隐私政策

我们收集以下类别的信息：

• 个人数据：姓名、电子邮件地址、用户名、出生日期、个人资料照片、加密密码、语言偏好和教育进度。
• 语音和音频数据：您在使用说话、发音、听写或其他语音功能时创建的语音和音频录音。
• 社交互动数据：帖子（可能包括图片、视频和音频）、评论、点赞、关注、私人消息和提及。
• 技术数据：IP 地址、操作系统、设备型号、时区、应用程序版本、崩溃日志和功能使用统计信息。
• 付款数据：我们不存储完整的卡详细信息。付款通过符合 PCI DSS 标准的提供商（例如，Stripe）进行处理。

• 提供并个性化您的学习体验
• 启用社交和社区功能
• 跟踪进度、生成报告并显示排行榜
• 提供支持并解决问题
• 增强安全性、检测欺诈并提高应用稳定性
• 开发、训练、评估和改进我们的人工智能和机器学习模型（参见第 9 节）
• 发送系统警报、提醒和促销（征得同意）

我们根据以下条件处理您的数据：

• 合同必要性（提供我们的服务）
• 同意（例如，营销传播，以及在需要时使用您的内容进行模型培训）
• 合法利益（例如，改进应用程序、预防欺诈和改进我们的模型）
• 法律义务（例如税务和合规记录）

我们仅在必要时共享个人数据：

• 服务提供商：托管、分析、支付、支持工具和 AI/ML 基础设施或模型提供商（受数据处理协议约束）。
• 法律要求：遵守传票、法院命令，或保护权利、用户或安全。
• 社区可见性：您公开发布的内容对其他人可见。
• 我们绝不会出于广告目的出售个人数据或您的原始语音、图像或视频。

作为用户，您拥有以下权利：

• 访问、更正或删除您的数据
• 限制或反对处理
• 撤回同意（不影响之前的处理）
• 您的数据的可移植性
• 选择不将您的内容用于 AI/ML 模型训练（请参阅第 9 节）
• 选择退出“销售”或“共享”（加利福尼亚CPRA）
• 限制敏感数据的使用（加利福尼亚州CPRA）
• 对决定提出上诉（弗吉尼亚州和美国其他州法律）
• 向监管机构提出投诉（例如欧盟数据保护机构、英国 ICO、巴西ANPD、阿联酋数据办公室）

要行使您的权利，请联系privacy@malegado.com或使用应用内设置。我们可能需要身份验证。

我们仅在出于概述目的或法律要求所需的时间内保留数据：

• 活跃帐户：保留的数据用于维护您的学习历史记录。
• 已删除帐户：除法律、防欺诈或运营要求外，个人数据已被删除。
• 训练数据：已合并到经过训练或去识别化的模型或数据集中的内容可能无法检索或删除；参见第 9 节。
• 除非您在删除前将其删除，否则公开共享的内容可能会保留。

• Malegado 适用于 16 岁及以上（或法律要求的更高年龄）的用户。
• 0-16 岁的儿童必须获得可验证的父母同意才能使用Malegado。
• 未经可验证的父母同意，我们不会故意收集这些年龄以下儿童的数据。如果无意中收集了此类数据，我们将立即删除。我们不会使用儿童的录音、图像或视频进行模型训练。

我们使用 cookie 和类似工具：

• 基本 Cookie：身份验证、安全性和用户首选项。
• 分析 Cookie：匿名使用和性能指标。
• 禁止出售/共享（美国）：加利福尼亚州用户可以选择停止出售或共享用于分析或个性化功能的数据。

您可以通过浏览器或设备调整 cookie 设置。

我们使用您提供的内容（包括语音和音频录音、图像、视频和文本）来开发、训练、微调、评估和改进我们的人工智能和机器学习模型。例如，其中包括语音识别 (ASR)、文本转语音 (TTS)、发音评估、翻译、内容生成和支持学习体验的多模式模型。

• 录音：当您使用说话、发音、听写或其他语音功能时，您的音频可能会被存储并用于训练、微调和评估我们的语音和语言模型。
• 图片和视频：您上传的图片和视频（包括帖子、个人资料或学习活动）可用于训练、微调和评估我们的计算机视觉和多模式模型。
• 法律依据：我们依赖您的同意和/或我们改进平台的合法利益。如果司法管辖区要求进行此处理，我们会在使用您的内容进行培训之前获得同意。
• 去识别化：只要可行，我们都会在将内容用于训练之前对其进行匿名、假名或聚合。一旦数据被不可逆转地匿名化，它可能不再受某些数据主体权利的约束。
• 选择退出：您可以随时通过应用内设置或联系 privacy@malegado.com 选择不将您的内容用于模型训练。选择退出不会影响在您提出请求之前已经训练过的模型或数据集。
• 第三方人工智能提供商：如果我们使用第三方人工智能或模型提供商，我们会通过合同限制他们对您的数据的使用，特别是，我们要求他们不得使用您的内容来训练他们自己的通用模型，除非您单独同意。
• 禁止出售：我们不会出售您的原始语音、图像或视频，也不会将其用于第三方广告。

我们采用技术和组织措施：

• HTTPS/TLS 传输数据加密
• 密码加密存储
• 基于角色的访问控制和员工培训
• 防火墙和定期安全审核

虽然没有一个系统是 100% 安全的，但我们不断增强我们的保障措施。

您的数据可能会在具有不同数据保护法的国家/地区存储或处理。我们使用以下保障措施：

• 适用于欧盟/英国转账的标准合同条款 (SCCs)
• 适当性决策（如果有）
• 转让影响评估 (TIAs)
• PIPL 中国安全评估
• LGPD 巴西合同条款
• UAE PDPL 下的适当保障措施

所有转移都被最小化并记录在案。

我们的平台可能包含外部资源的链接（例如，YouTube、社交媒体）。我们不对他们的隐私做法负责。在参与之前查看他们的政策。

我们可能会修改本隐私政策以反映法律更新或改进。我们将通知您重大变更（例如通过电子邮件或应用程序内）。继续使用意味着您接受更新的条款。

如果未解决，您可以联系当地监管机构（例如，EU DPA、英国 ICO、ANPD 巴西、CPRA 加州隐私保护局、阿联酋数据办公室）。

• 数据保护官 (DPO)：privacy@malegado.com
• 欧盟代表：可按要求提供，地址：privacy@malegado.com
• 英国代表：可致电 privacy@malegado.com 索取
• 经营实体：Core Alpha Services FZ-LLC
• 注册地址：FDRK8541 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates