简体中文(ZH)
涂鸦隐私政策
生效日期：2024年8月29日
提示条款
您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，涂鸦（或简称“我们”）制定本《隐私政策》（以下或简称“本政策”）并提醒您：在使用涂鸦网站的各项服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用涂鸦服务，将被视为对本政策内容的接受和认可。您没有义务向我们提供您的个人信息，但是，如果您拒绝提供特定服务所必须的个人信息，我们可能无法为您提供所需的商品和服务。
如对本政策内容有任何疑问、意见或建议，您可通过以下联系方式与涂鸦联系：
定义
涂鸦：除非另有约定，指杭州涂鸦信息技术有限公司及/或关联公司，杭州涂鸦信息技术有限公司及/或其关联公司是www.tuya.com 、platform.tuya.com 、developer.tuya.com 等关联域名以及涂鸦客户端的经营者。
关联公司：“关联公司”是指由涂鸦直接控制或间接控制；或直接或间接控制涂鸦；或与涂鸦共同控制同一家公司或能对其施加重大影响；或与涂鸦受同一家公司直接或间接控制的公司，包括但不限于母公司、子公司；与涂鸦受同一母公司控制的子公司等。
个人信息：除您所在地区所适用的法律另有特殊规定外，指以电子或其他方式记录的，并且通过信息本身或通过关联其他信息后能够识别特定个人的信息。
用户信息：用户信息是指您注册涂鸦网站账户，使用涂鸦的产品或服务以及涂鸦为了向您提供服务，您提交的或者涂鸦收集的用户会员类信息，如姓名、联系方式等，具体详见本隐私政策第三条所述的信息。
业务信息：不同于用户信息，是指涂鸦的用户利用涂鸦的服务上传、下载、分发等通过涂鸦的技术服务处理的信息。
智能设备：是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输信息的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。
范围
杭州涂鸦信息技术有限公司及其关联公司和子公司（以下合称为“我们”或“涂鸦”）认为您的个人隐私非常重要，也高度重视您的隐私权。本政策说明了我们如何收集、接收、使用、存储、共享、转移和处理您的信息，以及在下列情况下决定我们如何处理收集或持有的与您有关的信息的权利：您访问或使用（a）我们的网站和网络资源，包括www.tuya.com 和我们的职业门户网站（统称为“网站”）；（b）我们基于云的物联网（IoT）平台，包括platform.tuya.com、developer.tuya.com 和我们向客户、用户和其他人提供的任何仪表板或门户网站（统称为“物联网平台”）和（c）涂鸦智能云。网站、物联网平台和我们提供的与上述一项或多项业务相关的任何服务统称为“服务”。
如果您位于欧洲经济区或英国，以下的涂鸦关联公司可能处理您的信息，以向您提供我们的产品、服务或支持：
Tuya GmbH，注册地址：Peter-Müller-Straße 16/16a, 40468 Düsseldorf, Germany
本服务可能包含由第三方运营和维护的，不受我们控制或维护的其他网站或在线服务的链接。本政策不适用于第三方如何收集、使用、披露或保留信息。我们建议您查看这些第三方网站或服务的隐私政策。
本政策还涵盖信息的处理。其中，此类信息是我们代表客户并根据客户的要求，通过OEM品牌移动应用程序和涂鸦API收集的信息。此类信息的处理仅限于提供客户与我们约定的服务，涂鸦与其处理的个人数据的所有者没有直接关系。如果您是我们客户的用户，并且您不希望使用我们服务的客户联系您，请直接联系该客户并告知您的诉求。
我们收集哪些个人信息
1. 您自愿向我们提供的信息
• 账号及与之关联信息：当您在我们的网站或服务注册账号时，我们可能会收集您的账号名称和联系方式，例如您的姓名、电子邮件地址和/或电话号码、邮寄地址、微信号、用户名和登录凭据；
• 交易和购买/支付信息：当您购买涂鸦产品及服务时，无论线上或线下，我们将存储您的订单信息（包含发货/收件人、联系地址）发票信息，以及银行账户号码、银行账户持有人姓名等相关信息，以便达成我们的商务合作；
• 会话信息：当您通过线上聊天工具与我们的商务人员或客户服务团队就产品或服务等进行咨询时，我们会收集您的会话记录以及与之相关信息：会话编号、会话时间以及会话人企业名称，以及您自愿在对话框中提供的个人信息，以就您在咨询中关注的问题进行分析，以便我们更好地增强和改进产品或服务，确定使用趋势，或者帮助您解答相关问题。但请注意，我们不会收集任何与您个人身份相关的敏感类信息；
• 商务活动中的姓名和职位信息：当您访问我们的网站、填写我们的在线表格或与我们的支持团队进行商务沟通时，我们可能会收集您的姓名和职位相关信息，如您的姓名、电子邮件地址和工作/公司信息，以便我们为您提供后续您需要的产品或服务；
• 职位申请信息：当您申请我们开放的职位时，我们可能会收集您的教育和专业经验相关信息，如就读学校、学习课程、获得的学位、成绩、工作经历、获得的专业证书/证明。
2. 我们自动收集的信息
当您使用我们的网站和服务时，我们可能会收集您使用网站和服务的某些信息，包括个人信息：
• 设备访问信息：当您通过硬件与我们的网站和服务交互时，我们会自动收集设备信息，例如设备的唯一设备标识标识符、序列号，IP地址、无线连接信息、操作系统类型和版本、浏览器类型和版本、推送通知标识符以及移动网络信息。
• 使用信息：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用。
我们收集和使用此类信息的目的在于改善我们为您提供的产品或服务，并且因为产品或服务的类别或功能性不同而提供不同量级的信息。
• 日志信息：当您使用涂鸦的网站或服务时，系统、异常日志或认定为有风险的操作日志可能会被上传，其中包括您的IP地址、使用语言、操作系统的版本、访问的时间等。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做去标识化处理。
3. 来源于第三方的信息
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如：
• 您授权第三方将信息传输给我们；
• 我们可能从第三方合作方获取某些信息，例如公开信息，包括企业名称、企业联系人、企业邮箱等信息；
• 他人提供的与您有关的信息，例如其他用户在使用涂鸦商城为您购买产品或服务时，向我们提供您的个人信息，可能包含您的姓名、收货地址、联系方式。
Cookies和类似跟踪技术
当您访问网站和服务时，我们和代表我们的服务提供商可能会向您的设备发送一个或多个小型数据文件“cookies”，以唯一标识您的浏览器，并让我们帮助您加快登录速度和促进网站导航。Cookies帮助我们测量如下数据：例如，网站的总访问人数、每个网页的访问人数、我们的用户如何使用和与服务交互，以及访问者的互联网服务提供商的域名。您可以重置网络浏览器以拒绝所有cookies，或指定何时发送某个cookie。如果您不想在设备上安装cookies，大多数浏览器都可以通过简单的设置，允许您拒绝接受cookies。请注意，如果您的设备禁用了cookies，网站和服务的某些功能将无法正常运行。
我们也可能会使用网络信标跟踪服务用户的使用模式。此外，我们可能会使用发送给用户的HTML格式的电子邮件，跟踪收件人打开了哪些电子邮件。这些信息用于确保报告更加准确，并为您提供更好的服务。
我们尊重系统检测和识别到的“请勿跟踪”信号或类似技术。当在您的设备上此类“请勿跟踪（DNT）”浏览器机制就位时，我们不会跟踪信息、植入cookies或使用广告。
处理个人信息的目的和法律依据
• 为您提供我们的产品或服务：我们处理您的账号信息、设备信息、使用信息，以提供您请求或购买的服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 维护、改善我们的服务：我们处理您的设备信息、使用信息，以分析趋势，在必要时跟踪您对我们网站和服务的使用情况，从而开发和改进我们的网站，并为我们的用户提供更相关和更有用的内容。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 账号管理：当您注册账号成为我们的会员时，我们会处理您的个人信息以创建和管理账号。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 处理联系和支持请求：当您在使用涂鸦任意线上或线下产品或服务时，我们会处理您的个人信息以便联系您，例如根据有关智能设备的诊断信息提供帮助，满足您的请求，回复您的询问并提供支持；尤其是当您在使用涂鸦产品或服务过程中遇到使用方面的问题，请及时联系涂鸦客户服务团队（service@tuya.com）联系，以便我们更快地定位到您的问题并提供解决方案。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 营销通信或推广活动：我们处理您的个人信息，告知您我们认为您可能感兴趣的服务，或者由于涂鸦产品或服务的升级想对您进行一定程度上的推广和宣传。但请注意，在上述情况中，您可以随时退出参与此类营销通信和推广活动，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。
• 非营销通信：我们处理您的个人信息，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。例如对于您请求或购买的服务进行系统通知，要求安全升级和/或告知您本隐私政策的更新、请求的内容是否得到满意解决。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 研究：我们为内部业务目的处理您的个人信息，例如数据统计和分析、审核、开发新产品或服务、增强和改进服务以及确定使用趋势。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 合规：我们仅在法律要求我们披露信息时，或当我们认为必要或适当的情况下处理您的个人信息时：
（a）遵守适用的法律法规，法律程序或公共机构和政府当局请求；
（b）履行我们的使用条款和其他协议、政策或标准，包括调查任何潜在的违规使用行为；
（c）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及
（d）寻求可用的检测、预防、补救措施或限制我们可能需要提供的损害赔偿或解决安全、欺诈或技术问题。
如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。
我们如何共享您的个人信息？
涂鸦仅以您知晓的方式以及以下提到的情形和相关人士共享/披露您的个人信息：
• 在获取明确同意的情况下进行共享：获得您的明确同意后，我们会向其他方转让您的用户信息，例如当您希望接收我们提供的精准信息推送和更多元化的服务时，我们会将您的信息共享给第三方；
• 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人信息。
云服务厂商为涂鸦提供云服务的基础架构方案，包括网络、服务器和虚拟化服务，包括网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务；
客户服务提供商为涂鸦提供客户支持服务，包括客户服务系统支持，人员服务提供；
企业认证服务提供商为涂鸦提供企业真实账号认证，包括合同签署、三要素认证；
当您在涂鸦网站下单采购我们的产品或服务时，我们会将您部分必要的个人信息共享给第三方以便您收到我们的产品或/和服务。
• 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人信息。
• 向公司旗下的子公司或附属公司披露您的个人信息，依据相关法律法规、依据我们的指示，本隐私政策或其他适当的保密和安全措施以定期开展业务活动。
• 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人信息。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人信息新的使用方式不兼容以及有关个人信息选择的明确通知。
• 对于以下必要或适当情况，我们会合理合法地共享您的个人信息：
（a）遵守适用的法律法规、法律程序、政策和/或标准，或相应公共机构和政府当局的要求；
（b）履行我们的使用条款和其他协议、政策和标准，包括调查任何潜在的违规行为；
（c）保护我们的运营、业务和系统；
（d）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及
（e）对非法、欺诈、欺骗或恶意活动进行的风险管理、检测和鉴定。
所收集信息的传输
涂鸦在全球范围内开展业务，因此我们依据本政策收集的个人信息可能会在不同国家或地区之间进行传输、存储和处理。我们经营地所在国家或地区适用的法律法规可能与您居住国家/地区的适用法律有所不同，但我们将严格遵守个人信息保护相关的法律法规和要求。因此在个人信息保护的框架下，为了促进我们的运营，我们可能将个人信息转移到我们开展业务的国家或地区。无论您的信息在何处存放，我们的隐私和安全做法旨在为您的个人信息提供全球性保护。
例如，欧盟委员会已确定欧洲经济区、英国或瑞士以外的某些国家/地区能够充分保护个人信息的机制。当欧洲经济区、瑞士或英国用户的个人信息被转移到位于欧洲经济区、瑞士或英国以外的国家/地区，且未被认为具有充分信息保护水平的接收者，我们会确保遵守“欧盟标准合同条款”进行信息传输。您可以点击此处查看根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。
特别地，我们将在中华人民共和国大陆境内运营中收集和产生的个人信息，均在中国大陆地区的数据中心存储和处理，但根据适用法律的规定允许跨境传输的除外。
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
安全保障措施
我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人信息的完整性和安全性。涂鸦提供多种安全保障策略，以有效确保用户和设备的信息安全。
在设备访问方面，我们采用涂鸦专有算法保障数据隔离、访问认证和授权申请。
在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。
在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。
在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。
除上述技术层面的安全保障外，制度和管控层面上，涂鸦还制定了一系列的安全保障，如定岗定责，举办安全和隐私保护培训课程，加强员工数据保护意识，控制访问权限等措施，以防止数据丢失、被非法使用、收到未授权访问或泄漏、篡改或损毁。
如果一旦发生安全事件影响到您的个人信息安全，我们将第一时间通过您预留的邮件地址、电话号码、消息中心推送等方式通知到您，并告知您降低或防范相关风险的建议等信息。必要时我们会按照内部安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门进行报告。
如何实行您的隐私权利
我们尊重您的权利，同时也会掌握您的个人信息。您可以通过以下方式行使下列任何一项权利：
您无需支付任何费用即可施行您的个人权利。依据当地数据保护法相关要求，若您的账号服务为中国大陆地区，那么我们将在15个工作日内对您的需求进行回复；若您的账号服务范围为中国大陆以外的地区，那么我们将于30个自然日内对您的需求进行回复。
在您的请求中，请说明您希望更改哪些信息，您是否希望将您的个人信息从我们的数据库中删除，或者您希望我们在使用您的个人信息时受到哪些限制。请注意，出于安全考虑，我们可能会在进一步处理您的请求之前要求您核实身份。
您可以：
• 要求访问我们处理的与您相关的个人信息；
• 要求我们纠正与您相关的不准确或不完整的个人信息；
• 要求删除您的个人信息；
• 要求暂时或永久限制我们处理您的部分或全部个人信息；
• 要求我们基于您的同意或与您签订的合同处理您的信息，以及我们自动处理您的信息时，以电子数据形式向您本人或第三方传输个人信息；
• 当我们基于您的同意或我们的正当利益使用您的个人信息时，选择反对或拒绝我们使用您的个人信息。您可以在任何时间，通过向privacy@tuya.com发送电子邮件，要求撤回您已经提供给我们的关于处理您个人信息的同意。
您可以通过向privacy@tuya.com发送电子邮件，选择不接收我们的营销相关邮件或其他通信。我们将在合理可行的情况下尽快满足您的拒收请求。请注意，如果您确实选择不接收我们的营销相关消息，我们可能仍然会向您发送重要的管理消息，并且您不能选择不接收管理消息。我们与第三方合作，在我们的网站上展示广告或管理我们在其他网站上的广告。我们的第三方合作伙伴可能会使用cookies或类似技术，根据您的浏览情况和兴趣为您提供广告。如果您希望拒绝接收基于兴趣的广告，请单击此处，但如果您位于欧盟，请单击此处。请注意，您会继续收到通用广告。
加州隐私权利
《加州民法典》第1798.83节允许使用软件的加州居民用户，出于直接营销目的，请求获取我们向第三方披露的个人信息当中的某些信息。若要提出以上要求，请按照下述方式与我们联系（privacy@tuya.com）。未经您的同意，我们不会出于直接营销目的向第三方披露个人信息。请访问《加州隐私权利声明》查看更多信息。
数据保留期限
我们将在达成本政策所述目的的最短期限内处理您的个人信息，除非根据特定法律要求需要保留较长时间。我们将根据个人信息的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人信息。
2) 当您明确要求删除您的个人信息时，我们将此设为任务并不再保留您的个人信息
如果我们出于技术原因无法销毁数据，我们将采取适当措施防止您的个人信息被进一步使用。
未成年人隐私保护
涂鸦非常重视儿童个人信息的保护，若您的年龄在13周岁（或您所在国家/地区的规定年龄）以下，则在您使用我们的服务前，务必事先取得您家长或法定监护人的书面同意。涂鸦根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意，如我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。您同意，您接受本隐私政策的行为即代表您已达法定成年年龄、有接受本隐私政策的行为能力，且可以代表相关未成年人。
本隐私政策的变更
我们可能会根据信息实践的变化对本政策进行至少每年一次的更新。如果我们作出任何重大变更，我们将通过平台消息发布或以电子邮件（您指定的电子邮件地址）通知您，或于变更生效前在本网站上发布通知。
我们建议您定期浏览平台的消息发布内容或本页面，以获取有关隐私做法的最新信息。
争议解决
联系我们
如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：
杭州涂鸦信息技术有限公司
通讯地址：浙江省杭州市西湖区五常港路华策中心A幢7-12楼
历史版本：