Політика обробки персональних даних

1. Реєстрація та управління обліковим записом: ідентифікація особи, підключення соціального входу, підтвердження віку, управління сесією, запобігання зловживанням
2. Надання послуг: пошук нот, попередній перегляд, покупка, перегляд, завантаження, відтворення аудіо, бібліотека, групи, індивідуальні замовлення та підтримка клієнтів
3. Контракти та платежі: замовлення, оплата, кредити, членство, повернення, квитанції та управління правами
4. AI‑функції: обробка введення та прикріплених файлів за згодою користувача, генерація результатів, перевірка безпеки, управління лімітом використання та журналом
5. Поліпшення та аналіз послуг: статистика використання, потік використання сервісу, аналіз помилок та продуктивності за згодою користувача
6. Юридичні обов’язки та безпека: дотримання законодавства, реагування на інциденти безпеки, вирішення спорів, запобігання порушенню прав та зловживанням
7. Маркетинг: надання інформації про події та рекламні матеріали лише за окремою згодою

Компанія знищує персональні дані без затримки після досягнення мети їх обробки. Однак наступна інформація може зберігатися окремо протягом періодів, необхідних за законодавством, для вирішення спорів або запобігання зловживань.

Наразі видалення облікового запису негайно припиняє доступ до сервісу та активну сесію. Записи про транзакції, згоди та аудит можуть залишатися обмежено згідно з законодавством та цілями вирішення спорів; фізичне видалення або анонімізація облікового запису та профілю здійснюються відповідно до окремої політики життєвого циклу даних. Користувач може запитати перегляд, експорт або видалення даних у розділі «Персональні дані та дані» свого облікового запису.

Компанія принципово не передає персональні дані користувачів третім особам. Передача можливе лише за окремою згодою суб’єкта даних або коли закон передбачає спеціальну підставу. Обробка, пов’язана з платежами, хостингом, аутентифікацією, електронною поштою, аналітикою та AI‑функціями, може підпадати під категорії делегування обробки, передачі третім особам або трансферу за кордон, залежно від реального договору та мети обробки; деталі наведено у відповідних статтях.

Компанія може передавати та зберігати нижченаведені персональні дані за кордон під час використання сервісу. Передача здійснюється у режимі TLS у момент використання функції або коли це необхідно для виконання контракту. Правова підстава кожного трансферу визначається згідно зі статтею 28‑8 Закону про захист персональних даних та іншими застосовними нормативами, включаючи згоду, виконання контракту або делегування обробки.

Користувач може відмовитися від трансферу за кордон, не використовуючи опціональні AI‑функції, аналіз або іноземні платежі, або відклавши відповідну згоду. Відмова від обов’язкових процесів, таких як аутентифікація, хостинг, база даних або обов’язкові електронні листи, може ускладнити або зробити неможливим використання сервісу. Запити та запити на видалення облікового запису надсилаються через меню «Персональні дані та дані» облікового запису або за адресою support@sheetmusic.kr.

1. AI‑функції обробляють текст, зображення, файли, введені користувачем, та результати генерації з метою надання функції, перевірки безпеки, реагування на помилки та управління лімітом використання.
2. Користувачі не повинні вводити чутливу інформацію, таку як номер ідентифікації, або будь‑які особисті дані третіх осіб без законного дозволу.
3. Сервіс не використовує введення та виведення AI як дані для навчання власних універсальних моделей. Компанія користується API зовнішніх AI‑постачальників або корпоративними налаштуваннями, і коли це підтримується, конфігурує їх так, щоб введення та виведення не використовувалися для навчання їхніх універсальних моделей. Термін зберігання та методи безпеки залежать від обраної моделі та умов договору.
4. Згоду на AI‑обробку можна відкликати у розділі «Персональні дані та дані» облікового запису в будь‑який час. Відкликання не впливає на законність вже здійсненої обробки, проте подальше використання AI‑функцій буде обмежено.
5. Скарги щодо недоречних AI‑результатів або порушення персональних даних можна надсилати на support@sheetmusic.kr.

1. Сервіс використовує cookie та локальне/сесійне сховище браузера для входу, безпеки, налаштувань мови, кошика та стану функцій.
2. Google Analytics 4 може обробляти випадково створені аналітичні ідентифікатори, внутрішні ідентифікатори користувачів, шлях сторінки, події використання сервісу, налаштування мови, інформацію про пристрій/браузер та час доступу, за умови згоди користувача.
3. Cloudflare Web Analytics та функції аналізу продуктивності можуть обробляти запити сторінок, інформацію про пристрій/браузер та мережу; конкретний спосіб ітерування та термін зберігання залежать від налаштувань продукту.
4. Згоду на аналіз можна відмовити або відкликати у банері або в розділі «Персональні дані та дані» облікового запису; відмова не впливає на доступ до основних функцій сервісу.
5. Користувач може блокувати cookie у налаштуваннях браузера, проте блокування обов’язкових cookie може призвести до неработоспособності входу, платежів та інших функцій.

1. Суб’єкт даних має право, у межах, встановлених законодавством, запитувати перегляд, виправлення, видалення, призупинення обробки та відкликання згоди щодо своїх персональних даних. Крім того, користувач може скористатися функцією експорту даних, щоб отримати копію своїх персональних даних.
2. Запити можна надсилати через розділ «Персональні дані та дані» облікового запису, електронною поштою або телефоном; компанія перевіряє особу або уповноваженого представника та обробляє запит згідно з законодавством.
3. Якщо закон вимагає зберігання даних або існує ризик порушення прав інших осіб, деякі запити можуть бути обмежені; у такому випадку компанія повідомить про причину.
4. Сервіс не допускає реєстрації користувачів віком до 14 років. Якщо компанія виявляє, що особа молодша 14 років зареєстрована, вона проводить підтвердження віку, обмежує використання облікового запису та видаляє персональні дані. Однак інформація, яку закон вимагає зберігати, може залишатися протягом встановлених термінів.

1. Інформація, термін зберігання якої минув або мета обробки якої досягнута, знищується без зволікання.
2. Дані, які необхідно зберігати за законодавством, зберігаються у захищеному режимі, недоступному для інших цілей, і знищуються після закінчення встановленого терміну.
3. Електронні файли персональних даних видаляються або анонімізуються таким чином, щоб їх відновлення або повторне використання було неможливим.

1. Організаційні заходи: обмеження доступу до персональних даних лише для необхідних осіб, управління процесами та стандартами захисту.
2. Технічні заходи: управління правами доступу, аутентифікація та контроль доступу, шифрування TLS під час передачі, роздільне зберігання критичних даних та перевірка вразливостей.
3. Фізичні заходи: застосування фізичної безпеки та контролю доступу у хмарних та дата‑центричних провайдерів, якими користується компанія.
4. Заходи реагування на інциденти: виявлення інцидентів безпеки, моніторинг журналів, резервне копіювання та відновлення, а також процеси оцінки та реагування.

1. Центр повідомлень про порушення персональних даних: 118, privacy.kisa.or.kr
2. Комісія з врегулювання спорів щодо персональних даних: 1833-6972, www.kopico.go.kr
3. Прокуратура: 1301, www.spo.go.kr
4. Поліція: 182, ecrm.police.go.kr

У разі зміни політики обробки компанія публікує дату набрання чинності та основні зміни в історії сервісу та політики. Зміни, які суттєво впливають на права або обов’язки суб’єктів даних, повідомляються окремо за період, встановлений законодавством, або за розумний термін до їх набрання.