涂鸦【集智社区】隐私政策
最近更新日期：2021年7月10日
杭州涂鸦信息技术有限公司及其附属公司（以下合称为“我们”或“涂鸦”）致力于保护您的个人隐私。您在使用我们的产品、服务或相关移动应用程序时（统称为“服务”），我们会收集和处理您的相关信息，因此请您仔细阅读《涂鸦【集智社区】隐私政策》（下称“本隐私政策”）并确定了解我们对您个人信息的收集与处理规则（包括如何收集、使用、保存、共享和转让此类信息），以及为您提供访问、更新、删除和保护这些信息的方式。
当您与我们的产品互动时，请您务必仔细阅读本隐私政策，并了解我们收集，处理您的个人数据的目的和安全措施，包括我们如何使用，存储，共享和转移个人数据。在本政策中，您可通过我们的指示执行您对个人数据的隐私权利，访问权，删除权等。
当您同意本隐私政策，或以适当的方式开始、继续使用我们的产品或服务，且未通过适当的方式联系我们表达相反意见，我们将视为您充分理解并同意本政策。阅读过程中，如果您有任何疑问、意见、建议或投诉，请通过以下联系方式与我们联系：
客户服务：400-881-8611或service@tuya.com
隐私办公室：privacy@tuya.com.
定义
在本政策中，
个人信息：以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。
个人敏感数据：包括个人生物识别数据，通讯记录和内容，健康类信息，交易类信息，精确位置信息。当我们向您提供特定的产品或服务时，涉及到个人敏感数据的收集时，我们在收集有关您个人敏感数据之前会通过显著并且明确的通知以征得您的同意。
智能设备：是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输信息的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。
应用程序：是指由涂鸦开发的移动应用程序，能够帮助终端用户远程控制智能设备并连接至涂鸦物联网（IoT）平台。
我们收集哪些个人信息
为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息，我们无法为您提供我们的产品或服务。
当您还处于对我们的产品进行了解阶段，您可先试用免注册登录，此时我们将不会收集您的账户和个人资料信息，收集的信息只限于您授权附加功能的权限信息，设备及其使用类信息。但若您使用或购买基于您账号才能启动的产品及/或服务，请您前往注册页面进行注册。
1. 您自愿向我们提供的信息
帐户或个人资料信息：当您注册我们的帐户时，我们会收集您的账号名称和联系方式，如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间，我们会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息等。
如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称、地区、性别等信息）与您的【集智社区】账号进行绑定用于快捷登录，我们会依据与第三方的约定，以及第三方公布的隐私政策中有关共享个人信息的条款，在符合相关法规的前提下，使用您的个人信息。
反馈：当您使用我们产品中的反馈和建议功能时，我们会收集您的电子邮件地址、手机号码和反馈内容，以便及时处理您的问题和设备故障。
与此同时，依据不同的应用程序产品和服务，我们会收集相对应且必要的个人信息以便提供给您产品和服务。
基于提供的附加功能所收集的信息
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用【**集智社区】的**基本服务，但您无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1) 基于位置信息的附加服务：
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便您使用【集智社区】与智能设备进行配网。以及当您使用我们的特定产品或服务（例如天气服务）时，基于您的同意，我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。
2) 基于相机/摄像头的附加服务：
您可在开启相机/摄像头权限后使用该功能进行扫码用于添加您购买的设备，拍摄视频等功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动扫码、拍摄等使用相机/摄像头时获取信息。
3) 基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：
您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、上报设备使用问题提供证明等功能。当您使用于头像等功能时，我们不会对此信息进行识别；但是当您上报设备使用问题时我们会通过您所上传的照片/图片来定位您的问题。
4) 基于麦克风的语音技术相关附加服务：
您可在开启麦克风权限后使用麦克风实现语音功能，如拍摄视频、唤醒语音助手等，在这些功能中我们会收集您的语音信息以识别您的指令需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击App内麦克风图标或录制视频时通过麦克风获取语音信息。
5) 基于通讯录信息的附加服务：
我们将在您开启通讯录权限后收集您的通讯录信息，例如您授权App在无需手动输入的情况下操作接收或主动拨通电话，此时我们在您授权的情况下收集您的通讯录信息。
6) 基于存储权限的附加服务：
我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
您理解并同意，上述附加服务需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、通讯录、日历及/或电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
2. 我们自动收集的信息
移动设备信息：当您与我们的产品交互时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的账号安全，我们会自动收集移动设备信息，如设备型号、操作系统、设备硬件序列号（指由设备制造商编入到设备中的一串字符串，作为设备唯一标识符）、Android ID、登录IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。
使用信息：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用信息。
日志信息：当您使用我们的【集智社区】或操作相关智能设备时，系统和异常日志会被上传，其中包括您的IP地址、使用语言、操作系统的版本、访问的日期或者时间等。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
3. 智能设备相关信息
智能设备基本信息：当您使用与我们的产品或服务连接的智能设备时，我们会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等。
智能设备设置信息：当您为购买的产品的名称和描述进行了特殊命名和设置的情况下（例如，如可视门铃，您将其命名为“欢迎门铃”），以及改变安装该产品的位置，对此进行的任何设置调整等信息。
智能设备报告的信息：根据您选择与我们的产品或服务连接的不同智能设备，我们会收集您的智能设备报告的信息。
例如，智能体重秤或健身追踪器会报告您的身高、体重、体脂含量（BFM）、体重指数（BMI）和骨骼肌含量（SMM）；智能摄像头会收集其拍摄的图像或视频；人体传感器将上报抓取的实时动态图片，安防摄像摄像头会收集其拍摄的图像或视频等。
处理个人信息的目的和法律依据
我们处理您信息的目的如下：
为您提供服务：我们处理您的帐户和个人资料信息、设备信息、使用信息、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
改善我们的服务：我们处理您的设备信息、使用信息、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
非营销通信：我们处理您的个人信息，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。与此同时，我们还会向您发送与您购买服务相关的通知，如告警服务。您可查看集智社区应用程序中有关【消息推送通知】（【我】-【设置】-【App消息通知】）来管理您是否要求接收此类消息通信，当您选择关闭推送通知时，我们不再向您继续推送此类信息。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
合规：我们会在我们认为必要或适当的情况下处理您的个人信息：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及（g）寻求可用的补救措施或限制我们需要提供的损害赔偿。
我们也以其他方式使用收集您的个人信息，在收集时我们会提供具体通知，并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。
共享、转让、公开披露您的个人信息
共享
我们不会与涂鸦及其关联公司以外的任何公司、组织或个人共享您的个人信息，但以下情况除外：
1) 事先获得您明确的同意或授权，或应您的正式需求为您处理您与他人的纠纷或争议而提供信息支持；
2) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
3) 根据适用的法律法规、司法程序等要求、强制性的行政或司法要求多必须的情况下进行提供；
4) 为了遵守法律、执行、或适用我们的使用条件和其他协议，在法律法规允许的范围内，为维护涂鸦或我们的关联方、合作伙伴、您或其他智能服务用户的权利、隐私、财产或安全免遭损害而有必要提供；
5) 为保护我们的运用、业务和系统以及为此寻求可用的补救措施或限制我们需要提供的损害赔偿；
6) 基于学术研究而使用；
7) 基于符合法律法规的社会公共利益而使用您的信息。
我们会将您的个人信息与我们的关联方共享，如我们会向公司旗下的子公司或附属公司披露您的个人数据，以定期开展业务活动。但我们只共享必要的个人信息，且受本隐私政策中声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的同意或授权；
向为我们提供某些业务服务或功能的第三方提供商共享您的信息，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，只有共享您的信息，才能实现我们服务的核心功能或提供您需要的服务。在此共享信息过程中，我们秉持合法、正当、必要、特定、明确的目的共享您的个人数据，并且只会共享为提供服务所必须要的个人信息。而且我们的供应商无权看到您的个人信息，且无权将您的个人信息用于其他任何途径。
向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。
除以上第三方外，我们仅在您同意的情况下向其他第三方共享您的个人信息。而且我们与之共享个人信息的公司，组织或个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。
我们接入的第三方
SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
请输入公司名称接入第三方SDK情形如下（具体根据您是否使用到以下三方服务来判定个人数据收集）：
功能模块及服务 第三方名称 个人信息收集详情 隐私政策地址
推送通知功能 小米消息推送服务 您的IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号等信息。 https://dev.mi.com/console/doc/detail?pId=1822
华为消息推送服务 您的ID、应用ID、应用包名、服务器公网IP地址。 如果您在AppGallery Connect网站上创建消息推送任务，那么华为推送各功能的使用频次、任务名称、消息内容和推送范围（应用Token、或者主题名称、或者受众群组名称）信息将被我们收集 https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides-V5/privacy-statement-0000001050042021-V5
OPPO消息推送服务 您的设备相关信息（如IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通 https://open.oppomobile.com/wiki/doc#id=10288
VIVO消息推送服务 设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符（如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据 https://www.vivo.com.cn/about-vivo/privacy-policy
地图功能 高德地图 WLAN状态信息、定位信息、终端设备唯一标识符、应用包名、手机屏幕密度/尺寸/型号/系统版本 https://lbs.amap.com/pages/privacy/
信息分享功能 QQ 移动 设备信息、IP地址、MAC地址 https://privacy.qq.com/
微信 移动设备信息、IP地址、MAC地址 https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R&lang=zh_CN&t=weixin_agreement&s=privacy
转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1) 事先获得您明确的同意或授权；
2) 根据适用的法律法规、司法程序等要求、强制性的行政或司法要求多必须的情况下进行提供；
3) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4) 在涉及重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，如涉及到个人信息的转让，您将通过电子邮件、短信和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。与此同时，我们会要求受转让信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求同意或授权。
公开披露
我们仅在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：
根据您的需求，在您明确同意的披露方式下披露您所制定的个人信息；
根据法律法规要求、强制性行政执法或司法要求所必须提供您个人信息的情况下，我们会依据所要求的个人信息类型和披露方式公开披露您的个人信息。符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求出具与之相应的法律文件，传票或调查函。在法律法规许可的前提下，我们披露的文件均由加密密钥进行保护。
所收集信息的国际转移
涂鸦首先遵照‘信息本地化处理’的要求以及‘信息国际转移最小化原则’进行处理。在此基础上，为了方便我们的操作，我们会在您居住的地方以外的司法管辖区转移、存储和处理您的个人信息。这些国家设有不同的信息保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：
包括但不限于：欧盟通用数据管理条例（GDPR）第46条批准的“欧盟标准合同条款”达成的协议。https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en.
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
安全保障措施
我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人信息的完整性和安全性。涂鸦提供多种安全保障策略，以有效确保用户和设备的信息安全。
在设备访问方面，我们采用涂鸦专有算法保障数据隔离、访问认证和授权申请。
在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。
在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。
在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。
除上述技术层面的安全保障外，制度和管控层面上，涂鸦还制定了一系列的安全保障，如定岗定责，举办安全和隐私保护培训课程，加强员工数据保护意识，控制访问权限等措施，以防止数据丢失、被非法使用、收到未授权访问或泄漏、篡改或损毁。
如果您出于任何原因认为您与我们的交互不再安全（例如，您认为您的涂鸦帐户的安全性已经受损），请您按照下述方式发送电子邮件至privacy@tuya.com立即告知我们。
如果一旦发生安全事件影响到您的个人信息安全，我们将第一时间通过您预留的邮件地址、电话号码、消息中心推送等方式通知到您，并告知您降低或防范相关风险的建议等信息。必要时我们会按照内部安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门进行报告。
数据主体隐私权利
我们尊重您的权利并控制您的个人数据，并且我们会根据您获得的有关您的个人数据为您提供某些隐私权利的选择。您可以行使下列任何一项权利：
通过【集智社区】应用程序中的【我的】-【个人中心】-【账号与安全】或【我的】-【常见问题与反馈】；
请发送电子邮件至privacy@tuya.com
您无需支付任何费用即可施行您的个人权利。依据当地信息保护法相关要求，若您的账号服务为中国大陆地区，那么我们将在15个工作日内对您的需求进行回复；若您的账号服务范围为中国大陆以外的地区，那么我们将于30天内对您的需求进行回复。
如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人信息从我们的数据库中删除，或者您希望我们在使用您的个人信息时受到哪些限制。请注意，出于安全考虑，我们会在进一步处理您的请求之前要求您核实身份。
您可以：
要求访问我们处理的与您相关的个人信息；
要求我们纠正与您相关的不准确或不完整的个人信息；
要求删除您的个人信息；
要求暂时或永久限制我们处理您的部分或全部个人信息；
要求我们基于您的同意或与您签订的合同处理您的信息，以及我们自动处理您的信息时，向您本人或第三方传输个人信息；
当我们基于您的同意或我们的正当利益使用您的个人信息时，选择反对或拒绝我们使用您的个人信息。
撤销同意：我们将通过以下方式保障您撤销同意的权利：
1）通过设备系统设置获取的隐私权利，可通过变更设备权限撤销您的同意，包括位置、相机/摄像头、相册（图片库/视频库）、麦克风、蓝牙设置、通知等相关功能；
2）在您同意的非营销类通信，通过【我的】-【设置】-【App消息通知】来关闭您的选择；
3）通过应用程序解绑智能设备，您使用智能设备的信息将不会被收集；
4）通过使用应用程序的游客模式，此时我们不会收集有关您的个人账号信息；
当您撤回同意或授权后，导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。
关于注销账号：您可通过以下路径注销账号：请添加本App的注销账号路径【我的】-【个人中心(头像) 】-【账号与安全】-【注销账号】。
信息保留期限
我们将在达成本政策所述目的的最短期限内处理您的个人信息，除非根据特定法律要求需要保留较长时间。我们将根据您与我们的服务合同期限的界定，以及个人信息的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人信息。如果我们出于技术原因无法销毁信息，我们将采取适当措施防止您的个人信息被进一步使用。
未成年人的个人信息保护
涂鸦非常重视儿童个人信息的保护，若您的年龄在13周岁（或您所在国家/地区的规定年龄）以下，则在您使用我们的服务前，务必事先取得您家长或法定监护人的书面同意。涂鸦根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意，如我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。
关于政策变更的声明
我们会根据信息保护实践的变化对本政策进行至少每年一次的更新。未经您明确同意，我们不会削减您依据本隐私政策所享有的隐私权利。对于隐私政策内容更新，我们会在【集智社区】应用程序“隐私政策”页面，“消息中心”或以其他适当方式向您提供更新内容，我们建议您定期浏览本隐私政策页面，以获取有关隐私做法的最新信息。
对于我们作出任何重大变更，我们将通过更为显著的方式传达此类信息，如电子邮件，短信（发送至您帐户中指定的电子邮件地址或手机短信）通知您，或在浏览页面做特别提示本政策所指的重大变更。
隐私或个人信息争议解决
如果您有未解决的隐私或信息使用问题，且我们未能提供令您满意的解决方案，请通过https://feedback-form.truste.com/watchdog/request联系我们的第三方争议解决提供商（免费）。
如何联系我们
如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：
杭州涂鸦信息技术有限公司
通讯地址：浙江省杭州市西湖区五常港路华策中心A幢7-12楼
客户服务：400-881-8611或service@tuya.com
隐私办公室：privacy@tuya.com.
对于欧盟或英国数据主体，您有权向监管机构询问或投诉涂鸦的数据处理活动。如有疑问，或需要行驶您作为欧盟或英国数据主体的权利，请联系我们的欧盟或英国代表：
名称：Rickert Rechtsanwaltsgesellschaft mbH
电子邮箱：art-27-rep-hangzhoutuya@rickert.law
通讯地址：Colmantstraße 15, 53225 Bonn, Germany