最近更新于：2023年【11】月【29】日

为切实保护您在浏览和使用Nothing X APP（下称“本服务”）过程中您的个人信息的安全与合规处理，深圳纳欣科技有限公司或其关联公司（“我们”）根据现行法规及政策，制定本隐私政策（以下简称“本政策”）。本政策将详细说明我们在获取、使用、管理及保护您的个人信息方面的政策及措施。
我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款，采用粗体字进行标注以提示您注意。因此，在您使用我们的服务前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用我们的服务。

重要提示

1. 本政策适用于以我们的名义对外提供的服务，主要包括Nothing X APP以及随技术发展出现的新形态向您提供的各项产品和服务（无论您是通过计算机设备、移动终端还是其他设备获得的服务）。
2. 本政策不适用于通过我们的服务接入的第三方产品或服务（包括任何第三方网站）收集的信息，包括在我们的服务中向您显示或者链接到的产品或服务和广告内容。您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。
3. 本政策中的相关术语，如无特殊约定的均采用适用的个人信息保护法律规定之解释。 “适用的个人信息保护法律”主要指中国个人信息保护相关的法律法规（《个人信息保护法》《数据安全法》《民法典》《网络安全法》）及其配套实施规则、国家标准和监管要求（为避免疑义，不包括香港特别行政区、澳门特别行政区及台湾地区法律）。

本政策将帮助您了解以下内容：
1. 我们如何收集和使用您的个人信息
2. Cookies及相关技术告知
3. 我们如何委托处理、共享、转让及公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 我们如何存储您的个人信息
6. 您的个人信息主体权利
7. 我们如何收集和处理未成年人的个人信息
8. 本政策的更新
9. 如何联系我们

1. 我们如何收集和使用您的个人信息
在不同的产品和服务场景项下，我们将在相关功能必需的范围内遵循合法、正当、必要的原则收集和使用您的个人信息。
如我们需要在下述场景以外的情况下收集和使用您的个人信息，我们将向您充分说明其他应用场景与收集您相关个人信息的类型与目的，并重新征得您的同意，适用的个人信息保护法律另有规定的除外。
1.1. 我们直接收集的个人信息
(1) 设置Nothing X APP
在您对Nothing X APP进行设置时，我们需要收集您所在的区域、耳机设备Mac地址、Android_id、使用的语言以进行APP设置。
(2) 连接耳机
您需要将您的Nothing X耳机连接到Nothing X APP才可以使用我们的服务。当您连接耳机时，您需要至少向我们提供您的耳机设备的设备类型、设备ID、序列号、识别码，如您拒绝提供上述信息，您将无法连接Nothing X APP。
(3) 账号注册及登录
您可以选择登录账号使用我们的服务。当您注册或登录账号时，我们需要收集您的密码、电子邮箱地址、Nothing账户状态、注册的设备及其他验证信息。如您拒绝提供上述信息，您将无法注册或登录账号。
(4) OTA升级
为向您提供OTA固件升级服务，我们需要收集您的耳机设备MAC地址。如您拒绝提供上述信息，我们将无法向您提供固件升级服务。
1.2. 我们从第三方间接收集的个人信息
在向您提供产品功能或服务的过程中，经过您的授权，我们可能从第三方处获得您的个⼈信息。
当您使用第三方账号进行登陆时，我们需要从第三方获取您授权共享的账号信息（包括用户名、邮件地址、昵称或头像），并在您同意本政策后将您的第三方账号与您的Nothing账号绑定，使您可以通过第三方账号直接登录并使用我们的产品与/或服务。
我们将会依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律法规规定的前提下，使用您的个人信息。
1.3. 我们自动收集的个人信息
当您使用我们的服务时，我们可能通过Cookies等自动化方式从您的设备处收集您的设备信息，并记录一些您的设备如何与服务终端互动的信息，例如您的设备识别符、操作系统版本、访问过的页面或者点击过的链接等。收集该等信息主要为了保障服务的安全运行，我们同时也需要留存相应的日志来记录我们网站、移动客户端等服务入口的运行状态，以符合法律法规的规定。
如您选择参加我们的体验改进计划，以协助我们对本服务进行分析、提升本服务的稳定性及提高服务质量，我们需要收集您的产品使用信息，例如您对特定功能的使用情况、访问过的页面、点击过的链接以及产品的调试信息等。我们将对上述信息进行匿名化处理，该等信息经处理后无法与您个人相关联。您可以通过Nothing X APP“关于”页面随时关闭“体验改进功能”。
本服务某些功能的技术模块由第三方SDK协助提供，有关本服务中接入的第三方SDK收集和使用个人信息的情况，具体请见下表：
第三方名称 第三方SDK名称 处理的信息类型 使用场景或目的 第三方SDK的隐私政策
Mimi Hearing Technologies GmbH mimi sdk 国家地区，听力测试信息，出生年份 ，账户信息 为用户提供个性化的音频 https://mimi.io/privacy-notice-mimi

1.4. 我们获取的设备权限
为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。为使您更好地管理您的信息，我们会在产品使用过程权限申请时同步告知您该权限的使用目的的，以及如您不开启该权限可能对您使用服务的影响，请您仔细查阅。您在使用特定功能前，可选择是否授权开通以下权限。同时，您可以随时通过设备的权限设置页面更改授权情况。在不同设备中，上述权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。
权限使用说明为相关功能及调用权限的细节，为您列举的供您参考，具体请以届时产品使用过程中申请权限时的说明为准。
1.5. 我们如在上述场景之外获得您的个人信息，将向您充分说明其他应用场景与获取您相关信息的内容与范围，并重新征得您的同意，适用的个人信息保护法律另有规定的除外。
1.6. 根据适用的个人信息保护法律的相关规定，在以下情况下，我们有权在不征得您授权同意的情况下处理（包括收集、使用、委托处理、共享、转让和公开披露）您的个人信息：

1.7. 除非您以删除、撤回同意或其他方式拒绝我们处理，在您使用本服务期间，我们将在符合适用的个人信息保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。

2. Cookies及相关技术告知
当您访问我们的网站或者使用其他服务时，我们可能通过Cookies自动从您的设备处收集特定信息，主要包括【您的设备类型、设备唯一识别码、序列号或设备ID；您的设备IP地址、运行系统、浏览器类型；您安装或使用公司产品或服务的信息、产品交互信息、性能和诊断信息、崩溃数据、搜索历史、浏览记录；您的GPS、IP地址及使用其他技术手段获取的设备大概位置信息；耳机识别码】等信息。
收集该等信息使我们可以更好地了解网站的访问者，比如访问者来自哪里以及网站有哪些吸引访问者的内容。我们将该等信息用于内部分析，解决服务器故障，以及提升网站内容的质量。我们同时也需要留存相应的日志来记录网站的运行状态以符合适用的法律法规的规定。
请注意，当您更改您的浏览器设置来关闭Cookies、使用浏览器的“匿名浏览”功能时，Cookies将不会继续收集您的信息。

3. 我们如何委托处理、共享、转让及公开披露您的个人信息
3.1 委托处理
为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署委托处理协议，要求其按照协议的约定、本政策以及适用的个人信息保护法律的要求来处理个人信息。
我们还会通过API接口、SDK等方式接入第三方的服务，以为您提供本政策中的服务，具体请见接入的SDK清单
3.2. 共享
为了向您提供相关服务，保障服务的稳定运行以及其他合理目的，我们可能会在特定情形下向其他个人信息处理者共享您的个人信息，包括：

3.3. 如我们因合并、分立、解散、被宣告破产等原因需要转让您的个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方按照本政策的约定处理您的个人信息的。如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（适用的个人信息保护法律另有规定的除外）。
3.4. 除非依法取得您的同意，或者根据法律法规的规定所为，我们不会在除本政策述明的情况以外转让或者公开披露您的个人信息。

4. 我们如何保护您的个人信息
4.1. 我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。这些手段将根据您的个人信息的风险的高低来适用。
4.2. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
4.3. 当出现意外事件、不可抗力等情形导致您的信息出现泄漏（“个人信息安全事件”）时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。我们会制定应急处理预案，并在发生上述个人信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报信息安全事件的处置情况。
4.4. 请您理解，我们提供的个人信息保护措施仅适用于我们的服务。一旦您浏览或使用其他网站、服务及内容资源，我们将没有能力及义务保护您在我们的服务以外的网站、服务及内容资源上提交的任何个人信息，无论您登录或浏览上述网站是否基于我们的服务中的链接或引导。

5. 我们如何存储您的个人信息
5.1. 存储地点
您使用账号注册及登录功能时，我们会将您的密码>、电子邮箱>地址、Nothing账户状态、注册的设备及其他验证信息存储在中华人民共和国境内。
您升级Nothing X APP时，我们会将您的设备Mac地址、用户名信息存储在在中华人民共和国境内。
在以下情形下我们可能会向位于中国大陆以外的国家和/或地区的关联公司、供应商、合作伙伴等提供您的个人信息。

我们将会严格遵循国家的有关法律监管要求执行。例如，与境外的接收方签署符合国家有关法律要求的跨境传输协议，或者适用时进行安全评估并在必要时获得政府批准，同时我们也将采取其他技术和管理措施以确保数据在传输过程中的安全性。您可以通过本政策所述的联系方式与我们联系，以了解更多关于我们是否以及如何跨境传输您的个人信息。
5.2. 存储期限
我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内（以较长者为准）保留您的个人信息。超出上述期限后，我们会将您的个人信息删除或做匿名化处理。

6. 您的个人信息主体权利
我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、复制、删除以及撤回同意以及其他法定的权利，使您拥有充分的能力维护您的隐私和个人信息安全。
6.1. 访问、修改、复制、删除您的个人信息
您可以在服务端上访问、复制、修改您提交的个人信息。发生以下情形，您可以向我们提出删除个人信息的请求：

对难以自主访问、修改、复制、删除的个人信息，或者行使其他法定权利，您也可以通过本政策提供的联系方式，将相关申请提交给我们。
6.2. 撤回同意
我们的服务中特定的业务功能将需要基于您授权同意提供的信息才能得以完成。您可以通过删除已提交信息的方式撤回同意。当您撤回该等同意后，我们将不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
6.3. 注销账号
您可以通过电子邮箱（privacy@nothing.tech.）联系我们注销您的账号，在您提交成功后将收到邮件答复，我们将在收到您的邮件30个自然日内完成确认并注销您的账号。请您理解，注销账号是不可恢复的操作。一旦您注销您的账号，我们将删除有关您账号的一切信息，但法律法规另有规定的除外。您也无法通过已注销的账号重新获得相关服务。
6.4. 响应您的请求
您一般可以通过服务端的设置自主实现您的上述权利，如果您无法通过服务端设置自主实现时，您可以通过本政策底部“如何联系我们”部分披露的联系方式与我们联系，以请求您的上述权利。
为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，按照法律法规要求，我们可能无法响应您的请求：

6.5. 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

7. 我们如何收集和处理未成年人的个人信息
7.1. 我们一般不向未满18周岁的未成年人提供服务。如果您未满18周岁，请您在您的父母或监护人指导下阅读并同意本政策，并在父母或监护人的参与下访问和使用我们的服务。
7.2. 如果您是未成年子女的父母或监护人，您向我们提供了您的未成年人子女的个人信息，我们将视为您已同意我们按照本政策以及相关法律法规的要求收集、使用和保护您的未成年子女的个人信息。
7.3. 对经父母或监护人同意而收集未满18周岁未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意的范围内或者保护未成年人所必要的情况下使用或公开披露此信息。如您发现我们在未经父母或监护人同意的情况下收集了未满18周岁未成年人的个人信息，请您通过本政策“如何联系我们”部分的联系方式与我们联系。我们会在核实后按照法律规定以及父母或监护人的要求进行删除或其他处理。

8. 本政策的更新
8.1. 为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于官网公告、APP推送等方式做特别提示等方式，说明本政策的具体变更内容）。
8.2. 本政策所指的重大变更包括但不限于：

8.3. 我们会在本服务页面上发出更新版本，并在生效前通过公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用我们的服务，即意味着您同意本政策（含更新版本）的内容。

9. 如何联系我们
如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照适用的个人信息保护法律的要求和期限及时予以回复。
电子邮箱：privacy@nothing.tech.