生效日期：2026年1月14日
火山技术有限公司及其关联公司（以下简称"我们"或"火山"）致力于保护您的隐私。本 SmartLife 隐私政策描述了我们通过服务处理个人数据的做法，包括 SmartLife 移动应用程序和连接的智能设备。
我们的服务不面向16岁以下的未成年人。火山公司要求未成年人不要提供个人数据。一旦收到家长通知，我们将删除任何无意中收集的数据。
- 关联公司： 由火山控制或与火山共同控制的实体
- 个人数据： 识别个人身份或反映个人活动的信息
- 个人敏感数据： 生物特征信息、通信记录、健康数据、交易数据、精确位置信息
- 智能设备： 具有无线网络连接功能的计算设备
我们收集您自愿提供的信息，包括：
- 账户注册： 姓名、电子邮件地址、电话号码和凭证
- 用户反馈： 您提交的报告和反馈
- AI 服务： 对话内容、备忘录、笔记、翻译、卡路里追踪和健康数据
- 交易信息： 支付详情（美国用户）
- 第三方集成： 来自连接的第三方账户的信息
当您使用我们的服务时，我们会自动收集某些信息：
- 移动设备详情： 设备型号、IP 地址、操作系统版本、应用版本和推送通知标识符
- 服务日志： IP 地址、使用模式、访问日期和时间
- 支付信息： 支付和退款记录（美国用户）
当您连接智能设备时，我们可能会收集：
- 基本设备数据： 设备名称、ID、状态和固件版本
- 连接数据： Wi-Fi 信息、设备 MAC 地址和 IP 地址
- 设备报告数据： 亮度、温度、湿度、心率和活动指标
- 智能摄像头录像： 有条件加密并本地存储
- 健康设备数据： 体重、心率、血压和睡眠记录
我们基于以下目的处理您的个人数据：
- 服务提供： 创建和管理您的账户、操作设备、提供基于位置的服务
- 服务改进： 分析使用情况、增强安全性、防止欺诈
- 通信： 发送服务通知、账户提醒和已购买服务的更新
- 维护和分析： 诊断问题、改善用户体验、追踪广告归因
- 营销： 设计个性化产品、提供定向推荐、进行调查
- 法律合规： 遵守法律要求、执行协议、管理风险
火山可能与以下方共享您的个人数据：
- 服务提供商： 提供托管、支付处理和客户支持的第三方
- 设备制造商： 智能设备制造商和网络提供商
- 平台合作伙伴： 卖家和支付机构（美国用户）
- 公司关联方： 用于业务运营的相关实体
- 业务转让： 重组或合并场景中的第三方
- 健康平台： Apple Health、Google Fit 和 Fitbit（经您同意）
重要声明： 火山不会出售或分享您的个人信息用于 CCPA 和 CPRA 定义的行为广告目的。
您的个人数据可能会进行国际传输。向欧洲经济区/英国/瑞士以外的传输遵守欧盟委员会根据 GDPR 第46条制定的标准合同条款。
您可以通过应用设置、发送电子邮件至 [email protected] 或通过我们的官方网站行使以下权利：
- 访问权： 我的 > 设置 > 隐私设置 > 个人数据导出
- 更正权： 我的 > 设置 > 账户和安全
- 删除权： 我的 > 设置 > 账户和安全 > 删除账户
- 限制处理： 通过帮助中心联系
- 数据可携带权： 向我们的数据保护官发送电子邮件请求
- 撤回同意： 通过设备设置、应用偏好或电子邮件请求
- 反对权： 适用于基于合法利益的处理
响应时间： 我们将在15个工作日或30个日历日内根据管辖区要求作出响应。
我们实施全面的安全措施来保护您的数据：
- 用于数据隔离和访问认证的专有算法
- 具有动态密钥加密的安全算法通信
- 数据过滤、验证和完整的审计追踪
- 用户机密信息的加密存储
- 包括员工培训和访问限制在内的制度控制
- 已获得企业隐私认证（EPC）
我们按照以下时间表保留您的数据：
| 数据类型 | 保留期限 |
|---|
| 用户账户信息 | 直到解绑或账户删除 |
| 设备操作日志 | 最长7天 |
| 反馈记录 | 直到解绑或账户删除 |
| 设备管理数据 | 直到解绑或账户删除 |
如果账户连续两年处于非活动状态，将自动删除。
我们的服务不面向16岁以下的个人。火山不会故意收集未成年人的数据，并要求在收集儿童信息之前获得家长许可。
加利福尼亚州居民可以根据民法典第1798.83条请求披露收集的信息。未经您的同意，火山不会向第三方披露用于直接营销目的的个人数据。
我们的 Hey Tuya AI 助手 使用生成式 AI 和自然语言理解提供对话服务。该系统包括内容安全检测，以防止非法或有害输出。AI 服务仅提供辅助信息，不用于自动化的具有法律约束力的决策。
我们可能会不时更新本隐私政策。重大变更将在实施前通过电子邮件或应用通知进行沟通。
- 同意管理员： Will Yu ([email protected])
- 投诉官员： Will Yu（使用主题行："DPDP 投诉 – [问题]"）
- 可向印度数据保护委员会升级
- 美国用户： TrustArc 争议解决，网址：feedback-form.truste.com/watchdog/request
- 欧盟用户： 根据 GDPR 第77条向您的数据保护机构提出投诉
Tuya GmbH 被认定为数据持有者。我们的服务生成 JSON 格式的产品状态数据、使用日志和用户操作数据，存储在 MySQL 中，可导出为 XLS 文件。数据保留：设备日志7天，服务事件1年。用户通过授权二维码保留直接数据访问、删除和第三方共享权利。