隐私政策

• 个人信息：姓名、电子邮件地址、用户名、出生日期、头像、加密密码、语言偏好及学业进展。
• 语音和音频数据：您在使用口语、发音、口述或其他语音功能时创建的语音和音频录音。
• 社交和视频内容：文化/社交动态中的帖子和短视频，以及图片、音频、评论、点赞、关注、私信和提及。
• 广告与设备标识符：广告ID（Apple IDFA，Google GAID）、近似（IP衍生）位置、广告交互事件，以及用于通过第三方广告网络和SDK（如Google AdMob和Unity Ads）投放、限限和测量广告的设备遥测数据。
• 技术数据：IP地址、操作系统、设备型号、时区、应用版本、崩溃日志和功能使用统计。
• 支付数据：我们不会存储完整的卡卡信息。支付通过符合PCI DSS标准的服务提供商（例如Stripe）处理。

• 提供并个性化你的语言学习体验。
• 启用社交、社区和Instagram风格的文化视频动态功能。
• 跟踪进度，生成报告，并展示排行榜。
• 提供客户支持、技术故障排除和帮助台工单服务。
• 提升平台安全性，侦测欺诈，维护应用稳定性。
• 服务、衡量并限制广告，包括沉浸式和奖励式视频流。
• 开发、训练、评估并改进我们的人工智能和机器学习模型。
• 发送自动系统提醒、运营提醒和促销（在获得同意的情况下）。

我们根据合同必要性、明确同意（例如个性化广告、营销或模特培训）、合法利益（如安全、防欺诈、情境广告和应用优化）以及法律义务（如内容审核和法定合规日志）处理您的数据。严格遵守2021年阿联酋关于个人数据保护的第45号联邦法令（UAE PDPL），所有通过Core Alpha Services FZ-LLC运行的本地数据存储和自动化处理，确立了在批准的法定框架下处理用户指标、语音档案和用户遥测的具体法律基础。

Malegado的基础知识产权，包括其人工智能和机器学习模型，归属于我们的关联控股实体Core Alpha Investments (Cyprus) Ltd，位于塞浦路斯帕福斯。该服务在全球范围内运营，行政和合规支持由我们的企业关联公司提供，包括我们位于英国的实体。服务的日常运营、技术管理、服务器管理、内容审核和平台维护均由经过审查的第三方分包商和技术合作伙伴执行，这些合作伙伴分布在包括非洲在内的国际范围内，并遵循严格的公司指令。所有企业集团成员和分包合作伙伴均受严格的数据处理协议（DPA）、绝对保密规定以及严格的跨境数据传输保障措施（如标准合同条款）约束，充分保护您的隐私权，支持您随时选择退出的权利。

Malegado 通过程序化网络如Google AdMob和Unity Ads，提供横幅、插页、沉浸式和奖励视频广告的免费访问。上下文广告在其他应用之间投放时没有追踪。个性化/定向广告依赖标识符（IDFA/GAID）和跨上下文行为追踪，这需要在欧盟/英国/欧洲经济区内通过我们的IAB TCF v2.2合规横幅获得用户明确同意，或者通过我们的“请勿出售或分享我的个人信息”链接和全球隐私控制（GPC）集成，为美国居民提供退出机制。我们不会向第三方广告商出售或分享您的语音录音、图片或学习数据。

• Malegado的无监督使用基线年龄是16岁。报名时我们会设置中性年龄门槛。对于全球访问服务且年龄在13岁以下（美国/COPPA）或16岁以下（欧盟/GDPR-K）的用户，第三方行为追踪和广告SDK被完全禁用，语音/视频功能在设备内处理（如可行）。

阿联酋儿童数字安全合规：根据阿拉伯联合酋长国2025年第26号联邦法令《儿童数字安全法》（CDS法），对于被认定为13岁以下未成年人的用户，Malegado执行零画像规范。我们完全禁用了行为广告追踪、跨应用数据共享和精确遥测提取功能。根据当地CDS的规定，该平台提供由成人管理的“托管模式/家长仪表盘”，允许阿联酋家长或法定监护人跟踪活跃屏幕时间指标，完全关闭或限制公共文化视频流的曝光，并管理账户级别的隐私配置。

We use content you provide—including voice recordings, images, text, and short-form videos—to develop, train, fine-tune, evaluate, and improve our proprietary artificial-intelligence and machine-learning models (such as speech-recognition, text-to-speech, pronunciation assessment, translation, and multimodal loops). Wherever feasible, we anonymise, pseudonymise, or aggregate content before model integration. You have an absolute right to opt out of having your content used for model training at any time via in-app settings or by contacting privacy@malegado.com. Opting out does not affect datasets or weights that were already fully trained prior to the request.

用户保留访问、更正、删除、限制或反对处理的法定权利，以及数据可携带性和同意撤回权。数据仅保留到支持活跃档案或满足法律保留义务所需的时间。如果欧盟、英国或阿联酋的数据主体行使删除权（“被遗忘权”），我们的运营团队会在法律规定的30天服务水平协议（SLA）内，在整个生产系统中执行全面的技术删除。

由于我们的运营采用分布式全球模式（阿联酋企业锚点、塞浦路斯资产持有、英国管理及非洲支持环路），跨境数据传输通过标准合同条款（SCCs）、转移影响评估（TIAs）以及阿联酋数据办公室批准的UAE PDPL直接合规框架进行保障。传输中和静止数据通过HTTPS/TLS加密、基于角色的访问令牌和常规防火墙进行保护。

如需合规事宜或行使隐私权，请联系下方指定的代表：

• Operating Entity (UAE OpCo): Core Alpha Services FZ-LLC — FDRK8541 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Email: privacy@malegado.com
• EU Representative (GDPR Art. 27): Core Alpha Investments (Cyprus) Ltd — Apt./ Office 101 - 102, Gladstonos 12 - 14, Paphos, 8046, Cyprus. Email: privacy@malegado.com
• UK Representative (UK GDPR Art. 27): Core Alpha Investments Ltd — Suite 2a, 6th Floor Cobalt Square, 83-85 Hagley Road, Birmingham, B16 8QG, United Kingdom. Email: privacy@malegado.com
• Data Protection Officer (DPO): Central Compliance Department. Email: privacy@malegado.com