SmartLife Integritetspolicy

Gäller från: 14 januari 2026

Volcano Technology Limited och dess dotterbolag ("vi", "oss", "vår" eller "Volcano") är fast beslutna att skydda din integritet. Denna SmartLife Integritetspolicy beskriver våra rutiner avseende personuppgifter som behandlas genom våra tjänster, inklusive SmartLife mobilapplikation och anslutna smarta enheter.

Kontaktinformation

• Kundtjänst: 1-844-672-5646 eller [email protected]
• Integritetskontor: [email protected]
• Personuppgiftsansvarig för EU/Storbritannien: Tuya GmbH, Peter-Müller-Straße 16/16a, 40468 Düsseldorf, Tyskland

Åldersbegränsning

Våra tjänster är inte avsedda för minderåriga under 16 år. Volcano uppmanar minderåriga att inte lämna personuppgifter. Vi kommer att radera eventuella oavsiktligt insamlade uppgifter efter meddelande från vårdnadshavare.

Definitioner

• Dotterbolag: Enheter som kontrolleras av Volcano eller som gemensamt kontrollerar det
• Personuppgifter: Information som identifierar individer eller återspeglar individuell aktivitet
• Känsliga personuppgifter: Biometrisk information, kommunikationsregister, hälsodata, transaktionsdata, exakt platsinformation
• Smarta enheter: Datorer med trådlös nätverksanslutning

Datainsamling

Information du tillhandahåller

Vi samlar in information som du frivilligt lämnar till oss, inklusive:

• Kontoregistrering: Namn, e-postadress, telefonnummer och inloggningsuppgifter
• Användarfeedback: Rapporter och synpunkter som du skickar in
• AI-tjänster: Dialoginnehåll, anteckningar, minnesanteckningar, översättningar, kaloriuppföljning och hälsodata
• Transaktionsinformation: Betalningsuppgifter (amerikanska användare)
• Tredjepartsintegration: Information från anslutna tredjepartskonton

Automatiskt insamlad information

Vi samlar automatiskt in viss information när du använder våra tjänster:

• Mobilenhetsuppgifter: Enhetsmodell, IP-adress, operativsystemversion, appversion och push-notifikationsidentifierare
• Tjänsteloggar: IP-adresser, användningsmönster, åtkomstdatum och tider
• Betalningsinformation: Betalnings- och återbetalningsregister (amerikanska användare)

Information om smarta enheter

När du ansluter smarta enheter kan vi samla in:

• Grundläggande enhetsdata: Enhetsnamn, ID, status och firmware-version
• Anslutningsdata: Wi-Fi-information, enhetens MAC-adresser och IP-adresser
• Enhetsrapporterade data: Ljusstyrka, temperatur, luftfuktighet, puls och aktivitetsmått
• Smart kamerabildmaterial: Villkorligt krypterat och lokalt lagrat
• Hälsoenhetsdata: Vikt, puls, blodtryck och sömnregister

Hur vi använder din information

Vi behandlar dina personuppgifter för följande ändamål:

• Tillhandahållande av tjänster: För att skapa och hantera ditt konto, styra enheter och tillhandahålla platsbaserade tjänster
• Tjänsteförbättring: För att analysera användning, förbättra säkerheten och förhindra bedrägerier
• Kommunikation: För att skicka tjänstemeddelanden, kontovarningar och uppdateringar om köpta tjänster
• Underhåll och analys: För att diagnostisera problem, förbättra användarupplevelsen och spåra annonsattribution
• Marknadsföring: För att designa personanpassade produkter, ge riktade rekommendationer och genomföra undersökningar
• Efterlevnad av lagkrav: För att uppfylla rättsliga krav, verkställa avtal och hantera risker

Datadelning

Volcano kan dela dina personuppgifter med:

• Tjänsteleverantörer: Tredje parter som tillhandahåller värdtjänster, betalningshantering och kundsupport
• Enhetstillverkare: Tillverkare av smarta enheter och nätverksleverantörer
• Plattformspartner: Säljare och betalningsinstitut (amerikanska användare)
• Koncernbolag: Relaterade enheter för affärsverksamhet
• Företagsöverlåtelser: Tredje parter vid omorganisation eller fusionsscenarier
• Hälsoplattformar: Apple Health, Google Fit och Fitbit (med ditt samtycke)

Viktigt: Volcano säljer eller delar inte din personliga information enligt definitionen i CCPA och CPRA för beteendebaserade reklamändamål.

Internationella dataöverföringar

Dina personuppgifter kan överföras internationellt. Överföringar utanför EES/Storbritannien/Schweiz följer Europeiska kommissionens standardavtalsklausuler enligt GDPR artikel 46.

Dina rättigheter

Du kan utöva följande rättigheter via appinställningar, genom att mejla [email protected] eller via vår officiella webbplats:

• Tillgång: Jag > Inställningar > Integritetsinställningar > Export av personuppgifter
• Rättelse: Jag > Inställningar > Konto och säkerhet
• Radering: Jag > Inställningar > Konto och säkerhet > Radera konto
• Behandlingsbegränsningar: Kontakta via Hjälpcenter
• Dataportabilitet: Mejlförfrågan till vårt dataskyddsombud
• Återkallande av samtycke: Genom enhetsinställningar, appinställningar eller mejlförfrågan
• Invändningsrätt: Tillgänglig för behandling baserad på berättigade intressen

Svarstid: Vi kommer att svara inom 15 arbetsdagar eller 30 kalenderdagar enligt jurisdiktionens krav.

Säkerhetsåtgärder

Vi implementerar omfattande säkerhetsåtgärder för att skydda dina data:

• Proprietära algoritmer för dataisolering och åtkomstautentisering
• Säkerhetsalgoritmkommunikation med dynamisk nyckelkryptering
• Datafiltrering, validering och fullständiga granskningsspår
• Krypterad lagring av användarens konfidentiella information
• Institutionella kontroller inklusive personalutbildning och åtkomstbegränsningar
• Enterprise Privacy Certification (EPC) erhållen

Datalagring

Vi bevarar dina data enligt följande schema:

Automatisk radering sker om konton förblir inaktiva i två på varandra följande år.

Barns integritet

Våra tjänster riktar sig inte till personer under 16 år. Volcano samlar inte medvetet in data från minderåriga och kräver föräldrarnas tillstånd innan information samlas in från barn.

Kaliforniens integritetsrättigheter

Invånare i Kalifornien kan begära utlämnande av information som samlats in enligt Civil Code Section 1798.83. Volcano lämnar inte ut personuppgifter till tredje parter för direktmarknadsföringsändamål utan ditt samtycke.

Transparens för AI-tjänster

Vår Hey Tuya AI-assistent tillhandahåller dialogtjänster med hjälp av generativ AI med naturlig språkförståelse. Systemet inkluderar innehållssäkerhetsdetektering för att förhindra olagliga eller skadliga utdata. AI-tjänster tillhandahåller endast hjälpinformation och används inte för automatiserade juridiskt bindande beslut.

Policyuppdateringar

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att meddelas via e-post eller appnotifikation före implementering.

Ytterligare kontaktalternativ

Indien-baserade användare

• Samtyckeshanterare: Will Yu ([email protected])
• Klagomålsansvarig: Will Yu (använd ämnesraden: "DPDP Grievance – [Ärende]")
• Eskalering tillgänglig till Data Protection Board of India

Tvistlösning

• Amerikanska användare: TrustArc tvistlösning på feedback-form.truste.com/watchdog/request
• EU-användare: Lämna in ett klagomål till din dataskyddsmyndighet enligt GDPR artikel 77

EU:s dataförordning – transparens

Tuya GmbH identifieras som datainnehavare. Våra tjänster genererar produktstatusdata, användningsloggar och användaroperationsdata i JSON-format, lagrade i MySQL och exporterbara som XLS-filer. Datalagring: 7 dagar för enhetsloggar, 1 år för tjänstehändelser. Användare behåller direkt dataåtkomst, raderingsrättigheter och delningsrättigheter till tredje part via auktoriserings-QR-koder.