应用隐私政策

1. 引言

1.1 重要信息以及我们是谁

欢迎阅读 nxt（LUX GLOBAL LTD 的交易名）的隐私与数据保护政策（“隐私政策”）。

在 nxt（“我们”、“本公司”或“我们的”）我们承诺在符合英国通用数据保护条例（GDPR）、2018 年数据保护法以及英国所有其他强制性法律法规的前提下，保护并尊重您的隐私与个人数据。本隐私政策解释我们如何收集、处理并确保您的数据安全。本隐私政策将告诉您您的隐私权、法律如何保护您，以及在处理数据时对我们员工和工作人员的义务与流程。

我们可能收集并使用数据的对象包括： - 客户 - 以及本组织有关系或可能需要联系的其他个人。

本隐私政策适用于我们所有员工及所有在任何时间由我们处理的个人数据。

1.2 您的数据控制者

nxt 是您的数据控制者，负责处理您的个人数据。根据 GDPR，我们并无义务任命数据保护官，且目前也未自愿任命。因此，任何关于您数据的查询应通过电子邮件发送至 hello@nxt.do，或通过邮寄至：

27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom.

您有权随时向信息专员办公室（ICO）投诉，ICO 是英国的数据保护监管机构（www.ico.org.uk）。不过，我们希望在您联系 ICO 之前先处理您的关切，请您先与我们联系。

1.3 代表控制者处理数据及处理者对您负责的义务

在履行我们作为数据控制者的职责时，我们有员工代表我们处理您的数据（称为“处理者”）。以下职责可能分配给个人，也可能适用于整个组织。数据控制者与我们的处理者共同承担以下职责： - 确保对个人数据的所有处理都受 GDPR 下列法律基础之一的约束（下文 2.2 将有更多信息）； - 确保被授权处理个人数据的处理者承诺对保密性承担义务或处于适当的法定义务保密状态； - 实施适当的技术和组织措施，以确保处理个人数据的风险相关的安全水平； - 在投入另一名处理者前取得控制者的事前具体或一般授权； - 协助控制者履行对数据主体行使权利的请求； - 向控制者提供所有证明合规所需的信息，并允许并参与由控制者或控制者授权的其他审计（包括检查）； - 维护一个代表控制者的所有处理活动类别的记录； - 应监管机构的要求在其任务中提供协作； - 确保在处理者权限下、接触个人数据的任何人均不得按照控制者指示以外的指令处理个人数据；以及 - 在知悉个人数据泄露后，及时通知控制者。

2. 数据收集的法律基础

2.1 数据类型/隐私政策范围

“个人数据”指任何能够识别个人身份的信息。它不包括身份已被移除（匿名数据）的数据。

我们可能会收集、使用、存储和转移关于您的不同类型的个人数据，下面我们把它们归类如下。并非以下所有数据类型都会从您处收集，但这是我们收集的完整范围，以及何时从您处收集： - 任务数据： 包括用于创建任务的语音记录、任务描述、排程偏好和生产力模式。 - 设备与使用数据： 包括设备标识符、应用使用模式、功能交互和用于服务改进的技术日志。 - 账户数据： 包括电子邮件地址、订阅状态、偏好设置以及客户支持通讯。

我们不会收集任何关于您的特殊类别个人数据（包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治意见、工会成员身份、健康信息，以及遗传和生物识别数据）。我们也不收集有关刑事定罪和犯罪的信息。

2.2 收集上述数据的法律基础

在 GDPR 下，有若干正当理由允许收集和处理个人数据。我们依赖的主要途径包括： - 同意： 某些情况下允许我们收集您的个人数据，例如当您勾选同意接收电子邮件简报，或对某项服务“选择加入”时。 - 合同义务： 为履行我们的合同义务并向您提供承诺的服务，可能需要您提供某些信息。 - 法律合规： 我们被法律要求收集和处理某些类型的数据，例如与欺诈活动或其他非法行为相关的数据。 - 正当利益： 我们可能需要从您处收集某些信息，以实现我们的正当利益——这是在运行业务时可合理预期的方面，对您的权利、自由或利益不会产生实质性影响。例如，您的地址用于送达物品，或您的姓名用于记录未来应联系的人。

3. 我们如何使用您的个人数据

3.1 我们的数据用途

我们仅在法律允许时使用您的个人数据。我们使用您的数据来： - 处理用于创建和组织任务的语音输入 - 提供 AI 驱动的任务优先级排序和日程安排建议 - 在设备之间同步您的任务 - 发送智能通知和提醒 - 改进我们的 AI 模型与服务特性 - 提供客户支持并回应咨询 - 处理订阅支付并管理账户

3.2 目的变更

我们将仅将您的个人数据用于我们收集时的目的，除非我们理性地认为需要出于其他原因使用且该原因与原始目的相容。如您希望了解新用途与原始目的的相容性，请联系我们。

如果我们需要将您的个人数据用于无关目的，我们将通知您并解释允许我们这样做的法律基础。

请注意，在符合上述规则，且法律要求或允许的情况下，我们可能在您未知或未同意的情况下处理您的个人数据。

4. 您的权利及我们对您的保护

4.1 您的法律权利

在某些情况下，您依据数据保护法对您的个人数据享有以下权利： - 知情权。 您有权了解我们处理您个人数据的目的、数据保留时间以及将与之共享的对象。我们已在本政策中提供这些信息。 - 访问权。 您可以获取我们所持有的关于您的个人数据的副本，并核实我们是否在合法处理（也称为数据主体访问请求）。有关如何提出数据主体访问请求，请参阅下文 4.3。 - 更正权。 您有权请求更正我们所持有的关于您的个人数据。这使您能够纠正不完整或不准确的数据，但我们可能需要验证您提供的新数据的准确性。 - 删除权。 您有权要求我们删除或移除个人数据，前提是没有正当理由继续处理、您已成功行使反对处理的权利（见下文）、可能存在违法处理、或按当地法律要求删除数据。请注意，在某些特定法律原因下，我们可能无法完全满足您的删除请求，将在您提出请求时告知您。 - 反对权。 您可以反对我们对您个人数据的处理。此权利并非绝对，只在特定情况下适用，例如： - 我们为直接营销目的而处理您的个人数据。
- 当我们依赖正当利益（或第三方的正当利益）且您的具体情况使您希望就此反对处理时，您认为这影响到您的基本权利与自由。某些情况下，如果我们能证明拥有压倒性正当理由来处理您的信息，则可覆盖您的权利与自由，继续处理。 - 限制处理权。 您有权请求限制或压制您的个人数据。请注意，这并非绝对权利，且仅在某些情况下适用： - 您希望我们确认数据的准确性。 - 当我们对数据的使用是违法的，但您不希望我们删除它。 - 当您需要我们保留数据，即使我们不再需要它，以便您建立、行使或维护法律主张。 - 您已反对我们对您数据的使用，但我们需要验证是否存在压倒性的正当理由继续使用它。 - 数据可携带权。 您有权请求将您的个人数据转移给您或第三方。如果您提出此类请求，我们将向您或您选择的第三方提供以结构化、常用、机器可读格式的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或用于执行与您签订合同时使用的信息。

如您希望就以上任一权利提出请求，请通过 hello@nxt.do 与我们联系。

4.2 nxt 保护客户个人数据 的方式

我们关注数据安全并防止不当披露。我们收集的任何个人数据仅可被具有特定访问权限并受保密义务约束的少量员工访问。当我们使用分包商存储数据，我们不会放弃对个人数据的控制，也不会使数据暴露于在我们仍然掌控数据时不会出现的安全风险中。

然而，互联网上的任何数据传输都无法百分之百保证安全。可能有不在 nxt 控制下的第三方拦截或非法访问传输或私人通信。尽管我们努力保护您的个人数据，但我们不能保证您向我们传输的任何个人数据的安全。任何此类传输都由您自行承担风险。如果您认为与我们的互动不再安全，请联系我们。

4.3 如何请求您的数据及获取流程

您在访问您的个人数据（或行使任何其他权利）时无需支付费用。但若您的请求明显无理，我们可能拒绝执行。

我们可能需要向您索取特定信息，以帮助我们确认您的身份并确保您有权访问您的个人数据（或行使其他权利）。这是一项安全措施，确保个人数据不被无权获取的人员披露。我们也可能就您的请求联系您，寻求进一步信息以加快处理。

5. 您的数据与第三方

5.1 与第三方共享您的数据

在 nxt 预计控制权变动、收购全部或部分业务或资产，或在与我们技术授权相关的情形下，我们也可能向相关方共享个人数据。

如果 nxt 被出售或进行出售/转让，我们可自行决定将您的个人数据转移、出售或分配给第三方，作为该交易的一部分或相关环节。在此类转让发生时，收购方的隐私政策可能对您个人数据的后续使用进行约束。在其他情况下，您的数据仍将按照本隐私政策（不时修订）得到保护。

如出于法律原因或为执行我们的条款或本隐私政策，我们可能随时共享您的个人数据。

5.2 第三方链接

本站点可能包含指向第三方网站、插件和应用的链接。点击这些链接或启用这些连接可能使第三方收集或分享关于您的数据。我们不控制这些第三方网站，也不对它们的隐私声明负责。当您离开本站时，建议您阅读每个网站的隐私政策。

6. 我们保留您的数据的期限

我们仅在完成收集数据目的所需的合理期限内保留您的个人数据。在出现投诉或若我们合理认为与您关系相关存在潜在诉讼的情况下，我们可能比平常更长时间保留数据。

7. 用户年龄限制

您不得使用 nxt，除非您已满 18 岁或以上；如果未满 18 岁却通过虚假年龄访问，请立即停止使用。此应用并非面向儿童，我们也不知情地收集儿童数据。

8. 数据的国际传输

您的信息可能被存储和在英国以外的美国或其他国家/司法辖区进行处理，这些地方 nxt 设有设施或服务提供商。我们将根据英国 GDPR 要求为此类传输提供适当的保障措施。使用 nxt 即表示您同意将信息（包括个人数据）传输到英国境外以提供服务。

9. 政策变更通知及接受

我们会持续审查本隐私政策，并在此处发布任何更新。本版本日期为 2025-06-09。

通过使用 nxt，您同意按本隐私政策所述收集和使用数据。继续访问或使用 nxt 将构成您对本隐私政策任何修改的明确接受。

10. 释义

“包括”一词在本文中指“包括但不限于”，列举的示例并非意在限制该术语的含义。本文中列出的邮箱地址仅用于其所述用途，任何无关来信将被忽略。

除非法律另有要求，我们保留不对邮件做出回复的权利，即使它们涉及我们提供的邮箱地址。若您的请求或问题礼貌、合理且没有明显的其他方式来处理或回答您的关切，您更可能得到回复（如常见问题解答、网站的其他区域等）。

我们的员工无权代表 nxt 与您签订合同、放弃权利或作出陈述（无论合同性还是其他）。如果来自 nxt 地址的邮件中任何内容与本政策、我们的条款或官网的任何官方公告相矛盾，或与放弃 nxt 的任何权利的表述不一致，则以后者为准。

唯一的例外是明确表达来自 nxt 法律部门的真实来信。

nxt (trading name of LUX GLOBAL LTD)
27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom

Last updated: 2025-06-09