Nothing X 隐私政策

更新日期：2026 年 6 月 12 日

我们高度重视您的隐私保护。本隐私声明旨在说明 Nothing Technology Limited 及其关联公司（以下统称"我们"）在您使用 Nothing X 应用程序（以下简称"本应用"）及相关产品与服务时，如何收集、使用、共享和处理您的个人数据。我们是处理您个人数据的"数据控制者"。请您仔细阅读下文，了解我们关于个人数据的处理惯例及处理方式。

一、我们收集的个人数据类型
为提供服务，我们可能收集、使用、存储和处理以下类型的数据：
•身份与联系数据：电子邮箱地址、密码、所在地区、语言、头像/个人资料照片、出生日期、性别。
•健康与健身数据：心率、血氧饱和度、睡眠数据、压力水平、活力评分、训练负荷、最大摄氧量（VO₂max）、月经周期信息、身高、步数、消耗卡路里、运动类型及时长。
•音频数据：通话、会议、面对面对话、语音或语音录音等音频，以及通过您的耳塞、头戴式耳机或本应用播放、采集或录制的其他音频内容。
•多媒体数据：截图、屏幕录制内容、客服沟通信息。
•设备信息：设备标识符（Device ID）、设备型号、操作系统版本、序列号、媒体访问控制地址（MAC 地址）、固件版本、应用版本、所在地区、设备语言。
•网络与使用数据：互联网协议地址（IP 地址）、公网 IP、崩溃日志、诊断日志、使用行为、应用交互记录。
•位置数据：全球定位系统（GPS）位置（需经您授权）、时区、设备所在地区。
•第三方登录数据：苹果账号（Apple ID）、谷歌（Google）登录资料（含电子邮箱、用户名、个人资料照片）。
•新闻偏好数据：您选择的新闻类别或感兴趣的主题。

我们会通过以下方式收集与您相关的信息：
•您主动提供的信息：当您通过本应用注册账号、参与本应用内活动，或通过邮寄、电话、电子邮件或其他方式与我们联系时，您可能会向我们提供个人信息。
•自动化技术或交互：当您使用我们的网站或服务时，我们可能会自动收集有关您的设备、浏览行为和使用方式的技术信息。我们会通过 Cookies 及类似技术收集此类信息。

请注意，您通过通话录音、会议录音、音频快照、AI 转写或 AI 总结等功能生成的音频录音、转写文本、摘要及相关输出，可能包含特殊类别个人信息，前提是您录制、采集、上传或以其他方式提供的音频中包含此类信息。这些信息可能包括种族或民族、宗教或哲学信仰、性生活或性取向、政治观点、工会成员身份、健康信息，以及遗传或生物识别信息。
当您主动开启 AI 转写或 AI 总结功能时，此类数据可能会上传至我们的服务器，并传输给经授权的第三方 AI 服务提供商，仅用于生成您请求的转写文本、摘要或其他 AI 输出。除非本政策另有说明或适用法律另有要求，处理完成后，我们会永久删除包含此类特殊类别个人信息的已上传音频。

二、我们如何使用您的数据
我们使用您的数据以实现以下目的：
1.协助您通过 Nothing X 应用完成耳机及智能手表的设置与连接；
2.下载软件更新；
3.提供、个性化并优化您使用 Nothing X 应用、耳机及智能手表的体验；
4.支持设备配对功能，实现个性化音效体验；
5.追踪并向您展示健康与健身数据（如心率趋势、睡眠历史记录、步数、消耗卡路里）；
6.通过诊断日志与崩溃报告排查问题，提升产品性能；
7.根据您的所在地区、语言及设备使用情况，提供本地化服务、内容及客户支持；
8.在您选择使用时，为您提供通话录音、会议录音、音频快照、AI 转写和 AI 总结功能；
9.处理已录制或采集的音频，以生成您请求的转写文本、摘要、关键词、待办事项、标题或其他 AI 生成内容；
10.处理您的请求与订单，提供客户支持；
11.开展您自愿参与的调查、听力测试及产品改进计划；
12.遵守适用的法律义务（如税务、消费者权益、网络安全或健康数据保护相关法律）。
您的数据不会用于广告目的，也不会超出提供服务的必要范围与第三方共享。必要情况下，共享对象可能包括协助我们提供部分服务功能的服务提供商。
我们要求所有第三方尊重您的数据安全，并依法处理您的数据。我们不允许第三方服务提供商将您的数据用于其自身目的，仅授权其根据我们的指示，为特定目的处理您的数据。
为向您提供全面的功能与服务，我们可能与直接或通过我们收集、处理个人数据的第三方服务提供商（软件开发工具包，即 SDK；或应用程序接口，即 API）合作。
该等第三方均受合同约束，需依据适用的隐私法律处理您的个人数据，且仅可为我们授权的目的进行处理。

根据服务需求，以下 SDK 可能直接收集您的数据：

在部分情况下，经您授权后，我们可能收集个人数据并与以下第三方共享：

三、数据存储与传输
3.1 留存期限
发送至我们服务器的数据将临时存储以用于处理。处理完成后，所有数据将被永久删除。我们仅会在公司合理业务需求所需的范围内存储您的数据（例如，为向您提供服务之目的），法律法规另有要求的除外。
3.2 地区处理规则
•针对英国（UK）用户：所有数据均在德国富兰克林（Franklin）的服务器上处理。
•针对欧盟（EU）用户：所有数据均在德国富兰克林的服务器上处理，且符合《通用数据保护条例》（GDPR）要求。
•针对印度用户：所有数据均在印度孟买的服务器上处理。
•针对欧盟以外地区的用户：所有数据均在德国富兰克林的服务器上处理。
我们可能将您的个人数据传输给代表我们履行特定职能的服务提供商。此过程可能涉及将个人数据传输至英国境外的国家，而这些国家的法律可能未提供与英国法律同等水平的数据保护。
每当我们将您的个人数据传输至英国境外的服务提供商时，将依据英国数据保护法的要求采取充分的保障措施，确保您的数据获得同等程度的保护。

四、数据处理的法律依据
4.1 我们仅在具备合法依据的情况下处理您的个人数据。我们处理个人数据的合法依据具体如下：
•4.1.1 同意：在处理前，您已通过明确、知情且自愿的方式表示同意（例如，在弹窗中选择相应的同意选项）。
•4.1.2 合同履行：为向您提供服务、履行与您之间的合同，我们需要处理您的个人数据或您在 Nothing X 中输入的任何数据。
•4.1.3 法律合规：在遵守我们所承担的法律义务必要时，我们可能使用您的个人数据。当依赖此法律依据时，我们会明确说明相关的法律义务。
•4.1.4 合法利益：在为开展业务和追求合法利益所必要时，我们可能会处理您的个人信息，例如用于帮助我们改进产品和服务。在基于合法利益处理个人信息前，我们会权衡处理行为对您及您权利可能造成的积极或消极影响。如果我们的利益被对您的影响所超越，我们不会基于合法利益处理您的个人信息，除非我们已取得您的同意，或法律另有要求或允许。

五、您的数据权利
根据数据保护相关法律，您对自己的个人数据享有以下权利：
•数据访问权：请求访问和/或获取我们处理的关于您的个人数据副本（通常称为"数据主体访问请求"）。
•数据更正权：请求我们更正所持有的关于您的不完整或不准确的数据。
•数据删除请求权：在我们无正当理由继续处理您的个人数据时，请求我们删除或移除该等数据。
•反对权：在以下情形下，可反对我们处理您的个人数据：（a）我们基于"合法利益"作为法律依据进行处理，且您认为该处理影响了您的基本权利与自由；（b）处理目的为直接营销。在部分情况下，若我们能证明存在优先于您权利与自由的、令人信服的合法理由，可能会拒绝您的反对请求。
•限制处理请求权：请求我们限制或暂停对您个人数据的处理。
•数据可携带权：请求我们将您的部分个人数据以常用、机器可读的格式传输给您或您指定的第三方。
•同意撤回权：当我们基于您的同意处理个人数据时，您可随时撤回同意。请注意，撤回同意不影响撤回前已进行的处理的合法性；撤回后，我们可能无法继续向您提供服务，届时我们会就此向您说明。
•投诉权：若您对我们处理个人数据的方式不满，请首先通过下文提供的联系方式与我们沟通，以便我们有机会纠正问题。此外，您也有权向英国数据保护监管机构——信息专员办公室（ICO，官网：www.ico.org.uk）提起投诉。
我们将依据适用法律及相关法定豁免条款，处理您行使上述权利的任何请求。若您希望行使上述任何权利，可通过本隐私政策中提供的联系方式与我们联系。

六、数据安全
您向我们提供的所有信息均存储在我们的安全服务器上。我们还采取了强有力的措施保护您的个人数据，包括：
•数据传输过程中的加密保护；
•数据处理完成后的立即删除；
•防止未授权访问的访问控制机制。
我们采用适当的技术与组织措施，保护我们收集和处理的您的数据。所采用的措施旨在为您的数据处理风险提供相匹配的安全级别。请注意，我们无法保证网络绝对安全。

七、儿童隐私
我们的服务不面向 [18] 周岁以下的未成年人。未经父母或监护人同意，我们不会故意收集未成年人的个人数据。

八、本隐私政策的变更
我们会定期审查本隐私政策，并可能根据实践调整或法规要求对其进行更新。更新信息将通过本应用或小组件通知您。若您希望继续使用 Nothing X，可能需要阅读并确认接受变更内容。

九、联系我们
如您对本隐私政策或其执行有任何疑问，可通过以下方式联系我们：
电子邮箱：privacy@nothing.tech
在任何情况下，我们收集的数据均将依据我们官网的隐私政策进行处理，该政策可通过以下链接查看：https://hk.nothing.tech/pages/privacy-policy。