NexLight Tech Ltd. 隐私协议
生效日期：【2025.10.01】
本隐私协议（以下简称“本协议”）由NexLight Tech Ltd.（以下简称“我们”）与使用我们提供的软件、服务及相关产品（包括但不限于NexLight系列APP、网站及配套服务，以下统称“服务”）的用户（以下简称“您”）共同订立。
本协议旨在清晰、明确地告知您我们处理您个人信息的范围、方式、目的及安全保障措施，同时赋予您对个人信息的各项权利，是您与我们之间关于个人信息保护的核心约定。我们严格依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等相关法律法规及欧盟《通用数据保护条例》（GDPR）等国际规则（如您使用境外服务）制定本协议，确保对您个人信息的处理合法、合规、透明。
请您在使用我们的服务前，仔细阅读并充分理解本协议全部内容，特别是加粗标注的条款。您点击“同意”“接受”或实际使用我们的服务，即表示您已充分知情并同意我们按照本协议约定处理您的个人信息。若您不同意本协议内容，请立即停止使用我们的服务。
一、我们收集的个人信息及收集方式
我们遵循“最小必要”原则收集您的个人信息，即仅收集为提供服务所必需的信息，不会超出实现服务目的的范围过度收集。根据服务场景的不同，收集的信息类型及方式如下：
（一）基础注册与账户管理信息
为帮助您创建并管理账户，保障您的账户安全及服务正常使用，您需向我们提供以下必要信息：
• 1. 账户注册信息：包括您的手机号码、电子邮箱或第三方平台（如Google、Apple ID等）关联信息，用于身份验证、账户登录及密码找回。若您选择使用手机号码注册，我们将通过短信验证码验证您的身份真实性。
• 2. 账户基本信息：您可自愿补充您的姓名、头像、昵称等信息，这些信息将用于优化您的使用体验（如展示个人资料），不提供此类信息不影响您使用核心服务。
（二）服务使用过程中收集的信息
在您使用我们的具体服务时，为实现服务功能、优化服务质量，我们将收集与服务使用相关的信息，主要包括：
• 1. 设备信息：包括您使用服务时所依赖的设备型号、操作系统版本、设备唯一标识符（如IMEI、MAC地址、UUID）、设备品牌、屏幕分辨率、网络类型（如Wi-Fi、5G）等信息。这些信息将帮助我们适配不同设备，解决服务使用过程中的技术问题，提升服务兼容性及稳定性。
• 2. 使用行为信息：包括您的服务访问记录（如登录时间、访问页面、操作路径）、功能使用记录（如点击、收藏、分享、搜索关键词）、服务使用时长及频率等。我们通过日志系统自动收集此类信息，用于分析用户需求、优化服务功能及内容推荐。
• 3. 个性化服务相关信息：若您使用我们提供的个性化推荐、位置相关服务等增值功能，我们可能需要收集您的位置信息（如通过GPS、Wi-Fi或基站获取的大致位置）、兴趣偏好（如您关注的技术领域、服务类型）等信息。此类信息为可选信息，您可随时通过服务设置关闭相关权限，拒绝提供不会影响基础服务的使用。
（三）第三方来源的信息
在符合相关法律法规的前提下，我们可能从合法授权的第三方获取您的个人信息，主要包括：
• 1. 若您通过第三方平台（如社交媒体、支付机构）关联登录或使用服务，我们将根据您的授权从该第三方获取您的关联账户信息（如昵称、头像），该获取行为将遵循第三方平台的隐私政策及相关约定。
• 2. 为保障服务安全、防范欺诈风险，我们可能从第三方信用评估机构、安全服务提供商获取您的相关风险评估信息，用于账户安全验证及风险控制。
（四）无需同意即可收集的信息
根据相关法律法规规定，以下信息不属于个人信息，我们可在不获取您同意的情况下依法收集和使用：您使用服务时的公开信息、匿名化处理后的信息、无法识别特定个人的信息及法律法规规定可无需同意收集的其他信息。
二、我们处理个人信息的目的与方式
我们严格遵循“目的限制”原则，仅为实现以下合法、明确的目的处理您的个人信息，若需超出以下目的使用您的信息，我们将另行获得您的明确同意：
（一）保障服务的正常提供与运营
1. 为您创建并管理账户，实现登录、身份验证、密码找回等基础功能；
2. 为您提供服务协议约定的核心服务，如软件功能实现、数据传输、服务状态同步等；
3. 对服务使用情况进行监控、维护和优化，排查服务故障，提升服务稳定性及响应速度。
（二）优化服务体验与个性化服务
1. 根据您的使用行为、兴趣偏好等信息，为您提供个性化的服务推荐（如相关技术资讯、功能插件推荐），提升服务的针对性和实用性；
2. 基于设备信息及使用习惯，优化服务界面设计、适配不同设备场景，提升操作便捷性；
3. 开展用户调研，收集您的反馈意见（如通过客服沟通、问卷填写等方式），用于改进服务质量、开发新功能。
（三）保障服务安全与风险防控
1. 验证您的账户身份信息，防范并识别账户被盗、欺诈、滥用等安全风险，保护您的账户及财产安全；
2. 分析服务使用过程中的安全事件，采取风险预警、拦截、处理等措施，保障服务及数据的安全；
3. 依据法律法规及用户协议约定，处理违规行为，维护服务秩序。
（四）合规性处理与其他合法目的
1. 响应法律法规的要求，配合监管部门、司法机关的调查取证、合规检查等工作；
2. 保护我们及用户的合法权益，如应对纠纷、主张权利或防御诉讼；
3. 实现本协议约定的其他合法目的，或经您明确同意的其他用途。
三、个人信息的存储与保护
（一）存储方式与期限
1. 存储方式：您的个人信息将以加密形式存储在我们的服务器或合法授权的第三方云服务提供商（如AWS、阿里云等）的服务器中，存储地点将根据服务运营需求及法律法规要求确定，可能位于中国境内或境外。若涉及跨境存储，我们将通过标准合同条款、欧盟 adequacy认定等合法方式确保数据传输及存储的合规性。
2. 存储期限：我们将遵循“存储必要”原则，仅在实现本协议约定的服务目的所必需的期限内存储您的个人信息。具体存储期限将根据以下规则确定：
• （1）对于账户信息，在您的账户处于存续状态期间，我们将持续存储以保障您的正常使用；若您主动注销账户，我们将在账户注销完成后，根据法律法规要求及本协议约定，对您的个人信息进行删除或匿名化处理（法律法规另有规定的除外）。
• （2）对于服务使用过程中收集的行为信息、设备信息等，我们将在实现服务目的后（如优化服务、故障排查），或在法律法规规定的最短保存期限届满后，对其进行删除或匿名化处理。
• （3）若因合规要求、纠纷处理等需要延长存储期限的，我们将在相关目的存续期间持续存储，直至目的达成后再进行后续处理。
（二）安全保障措施
我们高度重视您个人信息的安全，已建立“技术+制度”双重安全保障体系，采取符合行业标准的安全防护措施，防止您的个人信息被泄露、篡改、丢失或滥用：
• 1. 技术保障：采用SSL/TLS加密传输协议保障数据在传输过程中的安全；对敏感个人信息（如手机号码、密码）进行加密存储，仅授权人员可在严格的权限管控下访问；定期开展安全漏洞扫描、渗透测试，及时修复潜在安全风险；部署防火墙、入侵检测系统等技术设施，防范网络攻击。
• 2. 制度保障：建立完善的个人信息安全管理制度，明确各部门及人员的信息安全职责；对员工进行定期的隐私保护培训及考核，提升员工的隐私保护意识；与员工及第三方服务商签订保密协议，明确保密义务及违约责任。
• 3. 应急响应：制定个人信息安全事件应急预案，若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并在72小时内通过APP弹窗、短信、邮件等您预留的联系方式告知您事件相关情况（如泄露信息类型、影响范围、补救措施等），同时按照法律法规要求向监管部门报告。
四、个人信息的共享、转让与公开披露
我们严格控制个人信息的共享、转让与公开披露范围，除非符合以下条件，否则不会将您的个人信息提供给任何第三方：
（一）共享
1. 获得您明确同意的共享：在您明确授权或同意的情况下，我们可将您的个人信息共享给第三方，例如您选择使用第三方支付服务时，我们会根据您的授权将必要的订单信息共享给支付机构。
2. 为提供服务所必需的共享：为实现本协议约定的服务目的，我们可能将您的个人信息共享给为我们提供技术支持、服务优化、安全保障等配套服务的第三方服务商（如云服务商、安全检测机构、客服外包机构）。我们会与这些第三方服务商签订严格的服务协议及隐私保护协议，明确其信息处理权限及义务，要求其仅在为我们提供服务的范围内处理您的个人信息，并对其信息处理行为进行监督。
3. 合规性共享：为响应法律法规要求、配合监管部门或司法机关的合法调查取证工作，或为保护我们及您的合法权益、维护公共利益，我们可在必要范围内共享您的个人信息，此类共享将严格遵循相关法律法规的规定。
（二）转让
我们不会将您的个人信息转让给任何第三方，除非发生以下情况：
• 1. 获得您的明确书面同意；
• 2. 因企业合并、收购、资产转让、破产清算等经营调整行为，您的个人信息将随相关业务及资产一并转让给第三方，我们会在转让前通知您，并确保受让方继续履行本协议约定的隐私保护义务，若受让方变更隐私保护措施，我们将要求其重新获得您的同意。
（三）公开披露
我们不会公开披露您的个人信息，除非符合以下条件：
• 1. 获得您的明确同意；
• 2. 为保护公共利益、他人合法权益或应对重大公共安全事件，在法律法规允许的范围内公开披露；
• 3. 对个人信息进行匿名化处理后公开披露，且该信息无法再识别您的身份。
五、您的个人信息权利
根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人信息享有查阅、更正、删除、撤回同意、注销账户等多项权利。我们已为您提供便捷的权利行使路径，您可通过以下方式实现您的权利：
（一）查阅与更正
您可随时登录我们的服务账户，通过“设置-隐私中心-个人信息管理”页面查阅您的个人信息（包括账户信息、使用记录等）；若发现您的个人信息存在错误或不完整，可在该页面直接发起更正申请，我们将在1-3个工作日内完成审核并处理，处理结果将通过账户通知告知您。
（二）删除
在以下情况下，您可向我们申请删除您的个人信息，我们将在核实您的身份后及时处理：
• 1. 我们处理您个人信息的目的已实现、无法实现或不再必要；
• 2. 您撤回对个人信息处理的同意；
• 3. 我们违反法律法规规定或本协议约定处理您的个人信息；
• 4. 您不再使用我们的服务且申请注销账户；
• 5. 法律法规规定的其他应当删除的情形。
您可通过“个人信息管理”页面发起删除申请，或发送邮件至我们的隐私保护专用邮箱（privacy@nexlight-tech.com）申请，邮件需注明您的账户信息及删除需求，我们将在15个工作日内反馈处理结果。请注意，部分信息删除后可能导致相关服务记录无法恢复，且我们可能为合规目的保留部分已删除的信息（但会对其进行限制使用）。
（三）撤回同意
您可随时撤回对个人信息处理的同意，具体路径如下：
• 1. 对于账户注册、基础服务等必要信息的同意，您无法单独撤回，若您撤回此类同意，将导致无法使用我们的服务，您可通过注销账户实现；
• 2. 对于个性化推荐、位置信息收集等非必要信息的同意，您可通过“设置-权限管理”页面关闭对应权限（如位置权限、通知权限），或在“隐私中心”关闭相关服务功能，撤回同意后，我们将不再收集相关信息，但不会影响您使用其他核心服务。
（四）账户注销
您可通过“设置-账户安全-账户注销”页面申请注销您的账户。注销前，请您确保账户内无未完成的交易、未结清的款项或未处理的纠纷。账户注销完成后，我们将对您的个人信息进行删除或匿名化处理（法律法规另有规定的除外），且账户注销后无法恢复，相关服务也将同步终止。若您在注销过程中遇到问题，可联系客服协助处理。
（五）权利行使的保障
若您认为我们未依法保障您的个人信息权利，或对权利行使结果有异议，可通过本协议“联系方式”部分的渠道向我们投诉或申诉，我们将在15个工作日内进行核查并给出最终处理意见。
六、第三方服务说明
我们的服务中可能包含第三方提供的链接、插件或服务（如第三方支付、地图服务、广告推送等），例如您在使用服务时点击第三方合作的技术资讯链接，或通过第三方支付渠道完成交易。这些第三方服务具有独立的隐私政策，其收集、处理您个人信息的行为将遵循其自身的隐私政策及相关法律法规。
我们仅为您提供便捷的服务接入渠道，不对第三方服务的内容、隐私政策及信息处理行为承担责任。建议您在使用第三方服务前，仔细阅读并理解其隐私政策，确保您的个人信息安全。若您发现第三方服务存在隐私保护问题，可直接与该第三方联系，或向我们反馈，我们将尽力协助您维护权益。
七、隐私协议的更新与通知
随着法律法规的更新、服务功能的迭代及业务需求的变化，本隐私协议可能需要进行修订。我们将遵循“公开、透明”的原则更新协议内容，具体规则如下：
• 1. 若本协议发生重大变更（如收集个人信息的范围大幅扩大、共享规则调整、用户权利行使方式变更等），我们将提前30天通过APP弹窗、站内信、邮件等您预留的联系方式向您发出通知，明确告知变更的内容、生效时间及影响，您可在通知期限内选择是否接受变更后的协议。若您不同意变更，可停止使用我们的服务；若您继续使用服务，即表示您接受变更后的协议。
• 2. 若本协议发生非重大变更（如文字表述优化、细节内容调整等），我们将在服务页面的显著位置（如“隐私协议”更新公告）发布变更内容，变更后的协议自发布之日起生效。您可随时登录服务账户查阅最新版本的隐私协议。
八、未成年人隐私保护
我们高度重视未成年人的隐私保护，若您为未满14周岁的未成年人，需在法定监护人的陪同下阅读本协议，并在法定监护人明确同意的前提下使用我们的服务及提供个人信息。
我们仅在法律法规允许、为保护未成年人利益或实现服务目的所必需的范围内收集未成年人的个人信息，且将采取更为严格的安全保障措施。法定监护人可通过本协议“联系方式”部分的渠道，查询、更正或删除未成年人的个人信息，也可申请注销未成年人的账户。若您发现未成年人在未获得监护人同意的情况下使用我们的服务并提供了个人信息，请立即与我们联系，我们将及时采取相应措施。
九、适用法律与争议解决
本协议的订立、履行、解释及争议解决均适用《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等中华人民共和国法律法规（不包括冲突法规则）。
若您与我们就本协议的履行或个人信息保护问题发生争议，建议您首先通过本协议“联系方式”部分的渠道与我们的隐私保护团队协商解决；协商不成的，任何一方均有权向我们的注册地有管辖权的人民法院提起诉讼。若您使用的是我们的境外服务，争议解决方式将根据服务提供地的法律法规及相关约定执行。
十、联系方式
若您对本隐私协议有任何疑问、需要行使个人信息权利、投诉或反馈隐私保护相关问题，可通过以下方式与我们联系：nexlight-tech@outlook.com（我们将在15个工作日内回复您的邮件）；
十一、其他
本协议构成您与我们之间关于个人信息保护的完整约定，取代此前双方就相关事项达成的口头或书面协议、谅解或安排。若本协议的任何条款被有权机关认定为无效或不可执行，不影响其他条款的效力，其他条款仍应继续履行。
NexLight Tech Ltd. 保留对本协议的最终解释权。
NexLight Tech Ltd.