Polisi Pemprosesan Data Peribadi

1. Pendaftaran Ahli·Pengurusan Akaun: pengenalan diri, sambungan log masuk sosial, pengesahan umur, pengurusan sesi, pencegahan penyalahgunaan
2. Penyediaan Perkhidmatan: carian lembaran muzik·pratonton·pembelian·pembacaan·muat turun, main semula audio, perpustakaan·kumpulan·pesanan tersuai serta sokongan pelanggan
3. Kontrak dan Pembayaran: pesanan, pembayaran, kredit, keahlian, bayaran balik, resit serta pengurusan kebenaran
4. Fungsi AI: pemprosesan input·lampiran mengikut persetujuan pengguna, penjanaan hasil, pemeriksaan keselamatan, pengurusan had penggunaan dan rekod
5. Penambahbaikan dan Analisis Perkhidmatan: statistik penggunaan berdasarkan persetujuan pengguna, aliran penggunaan perkhidmatan, analisis ralat dan prestasi
6. Kewajipan Undang‑Undang dan Keselamatan: pematuhan peraturan, tindak balas insiden keselamatan, penyelesaian pertikaian, pencegahan pelanggaran hak dan penyalahgunaan
7. Pemasaran: penyediaan maklumat acara dan iklan hanya apabila mendapat persetujuan berasingan

Syarikat akan memusnahkan data peribadi secepat mungkin setelah tujuan pemprosesan tercapai. Walau bagaimanapun, maklumat berikut boleh disimpan secara berasingan untuk tempoh yang diperlukan bagi pematuhan undang‑undang, penyelesaian pertikaian atau pencegahan penyalahgunaan.

Pengeluaran ahli kini menamatkan serta-merta akses perkhidmatan dan sesi aktif. Rekod transaksi·persetujuan·audit mungkin kekal secara terhad mengikut undang‑undang dan tujuan penyelesaian pertikaian, manakala prosedur pemadaman fizikal·anonimisasi akaun dan profil dijalankan mengikut dasar kitar hayat data yang berasingan. Pengguna boleh membuat permintaan lihat·eksport·padam melalui menu ‘Data Peribadi & Data’ dalam akaun.

Secara prinsip, syarikat tidak memberikan data peribadi pengguna kepada pihak ketiga. Pemberian hanya dilakukan apabila terdapat persetujuan berasingan daripada subjek data atau terdapat asas undang‑undang khusus, dan hanya dalam skop yang diperlukan. Pemprosesan oleh perniagaan luar yang berkaitan dengan pembayaran, hosting, pengesahan, e‑mel, analisis dan fungsi AI boleh melibatkan pemindahan pemprosesan data, pemberian kepada pihak ketiga atau pemindahan ke luar negara bergantung kepada kontrak sebenar dan tujuan pemprosesan; butiran khusus dijelaskan dalam pasal berikut dan item berkaitan.

Syarikat boleh memindahkan dan menyimpan data peribadi berikut ke luar negara semasa penggunaan perkhidmatan. Pemindahan dilakukan secara berterusan melalui rangkaian yang disulitkan dengan TLS apabila pengguna menggunakan fungsi berkenaan atau apabila pemprosesan diperlukan untuk pelaksanaan kontrak. Asas undang‑undang bagi setiap pemindahan merujuk kepada Artikel 28‑8 Undang‑Undang Perlindungan Data Peribadi serta persetujuan, pelaksanaan kontrak atau pemindahan pemprosesan mengikut hubungan pemprosesan sebenar.

Pengguna boleh menolak pemindahan luar negara dengan tidak menggunakan fungsi AI berasaskan pilihan, analisis berasaskan pilihan atau pembayaran luar negara, atau dengan menarik persetujuan yang berkaitan. Menolak log masuk pengesahan, hosting, pangkalan data atau penghantaran e‑mel wajib boleh menyebabkan fungsi atau perkhidmatan tertentu tidak dapat disediakan. Pertanyaan dan permintaan pengeluaran ahli boleh dibuat melalui menu ‘Data Peribadi & Data’ dalam akaun atau ke support@sheetmusic.kr.

1. Fungsi AI memproses teks·imej·fail yang dimasukkan pengguna serta hasil ciptaan untuk tujuan penyediaan fungsi, pemeriksaan keselamatan, tindak balas ralat dan pengurusan had penggunaan.
2. Pengguna tidak boleh memasukkan maklumat sensitif, nombor pendaftaran penduduk atau sebarang data peribadi orang lain yang tidak mempunyai kebenaran sah ke dalam fungsi AI.
3. Perkhidmatan tidak menggunakan input·output AI pengguna sebagai data latihan model umum. Syarikat menggunakan API penyedia AI luar atau tetapan korporat, dan apabila disokong, konfigurasi dibuat supaya input dan output tidak digunakan untuk latihan model umum penyedia. Tempoh penyimpanan dan kaedah semakan keselamatan berbeza mengikut penyedia, model dan syarat kontrak.
4. Persetujuan pemprosesan AI boleh ditarik balik bila-bila masa melalui ‘Data Peribadi & Data’ dalam akaun. Penarikan tidak menjejaskan kesahihan pemprosesan sebelum tarikh penarikan, tetapi fungsi AI akan terhad selepas itu.
5. Hasil AI yang tidak sesuai atau aduan berkaitan data peribadi boleh dilaporkan ke support@sheetmusic.kr.

1. Perkhidmatan menggunakan kuki serta storan tempatan·sesi pelayar untuk mengekalkan log masuk, keselamatan, tetapan bahasa, troli dan status fungsi.
2. Google Analytics 4 boleh memproses pengenal analisis yang dijana secara rawak, pengenal dalaman analisis untuk pengguna log masuk, laluan halaman, acara penggunaan perkhidmatan, tetapan bahasa, maklumat peranti·pelayar serta masa akses apabila pengguna memberi persetujuan.
3. Web Analytics Cloudflare dan fungsi analisis prestasi perkhidmatan boleh memproses maklumat permintaan halaman, peranti·pelayar serta rangkaian; cara pengenalan sebenar dan skop penyimpanan bergantung pada tetapan produk yang digunakan.
4. Persetujuan analisis boleh ditolak atau ditarik balik melalui banner atau ‘Data Peribadi & Data’ dalam akaun. Penolakan tidak menghalang penggunaan perkhidmatan teras.
5. Pengguna boleh menyekat kuki melalui tetapan pelayar, tetapi sekatan kuki penting boleh menyebabkan log masuk, pembayaran dan fungsi lain tidak berfungsi.

1. Subjek data berhak, dalam lingkungan yang ditetapkan undang‑undang, meminta lihat, pembetulan·pemadaman, penghentian pemprosesan serta penarikan persetujuan data peribadi. Subjek data juga boleh memperoleh salinan data peribadi melalui fungsi eksport data peribadi yang disediakan oleh syarikat.
2. Permintaan boleh dibuat melalui ‘Data Peribadi & Data’ dalam akaun, e‑mel atau telefon; syarikat akan mengesahkan identiti pemohon atau wakil sah sebelum memproses mengikut undang‑undang.
3. Apabila terdapat kewajipan penyimpanan mengikut undang‑undang atau risiko pelanggaran hak orang lain, sebahagian permintaan mungkin terhad dan sebabnya akan dijelaskan.
4. Perkhidmatan tidak membenarkan pendaftaran ahli berumur di bawah 14 tahun. Jika syarikat mengetahui bahawa seorang kanak‑kanak di bawah 14 tahun telah mendaftar, syarikat akan melakukan pengesahan umur, sekatan penggunaan akaun dan pemadaman data peribadi yang diperlukan. Walau bagaimanapun, maklumat yang diwajibkan untuk disimpan mengikut undang‑undang akan disimpan mengikut tempoh yang ditetapkan.

1. Data yang melebihi tempoh penyimpanan atau yang tujuan pemprosesannya telah tercapai akan dimusnahkan secepat mungkin.
2. Data yang diwajibkan untuk disimpan mengikut undang‑undang akan disimpan dengan sekatan akses supaya tidak digunakan untuk tujuan lain, dan akan dimusnahkan setelah tempoh berakhir.
3. Data peribadi dalam bentuk fail elektronik akan dipadam atau dianonimkan dengan cara yang selamat supaya sukar dipulihkan atau dihasilkan semula.

1. Langkah pengurusan: Mengehadkan akses kepada data peribadi kepada kakitangan yang memerlukannya dan mengurus prosedur kerja serta piawaian perlindungan.
2. Langkah teknikal: Pengurusan hak akses, pengesahan dan kawalan akses, penyulitan TLS semasa penghantaran, pemisahan penyimpanan maklumat penting serta pemeriksaan kerentanan keselamatan.
3. Langkah fizikal: Mengaplikasikan keselamatan fizikal dan kawalan akses pada pusat data serta penyedia cloud yang digunakan oleh syarikat.
4. Langkah tindak balas insiden: Pengesanan insiden keselamatan, pemeriksaan log, sandaran·pemulihan serta prosedur penilaian·tindak balas insiden.

1. Pusat Laporan Pelanggaran Data Peribadi: 118, privacy.kisa.or.kr
2. Komisi Penyelesaian Pertikaian Data Peribadi: 1833-6972, www.kopico.go.kr
3. Kejaksaan Agung: 1301, www.spo.go.kr
4. Polis Kebangsaan: 182, ecrm.police.go.kr

Apabila polisi pemprosesan diubah, tarikh berkuat kuasa dan perubahan utama akan didedahkan dalam sejarah perubahan perkhidmatan dan polisi. Perubahan yang memberi kesan signifikan kepada hak atau kewajipan subjek data akan diberitahu secara berasingan sebelum atau dalam tempoh yang munasabah mengikut peraturan yang berkenaan.