한국어

캠블리 한국 개인정보 처리 방침

국가별 상세내용-한국

최종 수정일: 2026년 10월 19일

본 부속서는 영문과 국문으로 제공되며, 양 버전 간에 상충되는 내용이 있는 경우 영문본이 우선합니다.

본 국가별 상세내용은 대한민국에 소재한 이용자에게 적용되며, 캠블리 개인정보처리방침의 다른 내용과 상충하는 경우 본 내용이 우선하여 적용됩니다.

  1. 개인정보 처리 및 보유 기간

① 당사는 법령에 따른 개인정보 보유·이용기간 또는 개인정보 수집 시에 귀하로부터 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리· 보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 회원 가입 및 관리 : 회원 탈퇴 시까지

다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지

1) 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지

2) 홈페이지 이용에 따른 채권·채무관계 잔존 시에는 해당 채권·채무관계 정산 시까지

2. 서비스 제공 : 재화·서비스 공급완료 및 요금결제·정산 완료시까지

다만, 다음의 사유에 해당하는 경우에는 해당 기간 종료 시까지

1) 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 표시·광고, 계약내용 및 이행 등 거래에 관한 기록

- 표시·광고에 관한 기록 : 6개월

- 계약 또는 청약철회, 대금결제, 재화 등의 공급기록 : 5년

- 소비자 불만 또는 분쟁처리에 관한 기록 : 3년

2) 「통신비밀보호법」에 따른 통신사실확인자료 보관

- 가입자 전기통신일시, 개시·종료시간, 상대방 가입자번호, 사용도수, 발신기지국 위치추적자료 : 1년

- 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월

  1. 개인정보처리 위탁에 관한 사항

① 당사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

위탁받는 자

위탁하는 개인정보

위탁업무

보유 및 이용기간

Naver Ads (Korea students only)

IP, 거래 내역, 쿠키

맞춤형 광고 및 컨텐츠 제공

위탁하는 개인정보는 아래 사유 중 하나 이상 해당 시까지 보유 및 이용됩니다.

  • 회원 탈퇴 시
  • 위탁 계약 종료 시
  • 이용 목적 달성 시

② 당사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보를 국외 이전(이전 시기 및 방법: 서비스 이용 시 수시로 네트워크를 통해 전송)하고, 위탁하고 있습니다. 만일 개인정보 이전을 거부하시는 경우, 귀하는 언제든지 캠블리 지원팀에 연락하시어 계정을 해지, 비활성화하실 수 있습니다.

위탁받는 자

이전 국가

위탁하는 개인정보

위탁업무

보유 및 이용기간

Amazon Web Services (AWS)

미국

서비스 데이터 전반, 수업 영상·음성 및 녹취록, 프로필 사진, 채팅 첨부파일, 전화번호

호스팅, 저장, 문자메시지 발송, 음성 합성(TTS), AI 모델 운영

위탁하는 개인정보는 다음 사유 중 하나 이상에 해당할 때까지 보유 및 이용됩니다: 회원 탈퇴 시, 위탁 계약 종료 시, 이용 목적 달성 시

AWS Bedrock (Anthropic 모델)

미국

학습자 녹취록, 답변, 음성 녹취록

Cambly Go의 AI 기능 제공 (Cambly Go 이용자)

Anthropic

미국

학습자 녹취록, 답변, 프로필 및 학습 목표

Cambly Go의 AI 품질 평가 (Cambly Go 이용자)

OpenAI

미국

수업 녹취록, AI 채팅, 음성, 이름 및 레벨, IP 주소

AI 피드백 및 요약, AI 튜터 채팅, 말하기 연습, 번역

Microsoft Azure Speech

미국

학습자 음성 녹음

발음 평가 (발음 평가 기능 이용자)

Langfuse

미국

학습자 콘텐츠를 포함한 AI 프롬프트 및 출력값, 이용자 ID

AI 모니터링

TypeSafe

미국

AI 텍스트, 학습자 녹취록 및 답변

Cambly Go의 AI 콘텐츠 안전성 검사 (Cambly Go 이용자)

Agora

글로벌 미디어 네트워크 (녹화본은 미국 소재 Cambly AWS에 저장)

수업 음성·영상, 자막(튜터 음성), IP 주소

수업 영상 및 실시간 자막 제공

Vonage

글로벌 미디어 네트워크 (녹화본은 미국 소재 Cambly AWS에 저장)

수업 음성·영상, IP 주소

백업 수업 영상, 튜터 프로필 영상

Google Cloud (BigQuery, Translation, Text-to-Speech)

미국

서비스 데이터 사본, 채팅 텍스트

데이터 웨어하우스, 채팅 번역, 음성 합성(TTS)

Google Analytics / Firebase

글로벌 (Google)

기기 및 앱 ID, 이용 기록, 광고 ID

앱 분석

MongoDB Atlas

미국

이름, 이메일, 생년월일, 성별, 전화번호, IP 주소, 기기 정보, 결제 메타데이터, 메시지, 수강 내역

메인 데이터베이스

Redis Cloud

미국

이용자 ID, 세션

캐시 및 대기열 처리

Cloudflare

글로벌 엣지 네트워크 (로그는 미국)

IP 주소, 리퀘스트 로그

콘텐츠 전송 및 보안

Algolia

미국

검색 쿼리, IP 주소, 이용자 ID

튜터 검색

New Relic

미국

IP 주소, 오류 로그

모니터링

Sentry

미국

IP 주소, 이용자 ID 및 이메일, 오류 로그

오류 모니터링

PagerDuty

미국

IP 주소, 오류 로그

모니터링

PostHog

미국

이용자 ID, IP 주소, 기기 정보, 이용 기록, 세션 리플레이

제품 분석, A/B 테스트, 세션 리플레이

Iterable

미국

이메일, 이름, 이용자 ID, 푸시 토큰

이메일 및 푸시 메시지 발송

Mailgun

미국

이메일, 이름

이메일 발송

Zendesk

미국

이름, 이메일, 전화번호, 상담 내역

고객 지원 (고객센터 문의 이용자)

Intercom (Fin)

미국

상담 티켓

AI 고객 지원 (고객센터 문의 이용자)

HubSpot

미국

기업 담당자 연락처 (B2B 문의)

B2B 고객 관리 (B2B 고객에 한함)

Stripe

미국

이메일, 이름, 카드 정보(토큰화), 구매 내역

결제(국내 카드, 네이버페이, 카카오페이 포함) 및 튜터 대금 지급

PayPal

미국

PayPal 이메일, 지급 금액

튜터 및 홍보대사 대금 지급 (튜터 및 홍보대사에 한함)

Tipalti, TaxBit

미국

신원, 은행 및 세무 정보

튜터 대금 지급 및 세무 서류 처리 (튜터에 한함)

Apple, Google (로그인, 푸시 알림, 인앱 결제)

글로벌

이메일, 이름, 계정 ID, 푸시 토큰, 구매 내역 (Apple: iOS 앱 음성 인식을 위한 음성 포함)

로그인, 알림, 앱스토어 결제, 음성 인식 (앱 이용자)

Facebook (로그인)

미국

이메일, 이름, 계정 ID

로그인 (Facebook 로그인 이용자)

Singular

미국

광고 및 기기 ID, IP 주소, 구매 이벤트

모바일 광고 성과 측정

Meta Ads, Google Ads, Google Tag Manager, LinkedIn Insight Tag, X Ads

미국 / 글로벌

해시 처리된 이메일, IP 주소, 쿠키, 구매 내역

광고 성과 측정 (웹사이트에서 광고 쿠키에 동의한 방문자)

OneTrust

미국

쿠키 동의 기록

쿠키 동의 관리

Qualtrics

미국

설문 응답

설문조사 (설문 응답자)

EduSynch

미국

말하기 음성을 포함한 영어 시험 결과

영어 능력 시험 (응시자)

Slack, Google Workspace, dbt, Metabase, Stitch

미국 / 글로벌

이용자 데이터의 내부 사본 (항목 상이)

내부 운영, 분석 및 보고

StopForumSpam

미국

IP 주소

스팸 방지

Google Forms

미국

설문 응답

설문조사 (설문 응답자)

  1. 개인정보의 파기절차 및 파기방법

① 당사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 귀하로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차 : 당사는 파기 사유가 발생한 개인정보를 선정하고, 당사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

2. 파기방법 : 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

  1. 귀하와 법정대리인의 권리∙의무 및 그 행사방법에 관한 사항

① 귀하는 당사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

※ 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.

② 권리 행사는 당사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 당사는 이에 대해 지체없이 조치하겠습니다.

③ 권리 행사는 귀하의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 귀하의 권리가 제한 될 수 있습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 당사는 귀하의 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ 만 19세 미만 미성년자의 경우 법정 대리인 동의를 얻어 당사 서비스를 사용할 수 있으며,당사는 만 14세 미만 아동에 대해 법정대리인의 동의 여부를 확인합니다. 만 19세 미만 미성년자는 법정 대리인의 동의 없이 당사에 개인 정보를 제공하지 마시기 바랍니다. 그렇지 않을 경우 당사는 귀하의 개인 정보 수집 및 처리에 대해 책임을 지지 않습니다.

  1. AI 학습을 위한 개인정보 처리

① 당사는 귀하가 별도로 동의한 경우에 한하여 귀하의 수업 녹음(음성 및 영상), 녹취록 및 관련 수업 콘텐츠를 AI 모델 학습에 이용합니다. 학습된 AI 모델은 신규 제품 및 기능 개발을 포함하여 당사의 현재 및 향후 제품과 서비스에 이용될 수 있습니다.

② 귀하는 동의를 거부하실 수 있으며, 동의하지 않으시더라도 AI 기능을 포함한 서비스 이용에는 제한이 없습니다.

③ AI 모델 학습에 이용되는 개인정보는 회원 탈퇴 시 또는 동의 철회 시까지 보유 및 이용됩니다.

④ 귀하는 언제든지 개인정보 설정 또는 [email protected]을 통하여 동의를 철회하실 수 있습니다. 동의하지 않거나 동의를 철회하신 경우, 귀하의 개인정보는 그 이후 AI 모델 학습에 이용되지 않습니다.

⑤ AI 모델 학습은 당사가 직접 수행하며, 학습 데이터는 아래 업체가 제공하는 미국 소재 인프라에서 보관 및 처리됩니다. 해당 업체는 호스팅 및 컴퓨팅 인프라만 제공하며, 귀하의 개인정보에 접근하거나 자체 AI 모델 학습 등 자체 목적으로 이용하지 않습니다.

인프라 제공자

처리되는 개인정보 항목

이용목적

보유 및 이용기간

Amazon Web Services

수업 녹음(음성 및 영상), 녹취록, 관련 수업 콘텐츠

AI 모델 학습을 위한 데이터 보관 및 컴퓨팅 인프라 제공

회원 탈퇴 시 또는 동의 철회 시까지

Google Cloud

수업 녹음(음성 및 영상), 녹취록, 관련 수업 콘텐츠

AI 모델 학습을 위한 데이터 보관 및 컴퓨팅 인프라 제공

회원 탈퇴 시 또는 동의 철회 시까지

⑥ 만 18세 미만 이용자의 개인정보는 AI 모델 학습에 이용하지 않습니다.

⑦ 당사가 학습된 AI 모델을 제3자에게 제공하거나 외부 업체를 통해 AI 모델 학습을 수행하는 경우, 사전에 고지하고 별도로 동의를 받겠습니다.

⑧ 당사가 합병, 영업양도 등으로 개인정보를 이전하는 경우, 관련 법령에 따라 사전에 그 사실을 알려드립니다. 이 경우 귀하의 AI 모델 학습 동의는 개인정보를 이전받는 자에게 승계되며, 이전받는 자는 귀하가 동의한 목적의 범위에서만 개인정보를 이용할 수 있습니다.

  1. 개인정보의 국외 수집

귀하의 개인정보는 다음과 같이 국외에서 직접 수집하여 처리됩니다.

1. 수집 국가 : 미국

2. 수집 법인 : Cambly Inc.

  1. 개인정보 보호책임자

당사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

‣ 개인정보 보호 담당부서

부서명 : 법무팀 (Legal Department)

개인정보 보호 책임자 : 법률고문 (General Counsel)

이메일 : [email protected]

English

Cambly Korea Privacy Policy

Detailed Privacy Policy in Specific Countries – South Korea

Last updated: October 19, 2026

This Addendum is provided in English and Korean. If there is any conflict between the two versions, the English version controls.

This country-specific section applies to users located in the Republic of Korea and prevails over any conflicting provision of the Cambly Privacy Policy.

1 Retention and Processing Period of Personal Information

① We process and retain personal information within the period agreed upon by you at the time of collection or as required by relevant laws and regulations.

② The specific periods for processing and retaining personal information are as follows:

1. Membership Registration and Management: Until the membership is terminated.

However, in cases falling under the following circumstances, until the respective period ends:

1) If an investigation or inquiry is ongoing due to a violation of relevant laws, until the investigation or inquiry is concluded.

2) If there are remaining debts or claims arising from the use of the website, until the settlement of such debts or claims.

2. Service Provision: Until the supply of goods/services is completed and the payment/settlement of fees is finalized.

However, in cases falling under the following circumstances, until the respective period ends:

1) Records related to display/advertising, contract details, and execution as per the 「Act on the Consumer Protection in Electronic Commerce」.

- Records on display/advertising: 6 months

- Records on contracts or withdrawal of offers, payment, and supply of goods: 5 years

- Records on consumer complaints or dispute resolution: 3 years

2) Preservation of communication confirmation data as per the 「Protection of Communications Secrets Act」

- Date and time of subscriber’s telecommunications, start and end time, counterpart’s subscriber number, usage frequency, location tracking data of the originating base station: 1 year

- Computer communications, internet log records, and access tracking data: 3 months

2 Matters Regarding Delegation of Personal Information Processing to Third Party Recipients

① For the smooth provision of services, we delegate personal information processing tasks to third party recipients as follows.

Third Party Recipient

Delegated Personal Information

Delegated Task

Retention and Usage Period

Naver Ads (Korea students only)

IP, Transaction History, Cookies

Provision of customized ads and content

The delegated personal information is retained and used until one or more of the following conditions is met:

  • Upon member withdrawal
  • Upon termination of the delegation
  • Upon achievement of the intended use

② For the smooth provision of services, we transfer and delegate personal information to third party recipients overseas as follows (timing and method of transfer: transmitted over the network from time to time during use of the services). If you refuse the transfer of your personal information, you may contact the Cambly support team at any time to terminate or deactivate your account.

Third Party Recipient

Destination Country

Delegated Personal Information

Delegated Task

Retention and Usage Period

Amazon Web Services (AWS)

United States

All service data; lesson video/audio and transcripts; profile photos; chat attachments; phone numbers

Hosting, storage, SMS, text-to-speech, AI models

Delegated personal information is retained and used until one or more of the following occurs: membership withdrawal, termination of the delegation contract, or achievement of the intended use.

AWS Bedrock (Anthropic models)

United States

Learner transcripts, answers, voice transcripts

AI features in Cambly Go (Cambly Go users)

Anthropic

United States

Learner transcripts, answers, profile and learning goals

AI quality scoring in Cambly Go (Cambly Go users)

OpenAI

United States

Lesson transcripts, AI chats, voice audio, name and level, IP address

AI feedback and summaries, AI tutor chat, voice practice, translation

Microsoft Azure Speech

United States

Learner voice recordings

Pronunciation scoring (users of pronunciation scoring)

Langfuse

United States

AI prompts and outputs including learner content; user IDs

AI monitoring

TypeSafe

United States

AI text; learner transcripts and answers

AI content-safety checks in Cambly Go (Cambly Go users)

Agora

Global media network; recordings stored in Cambly's AWS (US)

Lesson audio/video, captions (tutor audio), IP address

Lesson video and live captions

Vonage

Global media network; recordings stored in Cambly's AWS (US)

Lesson audio/video, IP address

Backup lesson video; tutor profile videos

Google Cloud (BigQuery, Translation, Text-to-Speech)

United States

Copy of service data; chat text

Data warehouse, chat translation, text-to-speech

Google Analytics / Firebase

Global (Google)

Device and app IDs, usage, advertising ID

App analytics

MongoDB Atlas

United States

Name, email, date of birth, gender, phone, IP address, device, payment metadata, messages, lesson history

Main database

Redis Cloud

United States

User IDs, sessions

Cache and queues

Cloudflare

Global edge network; logs in United States

IP address, request logs

Content delivery and security

Algolia

United States

Search queries, IP address, user ID

Tutor search

New Relic

United States

IP address, error logs

Monitoring

Sentry

United States

IP address, user ID and email, error logs

Error monitoring

PagerDuty

United States

IP address, error logs

Monitoring

PostHog

United States

User ID, IP address, device, usage, session replays

Product analytics, A/B tests, session replay

Iterable

United States

Email, name, user ID, push tokens

Email and push messaging

Mailgun

United States

Email, name

Email delivery

Zendesk

United States

Name, email, phone, support history

Customer support (users who contact support)

Intercom (Fin)

United States

Support tickets

AI support agent (users who contact support)

HubSpot

United States

Business contact details (B2B inquiries)

B2B customer relationship management (B2B customers only)

Stripe

United States

Email, name, card (tokenized), purchases

Payments (including Korean cards, Naver Pay and Kakao Pay) and tutor payouts

PayPal

United States

PayPal email, payout amounts

Tutor and ambassador payouts (tutors and ambassadors only)

Tipalti, TaxBit

United States

Identity, bank and tax details

Tutor payouts and tax forms (tutors only)

Apple, Google (sign-in, push notifications, in-app purchases)

Global

Email, name, account IDs, push tokens, purchases (Apple also receives voice audio for speech recognition in iOS apps)

Sign-in, notifications, app-store payments, speech recognition (app users)

Facebook (sign-in)

United States

Email, name, account ID

Sign-in (users who sign in with Facebook)

Singular

United States

Advertising and device IDs, IP address, purchase events

Mobile attribution

Meta Ads, Google Ads, Google Tag Manager, LinkedIn Insight Tag, X Ads

United States / global

Hashed email, IP address, cookies, purchases

Advertising measurement (website visitors who accept advertising cookies)

OneTrust

United States

Cookie consent records

Cookie consent management

Qualtrics

United States

Survey responses

Surveys (survey respondents)

EduSynch

United States

English test results including speaking audio

English proficiency testing (test takers)

Slack, Google Workspace, dbt, Metabase, Stitch

United States / global

Internal copies of user data (varies)

Internal operations, analytics and reporting

StopForumSpam

United States

IP address

Spam prevention

Google Forms

United States

Survey responses

Surveys (survey respondents)

3 Procedures and Methods for Destroying Personal Information

① We promptly destroy personal information that is no longer needed due to the expiration of the retention period or the achievement of the processing purpose.

② If the retention period agreed upon by you has expired, or the processing purpose has been achieved, but the personal information must be preserved according to other laws, the relevant personal information is moved to a separate database (DB) or stored in a different location.

③ The procedures and methods for destroying personal information are as follows:

1. Destruction Procedures: We select the personal information that needs to be destroyed and obtain approval from our Personal Information Protection Officer before proceeding with the destruction.

2. Destruction Methods: Personal information recorded and stored in electronic file formats is destroyed in such a way that it cannot be recovered. Personal information recorded and stored in paper documents is shredded or incinerated to ensure complete destruction.

4 Rights and Obligations of You and Your Legal Representative, and How to Exercise Them

① You have the right to request access, correction, deletion, and suspension of processing of your personal information at any time.

※ For personal information of children under 14 years old, the legal representative must make the request directly. For minors aged 14 and older, the minors themselves can exercise their rights or do so through their legal representative.

② The rights can be exercised through written documents, email, fax, etc., in accordance with Article 41, Paragraph 1 of the Enforcement Decree of the Personal Information Protection Act. We will take immediate action upon such requests.

③ The exercise of rights can also be done through a legal representative or a delegated agent. In this case, a power of attorney in accordance with Form No. 11 of the "Notice on Personal Information Processing Methods (No. 2020-7)" must be submitted.

④ Requests for access to personal information and suspension of processing may be restricted under Articles 35 Paragraph 4 and Article 37 Paragraph 2 of the 「Personal Information Protection Act」.

⑤ Requests for correction and deletion of personal information cannot be made if the personal information is specifically collected under other laws.

⑥ We will verify whether the person making a request for access, correction, deletion, or suspension of processing is the individual themselves or a legitimate representative.

⑦ Minors under 19 years of age can use our services with the consent of their legal representative. We verify the consent of legal representatives for children under 14 years old. Minors under 19 years old should not provide personal information to us without the consent of their legal representative. If minors under 19 years of age provide their personal information without the consent of their legal representative, we are not responsible for the collection and processing of the personal information.

5 Processing of Personal Information for AI Training

① Only if you separately consent, we use your lesson recordings (audio and video), transcripts and related lesson content to train AI models. The trained models may be used in our current and future products and services, including to develop new products and features.

② You may refuse to consent. If you do not consent, you can still use all of our services, including AI features.

③ Personal information used for AI model training is retained while your account is open or until you withdraw your consent.

④ You may withdraw your consent at any time in your privacy settings or by emailing [email protected]. If you do not consent or you withdraw your consent, your personal information will not be used for AI model training from that point on.

⑤ We train AI models ourselves. Training data is stored and processed on infrastructure in the United States provided by the vendors below. These vendors provide only hosting and computing infrastructure and do not access your personal information or use it for their own purposes, including training their own models.

Infrastructure Provider

Personal Information Processed

Purpose of Use

Retention and Usage Period

Amazon Web Services

Lesson recordings (audio and video), transcripts and related lesson content

Data storage and computing infrastructure for AI model training

While your account is open or until you withdraw consent

Google Cloud

Lesson recordings (audio and video), transcripts and related lesson content

Data storage and computing infrastructure for AI model training

While your account is open or until you withdraw consent

⑥ Personal information of users under 18 is not used for AI model training.

⑦ If we provide trained AI models to third parties or use an outside vendor for AI model training, we will notify you in advance and obtain your separate consent.

⑧ If we transfer personal information in connection with a merger, acquisition or other business transfer, we will notify you in advance as required by law. In that case, your consent to AI model training will carry over to the successor, which may use your personal information only within the scope of the purposes to which you consented.

6 Collection of Personal Information Overseas

Your personal information is collected and processed directly overseas as follows:

1. Country of Collection : United States

2. Collecting Entity : Cambly Inc.

7 Personal Information Protection Officer

We are responsible for overseeing the processing of personal information and for handling complaints and remedies related to personal information processing. We have designated the following Personal Information Protection Officer.

‣ Department in Charge of Personal Information Protection

Department Name : Legal Department

Personal Information Protection Officer : General Counsel

Email : [email protected]