Nuromova App 隐私政策

我们深知个人信息和隐私安全对您的重要性，也希望您能清楚了解自己在使用深圳回录智能科技有限公司（以下简称“回录智能”或“我们”）产品时的数据如何被使用、保存和保护。本政策将清晰说明我们的处理规则，并帮助您管理授权、查看、复制、更正、删除、撤回同意和注销账号等权利。

同意本隐私政策，不代表您已同意全部敏感个人信息处理。脑电及相关生理数据的处理，由《脑电与生理数据单独同意弹窗》另行说明并征求单独同意。儿童个人信息、向第三方提供或数据出境等依法需要特别告知或同意的场景，仍按相应规则处理。

我们不会在您同意前启动收集个人信息的功能或调用可收集个人信息的系统权限。设备权限仅在您使用对应功能时申请，您可以通过系统设置或App内入口关闭权限。关闭某项权限，通常只会影响与该权限直接相关的部分功能。

【阅读指引】为便于您快速了解，本政策将重点说明：(1) 我们收集哪些信息、为何收集、如何使用；(2) 我们如何保护您的信息，特别是脑电、生理等敏感个人信息；(3) 我们如何委托处理、与第三方共享以及是否涉及数据出境；(4) 您所享有的查阅、复制、更正、删除、撤回同意、注销账号等权利及其行使方式。涉及敏感个人信息、未成年人个人信息、向第三方提供及数据出境的，我们将单独向您告知并取得您的单独同意。如您对本政策有任何疑问，欢迎随时通过文末联系方式与我们联系。

一、我们如何收集和使用个人信息

我们会坚持最小必要原则。与某项功能无关的信息，我们不会因为您使用基础功能而强制收集；如果某项信息只是用于改进体验、个性化推荐、运营活动或其他非必要目的，我们会依据法律法规在必要时另行说明。

二、脑电与生理数据的特别说明

N1 设备主要负责采集和传输脑电（EEG）、惯性传感器（IMU）及相关状态信息。在取得您的授权后，我们根据您使用的日常状态反馈、静息、眨眼及运动等功能，在设备连接期间处理相关数据，并通过本地或云端完成信号解析、趋势计算、报告生成及 AI 辅助说明。

原始脑电（EEG）、惯性传感器（IMU）数据、脑电特征值、状态趋势、训练报告和 AI 解释等，可能反映您的生理或健康状态。脑电信号中可能包含眼电（EOG）、肌电（EMG）成分。我们会按敏感个人信息采取更严格保护，包括显著告知、单独同意、加密传输、权限最小化、访问留痕、保存期限管理和撤回、删除渠道。

上述数据敏感性较高，因此，在您首次开启相关功能前，我们会通过App弹窗向您作出特别提示，并在取得您的单独同意后再处理相关数据。如您不同意或不提供，相关功能将无法实现，但不影响您使用无需该类数据的其他基础功能。我们已就处理敏感个人信息对您个人权益的影响进行评估，并将持续采取与风险相适应的保护措施，将相关影响控制在合理范围内。

我们不会仅基于脑电或 AI 输出，对您作出教育评价、职业评价、绩效考核、保险、金融、纪律、排名、录取或其他对个人权益有重大影响的自动化决定。

设备权限说明

我们不会在无关场景申请通讯录、短信、通话记录、应用列表、麦克风等与本服务无关的权限，也不会要求您一次性同意开启多个非必要权限。本 App 不收集精确位置或运动轨迹。系统权限仅在您使用对应功能时申请，关闭某项权限仅影响依赖该权限的功能。

四、委托处理、共享、转让和公开披露

我们根据实际启用的功能使用基础设施、短信验证、AI 模型等受托服务。供应商、数据范围、目的及链接在下表和 App 清单中逐项列示；未启用的服务不会仅因模板列举而接入。DataHub 产品数据区由我们内部管理，与实验采集数据域区分，不以实验范式作为产品数据的归属依据。受托处理仍需约定目的、期限、方式、安全和删除返还要求。

我们不会出售您的个人信息，也不会将可识别的原始 EEG、IMU、训练报告或儿童个人信息用于第三方广告画像。向第三方提供个人信息的，依法另行告知并取得必要的单独同意；依法向有权机关提供的情形按法律规定执行。内部 DataHub 使用不等于原始数据可以公开或自由下载。

如发生合并、分立、解散、被宣告破产或业务转让导致个人信息转移，我们会告知接收方名称和联系方式，并要求接收方继续遵守本政策。

五、存储地点和保存期限

中国大陆用户的全部个人信息原则上存储在中国大陆境内，我们不会在未经您单独同意且有关部门审批的情况下，擅自传输该等信息至中国大陆以外的区域。

若根据我们的业务发展或不时调整，确需向境外提供个人信息时，我们会按适用规则完成安全评估、标准合同、认证或其他法定路径，并在需要时取得您的单独同意。具体而言，在向境外提供个人信息前，我们将另行向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类，以及您向境外接收方行使查阅、复制、更正、删除等权利的方式和程序，并取得您的单独同意；同时依法完成数据出境安全评估、订立个人信息出境标准合同并备案，或者通过个人信息保护认证等法定路径。

超过保存期限后，我们会删除或匿名化处理；但是，法律法规另有规定，或为争议解决、安全审计所必需的信息除外。

六、我们如何保护个人信息

我们会采取与风险相适应的安全措施，包括传输加密、访问控制、权限最小化、操作留痕、数据备份、员工保密、供应商管理、安全审计和应急处置。

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会及时采取补救措施，并依法向您和主管部门告知事件情况、影响、已采取措施和您可采取的防范建议。

七、您的个人信息权利

您可以依法查阅、复制、更正、补充、删除您的个人信息，撤回同意，注销账号，获取个人信息副本，限制或拒绝特定处理，并要求我们解释个人信息处理规则。

您可以通过App内【我的—数据与隐私—个人资料查看与导出】查看并导出头像、昵称、手机号、性别、出生日期、身高、体重和运动偏好，或通过本政策末尾联系方式提交个人信息相关请求；账号注销可通过【我的—数据与隐私—注销账号】办理；脑电/生理数据授权撤回可通过【我的—数据与隐私—脑电与生理数据授权】办理。具体路径如因版本更新发生调整，以App实际展示为准，我们会保持入口清晰、便捷、可访问。

为了保护账号安全，我们可能先核验身份。我们会在法律规定期限内响应，并尽量用清楚的方式说明处理结果。此外，通过自动化决策方式作出对您权益有重大影响的决定的，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。如您认为我们的个人信息处理活动侵害您的权益，或对处理结果不满意，您可以向我们投诉，也可以向网信、电信、公安、市场监督管理等履行个人信息保护职责的部门投诉、举报，或者依法向深圳回录智能科技有限公司住所地有管辖权的人民法院提起诉讼。

您可在“我的—数据与隐私—脑电与生理数据授权”撤回整项授权。撤回后，我们停止基于该项授权新增采集和上传数据，并停止依赖该授权的实时分析、眨眼交互等功能；无需这些数据的其他功能仍可使用。对于您同意期间已合法采集并上传的数据，我们在原告知的用途及保存期限内继续保存和使用，不因撤回延长保存期限；法律法规要求提前删除或者停止处理的，依照其规定执行。注销申请提交后设有15个自然日冷静期，期间重新登录App将自动撤回注销申请。未撤回的申请，我们将在提交之日起15个工作日内完成账号注销及账号个人信息、与您关联的原始数据的删除；依法必须保留的记录仅用于相应法定义务。注销完成后，原账号将无法登录。离线撤回先在本机生效，再联网同步；重新同意不会恢复此前已撤回或过期的上传队列。您仍可通过公布的联系渠道依法提出个人信息删除请求。

八、未成年人和儿童个人信息保护

本 App 服务仅面向年满十八周岁的用户，不面向未成年人提供服务。如您发现未成年人使用本服务或向我们提供了个人信息，请通过本政策所列联系方式联系我们。经核实后，我们将停止相关处理，并依法处理相关个人信息。

九、AI 功能和非医疗用途

AI 功能主要用于帮助您理解训练报告、解释趋势、提示信号质量或回答训练相关问题。AI 输出可能受佩戴状态、信号质量、模型能力、个体差异和问题表述影响，请您结合实际情况理解。

AI 输出不构成医疗诊断、治疗建议、心理疾病判断、用药建议、急救建议，也不应用作教育、职业、保险、金融等重大决策依据。如需专业意见，请咨询相应专业人员。

十、政策更新

我们可能因法律法规、监管要求、产品功能、数据处理方式或第三方服务变化更新本政策。重大变更包括处理目的变化、敏感个人信息处理变化、共享对象变化、出境变化、用户权利方式变化等。

对于重大变更，我们会通过 App 弹窗、站内信、短信、电子邮件或其他显著方式提示；依法需要重新取得同意的，我们会重新征求您的同意。

十一、联系我们

公司名称：深圳回录智能科技有限公司。注册地址：深圳市南山区沙河西路1801号国实大厦7E。个人信息保护联系方式：邮箱 nanoloop@163.com，客服电话 13263358234，通信地址为深圳市南山区沙河西路1801号国实大厦7E。个人信息保护负责人：张昊天，联系电话：13522861373。您可以通过上述联系渠道行使个人信息权利或者反映问题。

十二、个人信息收集清单、权限清单和 SDK 清单

我们将在App内设置并持续更新个人信息收集清单、系统权限调用清单和第三方SDK目录，并与本政策、应用商店披露和实际代码保持一致。

十三、数据使用权、匿名化统计和模型训练边界

个人信息权益归您依法享有。对于能够识别到个人的原始 EEG、IMU、训练报告、AI 交互记录和儿童个人信息，我们会按照本政策、单独同意以及法律规定处理。

为保障服务安全、分析设备稳定性、改进算法质量和优化产品体验，经您单独同意，我们可能保存并使用您的原始脑电（EEG）、惯性传感器（IMU）数据，以及采集时的性别、年龄、实际运动类别和相对时间区间，用于内部产品研发、算法训练与验证。我们会对上述数据进行去标识化处理，采取必要的安全保护措施，并自采集之日起最长保存一年。去标识化后的数据仍属于个人信息，我们会按照本政策、您的单独同意及法律规定处理。

为分析设备兼容性和数据质量，我们还可能处理产品及软件版本、硬件型号、固件版本、手机型号和操作系统版本等必要信息，并按照上述用途、保护措施和保存期限处理。

对于来源合法、已依法完成不可复原匿名化处理的脑电、生理等数据；以及汇总统计数据、统计结论、特征库、标签、模型参数、算法成果以及产品改进方案等不直接识别个人的技术成果和数据，因其不属于个人信息，我们依法对其享有数据资源持有、数据加工使用和数据产品经营等财产性权益，可将其作为我们的数据资产用于产品研发、算法优化、统计分析、行业研究及合法商业化利用，并依照相关规定确认和管理相应数据资产。前述权益的行使，以不侵害用户个人信息权益且不进行重新识别为前提，且不减损您对可识别个人信息所享有的查阅、复制、更正、删除、撤回同意等权利，亦不改变我们就可识别个人数据所负法定义务。

如拟将原始脑电/生理信号等个人信息用于本政策及单独同意所述范围以外的模型训练、科研合作、商业合作或公开发表，或者向其他个人信息处理者提供，我们会另行向您说明数据范围、目的、保存期限、合作方和退出方式，并在依法需要时取得您的单独同意。

十四、AI、算法推荐和自动化处理

如果我们基于您的训练记录、使用偏好或历史报告向您推荐课程、训练方案、内容或活动，会尽量说明推荐逻辑的基本原理和主要影响因素。

AI 生成的训练报告说明、问答回复或风险提示，可能会以页面标识、提示语或交互说明的方式标明其 AI 辅助性质。我们不会仅依据自动化处理结果对您作出有重大影响的决定。

十五、广告营销和商业推广中的个人信息使用

如我们基于手机号、设备信息、使用记录或会员状态向您发送服务通知、活动消息或商业推广，会严格遵守必要性和最小化原则，并提供退订或关闭方式。我们不会使用脑电原始信号、儿童个人信息或可识别训练报告进行广告画像。

十六、政策生效与版本

本政策自所载生效日期起生效。我们将标注本政策的生效日期，并在后续修订时同时标注修订日期和生效日期；发生重大变更时，我们将依本政策“政策更新”一节的方式另行显著提示，并在法律要求必要时重新取得您的同意。

感谢您的信任。伴您卓越的同时，保护您的信息与隐私安全，是我们始终如一的承诺！