Politica de prelucrare a datelor cu caracter personal

1. Înregistrare membru și gestionare cont: identificarea utilizatorului, conectarea la login social, verificarea vârstei, gestionarea sesiunii, prevenirea utilizării frauduloase
2. Furnizarea serviciului: căutare partitură, previzualizare, achiziție, vizualizare, descărcare, redare audio, bibliotecă, grup, comenzi personalizate și suport clienți
3. Contract și plată: comandă, plată, credite, abonament, rambursare, facturi și gestionarea autorizațiilor
4. Funcții AI: prelucrarea intrărilor și fișierelor atașate în conformitate cu consimțământul utilizatorului, generarea rezultatelor, verificarea siguranței, gestionarea limitelor de utilizare și a înregistrărilor
5. Îmbunătățirea și analiza serviciului: statistici de utilizare, fluxuri de utilizare a serviciului, analiză de erori și performanță, toate bazate pe consimțământul utilizatorului
6. Obligații legale și siguranță: respectarea legilor, răspuns la incidente de securitate, gestionarea disputelor, prevenirea încălcărilor de drepturi și a utilizării frauduloase
7. Marketing: furnizarea de informații despre evenimente și publicitate numai cu consimțământ separat

Compania distruge datele cu caracter personal fără întârziere odată ce scopul prelucrării a fost atins. Totuși, informațiile enumerate mai jos pot fi păstrate separat pentru perioada necesară îndeplinirii obligațiilor legale, gestionării disputelor sau prevenirii utilizării frauduloase.

În prezent, ștergerea contului închide imediat accesul la serviciu și sesiunea activă. Înregistrările de tranzacții, consimțăminte și audit pot rămâne limitat în conformitate cu legile aplicabile și scopul de gestionare a disputelor; procedurile de ștergere fizică și anonimizare a contului și profilului sunt gestionate conform unei politici separate de ciclu de viață a datelor. Utilizatorul poate solicita vizualizarea, exportul și ștergerea din meniul „Date personale și date” al contului.

Compania, în principiu, nu furnizează datele cu caracter personal ale utilizatorului către terți. Furnizarea are loc doar în limita necesară, cu consimțământul separat al subiectului de date sau când există o bază legală specifică. Prelucrarea de către furnizori externi legată de plată, găzduire, autentificare, e‑mail, analiză și funcții AI poate fi încadrată ca delegare de prelucrare, furnizare către terți sau transfer internațional, în funcție de contract și scopul prelucrării; detalii specifice sunt prezentate în articolele următoare.

Compania poate transfera și stoca în străinătate datele cu caracter personal enumerate mai jos în timpul utilizării serviciului. Transferul are loc în mod continuu prin rețele criptate TLS atunci când utilizatorul folosește funcția respectivă sau când este necesar pentru executarea contractului. Baza legală pentru fiecare transfer se bazează pe consimțământ conform Legii protecției datelor cu caracter personal articolul 28‑8, executarea contractului sau delegarea de prelucrare, în funcție de relația efectivă de prelucrare.

Utilizatorul poate refuza transferurile internaționale prin neutilizarea funcțiilor AI opționale, a analizelor opționale sau a plăților internaționale și prin retragerea consimțământului aferent. Refuzul procesărilor necesare pentru autentificare, găzduire, bază de date sau trimitere e‑mail esențială poate face dificilă furnizarea serviciului respectiv. Întrebările și cererile de ștergere a contului se pot depune din meniul „Date personale și date” al contului sau la support@sheetmusic.kr.

1. Funcțiile AI prelucrează textul, imaginile și fișierele încărcate de utilizator, precum și rezultatele generate, în scopul furnizării funcției, verificării siguranței, răspunsului la erori și gestionării limitelor de utilizare.
2. Utilizatorul nu trebuie să introducă informații sensibile, cum ar fi numărul de identificare personală coreeană, sau date personale ale altor persoane fără autorizație legală în funcțiile AI.
3. Serviciul nu folosește intrările sau ieșirile AI ale utilizatorului ca date de antrenament pentru modele generice. Compania utilizează API‑uri ale furnizorilor AI externi sau setări enterprise și, atunci când este suportat, configurează sistemul astfel încât intrările și ieșirile să nu fie utilizate pentru antrenarea modelelor furnizorului. Perioadele de păstrare și metodele de revizuire a siguranței variază în funcție de modelul ales și de condițiile contractuale.
4. Consimțământul pentru prelucrarea AI poate fi retras oricând din secțiunea „Date personale și date” a contului. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior, dar funcțiile AI vor fi limitate ulterior.
5. Obiecțiile privind rezultate AI inadecvate sau legate de date personale pot fi raportate la support@sheetmusic.kr.

1. Serviciul folosește cookie‑uri și stocare locală/sesiune a browserului pentru a menține loginul, securitatea, setările de limbă, coșul de cumpărături și starea funcțiilor.
2. Google Analytics 4 poate procesa, cu consimțământul utilizatorului, identificatori de analiză generați aleatoriu, identificatori interni de analiză pentru utilizatorii autentificați, traseu pagină, evenimente de utilizare a serviciului, setări de limbă, informații despre dispozitiv și browser și momentul accesului.
3. Cloudflare Web Analytics și funcțiile de analiză a performanței serviciului pot procesa informații despre cererile de pagină, dispozitiv, browser și rețea; metoda exactă de identificare și perioada de păstrare depind de setările produsului aplicat.
4. Consimțământul pentru analiză poate fi refuzat sau retras din banner sau din secțiunea „Date personale și date” a contului. Refuzul nu împiedică utilizarea serviciului de bază.
5. Utilizatorii pot bloca cookie‑urile în setările browserului, dar blocarea cookie‑urilor esențiale poate împiedica funcții precum loginul sau plata.

1. Subiectul de date poate solicita, în limitele prevăzute de lege, acces, rectificare, ștergere, suspendare a prelucrării și retragere a consimțământului pentru datele cu caracter personal. De asemenea, poate obține o copie a datelor personale prin funcția de export furnizată de companie.
2. Cererea poate fi făcută din secțiunea „Date personale și date” a contului, prin e‑mail sau telefon; compania va verifica identitatea solicitantului sau a reprezentantului legal și va procesa cererea conform legii.
3. Dacă există obligații legale de păstrare sau riscuri de încălcare a drepturilor altor persoane, unele cereri pot fi limitate, iar compania va furniza motivele.
4. Serviciul nu permite înregistrarea de membri sub 14 ani. Dacă compania devine conștientă că un minor sub 14 ani s‑a înregistrat, va efectua verificarea vârstei, va restricționa utilizarea contului și va șterge datele personale, cu excepția informațiilor care trebuie păstrate conform legii pentru perioada specificată.

1. Informațiile care au depășit perioada de păstrare sau ale căror scopuri de prelucrare au fost atinse sunt distruse fără întârziere.
2. Informațiile care trebuie păstrate conform legii sunt păstrate în condiții de acces restricționat și distruse la expirarea perioadei de păstrare.
3. Fișierele electronice cu date personale sunt șterse sau anonimizate prin metode sigure care împiedică recuperarea sau reconstrucția.

1. Măsuri administrative: limitarea accesului la datele cu caracter personal la personalul necesar și gestionarea procedurilor și standardelor de protecție.
2. Măsuri tehnice: gestionarea drepturilor de acces, autentificare și control acces, criptare TLS în tranzit, separarea și protecția informațiilor sensibile și verificări de vulnerabilitate.
3. Măsuri fizice: aplicarea securității fizice și controlului accesului la centrele de date și furnizorii de cloud utilizați de companie.
4. Măsuri de răspuns la incidente: detectarea incidentelor de securitate, revizuirea jurnalelor, backup și recuperare, și proceduri de evaluare și răspuns la incidente.

1. Centrul de raportare a încălcărilor de date cu caracter personal: 118, privacy.kisa.or.kr
2. Comisia de mediere a disputelor privind datele cu caracter personal: 1833-6972, www.kopico.go.kr
3. Procuratura Generală: 1301, www.spo.go.kr
4. Poliția Națională: 182, ecrm.police.go.kr

În cazul în care politica de prelucrare este modificată, data de intrare în vigoare și principalele modificări vor fi publicate în istoricul de servicii și politici. Modificările care au un impact semnificativ asupra drepturilor sau obligațiilor subiectului de date vor fi comunicate separat cu un preaviz conform perioadei stabilite de lege sau cu un termen rezonabil.