简体中文(ZH)
Tuya.AI 隐私政策
更新日期：2025年12月18日
生效日期：2025年12月18日
杭州涂鸦信息技术有限公司及其关联公司（以下合称为“我们”或“涂鸦”）致力于保护您的个人隐私。
《Tuya.AI 隐私政策》（下称“本政策“），适用于Tuya.AI网站提供的所有服务。当您在使用我们的服务时，我们会收集和处理您的相关信息，因此请您仔细阅读本政策并确定了解我们对您个人信息的收集和处理规则（包括如何收集、使用、保存、共享此类信息），以及为您提供访问、更新、删除和保护这些信息的方式。
当您同意本隐私政策，或以适当的方式开始、继续使用我们的产品或服务，且未通过适当的方式联系我们表达相反意见，我们将视为您充分理解并同意本政策。阅读过程中，如果您有任何疑问、意见、建议或投诉，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以通过适当监管渠道投诉/建议我们的服务，或者通过以下联系方式与我们联系：
客户服务：400-881-8611或service@tuya.com
若您为未满18周岁的未成年人，根据相关法律法规的规定，在使用我们的产品或服务前，请事先取得您的家长或法定监护人的同意。于此同时，若您为未满14周岁的儿童，请您务必阅读涂鸦儿童隐私保护声明并确保您与您的监护人或家长明确相关儿童隐私保护相关信息。
本政策主要向您说明：
1. 我们收集哪些个人信息
2. 处理个人信息的目的和法律依据定义
3. 我们与谁共享您的个人信息
4. 所收集信息的转移
5. 与个人信息有关的权利
6. 信息安全保障措施
7. 信息保留期限
8. 儿童的个人信息保护
9. 关于政策变更的声明
10. 联系我们
定义
在本政策中，
关联公司：由涂鸦直接控制或间接控制；或直接或间接控制涂鸦；或与涂鸦共同控制同一家公司；或与涂鸦受同一家公司直接或间接控制的公司，包括但不限于母公司、子公司；与涂鸦受同一母公司控制的子公司等。
个人信息：以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。
个人敏感信息：包括个人生物识别信息，通讯记录和内容，健康类信息，交易类信息，精确位置信息等。当我们向您提供特定的产品或服务时，涉及到个人敏感信息的收集时，我们在收集有关您个人敏感信息之前会通过显著并且明确的通知以征得您的同意。
应用程序：是指由涂鸦开发的移动应用程序（包括手机客户端、涂鸦小程序、涂鸦微信小程序），能够帮助终端用户登陆 Tuya.AI 平台。
去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
1. 我们收集哪些个人信息
我们会按照如下方式收集你在使用服务时主动提供的，以及通过自动化手段收集你在使用功能或接受服务过程中产生的信息：
1.1 您自愿向我们提供的信息
- 登录信息：当您登陆时，我们会收集您的昵称、用户账号、家庭名称、语言偏好及时区信息。
- 智能对话：我们基于生成式人工智能模型技术为您提供对话和交互服务。您可以通过对话框向我们发送文本和其他内容，我们将自动接收上述信息，为您提供对话服务。当您使用搜索服务时，我们将自动接收您主动输入的信息，并自动为您提供实时搜索结果。其中，部分搜索结果可能与您所在位置相关（如询问天气），为了展示这类搜索结果，我们会收集您的地理位置信息（也即您在 APP 上设置的家庭位置信息）。
- 我们承诺，您输入的内容不会被用于模型训练。
- 您还可以对我们所输出的内容进行点赞、点踩、复制等反馈，我们将结合您对产品的反馈，不断改进我们的服务质量。
- 如您输入的聊天信息等内容包含他人的个人信息时，请您务必在提供该信息前获得他人的合法授权，避免造成他人信息的不当泄露。
1.2 我们自动收集的信息
- 服务日志信息：当您使用Tuya.AI提供的服务时，为了给您提供更好的用户体验以及改进优化我们的服务，系统和异常日志会被上传进行分析，其中包括您的IP地址、使用习惯语言、操作系统的版本、访问的日期或者时间、使用信息，以便于我们精准地识别问题并帮助您解决服务使用过程中的问题。
请注意，单独的服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
2. 处理个人信息的目的和法律依据
我们处理您信息的目的如下：
- 改善我们的服务：我们处理您的使用信息，以确保我们服务的功能和安全性、开发和改进我们的产品和服务、分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的《Tuya.AI服务协议》履行我们与您的合同。
- 非营销通信：我们处理您的个人信息，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。与此同时，我们还会向您发送告警服务的通知。您可查看涂鸦/智能生活应用程序中有关【消息推送】（【我】-【消息中心】-【设置】-【设备告警】）来管理您是否要求接收此类消息通信，当您选择关闭推送通知时，我们不再向您继续推送此类信息。此类处理的法律依据是根据我们的《Tuya.AI服务协议》履行我们与您的合同。
- 合规：我们仅在法律要求我们披露信息时，或当我们认为必要或适当的情况下处理您的个人信息时：
- (a)遵守适用的法律法规，法律程序或公共机构和政府当局请求；
- (b)履行我们的使用条款和其他协议、政策或标准，包括调查任何潜在的违规使用行为；
- (c)保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；
- (d)以及寻求可用的检测、预防、补救措施或限制我们可能需要提供的损害赔偿或解决安全、欺诈或技术问题。
我们也以其他方式使用收集您的个人信息，在收集时我们会提供具体通知，并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。
3. 我们与谁共享您的个人信息？
涂鸦仅以您知晓的方式共享您的个人信息。我们会与下列参与者共享您的个人信息：
- 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人信息，包括网站托管、数据分析、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。
- 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人信息。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人信息新的使用方式不兼容以及有关个人信息选择的明确通知。
- 对于以下必要或适当情况，我们会合理合法地共享您的个人信息：
- (a)遵守适用的法律法规、法律程序、政策和/或标准，或相应公共机构和政府当局的要求；
- (b)履行我们的使用条款和其他协议、政策和标准，包括调查任何潜在的违规行为；
- (c)保护我们的运营、业务和系统；
- (d)保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及
- (e)对非法、欺诈、欺骗或恶意活动进行的风险管理、检测和鉴定。
- (f)向公司旗下的子公司或附属公司披露您的个人信息，以定期开展业务活动。
除上述第三方以外，我们不向第三方出租、出售或提供个人数据，并且仅在您同意的情况下向其他第三方披露您的个人信息。
请您知悉，我们不会在任何情况下通过第三方收集您的个人信息。
当您使用第三方提供的服务时，我们会在确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会收集您的哪些个人信息，以及如何处理您的这些信息：
腾讯云服务
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：为涂鸦提供基础架构，包括网络、服务器和虚拟化服务
使用场景：网站托管、数据分析、基础设施供应、IT服务以及其他类似服务
数据处理和安全协议：数据处理和安全协议
隐私政策地址：隐私政策
通义千问
第三方主体：上海智信普惠科技有限公司
使用目的：提供AI服务
使用场景：使用“Hey Tuya”智能对话功能时
信息收集详情：用户主动发送的文字内容
隐私政策地址：千问产品隐私政策
火山云SDK
第三方主体：北京火山引擎科技有限公司
使用目的：提供AI服务
使用场景：使用“Hey Tuya”智能对话功能时
收集信息详情：用户主动发送的文字内容
隐私政策地址：火山引擎隐私政策--法律协议-火山引擎*
Cookies和类似跟踪技术
当您访问网站和服务时，我们和代表我们的服务提供商可能会向您的设备发送一个或多个小型数据文件“cookies”，以唯一标识您的浏览器，并让我们帮助您加快登录速度和促进网站导航。Cookies帮助我们测量如下数据：例如，网站的总访问人数、每个网页的访问人数、我们的用户如何使用和与服务交互，以及访问者的互联网服务提供商的域名。您可以重置网络浏览器以拒绝所有cookies，或指定何时发送某个cookie。如果您不想在设备上安装cookies，大多数浏览器都可以通过简单的设置，允许您拒绝接受cookies。请注意，如果您的设备禁用了cookies，网站和服务的某些功能将无法正常运行。
我们也可能会使用网络信标跟踪服务用户的使用模式。此外，我们可能会使用发送给用户的HTML格式的电子邮件，跟踪收件人打开了哪些电子邮件。这些信息用于确保报告更加准确，并为您提供更好的服务。
我们尊重系统检测和识别到的“请勿跟踪”信号或类似技术。当在您的设备上此类“请勿跟踪（DNT）”浏览器机制就位时，我们不会跟踪信息、植入cookies或使用广告。
4. 所收集信息的转移
该服务在中华人民共和国大陆境内运营中收集和产生的个人信息均在境内数据中心存储和处理。
5. 与个人信息有关的权利
我们尊重您的权利，同时也会掌握您的个人信息。
您无需支付任何费用即可施行您的个人权利。依据当地信息保护法相关要求，若您的账号服务为中国大陆地区，那么我们将在15个工作日内对您的需求完成核查和处理。
如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人信息从我们的数据库中删除，或者您希望我们在使用您的个人信息时受到哪些限制。请注意，出于安全考虑，我们会在进一步处理您的请求之前要求您核实身份。
为了保障您查阅、复制、更正、删除个人信息，以及撤回个人信息处理的同意和注销账号的权利，涂鸦/智能生活应用程序为您提供了相应的操作路径，您可参考下面的指引进行操作。
1.查阅个人信息。您在涂鸦/智能生活应用程序中可通过以下路径查阅您的个人信息：
进入“我的-设置-个人资料”查看您的基本个人信息；
进入“我的-设置-账号与安全”查看您的账号相关信息；
进入“我的-家庭管理”查看您的家庭设置信息；
进入“首页-设备管理”查看您的设备信息。
2.获取个人信息副本。您可通过涂鸦/智能生活应用程序内“我的-设置-隐私政策管理-个人信息导出”获取个人信息副本。
3.更正个人信息。您在涂鸦/智能生活应用程序中可以通过以下路径更正您的个人信息：
进入“我的-设置-个人资料”更正您的头像、昵称、时区信息；
进入“我的-设置-账号与安全”更正您的账号相关信息；
进入“我的-家庭管理”更正您的家庭设置信息；
进入“首页-设备管理”更正您的设备信息。
4.删除个人信息。您在涂鸦/智能生活应用程序中可以通过以下路径删除您的个人信息：
进入“我的-家庭管理”删除您的家庭设置信息；
进入“首页-设备管理”删除您的设备信息；
进入“我的-设置-清理缓存”清除您设备中缓存的信息；
进入“我的-设置-账号与安全-注销账号”删除您所有信息。
5.撤回授权。您在涂鸦/智能生活应用程序中可以通过以下路径撤回您的授权：
进入“我的-设置-隐私设置”撤回系统权限
进入“我的-消息中心-设置-设备告警”来关闭非营销类通信
进入“我的-设置-隐私设置-功能体验升级计划”关闭功能体验升级计划
您撤回以上授权后，应用程序将阻止这些功能对个人信息的收集、使用等操作，不影响撤回先前基于您的同意开展的个人信息处理。
6.注销账号。您可以在涂鸦/智能生活应用程序内通过“我的-设置-账号与安全-注销账号”注销应用程序账号。请您理解，注销账号的行为是不可逆的行为。您申请注销账号7天后，我们将停止为您提供服务，并删除与您账号相关的个人信息，法律法规对保存时间另有规定的除外。
7.约束信息系统自动决策。在涂鸦/智能生活应用程序业务功能中，有可能会依据信息系统、算法在内的非人工自动决策机制作出决定。若这些决定显著影响您的合法权益，您可以通过本政策第十章载明的联系方式与我们联系。
8.限制处理权。您可以在涂鸦/智能生活应用程序内通过“我的-设置-账号与安全-注销账号”来限制或拒绝处理您的信息，您也可以通过本政策第十章载明的联系方式与我们联系来行使您的权利。
若您仍有更多疑问，请通过涂鸦/智能生活应用程序中的【我的】-【帮助中心】联系客服，或请发送电子邮件至privacy@tuya.com
6. 信息安全保障措施
我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人信息的完整性和安全性。涂鸦提供多种安全保障策略，以有效确保用户和设备的信息安全。
- 在设备访问方面，我们采用涂鸦专有算法保障数据隔离、访问认证和授权申请。
- 在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。
- 在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。
- 在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。
除上述技术层面的安全保障外，制度和管控层面上，涂鸦还制定了一系列的安全保障，包括定岗定责，举办安全和隐私保护培训课程，加强员工数据保护意识，控制访问权限等措施，以防止数据丢失、被非法使用、收到未授权访问或泄漏、篡改或损毁。
如果一旦发生安全事件影响到您的个人信息安全，我们将第一时间通过您预留的邮件地址、电话号码、消息中心推送等方式通知到您，并告知您降低或防范相关风险的建议等信息。必要时我们会按照内部安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门进行报告。
我们已经获得企业隐私认证(EPC)，获得更多有关EPC信息请Tuya Inc's policies for online privacy and online safety are certified by TRUSTe进行查看。
7. 信息保留期限
我们将在达成本政策所述目的或者法律法规要求的最短期限内处理您的个人信息，除非根据特定法律要求需要保留较长时间。我们将根据个人信息的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人信息。
2)当您明确要求删除您的个人信息时，我们将此设为任务并不再保留您的个人信息。
当我们在1）的基础上确认个人信息完成收集和处理的目的，或在我们根据2）确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并对您的个人信息做删除处理。一般情况下，一旦达到规定的信息保留期限，我们将不会再保留您的个人信息。如果我们出于技术原因无法销毁信息，致使个人信息的保留超出存储期限，我们将采取适当措施防止您的个人信息被进一步使用，包括去标识化处理。
8. 儿童的个人信息保护
涂鸦非常重视儿童个人信息的保护，若您的年龄在14周岁（或您所在国家/地区的规定年龄）以下，则在您使用我们的服务前，务必认真阅读涂鸦儿童隐私保护声明并且事先取得您家长或法定监护人的书面同意。涂鸦根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意，如果我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。
9. 关于政策变更的声明
我们会根据信息实践的变化对本政策进行至少每年一次的更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前内发布通知。我们建议您定期浏览本隐私政策，以获取有关隐私做法的最新信息。
10. 联系我们
如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何疑问，请通过涂鸦/智能生活应用程序中的【我的】-【帮助中心】或以下提供方式联系我们，并指明“隐私政策“。针对您有关个人信息相关的权利请求、问题咨询时，我们有专业的隐私和安全团队解决您的问题。如果您的问题本身涉及较重大事项，我们可能会要求您提供更多信息以确认该事项的性质和影响面。如果您对收到的答复不满意，您可以将投诉移交相应的监管机构。当您咨询我们时，我们会根据您的实际情况，提供可能使用的相关投诉途径的信息，并将在15个工作日内对您的需求完成核查和处理。
联系方式和联系地址：
杭州涂鸦信息技术有限公司
通讯地址：浙江省杭州市西湖区五常港路华策中心A幢3楼、7-12楼
联系电话：400-881-8611