生效日期：2020-09-07
更新日期：2020-08-07
杭州涂鸦信息技术有限公司及其附属公司（以下合称为“我们”或“涂鸦”）致力于保护您的个人隐私。本移动隐私政策（下称“本政策”）阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人信息并保障信息隐私。
• 智能生活移动应用程序
（适用于3.18.0后版本）当您登出账号，或者不创建账号的情况下，您仍然可以使用许多涂鸦的产品或服务，例如搜索或浏览涂鸦智能手机应用程序或者智能生活应用程序上的功能。
在本政策中，“个人信息”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输信息的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。“应用程序”是指由涂鸦开发的移动应用程序，能够帮助终端用户远程控制智能设备并连接至涂鸦物联网（IoT）平台。
对于由涂鸦提供支持服务的其他品牌商的移动应用程序，将由我们的客户决定要通过我们的产品收集哪些个人信息。我们根据客户的要求收集信息，此类信息的处理仅限于提供客户与我们约定的服务。如果您是我们客户的用户，并且您不希望使用我们服务的客户联系您，请直接联系该客户并告知您的诉求。
我们收集哪些个人信息
为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息，我们可能无法为您提供我们的产品或服务。
1、 您自愿向我们提供的信息
• 帐户或个人资料信息：当您注册我们的帐户时，我们可能会收集您的姓名和联系方式，如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间，我们可能会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息等。
• 反馈：当您使用我们产品中的反馈和建议功能时，我们会收集您的电子邮件地址、手机号码和反馈内容，以便及时处理您的问题和设备故障。
2、 我们自动收集的信息
• 设备信息：当您与我们的产品交互时，我们会自动收集设备信息，如设备的MAC地址、IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。
• 使用信息：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用信息。
• 日志信息：当您使用我们的应用程序时，系统和异常日志可能会被上传。
• 位置信息：当您使用我们的特定产品或服务（例如扫地机器人和天气服务）时，我们可能会收集有关您的实时精确或非精确地理定位信息。
3、 智能设备相关信息
• 智能设备基本信息：当您使用与我们的产品或服务连接的智能设备时，我们可能会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等。
• 智能设备报告的信息：根据您选择与我们的产品或服务连接的不同智能设备，我们可能会收集您的智能设备报告的信息。例如，智能体重秤或健身追踪器可能会报告您的身高、体重、体脂含量（BFM）、体重指数（BMI）和骨骼肌含量（SMM）；智能摄像头可能会收集其拍摄的图像或视频。
处理个人信息的目的和法律依据
我们处理您信息的目的如下：
• 为您提供服务：我们处理您的帐户和个人资料信息、设备信息、使用信息、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 改善我们的服务：我们处理您的设备信息、使用信息、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 非营销通信：我们处理您的个人信息，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
• 营销通信：我们可能会处理您的个人信息，以向您提供与我们产品和服务相关的营销和促销资料。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人信息来管理此类活动。
• 个性化服务：我们可能会处理您的帐户和个人资料信息、使用信息、设备信息，以设计个性化的产品并为您提供量身定制的服务（例如推荐和显示适合您的产品信息和广告），以及邀请您参与您使用的产品的用户调查。此类处理的法律依据是基于您的同意。
• 合规：我们会在我们认为必要或适当的情况下处理您的个人信息：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。
如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。
我们与谁共享您的个人信息？
涂鸦仅以您知晓的方式共享您的个人信息。我们可能会与下列参与者共享您的个人信息：
• 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人信息，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。
• 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人信息。
• 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人信息。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人信息新的使用方式不兼容以及有关个人信息选择的明确通知。
• 在我们认为必要或适当的情况下：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和政府当局；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。
• 向公司旗下的子公司或附属公司披露您的个人信息，以定期开展业务活动。
• 除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人信息。
所收集信息的国际转移
为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人信息。这些国家可能设有不同的信息保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：
• 根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。点击此处访问信息。
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
与个人信息有关的权利
我们尊重您的权利，同时也会掌握您的个人信息。您可以行使下列任何一项权利：
• 通过我们应用程序中的“我 > 个人中心 > 账号与安全”或“我 > 常见问题与反馈”（适用于3.2及以上版本的产品）；
• 请发送电子邮件至privacy@tuya.com（适用于3.2以下版本的产品）
您无需支付任何费用即可施行您的个人权利。依据当地信息保护法相关要求，那么我们将在15个工作日内或者30个自然日内对您的需求进行回复。[1]
如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人信息从我们的数据库中删除，或者您希望我们在使用您的个人信息时受到哪些限制。请注意，出于安全考虑，我们可能会在进一步处理您的请求之前要求您核实身份。
您可以：
• 要求访问我们处理的与您相关的个人信息；
• 要求我们纠正与您相关的不准确或不完整的个人信息；
• 要求删除您的个人信息；
• 要求暂时或永久限制我们处理您的部分或全部个人信息；
• 要求我们基于您的同意或与您签订的合同处理您的信息，以及我们自动处理您的信息时，向您本人或第三方传输个人信息；
• 当我们基于您的同意或我们的正当利益使用您的个人信息时，选择反对或拒绝我们使用您的个人信息。
关于注销账号：您可通过以下路径注销账号：“我 > 个人中心(头像) > 账号与安全 > 注销账号（3.16.5以下版本为‘停用账号’）”。
安全保障措施
我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人信息的完整性和安全性。涂鸦提供多种安全保障策略，以有效确保用户和设备的信息安全。在设备访问方面，我们采用涂鸦专有算法保障数据隔离、访问认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全（例如，您认为您的涂鸦帐户的安全性已经受损），请您按照下述方式发送电子邮件至privacy@tuya.com立即告知我们。
信息保留期限
我们将在达成本政策所述目的的最短期限内处理您的个人信息，除非根据特定法律要求需要保留较长时间。我们将根据个人信息的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人信息。如果我们出于技术原因无法销毁信息，我们将采取适当措施防止您的个人信息被进一步使用。
争议解决
如果您有未解决的隐私或信息使用问题，且我们未能提供令您满意的解决方案，请通过https://feedback-form.truste.com/watchdog/request联系我们美国的第三方争议解决提供商（免费）。
关于政策变更的声明
我们可能会根据信息实践的变化对本政策进行至少每年一次的更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在本网站上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。
联系我们
如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：
杭州涂鸦信息技术有限公司
通讯地址：浙江省杭州市西湖区五常港路华策中心A幢7-12楼
电子邮箱：privacy@tuya.com.
对于欧盟或英国数据主体，您有权向监管机构询问或投诉涂鸦的数据处理活动。如有疑问，或需要行驶您作为欧盟或英国数据主体的权利，请联系我们的欧盟或英国代表：
名称：Rechtsanwaltsgesellschaft Rickert mbH
通讯地址：Colmantstraße 15, 53115 Bonn, Germany