涂鸦集智光控隐私政策

最近更新日期:2022年3月22日

生效日期:2022年4月22日

杭州涂鸦信息技术有限公司及其关联公司(以下合称为“我们”或“涂鸦”)致力于保护您的个人隐私。

《涂鸦集智光控 APP 隐私政策》(下称“本政策“),适用于商用照明系统提供的产品和服务,包括涂鸦集智光控应用程序(手机客户端、涂鸦商照小程序)(统称为“服务”)。当您在使用我们的服务时,我们会收集和处理您的相关信息,因此请您仔细阅读本政策并确定了解我们对您个人信息的收集和处理规则(包括如何收集、使用、保存、共享此类信息),以及为您提供访问、更新、删除和保护这些信息的方式。

当您同意本隐私政策,或以适当的方式开始、继续使用我们的产品或服务,且未通过适当的方式联系我们表达相反意见,我们将视为您充分理解并同意本政策。阅读过程中,如果您有任何疑问、意见、建议或投诉,特别是您认为我们的个人信息处理行为损害了您的合法权益,您可以通过适当监管渠道投诉/建议我们的服务,或者通过以下联系方式与我们联系:

客户服务:400-881-8611或service@tuya.com

隐私办公室:privacy@tuya.com.

若您为未满18周岁的未成年人,请在法定监护人或家长的陪同下阅读本协议。于此同时,若您为未满14周岁的儿童,请您务必阅读《涂鸦集智光控儿童隐私保护声明》并确保您与您的监护人或家长明确相关儿童隐私保护相关信息。

本政策主要向您说明:

1. 我们收集哪些个人信息

2. 处理个人信息的目的和法律依据定义

3. 我们与谁共享您的个人信息

4. 所收集信息的转移

5. 与个人信息有关的权利

6. 信息安全保障措施

7. 信息保留期限

8. 儿童的个人信息保护

9. 关于政策变更的声明

10. 联系我们

定义

在本政策中,

关联公司:由涂鸦直接控制或间接控制;或直接或间接控制涂鸦;或与涂鸦共同控制同一家公司;或与涂鸦受同一家公司直接或间接控制的公司,包括但不限于母公司、子公司;与涂鸦受同一母公司控制的子公司等。

个人信息:以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。

智能设备:是指硬件制造商生产或制造的,具有人机界面并且可以通过无线网络传输信息的非标准计算设备,包括智能家用电器、智能可穿戴设备、智能空气净化设备等。

应用程序:是指由涂鸦开发的移动应用程序(包括涂鸦手机客户端),能够帮助终端用户远程控制智能设备并连接至涂鸦物联网(IoT)平台。

一、我们收集哪些个人信息

为了向您提供我们的服务,我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息,我们无法为您提供相对应的产品或服务。

1、 您自愿向我们提供的信息

但若您使用或购买的服务是基于您的账号信息,请您前往注册/登录页面进行注册或登录。

与此同时,依据不同的应用程序产品和服务,涂鸦会收集相对应且必要的个人信息以便提供给您产品和服务。

基于提供的附加功能所收集的信息

为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用涂鸦集智光控应用程序的基本服务,但您无法获得这些附加服务给您带来的用户体验。这些附加服务包括:

您理解并同意,上述附加服务需要您在您的设备中开启您的位置信息(地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、内外存储的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限的开启或关闭

请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2、 我们自动收集的信息

请注意,单独的移动设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

3、 智能设备相关信息

当您使用智能设备时,我们收集智能设备本身固有的信息以及您在使用智能设备过程中产生的信息。

当您自愿使用智能摄像头(IPC服务)并连接至涂鸦平台时:您通过涂鸦服务连接了带摄像头的门铃、门锁、智能监控摄像头来监控您的住所安全或查看有关监控内容,在您添加设备后并使用智能摄像头时,此时设备识别到有人或物体进行移动时,智能摄像头将捕捉监控画面(以图片格式)以便您查看。此时捕捉到的画面我们将首先自动加密保存在本地。当您主动选择并成功购买云存储增值服务时,智能摄像头将上传您拍摄的图片或视频至云端进行存储,以便您在应用程序上进行回放查看,我们将根据您购买的云存储服务保留您的图片/视频信息。当您选择在涂鸦应用程序处提前删除图片时,您可在消息中心处删除。若您需要删除视频并且在应用程序上执行该命令,云端将响应删除指令,立即删除您选择删除的视频。请您注意,当您选择关闭移动侦测功能时,智能摄像头将不主动记录捕捉到的画面,此时会影响您使用该智能摄像头的本意。

二、处理个人信息的目的和法律依据

我们处理您信息的目的如下:

我们也以其他方式使用收集您的个人信息,在收集时我们会提供具体通知,并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化,我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您,并告知您关于个人信息的选择。

三、我们与谁共享您的个人信息?

涂鸦仅以您知晓的方式共享您的个人信息。我们会与下列参与者共享您的个人信息:

除上述第三方以外,我们仅在您同意的情况下向其他第三方披露您的个人信息。

当您使用第三方提供的服务时,我们会在确保第三方获得您的授权同意后,以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护您的个人信息安全。请点击此处查看第三方信息共享的详情。

此外,为保障涂鸦应用程序稳定运行或实现相关独立功能,我们会在应用中嵌入第三方的SDK。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。请点击此处查看第三方SDK详情。

四、所收集信息的转移

涂鸦在全球范围内开展业务,因此我们依据本政策收集的个人信息可能会在不同国家或地区之间进行传输、存储和处理。我们经营地所在国家或地区适用的法律法规可能与您居住国家/地区的适用法律有所不同,但我们将严格遵守个人信息保护相关的法律法规和要求(请点击查看涂鸦全球数据中心和存储情况)。因此在个人信息保护的框架下,为了促进我们的运营,我们可能将个人信息转移到我们开展业务的国家或地区。无论您的信息在何处存放,我们的隐私和安全做法旨在为您的个人信息提供全球性保护。

包括,欧盟委员会已确定欧洲经济区(EEA)、英国或瑞士以外的某些国家/地区能够充分保护个人信息的机制。当欧洲经济区、瑞士或英国用户的个人信息被转移到位于欧洲经济区、瑞士或英国以外的国家/地区,且未被认为具有充分信息保护水平的接收者,我们会确保遵守“欧盟标准合同条款”进行信息传输。您可以点击此处查看根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。

特别地,我们将在中华人民共和国大陆境内运营中收集和产生的个人信息,均在中国大陆地区的数据中心存储和处理,但根据适用法律的规定允许跨境传输的除外。

如果您想进一步了解我们的安全保障措施,您可以通过本政策直接联系我们。

五、与个人信息有关的权利

我们尊重您的权利,同时也会掌握您的个人信息。您可以行使下列任何一项权利:

您无需支付任何费用即可施行您的个人权利。依据当地信息保护法相关要求,若您的账号服务为中国大陆地区,那么我们将在15个工作日内对您的需求完成核查和处理;若您的账号服务范围为中国大陆以外的地区,那么我们将于30天内对您的需求进行回复。

如果您决定通过电子邮件向我们发送请求,请说明您希望更改哪些信息,您是否希望将您的个人信息从我们的数据库中删除,或者您希望我们在使用您的个人信息时受到哪些限制。请注意,出于安全考虑,我们会在进一步处理您的请求之前要求您核实身份。

您可以通过以下指明路径行使您的个人信息有关的权利:

撤销同意:我们将通过以下方式保障您撤销同意的权利:

1)如上所述,您可通过应用程序的【我的】-【设置】-【隐私权限设置】进而在设备系统设置获取的权限设置变更设备权限撤销您的同意,包括位置、相机/摄像头、相册(图片库/视频库)、麦克风、蓝牙设置、消息通知推送等相关功能;

2)在您同意的非营销类通信,通过【我的】-【设置】-【APP 消息通知】来关闭您的选择;

3)通过应用程序解绑智能设备,您使用智能设备的信息将不会被收集;

当您撤回同意或授权后,导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权,不影响撤回先前基于您的同意开展的个人信息处理。

关于删除/注销账号以删除您的个人信息:您可通过以下路径删除/注销账号:【我的】-【设置】-【账号与安全】-【注销账号】。

六、信息安全保障措施

我们采取商业上合理的物理、管理和技术保障措施,以维护您的个人信息的完整性和安全性。涂鸦提供多种安全保障策略,以有效确保用户和设备的信息安全。

在设备访问方面,我们采用涂鸦专有算法保障数据隔离、访问认证和授权申请。

在数据通信方面,支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。

在数据处理方面,采用严格的数据过滤和验证以及完整的数据审核流程。

在数据存储方面,用户的所有机密信息将进行安全的加密处理以便存储。

除上述技术层面的安全保障外,制度和管控层面上,涂鸦还制定了一系列的安全保障,包括定岗定责,举办安全和隐私保护培训课程,加强员工数据保护意识,控制访问权限等措施,以防止数据丢失、被非法使用、收到未授权访问或泄漏、篡改或损毁。

如果您出于任何原因认为您与我们的交互不再安全(例如您认为您的涂鸦帐户的安全性已经受损),请您按照下述方式发送电子邮件至privacy@tuya.com立即告知我们。

如果一旦发生安全事件影响到您的个人信息安全,我们将第一时间通过您预留的邮件地址、电话号码、消息中心推送等方式通知到您,并告知您降低或防范相关风险的建议等信息。必要时我们会按照内部安全事件应急预案,及时采取相应的补救措施,并按照规定向有关主管部门进行报告。

我们已经获得企业隐私认证,获得更多有关EPC信息请点击此处进行查看。

七、信息保留期限

我们将在达成本政策所述目的或者法律法规要求的最短期限内处理您的个人信息,除非根据特定法律要求需要保留较长时间。我们将根据个人信息的数量、性质和敏感性决定适当的保留期限,在保留期限结束后,我们将销毁您的个人信息。

1)根据《用户协议》以及本政策以满足您请求的产品和服务;

2)当您明确要求删除您的个人信息时,我们将此设为任务并不再保留您的个人信息。

当我们在1)的基础上确认个人信息完成收集和处理的目的,或在我们根据2)确认您的删除或注销申请后,或我们终止运营相应产品或服务后,我们将停止保留,并对您的个人信息做删除处理。一般情况下,一旦达到规定的信息保留期限,我们将不会再保留您的个人信息。如果我们出于技术原因无法销毁信息,致使个人信息的保留超出存储期限,我们将采取适当措施防止您的个人信息被进一步使用,包括匿名化处理。

八、儿童的个人信息保护

涂鸦非常重视儿童个人信息的保护,若您的年龄在14周岁(或您所在国家/地区的规定年龄)以下,则在您使用我们的服务前,务必认真阅读《涂鸦集智光控儿童隐私保护声明》且事先取得您家长或法定监护人的书面同意。涂鸦根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意,如果我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关个人信息。

九、关于政策变更的声明

我们会根据信息实践的变化对本政策进行至少每年一次的更新。如果我们作出任何重大变更,我们将通过电子邮件(发送至您帐户中指定的电子邮件地址)通知您,或于变更生效前在本应用程序内发布通知。我们建议您定期浏览本应用程序,以获取有关隐私做法的最新信息。

十、联系我们

如果您对本隐私政策有任何意见或问题,或者您对我们收集、使用或披露您的个人信息有任何疑问,请通过以下提供方式联系我们:privacy@tuya.com,并指明“隐私政策“。针对您有关个人信息相关的权利请求、问题咨询时,我们有专业的隐私和安全团队解决您的问题。如果您的问题本身涉及较重大事项,我们可能会要求您提供更多信息以确认该事项的性质和影响面。如果您对收到的答复不满意,您可以将投诉移交相应的监管机构。当您咨询我们时,我们会根据您的实际情况,提供可能使用的相关投诉途径的信息。

联系方式和联系地址:

杭州涂鸦信息技术有限公司

通讯地址:浙江省杭州市西湖区五常港路华策中心A幢7-12楼

电子邮箱:隐私办公室privacy@tuya.com;客户服务团队service@tuya.com

联系电话:400-881-8611


集智光控第三方信息共享与 SDK 服务清单
1. 第三方信息共享清单
云服务提供商
腾讯云服务
使用目的:为涂鸦提供基础架构,包括网络、服务器和虚拟化服务
功能类型:网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务
信息收集详情:全部信息将存储于腾讯云上,详情请查看《隐私政策》
数据处理和安全协议:https://intl.cloud.tencent.com/zh/document/product/301/17347
隐私政策地址:https://intl.cloud.tencent.com/zh/document/product/301/17345
2. App第三方SDK服务清单
为保障涂鸦服务的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)来保证我们向您提供的产品和服务的可持续开发和维护。我们会对授权合作伙伴获取有关信息的软件工具开发包(SDK)进行严格的安全检测。您可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。
我们接入的第三方SDK主要使用于您请求的服务,当您未使用到相关功能或服务时,第三方并不能获取您的信息。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
涂鸦接入第三方SDK情形如下:
小米推送SDK(Android)
使用目的:推送消息
功能类型:推送通知功能
信息收集详情:您的IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号等信息。
隐私政策地址:https://dev.mi.com/console/doc/detail?pId=1822
华为推送SDK(Android)
第三方SDK名称:华为推送SDK
第三方名称:华为软件技术有限公司
收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:1、提供消息推送服务;2、统计华为推送SDK接口调用成功率。
隐私政策链接:SDK隐私安全说明

OPPO推送SDK(Android)
使用目的:推送消息
功能类型:推送通知功能
信息收集详情:您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通
隐私政策地址:https://open.oppomobile.com/wiki/doc#id=10288
VIVO推送SDK(Android)
使用目的:推送消息
功能类型:推送通知功能
信息收集详情:设备及应用信息:包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符(如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据
隐私政策地址:https://www.vivo.com.cn/about-vivo/privacy-policy
高德SDK
使用目的:为了提供相应服务,向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务的正常运行,高德会处理您的设备信息,包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号等,基于不同的设备和系统(安卓/iOS)及系统版本。特别地,当您使用到以下高德SDK相关功能和服务,收集的设备信息会有所不同,具体请查看定位SDK、地图SDK、搜索SDK和导航SDK的内容。
定位SDK
详细信息收集:
位置信息:使用目的是为了给应用返回用户位置信息,并供开发者基于用户的位置信息提供相应服务;为了便于提供实时路况和路况预测服务,我们会对用户的位置信息进行数据统计和分析,并基于此对交通拥堵状况作判断
手机设备信息:使用目的是为了提供服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务正常运行
地图SDK
详细信息收集:
位置信息:使用目的是当开发者开启了定位小蓝点功能,为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务
收集设备信息:使用目的是为了提供服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务正常运行
搜索SDK
详细信息收集:
手机设备信息:使用目的是为了提供服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务正常运行
导航SDK
详细信息收集:
位置信息:使用目的是为了给应用返回用户位置信息、向用户提供基于用户位置的各类导航服务、并供开发者基于用户的位置信息提供相应服务;为了便于提供实时路况和路况预测服务,我们会对用户的位置信息进行数据统计和分析,并基于此对交通拥堵状况作判断
手机设备信息:使用目的是为了提供服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务正常运行
出发地、到达地:使用目的是为了满足开发者向用户提供的路线规划、实时导航等导航服务,我们会收集用户的出发地、到达地
隐私政策地址:https://lbs.amap.com/pages/privacy/
尚云P2P SDK
使用目的:实现视频链接功能
功能类型:视频服务
信息收集详情:不收集个人信息
易瞳SDK(iOS)
使用目的:实现视频链接功能
功能类型:视频服务
信息收集详情:不收集个人信息
QQ叮当音箱 SDK
使用目的:QQ音乐授权登录,提供音箱链接服务
功能类型:提供QQ音乐授权音箱服务
信息收集详情:登录凭证信息(安卓)设备信息、IP地址(iOS)
隐私政策地址:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
腾讯云小微SDK(Android)
使用目的:提供涂鸦音箱音乐播放服务
功能类型:QQ音乐播放功能
信息收集详情:网络状态、系统时间、语音信息(由第三方开发者提供)、设备唯一标识码(由第三方开发者提供)、终端用户账号(由第三方开发者提供)、语音信息、图像信息
隐私政策地址:https://dingdang.qq.com/doc/page/440
腾讯灯塔SDK(Android)
使用目的:提供涂鸦音箱音乐播放服务
功能类型:音箱服务
信息收集详情:设备相关信息。
隐私政策地址:https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024