslaugų naudojimo srautas, klaidų ir našumo analizė
6. Teisiniai įsipareigojimai ir saugumas: įstatymų laikymasis, saugumo incidentų reagavimas, ginčų sprendimas, teisių pažeidimų ir neteisėto naudojimo prevencija
7. Rinkodara: tik su atskiru sutikimu teikiama informacija apie renginius ir reklaminę medžiagą

Įmonė asmens duomenis sunaikina nedelsiant, kai pasiekiamas tvarkymo tikslas. Tačiau šie duomenys gali būti saugomi atskirai, kol būtina pagal įstatymus, ginčų sprendimą arba neteisėto naudojimo prevenciją.

Šiuo metu nario išsiregistravimas iš karto nutraukia prieigą prie paslaugų ir aktyvias sesijas. Mokėjimo, sutikimo ir audito įrašai gali likti ribotai pagal įstatymus ir ginčų sprendimo poreikius, o fizinis paskyros ir profilio ištrynimas bei anonimizavimas atliekamas pagal atskirą duomenų gyvavimo ciklo politiką. Naudotojas gali per „Asmens duomenų ir duomenų“ meniu peržiūrėti, eksportuoti ir prašyti ištrinti savo duomenis.

Įmonė principu neperduoda naudotojo asmens duomenų trečiosioms šalims. Duomenys gali būti perduodami tik su atskiru duomenų subjekto sutikimu arba kai įstatymai suteikia specialų pagrindą, ir tik būtinu mastu. Mokėjimų, talpinimo, autentifikacijos, el. pašto, analizės ir AI funkcijų susijusios išorinės įmonės gali apdoroti duomenis pagal sutartį, duomenų tvarkymo delegavimą, trečiųjų šalių teikimą arba duomenų perdavimą į užsienį, kaip nurodyta tolesniuose punktuose.

Įmonė gali perkelti ir saugoti žemiau nurodytus asmens duomenis užsienyje paslaugų naudojimo metu. Duomenys perduodami nuolat per TLS šifruotą tinklą, kai naudotojas naudoja atitinkamą funkciją arba kai tai būtina sutarties vykdymui. Kiekvieno perdavimo teisinis pagrindas remiasi Asmens duomenų apsaugos įstatymo 28‑a straipsnio‑8 dalimi, sutikimu, sutarties vykdymu arba duomenų tvarkymo delegavimu, priklausomai nuo faktinio apdorojimo santykių.

Naudotojas gali atsisakyti pasirinktinų AI funkcijų, pasirinktinės analizės arba užsienio mokėjimų, atšaukdami susijusį sutikimą. Jei atsisakoma būtinos autentifikacijos, talpinimo, duomenų bazės arba privalomo el. pašto siuntimo, gali būti sunku arba neįmanoma teikti atitinkamas funkcijas ar paslaugas. Užklausos ir nario išsiregistravimo prašymai priimami per paskyros „Asmens duomenų ir duomenų“ meniu arba adresu support@sheetmusic.kr.

1. AI funkcijos apdoroja naudotojo tiesiogiai įvestą tekstą, nuotraukas, failus ir generuotus rezultatus, siekdamos teikti funkciją, saugumo patikrinimą, klaidų reagavimą ir naudojimo limitų valdymą.
2. Naudotojas negali įvesti jautrios informacijos, pvz., asmens identifikacinių duomenų ar kitų asmenų neleistinos informacijos, į AI funkcijas be teisėto leidimo.
3. Paslauga nenaudoja naudotojo AI įvesties ir išvesties kaip bendro modelio mokymo duomenų. Įmonė naudoja išorinių AI tiekėjų API arba įmonės nustatytus sprendimus, ir, kai tai palaikoma, konfigūruoja, kad įvestis ir išvestis nebūtų naudojamos tiekėjo bendro modelio mokymui. Saugojimo laikotarpiai ir saugumo patikrinimo metodai skiriasi priklausomai nuo pasirinkto modelio ir sutarties sąlygų.
4. AI tvarkymo sutikimą galima bet kada atšaukti paskyros „Asmens duomenų ir duomenų“ skyriuje. Atšaukimas neturi įtakos ankstesnių tvarkymų teisėtumui, tačiau vėliau AI funkcijos bus apribotos.
5. Netinkami AI rezultatai arba asmens duomenų susiję skundai gali būti pranešti adresu support@sheetmusic.kr.

1. Paslauga naudoja slapukus ir naršyklės vietinį / sesijos saugojimą, kad išlaikytų prisijungimą, saugumą, kalbos nustatymus, krepšelį ir funkcijų būseną.
2. Google Analytics 4 gali, su naudotojo sutikimu, apdoroti atsitiktinai sukurtą analizės identifikatorių, prisijungusių naudotojų vidinį analizės identifikatorių, puslapio kelią, paslaugų naudojimo įvykius, kalbos nustatymą, įrenginio ir naršyklės informaciją bei prisijungimo laiką.
3. Cloudflare Web Analytics ir paslaugų našumo analizės funkcijos gali apdoroti puslapio užklausas, įrenginio, naršyklės ir tinklo informaciją; faktinis identifikavimo būdas ir saugojimo apimtis priklauso nuo naudojamų produktų nustatymų.
4. Analizės sutikimą galima atmesti arba atšaukti per reklamų juostą arba paskyros „Asmens duomenų ir duomenų“ skyrių. Atmetus, pagrindinės paslaugos vis tiek prieinamos.
5. Naršyklės nustatymuose galima blokuoti slapukus, tačiau jei blokuojami būtini slapukai, gali neveikti prisijungimas, mokėjimas ir kitos svarbios funkcijos.

1. Duomenų subjektas gali, pagal galiojančius įstatymus, prašyti asmens duomenų peržiūros, taisymo, ištrynimo, tvarkymo sustabdymo ir sutikimo atšaukimo. Be to, per asmens duomenų eksporto funkciją gali gauti savo duomenų kopiją.
2. Prašymai gali būti pateikti per paskyros „Asmens duomenų ir duomenų“ meniu, el. paštu arba telefonu, o įmonė patikrina prašytojo tapatybę arba teisėtą atstovą ir atlieka veiksmus pagal įstatymus.
3. Kai įstatymai reikalauja duomenų išsaugojimo arba kai ištrynimas galėtų pakenkti kitų asmenų teisėms, kai kurie prašymai gali būti apriboti, o priežastys bus paaiškintos.
4. Paslauga neleidžia vaikams iki 14 metų registruotis. Jei įmonė sužino, kad vaikas iki 14 metų tapo nariu, atliekama amžiaus patikra, paskyros naudojimo apribojimas ir asmens duomenų ištrynimas. Tačiau informacija, kurią įstatymai reikalauja išsaugoti, gali būti laikoma atskirai nustatytą laikotarpį.

1. Informacija, kurios saugojimo laikotarpis baigėsi arba kurios tvarkymo tikslas pasiektas, sunaikinama nedelsiant.
2. Informacija, kurią reikia saugoti pagal įstatymus, laikoma atskirai, apribojant prieigą, ir sunaikinama pasibaigus nustatytam laikotarpiui.
3. Elektroninės formos asmens duomenys sunaikinami saugiai, kad jų atkūrimas ar atkurimas būtų neįmanomas, arba atliekama anonimizacija.

1. Administracinės priemonės: asmens duomenų prieiga apribojama tik tiems, kuriems būtina, ir valdomi susiję darbo procesai bei apsaugos standartai.
2. Techninės priemonės: prieigos teisių valdymas, autentifikavimas ir prieigos kontrolė, TLS šifravimas duomenų perdavimo metu, svarbių duomenų atskiras saugojimas ir saugumo spragų patikrinimas.
3. Fizinės priemonės: taikoma debesų ir duomenų centrų paslaugų tiekėjų fizinė sauga ir prieigos kontrolė.
4. Incidentų reagavimo priemonės: saugumo incidentų aptikimas, žurnalų peržiūra, atsarginių kopijų kūrimas ir atkūrimas, bei incidentų vertinimo ir reagavimo procedūros.

1. Asmens duomenų pažeidimų pranešimų centras: 118, privacy.kisa.or.kr
2. Asmens duomenų ginčų sprendimo komisija: 1833-6972, www.kopico.go.kr
3. Didžioji prokuratūra: 1301, www.spo.go.kr
4. Policijos departamentas: 182, ecrm.police.go.kr

Jei tvarkymo politika keičiasi, įgyvendinimo data ir pagrindiniai pakeitimai skelbiami paslaugų ir politikos keitimų istorijoje. Pokyčiai, kurie reikšmingai veikia duomenų subjekto teises arba įsipareigojimus, pranešami atskirai prieš įgyvendinimo datą, pagal įstatymų nustatytą arba pagrįstą laikotarpį.