Política de Privacidade

1. Cadastro de membro e gerenciamento de conta: identificação do usuário, conexão de login social, verificação de idade, gerenciamento de sessão, prevenção de uso indevido
2. Prestação de serviço: busca de partituras, visualização, compra, leitura, download, reprodução de áudio, biblioteca, grupos, pedidos personalizados e suporte ao cliente
3. Contratos e pagamentos: pedidos, pagamentos, créditos, assinaturas, reembolsos, recibos e gerenciamento de permissões
4. Funções de IA: tratamento de entradas e arquivos anexados mediante consentimento do usuário, geração de resultados, verificação de segurança, gerenciamento de limites de uso e registros
5. Melhoria e análise de serviço: estatísticas de uso, fluxo de uso do serviço, análise de erros e desempenho, baseadas no consentimento do usuário
6. Obrigações legais e segurança: conformidade legal, resposta a incidentes de segurança, resolução de disputas, prevenção de violação de direitos e uso indevido
7. Marketing: fornecimento de informações sobre eventos e publicidade somente com consentimento separado

A Empresa destruirá os dados pessoais sem demora quando a finalidade do tratamento for alcançada. Contudo, as informações listadas a seguir podem ser armazenadas separadamente pelo período necessário para cumprir obrigações legais, responder a disputas ou prevenir uso indevido.

Atualmente, a exclusão de membro encerra imediatamente o acesso ao serviço e sessões ativas. Registros de transações, consentimentos e auditorias podem permanecer de forma limitada conforme a lei e necessidades de disputa; a exclusão física ou anonimização de conta e perfil segue políticas de ciclo de vida de dados separadas. O usuário pode solicitar visualização, exportação ou exclusão dos seus dados na seção “Privacidade e Dados” da conta.

A Empresa, em princípio, não fornece os dados pessoais do usuário a terceiros. O fornecimento ocorre apenas com consentimento separado do titular ou quando houver base legal específica, dentro do escopo necessário. O tratamento por fornecedores externos relacionado a pagamentos, hospedagem, autenticação, e‑mail, análise e funções de IA pode constituir terceirização de tratamento, fornecimento a terceiros ou transferência internacional, conforme contrato e finalidade; detalhes são apresentados nos artigos subsequentes.

A Empresa pode transferir e armazenar os dados pessoais listados abaixo para fora da Coreia durante a utilização do serviço. Quando o usuário utiliza a funcionalidade ou quando a execução do contrato requer, a transferência ocorre continuamente por rede criptografada TLS. A base legal para cada transferência segue o Art. 28‑8 da Lei de Proteção de Dados Pessoais, consentimento, execução de contrato ou terceirização, conforme a relação de tratamento.

O usuário pode recusar a transferência internacional ao não utilizar funções de IA opcionais, análises opcionais ou pagamentos internacionais, ou revogando o consentimento correspondente. Recusar processos essenciais como autenticação, hospedagem, banco de dados ou envio de e‑mails transacionais pode tornar inviável a prestação de determinadas funcionalidades ou do serviço como um todo. Solicitações de contato e de exclusão de membro podem ser feitas no menu “Privacidade e Dados” da conta ou pelo e‑mail support@sheetmusic.kr.

1. As funções de IA tratam textos, imagens e arquivos inseridos pelo usuário, bem como os resultados gerados, para fornecimento da funcionalidade, verificação de segurança, resposta a erros e gerenciamento de limites de uso.
2. O usuário não deve inserir informações sensíveis, como número de registro civil ou outros dados de identificação únicos previstos na Lei de Proteção de Dados Pessoais da Coreia, nem informações pessoais de terceiros sem autorização.
3. O serviço não utiliza as entradas ou saídas de IA do usuário como dados de treinamento de modelos genéricos. A Empresa utiliza APIs de provedores externos de IA ou configurações corporativas; quando suportado, as entradas e saídas são configuradas para não serem usadas no treinamento dos modelos genéricos do provedor. Os períodos de retenção e os procedimentos de segurança variam conforme o modelo escolhido e os termos contratuais.
4. O consentimento para o tratamento de IA pode ser revogado a qualquer momento na seção “Privacidade e Dados” da conta. A revogação não afeta a licitude do tratamento realizado antes da revogação, mas limita o uso futuro da funcionalidade de IA.
5. Resultados inadequados ou questões relacionadas a dados pessoais podem ser denunciados para support@sheetmusic.kr.

1. O serviço utiliza cookies e armazenamento local/sessão do navegador para login, segurança, configuração de idioma, carrinho de compras e manutenção do estado de funcionalidades.
2. O Google Analytics 4 pode, mediante consentimento do usuário, processar identificadores analíticos gerados aleatoriamente, identificadores internos analíticos de usuários logados, caminho da página, eventos de uso do serviço, configuração de idioma, informações de dispositivo/navegador e horário de acesso.
3. O Cloudflare Web Analytics e as funcionalidades de análise de desempenho do serviço podem processar informações de requisição de página, dispositivo, navegador e rede; os métodos de identificação e o escopo de retenção seguem as configurações do produto aplicado.
4. O consentimento para análise pode ser recusado ou revogado via banner ou na seção “Privacidade e Dados” da conta. A recusa não impede o uso dos serviços essenciais.
5. Os usuários podem bloquear cookies nas configurações do navegador, porém bloquear cookies essenciais pode impedir login, pagamento e outras funcionalidades.

1. O titular pode, dentro dos limites estabelecidos pela legislação aplicável, solicitar acesso, correção, exclusão, interrupção do tratamento e revogação de consentimento dos seus dados pessoais. Também pode obter uma cópia dos seus dados por meio da funcionalidade de exportação fornecida pela Empresa.
2. As solicitações podem ser feitas na seção “Privacidade e Dados” da conta, por e‑mail ou telefone; a Empresa verificará a identidade do solicitante ou de seu representante legal antes de atender conforme a legislação.
3. Quando houver obrigação legal de retenção ou risco de violação de direitos de terceiros, alguns pedidos podem ser limitados, sendo fornecida a justificativa.
4. O serviço não permite o cadastro de menores de 14 anos. Caso a Empresa tome conhecimento de que um menor de 14 anos se cadastrou, realizará verificação de idade, restrição de uso da conta e exclusão dos dados pessoais, exceto quando a lei exigir a retenção por período específico.

1. Informações cujo período de retenção expirou ou cuja finalidade foi cumprida serão destruídas sem demora.
2. Informações que devam ser preservadas por obrigação legal serão armazenadas de forma segura, com acesso restrito, e destruídas ao término do período exigido.
3. Dados pessoais em formato eletrônico serão apagados ou anonimados de maneira segura, de modo que sua recuperação ou reconstrução seja inviável.

1. Medidas administrativas: limitar o acesso a dados pessoais ao pessoal necessário e gerenciar procedimentos operacionais e padrões de proteção.
2. Medidas técnicas: gerenciamento de permissões de acesso, autenticação e controle de acesso, criptografia TLS em trânsito, segregação e proteção de informações críticas, e verificação de vulnerabilidades.
3. Medidas físicas: aplicar segurança física e controle de acesso nos data centers e provedores de nuvem utilizados pela Empresa.
4. Medidas de resposta a incidentes: detecção de incidentes de segurança, monitoramento de logs, backup e recuperação, e procedimentos de avaliação e resposta a incidentes.

1. Centro de Denúncia de Violação de Dados Pessoais: 118, privacy.kisa.or.kr
2. Comissão de Mediação de Disputas de Dados Pessoais: 1833-6972, www.kopico.go.kr
3. Ministério Público: 1301, www.spo.go.kr
4. Polícia: 182, ecrm.police.go.kr

Quando a política de tratamento for alterada, a data de vigência e as principais mudanças serão divulgadas no histórico de políticas e alterações do serviço. Alterações que impactem significativamente os direitos ou obrigações do titular serão notificadas separadamente com antecedência razoável ou conforme o prazo estabelecido pela legislação aplicável.