Privacybeleid

1. Lidmaatschap en accountbeheer: identificatie van de gebruiker, koppeling van sociale login, leeftijdsverificatie, sessiebeheer, preventie van misbruik
2. Dienstverlening: zoeken, preview, aankoop, weergave en download van bladmuziek, audio afspelen, bibliotheek, groepen, maatwerkbestellingen en klantenondersteuning
3. Contracten en betalingen: bestellingen, betalingen, credits, lidmaatschappen, terugbetalingen, facturen en autorisatiebeheer
4. AI-functies: verwerking van invoer‑ en bijlagebestanden op basis van toestemming van de gebruiker, generatie van resultaten, veiligheidscontroles, beheer van gebruikslimieten en logs
5. Verbetering en analyse van de dienst: gebruiksstatistieken, dienstgebruikspatronen, fout‑ en prestatieanalyse, gebaseerd op toestemming van de gebruiker
6. Wettelijke verplichtingen en veiligheid: naleving van wetgeving, reactie op beveiligingsincidenten, geschillenafhandeling, preventie van inbreuk op rechten en misbruik
7. Marketing: alleen wanneer afzonderlijke toestemming is verkregen, verstrekking van evenementen‑ en reclame‑informatie

Het bedrijf vernietigt persoonsgegevens zonder onnodige vertraging zodra het doel van de verwerking is bereikt. Bepaalde gegevens kunnen echter afzonderlijk worden bewaard voor de periode die nodig is om wettelijke verplichtingen, geschillen of misbruikpreventie te vervullen.

Momenteel leidt accountverwijdering tot onmiddellijke beëindiging van de toegang tot de dienst en actieve sessies. Transactie‑, toestemmings‑ en auditlogs kunnen beperkt bewaard blijven voor wettelijke en geschillen‑doeleinden; fysieke verwijdering of anonimisatie van account‑ en profielgegevens gebeurt volgens een apart gegevenslevenscyclus‑beleid. Gebruikers kunnen via het menu ‘Persoonsgegevens en Data’ van hun account inzage, export of verwijdering aanvragen.

Het bedrijf verstrekt persoonsgegevens in principe niet aan derden. Alleen wanneer de betrokkene afzonderlijk toestemming heeft gegeven of wanneer een wettelijke grondslag bestaat, worden gegevens binnen de noodzakelijke reikwijdte verstrekt. Verwerking door externe dienstverleners voor betalingen, hosting, authenticatie, e‑mail, analyse en AI‑functies kan onder verwerkingsovereenkomsten, doorstrekking aan derden of overdracht naar het buitenland vallen, afhankelijk van de feitelijke contracten en verwerkingsdoeleinden; de specifieke details worden in de volgende artikelen en gerelateerde items toegelicht.

Het bedrijf kan tijdens het gebruik van de dienst de onderstaande persoonsgegevens naar het buitenland overdragen en opslaan. Wanneer de gebruiker de betreffende functie gebruikt of wanneer verwerking nodig is voor contractuitvoering, vindt de overdracht plaats via een TLS‑versleuteld netwerk. De wettelijke grondslag voor elke overdracht is gebaseerd op toestemming, contractuele uitvoering of verwerkingsovereenkomst volgens artikel 28‑8 van de Wet Bescherming Persoonsgegevens en andere relevante wetgeving.

Gebruikers kunnen selectieve AI‑functies, selectieve analyse of buitenlandse betalingen weigeren of toestemming intrekken om de betreffende buitenlandse overdracht te blokkeren. Het weigeren van noodzakelijke processen zoals login‑authenticatie, hosting, database of essentiële e‑mailverzending kan de beschikbaarheid van de dienst of functies belemmeren. Vragen en verzoeken tot accountverwijdering kunnen worden ingediend via het menu ‘Persoonsgegevens en Data’ of via support@sheetmusic.kr.

1. AI‑functies verwerken door de gebruiker ingevoerde tekst, afbeeldingen en bestanden, evenals gegenereerde resultaten, voor het leveren van de functie, veiligheidscontroles, foutafhandeling en beheer van gebruikslimieten.
2. Gebruikers mogen geen gevoelige informatie, zoals residentiële registratienummers of andere unieke identificatoren volgens de Koreaanse Wet Bescherming Persoonsgegevens, of persoonsgegevens van derden zonder wettelijke toestemming invoeren in AI‑functies.
3. De dienst gebruikt de AI‑invoer‑ en output van de gebruiker niet als trainingsdata voor algemene modellen. Het bedrijf maakt gebruik van API’s van externe AI‑providers of bedrijfsinstellingen; wanneer ondersteund, wordt de configuratie zo ingesteld dat invoer en output niet worden gebruikt voor training van de algemene modellen van de provider. Bewaartermijnen en veiligheidscontroles variëren per provider en contractuele voorwaarden.
4. Toestemming voor AI‑verwerking kan te allen tijde worden ingetrokken via ‘Persoonsgegevens en Data’ in het account. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór intrekking, maar beperkt daarna de AI‑functies.
5. Ongepaste AI‑resultaten of klachten over persoonsgegevens kunnen worden gemeld aan support@sheetmusic.kr.

1. De dienst maakt gebruik van cookies en browser‑lokale‑ en sessie‑opslag om login, beveiliging, taalinstelling, winkelwagen en functietoestand te behouden.
2. Google Analytics 4 kan, mits toestemming van de gebruiker, willekeurig gegenereerde analyse‑identificatoren, interne analyse‑identificatoren van ingelogde gebruikers, paginapaden, dienst‑gebeurtenissen, taalinstelling, apparaat‑/browser‑informatie en toegangstijd verwerken.
3. Cloudflare Web Analytics en prestatie‑analysefuncties kunnen pagina‑verzoeken, apparaat‑/browser‑ en netwerkgerelateerde informatie verwerken; de exacte identificatiemethoden en bewaaromvang hangen af van de productinstellingen.
4. Analyse‑toestemming kan worden geweigerd of ingetrokken via de banner of via ‘Persoonsgegevens en Data’ in het account. Weigering heeft geen invloed op de kernfunctionaliteit van de dienst.
5. Gebruikers kunnen cookies blokkeren via browserinstellingen, maar het blokkeren van essentiële cookies kan login, betalingen en andere functies verhinderen.

1. De betrokkene kan, binnen de grenzen van de toepasselijke wetgeving, inzage, correctie, verwijdering, stopzetting van verwerking en intrekking van toestemming van zijn persoonsgegevens verzoeken. Daarnaast kan de betrokkene via de export‑functie van het bedrijf een kopie van zijn persoonsgegevens ontvangen.
2. Verzoeken kunnen worden ingediend via ‘Persoonsgegevens en Data’ in het account, per e‑mail of telefonisch; het bedrijf verifieert de identiteit van de aanvrager of diens gerechtigde vertegenwoordiger en handelt volgens de wetgeving.
3. Wanneer wettelijke bewaarplichten bestaan of wanneer het verzoek de rechten van derden kan schaden, kan een verzoek gedeeltelijk worden geweigerd; de reden wordt meegedeeld.
4. De dienst staat registratie van kinderen onder de 14 jaar niet toe. Indien het bedrijf ontdekt dat een kind onder de 14 jaar een account heeft aangemaakt, worden leeftijdsverificatie, beperking van accountgebruik en verwijdering van persoonsgegevens uitgevoerd. Informatie die volgens wet moet worden bewaard, kan gedurende de wettelijke termijn apart worden bewaard.

1. Gegevens die de bewaartermijn hebben overschreden of waarvoor het verwerkingsdoel is bereikt, worden zonder onnodige vertraging vernietigd.
2. Wettelijk te bewaren gegevens worden apart bewaard met beperkte toegang en vernietigd na afloop van de bewaartermijn.
3. Elektronische persoonsgegevens worden op een veilige manier verwijderd of geanonimiseerd zodat herstel of reconstructie praktisch onmogelijk is.

1. Organisatorische maatregelen: toegang tot persoonsgegevens wordt beperkt tot noodzakelijke personen; procedures en beschermingsnormen worden beheerd.
2. Technische maatregelen: beheer van toegangsrechten, authenticatie en toegangscontrole, TLS‑versleuteling tijdens transmissie, scheiding en beveiligde opslag van kritieke gegevens, en periodieke kwetsbaarheidscontroles.
3. Fysieke maatregelen: fysieke beveiliging en toegangscontrole van de cloud‑ en datacenters die door het bedrijf worden gebruikt.
4. Incidentrespons: detectie van beveiligingsincidenten, log‑monitoring, back‑up‑ en herstelprocessen, en procedures voor evaluatie en respons op incidenten.

1. Privacy‑schade meldcentrum: 118, privacy.kisa.or.kr
2. Commissie voor geschillen over persoonsgegevens: 1833-6972, www.kopico.go.kr
3. Hooggerechtshof: 1301, www.spo.go.kr
4. Politie: 182, ecrm.police.go.kr

Wanneer het privacybeleid wordt gewijzigd, worden de ingangsdatum en de belangrijkste wijzigingen openbaar gemaakt in de dienst en in de beleidsgeschiedenis. Wijzigingen die een wezenlijke impact hebben op de rechten of verplichtingen van de betrokkene worden tijdig, volgens de wettelijke termijnen of een redelijke termijn, afzonderlijk gecommuniceerd.