개인정보 처리방침

• 개인정보: 이름, 이메일 주소, 사용자 이름, 생년월일, 프로필 사진, 암호화된 비밀번호, 언어 선호도, 학업 진행 상황.
• 음성 및 오디오 데이터: 말하기, 발음, 받아쓰기 또는 기타 음성 기능을 사용할 때 생성되는 음성 및 오디오 녹음입니다.
• 소셜 및 동영상 콘텐츠: 문화/소셜 피드에 올라온 게시물과 짧은 형식 동영상, 사진, 오디오, 댓글, 좋아요, 팔로우, 개인 메시지, 언급 등이 포함됩니다.
• 광고 및 기기 식별자: 광고 ID(Apple IDFA, Google GAID), 대략적인 (IP 기반 위치), 광고 상호작용 이벤트, 그리고 제3자 광고 네트워크와 SDK(예: Google AdMob, Unity Ads)를 통해 광고를 제공, 제한, 측정하는 데 사용되는 기기 텔레메트리.
• 기술 데이터: IP 주소, 운영체제, 장치 모델, 시간대, 앱 버전, 크래시 로그, 기능 사용 통계.
• 결제 데이터: 전체 카드 정보는 저장하지 않습니다. 결제는 PCI DSS 준수 제공자(예: Stripe)를 통해 처리됩니다.

• 언어 학습 경험을 제공하고 개인화하세요.
• 소셜 미디어, 커뮤니티, 인스타그램 스타일의 문화 동영상 피드 기능을 활성화하세요.
• 진행 상황을 추적하고, 보고서를 생성하며, 리더보드를 표시할 수 있습니다.
• 고객 지원, 기술 문제 해결, 헬프데스크 티켓팅을 제공합니다.
• 플랫폼 보안을 강화하고, 사기를 탐지하며, 애플리케이션 안정성을 유지합니다.
• 몰입형 및 보상형 동영상 스트림을 포함한 광고를 제공, 측정, 제한하세요.
• 인공지능과 머신러닝 모델을 개발, 훈련, 평가, 개선하세요.
• 자동 시스템 알림, 운영 알림, 그리고 동의가 있을 경우 프로모션을 보내세요.

저희는 계약상 필요성, 명시적 동의(예: 개인화 광고, 마케팅, 모델 교육), 정당한 이해관계(예: 보안, 사기 방지, 맥락 광고, 앱 최적화), 법적 의무(예: 콘텐츠 중재 및 법정 준수 기록)에 따라 귀하의 데이터를 처리합니다. 2021년 UAE 연방법령 제45호(개인정보 보호법)에 엄격히 따라, Core Alpha Services FZ-LLC를 통해 운영되는 모든 로컬 데이터 저장 및 자동화 처리는 승인된 법적 틀 하에서 사용자 지표, 음성 프로필, 사용자 텔레메트리 처리를 위한 구체적인 법적 근거를 마련합니다.

Malegado의 기초 지적 재산권, 인공지능 및 머신러닝 모델을 포함한 모든 자산은 키프로스 파포스에 위치한 계열 지주법인 Core Alpha Investments (Cyprus) Ltd가 소유하고 있습니다. 이 서비스는 전 세계적으로 운영되며, 영국 본사를 포함한 기업 계열사의 행정 및 준수 지원을 받고 있습니다. 서비스의 일상 운영, 기술 관리, 서버 관리, 콘텐츠 검열 및 플랫폼 유지보수는 엄격한 기업 지침 하에 아프리카를 포함한 국제적으로 검증된 제3자 하청업체와 기술 파트너가 수행합니다. 모든 기업 그룹 구성원과 하청 파트너는 강력한 데이터 처리 계약(DPA), 절대적 기밀 유지 의무, 엄격한 국경 간 데이터 전송 방지장치(예: 표준 계약 조항)에 구속되어 개인정보 보호 권리를 완전히 보호하고 언제든지 거부할 권리를 지원합니다.

Malegado는 Google AdMob 및 Unity Ads와 같은 프로그래매틱 네트워크를 통해 배너, 인터스티셜, 몰입형 및 보상 비디오 광고를 통해 무료 접근을 제공합니다. 맥락 광고는 다른 앱 간 추적 없이 전달됩니다. 개인화/타겟 광고는 식별자(IDFA/GAID)와 교차 맥락 행동 추적에 의존하며, 이는 EU/UK/EEA 내에서 명시적인 사용자 동의를 요구하는 IAB TCF v2.2 준수 배너를 통해 이루어지거나, 미국 거주자에게 '내 개인정보 판매 또는 공유 금지' 링크와 글로벌 프라이버시 컨트롤(GPC) 통합을 통해 옵트아웃 메커니즘을 제공합니다. 저희는 귀하의 음성 녹음, 이미지, 학습 지표를 제3자 광고주와 판매하거나 공유하지 않습니다.

• Malegado의 감독 없는 사용 기준 연령은 16세입니다. 가입 시 중립 연령 게이트를 적용합니다. 전 세계적으로 서비스를 이용하는 13세 미만(미국/COPPA) 또는 16세 미만(EU/GDPR-K)의 경우, 제3자 행동 추적 및 광고 SDK는 완전히 비활성화되며, 음성 및 비디오 기능은 가능한 경우 기기 내에서 처리됩니다.

UAE 아동 디지털 안전 준수: 아랍에미리트 연방 법령 제26/2025호(CDS 법)에 따라, 13세 미만 미성년자로 확인된 사용자에 대해서는 Malegado 제로 프로파일링 프로토콜을 시행합니다. 우리는 행동 광고 추적, 앱 간 데이터 공유, 정밀 텔레메트리 추출을 완전히 비활성화합니다. 현지 CDS 규정에 따라, 이 플랫폼은 성인이 관리하는 '보호자 모드 / 부모 대시보드'를 제공하여 UAE 부모나 법적 보호자가 활성 스크린 타임 지표를 추적하고, 공공 문화 영상 피드 노출을 완전히 차단하거나 제한하며, 계정 수준의 개인정보 설정을 관리할 수 있도록 합니다.

We use content you provide—including voice recordings, images, text, and short-form videos—to develop, train, fine-tune, evaluate, and improve our proprietary artificial-intelligence and machine-learning models (such as speech-recognition, text-to-speech, pronunciation assessment, translation, and multimodal loops). Wherever feasible, we anonymise, pseudonymise, or aggregate content before model integration. You have an absolute right to opt out of having your content used for model training at any time via in-app settings or by contacting privacy@malegado.com. Opting out does not affect datasets or weights that were already fully trained prior to the request.

사용자는 접근, 수정, 삭제, 제한 또는 처리 반대 권리뿐만 아니라 데이터 이동성 및 동의 철회에 대한 법적 권리를 유지합니다. 데이터는 활성 프로필을 지원하거나 법적 보존 의무를 충족하는 데 필요한 기간만 보관됩니다. EU, 영국 또는 UAE 데이터 주체가 삭제 권리('잊혀질 권리')를 행사할 경우, 저희 운영팀은 법적으로 요구된 30일 서비스 수준 계약(SLA) 내에서 생산 시스템 전반에 걸쳐 완전한 기술적 삭제를 수행합니다.

저희 운영은 분산된 글로벌 모델(UAE 기업 앵커, 키프로스 자산 보유, 영국 행정, 아프리카 지원 루프)을 활용하기 때문에, 국경 간 데이터 전송은 표준 계약 조항(SCCs), 이전 영향 평가(TIAs), 그리고 UAE PDPL 하 UAE 데이터 사무소가 승인한 직접 준수 프레임워크를 통해 보호됩니다. 전송 중이거나 정지 중인 데이터는 HTTPS/TLS 암호화, 역할 기반 접근 토큰, 일상적인 방화벽으로 보호됩니다.

준수 관련 사항이나 개인정보 보호 권리 행사를 원하시면 아래 지정 담당자에게 연락해 주시기 바랍니다:

• Operating Entity (UAE OpCo): Core Alpha Services FZ-LLC — FDRK8541 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Email: privacy@malegado.com
• EU Representative (GDPR Art. 27): Core Alpha Investments (Cyprus) Ltd — Apt./ Office 101 - 102, Gladstonos 12 - 14, Paphos, 8046, Cyprus. Email: privacy@malegado.com
• UK Representative (UK GDPR Art. 27): Core Alpha Investments Ltd — Suite 2a, 6th Floor Cobalt Square, 83-85 Hagley Road, Birmingham, B16 8QG, United Kingdom. Email: privacy@malegado.com
• Data Protection Officer (DPO): Central Compliance Department. Email: privacy@malegado.com