Polityka ochrony danych osobowych

1. Rejestracja i zarządzanie kontem: identyfikacja użytkownika, połączenie logowania społecznościowego, weryfikacja wieku, zarządzanie sesją, zapobieganie nadużyciom
2. Świadczenie usług: wyszukiwanie, podgląd, zakup, przeglądanie i pobieranie nut, odtwarzanie audio, biblioteka, grupy, zamówienia personalizowane oraz wsparcie klienta
3. Umowy i płatności: zamówienia, płatności, kredyty, członkostwo, zwroty, faktury oraz zarządzanie uprawnieniami
4. Funkcje AI: przetwarzanie wprowadzonych danych i załączników za zgodą użytkownika, generowanie wyników, kontrola bezpieczeństwa, zarządzanie limitami i rejestracją
5. Ulepszanie i analiza usług: statystyki użytkowania, przepływ korzystania z usług, analiza błędów i wydajności, pod warunkiem zgody użytkownika
6. Obowiązki prawne i bezpieczeństwo: zgodność z przepisami, reagowanie na incydenty bezpieczeństwa, rozstrzyganie sporów, zapobieganie naruszeniom praw i nadużyciom
7. Marketing: dostarczanie informacji o wydarzeniach i reklamach wyłącznie po uzyskaniu odrębnej zgody

Firma niezwłocznie usuwa dane osobowe po osiągnięciu celu przetwarzania. Niektóre informacje mogą być jednak przechowywane osobno przez okres niezbędny do spełnienia obowiązków prawnych, rozstrzygania sporów lub zapobiegania nadużyciom.

Obecnie usunięcie konta natychmiast kończy dostęp do usługi i aktywne sesje. Rekordy transakcji, zgód i audytów mogą pozostać ograniczenie zgodnie z przepisami i potrzebami rozstrzygania sporów; fizyczne usunięcie lub anonimizacja konta i profilu odbywa się zgodnie z odrębną polityką cyklu życia danych. Użytkownik może w menu „Dane osobowe i dane” przeglądać, eksportować i żądać usunięcia swoich danych.

Firma zasadniczo nie udostępnia danych osobowych podmiotom trzecim. Udostępnienie następuje wyłącznie w zakresie niezbędnym przy uzyskanej odrębnej zgodzie podmiotu danych lub gdy istnieje szczególna podstawa prawna. Przetwarzanie przez zewnętrznych dostawców w zakresie płatności, hostingu, uwierzytelniania, e‑maili, analiz i funkcji AI może podlegać powierzeniu przetwarzania, udostępnieniu podmiotom trzecim lub przekazaniu poza granice kraju, zgodnie z rzeczywistymi umowami i celami przetwarzania; szczegóły podane są w kolejnych artykułach.

Firma może przekazywać i przechowywać poniższe dane osobowe poza granicami Korei w trakcie korzystania z usługi. Przekazywanie odbywa się w czasie rzeczywistym przez szyfrowane połączenie TLS, gdy użytkownik korzysta z danej funkcji lub gdy jest to niezbędne do realizacji umowy. Podstawa prawna każdego przekazania opiera się na zgodzie, realizacji umowy lub powierzeniu przetwarzania zgodnie z art. 28‑8 ustawy o ochronie danych osobowych oraz innych właściwych przepisach.

Użytkownik może odmówić przekazania zagranicznego, wycofując zgodę na opcjonalne funkcje AI, analizy lub płatności zagraniczne. Odmowa niezbędnych procesów, takich jak uwierzytelnianie, hosting, baza danych lub obowiązkowe e‑maile, może spowodować ograniczenie lub brak dostępności usług. Wnioski o usunięcie konta i zapytania kierować do menu „Dane osobowe i dane” lub na adres support@sheetmusic.kr.

1. Funkcje AI przetwarzają tekst, obrazy i pliki wprowadzone przez użytkownika oraz wyniki generacji w celu świadczenia usługi, kontroli bezpieczeństwa, reagowania na błędy i zarządzania limitami.
2. Użytkownik nie może wprowadzać wrażliwych danych, takich jak numer PESEL czy inne informacje identyfikujące określone osoby, ani danych osobowych osób trzecich bez ich zgody.
3. Usługa nie wykorzystuje wejść i wyjść AI jako danych treningowych własnych modeli. Firma korzysta z API zewnętrznych dostawców AI lub ustawień korporacyjnych; gdy jest to możliwe, konfiguracja zapewnia, że dane nie są wykorzystywane do treningu modeli dostawcy. Okres przechowywania i metody bezpieczeństwa zależą od wybranego modelu i warunków umowy.
4. Zgoda na przetwarzanie AI może być wycofana w dowolnym momencie w menu „Dane osobowe i dane”. Wycofanie nie wpływa na legalność przetwarzania przed wycofaniem, ale ogranicza dalsze korzystanie z funkcji AI.
5. Nieodpowiednie wyniki AI lub skargi dotyczące danych osobowych można zgłaszać na adres support@sheetmusic.kr.

1. Usługa używa plików cookie oraz pamięci lokalnej i sesyjnej przeglądarki w celu utrzymania logowania, zabezpieczeń, ustawień języka, koszyka i stanu funkcji.
2. Google Analytics 4 może, po uzyskaniu zgody, przetwarzać losowo generowane identyfikatory analityczne, wewnętrzne identyfikatory zalogowanego użytkownika, ścieżki stron, zdarzenia usług, ustawienia języka, informacje o urządzeniu i przeglądarce oraz czas połączenia.
3. Cloudflare Web Analytics oraz funkcje analizy wydajności mogą przetwarzać informacje o żądaniach stron, urządzeniach, przeglądarkach i sieci; rzeczywisty sposób identyfikacji i zakres przechowywania zależą od ustawień produktu.
4. Zgoda na analizę może być odrzucona lub wycofana w banerze lub w menu „Dane osobowe i dane”. Odmowa nie wpływa na możliwość korzystania z podstawowych funkcji usługi.
5. Użytkownik może zablokować pliki cookie w ustawieniach przeglądarki, ale blokowanie niezbędnych plików cookie może uniemożliwić logowanie, płatności i inne kluczowe funkcje.

1. Podmiot danych może, w granicach określonych prawem, żądać wglądu, korekty, usunięcia, wstrzymania przetwarzania oraz wycofania zgody. Może także skorzystać z funkcji eksportu danych, aby otrzymać kopię swoich danych osobowych.
2. Żądania można składać w menu „Dane osobowe i dane”, e‑mailem lub telefonicznie; firma potwierdzi tożsamość wnioskodawcy lub jego upoważnionego przedstawiciela i rozpatrzy wniosek zgodnie z obowiązującymi przepisami.
3. Jeśli istnieje obowiązek prawny przechowywania danych lub istnieje ryzyko naruszenia praw osób trzecich, niektóre żądania mogą być ograniczone; firma poinformuje o przyczynach ograniczenia.
4. Usługa nie zezwala na rejestrację osób poniżej 14 lat. Jeśli firma dowie się, że osoba poniżej 14 lat zarejestrowała się jako użytkownik, podejmie weryfikację wieku, ograniczy dostęp do konta i usunie dane osobowe, z wyjątkiem informacji, które muszą być przechowywane zgodnie z przepisami.

1. Dane, których okres przechowywania upłynął lub które nie są już potrzebne do realizacji celu, są niezwłocznie niszczone.
2. Informacje, które muszą być przechowywane ze względu na przepisy, są zabezpieczane przed użyciem w innych celach i usuwane po upływie wymaganego okresu.
3. Dane osobowe w formie elektronicznej są usuwane w sposób uniemożliwiający ich odzyskanie lub są anonimizowane.

1. Środki organizacyjne: ograniczenie dostępu do danych osobowych do niezbędnego personelu oraz zarządzanie procedurami i standardami ochrony.
2. Środki techniczne: zarządzanie uprawnieniami dostępu, uwierzytelnianie i kontrola dostępu, szyfrowanie TLS w tranzycie, separacja i zabezpieczenie wrażliwych informacji oraz regularne testy podatności.
3. Środki fizyczne: zabezpieczenia fizyczne i kontrola dostępu w centrach danych i chmurze wykorzystywanych przez firmę.
4. Środki reagowania na incydenty: wykrywanie incydentów bezpieczeństwa, przegląd logów, backup i odzyskiwanie oraz procedury oceny i reakcji na incydenty.

1. Centrum zgłaszania naruszeń danych osobowych: 118, privacy.kisa.or.kr
2. Komisja rozstrzygania sporów dotyczących danych osobowych: 1833-6972, www.kopico.go.kr
3. Prokuratura Generalna: 1301, www.spo.go.kr
4. Policja: 182, ecrm.police.go.kr

W przypadku zmiany polityki, data wejścia w życie oraz najważniejsze zmiany będą publikowane w historii zmian usługi i polityki. Zmiany mające istotny wpływ na prawa lub obowiązki podmiotu danych będą ogłaszane z wyprzedzeniem określonym w przepisach lub w rozsądnym terminie.