Personvernerklæring

1. Registrering og kontoadministrasjon: identifisering av bruker, tilknytning av sosial pålogging, aldersbekreftelse, sesjonshåndtering, forebygging av misbruk
2. Tjenesteleveranse: søk etter partitur, forhåndsvisning, kjøp, visning, nedlasting, lydavspilling, bibliotek, gruppe, tilpasset bestilling og kundestøtte
3. Kontrakt og betaling: bestilling, betaling, kreditt, medlemskap, refusjon, kvittering og rettighetsadministrasjon
4. AI-funksjoner: behandling av innspill og vedlegg i henhold til brukerens samtykke, generering av resultater, sikkerhetskontroll, håndtering av bruksgrenser og logger
5. Tjenesteforbedring og analyse: bruksstatistikk, tjenesteflyt, feil- og ytelsesanalyse basert på brukerens samtykke
6. Juridiske forpliktelser og sikkerhet: overholdelse av lovverk, håndtering av sikkerhetshendelser, tvisteløsning, forebygging av rettighetsbrudd og misbruk
7. Markedsføring: kun når separat samtykke er innhentet, leveres informasjon om kampanjer og reklame

Selskapet sletter personopplysninger uten unødig opphold når formålet med behandlingen er oppnådd. Følgende opplysninger kan imidlertid oppbevares separat i den perioden som er nødvendig for lovpålagte forpliktelser, tvisteløsning eller forebygging av misbruk.

For tiden fører medlemsavslutning til umiddelbar avslutning av tjenestetilgang og aktive sesjoner. Registrerings‑, samtykke‑ og revisjonslogger kan forbli i begrenset omfang i henhold til lovpålagte krav og tvisteløsning, og fysisk sletting eller anonymisering av konto‑ og profildata håndteres i henhold til selskapets datalivssyklus‑policy. Brukere kan be om innsyn, eksport eller sletting via menyen «Personopplysninger og data» i kontoen.

Selskapet gir som hovedregel ikke personopplysninger til tredjepart. Utlevering skjer kun innenfor nødvendig omfang når registrert har gitt særskilt samtykke eller når loven gir et særskilt grunnlag. Behandling utført av eksterne leverandører i forbindelse med betaling, hosting, autentisering, e‑post, analyse og AI‑funksjoner kan falle inn under databehandlingsavtale, tredjepartsutlevering eller overføring til utlandet, avhengig av den konkrete avtalen og formålet. Detaljer finnes i de påfølgende paragrafene.

Selskapet kan overføre og lagre følgende personopplysninger i utlandet i forbindelse med bruk av tjenesten. Overføringen skjer jevnlig via TLS‑kryptert nettverk når brukeren benytter den aktuelle funksjonen eller når behandlingen er nødvendig for kontraktsoppfyllelse. Hver overførings juridiske grunnlag følger Personopplysningsloven artikkel 28‑8 og annen relevant lovgivning, basert på samtykke, kontrakt eller databehandlingsavtale.

Brukere kan avvise overføring til utlandet ved å ikke benytte valgte AI‑funksjoner, analyser eller utenlandske betalingsmetoder, eller ved å trekke tilbake relevant samtykke. Avvisning av nødvendige prosesser som pålogging, hosting, database eller obligatorisk e‑post kan gjøre det vanskelig eller umulig å levere tjenesten. Henvendelser og forespørsler om medlemsavslutning kan gjøres via menyen «Personopplysninger og data» i kontoen eller på support@sheetmusic.kr.

1. AI‑funksjoner behandler tekst, bilder og filer som brukeren selv har skrevet inn, samt genererte resultater, for å levere funksjonen, utføre sikkerhetskontroller, håndtere feil og administrere bruksgrenser.
2. Brukeren må ikke legge inn sensitiv informasjon, personnummer eller annen lovlig beskyttet identifiserende informasjon i strid med Personopplysningsloven, eller innlegge andres private opplysninger uten gyldig autorisasjon.
3. Tjenesten bruker ikke brukerens AI‑innspill eller -utdata som treningsdata for egne generelle modeller. Selskapet benytter API‑er fra eksterne AI‑leverandører eller bedriftsinnstillinger, og konfigurerer hvor mulig slik at inn- og utdata ikke brukes til leverandørens generelle modelltrening. Lagringsperioder og sikkerhetsvurderinger varierer per leverandør og avtalte vilkår.
4. Samtykke til AI‑behandling kan når som helst trekkes tilbake i kontomenyen «Personopplysninger og data». Tilbaketrekning påvirker ikke lovligheten av tidligere behandling, men AI‑funksjonene vil bli begrenset etterpå.
5. Uegnet AI‑resultat eller klager knyttet til personopplysninger kan rapporteres til support@sheetmusic.kr.

1. Tjenesten bruker informasjonskapsler og nettleserens lokale‑ og sesjonslagring for å opprettholde innlogging, sikkerhet, språkinnstillinger, handlekurv og funksjonsstatus.
2. Google Analytics 4 kan, når brukeren har gitt samtykke, behandle tilfeldig genererte analyse‑identifikatorer, interne analyse‑identifikatorer for innloggede brukere, side‑sti, tjeneste‑hendelser, språkinnstilling, enhet‑ og nettleserinformasjon samt tilgangstidspunkt.
3. Cloudflare Web Analytics og tjenesteytelsesanalyse kan behandle side‑forespørsler, enhet‑, nettleser‑ og nettverksinformasjon; den faktiske identifiseringsmetoden og oppbevaringsomfanget følger produktinnstillingene.
4. Analyse‑samtykke kan avvises eller trekkes tilbake via banneret eller i kontomenyen «Personopplysninger og data». Avvisning påvirker ikke tilgang til kjernefunksjonene.
5. Brukere kan blokkere informasjonskapsler i nettleserinnstillingene, men blokkering av nødvendige informasjonskapsler kan hindre innlogging, betaling og andre kritiske funksjoner.

1. Den registrerte kan, innenfor rammen av gjeldende lov, be om innsyn, korrigering, sletting, begrensning av behandling og tilbaketrekning av samtykke. I tillegg kan vedkommende benytte selskapets eksportfunksjon for å motta en kopi av sine personopplysninger.
2. Forespørsler kan gjøres via menyen «Personopplysninger og data», e‑post eller telefon. Selskapet vil, etter verifisering av identitet eller gyldig representant, behandle forespørselen i samsvar med loven.
3. Dersom lovpålagt oppbevaring eller beskyttelse av andres rettigheter gjør det nødvendig, kan enkelte forespørsler delvis nektes, og selskapet vil opplyse om begrunnelsen.
4. Tjenesten tillater ikke registrering av barn under 14 år. Dersom selskapet blir klar over at et barn under 14 år har registrert seg, vil det foretas aldersbekreftelse, kontoen vil bli begrenset og personopplysninger vil bli slettet, med unntak av opplysninger som må oppbevares i henhold til lov.

1. Opplysninger som har overskredet oppbevaringsperioden eller hvor formålet er oppnådd, slettes uten unødig opphold.
2. Opplysninger som må oppbevares i henhold til lov, lagres med begrenset tilgang og slettes når den lovpålagte perioden er utløpt.
3. Elektroniske filer med personopplysninger blir slettet eller anonymisert på en sikker måte som gjør gjenoppretting eller rekonstruksjon vanskelig.

1. Administrative tiltak: Begrense tilgang til personopplysninger til nødvendig personell og administrere arbeidsprosesser og beskyttelsesstandarder.
2. Tekniske tiltak: Administrasjon av tilgangsrettigheter, autentisering og tilgangskontroll, TLS‑kryptering under overføring, separert lagring av kritisk informasjon og sårbarhetstesting.
3. Fysiske tiltak: Pålitelig fysisk sikkerhet og adgangskontroll hos sky‑ og datasenterleverandører som selskapet benytter.
4. Hendelsesrespons: Overvåking av sikkerhetshendelser, logganalyse, backup‑ og gjenoppretting, samt prosedyrer for evaluering og respons på hendelser.

1. Personvernklage‑senter: 118, privacy.kisa.or.kr
2. Komité for personvern‑tvisteløsning: 1833-6972, www.kopico.go.kr
3. Sørlig påtalemyndighet: 1301, www.spo.go.kr
4. Politi: 182, ecrm.police.go.kr

Ved endringer i policyen publiseres ikrafttredelsesdato og hovedendringer i tjenesten og i endringsloggen. Endringer som vesentlig påvirker registrertes rettigheter eller forpliktelser varsles separat i den perioden som loven krever eller innen rimelig tid før ikrafttredelse.