隐私政策

1. 会员注册·账户管理：本人识别、社交登录关联、年龄确认、会话管理、防止不正使用
2. 服务提供：乐谱检索·预览·购买·浏览·下载、音频播放、库·分组·定制订单及客户支持
3. 合同与支付：订单、支付、积分、会员、退款、收据及权限管理
4. AI功能：依据用户同意处理输入·附件文件、生成结果、可靠性检查、使用限额与记录管理
5. 服务改进与分析：基于用户同意的使用统计、服务使用流程、错误及性能分析
6. 法律义务与安全：遵守法律、应对安全事故、争议处理、权利侵害及不正使用防止
7. 营销：仅在获得单独同意的情况下提供活动及广告信息

公司在实现处理目的后将个人信息立即销毁。但以下信息可依据法律义务、争议应对或防止不正使用的需要，在必要期间另行保存。

当前会员注销会立即终止服务访问和活跃会话。交易·同意·审计记录可能因法律义务和争议应对而有限保留，账户及个人资料的物理删除·匿名化程序依据单独的数据生命周期政策处理。用户可在账户的‘个人信息及数据’菜单中请求查看·导出·删除。

公司原则上不向第三方提供用户的个人信息。仅在信息主体另行同意或法律有特别依据的情况下，依据必要范围提供。支付、托管、认证、电子邮件、分析及AI功能相关的外部业务者处理，依据实际合同和处理目的，可能属于个人信息处理委托、第三方提供或跨境转移，具体内容在后续条款及相关项目中说明。

公司在服务使用过程中可能将以下个人信息跨境转移·存储。用户使用相应功能或合同履行需要时，通过TLS加密网络随时转移。每次转移的法律依据依据《个人信息保护法》第28条之8等相关法律的同意、合同履行·执行或处理委托情况而定。

用户可通过不使用选择性AI功能、选择性分析或海外支付，或撤回相关同意来拒绝上述跨境转移。若拒绝登录认证、托管、数据库或必需的邮件发送等服务提供所必需的处理，可能导致相应功能或服务难以提供。咨询及会员注销请求请通过账户的‘个人信息及数据’菜单或 support@sheetmusic.kr 提交。

1. AI功能处理用户直接输入的文本·图片·文件及生成结果，用于功能提供、可靠性检查、错误应对及使用限额管理。
2. 用户不得在AI功能中输入敏感信息、居民登记号码等《个人信息保护法》规定的唯一识别信息，或未经合法授权的他人隐私信息。
3. 服务不将用户的AI输入·输出作为通用模型的训练数据。公司使用外部AI提供商的API或企业设置，若该设置支持，则配置为不将输入和输出用于提供商的通用模型训练。各提供商的保存期限和安全性审查方式视所选模型和合同条件而定。
4. AI处理同意可在账户的‘个人信息及数据’中随时撤回。撤回前的处理合法性不受影响，撤回后AI功能将受限。
5. 不当的AI结果或涉及个人信息的争议可发送至 support@sheetmusic.kr 举报。

1. 服务为维持登录、安全、语言设置、购物车及功能状态使用Cookie及浏览器本地·会话存储。
2. Google Analytics 4 在用户同意的情况下可处理随机生成的分析标识符、登录用户的内部分析标识符、页面路径、服务使用事件、语言设置、设备·浏览器信息及访问时间。
3. Cloudflare Web Analytics 与服务性能分析功能可处理页面请求、设备·浏览器及网络相关信息，实际识别方式和保留范围依据所使用的产品设置。
4. 分析同意可在横幅或账户的‘个人信息及数据’中拒绝或撤回。即使拒绝，核心服务仍可使用。
5. 用户可在浏览器设置中阻止Cookie，但阻止必需Cookie可能导致登录·支付等部分功能无法运行。

1. 信息主体可在法律规定范围内请求查阅、纠正·删除、停止处理及撤回同意。同时可通过公司提供的个人信息导出功能获取个人信息副本。
2. 请求可在账户的‘个人信息及数据’、电子邮件或电话进行，公司在确认本人或合法代理人后依据法律处理。
3. 若法律有保存义务或可能侵害他人权利，部分请求可能受限，公司将说明原因。
4. 服务不允许14岁以下儿童注册。若公司发现14岁以下儿童已注册，将进行年龄确认、限制账户使用并删除个人信息等必要措施。但依据法律需保存的信息将在规定期间另行保存。

1. 超过保留期限或处理目的已实现的信息将立即销毁。
2. 法律要求保存的信息将在限制访问后保存，期限结束后销毁，确保不用于其他目的。
3. 电子文件形式的个人信息将采用安全删除或匿名化方式，使其难以恢复或再生。

1. 管理措施：将可访问个人信息的人员限制在必要范围，并管理相关业务流程和保护标准。
2. 技术措施：访问权限管理、认证及访问控制、传输区段TLS加密、重要信息分离存储与安全漏洞检查。
3. 物理措施：公司使用的云服务及数据中心运营商的物理安全与出入控制。
4. 事故响应措施：安全事故检测、日志检查、备份·恢复以及事故评估·响应流程。

1. 个人信息侵害举报中心：118，privacy.kisa.or.kr
2. 个人信息争议调解委员会：1833-6972，www.kopico.go.kr
3. 大检察厅：1301，www.spo.go.kr
4. 警察厅：182，ecrm.police.go.kr

处理方针变更后，将在服务及方针变更记录中公开实施日期和主要变更内容。对信息主体权利或义务产生重大影响的变更，将在法律规定期限或合理期限前另行通知。