Chính sách bảo mật thông tin cá nhân

1. Đăng ký thành viên·Quản lý tài khoản: xác định danh tính, liên kết đăng nhập xã hội, xác minh độ tuổi, quản lý phiên, ngăn chặn sử dụng bất hợp pháp
2. Cung cấp dịch vụ: tìm kiếm bản nhạc·Xem trước·Mua·Xem·Tải xuống, phát âm thanh, Thư viện·Nhóm·Đặt hàng tùy chỉnh và hỗ trợ khách hàng
3. Hợp đồng và thanh toán: đặt hàng, thanh toán, tín dụng, thành viên, hoàn trả, biên lai và quản lý quyền
4. Chức năng AI: xử lý đầu vào·tệp đính kèm theo sự đồng ý của người dùng, tạo kết quả, kiểm tra an toàn, quản lý hạn mức và ghi chép sử dụng
5. Cải thiện và phân tích dịch vụ: thống kê sử dụng dựa trên sự đồng ý của người dùng, luồng sử dụng dịch vụ, phân tích lỗi và hiệu năng
6. Nghĩa vụ pháp lý và an toàn: tuân thủ pháp luật, phản hồi sự cố bảo mật, giải quyết tranh chấp, ngăn chặn vi phạm quyền và sử dụng bất hợp pháp
7. Tiếp thị: chỉ cung cấp thông tin sự kiện và quảng cáo khi có sự đồng ý riêng

Công ty sẽ tiêu hủy thông tin cá nhân ngay khi đạt được mục đích xử lý. Tuy nhiên, các thông tin sau có thể được lưu trữ riêng trong thời gian cần thiết để thực hiện nghĩa vụ pháp luật, đối phó tranh chấp hoặc ngăn chặn sử dụng bất hợp pháp.

Hiện tại việc rút khỏi thành viên sẽ ngay lập tức chấm dứt truy cập dịch vụ và phiên hoạt động. Hồ sơ giao dịch·đồng ý·kiểm toán có thể được giữ lại một cách hạn chế theo luật và mục đích đối phó tranh chấp, trong khi quy trình xóa vật lý·ẩn danh tài khoản và hồ sơ sẽ được thực hiện theo chính sách vòng đời dữ liệu riêng. Người dùng có thể yêu cầu xem, xuất khẩu và xóa thông tin qua mục ‘Thông tin cá nhân và dữ liệu’ trong tài khoản.

Công ty nguyên tắc không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Chỉ khi có sự đồng ý riêng của chủ thể dữ liệu hoặc có căn cứ pháp lý đặc biệt, công ty mới cung cấp trong phạm vi cần thiết. Việc xử lý của các nhà cung cấp bên ngoài liên quan đến thanh toán, lưu trữ, xác thực, email, phân tích và chức năng AI có thể thuộc dạng ủy thác xử lý, cung cấp cho bên thứ ba hoặc chuyển ra nước ngoài tùy theo hợp đồng thực tế và mục đích xử lý; chi tiết sẽ được nêu trong các điều và mục liên quan.

Công ty có thể chuyển và lưu trữ các thông tin cá nhân dưới đây ra nước ngoài trong quá trình sử dụng dịch vụ. Khi người dùng sử dụng chức năng tương ứng hoặc khi cần thiết để thực hiện hợp đồng, dữ liệu sẽ được chuyển thường xuyên qua mạng được mã hoá TLS. Cơ sở pháp lý cho mỗi lần chuyển giao áp dụng dựa trên Điều 28-8 của Luật Bảo vệ Thông tin Cá nhân và các luật liên quan, dựa trên sự đồng ý, thực hiện hợp đồng hoặc ủy thác xử lý thực tế.

Người dùng có thể từ chối chuyển giao ra nước ngoài bằng cách không sử dụng các chức năng AI tùy chọn, phân tích tùy chọn hoặc thanh toán quốc tế, hoặc rút lại đồng ý liên quan. Nếu từ chối các xử lý cần thiết cho xác thực đăng nhập, lưu trữ, cơ sở dữ liệu hoặc gửi email bắt buộc, có thể gây khó khăn trong việc cung cấp chức năng hoặc dịch vụ. Yêu cầu và việc rút khỏi thành viên có thể được thực hiện qua mục ‘Thông tin cá nhân và dữ liệu’ trong tài khoản hoặc qua support@sheetmusic.kr.

1. Chức năng AI xử lý văn bản·hình ảnh·tệp do người dùng nhập và kết quả tạo ra cho mục đích cung cấp chức năng, kiểm tra an toàn, phản hồi lỗi và quản lý hạn mức sử dụng.
2. Người dùng không được nhập thông tin nhạy cảm, số định danh cá nhân theo Luật Bảo vệ Thông tin Cá nhân Hàn Quốc hoặc thông tin cá nhân của người khác mà không có quyền hợp pháp vào chức năng AI.
3. Dịch vụ không sử dụng đầu vào·đầu ra AI của người dùng làm dữ liệu huấn luyện mô hình chung. Công ty sử dụng API của nhà cung cấp AI bên ngoài hoặc cài đặt doanh nghiệp; khi nhà cung cấp hỗ trợ, đầu vào và đầu ra sẽ được cấu hình để không được dùng cho huấn luyện mô hình chung. Thời gian lưu trữ và cách kiểm tra an toàn của mỗi nhà cung cấp phụ thuộc vào mô hình và điều kiện hợp đồng đã chọn.
4. Đồng ý xử lý AI có thể rút lại bất kỳ lúc nào trong mục ‘Thông tin cá nhân và dữ liệu’ của tài khoản. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng sau đó chức năng AI sẽ bị hạn chế.
5. Khiếu nại về kết quả AI không phù hợp hoặc liên quan đến thông tin cá nhân có thể gửi tới support@sheetmusic.kr.

1. Dịch vụ sử dụng cookie và lưu trữ cục bộ·phiên của trình duyệt để duy trì đăng nhập, bảo mật, cài đặt ngôn ngữ, giỏ hàng và trạng thái chức năng.
2. Google Analytics 4 có thể xử lý định danh phân tích được tạo ngẫu nhiên, định danh nội bộ của người dùng đã đăng nhập, đường dẫn trang, sự kiện sử dụng dịch vụ, cài đặt ngôn ngữ, thông tin thiết bị·trình duyệt và thời gian truy cập khi có sự đồng ý của người dùng.
3. Cloudflare Web Analytics và chức năng phân tích hiệu năng dịch vụ có thể xử lý thông tin yêu cầu trang, thiết bị·trình duyệt và mạng; cách nhận dạng thực tế và phạm vi lưu trữ phụ thuộc vào cài đặt sản phẩm được áp dụng.
4. Đồng ý phân tích có thể bị từ chối hoặc rút lại qua banner hoặc mục ‘Thông tin cá nhân và dữ liệu’ trong tài khoản. Việc từ chối không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
5. Người dùng có thể chặn cookie trong cài đặt trình duyệt, nhưng nếu chặn cookie bắt buộc, một số chức năng như đăng nhập·thanh toán có thể không hoạt động.

1. Chủ thể dữ liệu có thể yêu cầu xem, sửa đổi·xóa, dừng xử lý và rút lại đồng ý trong phạm vi quy định của luật liên quan. Ngoài ra, người dùng có thể nhận bản sao thông tin cá nhân thông qua chức năng xuất khẩu dữ liệu cá nhân của công ty.
2. Yêu cầu có thể thực hiện qua mục ‘Thông tin cá nhân và dữ liệu’ trong tài khoản, email hoặc điện thoại; công ty sẽ xác minh danh tính hoặc đại diện hợp pháp và xử lý theo luật liên quan.
3. Nếu có nghĩa vụ lưu trữ theo luật hoặc có nguy cơ vi phạm quyền của người khác, một số yêu cầu có thể bị hạn chế và công ty sẽ thông báo lý do.
4. Dịch vụ không cho phép người dùng dưới 14 tuổi đăng ký thành viên. Khi công ty phát hiện người dùng dưới 14 tuổi đã đăng ký, sẽ thực hiện xác minh độ tuổi, hạn chế sử dụng tài khoản và xóa thông tin cá nhân theo yêu cầu. Tuy nhiên, thông tin cần lưu trữ theo luật sẽ được giữ riêng trong thời gian quy định.

1. Thông tin đã hết thời gian lưu trữ hoặc đã đạt mục đích xử lý sẽ được tiêu hủy ngay lập tức.
2. Thông tin cần lưu trữ theo luật sẽ được bảo quản trong môi trường hạn chế truy cập và tiêu hủy khi thời gian kết thúc.
3. Các tệp thông tin cá nhân dạng điện tử sẽ được xóa hoặc ẩn danh bằng phương pháp an toàn khiến việc khôi phục hoặc tái tạo trở nên khó khăn.

1. Biện pháp quản trị: giới hạn nhân viên có quyền truy cập thông tin cá nhân trong phạm vi cần thiết và quản lý quy trình công việc và tiêu chuẩn bảo vệ.
2. Biện pháp kỹ thuật: quản lý quyền truy cập, xác thực và kiểm soát truy cập, mã hoá TLS trong truyền tải, lưu trữ riêng biệt thông tin quan trọng và kiểm tra lỗ hổng bảo mật.
3. Biện pháp vật lý: áp dụng bảo mật vật lý và kiểm soát ra vào của nhà cung cấp cloud và trung tâm dữ liệu mà công ty sử dụng.
4. Biện pháp phản ứng sự cố: phát hiện sự cố bảo mật, kiểm tra log, sao lưu·phục hồi và quy trình đánh giá·đối phó sự cố.

1. Trung tâm báo cáo vi phạm thông tin cá nhân: 118, privacy.kisa.or.kr
2. Ủy ban hòa giải tranh chấp thông tin cá nhân: 1833-6972, www.kopico.go.kr
3. Viện Kiểm sát tối cao: 1301, www.spo.go.kr
4. Cảnh sát quốc gia: 182, ecrm.police.go.kr

Khi chính sách xử lý thay đổi, ngày thực thi và nội dung thay đổi chính sẽ được công bố trong lịch sử thay đổi dịch vụ và chính sách. Các thay đổi có ảnh hưởng đáng kể đến quyền hoặc nghĩa vụ của chủ thể dữ liệu sẽ được thông báo riêng trước thời gian quy định của luật hoặc thời gian hợp lý.