生效日期：2026 年 1 月 14 日
Volcano Technology Limited 及其關係企業（以下稱「我們」或「Volcano」）致力於保護您的隱私。本 SmartLife 隱私權政策說明我們透過各項服務處理個人資料的方式，包括 SmartLife 行動應用程式及連接的智慧裝置。
本服務不適用於未滿 16 歲之未成年人。Volcano 要求未成年人不得提供個人資料。若經家長通知，我們將刪除任何不慎蒐集之資料。
- 關係企業： 受 Volcano 控制或與其共同控制之實體
- 個人資料： 可識別個人身分或反映個人活動之資訊
- 個人敏感資料： 生物特徵資訊、通訊紀錄、健康資料、交易資料、精確位置資訊
- 智慧裝置： 具備無線網路連線功能之運算裝置
我們會蒐集您自願提供之資訊，包括：
- 帳號註冊： 姓名、電子郵件地址、電話號碼及登入憑證
- 使用者意見回饋： 您提交之報告及意見
- AI 服務： 對話內容、備忘錄、筆記、翻譯、熱量追蹤及健康資料
- 交易資訊： 付款詳細資料（美國使用者）
- 第三方整合： 來自已連結第三方帳號之資訊
當您使用本服務時，我們會自動蒐集特定資訊：
- 行動裝置詳細資料： 裝置型號、IP 位址、作業系統版本、應用程式版本及推播通知識別碼
- 服務紀錄： IP 位址、使用模式、存取日期及時間
- 付款資訊： 付款及退款紀錄（美國使用者）
當您連接智慧裝置時，我們可能會蒐集：
- 基本裝置資料： 裝置名稱、ID、狀態及韌體版本
- 連線資料： Wi-Fi 資訊、裝置 MAC 位址及 IP 位址
- 裝置回報資料： 亮度、溫度、濕度、心率及活動指標
- 智慧攝影機影像： 依條件加密並儲存於本機
- 健康裝置資料： 體重、心率、血壓及睡眠紀錄
我們基於下列目的處理您的個人資料：
- 服務提供： 建立及管理您的帳號、操作裝置及提供定位服務
- 服務改善： 分析使用情形、強化安全性及防止詐騙
- 通訊： 發送服務通知、帳號提醒及已購買服務之更新
- 維護與分析： 診斷問題、改善使用者體驗及追蹤廣告歸因
- 行銷： 設計個人化產品、提供目標式推薦及進行調查
- 法規遵循： 遵守法律要求、執行協議及管理風險
Volcano 可能會與下列對象分享您的個人資料：
- 服務提供商： 提供主機代管、付款處理及客戶支援之第三方
- 裝置製造商： 智慧裝置製造商及網路提供商
- 平台合作夥伴： 賣家及付款機構（美國使用者）
- 關係企業： 為業務營運之相關實體
- 企業移轉： 在重組或合併情況下之第三方
- 健康平台： Apple Health、Google Fit 及 Fitbit（經您同意）
重要聲明： Volcano 不會依 CCPA 及 CPRA 之定義，為行為廣告目的出售或分享您的個人資訊。
您的個人資料可能會進行跨境傳輸。傳輸至 EEA／英國／瑞士以外地區時，將依據 GDPR 第 46 條之歐盟執委會標準契約條款進行。
您可透過應用程式設定、發送電子郵件至 [email protected] 或透過我們的官方網站行使下列權利：
- 存取權： 我的 > 設定 > 隱私權設定 > 個人資料匯出
- 更正權： 我的 > 設定 > 帳號與安全
- 刪除權： 我的 > 設定 > 帳號與安全 > 刪除帳號
- 處理限制： 透過說明中心聯繫
- 資料可攜權： 發送電子郵件至資料保護長
- 撤回同意： 透過裝置設定、應用程式偏好設定或電子郵件請求
- 反對權： 適用於基於正當利益之處理
回覆時間： 我們將於 15 個工作日或依各管轄區要求於 30 個日曆天內回覆。
我們實施全面性安全措施以保護您的資料：
- 專有演算法用於資料隔離及存取驗證
- 安全演算法通訊搭配動態金鑰加密
- 資料過濾、驗證及完整稽核軌跡
- 使用者機密資訊之加密儲存
- 制度控制措施，包括員工訓練及存取限制
- 已取得企業隱私認證（EPC）
我們依下列期程保留您的資料：
| 資料類型 | 保留期間 |
|---|
| 使用者帳號資訊 | 至解除綁定或帳號刪除 |
| 裝置操作紀錄 | 最長 7 天 |
| 意見回饋紀錄 | 至解除綁定或帳號刪除 |
| 裝置管理資料 | 至解除綁定或帳號刪除 |
若帳號連續兩年無活動，將自動刪除。
本服務不針對未滿 16 歲之個人。Volcano 不會故意蒐集未成年人資料，且在蒐集兒童資訊前須取得家長許可。
加州居民可依民法典第 1798.83 條請求揭露所蒐集之資訊。未經您同意，Volcano 不會向第三方揭露個人資料用於直接行銷目的。
我們的 Hey Tuya AI 助理使用生成式 AI 搭配自然語言理解技術提供對話服務。系統包含內容安全偵測機制，以防止非法或有害輸出。AI 服務僅提供輔助資訊，不用於自動化之具法律約束力決定。
我們可能會不時更新本隱私權政策。重大變更將於實施前透過電子郵件或應用程式通知告知。
- 同意管理員： Will Yu（[email protected]）
- 申訴專員： Will Yu（請使用主旨：「DPDP Grievance – [問題]」）
- 可向印度資料保護委員會提出申訴
- 美國使用者： TrustArc 爭議解決，請至 feedback-form.truste.com/watchdog/request
- 歐盟使用者： 依 GDPR 第 77 條向您所在地之資料保護機關提出申訴
Tuya GmbH 為資料持有者。本服務產生之產品狀態資料、使用紀錄及使用者操作資料採 JSON 格式儲存於 MySQL，可匯出為 XLS 檔案。資料保留期間：裝置紀錄 7 天、服務事件 1 年。使用者保有直接資料存取、刪除及透過授權 QR Code 進行第三方分享之權利。