1. 数据控制者（Data Controller）
本隐私政策适用于 ARSK Bluetooth 移动应用程序（以下简称"本应用"）。就欧盟《通用数据保护条例》（Regulation (EU) 2016/679，以下简称"GDPR"）而言，本应用的数据控制者为：
- 公司/运营主体名称：
ARSK Ltd - 注册地址：
Room 402A, TCL Industrial Centre, 8 Tai Chong Road, Tsuen Wan, Hong Kong, China（香港荃湾大涌道8号TCL工业中心402A室） - 联系方式：见第 13 节「联系我们」
依据：GDPR 第 13(1)(a) 条 — 控制者身份及联系方式。
2. 我们收集的信息（Categories of Personal Data）
当您使用本应用时，我们会收集以下类别的个人信息：
2.1 账号信息
- 注册与登录凭据：电子邮箱地址、经不可逆加密存储的密码摘要；
- 个人资料：头像图片（如您选择上传）、昵称及偏好设置；
- 第三方登录信息：当您使用 Google 登录时，我们会从 Google 获取您的 Google 账户标识符、电子邮箱及基本公开资料（姓名、头像）。
2.2 AI 对话数据
- 您与本应用 AI 助手的对话内容（文字消息）；
- 语音输入数据：当您使用语音对话功能时，您的语音将被录制并转换为文字（语音转文字），转换过程中会临时处理音频数据；
- 对话记录：为在您的设备之间同步会话状态、以及提升服务质量，我们会存储您的对话历史；
- 您主动向 AI 助手提供的任何信息（请注意：请勿在对话中输入不必要的敏感个人信息，例如健康、宗教或政治观点等特殊类别数据）。
2.3 调音与设备使用偏好
- 均衡器（EQ）设置与预设方案、音量与播放偏好；
- 应用语言设置及其他界面偏好；
- 播放队列与本地音频文件的元数据（如曲名、歌手、专辑信息），用于在本应用内展示播放列表。
2.4 连接设备信息
- 已连接/已配对蓝牙设备的信息：设备名称、型号、设备类型、固件/软件版本、连接状态及设备控制指令；
- 设备运行状态数据（如电量、工作模式），用于向您展示与控制设备。
2.5 技术与日志信息
- 设备平台（Android / Windows / iOS 等）、应用版本号；
- 服务运行所必需的诊断日志、错误报告及请求时间戳。
本应用不收集：精确地理位置、通讯录、短信、通话记录，且不会在后台持续扫描蓝牙设备（仅在与设备交互功能激活时进行蓝牙扫描与连接）。
依据：GDPR 第 13(1)(c) 条与第 14 条 — 所处理个人数据的类别。
3. 处理目的与法律依据（Purposes & Legal Bases）
我们仅基于 GDPR 第 6 条规定的合法依据处理您的个人数据：
| 处理目的 | 数据类别 | 法律依据（GDPR） |
|---|---|---|
| 创建与维护您的账号、验证身份、提供登录功能 | 账号信息 | 合同履行（第 6(1)(b) 条）— 为向您提供本应用服务所必需 |
| 提供 AI 对话与语音转文字功能 | AI 对话数据、语音数据 | 合同履行（第 6(1)(b) 条）；语音数据的临时录音处理另基于您的明确同意（第 6(1)(a) 条），您可随时在对话界面撤回 |
| 跨设备同步对话记录与账号状态 | AI 对话数据、账号信息 | 合同履行（第 6(1)(b) 条） |
| 保存并同步您的调音偏好与设备设置 | 调音偏好、设备信息 | 合同履行（第 6(1)(b) 条） |
| 发现、连接与控制您的蓝牙设备 | 连接设备信息 | 合同履行（第 6(1)(b) 条）；蓝牙权限的使用基于您的同意（第 6(1)(a) 条） |
| 保障服务安全、防止滥用、排查故障 | 技术与日志信息 | 合法利益（第 6(1)(f) 条）— 维护信息系统安全 |
| 改进产品与服务质量、分析聚合使用统计 | 技术与日志信息 | 合法利益（第 6(1)(f) 条）；如涉及非必要的跟踪，则基于同意（第 6(1)(a) 条） |
| 履行法律义务（如响应监管要求） | 视要求而定 | 法律义务（第 6(1)(c) 条） |
当处理基于您的同意时，您有权随时撤回同意，且不影响撤回前已进行的处理活动的合法性。
依据：GDPR 第 13(1)(c) 条 — 处理目的与法律依据。
4. 数据共享与接收方（Recipients）
我们不会出售您的个人信息。仅在以下情形中，您的个人数据会被共享：
4.1 服务处理者（Processor）
- 应用后端与 AI 网关服务提供商：为您提供账号服务、AI 对话与语音识别的云服务器托管方，依据数据处理协议（DPA，GDPR 第 28 条）处理数据；
- AI 大模型服务提供商：为生成 AI 回复，您的对话内容会经由 AI 模型服务（如 DeepSeek 或其他模型服务商）处理，我们要求其不得将您的对话数据用于模型训练以外的商业化用途（具体以其服务条款为准）；
- 云基础设施提供商：用于数据存储与备份。
4.2 独立控制者
- Google：当您使用 Google 登录时，Google 将依据其自身隐私政策（https://policies.google.com/privacy）处理相关数据；
4.3 其他情形
- 法律要求：应法律法规、法院命令或有权机关的强制性要求；
- 公司交易：如发生合并、收购或资产转让，您的数据可能作为交易资产的一部分转移，我们将提前通知您。
依据：GDPR 第 13(1)(e) 条 — 数据接收方或接收方类别。
5. 国际数据传输（International Transfers）
本应用的服务器及部分服务提供商可能位于欧洲经济区（EEA）之外（包括中国境内及其他地区）。当您的个人数据被传输至 EEA 以外时，我们将采取以下保障措施之一：
- 确认该国家/地区获得欧盟委员会的充分性认定（第 45 条）；
- 与数据接收方签署欧盟委员会批准的标准合同条款（SCCs，2021/914 号实施决定）（第 46 条）；
- 在存在约束性公司规则或其他经批准的保障机制时适用相应机制。
您可以通过第 13 节提供的联系方式索取上述保障措施的副本或了解详情。
依据：GDPR 第五章及第 13(1)(f) 条。
6. 数据保留期限（Retention Periods）
| 数据类别 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间；账号注销后 30 天内删除或匿名化（法律要求保留的除外） |
| AI 对话记录 | 账号存续期间用于同步与展示；账号注销后随账号一并删除 |
| 语音音频 | 仅在语音转文字处理期间临时保留（通常不超过 24 小时），转换完成后即删除原始音频 |
| 调音偏好 / 设备信息 | 账号存续期间；注销后删除 |
| 技术与日志信息 | 最长 12 个月，用于安全与故障排查 |
当保留期限届满或数据处理目的达成后，我们将删除或匿名化您的个人数据。
依据：GDPR 第 5(1)(e) 条（存储限制原则）及第 13(2)(a) 条。
7. 数据安全（Security）
我们采取技术与组织措施保护您的个人数据，包括：
- 密码经单向加密后存储，任何人（包括我们）均无法查看明文密码；
- 客户端与服务端之间的敏感操作采用访问令牌（Token）鉴权；
- 对服务器访问实施最小权限原则与访问控制；
- 定期审查服务安全状况。
依据：GDPR 第 32 条 — 处理的安全性。
8. 您的权利（Your Rights）
依据 GDPR 第 15–22 条，您就您的个人数据享有以下权利：
- 访问权（第 15 条）：获取我们正在处理的关于您的个人数据及处理信息的副本；
- 更正权（第 16 条）：更正不准确或不完整的个人数据；
- 删除权 / 被遗忘权（第 17 条）：在法定情形下要求删除您的个人数据。您也可以直接在本应用内使用"注销账号"功能；
- 限制处理权（第 18 条）：在特定情形下要求限制处理您的个人数据；
- 数据可携权（第 20 条）：以结构化、常用、机器可读的格式获取您提供给我们的数据，并将其传输至其他控制者；
- 反对权（第 21 条）：基于合法利益的处理，您有权基于您的特定情形提出反对；
- 撤回同意权：随时撤回您此前给予的同意（如语音处理、蓝牙权限），可通过系统设置或联系我们要实现；
- 拒绝完全自动化决策权（第 22 条）：我们不进行具有法律效力或重大影响的完全自动化决策。
行使权利：muse@musebtapp.com。我们将在收到请求后 一个月内（复杂情形可依法延长至三个月并告知您）予以回复。请求原则上免费；对于明显无理或过度的重复请求，我们可依法收取合理费用或拒绝。
向监管机构投诉的权利：如您认为我们对个人数据的处理侵犯了您的权利，您有权向您所在成员国（或您居住地/工作地）的数据保护监管机构提出投诉。欧盟各监管机构联系方式可查询欧洲数据保护委员会（EDPB）网站。
依据：GDPR 第 13(2)(b)、13(2)(c)、13(2)(d) 条。
9. 自动化决策与画像（Automated Decision-Making & Profiling）
本应用不进行任何具有法律效力或类似重大影响的完全自动化决策。AI 对话功能仅根据您的输入生成回复内容，不构成对您个人的评估或画像。
依据：GDPR 第 13(2)(f) 条。
10. 儿童数据（Children）
本应用面向一般用户，不面向 16 岁以下（或您所在成员国规定的更低年龄）的儿童，我们不会在知情的情况下收集儿童的个人数据。如您是儿童的父母或监护人，并认为您的孩子向我们提供了个人数据，请通过第 13 节的联系方式与我们联系，我们将及时删除相关数据。
11. 第三方登录与设备权限
11.1 Google 登录
当您选择使用 Google 登录时，将适用 Google 的服务条款与隐私政策。我们仅接收实现登录所必需的信息（账户 ID、邮箱、基本资料）。
11.2 设备权限
- 蓝牙权限：用于发现、连接与控制您的 ARSK 音箱设备；
- 麦克风权限：仅在使用语音对话功能时用于录制语音并转写为文字；
- 存储 / 文件访问权限：仅在选择本地音频文件加入播放队列时访问您指定的文件。
上述权限均可在系统设置中随时开启或关闭；关闭后相应功能可能无法使用。
12. 政策变更（Changes to This Policy）
我们可能不时更新本隐私政策。重大变更时，我们将通过应用内通知或其他合理方式告知您，并在本页面顶部更新"生效日期"。建议您定期查阅本政策。若变更涉及新的处理目的或需要新的法律依据，我们将依法在处理前重新征得您的同意（如需要）。
13. 联系我们（Contact）
如您对本隐私政策或个人数据处理有任何疑问、意见或请求（包括行使第 8 条所述的权利），请发送邮件至 muse@musebtapp.com。该邮箱同时用于隐私事务与一般客服支持。
我们承诺认真对待每一条隐私相关的反馈，并在合理期限内回复。