Ngày có hiệu lực: 14 tháng 1 năm 2026
Volcano Technology Limited và các Công ty Liên kết ("chúng tôi", "của chúng tôi", hoặc "Volcano") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật SmartLife này mô tả các hoạt động của chúng tôi liên quan đến Dữ liệu Cá nhân được xử lý thông qua các dịch vụ của chúng tôi, bao gồm Ứng dụng Di động SmartLife và các Thiết bị Thông minh được kết nối.
- Dịch vụ Khách hàng: 1-844-672-5646 hoặc [email protected]
- Văn phòng Bảo mật: [email protected]
- Đơn vị Kiểm soát Dữ liệu EU/UK: Tuya GmbH, Peter-Müller-Straße 16/16a, 40468 Düsseldorf, Đức
Dịch vụ của chúng tôi không dành cho trẻ vị thành niên dưới 16 tuổi. Volcano yêu cầu trẻ vị thành niên không cung cấp dữ liệu cá nhân. Chúng tôi sẽ xóa bất kỳ dữ liệu nào vô tình thu thập được khi nhận được thông báo từ phụ huynh.
- Công ty Liên kết: Các thực thể được Volcano kiểm soát hoặc cùng kiểm soát Volcano
- Dữ liệu Cá nhân: Thông tin nhận dạng cá nhân hoặc phản ánh hoạt động của cá nhân
- Dữ liệu Cá nhân Nhạy cảm: Thông tin sinh trắc học, hồ sơ liên lạc, dữ liệu sức khỏe, dữ liệu giao dịch, thông tin vị trí chính xác
- Thiết bị Thông minh: Các thiết bị điện toán có khả năng kết nối mạng không dây
Chúng tôi thu thập thông tin mà bạn tự nguyện cung cấp cho chúng tôi, bao gồm:
- Đăng ký Tài khoản: Tên, địa chỉ email, số điện thoại và thông tin đăng nhập
- Phản hồi của Người dùng: Báo cáo và phản hồi bạn gửi
- Dịch vụ AI: Nội dung hội thoại, ghi nhớ, ghi chú, bản dịch, theo dõi calo và dữ liệu sức khỏe
- Thông tin Giao dịch: Chi tiết thanh toán (người dùng tại Hoa Kỳ)
- Tích hợp Bên thứ ba: Thông tin từ các tài khoản bên thứ ba được kết nối
Chúng tôi tự động thu thập một số thông tin nhất định khi bạn sử dụng Dịch vụ của chúng tôi:
- Chi tiết Thiết bị Di động: Model thiết bị, địa chỉ IP, phiên bản hệ điều hành, phiên bản ứng dụng và mã định danh thông báo đẩy
- Nhật ký Dịch vụ: Địa chỉ IP, mô hình sử dụng, ngày giờ truy cập
- Thông tin Thanh toán: Hồ sơ thanh toán và hoàn tiền (người dùng tại Hoa Kỳ)
Khi bạn kết nối Thiết bị Thông minh, chúng tôi có thể thu thập:
- Dữ liệu Thiết bị Cơ bản: Tên thiết bị, ID, trạng thái và phiên bản firmware
- Dữ liệu Kết nối: Thông tin Wi-Fi, địa chỉ MAC của thiết bị và địa chỉ IP
- Dữ liệu Thiết bị Báo cáo: Độ sáng, nhiệt độ, độ ẩm, nhịp tim và các chỉ số hoạt động
- Hình ảnh Camera Thông minh: Được mã hóa có điều kiện và lưu trữ cục bộ
- Dữ liệu Thiết bị Sức khỏe: Cân nặng, nhịp tim, huyết áp và hồ sơ giấc ngủ
Chúng tôi xử lý Dữ liệu Cá nhân của bạn cho các mục đích sau:
- Cung cấp Dịch vụ: Để tạo và quản lý tài khoản của bạn, vận hành thiết bị và cung cấp dịch vụ dựa trên vị trí
- Cải thiện Dịch vụ: Để phân tích việc sử dụng, tăng cường bảo mật và ngăn chặn gian lận
- Liên lạc: Để gửi thông báo dịch vụ, cảnh báo tài khoản và cập nhật về các dịch vụ đã mua
- Bảo trì & Phân tích: Để chẩn đoán sự cố, cải thiện trải nghiệm người dùng và theo dõi phân bổ quảng cáo
- Tiếp thị: Để thiết kế sản phẩm được cá nhân hóa, cung cấp đề xuất có mục tiêu và thực hiện khảo sát
- Tuân thủ Pháp luật: Để tuân thủ các yêu cầu pháp lý, thực thi các thỏa thuận và quản lý rủi ro
Volcano có thể chia sẻ Dữ liệu Cá nhân của bạn với:
- Nhà cung cấp Dịch vụ: Bên thứ ba cung cấp dịch vụ lưu trữ, xử lý thanh toán và hỗ trợ khách hàng
- Nhà sản xuất Thiết bị: Các nhà sản xuất thiết bị thông minh và nhà cung cấp mạng
- Đối tác Nền tảng: Người bán và tổ chức thanh toán (người dùng tại Hoa Kỳ)
- Công ty Liên kết: Các thực thể liên quan cho hoạt động kinh doanh
- Chuyển nhượng Kinh doanh: Bên thứ ba trong các tình huống tái tổ chức hoặc sáp nhập
- Nền tảng Sức khỏe: Apple Health, Google Fit và Fitbit (với sự đồng ý của bạn)
Quan trọng: Volcano không bán hoặc chia sẻ thông tin cá nhân của bạn theo định nghĩa của CCPA và CPRA cho mục đích quảng cáo hành vi.
Dữ liệu Cá nhân của bạn có thể được chuyển ra nước ngoài. Việc chuyển dữ liệu ra ngoài EEA/UK/Thụy Sĩ tuân thủ các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu theo Điều 46 GDPR.
Bạn có thể thực hiện các quyền sau thông qua cài đặt ứng dụng, gửi email đến [email protected], hoặc thông qua trang web chính thức của chúng tôi:
- Truy cập: Tôi > Cài đặt > Cài đặt Quyền riêng tư > Xuất Dữ liệu Cá nhân
- Chỉnh sửa: Tôi > Cài đặt > Tài khoản và Bảo mật
- Xóa: Tôi > Cài đặt > Tài khoản và Bảo mật > Xóa Tài khoản
- Hạn chế Xử lý: Liên hệ qua Trung tâm Trợ giúp
- Tính Di động của Dữ liệu: Yêu cầu qua email gửi đến Nhân viên Bảo vệ Dữ liệu của chúng tôi
- Rút lại Sự đồng ý: Thông qua cài đặt thiết bị, tùy chọn ứng dụng hoặc yêu cầu qua email
- Quyền Phản đối: Áp dụng cho việc xử lý dựa trên lợi ích hợp pháp
Thời gian Phản hồi: Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc hoặc 30 ngày theo lịch tùy theo yêu cầu của từng khu vực pháp lý.
Chúng tôi áp dụng các biện pháp bảo mật toàn diện để bảo vệ dữ liệu của bạn:
- Thuật toán độc quyền để cách ly dữ liệu và xác thực truy cập
- Truyền thông thuật toán bảo mật với mã hóa khóa động
- Lọc dữ liệu, xác thực và kiểm toán đầy đủ
- Lưu trữ mã hóa thông tin bí mật của người dùng
- Kiểm soát tổ chức bao gồm đào tạo nhân viên và hạn chế truy cập
- Đã đạt Chứng nhận Quyền riêng tư Doanh nghiệp (EPC)
Chúng tôi lưu giữ dữ liệu của bạn theo lịch trình sau:
| Loại Dữ liệu | Thời gian Lưu giữ |
|---|
| Thông tin tài khoản người dùng | Cho đến khi hủy liên kết hoặc xóa tài khoản |
| Nhật ký vận hành thiết bị | Tối đa 7 ngày |
| Hồ sơ phản hồi | Cho đến khi hủy liên kết hoặc xóa tài khoản |
| Dữ liệu quản lý thiết bị | Cho đến khi hủy liên kết hoặc xóa tài khoản |
Việc xóa tự động xảy ra nếu tài khoản không hoạt động trong hai năm liên tiếp.
Dịch vụ của chúng tôi không dành cho cá nhân dưới 16 tuổi. Volcano không cố ý thu thập dữ liệu từ trẻ vị thành niên và yêu cầu sự cho phép của phụ huynh trước khi thu thập thông tin từ trẻ em.
Cư dân California có thể yêu cầu tiết lộ thông tin được thu thập theo Mục 1798.83 Bộ luật Dân sự. Volcano không tiết lộ Dữ liệu Cá nhân cho bên thứ ba cho mục đích tiếp thị trực tiếp mà không có sự đồng ý của bạn.
Trợ lý AI Hey Tuya của chúng tôi cung cấp dịch vụ hội thoại sử dụng AI sinh tạo với khả năng hiểu ngôn ngữ tự nhiên. Hệ thống bao gồm tính năng phát hiện an toàn nội dung để ngăn chặn các đầu ra bất hợp pháp hoặc có hại. Dịch vụ AI chỉ cung cấp thông tin bổ trợ và không được sử dụng cho các quyết định tự động có ràng buộc pháp lý.
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo ứng dụng trước khi áp dụng.
- Quản lý Sự đồng ý: Will Yu ([email protected])
- Nhân viên Khiếu nại: Will Yu (sử dụng tiêu đề: "Khiếu nại DPDP – [Vấn đề]")
- Có thể leo thang lên Hội đồng Bảo vệ Dữ liệu Ấn Độ
- Người dùng tại Hoa Kỳ: Giải quyết tranh chấp TrustArc tại feedback-form.truste.com/watchdog/request
- Người dùng tại EU: Nộp khiếu nại với Cơ quan Bảo vệ Dữ liệu của bạn theo Điều 77 GDPR
Tuya GmbH được xác định là Đơn vị Nắm giữ Dữ liệu. Dịch vụ của chúng tôi tạo ra dữ liệu trạng thái sản phẩm, nhật ký sử dụng và dữ liệu vận hành của người dùng ở định dạng JSON, được lưu trữ trong MySQL và có thể xuất dưới dạng tệp XLS. Thời gian lưu giữ dữ liệu: 7 ngày cho nhật ký thiết bị, 1 năm cho các sự kiện dịch vụ. Người dùng giữ quyền truy cập dữ liệu trực tiếp, xóa và chia sẻ với bên thứ ba thông qua mã QR ủy quyền.