개인정보 처리방침

1. 회원가입·계정 관리: 본인 식별, 소셜 로그인 연결, 연령 확인, 세션 관리, 부정 이용 방지
2. 서비스 제공: 악보 검색·미리보기·구매·열람·다운로드, 오디오 재생, 라이브러리·그룹·맞춤 주문 및 고객지원
3. 계약과 결제: 주문, 결제, 크레딧, 멤버십, 환불, 영수증 및 권한 관리
4. AI 기능: 이용자 동의에 따른 입력·첨부파일 처리, 결과 생성, 안전성 점검, 이용 한도와 기록 관리
5. 서비스 개선과 분석: 이용자의 동의를 전제로 한 이용 통계, 서비스 이용 흐름, 오류 및 성능 분석
6. 법적 의무와 안전: 법령 준수, 보안 사고 대응, 분쟁 처리, 권리침해 및 부정 이용 방지
7. 마케팅: 별도 동의를 받은 경우에 한해 이벤트와 광고성 정보 제공

회사는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 법령상 의무, 분쟁 대응 또는 부정 이용 방지를 위해 필요한 기간 동안 별도로 보관할 수 있습니다.

현재 회원탈퇴는 서비스 접근과 활성 세션을 즉시 종료합니다. 거래·동의·감사 기록은 관계 법령과 분쟁 대응 목적에 따라 제한적으로 남을 수 있으며, 계정 및 프로필의 물리적 삭제·익명화 절차는 별도의 데이터 수명주기 정책에 따라 처리됩니다. 이용자는 계정의 ‘개인정보 및 데이터’ 메뉴에서 열람·내보내기·삭제 요청을 할 수 있습니다.

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령에 특별한 근거가 있는 경우에만 필요한 범위에서 제공합니다. 결제, 호스팅, 인증, 이메일, 분석 및 AI 기능과 관련한 외부 사업자의 처리는 실제 계약과 처리 목적에 따라 개인정보 처리위탁, 제3자 제공 또는 국외 이전에 해당할 수 있으며, 구체적인 내용은 다음 조와 관련 항목에서 안내합니다.

회사는 서비스 이용 과정에서 아래 개인정보를 국외로 이전·저장할 수 있습니다. 이용자가 해당 기능을 사용하거나 계약 이행에 처리가 필요한 때 TLS로 암호화된 네트워크를 통해 수시로 이전됩니다. 각 이전의 법적 근거는 개인정보 보호법 제28조의8 등 관계 법령에 따른 동의, 계약 체결·이행 또는 처리위탁 여부를 실제 처리 관계에 따라 적용합니다.

이용자는 선택적 AI 기능, 선택적 분석 또는 해외 결제를 이용하지 않거나 관련 동의를 철회하여 해당 국외 이전을 거부할 수 있습니다. 로그인 인증, 호스팅, 데이터베이스 또는 필수 이메일 발송처럼 서비스 제공에 필요한 처리를 거부하면 관련 기능 또는 서비스 제공이 어려울 수 있습니다. 문의와 회원탈퇴 요청은 계정의 ‘개인정보 및 데이터’ 메뉴 또는 support@sheetmusic.kr에서 접수합니다.

1. AI 기능은 이용자가 직접 입력한 텍스트·이미지·파일과 생성 결과를 기능 제공, 안전성 점검, 오류 대응 및 이용 한도 관리 목적으로 처리합니다.
2. 이용자는 민감정보, 주민등록번호 등 대한민국 개인정보 보호법상 고유식별정보 또는 적법한 권한 없이 타인의 비공개 개인정보를 AI 기능에 입력해서는 안 됩니다.
3. 서비스는 이용자의 AI 입력·출력을 자체 범용 모델 학습 데이터로 사용하지 않습니다. 회사는 외부 AI 제공자의 API 또는 기업용 설정을 사용하고, 해당 설정이 지원되는 경우 입력과 출력이 제공자의 범용 모델 학습에 사용되지 않도록 구성합니다. 제공자별 보관기간과 안전성 검토 방식은 선택한 모델과 계약 조건에 따라 달라질 수 있습니다.
4. AI 처리 동의는 계정의 ‘개인정보 및 데이터’에서 언제든 철회할 수 있습니다. 철회 전 처리의 적법성에는 영향을 주지 않으며 이후 AI 기능이 제한됩니다.
5. 부적절한 AI 결과나 개인정보 관련 이의는 support@sheetmusic.kr로 신고할 수 있습니다.

1. 서비스는 로그인, 보안, 언어 설정, 장바구니와 기능 상태 유지를 위해 쿠키 및 브라우저 로컬·세션 저장소를 사용합니다.
2. Google Analytics 4는 이용자의 동의가 있는 경우 임의로 생성된 분석 식별자, 로그인 이용자의 분석용 내부 식별자, 페이지 경로, 서비스 이용 이벤트, 언어 설정, 기기·브라우저 정보 및 접속 시각을 처리할 수 있습니다.
3. Cloudflare Web Analytics와 서비스 성능 분석 기능은 페이지 요청, 기기·브라우저 및 네트워크 관련 정보를 처리할 수 있으며, 실제 식별 방식과 보유 범위는 적용된 제품 설정에 따릅니다.
4. 분석 동의는 배너 또는 계정의 ‘개인정보 및 데이터’에서 거부하거나 철회할 수 있습니다. 거부해도 핵심 서비스는 이용할 수 있습니다.
5. 브라우저 설정에서 쿠키를 차단할 수 있으나 필수 쿠키를 차단하면 로그인·결제 등 일부 기능이 동작하지 않을 수 있습니다.

1. 정보주체는 관계 법령이 정한 범위에서 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 또한 회사가 제공하는 개인정보 내보내기 기능을 통해 자신의 개인정보 사본을 받을 수 있습니다.
2. 요청은 계정의 ‘개인정보 및 데이터’, 이메일 또는 전화로 할 수 있으며, 회사는 본인 또는 정당한 대리인 확인 후 관계 법령에 따라 처리합니다.
3. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.
4. 서비스는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회사가 만 14세 미만 아동이 회원으로 가입한 사실을 알게 된 경우 연령 확인, 계정 이용 제한 및 개인정보 삭제 등 필요한 조치를 합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 별도로 보관할 수 있습니다.

1. 보유기간이 지나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.
2. 법령상 보관이 필요한 정보는 다른 목적으로 이용되지 않도록 접근을 제한하여 보관한 뒤 기간 종료 시 파기합니다.
3. 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하거나 익명 처리합니다.

1. 관리적 조치: 개인정보에 접근하는 인원을 필요한 범위로 제한하고 관련 업무 절차와 보호 기준을 관리합니다.
2. 기술적 조치: 접근권한 관리, 인증 및 접근통제, 전송구간 TLS 암호화, 중요정보 분리 보관과 보안 취약점 점검을 시행합니다.
3. 물리적 조치: 회사가 이용하는 클라우드 및 데이터센터 사업자의 물리적 보안과 출입통제를 적용합니다.
4. 사고 대응 조치: 보안 사고 탐지, 로그 점검, 백업·복구와 사고 평가·대응 절차를 운영합니다.

1. 개인정보침해신고센터: 118, privacy.kisa.or.kr
2. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
3. 대검찰청: 1301, www.spo.go.kr
4. 경찰청: 182, ecrm.police.go.kr

처리방침이 변경되면 시행일과 주요 변경 내용을 서비스 및 정책 변경 이력에 공개합니다. 정보주체의 권리 또는 의무에 중대한 영향을 미치는 변경은 관계 법령에서 정한 기간 또는 합리적인 기간 전에 별도로 알립니다.