個人情報保護方針

有効日：2019年1月18日

更新日：2018年12月18日

Tuya Inc.の関連会社および子会社（「当社」、「当社の」、「Tuya」）は、お客様のプライバシーを保護するように取り組んでいます。このプライバシーに関する宣言（以下「宣言」を称します）は、お客様が以下のサービス、製品、および関連するモバイルアプリケーション（以下「製品」を称します）を個人的に取り扱ったことを処理する個人データの情報プライバシーに結びつける、当社の慣行を説明しています

• Tuya Smartモバイルアプリケーション
• スマートライフモバイルアプリケーション

この個人情報保護方針では、「個人データ」とは、その情報だけから、またはその情報およびその個人に関して利用する他の情報から、個人を識別するために利用することが出来る情報を意味します。「スマートデバイス」とは：スマート家電、スマートウェアラブルデバイス、スマート空気清浄装置などといったネットワークにワイヤレスで接続し、データを伝送可能なヒューマンマシンインターフェースを備え、ハードウェアメーカーにより製造される非標準コンピューターデバイスを指します。「アプリ」とはエンドユーザーにスマートデバイスのリモートコントロールとTuya IoTプラットフォームに接続する機能を提供するため、Tuyaにより開発されたモバイルアプリケーションを指します。

Tuyaが提供する他のブランドのモバイルアプリケーションについては、当社のクライアントは、当社の製品を通じて収集されたすべての個人データを管理します。当社はクライアントの指示に従って情報を収集し、そのような情報の処理は、クライアントが当社を従事させるサービスを提供する目的に応じて限定されるものとします。お客様が当社のクライアントの顧客であり、当社のサービスを利用しているクライアントからの連絡を受けたくない場合は、直接そのクライアントにご連絡ください。

当社が収集する個人データ

当社のサービスを提供するために、これらのサービスの提供に必要な個人情報をご提供いただきます。お客様の個人情報をご提供いただけない場合、当社の製品またはサービスをお客様に提供することができない場合があります。

• 自由意思でご提供いただく情報

  • アカウントまたはプロフィールデータ：お客様がアカウントを登録すると、お客様のメールアドレス、電話番号、ユーザー名などの連絡先の詳細が収集されることがあります。当社製品のやりとりの中で、お客様のニックネーム、プロフィール画像、国コード、言語設定またはタイムゾーン情報を、お客様のアカウントに集めることがあります。
  • フィードバック：当社の製品に対してフィードバック機能と提案機能を使用する際には、問題に対処し、タイムリーにデバイス障害を解決するため、電子メールアドレス、携帯電話番号、およびフィードバックコンテンツを収集します。

• 自動的に収集する情報

  • デバイス情報：当社製品を利用する際、デバイスのMACアドレス、IPアドレス、ワイヤレス接続情報、オペレーティングシステムの種類とバージョン、アプリケーションのバージョンナンバー、プッシュ通知識別子、ログファイル、モバイルネットワーク情報などのデバイス情報が自動的に収集されます。
  • 使用データ：サイトとサービスを利用している間当社は、訪問、クリック、ダウンロード、送受信されたメッセージ、その他のサイトおよびサービスの利用に関するデータを自動的に収集いたします。
  • ログ情報：当社のアプリを使用すると、アプリケーションと例外ログがアップロードされることがあります。
  • 位置情報：当社は、ロボットクリーナーや天候サービスなど、当社の特定の製品やサービスを使用する際に、正確または不正確なリアルタイムのジオロケーションに関する情報を収集する場合があります。

• スマートデバイス関連情報：

  • スマートデバイスの基本情報：スマートデバイスを当社の製品またはサービスと接続する際に、デバイス名、デバイスID、オンラインステータス、アクティベーションタイム、ファームウェアバージョン、アップグレード情報などのスマートデバイスに関する基本情報を収集する場合があります。
  • スマートデバイスから報告される情報：当社の製品またはサービスに接続するために選んだ異なるスマートデバイスによっては、お客様のスマートデバイスによって報告されたさまざまな情報を収集する場合があります。例えば、スマートウェイトやフィットネストラッカーは身長、体重、体脂肪量（BFM）、BMI、骨格筋量（SMM）を報告することがあります；スマートカメラは、それによってキャプチャされた画像またはビデオを報告することがあります。

個人データ処理の目的と法的根拠

お客様の情報を処理する目的は以下のとおりです：

• お客様にサービスを提供する：お客様のアカウントおよびプロファイルデータ、デバイス情報、使用状況データ、ロケーション情報、スマートデバイス関連の情報を処理して、お客様が要求または購入した製品およびサービスを提供します。この対応の法的根拠は、利用規約に従ってお客様と契約を結ぶことです。
• 当社のサービスを改善する：当社は、お客様のデバイス情報、使用データ、位置情報、およびスマートデバイスに関する情報を処理して、製品およびサービスを開発および改良し、業務の効率を分析し、不正または不適切な使用を防止し、追跡することによって、当社製品の機能と安全を保証します。この対応の法的根拠は、利用規約に従ってお客様と契約を結ぶことです。
• 非マーケティングコミュニケーション：当社は、お客様の個人情報を処理して、サービス、当社の利用規約、条件、ポリシー、および/またはその他の管理情報の変更に関する重要な情報をお客様に送信します。この情報は重要である可能性があるため、そのような通信の受信からオプトアウトすることはできません。この対応の法的根拠は、利用規約に従ってお客様と契約を結ぶことです。
• マーケティングコミュニケーション：当社は、お客様の個人情報を処理して、当社製品およびサービスに関するマーケティングおよびプロモーション資料を提供することがあります。そうした場合、当社がお客様に送る各連絡には、そのような内容の連絡を将来受け取ることに対して、オプトアウトを可能にする指示が含まれます。この対応の法的根拠はお客様の同意です。さらに、宝くじ、コンテスト、その他のプロモーションに参加することに同意する場合は、お客様の個人情報を使用してそのような活動を管理することがあります。
• パーソナライゼーション：お客様のアカウントとプロフィールデータ、使用データ、デバイス情報を処理して製品設計をパーソナライズし、製品に関する情報や広告を推薦して表示するなどの、お客様に合ったサービスを提供することがあります。お客様の製品使用に関するアンケートにご参加いただきますようお願い申し上げます。この対応の法的根拠はお客様の同意です。
• 法令遵守：お客様の個人情報は、必要または適切であると判断した場合に処理することがあります：（a）適用法令を遵守すること；（b）法的手続を遵守すること；（c）公共および政府当局からの要請に応えること；（d）当社の利用規約を実施すること；（e）当社のオペレーション、事業およびシステムを保護すること；（f）当社の権利、プライバシー、安全性または財産、および/またはお客様を含む他のユーザーのプライバシーを保護すること；（g）当社が利用可能な救済措置を追求し、または当社が負う可能性のある損害を制限すること。

当社は誰と個人データを共有しますか？

Tuyaでは、当社がお客様に伝えるという方法のみで、個人情報を共有します。

当社は、お客様の個人情報を以下の受取人と共有することがあります：

• ウェブサイトホスティング、データ分析、支払いおよびクレジットカード処理、インフラ提供、ITサービス、カスタマーサポートサービス、電子メール配信サービス、およびその他の同様のサービスなど、特定のビジネス関連機能を実行する第三者のサービスプロバイダーが、当社にサービスを提供できるようにします。
• お客様のスマートデバイスを直接的または間接的に提供する、お客様および他のビジネスパートナー、そして/または、お客様が当社のサイトとサービスにアクセスして使用するためのネットワークとシステム。
• 合併、売却、ジョイントベンチャー、譲渡、転売、または当社の事業、資産または株式の全部または一部の処分が発生した場合に、関連会社または他の第三者に提供します（倒産または同様の手続に関連するものを含みますが、これに限定されません）。そのような場合、Eメールおよび/または当社のウェブサイト上の所有権の変更に関する主要なお知らせにより、非対応の新しい個人情報の使用方法、およびお客様の個人情報に関する選択肢が通知されます。
• 必要または適切であると考えられるように：（a）適用法令を遵守すること；（b）法的手続を遵守すること；（c）お住まいの国以外の公共および政府機関を含む、公共および政府当局からの要請に応えること；（d）当社の利用規約を実施すること；（e）当社のオペレーション、事業およびシステムを保護すること；（f）当社の権利、プライバシー、安全性または財産、および/またはお客様を含む他のユーザーのプライバシーを保護すること；（g）当社が利用可能な救済措置を追求し、または当社が負う可能性のある損害を制限すること。
• 当社グループの子会社または関連会社に対して、定期的な事業活動を行います。

上記の第三者を除き、第三者にはお客様の同意がある場合に限ります。

お客様の個人情報に関するお客様の権利

当社は、お客様の権利を尊重し、お客様の個人データを管理します。お客様は以下の権利のいずれかを行使することができます：

• 製品の「プロフィール - パーソナルセンター」（製品バージョン3.2以降）
• privacy@tuya.com宛にEメールを使用してください（製品バージョン3.2より以前のもの）

料金を支払う必要はなく、当社は30日以内の返信を心がけています。お客様のご要望により、当社にEメールを送信する場合は、お客様の個人情報をデータベースから削除したいかどうか、また変更したい情報を明確にしてください。さもなければ、個人情報の使用に際してどのような制限を設けたいかをお知らせください。セキュリティ上の理由から、お客様の身元を確認してから、お客様のリクエストに対応するように依頼する場合があります。

お客様は以下のことを実施できます：

• お客様について処理している個人データへのアクセスを要求する；
• お客様に関する不正確または不完全な個人情報を修正するよう要求する；
• お客様に関する個人情報の削除を要求する；
• お客様に関する個人情報の一部または全部の処理に関して、一時的または永続的に制限を要求する；
• お客様の同意または契約に基づいてデータを処理する場合、および当社の処理が自動化されている場合に、お客様または第三者に個人情報の転送を要求する；そして
• お客様の同意または正当な利益に基づいてお客様の個人情報を使用することについて、オプトアウトまたは拒否する。

情報セキュリティの保護

当社は、商用的に合理的で物理的、運営的、技術的保護手段を使用して、お客様の個人情報の完全性と安全性を保護します。Tuyaは、ユーザーとデバイスのデータセキュリティを効果的に保証するため、さまざまなセキュリティ戦略を提供します。デバイスアクセスに関して、Tuya独自のアルゴリズムを使用して、データ分離、アクセス認証、承認申請を保証しています。データ通信に関しては、セキュリティアルゴリズムと伝送暗号化プロトコルを用いた通信と、動的キーを用いた商用レベルの情報暗号化伝送がサポートされています。データ処理に関しては、厳密なデータのフィルタリングと検証、完全なデータ監査が適用されています。データの保存に関しては、ユーザーのすべての機密情報が安全に保管されるように暗号化されています。お客様と当社とのやりとりが安全でないと信じる理由がある場合（例えば、お客様が当社と共有しているアカウントのセキュリティが侵害されていると思われる場合）、すぐにprivacy@tuya.com宛に、問題を知らせる必要があります。

情報保存期間

当社は、より長い保存期間データを保管するための特別な法的要件がない限り、このプライバシーに関する通知に記載されている目的に必要な最小期間、お客様の個人データを処理します。当社は、お客様の個人データの量、性質、および感度に基づいて適切な保存期間を決定し、保存期間終了後、お客様の個人データを破棄します。技術的な理由でこれを行うことができない場合は、お客様の個人情報の使用を防止するための適切な措置が講じられていることを保証します。

当該ポリシー通知の変更

当社は、情報に関する慣行の変更を反映するために、このプライバシーに関する通知を更新することがあります。重大な変更があった場合は、変更が有効になる前に、Eメール（お客様のアカウントで指定されたEメールアドレスに送信）またはモバイルアプリケーションのお知らせによって通知されます。このページを定期的に見直し、プライバシーに関する最新の情報を確認することをお勧めします。

法の適用と管轄

このポリシーは中華人民共和国の法律に基づいて策定され、中華人民共和国の法律が適用されます。

当社の実績またはプライバシーに関するご質問についてご不明な点がございましたら、下記までお問い合わせください：

Tuya Inc.

郵便宛先：75 E Santa Clara St, 6th Floor, San Jose, CA 95113 または

5, 6, 7, 8 and 11th Floor, No. 3 Building, More Centre, 87 Gudun Road, Xihu District, HangZhou, China.

Eメール：Privacy@tuya.com。