涂鸦云测应用程序隐私政策
最近更新日期：2022年01月14日
生效日期：2022年02月14日
杭州涂鸦信息技术有限公司及其关联公司（以下合称为“我们”或“涂鸦”）致力于保护您的个人隐私。
《涂鸦云测隐私政策》（下称“本政策“），适用于所有涂鸦云测业务线提供的产品和/或服务，包括涂鸦云测应用程序（手机客户端）、涂鸦云测微信小程序时（统称为“服务”）。当您在使用我们的服务时，我们会收集和处理您的相关信息，因此请您仔细阅读本政策并确定了解我们对您个人信息的收集和处理规则（包括如何收集、使用、保存、共享此类信息），以及为您提供访问、更新、删除和保护这些信息的方式。
当您同意本隐私政策，或以适当的方式开始、继续使用我们的产品或服务，且未通过适当的方式联系我们表达相反意见，我们将视为您充分理解并同意本政策。阅读过程中，如果您有任何疑问、意见、建议或投诉，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以通过适当监管渠道投诉/建议我们的服务，或者通过以下联系方式与我们联系：
客户服务：400-881-8611或service@tuya.com
隐私办公室：privacy@tuya.com.
若您为未满18周岁的未成年人，请在法定监护人或家长的陪同下阅读本协议。于此同时，若您为未满14周岁的儿童，请您务必阅读《涂鸦云测儿童隐私保护声明》并确保您与您的监护人或家长明确相关儿童隐私保护相关信息。
本政策主要向您说明：
1. 我们收集哪些个人信息
2. 处理个人信息的目的和法律依据定义
3. 我们与谁共享您的个人信息
4. 所收集信息的转移
5. 与个人信息有关的权利
6. 信息安全保障措施
7. 信息保留期限
8. 儿童的个人信息保护
9. 关于政策变更的声明
10. 联系我们
在本政策中，
关联公司：由涂鸦直接控制或间接控制；或直接或间接控制涂鸦；或与涂鸦共同控制同一家公司；或与涂鸦受同一家公司直接或间接控制的公司，包括但不限于母公司、子公司；与涂鸦受同一母公司控制的子公司等。
个人信息：以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。
个人敏感信息：包括个人生物识别信息，通讯记录和内容，健康类信息，交易类信息，精确位置信息等。当我们向您提供特定的产品或服务时，涉及到个人敏感信息的收集时，我们在收集有关您个人敏感信息之前会通过显著并且明确的通知以征得您的同意。
智能设备：是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输信息的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。
应用程序：是指由涂鸦开发的移动应用程序（包括手机客户端、涂鸦小程序、涂鸦微信小程序），能够帮助终端用户远程控制智能设备并连接至涂鸦物联网（IoT）平台。
为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息，我们无法为您提供相对应的产品或服务。
但若您使用或购买的服务是基于您的账号信息，请您前往注册/登录页面进行注册或登录。
与此同时，依据不同的应用程序产品和服务，涂鸦会收集相对应且必要的个人信息以便提供给您产品和服务。
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用涂鸦云测应用程序的基本服务，但您无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便您使用涂鸦云测应用程序与智能设备进行配网。以及当您使用我们的特定产品或服务（例如天气服务）时，基于您的同意，我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。
您可在开启相机/摄像头权限后使用该功能进行扫码用于添加您购买的设备，拍摄视频功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动扫码、利用相机/摄像头拍摄时时获取信息。
您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现上报设备使用问题提供证明的功能。当您上报设备使用问题时我们会通过您所上传的照片/图片来定位您的问题。
您可在开启麦克风权限后使用麦克风实现语音功能，包括拍摄视频、唤醒语音助手，在这些功能中我们会收集您的语音信息以识别您的指令需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击App内麦克风图标或录制视频时通过麦克风获取语音信息。
我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息的必要信息，用于向您提供信息发布或在本地记录崩溃日志信息的功能。
我们向您申请此权限，目的是为了向您推送有关产品或服务类的通知，特别是您购买了有关服务需要向您发送告警以便您抓取到实时状况。
通过【我的】-【消息中心】-右上角【设置】-关闭/开启【消息推送】权限
我们向您申请此权限，当您在应用程序中绑定了摄像机，可用于在悬浮窗中展示摄像机实时画面。
您可在开启蓝牙权限后使蓝牙功能，包括设备控制、设备状态获取、设备发现、设备配网，在这些功能中我们会通过蓝牙与终端设备进行通信。请您知晓，即使您已同意开启蓝牙权限，我们仅会在这几个场景使用蓝牙进行通信：在首页、设备面板展示设备状态；在首页、设备面板进行设备控制；在首页、添加设备页用于发现设备、设备配网
您可在开启 HomeKit 权限后使相关功能，包括设备发现、设备配网、设备控制、设备状态，在这些功能中我们会通过 HomeKit 与 iOS 系统自带的【家庭】App 进行数据交换。请您知晓，即使您已同意开启 HomeKit 权限，我们仅会在这几个场景使用：在首页、添加设备页用于发现 HomeKit 设备、HomeKit 设备配网；在【设置】 - 【HomeKit 信息】 用于发现 HomeKit 设备、HomeKit 设备配网
您可在开启 HealthKit 权限后使相关功能，包括统计体重、身高数据、统计跑步、游泳运动数据，在这些功能中我们会通过 HealtKit 与 iOS 系统自带的【健康】App 进行数据交换。请您知晓，即使您已同意开启 HealtKit 权限，我们仅会在这几个场景使用：体脂称、手环、手表设备向 HealthKit 写入数据；健康中心中向 HealthKit 读取数据
您理解并同意，上述附加服务需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、内外存储、“悬浮窗“的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
请注意，单独的移动设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
当您使用智能设备时，我们收集智能设备本身固有的信息以及您在使用智能设备过程中产生的信息。
当您自愿使用智能摄像头（IPC服务）并连接至涂鸦平台时：您通过涂鸦服务连接了带摄像头的门铃、门锁、智能监控摄像头来监控您的住所安全或查看有关监控内容，在您添加设备后并使用智能摄像头时，此时设备识别到有人或物体进行移动时，智能摄像头将捕捉监控画面（以图片格式）以便您查看。此时捕捉到的画面我们将首先自动加密保存在本地。当您主动选择并成功购买云存储增值服务时，智能摄像头将上传您拍摄的图片或视频至云端进行存储，以便您在应用程序上进行回放查看，我们将根据您购买的云存储服务保留您的图片/视频信息。当您选择在涂鸦应用程序处提前删除图片时，您可在消息中心处删除。若您需要删除视频并且在应用程序上执行该命令，云端将响应删除指令，立即删除您选择删除的视频。请您注意，当您选择关闭移动侦测功能时，智能摄像头将不主动记录捕捉到的画面，此时会影响您使用该智能摄像头的本意。
当您自愿使用某种健康类智能设备并连接至涂鸦平台时：若您选择一种或多种智能设备，相应的信息将被记录：
1）智能体脂秤或健身追踪器：身高、体重、体脂肪量（BFM）、体重指数（BMI）和骨骼肌含量（SMM）、体脂率、肌肉含量、体脂指标、肥胖水平、理想体重、体重控制、内脏脂肪指数、净体重、体内水分、骨量、蛋白质率、BMR、代谢年龄、身体评分、体型、皮下脂肪率、皮下脂肪量、心率；
2）手环及其类似的智能设备：心率、步数、卡路里、里程、心率、睡眠记录、训练记录、体温、血氧、收缩压、舒张压、压力。
3）智能跳绳为代表的智能健身设备：开始时间、跳跃模式、跳绳次数、锻炼时长、燃烧卡路里、最多保持跳跃次数、跳绳次数、平均速度、最快速度、锻炼时心率。
特别是，当您主动同意并启用与第三方健康平台连接的共享功能时，例如苹果健康、Fitbit，我们将与第三方共享您的健康信息，仅用于跟您相关的测量和分析健康状况。以下列表表明，当您使用智能设备并且决定将信息分享给第三方时，所传输的信息内容。
手环 | 体脂秤 | |
|---|---|---|
苹果健康 | 步数、卡路里、里程、心率、睡眠记录 | 身高、体重、体脂率、BMI、体重 |
Fitbit | / | 体重、体脂率 |
共享信息的目的时为了测量和分析与您相关的健康指标。除此之外，我们不会向任何其他第三方披露此类健康信息，也不会将健康相关信息用于本政策中未定义的其他目的。 您可以随时通过在移动设备中健康管理中心管理您的健康设置断开涂鸦应用程序与第三方健康平台的授权连接。当我们增加新的第三方共享渠道时，您未使用该渠道，我们绝不会将您的信息分享出去。
我们处理您信息的目的如下：
我们也以其他方式使用收集您的个人信息，在收集时我们会提供具体通知，并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。
涂鸦仅以您知晓的方式共享您的个人信息。我们会与下列参与者共享您的个人信息：
除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人信息。
当您使用第三方提供的服务时，我们会在确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。请点击此处查看我们第三方信息共享的详情。
此外，为保障涂鸦应用程序稳定运行或实现相关独立功能，我们会在应用中嵌入第三方的SDK。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。请点击此处查看第三方SDK详情。
涂鸦在全球范围内开展业务，因此我们依据本政策收集的个人信息可能会在不同国家或地区之间进行传输、存储和处理。我们经营地所在国家或地区适用的法律法规可能与您居住国家/地区的适用法律有所不同，但我们将严格遵守个人信息保护相关的法律法规和要求（请点击查看涂鸦全球数据中心和存储情况）。因此在个人信息保护的框架下，为了促进我们的运营，我们可能将个人信息转移到我们开展业务的国家或地区。无论您的信息在何处存放，我们的隐私和安全做法旨在为您的个人信息提供全球性保护。
包括，欧盟委员会已确定欧洲经济区（EEA）、英国或瑞士以外的某些国家/地区能够充分保护个人信息的机制。当欧洲经济区、瑞士或英国用户的个人信息被转移到位于欧洲经济区、瑞士或英国以外的国家/地区，且未被认为具有充分信息保护水平的接收者，我们会确保遵守“欧盟标准合同条款”进行信息传输。您可以点击此处查看根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。
特别地，我们将在中华人民共和国大陆境内运营中收集和产生的个人信息，均在中国大陆地区的数据中心存储和处理，但根据适用法律的规定允许跨境传输的除外。
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
我们尊重您的权利，同时也会掌握您的个人信息。您可以行使下列任何一项权利：
您无需支付任何费用即可施行您的个人权利。依据当地信息保护法相关要求，若您的账号服务为中国大陆地区，那么我们将在15个工作日内对您的需求完成核查和处理；若您的账号服务范围为中国大陆以外的地区，那么我们将于30天内对您的需求进行回复。
如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人信息从我们的数据库中删除，或者您希望我们在使用您的个人信息时受到哪些限制。请注意，出于安全考虑，我们会在进一步处理您的请求之前要求您核实身份。
您可以通过以下指明路径行使您的个人信息有关的权利：
1）在您同意的非营销类通信，通过【我的】-【消息中心】-【设置】来关闭您的选择；
2）在您同意的数据分析功能时，通过【我的】-【设置】-【隐私设置】-【数据分析】关闭您的选择；
3）在您同意的个性化推送服务中，【我的】-【设置-【隐私设置】-【个性化推送服务】）关闭您的选择；
4）通过应用程序解绑智能设备，您使用智能设备的信息将不会被收集；
5）若您先前自主同意将涂鸦账号与第三方服务进行关联，如第三方健康平台，请在该第三方平台进行解绑。
当您撤回同意或授权后，导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回先前基于您的同意开展的个人信息处理。
• 关于删除/注销账号以删除您的个人信息：您可通过以下路径删除/注销账号：【我的】-【设置】-【账号与安全】-【注销账号】。
我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人信息的完整性和安全性。涂鸦提供多种安全保障策略，以有效确保用户和设备的信息安全。
在设备访问方面，我们采用涂鸦专有算法保障数据隔离、访问认证和授权申请。
在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。
在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。
在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。
除上述技术层面的安全保障外，制度和管控层面上，涂鸦还制定了一系列的安全保障，包括定岗定责，举办安全和隐私保护培训课程，加强员工数据保护意识，控制访问权限等措施，以防止数据丢失、被非法使用、收到未授权访问或泄漏、篡改或损毁。
如果您出于任何原因认为您与我们的交互不再安全（例如您认为您的涂鸦帐户的安全性已经受损），请您按照下述方式发送电子邮件至privacy@tuya.com立即告知我们。
如果一旦发生安全事件影响到您的个人信息安全，我们将第一时间通过您预留的邮件地址、电话号码、消息中心推送等方式通知到您，并告知您降低或防范相关风险的建议等信息。必要时我们会按照内部安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门进行报告。
我们已经获得企业隐私认证，获得更多有关EPC信息请点击此处进行查看。
我们将在达成本政策所述目的或者法律法规要求的最短期限内处理您的个人信息，除非根据特定法律要求需要保留较长时间。我们将根据个人信息的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人信息。
1)根据《用户协议》以及本政策以满足您请求的产品和服务；
2)当您明确要求删除您的个人信息时，我们将此设为任务并不再保留您的个人信息。
当我们在1）的基础上确认个人信息完成收集和处理的目的，或在我们根据2）确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并对您的个人信息做删除处理。一般情况下，一旦达到规定的信息保留期限，我们将不会再保留您的个人信息。如果我们出于技术原因无法销毁信息，致使个人信息的保留超出存储期限，我们将采取适当措施防止您的个人信息被进一步使用，包括匿名化处理。
涂鸦非常重视儿童个人信息的保护，若您的年龄在14周岁（或您所在国家/地区的规定年龄）以下，则在您使用我们的服务前，务必认真阅读《涂鸦云测儿童隐私保护声明》并且事先取得您家长或法定监护人的书面同意。涂鸦根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意，如果我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。
我们会根据信息实践的变化对本政策进行至少每年一次的更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在本应用程序内发布通知。我们建议您定期浏览本应用程序，以获取有关隐私做法的最新信息。
如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何疑问，请通过涂鸦应用程序中的【我的】-【常见问题与反馈】或以下提供方式联系我们，并指明“隐私政策“。针对您有关个人信息相关的权利请求、问题咨询时，我们有专业的隐私和安全团队解决您的问题。如果您的问题本身涉及较重大事项，我们可能会要求您提供更多信息以确认该事项的性质和影响面。如果您对收到的答复不满意，您可以将投诉移交相应的监管机构。当您咨询我们时，我们会根据您的实际情况，提供可能使用的相关投诉途径的信息。
联系方式和联系地址：
杭州涂鸦信息技术有限公司
通讯地址：浙江省杭州市西湖区五常港路华策中心A幢7-12楼
电子邮箱：隐私办公室privacy@tuya.com；客户服务团队service@tuya.com
联系电话：400-881-8611
对于欧盟或英国数据主体，您有权向监管机构询问或投诉涂鸦的数据处理活动。如有疑问，或需要行驶您作为欧盟或英国数据主体的权利，请联系我们的欧盟或英国代表：
名称：Rickert Rechtsanwaltsgesellschaft mbH
电子邮箱：art-27-rep-hangzhoutuya@rickert.law
通讯地址：Colmantstraße 15, 53225 Bonn, Germany