Dokumen Undang-Undang

Dasar Privasi

Tarikh berkuat kuasa: 5 Ogos 2026 (Semakan terakhir: 19 Oktober 2026)

⚖️

Dasar Privasi ini disediakan dalam bahasa Korea, dan versi terjemahan (bahasa Inggeris, bahasa Belanda dan sebagainya) disediakan untuk membantu pemahaman pengguna. Sekiranya berlaku percanggahan tafsiran antara versi terjemahan dengan teks asal bahasa Korea, teks asal bahasa Korea hendaklah diutamakan. Walau bagaimanapun, peruntukan ini tidak menyekat hak yang dijamin oleh undang-undang perlindungan data peribadi (seperti EU GDPR) negara tempat subjek data bermastautin.

01 Perkara 1 (Tujuan dan Skop Pemakaian)

1. K-NARU (selepas ini disebut "Syarikat") menganggap maklumat peribadi pengguna sebagai perkara yang paling penting dan mematuhi dengan ketat peraturan perlindungan data global, termasuk Akta Perlindungan Maklumat Peribadi Republik Korea dan Peraturan Perlindungan Data Am (GDPR) Kesatuan Eropah.
2. Dalam memproses maklumat peribadi pengguna di seluruh dunia, Syarikat mematuhi prinsip peminimuman pengumpulan data dan prinsip pengehadan tujuan, serta menerapkan langkah penyulitan dan keselamatan pada tahap tertinggi.
3. Dasar ini terpakai kepada keseluruhan laman web dan perkhidmatan pendidikan dalam talian yang disediakan oleh Syarikat.
4. Pengawal maklumat peribadi: K-Culture Exchange Center (nama perkhidmatan K-NARU), wakil Minoo Kim, No. Pendaftaran Perniagaan 666-29-01718, alamat F2901A, Building A, Osan Hyundai Terra Tower CMC, 35 Sumogwon-ro 88beon-gil, Osan-si, Gyeonggi-do, Republic of Korea, e-mel contact@k-naru.com

02 Perkara 2 (Maklumat Peribadi yang Dikumpul dan Asas Undang-Undang Pemprosesan)

Syarikat mengumpul maklumat peribadi pada tahap minimum yang diperlukan untuk menyediakan perkhidmatan dan memproses data berdasarkan asas undang-undang yang sah berikut menurut Perkara 6 GDPR.

1. Pendaftaran keahlian dan pengurusan akaun (pelaksanaan kontrak dan persetujuan pengguna)

Item yang wajib dikumpul: alamat e-mel, kata laluan (disimpan dengan penyulitan sehala), nama dalam huruf Rumi seperti dalam pasport, nombor telefon, tarikh lahir, kewarganegaraan

Item pilihan yang dikumpul: jenis dan akaun aplikasi pemesejan media sosial

Tujuan penggunaan: pengenalpastian Ahli dan perhubungan yang diperlukan untuk penggunaan perkhidmatan seperti jadual kelas, tempahan konsultasi dan pembayaran

2. Penggunaan perkhidmatan dan pengurusan pembelajaran (pelaksanaan kontrak)

Item yang dikumpul secara automatik: rekod penggunaan perkhidmatan, maklumat kemajuan pembelajaran, kadar kemajuan pembelajaran

3. Pemprosesan permohonan dan pengesahan kelayakan (pelaksanaan kontrak; persetujuan berasingan untuk maklumat pengenalan unik)

Maklumat yang dikumpul: dokumen permohonan seperti salinan pasport (maklumat pengenalan unik seperti nombor pasport, nama, tarikh lahir, kewarganegaraan dan gambar) dan transkrip akademik. Tujuan penggunaan: mengesahkan kelayakan permohonan dan identiti. Maklumat pengenalan unik seperti nombor pasport hanya diproses jika persetujuan anda telah diperoleh pada skrin permohonan secara berasingan daripada persetujuan lain (Perkara 24(1)(1) Akta Perlindungan Maklumat Peribadi Republik Korea). Anda boleh menolak untuk memberikan persetujuan, tetapi jika anda menolak, anda tidak dapat menghantar permohonan. Salinan pasport hanya disemak oleh kakitangan Syarikat dan tidak diberikan kepada universiti atau mana-mana pihak ketiga lain. Jika pasport anda mengandungi nombor pengenalan peribadi kebangsaan (contohnya nombor perkhidmatan warganegara Belanda, BSN), sila tutup nombor itu sebelum memuat naik.

[Langkah perlindungan khas]: Dokumen permohonan disimpan dalam bentuk yang disulitkan (Cloudflare R2) dan dimusnahkan secara kekal dalam tempoh 7 hari dari tarikh semakan permohonan selesai atau permohonan dibatalkan. Rekod persetujuan maklumat pasport (tarikh dan masa persetujuan, versi Dasar Privasi) disimpan sehingga keahlian ditamatkan untuk membuktikan bahawa persetujuan telah diperoleh secara sah.

4. Pemprosesan pembayaran (pelaksanaan kontrak)

Syarikat sama sekali tidak mengumpul secara langsung atau menyimpan dalam pelayannya maklumat kewangan seperti nombor kad kredit dan nombor akaun bank. Pembayaran diproses dengan selamat melalui penyedia perkhidmatan pembayaran global (PayPal). Bagi tujuan pemprosesan pembayaran dan bayaran balik, Syarikat menyimpan rekod persetujuan sebelum pembayaran (versi terma dan masa persetujuan) serta rekod permohonan pembatalan dan bayaran balik (masa permohonan, sebab dan keputusan pemprosesan) bersama rekod pembayaran, dan tempoh penyimpanannya adalah mengikut Perkara 3. Selain itu, menurut Perkara 11(6) Terma Perkhidmatan, Syarikat menggunakan rekod bayaran balik untuk menyemak bilangan bayaran balik yang diproses atas permintaan ahli dalam tempoh 90 hari yang lalu (asas pemprosesan: kepentingan sah dalam menguruskan kos pembayaran dan mencegah penggunaan tidak wajar, Perkara 6(1)(f) GDPR), dan keputusan sama ada pembayaran perlu disemak dibuat oleh kakitangan.

Bagi melaksanakan harga serantau dan mencegah penggunaan tidak wajar, semasa pembayaran kami menyimpan negara akses (kod negara yang ditentukan daripada alamat IP; alamat IP itu sendiri tidak disimpan) bersama negara pembayar yang diberikan oleh PayPal dalam rekod pendaftaran kursus (asas undang-undang: pelaksanaan kontrak dan kepentingan sah dalam mencegah penggunaan tidak wajar, Perkara 6(1)(b) dan (f) GDPR). Maklumat ini disimpan bagi tempoh yang sama seperti rekod pembayaran di bawah Perkara 3. Bahan yang diterima semasa proses penjelasan di bawah Perkara 11 Terma Perkhidmatan hanya digunakan untuk tujuan pengesahan dan dimusnahkan tanpa berlengah setelah pengesahan selesai.

5. Sokongan pelanggan dan pengendalian pertikaian (kepentingan sah dan kewajipan undang-undang)

Item yang dikumpul: nama, alamat e-mel, kandungan pertanyaan, maklumat peranti dan pelayar, alamat IP akses

6. Kuki dan penjejakan iklan dalam talian (Google Ads dan Consent Mode)

Syarikat menggunakan tag pengiklanan Google untuk mengukur prestasi iklan, dan dalam hal ini kuki, maklumat peranti dan pelayar serta maklumat halaman yang dilawati diproses oleh Google. Pengguna yang mengakses dari Kawasan Ekonomi Eropah (EEA) dan United Kingdom akan diminta memberikan persetujuan terlebih dahulu melalui sepanduk kuki; sebelum persetujuan diberikan, kuki pengiklanan tidak disimpan dan hanya isyarat pengukuran yang tidak menggunakan kuki boleh dihantar kepada Google (Consent Mode v2, asas pemprosesan: persetujuan, Perkara 6(1)(a) GDPR). Jika persetujuan ditolak, penolakan tersebut dikekalkan selama 30 hari, dan persetujuan boleh diubah pada bila-bila masa melalui sepanduk tersebut. Bagi pengguna yang mengakses dari wilayah lain, kuki pengiklanan digunakan secara lalai, dan pengguna boleh menolak penyimpanan kuki atau memadamkan kuki yang tersimpan melalui tetapan pelayar. Selain itu, semasa pendaftaran keahlian, log masuk serta pemulihan kata laluan, Cloudflare Turnstile memproses maklumat pelayar dan peranti untuk menyekat serangan automatik (asas pemprosesan: kepentingan sah dalam penyediaan dan keselamatan perkhidmatan, Perkara 6(1)(f) GDPR).

7. Penerimaan maklumat promosi dan acara (persetujuan pengguna, pilihan)

Item yang digunakan: saluran yang dipersetujui oleh pengguna untuk menerima maklumat, antara alamat e-mel, nombor telefon dan akaun aplikasi pemesejan media sosial. Tujuan penggunaan: makluman tentang kursus baharu, kupon dan acara (asas pemprosesan: persetujuan pengguna, Perkara 6(1)(a) GDPR). Tempoh penyimpanan: sehingga persetujuan ditarik balik atau keahlian ditamatkan. Penghantaran e-mel promosi diamanahkan kepada Resend (Perkara 4).

Anda tetap boleh mendaftar sebagai Ahli dan mengikuti kursus tanpa sebarang sekatan walaupun tidak memberikan persetujuan. Persetujuan boleh ditarik balik pada bila-bila masa, sama ada bagi setiap saluran di skrin “Edit profil” atau tanpa perlu log masuk melalui pautan berhenti melanggan dalam e-mel promosi, dan Syarikat akan memaklumkan keputusan pemprosesan persetujuan atau penarikan balik melalui e-mel dalam tempoh 14 hari dari tarikh pemprosesan. Syarikat akan mengesahkan sama ada persetujuan masih dikekalkan setiap 2 tahun dari tarikh persetujuan diberikan. E-mel promosi memaparkan '(광고)' (perkataan Korea bagi “iklan”) di hadapan subjek. Maklumat promosi yang dihantar melalui telefon, SMS atau aplikasi pemesejan media sosial hanya dihantar antara pukul 8.00 pagi hingga 9.00 malam, mengikut kedua-dua waktu Korea Selatan dan waktu tempatan penerima.

8. Persetujuan ibu bapa/penjaga bagi ahli yang berumur di bawah 16 tahun (pematuhan kewajipan undang-undang)

Item yang dikumpul: nama ibu bapa/penjaga (wakil sah), hubungan dengan pelajar, alamat e-mel ibu bapa/penjaga dan rekod persetujuan ibu bapa/penjaga (perkara yang dipersetujui, versi Terma Perkhidmatan dan Dasar Privasi, tarikh dan masa persetujuan serta catatan pengesahan kakitangan). Tujuan penggunaan: mengesahkan persetujuan wakil sah bagi ahli yang berumur di bawah 16 tahun dan membuktikan fakta tersebut (asas pemprosesan: pematuhan kewajipan undang-undang, Perkara 6(1)(c) dan Perkara 8 GDPR serta Perkara 22-2 Akta Perlindungan Maklumat Peribadi Republik Korea). Tempoh penyimpanan: jika persetujuan tidak diberikan dalam tempoh 30 hari selepas pendaftaran atau ibu bapa/penjaga menolak untuk memberikan persetujuan, maklumat ini dimusnahkan tanpa berlengah bersama-sama dengan akaun; jika persetujuan diberikan, rekod persetujuan disimpan secara berasingan selama 5 tahun selepas keahlian ditamatkan, sama seperti rekod berkaitan kontrak dalam Perkara 3. Syarikat tidak menerima dokumen pengenalan diri atau dokumen hubungan kekeluargaan daripada ibu bapa/penjaga.

03 Perkara 3 (Tempoh Penyimpanan dan Penggunaan Maklumat Peribadi)

Apabila tujuan pemprosesan maklumat peribadi telah tercapai atau pengguna meminta untuk menamatkan keahlian, Syarikat akan memusnahkan maklumat tersebut tanpa berlengah dengan kaedah yang tidak membolehkannya dipulihkan. Walau bagaimanapun, menurut undang-undang Republik Korea, maklumat berikut disimpan secara berasingan dengan selamat bagi tempoh yang dinyatakan.

1. Rekod berkaitan kontrak atau penarikan diri dan sebagainya: 5 tahun (Akta Perlindungan Pengguna dalam Perdagangan Elektronik)
2. Rekod berkaitan pembayaran dan pembekalan barangan dan sebagainya: 5 tahun (Akta Perlindungan Pengguna dalam Perdagangan Elektronik)
3. Rekod berkaitan aduan pengguna atau pengendalian pertikaian: 3 tahun (Akta Perlindungan Pengguna dalam Perdagangan Elektronik)
4. Rekod lawatan laman web (log akses, alamat IP dan sebagainya): 3 bulan (Akta Perlindungan Rahsia Komunikasi)

Prosedur dan kaedah pemusnahan: Syarikat memusnahkan maklumat peribadi tanpa berlengah apabila tempoh penyimpanan tamat atau tujuan pemprosesan telah tercapai. Maklumat dalam pangkalan data dipadamkan supaya tidak dapat dipulihkan, dan fail dokumen yang dimuat naik dipadamkan secara kekal daripada storan. Maklumat yang perlu disimpan menurut undang-undang disimpan secara berasingan daripada maklumat lain dan dimusnahkan dengan kaedah yang sama apabila tempoh penyimpanannya tamat.

04 Perkara 4 (Pemberian Maklumat Peribadi kepada Pihak Ketiga dan Pemindahan ke Luar Negara)

1. Syarikat tidak menjual atau memberikan maklumat peribadi kepada pihak ketiga tanpa persetujuan terlebih dahulu daripada pengguna.

2. Syarikat mengamanahkan pemprosesan maklumat peribadi seperti berikut bagi mengendalikan perkhidmatan. Kesemua pihak yang diamanahkan berada di luar Republik Korea, maka maklumat peribadi dipindahkan ke luar negara, dan Syarikat memastikan maklumat peribadi diproses dengan selamat menurut perjanjian pemprosesan data (adendum pemprosesan data) yang dimeterai dengan setiap pihak yang diamanahkan.

3. [Pemindahan rentas sempadan]

Walaupun Syarikat ialah perniagaan yang berada di Republik Korea, pangkalan data perkhidmatan disimpan di Australia (Sydney) dan fail dokumen yang dimuat naik disimpan di Amerika Syarikat, manakala penghantaran e-mel, penyampaian laman web dan pengukuran iklan diproses di negara tempat setiap syarikat di bawah berada. Apabila maklumat peribadi pengguna di Kesatuan Eropah (EU) dan Kawasan Ekonomi Eropah (EEA) dipindahkan ke negara yang tidak menerima keputusan kecukupan daripada Suruhanjaya Eropah, pemindahan tersebut berasaskan Klausa Kontrak Standard EU (Perkara 46 GDPR), dan sekiranya pihak yang diamanahkan telah menerima pensijilan di bawah Rangka Kerja Privasi Data EU-AS, pensijilan itu turut menjadi asas tambahan (Perkara 45 GDPR). Bagi pengguna di Republik Korea, pemindahan ini merupakan pengamanahan pemprosesan untuk pelaksanaan kontrak yang didedahkan dalam Dasar ini (Perkara 28-8(1)(3) Akta Perlindungan Maklumat Peribadi), dan bagi pengguna di negara lain juga, Syarikat mematuhi keperluan pemindahan ke luar negara yang ditetapkan oleh undang-undang negara berkenaan. Jika anda tidak mahu maklumat anda dipindahkan ke luar negara, anda boleh mengemukakan penolakan kepada Pegawai Bertanggungjawab bagi Perlindungan Maklumat Peribadi dalam Perkara 7 atau menamatkan keahlian; dalam keadaan ini, penggunaan perkhidmatan mungkin terhad.

4. [Pemindahan ke luar negara berikutan pengamanahan penghantaran e-mel]

Penerima pemindahan: Plus Five Five, Inc. (nama perkhidmatan Resend, hubungan support@resend.com). Negara penerima: Amerika Syarikat. Masa dan kaedah pemindahan: dihantar melalui rangkaian komunikasi yang disulitkan setiap kali e-mel dihantar. Item yang dipindahkan: alamat e-mel, nama dan kandungan e-mel. Tujuan penggunaan: penghantaran e-mel. Tempoh penyimpanan dan penggunaan: rekod penghantaran disimpan selama 30 hari dan kemudian dipadamkan, manakala salinan sandaran disimpan paling lama 7 hari lagi. Asas pemindahan: bagi pengguna di Republik Korea, pengamanahan pemprosesan untuk pelaksanaan kontrak yang didedahkan dalam Dasar ini (Perkara 28-8(1)(3) Akta Perlindungan Maklumat Peribadi); bagi pengguna di EU/EEA, Klausa Kontrak Standard EU (Perkara 46 GDPR), dan pensijilan Resend di bawah Rangka Kerja Privasi Data EU-AS (Perkara 45 GDPR) turut menjadi asas tambahan. Jika anda tidak mahu maklumat anda dipindahkan, anda boleh mengemukakan penolakan kepada Pegawai Bertanggungjawab bagi Perlindungan Maklumat Peribadi dalam Perkara 7 atau menamatkan keahlian; dalam keadaan ini, penggunaan perkhidmatan yang memerlukan e-mel, seperti makluman kelas dan pembayaran, mungkin terhad.

5. [Pemindahan ke luar negara berikutan pengamanahan pangkalan data dan pengesahan ahli]

Penerima pemindahan: Supabase Pte. Ltd. (hubungan privacy@supabase.com). Negara penerima: Australia (disimpan di pusat data Amazon Web Services di Sydney). Masa dan kaedah pemindahan: dihantar dan disimpan melalui rangkaian komunikasi yang disulitkan setiap kali perkhidmatan digunakan. Item yang dipindahkan: data perkhidmatan seperti maklumat pendaftaran keahlian dan akaun, rekod pendaftaran kursus, pembayaran dan bayaran balik, maklumat borang permohonan, kandungan konsultasi, sembang dan Q&A, serta rekod persetujuan. Tujuan penggunaan: pengendalian perkhidmatan pangkalan data dan pengesahan ahli. Tempoh penyimpanan dan penggunaan: sehingga tamat tempoh penyimpanan di bawah Perkara 3 dan setiap butiran Perkara 2.

6. [Pemindahan ke luar negara berikutan pengamanahan pengendalian laman web, penyimpanan dokumen dan semakan keselamatan]

Penerima pemindahan: Cloudflare, Inc. (hubungan dpo@cloudflare.com). Negara penerima: Amerika Syarikat (fail dokumen yang dimuat naik disimpan di bahagian barat Amerika Syarikat, manakala permintaan laman web diproses di pusat data Cloudflare yang paling hampir dengan pengguna). Masa dan kaedah pemindahan: dihantar melalui rangkaian komunikasi yang disulitkan apabila mengakses laman web atau memuat naik dokumen. Item yang dipindahkan: alamat IP, maklumat peranti dan pelayar, maklumat yang ditukar semasa menggunakan laman web, serta fail dokumen yang dimuat naik (salinan pasport, transkrip akademik dan lain-lain). Tujuan penggunaan: pengendalian dan penyampaian laman web, penyimpanan fail dokumen, serta penyekatan serangan automatik (Turnstile). Tempoh penyimpanan dan penggunaan: fail dokumen sehingga tempoh di bawah Perkara 2(3), dan rekod operasi (log) paling lama 7 hari.

7. [Pemindahan ke luar negara berikutan pengukuran iklan]

Penerima pemindahan: Google LLC (hubungan https://support.google.com/policies). Negara penerima: Amerika Syarikat. Masa dan kaedah pemindahan: dihantar melalui rangkaian komunikasi yang disulitkan apabila halaman laman web dibuka. Item yang dipindahkan: alamat IP, maklumat peranti dan pelayar, maklumat halaman yang dilawati, dan kuki pengiklanan (jika penggunaan kuki dibenarkan menurut Perkara 2(6)). Tujuan penggunaan: pengukuran prestasi iklan. Tempoh penyimpanan dan penggunaan: tertakluk pada dasar privasi Google, dan bagi kuki pengiklanan, sehingga pengguna menarik balik persetujuan atau memadamkannya dalam pelayar.

8. [Pembayaran dan kelas video]

Pembayaran diproses oleh PayPal dan kelas secara langsung oleh Zoom, masing-masing sebagai pengawal bebas menurut dasar privasi masing-masing. Semasa pembayaran, Syarikat menghantar kepada PayPal maklumat pesanan (nama kursus, waktu kelas, amaun dan mata wang) serta nombor pengenalan ahli untuk pengesahan pesanan, dan menerima keputusan pembayaran serta negara pembayar daripada PayPal. Maklumat kaedah pembayaran seperti nombor kad diterima terus oleh PayPal dan tidak diterima oleh Syarikat. Apabila menyertai kelas, nama, video, audio dan sebagainya diproses oleh Zoom.

05 Perkara 5 (Hak Subjek Data dan Cara Melaksanakannya - Hak di bawah GDPR)

Pengguna (termasuk warganegara EU) boleh melaksanakan hak-hak berikut pada bila-bila masa, dan Syarikat akan mengambil tindakan terhadapnya tanpa berlengah (dalam tempoh maksimum 1 bulan).

1. Hak akses dan pembetulan: meminta akses kepada maklumat peribadi sendiri dan pembetulan kesilapan
2. Hak pemadaman (hak untuk dilupakan): meminta pemadaman serta-merta maklumat yang tidak tertakluk kepada tempoh penyimpanan wajib di sisi undang-undang
3. Hak sekatan pemprosesan: meminta sekatan terhadap pemprosesan maklumat peribadi dalam keadaan tertentu
4. Hak kemudahalihan data: meminta untuk memuat turun data sendiri dalam format yang boleh dibaca oleh mesin
5. Hak menarik balik persetujuan: hak untuk menarik balik persetujuan terhadap pemprosesan maklumat peribadi pada bila-bila masa (fungsi penamatan keahlian disediakan). Persetujuan untuk menerima maklumat promosi dan acara boleh ditarik balik bagi setiap saluran di skrin “Edit profil” atau melalui pautan berhenti melanggan dalam e-mel promosi.
6. Hak membantah pemprosesan: hak untuk meminta penghentian pemprosesan maklumat peribadi yang diproses oleh Syarikat berasaskan kepentingan sah (sokongan pelanggan, penggunaan harga serantau dan pencegahan penggunaan tidak wajar, semakan keselamatan dan lain-lain)

Hak-hak ini boleh dilaksanakan dengan menghantar permintaan ke alamat e-mel dalam Perkara 7, dan maklumat keahlian boleh dilihat dan dibetulkan sendiri di skrin “Edit profil”. Untuk pengesahan identiti, Syarikat boleh membalas ke alamat e-mel yang digunakan semasa pendaftaran, dan wakil sah atau orang yang diberi kuasa juga boleh melaksanakan hak tersebut.

06 Perkara 6 (Langkah Keselamatan Maklumat Peribadi dan Pemberitahuan Kebocoran Data)

1. Bagi mencegah kebocoran maklumat peribadi, Syarikat menyulitkan semua saluran komunikasi (SSL/TLS) dan mengawal hak akses kepada pangkalan data dengan ketat.

2. [Kewajipan pemberitahuan kebocoran]

Sekiranya berlaku insiden kebocoran maklumat peribadi, Syarikat akan melaporkannya kepada pihak berkuasa kawal selia yang berkaitan (badan yang ditetapkan oleh undang-undang yang berkaitan, seperti KISA di Korea dan pihak berkuasa penyeliaan EU yang berkenaan) dalam tempoh 72 jam dari saat Syarikat menyedarinya, dan memaklumkan subjek data tanpa berlengah tentang kebocoran tersebut serta langkah tindak balasnya.

07 Perkara 7 (Pegawai Bertanggungjawab bagi Perlindungan Maklumat Peribadi dan Pegawai Perlindungan Data)

Syarikat telah melantik Pegawai Perlindungan Data seperti berikut untuk melindungi maklumat peribadi pengguna dan mengendalikan aduan yang berkaitan.

Nama dan jawatan: Minoo Kim (Ketua Pegawai Eksekutif / Pegawai Bertanggungjawab Utama)
E-mel: contact@k-naru.com
Waktu bekerja: hari bekerja 09:00 - 18:00 (waktu KST)

08 Perkara 8 (Notis Perubahan Dasar)

Sekiranya Syarikat meminda Dasar Privasi ini, Syarikat akan memaklumkan pengguna dengan jelas melalui notis di laman web atau e-mel berdaftar sekurang-kurangnya 30 hari sebelum tarikh berkuat kuasa perubahan tersebut.

09 Perkara 9 (Kaedah Remedi bagi Pelanggaran Hak dan Kepentingan)

Jika pengguna memerlukan remedi kerugian atau nasihat berkaitan pelanggaran maklumat peribadi, pengguna boleh memohon penyelesaian pertikaian atau nasihat daripada agensi di bawah. Pengguna yang bermastautin di Kesatuan Eropah (EU) atau Kawasan Ekonomi Eropah (EEA) berhak membuat aduan kepada pihak berkuasa penyeliaan perlindungan data di negara tempat tinggal, negara tempat bekerja atau negara tempat pelanggaran berlaku (Perkara 77 GDPR).

1. Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi (Korea): 1833-6972 (www.kopico.go.kr)
2. Pusat Laporan Pelanggaran Maklumat Peribadi (KISA, Korea): 118 (privacy.kisa.or.kr)
3. Pejabat Pendakwa Raya Agung Korea: 1301 (www.spo.go.kr)
4. Agensi Polis Kebangsaan Korea: 182 (ecrm.police.go.kr)