DOKUMEN HUKUM

Kebijakan Privasi

Tanggal Berlaku: 5 Agustus 2026 (Revisi terakhir: 19 Oktober 2026)

⚖️

Kebijakan Privasi ini disusun dalam bahasa Korea, dan versi terjemahannya, seperti bahasa Inggris dan bahasa Belanda, disediakan untuk membantu pemahaman pengguna. Apabila terdapat pertentangan penafsiran antara versi terjemahan dan teks asli berbahasa Korea, teks asli berbahasa Korea yang berlaku. Namun, klausul ini tidak membatasi hak-hak yang dijamin oleh peraturan perundang-undangan pelindungan data pribadi di negara tempat subjek data berdomisili (seperti GDPR EU).

01 Pasal 1 (Tujuan dan Ruang Lingkup)

1. K-NARU (selanjutnya disebut "Perusahaan") menganggap informasi pribadi pengguna adalah hal yang paling penting dan secara ketat mematuhi peraturan perlindungan data global, termasuk Undang-Undang Perlindungan Informasi Pribadi Korea Selatan dan Peraturan Perlindungan Data Umum (GDPR) Uni Eropa.
2. Dalam memproses data pribadi pengguna di seluruh dunia, Perusahaan mematuhi prinsip Minimisasi Data dan Pembatasan Tujuan, serta menerapkan enkripsi dan langkah keamanan tingkat tertinggi.
3. Kebijakan ini berlaku untuk keseluruhan situs web dan layanan pendidikan online yang disediakan oleh Perusahaan.
4. Pengendali data pribadi: K-Culture Exchange Center (nama layanan K-NARU), pimpinan Minoo Kim, nomor registrasi usaha 666-29-01718, alamat F2901A, Building A, Osan Hyundai Terra Tower CMC, 35 Sumogwon-ro 88beon-gil, Osan-si, Gyeonggi-do, Republic of Korea, email contact@k-naru.com

02 Pasal 2 (Data Pribadi yang Dikumpulkan dan Dasar Hukum)

Perusahaan mengumpulkan data pribadi dalam jumlah minimum yang diperlukan untuk menyediakan Layanan dan memprosesnya berdasarkan dasar hukum berikut sesuai dengan Pasal 6 GDPR.

1. Pendaftaran dan Pengelolaan Akun (Pelaksanaan Kontrak & Persetujuan Pengguna)

Data wajib: Alamat email, kata sandi (disimpan dengan enkripsi satu arah), nama dalam huruf Latin sesuai paspor, nomor telepon, tanggal lahir, kewarganegaraan.

Data opsional: Jenis aplikasi pesan media sosial dan akunnya.

Tujuan penggunaan: Identifikasi Anggota serta komunikasi yang diperlukan untuk penggunaan Layanan, seperti jadwal kelas, reservasi konsultasi, dan pembayaran.

2. Penggunaan Layanan dan Manajemen Pembelajaran (Pelaksanaan Kontrak)

Data yang dikumpulkan secara otomatis: Log penggunaan layanan, kemajuan pembelajaran, tingkat penyelesaian.

3. Pemrosesan Lamaran dan Verifikasi Kelayakan (Pelaksanaan Kontrak; Persetujuan Terpisah untuk Informasi Identifikasi Unik)

Data yang dikumpulkan: dokumen lamaran seperti fotokopi paspor (informasi identifikasi unik seperti nomor paspor, nama, tanggal lahir, kewarganegaraan, dan foto) dan transkrip nilai. Tujuan penggunaan: memverifikasi kelayakan pendaftaran dan identitas. Informasi identifikasi unik seperti nomor paspor hanya diproses apabila Anda telah memberikan persetujuan pada halaman lamaran secara terpisah dari persetujuan lainnya (Pasal 24 ayat (1) angka 1 Undang-Undang Perlindungan Informasi Pribadi Korea Selatan). Anda dapat menolak memberikan persetujuan, tetapi jika menolak, Anda tidak dapat mengirim lamaran. Fotokopi paspor hanya diperiksa oleh staf Perusahaan dan tidak diberikan kepada universitas atau pihak ketiga lainnya. Jika paspor Anda memuat nomor identitas pribadi nasional (misalnya nomor layanan warga negara Belanda, BSN), harap tutupi sebelum mengunggah.

[Langkah Perlindungan Khusus]: Dokumen lamaran disimpan dalam keadaan terenkripsi (Cloudflare R2) dan dimusnahkan secara permanen dalam waktu 7 hari sejak peninjauan lamaran selesai atau lamaran dibatalkan. Catatan persetujuan atas informasi paspor (tanggal dan waktu persetujuan, versi Kebijakan Privasi) disimpan hingga Anda menghapus keanggotaan, untuk membuktikan bahwa persetujuan telah diperoleh secara sah.

4. Proses Pembayaran (Pelaksanaan Kontrak)

Perusahaan tidak pernah secara langsung mengumpulkan atau menyimpan informasi keuangan seperti nomor kartu kredit atau nomor rekening bank di servernya. Pembayaran diproses dengan aman melalui penyedia layanan pembayaran global (PayPal). Untuk memproses pembayaran dan pengembalian dana, Perusahaan menyimpan catatan pembayaran beserta riwayat persetujuan sebelum pembayaran (versi ketentuan, waktu persetujuan) dan catatan pengajuan pembatalan & pengembalian dana (waktu pengajuan, alasan, hasil pemrosesan), dengan masa penyimpanan sesuai Pasal 3. Selain itu, berdasarkan Pasal 11 ayat (6) Ketentuan Layanan, Perusahaan menggunakan catatan pengembalian dana untuk memeriksa jumlah pengembalian dana yang diproses atas permintaan anggota dalam 90 hari terakhir (dasar pemrosesan: kepentingan sah dalam mengelola biaya pembayaran dan mencegah penyalahgunaan, Pasal 6 ayat (1) huruf f GDPR), dan keputusan mengenai perlu tidaknya peninjauan pembayaran diambil oleh staf.

Untuk menerapkan harga regional dan mencegah penyalahgunaan, pada saat pembayaran kami menyimpan negara akses (kode negara yang ditentukan dari alamat IP; alamat IP itu sendiri tidak disimpan) dan negara pembayar yang diberikan oleh PayPal bersama catatan pendaftaran kursus (dasar pemrosesan: pelaksanaan kontrak dan kepentingan sah untuk mencegah penyalahgunaan, Pasal 6 ayat (1) huruf b dan f GDPR). Informasi ini disimpan selama jangka waktu yang sama dengan catatan pembayaran sebagaimana dimaksud dalam Pasal 3. Dokumen yang diserahkan dalam proses penjelasan berdasarkan Pasal 11 Ketentuan Layanan hanya digunakan untuk keperluan verifikasi dan dimusnahkan tanpa penundaan setelah verifikasi selesai.

5. Dukungan Pelanggan dan Penyelesaian Sengketa (Kepentingan Sah & Kewajiban Hukum)

Data yang dikumpulkan: Nama, alamat email, konten pertanyaan, info perangkat/browser, IP akses.

6. Cookie dan Pelacakan Iklan Online (Google Ads & Mode Izin v2)

Perusahaan menggunakan tag iklan Google untuk mengukur kinerja iklan, dan dalam hal ini cookie, informasi perangkat dan browser, serta informasi tentang halaman yang dikunjungi diproses oleh Google. Pengguna yang mengakses dari Kawasan Ekonomi Eropa (EEA) dan Inggris dimintai persetujuan terlebih dahulu melalui banner cookie; sebelum persetujuan diberikan, cookie iklan tidak disimpan dan hanya sinyal pengukuran tanpa cookie yang dapat dikirim ke Google (Consent Mode v2, dasar pemrosesan: persetujuan, Pasal 6 ayat (1) huruf a GDPR). Jika persetujuan ditolak, penolakan tersebut dipertahankan selama 30 hari, dan persetujuan dapat diubah kapan saja melalui banner. Bagi pengguna yang mengakses dari wilayah lain, cookie iklan digunakan secara bawaan, dan pengguna dapat menolak penyimpanan cookie atau menghapus cookie yang tersimpan melalui pengaturan browser. Selain itu, pada saat pendaftaran, login, dan pemulihan kata sandi, Cloudflare Turnstile memproses informasi browser dan perangkat untuk mencegah serangan otomatis (dasar pemrosesan: kepentingan sah dalam penyediaan dan keamanan layanan, Pasal 6 ayat (1) huruf f GDPR).

7. Penerimaan Informasi Promosi dan Acara (Persetujuan Pengguna, Opsional)

Data yang digunakan: Sarana yang disetujui pengguna untuk menerima informasi, di antara alamat email, nomor telepon, dan akun aplikasi pesan media sosial. Tujuan penggunaan: Pemberitahuan mengenai kursus baru, kupon, dan acara (dasar pemrosesan: persetujuan pengguna, Pasal 6 ayat (1) huruf a GDPR). Masa penyimpanan: Hingga persetujuan ditarik atau akun dihapus. Pengiriman email promosi dipercayakan kepada Resend (Pasal 4).

Anda tetap dapat mendaftar sebagai Anggota dan mengikuti kursus tanpa batasan meskipun tidak memberikan persetujuan. Persetujuan dapat ditarik kapan saja, baik untuk setiap sarana melalui layar “Edit Profil” maupun tanpa perlu masuk melalui tautan berhenti berlangganan dalam email promosi, dan Perusahaan akan memberitahukan hasil pemrosesan persetujuan atau penarikannya melalui email dalam waktu 14 hari sejak tanggal pemrosesan. Perusahaan mengonfirmasi apakah persetujuan tetap dipertahankan setiap 2 tahun sejak tanggal persetujuan diberikan. Email promosi mencantumkan '(광고)' (bahasa Korea untuk “iklan”) di depan subjeknya. Informasi promosi yang dikirim melalui telepon, SMS, atau aplikasi pesan media sosial hanya dikirim antara pukul 08.00 dan 21.00, baik menurut waktu Korea Selatan maupun waktu setempat penerima.

8. Persetujuan Orang Tua/Wali bagi Anggota yang Belum Genap Berusia 16 Tahun (Pemenuhan Kewajiban Hukum)

Data yang dikumpulkan: nama orang tua/wali (wali yang sah), hubungan dengan siswa, alamat email orang tua/wali, dan catatan persetujuan orang tua/wali (hal-hal yang disetujui, versi Ketentuan Layanan dan Kebijakan Privasi, tanggal dan waktu persetujuan, serta catatan verifikasi staf). Tujuan penggunaan: memverifikasi persetujuan wali yang sah bagi anggota yang belum genap berusia 16 tahun dan membuktikan hal tersebut (dasar pemrosesan: pemenuhan kewajiban hukum, Pasal 6 ayat (1) huruf c dan Pasal 8 GDPR, serta Pasal 22-2 Undang-Undang Perlindungan Informasi Pribadi Korea Selatan). Masa penyimpanan: apabila persetujuan tidak diberikan dalam waktu 30 hari sejak pendaftaran atau orang tua/wali menolak memberikan persetujuan, informasi ini dimusnahkan tanpa penundaan bersama dengan akun; apabila persetujuan diberikan, catatan persetujuan disimpan secara terpisah selama 5 tahun setelah akun anggota dihapus, sama seperti catatan mengenai kontrak dalam Pasal 3. Perusahaan tidak meminta kartu identitas atau dokumen hubungan keluarga dari orang tua/wali.

03 Pasal 3 (Masa Penyimpanan dan Penggunaan)

Perusahaan menghancurkan data pribadi dengan cara yang tidak dapat dipulihkan tanpa penundaan ketika tujuan pemrosesan data tercapai atau pengguna meminta penghapusan akun. Namun, sesuai dengan hukum Republik Korea, informasi berikut disimpan secara aman dan terpisah selama jangka waktu yang ditentukan.

1. Catatan mengenai kontrak atau penarikan diri dari kontrak: 5 tahun (UU Perlindungan Konsumen dalam Perdagangan Elektronik)
2. Catatan pembayaran dan penyediaan barang: 5 tahun (UU Perlindungan Konsumen dalam Perdagangan Elektronik)
3. Catatan keluhan konsumen atau penyelesaian sengketa: 3 tahun (UU Perlindungan Konsumen dalam Perdagangan Elektronik)
4. Catatan kunjungan situs web (log akses, IP, dll.): 3 bulan (Undang-Undang Perlindungan Rahasia Komunikasi)

Prosedur dan cara pemusnahan: Perusahaan memusnahkan data pribadi tanpa penundaan apabila masa penyimpanan telah berakhir atau tujuan pemrosesan telah tercapai. Informasi dalam basis data dihapus sehingga tidak dapat dipulihkan, dan file dokumen yang diunggah dihapus secara permanen dari penyimpanan. Informasi yang wajib disimpan berdasarkan peraturan perundang-undangan disimpan terpisah dari informasi lain dan dimusnahkan dengan cara yang sama setelah masa penyimpanannya berakhir.

04 Pasal 4 (Penyediaan Pihak Ketiga dan Transfer Lintas Batas)

1. Perusahaan tidak menjual atau memberikan data pribadi kepada pihak ketiga tanpa persetujuan sebelumnya dari pengguna.

2. Perusahaan mempercayakan pemrosesan data pribadi sebagaimana tercantum di bawah ini untuk mengoperasikan layanan. Seluruh penerima pengalihdayaan berada di luar Republik Korea sehingga data pribadi ditransfer ke luar negeri, dan Perusahaan memastikan data pribadi diproses secara aman berdasarkan perjanjian pemrosesan data (adendum pemrosesan data) yang dibuat dengan masing-masing penerima pengalihdayaan.

3. [Transfer Lintas Batas]

Meskipun Perusahaan adalah pelaku usaha yang berada di Republik Korea, basis data layanan disimpan di Australia (Sydney) dan file dokumen yang diunggah disimpan di Amerika Serikat, sedangkan pengiriman email, penyampaian situs web, dan pengukuran iklan diproses di negara tempat masing-masing penyedia di bawah ini berada. Apabila data pribadi pengguna di Uni Eropa (UE) dan Kawasan Ekonomi Eropa (EEA) ditransfer ke negara yang belum memperoleh keputusan kecukupan dari Komisi Eropa, transfer tersebut didasarkan pada Klausul Kontrak Standar UE (Pasal 46 GDPR), dan apabila penerima pengalihdayaan telah memperoleh sertifikasi berdasarkan Kerangka Kerja Privasi Data UE-AS, sertifikasi tersebut menjadi dasar tambahan (Pasal 45 GDPR). Bagi pengguna di Republik Korea, transfer ini merupakan pengalihdayaan pemrosesan untuk pelaksanaan kontrak yang telah diungkapkan dalam Kebijakan ini (Pasal 28-8 ayat (1) angka 3 Undang-Undang Perlindungan Informasi Pribadi), dan bagi pengguna di negara lain pun Perusahaan mematuhi persyaratan transfer ke luar negeri yang ditetapkan oleh peraturan perundang-undangan negara yang bersangkutan. Jika Anda tidak menginginkan transfer ke luar negeri, Anda dapat mengajukan penolakan kepada Petugas Perlindungan Data sebagaimana dimaksud dalam Pasal 7 atau menghapus akun Anda; dalam hal ini, penggunaan layanan dapat dibatasi.

4. [Transfer Lintas Batas terkait Pengalihdayaan Pengiriman Email]

Penerima transfer: Plus Five Five, Inc. (nama layanan Resend, kontak support@resend.com). Negara tujuan transfer: Amerika Serikat. Waktu dan cara transfer: dikirim melalui jaringan komunikasi terenkripsi setiap kali email dikirim. Data yang ditransfer: alamat email, nama, dan isi email. Tujuan penggunaan: pengiriman email. Masa penyimpanan dan penggunaan: catatan pengiriman disimpan selama 30 hari lalu dihapus, dan salinan cadangan disimpan paling lama 7 hari lagi. Dasar transfer: bagi pengguna di Republik Korea, pengalihdayaan pemrosesan untuk pelaksanaan kontrak yang telah diungkapkan dalam Kebijakan ini (Pasal 28-8 ayat (1) angka 3 Undang-Undang Perlindungan Informasi Pribadi); bagi pengguna di UE/EEA, Klausul Kontrak Standar UE (Pasal 46 GDPR), dan sertifikasi Resend berdasarkan Kerangka Kerja Privasi Data UE-AS (Pasal 45 GDPR) juga menjadi dasar tambahan. Jika Anda tidak menginginkan transfer ini, Anda dapat mengajukan penolakan kepada Petugas Perlindungan Data sebagaimana dimaksud dalam Pasal 7 atau menghapus akun Anda; dalam hal ini, penggunaan layanan yang memerlukan email, seperti pemberitahuan kelas dan pembayaran, dapat dibatasi.

5. [Transfer Lintas Batas terkait Pengalihdayaan Basis Data dan Autentikasi Anggota]

Penerima transfer: Supabase Pte. Ltd. (kontak privacy@supabase.com). Negara tujuan transfer: Australia (disimpan di pusat data Amazon Web Services di Sydney). Waktu dan cara transfer: dikirim dan disimpan melalui jaringan komunikasi terenkripsi setiap kali layanan digunakan. Data yang ditransfer: data layanan seperti informasi pendaftaran dan akun, catatan pendaftaran kursus, pembayaran, dan pengembalian dana, informasi formulir aplikasi, isi konseling, obrolan, dan Q&A, serta catatan persetujuan. Tujuan penggunaan: pengoperasian layanan basis data dan autentikasi anggota. Masa penyimpanan dan penggunaan: hingga berakhirnya masa penyimpanan sebagaimana dimaksud dalam Pasal 3 dan masing-masing angka Pasal 2.

6. [Transfer Lintas Batas terkait Pengalihdayaan Pengoperasian Situs Web, Penyimpanan Dokumen, dan Pemeriksaan Keamanan]

Penerima transfer: Cloudflare, Inc. (kontak dpo@cloudflare.com). Negara tujuan transfer: Amerika Serikat (file dokumen yang diunggah disimpan di wilayah barat Amerika Serikat, dan permintaan situs web diproses di pusat data Cloudflare yang terdekat dengan pengguna). Waktu dan cara transfer: dikirim melalui jaringan komunikasi terenkripsi saat mengakses situs web atau mengunggah dokumen. Data yang ditransfer: alamat IP, informasi perangkat dan browser, informasi yang dipertukarkan selama penggunaan situs web, serta file dokumen yang diunggah (salinan paspor, transkrip nilai, dll.). Tujuan penggunaan: pengoperasian dan penyampaian situs web, penyimpanan file dokumen, serta pencegahan serangan otomatis (Turnstile). Masa penyimpanan dan penggunaan: file dokumen hingga jangka waktu sebagaimana dimaksud dalam Pasal 2 angka 3, dan catatan operasional (log) paling lama 7 hari.

7. [Transfer Lintas Batas terkait Pengukuran Iklan]

Penerima transfer: Google LLC (kontak https://support.google.com/policies). Negara tujuan transfer: Amerika Serikat. Waktu dan cara transfer: dikirim melalui jaringan komunikasi terenkripsi saat halaman situs web dibuka. Data yang ditransfer: alamat IP, informasi perangkat dan browser, informasi tentang halaman yang dikunjungi, dan cookie iklan (apabila penggunaan cookie diizinkan sesuai Pasal 2 angka 6). Tujuan penggunaan: pengukuran kinerja iklan. Masa penyimpanan dan penggunaan: mengikuti kebijakan privasi Google, dan untuk cookie iklan, hingga pengguna menarik persetujuannya atau menghapusnya di browser.

8. [Pembayaran dan Kelas Video]

Pembayaran diproses oleh PayPal dan kelas langsung diproses oleh Zoom, masing-masing sebagai pengendali independen berdasarkan kebijakan privasinya sendiri. Saat pembayaran, Perusahaan menyampaikan kepada PayPal informasi pesanan (nama kursus, waktu kelas, jumlah, dan mata uang) serta nomor identifikasi anggota untuk konfirmasi pesanan, dan menerima hasil pembayaran serta negara pembayar dari PayPal. Informasi sarana pembayaran seperti nomor kartu diterima langsung oleh PayPal dan tidak diterima oleh Perusahaan. Saat mengikuti kelas, nama, video, suara, dan sebagainya diproses oleh Zoom.

05 Pasal 5 (Hak Subjek Data - Hak GDPR)

Pengguna (termasuk warga negara UE) dapat menggunakan hak berikut kapan saja, dan Perusahaan akan menindaklanjuti permintaan ini tanpa penundaan (dalam waktu maksimal 1 bulan).

1. Hak Akses dan Perbaikan: Meminta akses dan koreksi data pribadi.
2. Hak untuk Menghapus (Hak untuk Dilupakan): Meminta penghapusan segera atas data yang tidak tunduk pada periode penyimpanan yang sah.
3. Hak atas Pembatasan Pemrosesan: Meminta pembatasan pemrosesan data dalam kondisi tertentu.
4. Hak atas Portabilitas Data: Meminta pengunduhan data pribadi dalam format yang dapat dibaca mesin.
5. Hak untuk Menarik Persetujuan: Hak untuk menarik persetujuan pemrosesan data kapan saja (melalui fitur penghapusan akun). Persetujuan untuk menerima informasi promosi dan acara dapat ditarik untuk setiap sarana melalui layar “Edit Profil” atau melalui tautan berhenti berlangganan dalam email promosi.
6. Hak untuk Mengajukan Keberatan: Hak untuk meminta penghentian pemrosesan data pribadi yang diproses oleh Perusahaan berdasarkan kepentingan sah (dukungan pelanggan, penerapan harga regional dan pencegahan penyalahgunaan, pemeriksaan keamanan, dan sebagainya).

Hak-hak tersebut dapat digunakan dengan mengajukan permintaan melalui email yang tercantum dalam Pasal 7, dan informasi anggota dapat dilihat dan diperbaiki sendiri di layar “Edit Profil”. Untuk verifikasi identitas, Perusahaan dapat membalas ke alamat email yang digunakan saat mendaftar, dan wali yang sah atau orang yang diberi kuasa juga dapat menggunakan hak tersebut.

06 Pasal 6 (Tindakan Keamanan dan Pemberitahuan Pelanggaran Data)

1. Untuk mencegah pelanggaran data, Perusahaan mengenkripsi semua saluran komunikasi (SSL/TLS) dan mengontrol akses ke database secara ketat.

2. [Kewajiban Pemberitahuan Pelanggaran]

Jika terjadi pelanggaran data pribadi, Perusahaan akan melaporkannya kepada otoritas pengatur terkait (lembaga yang ditetapkan oleh peraturan perundang-undangan yang berlaku, seperti KISA di Korea dan otoritas pengawas UE yang berwenang) dalam waktu 72 jam sejak mengetahuinya, dan memberi tahu subjek data tanpa penundaan mengenai terjadinya pelanggaran tersebut serta langkah penanganannya.

07 Pasal 7 (Petugas Perlindungan Data/DPO)

Perusahaan telah menunjuk Petugas Perlindungan Data (DPO) berikut untuk melindungi data pengguna dan menangani keluhan terkait.

Nama dan Jabatan: Minoo Kim (Direktur Utama / Penanggung Jawab Tertinggi)
Email: contact@k-naru.com
Jam Kerja: Hari Kerja 09:00 - 18:00 (KST)

08 Pasal 8 (Pemberitahuan Perubahan Kebijakan)

Jika Perusahaan merevisi Kebijakan Privasi ini, Perusahaan akan dengan jelas memberi tahu pengguna tentang perubahan tersebut setidaknya 30 hari sebelum tanggal efektif melalui pengumuman situs web atau email terdaftar.

09 Pasal 9 (Cara Pemulihan atas Pelanggaran Hak dan Kepentingan)

Apabila pengguna memerlukan pemulihan kerugian atau konsultasi terkait pelanggaran data pribadi, pengguna dapat mengajukan penyelesaian sengketa atau konsultasi kepada lembaga-lembaga di bawah ini. Pengguna yang berdomisili di Uni Eropa (UE) atau Kawasan Ekonomi Eropa (EEA) berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data di negara tempat tinggal, negara tempat bekerja, atau negara tempat terjadinya pelanggaran (Pasal 77 GDPR).

1. Komite Mediasi Sengketa Informasi Pribadi (Korea): 1833-6972 (www.kopico.go.kr)
2. Pusat Pelaporan Pelanggaran Informasi Pribadi (KISA, Korea): 118 (privacy.kisa.or.kr)
3. Kejaksaan Agung Korea: 1301 (www.spo.go.kr)
4. Badan Kepolisian Nasional Korea: 182 (ecrm.police.go.kr)