隱私政策生效日期：2020年12月28日
杭州涂鴉信息技術有限公司及其附屬公司(以下合稱為“我們”或“涂鴉”)致力于保護您的個人隱私。本移動隱私政策(下稱“本政策”)闡述了在您使用下列服務、產品和相關移動應用程序(統稱為“產品”)期間，我們如何處理個人信息并保障信息隱私。
? 涂鴉智能手機應用程序
(適用于3.18.0后版本)當您登出賬號，或者不創建賬號的情況下，您仍然可以使用許多涂鴉的產品或服務，例如搜索或瀏覽涂鴉智能手機應用程序或者智能生活應用程序上的功能。
當您與我們的產品互動時，請您務必仔細閱讀本隱私政策，并了解我們收集，處理您的個人數據的目的和安全措施，包括我們如何使用，存儲，共享和轉移個人數據。在本政策中，您可通過我們的指示執行您對個人數據的隱私權利，訪問權，刪除權等。
當您同意本隱私政策，或以適當的方式開始、繼續使用我們的產品或服務，且未通過適當的方式聯系我們表達相反意見，我們將視為您充分理解并同意本政策。閱讀過程中，如果您有任何疑問、意見、建議或投訴，請通過以下聯系方式與我們聯系：
客戶服務：400-881-8611或service@tuya.com
隱私辦公室：privacy@tuya.com.
對于由涂鴉提供支持服務的其他品牌商的移動應用程序，將由我們的客戶決定要通過我們的產品收集哪些個人信息，因此本隱私政策不適用于其他品牌商收集或處理個人信息的原則。我們根據客戶的要求收集信息，此類信息的處理僅限于提供客戶與我們約定的服務。如果您是我們客戶的用戶，并且您不希望使用我們服務的客戶聯系您，請直接聯系該客戶并告知您的訴求。
定義
在本政策中，
個人信息：以電子或其他方式記錄的能夠單獨使用或者結合其他信息使用能夠識別個人身份的信息或者反映特定個人活動情況的各種信息。
個人敏感數據：包括個人生物識別數據，通訊記錄和內容，健康類信息，交易類信息，精確位置信息。當我們向您提供特定的產品或服務時，涉及到個人敏感數據的收集時，我們在收集有關您個人敏感數據之前會通過顯著并且明確的通知以征得您的同意。
智能設備：是指硬件制造商生產或制造的，具有人機界面并且可以通過無線網絡傳輸信息的非標準計算設備，包括智能家用電器、智能可穿戴設備、智能空氣凈化設備等。
應用程序：是指由涂鴉開發的移動應用程序，能夠幫助終端用戶遠程控制智能設備并連接至涂鴉物聯網(IoT)平臺。
我們收集哪些個人信息
為了向您提供我們的服務，我們會要求您提供此類服務所必須的個人信息。如果您不提供個人信息，我們可能無法為您提供我們的產品或服務。
1、 您自愿向我們提供的信息
? 帳戶或個人資料信息：當您注冊我們的帳戶時，我們可能會收集您的姓名和聯系方式，如您的電子郵件地址、電話號碼、用戶名和登錄憑據。在您與我們的產品交互期間，我們可能會進一步收集您帳戶中的昵稱、頭像、國家代碼、語言偏好或時區信息等。
如您選擇授權使用第三方賬號登錄時，我們會從第三方獲取您共享的賬號信息(如頭像、昵稱、地區、性別等信息)與您的涂鴉賬號進行綁定用于快捷登錄，我們會依據與第三方的約定，以及第三方公布的隱私政策中有關共享個人信息的條款，在符合相關法規的前提下，使用您的個人信息。
? 反饋：當您使用我們產品中的反饋和建議功能時，我們會收集您的電子郵件地址、手機號碼和反饋內容，以便及時處理您的問題和設備故障。
與此同時，依據不同的應用程序產品和服務，涂鴉會收集相對應且必要的個人信息以便提供給您產品和服務。
2、 我們自動收集的信息
? 設備信息：當您與我們的產品交互時，我們會自動收集設備信息，如設備的MAC地址、IP地址、無線連接信息、操作系統類型和版本、應用程序版本號、推送通知標識符、日志文件和移動網絡信息。
? 使用信息：在您與我們的網站和服務交互期間，我們會自動收集與訪問、點擊、下載、發送/接收消息和其他使用我們的網站和服務相關的使用信息。
? 日志信息：當您使用我們的應用程序時，系統和異常日志可能會被上傳，其中包括您的IP地址、使用語言、操作系統的版本、訪問的日期或者時間等。
請注意，單獨的設備信息、服務日志信息是無法識別特定自然人身份的信息。如果我們將這類非個人信息與其他信息結合用于識別特定自然人身份，或者將其與個人信息結合使用，則在結合使用期間，這類非個人信息將被視為個人信息，除取得您授權或法律法規另有規定外，我們會將這類信息做匿名化、去標識化處理。
? 位置信息：當您通過系統授權開啟移動設備的定位功能并使用基于位置提供的服務時，我們會收集和使用您的位置信息以便您使用涂鴉應用程序與智能設備進行配網。以及當您使用我們的特定產品或服務(例如掃地機器人和天氣服務)時，我們可能會收集有關您的實時精確或非精確地理定位信息。*基于**您的同意*，當您在應用程序上啟用地理圍欄功能時，應用程序將生成有關您的位置信息并與谷歌地圖服務進行共享。由于嚴格的數據保護措施，請參閱谷歌數據保護條款以了解更多保護您個人數據相關的說明：https：//privacy.google.com/businesses/gdprservices/。 您可以在移動設備的系統中關閉定位服務停止我們對您所在位置信息的收集。
3、 智能設備相關信息
? 智能設備基本信息：當您使用與我們的產品或服務連接的智能設備時，我們可能會收集有關智能設備的基本信息，如設備名稱、設備ID、在線狀態、激活時間、固件版本和升級信息等。
? 智能設備報告的信息：根據您選擇與我們的產品或服務連接的不同智能設備，我們可能會收集您的智能設備報告的信息。例如，智能體重秤或健身追蹤器可能會報告您的身高、體重、體脂含量(BFM)、體重指數(BMI)和骨骼肌含量(SMM);智能攝像頭可能會收集其拍攝的圖像或視頻。請注意，當您主動同意涂鴉應用程序與蘋果健康應用連接時，我們將與蘋果健康共享您的測量數據(僅包括您的BMI，身高，體重和體脂%數據)。共享數據的目的僅是為了測量和分析與您有關的健康相關指標，并且永遠不會透露給其他第三方。 您可以通過管理HealthKit設置頁面隨時關閉涂鴉應用程序與蘋果健康的授權連接。
處理個人信息的目的和法律依據
我們處理您信息的目的如下：
? 為您提供服務：我們處理您的帳戶和個人資料信息、設備信息、使用信息、位置信息和智能設備相關信息，以提供您請求的產品和服務。此類處理的法律依據是根據我們的使用條款履行我們與您的合同。
? 改善我們的服務：我們處理您的設備信息、使用信息、位置信息和智能設備相關信息，以確保我們產品的功能和安全性，開發和改進我們的產品和服務，分析我們的運營效率，并防止和跟蹤欺詐或不當使用行為。此類處理的法律依據是根據我們的使用條款履行我們與您的合同。
? 非營銷通信：我們處理您的個人信息，旨在向您發送與服務、條款/條件和政策變更和/或其他管理信息相關的重要信息。由于此類信息較為重要，您可能無法選擇不接收此類郵件。此類處理的法律依據是根據我們的使用條款履行我們與您的合同。
? 營銷通信：我們可能會處理您的個人信息，以向您提供與我們產品和服務相關的營銷和促銷資料。在上述情況中，我們向您發送的每封郵件均含有允許您選擇不再接收此類郵件的指示信息。此類處理的法律依據是基于您的同意。另外，如果您同意參加我們的抽獎、競賽或其他促銷活動，我們可能會使用您的個人信息來管理此類活動。
? 個性化服務：我們可能會處理您的帳戶和個人資料信息、使用信息、設備信息，以設計個性化的產品并為您提供量身定制的服務(例如推薦和顯示適合您的產品信息和廣告)，以及邀請您參與您使用的產品的用戶調查。此類處理的法律依據是基于您的同意。
? 合規：我們會在我們認為必要或適當的情況下處理您的個人信息：(a)遵守適用的法律法規;(b)遵守法律程序;(c)響應公共機構和政府當局的要求;(d)履行我們的條款和條件;(e)保護我們的運營、業務和系統;(f)保護我們和/或包括您在內的其他用戶的權利、隱私、安全或財產;以及(g)尋求可用的補救措施或限制我們可能需要提供的損害賠償。
我們也可能以其他方式使用收集您的個人信息，在收集時我們會提供具體通知，并根據適用法律的要求獲得您的同意。如果處理您的個人信息的目的發生任何變化，我們將通過電子郵件和/或我們網站上的顯著通知將此類變化通知到您，并告知您關于個人信息的選擇。
我們與誰共享您的個人信息?
涂鴉僅以您知曉的方式共享您的個人信息。我們可能會與下列參與者共享您的個人信息：
? 向為我們提供某些業務相關服務的第三方服務提供商披露您的個人信息，例如網站托管、數據分析、支付和信用卡處理、基礎設施供應、IT服務、客戶支持服務、電子郵件發送服務以及其他類似服務，從而確保他們能夠為我們提供服務。
? 向直接或間接為您提供智能設備和/或您用來訪問和使用我們網站和服務的網絡和系統的客戶以及其他業務合作伙伴披露您的個人信息。
? 當發生重組、合并、出售、合資、讓渡、轉讓或其他處置我們所有或部分業務、資產或股票(包括但不限于與任何破產或類似程序相關的上述情況)的情況時，向附屬公司或其他第三方披露您的個人信息。在這種情況下，您將通過電子郵件和/或我們的網站收到關于所有權變更、個人信息新的使用方式不兼容以及有關個人信息選擇的明確通知。
? 在我們認為必要或適當的情況下：(a)遵守適用的法律法規;(b)遵守法律程序;(c)響應公共機構和政府當局的要求，包括您居住的國家/地區以外的公共機構和政府當局;(d)履行我們的條款和條件;(e)保護我們的運營、業務和系統;(f)保護我們和/或包括您在內的其他用戶的權利、隱私、安全或財產;以及(g)尋求可用的補救措施或限制我們可能需要提供的損害賠償。
? 向公司旗下的子公司或附屬公司披露您的個人信息，以定期開展業務活動。
? 除上述第三方以外，我們僅在您同意的情況下向其他第三方披露您的個人信息。
我們會通過應用程序接口(API)、軟件工具開發包(SDK)與第三方進行必要的數據共享，不同版本的第三方SDK會有所不同，一般包括第三方賬號登錄類、分享類、第三方支付類、地圖導航類、廠商推送類、統計類等，我們會對第三方進行嚴格的安全檢測并約定數據保護措施。請點擊此處查看我們授權接入的SDK詳情。
所收集信息的國際轉移
為了方便我們的操作，我們可能會在您居住的地方以外的司法管轄區轉移、存儲和處理您的個人信息。這些國家可能設有不同的信息保護法。在此類情況下，我們會通過以下方式確保您的信息得到充分的保護：
包括但不限于：歐盟通用數據保護條例(GDPR)第46條批準的“歐盟標準合同條款”達成的協議。https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
如果您想進一步了解我們的安全保障措施，您可以通過本政策直接聯系我們。
與個人信息有關的權利
我們尊重您的權利，同時也會掌握您的個人信息。您可以行使下列任何一項權利：
? 通過我們應用程序中的“我 > 個人中心 > 賬號與安全”或“我 > 常見問題與反饋”(適用于3.2及以上版本的產品);
? 請發送電子郵件至privacy@tuya.com(適用于3.2以下版本的產品)
您無需支付任何費用即可施行您的個人權利。依據當地信息保護法相關要求，若您的賬號服務為中國大陸地區，那么我們將在15個工作日內對您的需求進行回復;若您的賬號服務范圍為中國大陸以外的地區，那么我們將于30天內對您的需求進行回復。
如果您決定通過電子郵件向我們發送請求，請說明您希望更改哪些信息，您是否希望將您的個人信息從我們的數據庫中刪除，或者您希望我們在使用您的個人信息時受到哪些限制。請注意，出于安全考慮，我們可能會在進一步處理您的請求之前要求您核實身份。
您可以：
? 要求訪問我們處理的與您相關的個人信息;
? 要求我們糾正與您相關的不準確或不完整的個人信息;
? 要求刪除您的個人信息;
? 要求暫時或永久限制我們處理您的部分或全部個人信息;
? 要求我們基于您的同意或與您簽訂的合同處理您的信息，以及我們自動處理您的信息時，向您本人或第三方傳輸個人信息;
? 當我們基于您的同意或我們的正當利益使用您的個人信息時，選擇反對或拒絕我們使用您的個人信息。
? 撤銷同意：我們將通過以下方式保障您撤銷同意的權利：
1)通過設備系統設置獲取的隱私權利，可通過變更設備權限撤銷您的同意，包括位置、相機/攝像頭、相冊(圖片庫/視頻庫)、麥克風、藍牙設置、通知等相關功能;
2)在您同意的營銷類通信中，我們向您發送的信息均含有允許您選擇不再接收此類郵件的指示信息，您可以按照信息中說明的退訂方式撤回同意;
3)通過應用程序解綁智能設備，您使用智能設備的信息將不會被收集;
4)通過使用應用程序的游客模式，此時我們不會收集有關您的個人數據;
當您撤回同意或授權后，可能導致我們無法為您繼續提供撤回授權部分對應的服務。但您撤回同意或授權，不影響撤回前基于您的同意開展的個人信息處理。
? 關于注銷賬號：您可通過以下路徑注銷賬號：“我 > 個人中心(頭像) > 賬號與安全 > 注銷賬號(3.16.5以下版本為‘停用賬號’)”。
安全保障措施
我們采取商業上合理的物理、管理和技術保障措施，以維護您的個人信息的完整性和安全性。涂鴉提供多種安全保障策略，以有效確保用戶和設備的信息安全。
在設備訪問方面，我們采用涂鴉專有算法保障數據隔離、訪問認證和授權申請。
在數據通信方面，支持使用安全算法和傳輸加密協議以及基于動態密鑰的商業級信息加密傳輸進行通信。
在數據處理方面，采用嚴格的數據過濾和驗證以及完整的數據審核流程。
在數據存儲方面，用戶的所有機密信息將進行安全的加密處理以便存儲。
除上述技術層面的安全保障外，制度和管控層面上，涂鴉還制定了一系列的安全保障，如定崗定責，舉辦安全和隱私保護培訓課程，加強員工數據保護意識，控制訪問權限等措施，以防止數據丟失、被非法使用、收到未授權訪問或泄漏、篡改或損毀。
如果您出于任何原因認為您與我們的交互不再安全(例如，您認為您的涂鴉帳戶的安全性已經受損)，請您按照下述方式發送電子郵件至privacy@tuya.com立即告知我們。
如果一旦發生安全事件影響到您的個人信息安全，我們將第一時間通過您預留的郵件地址、電話號碼、消息中心推送等方式通知到您，并告知您降低或防范相關風險的建議等信息。必要時我們會按照內部安全事件應急預案，及時采取相應的補救措施，并按照規定向有關主管部門進行報告。
信息保留期限
我們將在達成本政策所述目的的最短期限內處理您的個人信息，除非根據特定法律要求需要保留較長時間。我們將根據個人信息的數量、性質和敏感性決定適當的保留期限，在保留期限結束后，我們將銷毀您的個人信息。如果我們出于技術原因無法銷毀信息，我們將采取適當措施防止您的個人信息被進一步使用。
爭議解決
如果您有未解決的隱私或信息使用問題，且我們未能提供令您滿意的解決方案，請通過https://feedback-form.truste.com/watchdog/request聯系我們美國的第三方爭議解決提供商(免費)。
未成年人的個人信息保護
涂鴉非常重視未成年人個人信息的保護，若您是18周歲以下的未成年人，在使用我們的服務前，務必事先取得您家長或法定監護人的書面同意。涂鴉根據各區域、國家或地區相關法律法規的規定保護未成年人的個人信息。請注意，如我們發現未事先征得可證實的父母或法定監護人同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關個人信息。
關于政策變更的聲明
我們可能會根據信息實踐的變化對本政策進行至少每年一次的更新。如果我們作出任何重大變更，我們將通過電子郵件(發送至您帳戶中指定的電子郵件地址)通知您，或于變更生效前在本網站上發布通知。我們建議您定期瀏覽本頁面，以獲取有關隱私做法的最新信息。
聯系我們
如果您對我們的做法或本政策存在任何疑問，請通過以下方式聯系我們：
杭州涂鴉信息技術有限公司
通訊地址：浙江省杭州市西湖區五常港路華策中心A幢7-12樓
電子郵箱：privacy@tuya.com.
對于歐盟或英國數據主體，您有權向監管機構詢問或投訴涂鴉的數據處理活動。如有疑問，或需要行駛您作為歐盟或英國數據主體的權利，請聯系我們的歐盟或英國代表：
名稱：Rechtsanwaltsgesellschaft Rickert mbH
電子郵箱：datenschutz@rickert.net
通訊地址：Colmantstra?e 15, 53115 Bonn, Germany