Integritetspolicy

1. Medlemsregistrering och kontohantering: identifiering av person, anslutning av social inloggning, åldersverifiering, sessionshantering, förhindrande av otillåten användning
2. Tjänsteleverans: sökning, förhandsgranskning, köp, visning och nedladdning av notblad, ljuduppspelning, bibliotek, grupp, skräddarsydd beställning och kundsupport
3. Avtal och betalning: beställning, betalning, krediter, medlemskap, återbetalning, kvitto och behörighetsadministration
4. AI-funktioner: behandling av inmatning och bifogade filer enligt användarens samtycke, generering av resultat, säkerhetskontroll, hantering av användningsgränser och loggar
5. Tjänsteförbättring och analys: statistik om användning baserad på användarens samtycke, tjänsteanvändningsflöde, fel- och prestandaanalys
6. Juridiska skyldigheter och säkerhet: efterlevnad av lagar, hantering av säkerhetsincidenter, tvistlösning, skydd mot rättighetsintrång och otillåten användning
7. Marknadsföring: tillhandahållande av evenemang och reklaminformation endast när separat samtycke har erhållits

Företaget raderar personuppgifter utan dröjsmål när syftet med behandlingen har uppnåtts. Följande uppgifter kan dock bevaras separat under den tid som krävs enligt lag, för tvistlösning eller för att förhindra otillåten användning.

För närvarande avslutar en medlemsuppsägning omedelbart åtkomst till tjänsten och aktiva sessioner. Registrerings‑, samtycke‑ och revisionsloggar kan kvarstå begränsat enligt lag och för tvistlösning, och fysisk radering eller anonymisering av konto‑ och profilinformation sker enligt en separat livscykelpolicy för data. Användaren kan begära granskning, export eller radering via menyn "Personuppgifter och data" i kontot.

Företaget tillhandahåller i princip inte personuppgifter till tredje part. Sådant sker endast inom den nödvändiga omfattningen när den registrerade har gett separat samtycke eller när särskild laglig grund finns. Behandling av personuppgifter av externa leverantörer för betalning, hosting, autentisering, e‑post, analys och AI‑funktioner kan utgöra personuppgiftsbiträde, tredje parts leverans eller överföring utomlands beroende på avtal och syfte, och detaljer anges i följande avsnitt.

Företaget kan överföra och lagra följande personuppgifter utomlands under tjänsteanvändning. Överföring sker kontinuerligt via TLS‑krypterade nätverk när användaren använder den aktuella funktionen eller när behandling för avtalets fullgörelse krävs. Rättslig grund för varje överföring baseras på samtycke enligt artikel 28‑8 i personuppgiftslagen, avtal eller personuppgiftsbiträde enligt gällande lagstiftning.

Användaren kan avvisa överföring utomlands genom att inte använda valfria AI‑funktioner, valfri analys eller utländska betalningar, eller genom att återkalla samtycke. Att avvisa nödvändig inloggningsautentisering, hosting, databas eller obligatorisk e‑post kan göra det svårt att leverera vissa funktioner eller tjänster. Förfrågningar och uppsägningar görs via menyn "Personuppgifter och data" i kontot eller på support@sheetmusic.kr.

1. AI‑funktioner behandlar den text, bild och fil som användaren själv matar in samt genererade resultat för att tillhandahålla funktionen, utföra säkerhetskontroller, hantera fel och övervaka användningsgränser.
2. Användaren får inte mata in känslig information, personnummer eller annan identifierande information enligt den koreanska personuppgiftslagen, eller någon annans privata personuppgifter utan laglig behörighet, i AI‑funktionerna.
3. Tjänsten använder inte användarens AI‑inmatning eller -utdata som träningsdata för egna generella modeller. Företaget använder API‑er från externa AI‑leverantörer eller företagsinställningar, och när sådana inställningar stöds konfigureras de så att in- och utdata inte används för leverantörens generella modellträning. Lagringstid och säkerhetsgranskning varierar per leverantör och avtal.
4. Samtycke till AI‑behandling kan när som helst återkallas i menyn "Personuppgifter och data" i kontot. Återkallandet påverkar inte lagligheten i tidigare behandling, men AI‑funktionerna blir begränsade därefter.
5. Olämpliga AI‑resultat eller invändningar rörande personuppgifter kan rapporteras till support@sheetmusic.kr.

1. Tjänsten använder cookies samt webbläsarens lokala och sessionslagring för att upprätthålla inloggning, säkerhet, språkinställning, varukorg och funktionsstatus.
2. Google Analytics 4 kan, när användaren har gett samtycke, behandla slumpmässigt genererade analysidentifierare, interna identifierare för inloggade användare, sidväg, tjänstehändelser, språkinställning, enhets‑ och webbläsarinformation samt åtkomsttid.
3. Cloudflare Web Analytics och tjänstens prestandaanalys kan behandla sidförfrågningar samt enhets‑, webbläsar‑ och nätverksinformation; exakt identifieringsmetod och lagringsomfång följer produktens konfiguration.
4. Analys‑samtycke kan avvisas eller återkallas via banner eller i menyn "Personuppgifter och data" i kontot. Avvisning påverkar inte tillgång till kärntjänster.
5. Användaren kan blockera cookies i webbläsarinställningarna, men blockering av nödvändiga cookies kan göra inloggning, betalning och vissa funktioner odugliga.

1. Den registrerade kan, i den omfattning som lagen tillåter, begära åtkomst till, rättelse eller radering av, stopp av behandling samt återkallelse av samtycke för sina personuppgifter. Dessutom kan ett personuppgifts‑exporterande verktyg användas för att få en kopia av sina uppgifter.
2. Begäran kan göras via menyn "Personuppgifter och data" i kontot, per e‑post eller telefon, och företaget behandlar den efter identifiering av den registrerade eller en behörig företrädare i enlighet med lag.
3. Om lagstadgade bevaringsskyldigheter föreligger eller om begäran kan inkräkta på andras rättigheter, kan vissa begäranden begränsas och skälen meddelas.
4. Tjänsten tillåter inte medlemsregistrering för barn under 14 år. Om företaget blir medvetet om att ett barn under 14 år har registrerat sig, vidtas åtgärder såsom åldersverifiering, begränsning av kontoanvändning och radering av personuppgifter. Uppgifter som måste bevaras enligt lag kan dock lagras separat under den föreskrivna perioden.

1. Uppgifter vars lagringstid har löpt ut eller vars behandlingssyfte har uppnåtts raderas utan dröjsmål.
2. Uppgifter som måste bevaras enligt lag lagras med begränsad åtkomst och raderas när den lagrade perioden upphör.
3. Elektroniska filer raderas eller anonymiseras på ett säkert sätt så att återställning eller återuppbyggnad blir omöjlig.

1. Administrativa åtgärder: Begränsa åtkomst till personuppgifter till nödvändig personal och hantera arbetsprocesser samt skyddskriterier.
2. Tekniska åtgärder: Hantering av åtkomsträttigheter, autentisering och åtkomstkontroll, TLS‑kryptering under överföring, separerad lagring av kritisk information samt sårbarhetsskanning.
3. Fysiska åtgärder: Tillämpar fysisk säkerhet och åtkomstkontroll hos moln‑ och datacenterleverantörer som företaget använder.
4. Incidenthantering: Upptäckt av säkerhetsincidenter, logggranskning, backup‑ och återställning samt utvärdering och responsprocedurer.

1. Personuppgiftsincidentrapportering: 118, privacy.kisa.or.kr
2. Kommission för medling av personuppgiftskonflikter: 1833-6972, www.kopico.go.kr
3. Högsta åklagarmyndigheten: 1301, www.spo.go.kr
4. Polismyndigheten: 182, ecrm.police.go.kr

När behandlingspolicyn ändras offentliggörs ikraftträdandedatum och huvudändringar i tjänsten samt i policyhistoriken. Ändringar som väsentligt påverkar den registrerades rättigheter eller skyldigheter meddelas separat i enlighet med lagstadgad eller rimlig tidsram.