Datu apstrādes politika

1. Reģistrācija un konta pārvaldība: personas identifikācija, sociālo pieteikšanās savienošana, vecuma pārbaude, sesijas pārvaldība, ļaunprātīgas izmantošanas novēršana
2. Pakalpojumu sniegšana: partitūru meklēšana, priekšskatīšana, pirkšana, apskate, lejupielāde, audio atskaņošana, bibliotēka, grupa, pielāgota pasūtīšana un klientu atbalsts
3. Līgums un maksājumi: pasūtījumi, maksājumi, kredīti, lojalitātes programmas, atmaksas, kvītis un tiesību pārvaldība
4. AI funkcijas: lietotāja piekrišana balstīta ievades un pievienoto failu apstrāde, rezultātu ģenerēšana, drošības pārbaude, lietošanas limitu un ierakstu pārvaldība
5. Pakalpojumu uzlabošana un analīze: lietotāja piekrišana balstīta lietošanas statistika, pakalpojumu lietošanas plūsma, kļūdu un veiktspējas analīze
6. Juridiskie pienākumi un drošība: likumu ievērošana, drošības incidentu reaģēšana, strīdu risināšana, tiesību pārkāpumu un ļaunprātīgas izmantošanas novēršana
7. Mārketings: tikai tad, ja ir saņemta atsevišķa piekrišana, tiek sniegta informācija par pasākumiem un reklāmas materiāliem

Uzņēmums iznīcina personas datus nekavējoties, kad tiek sasniegts apstrādes mērķis. Tomēr šādu informāciju var uzglabāt atsevišķi likumā noteiktu periodu laikā, lai izpildītu likumīgus pienākumus, risinātu strīdus vai novērstu ļaunprātīgu izmantošanu.

Pašreiz izbeigšana uzreiz pārtrauc pakalpojuma piekļuvi un aktīvās sesijas. Darījumu, piekrišanas un audita ieraksti var palikt ierobežotā apjomā atbilstoši likumam un strīdu risināšanas vajadzībām, bet konta un profila fiziskā dzēšana/anonimizēšana tiek veikta atsevišķas datu dzīves cikla politikas ietvaros. Lietotājs var pieprasīt piekļuvi, eksportu vai dzēšanu sadaļā “Personas dati un dati” savā kontā.

Uzņēmums principā nepiedāvā lietotāja personas datus trešajām pusēm. Datu subjekta atsevišķa piekrišana vai likumā noteikts īpašs pamats ir nepieciešams, lai sniegtu datus tikai vajadzīgajā apjomā. Maksājumu, hostinga, autentifikācijas, e-pasta, analīzes un AI funkciju saistītā ārējo pakalpojumu apstrāde var ietvert personas datu apstrādes uzdevumu nodošanu, trešo pušu nodrošināšanu vai datu pārsūtīšanu uz ārvalstīm, kā norādīts turpmākajās sadaļās.

Uzņēmums var pārsūtīt un uzglabāt šādus personas datus ārvalstīs pakalpojuma lietošanas laikā. Dati tiek pārsūtīti regulāri, izmantojot TLS šifrētu tīklu, kad lietotājs izmanto attiecīgo funkciju vai ir nepieciešama līguma izpilde. Katras pārsūtīšanas juridiskais pamats balstās uz Personas datu aizsardzības likuma 28.8. pantu un citām attiecīgām normām, kas nosaka piekrišanu, līguma izpildi vai apstrādes uzdevuma nodošanu.

Lietotājs var atteikties no izvēles AI funkcijām, izvēles analīzes vai ārvalstu maksājumiem, atsaucoties no piekrišanas, kas novērš attiecīgo datu pārsūtīšanu uz ārvalstīm. Ja tiek atteikta pieteikšanās autentifikācija, hostings, datubāze vai obligāta e-pasta sūtīšana, pakalpojuma sniegšana var kļūt neiespējama. Pieprasījumi un konta izbeigšanas pieprasījumi tiek apstrādāti sadaļā “Personas dati un dati” vai uz support@sheetmusic.kr.

1. AI funkcijas apstrādā lietotāja tieši ievadīto tekstu, attēlus, failus un radītos rezultātus, lai nodrošinātu funkcijas sniegšanu, drošības pārbaudi, kļūdu risināšanu un lietošanas limitu pārvaldību.
2. Lietotājs nedrīkst ievadīt sensitīvu informāciju, piemēram, personas kodus vai citus personas datu aizsardzības likumā definētus unikālus identifikatorus, kā arī neautorizēti izmantot citu personu privātos datus AI funkcijās.
3. Pakalpojums neizmanto lietotāja AI ievadi/izvadi kā daļu no vispārējā modeļa apmācības datiem. Uzņēmums izmanto ārējo AI pakalpojumu sniedzēju API vai uzņēmuma iestatījumus, un, ja tas ir atbalstīts, konfigurē, lai ievade un izvade netiktu izmantota sniedzēja modeļa apmācībai. Glabāšanas periodi un drošības pārbaudes ir atkarīgi no izvēlētā modeļa un līguma nosacījumiem.
4. AI apstrādes piekrišanu var jebkurā brīdī atsaukt sadaļā “Personas dati un dati” savā kontā. Atsaukums neietekmē jau veikto apstrādi, bet turpmāk AI funkcijas tiks ierobežotas.
5. Ja rodas nepiemēroti AI rezultāti vai personas datu jautājumi, tos var ziņot uz support@sheetmusic.kr.

1. Pakalpojums izmanto sīkdatnes un pārlūkprogrammas lokālo/ sesijas glabāšanu, lai saglabātu pieteikšanos, drošību, valodas iestatījumus, grozu un funkciju stāvokli.
2. Google Analytics 4, ja lietotājs ir devis piekrišanu, var apstrādāt nejauši ģenerētus analītiskos identifikatorus, iekšējos analītiskos identifikatorus pierakstītajiem lietotājiem, lapas ceļus, pakalpojumu lietošanas notikumus, valodas iestatījumus, ierīces un pārlūkprogrammas informāciju, kā arī piekļuves laiku.
3. Cloudflare Web Analytics un pakalpojuma veiktspējas analīzes funkcijas var apstrādāt lapas pieprasījumus, ierīces, pārlūkprogrammas un tīkla informāciju; konkrētā identifikācijas veids un glabāšanas apjoms ir atkarīgs no izmantotā produkta iestatījumiem.
4. Analīzes piekrišanu var noraidīt vai atsaukt no banera vai konta sadaļas “Personas dati un dati”. Noraidījums neierobežo piekļuvi galvenajiem pakalpojumiem.
5. Lietotājs var bloķēt sīkdatnes pārlūkprogrammas iestatījumos, bet, ja bloķē obligātās sīkdatnes, pieteikšanās, maksājumi un citas funkcijas var nestrādāt.

1. Datu subjekts var pieprasīt piekļuvi, labošanu, dzēšanu, apstrādes apturēšanu un piekrišanas atsaukšanu saskaņā ar attiecīgajiem likumiem. Turklāt, izmantojot personas datu eksportēšanas funkciju, var saņemt savas personas datu kopiju.
2. Pieprasījumu var iesniegt sadaļā “Personas dati un dati” kontā, e-pastā vai pa tālruni; uzņēmums pārbaudīs pieprasītāja vai likumīgā pārstāvja identitāti un apstrādās pieprasījumu saskaņā ar likumu.
3. Ja likums nosaka glabāšanas pienākumu vai pastāv risks pārkāpt trešo personu tiesības, daļa no pieprasījuma var tikt ierobežota, un par to tiks sniegta informācija.
4. Pakalpojums neļauj reģistrēties bērniem, kas jaunāki par 14 gadiem. Ja uzņēmums uzzina, ka bērns, jaunāks par 14 gadiem, ir reģistrējies, tas veiks vecuma pārbaudi, ierobežos konta lietošanu un izdzēsīs personas datus, bet likumā noteiktos datus var uzglabāt noteiktu laiku.

1. Dati, kuru glabāšanas periods ir beidzies vai kuru apstrādes mērķis ir sasniegts, tiek iznīcināti nekavējoties.
2. Likuma prasībām uzglabājamie dati tiek turēti atsevišķi, lai tie netiktu izmantoti citām vajadzībām, un pēc noteikta perioda tiek iznīcināti.
3. Elektroniskā formāta personas dati tiek dzēsti vai anonimizēti tādā veidā, kas neļauj atjaunot vai atjaunot tos.

1. Administratīvie pasākumi: piekļuves tiesības uz personas datiem tiek ierobežotas uz nepieciešamo personu loku, un tiek pārvaldīti darba procesi un aizsardzības standarti.
2. Tehniskie pasākumi: piekļuves tiesību pārvaldība, autentifikācija un piekļuves kontrole, TLS šifrēšana pārsūtīšanas posmā, svarīgu datu atsevišķa uzglabāšana un drošības ievainojamību pārbaudes.
3. Fiziskie pasākumi: tiek piemērota mākoņa un datu centra pakalpojumu sniedzēju fiziskā drošība un piekļuves kontrole.
4. Incidentu reaģēšanas pasākumi: drošības incidentu noteikšana, žurnālu pārbaude, rezerves kopiju veidošana/atjaunošana un incidentu novērtēšanas/reaģēšanas procedūras.

1. Personas datu pārkāpumu ziņošanas centrs: 118, privacy.kisa.or.kr
2. Personas datu strīdu izlīguma komiteja: 1833-6972, www.kopico.go.kr
3. Prokuratura: 1301, www.spo.go.kr
4. Policija: 182, ecrm.police.go.kr

Ja apstrādes politika tiek mainīta, izmaiņu datumu un būtiskākos punktus publicē pakalpojumā un politikas izmaiņu vēsturē. Izmaiņas, kas būtiski ietekmē datu subjekta tiesības vai pienākumus, tiek paziņotas atsevišķi saskaņā ar likumā noteikto vai saprātīgu termiņu pirms to stāšanās spēkā.