Tuya Claw 隐私政策

概要

欢迎使用 Tuya Claw 软件与服务（下文统称“Tuya Claw”或“本服务”）！ Tuya Claw是一款由杭州涂鸦信息技术有限公司（下称“涂鸦”或“我们”，法定地址位于浙江省杭州市西湖区五常港路华策中心A幢3楼、7-12楼）开发及运营的AI效率工具。通过智能化的对话界面， Tuya Claw 能够帮您桥接并调用本地设备或第三方软件，轻松实现本地及云端任务的自动化执行。
保障您的个人数据安全是我们的首要考量。我们将坚定不移地履行合规义务，全方位捍卫您的隐私安全。建议您仔细研读这篇《Tuya Claw 隐私政策》（下称“本政策”），它将清晰透彻地展示我们的数据处理规则，帮助您在充分知情的前提下管理自己的隐私设置。
请您留意，对于可能影响您重大权益的内容及个人敏感信息，我们特意使用了粗体字进行高亮显示，请仔细阅览。
重点提示：我们将恪守数据最小化原则。这意味着，我们仅在为您提供特定功能所必需的最小范围内，且仅当您主动使用该功能时，才会收集和处理相关的个人信息。
您可以通过阅读以下概要来了解我们的隐私政策：
一、我们如何收集和使用您的个人信息
二、我们如何存储和保护您的个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、您如何管理您的个人信息
五、未成年人保护
六、修订与更新
七、隐私保护指引的适用范围
八、联系我们

一、我们如何收集和使用您的个人信息

1、个人信息收集使用说明

您在使用 Tuya Claw 服务期间，我们会遵循合法、正当、最小必要、诚信、公开透明的处理原则，针对您在业务交互中主动提供的或因使用服务而产生的信息，我们仅会在向为您实现产品核心功能、持续改善服务体验以及维护账户风控安全的目的下进行处理。
若未来我们需要将您的个人数据用于最初收集目的之外，且无合理衍生关联的其他业务场景，我们承诺将依法履行二次告知义务，并在切实获取您的明示同意后方可开展相关的数据处理活动。
此外，由于操作系统及硬件设备可能错在差异，Tuya Claw 在 Mac 端与 Windows 端所支持的功能可能不一致，请以您在当前终端实际获取的服务范围为准。我们将严格依据您实际触发的特定业务功能收集提供相应服务所必需的个人信息。
1.1 注册登录
当您注册登录 Tuya Claw 账号时，我们将收集您的账号标识、头像、昵称，用于验证用户信息、适配不同操作系统功能、为您建立本服务账号，便于您登录并使用完整产品或服务。
1.2 智能对话
智能对话功能旨在理解您的输入内容，并形成可供执行任务的输出内容。根据您使用的模型不同，数据处理方式如下：
1）使用 Tuya Claw 内置模型：当您使用本软件默认提供的大模型时，您通过对话框主动发送或授权我们获取的输入内容（文字、语音、文件、按键操作指令、定时任务等，具体以您输入的为准，合称“输入内容”），将由我们收集并处理，以向您返回相应的输出内容。为向您提供连续性的服务体验，我们会记录您与 Tuya Claw 的对话记录，包括您的输入内容、默认模型的输出内容以及基于上述信息形成的对话主题。
2）使用第三方自定义模型：当您配置并使用自行获取的第三方大模型（简称“自定义模型”）时，您填入的模型API Key将严格限定在您的本地设备端存储，我们绝不进行云端收集。在此过程中，您的输入内容由您直接向第三方大模型发送、第三方大模型将自行处理并直接向您返回输出内容，Tuya Claw 不参与此过程，亦不与第三方发生任何直接的数据交互。在该第三方大模型服务方向您返回输出内容后，为向您提供连续性、一致性的服务体验，实现后续操作、保障服务质量，我们会从您的本地设备收集本次交互的对话记录，包括您的输入内容、自定义模型的输出内容以及基于上述信息形成的对话主题。
若您在输入的指令、提交的反馈或上传的素材中，不可避免地包含了其他主体的个人信息，请您务必事先履行法定的告知义务并获取该主体的充分授权，以规避因数据不当披露而引发的侵权风险。
当您通过系统的复制粘贴功能将内容填入智能对话框时，我们会在本地收集您的剪贴板信息以完成您请求的内容输入。
1.3 智能操作
智能操作功能旨在根据“智能对话”环节形成的输出内容，协助您执行相应任务或完成相应操作。根据操作类型的不同，数据处理方式如下：
1）本地操作：如输出内容对应的任务为打开本地文件、修改系统设置等在您本地设备环境内即可完成的操作，相应输出内容将由您设备本地的工具执行完成，在此操作过程中，我们仅提供工具调用等技术辅助，不会收集您的信息。
2）第三方软件操作：如输出内容对应的任务为访问网站、操作软件等涉及第三方的操作，相应输出内容将由您设备上的第三方软件（如浏览器）执行。在此过程中，您与该第三方网站或软件的交互信息由该第三方直接收集和独立处理，我们不会收集信息（除非您在该过程中通过 Tuya Claw 对话框向我们主动提交新的输入内容）。
1.4 涂鸦/智能生活远程功能
远程功能旨在向您提供通过"涂鸦 "APP/"智能生活"APP远程向 Tuya Claw 发送输入内容的能力。当您使用本功能并主动扫描二维码以绑定涂鸦账号时，我们会收集您的账号标识、头像及昵称，用于将您的涂鸦账号与您的 Tuya Claw 账号进行绑定，以便您可以通过 Tuya Claw 客服号向已安装在您本地设备的 Tuya Claw 发送输入内容。您通过"涂鸦"APP/"智能生活"APP发送的输入内容，将依照本指引第1.2条（智能对话）的相关约定进行收集和处理。

2、终端权限申请说明

为确保本服务功能的正常实现，我们需要根据上述收集使用信息的具体场景调用对应的必要权限，并在调用前向您弹窗询问。其中的敏感权限不会默认开启，只有在您明确同意后才会向我们授权，且请您知悉，我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集您的相关信息。具体的权限调用情况如下：
2.1 Windows端权限清单
权限名称使用目的是否可选使用场景拒绝影响
网络访问权限用于连接 Tuya Claw 服务器进行账号注册/登录验证，以及向大模型发送输入内容、接收输出内容，访问第三方软件或在线服务否（必需）注册登录、智能对话、智能操作将无法使用 Tuya Claw 的任何在线功能，产品无法正常运行
系统剪贴板读取权限用于在用户主动执行粘贴操作时，读取剪贴板中的内容并填入智能对话输入框是（可选）用户在智能对话输入框中执行"粘贴"操作时触发您将无法通过粘贴方式向对话框输入内容，但仍可通过手动键入、拖拽文件等其他方式输入内容
本地文件读取权限用于在用户主动上传或拖拽文件（如文档、图片等）至对话框时，读取该文件内容以提供智能对话服务是（可选，按需触发）用户在智能对话中上传文件、图片时触发您将无法向对话框发送本地文件或图片，但仍可通过文字输入等方式使用对话服务
本地文件删除权限用于在用户指令删除本地文件时，Tuya Claw 将优先采用移至回收站（Trash）的方式而非永久删除，以保护用户数据安全是（可选，按需触发，执行前二次确认）用户在对话中明确要求删除某个文件时您将无法通过Tuya Claw 执行文件删除操作，需手动在系统中管理文件
本地文件写入/修改权限用于在用户指令下创建、编辑、保存文件（如代码文件、文档等），或将模型输出内容导出为本地文件是（可选，按需触发）用户要求 Tuya Claw 创建文件、编辑代码、保存输出内容至本地时您将无法使用"写入文件"、"编辑代码并保存"等指令，但可在对话框内查看生成内容并手动复制保存
系统命令/代码执行权限用于在用户指令下，在本地设备中执行代码、运行命令行指令，支持后台运行任务是（可选，按需触发）用户要求 Tuya Claw 运行代码、执行系统命令、启动后台任务时您将无法使用代码执行和命令行功能，但其他功能不受影响
地理位置权限用于在用户指令下获取设备当前的地理位置信息，以便提供与位置相关的智能服务（如本地天气查询、附近信息搜索等）是（可选，按需触发）用户询问"我附近的…"、"当前位置天气"等与地理位置相关的对话时您将无法使用基于位置的智能服务，但可手动输入地址信息作为替代
浏览器控制/自动化权限如支持被合法调用的浏览器允许自动化操作/智能操作，用于通过浏览器标准控制协议执行用户下达的网页浏览、页面信息采集、自动化操作指令是（可选，按需触发）用户在智能对话中触发智能操作功能时您将无法使用智能操作功能，其他对话、工具调用、定时任务等功能不受影响
2.2 Mac端权限清单
权限名称使用目的是否可选使用场景拒绝影响
网络访问权限用于连接 Tuya Claw 服务器进行账号注册/登录验证，以及向大模型发送输入内容、接收输出内容，访问第三方网站或在在线服务否（必需）注册登录、智能对话、智能操作将无法使用 Tuya Claw 的任何在线功能，产品无法正常运行
系统剪贴板读取权限用于在用户主动执行粘贴操作时，读取剪贴板中的内容并填入智能对话输入框是（可选）用户在智能对话输入框中执行"粘贴"操作时触发您将无法通过粘贴方式向对话框输入内容，但仍可通过手动键入、拖拽文件等其他方式输入内容
本地文件读取权限用于在用户主动上传或拖拽文件（如文档、图片等）至对话框时，读取该文件内容以提供智能对话服务是（可选，按需触发）用户在智能对话中上传文件、图片时触发您将无法向对话框发送本地文件或图片，但仍可通过文字输入等方式使用对话服务
本地文件删除权限用于在用户明确指令下删除本地文件时，Tuya Claw 将优先采用移至回收站（Trash）的方式而非永久删除，以保护用户数据安全是（可选，按需触发，执行前二次确认）用户在对话中明确要求删除某个文件时您将无法通过Tuya Claw 执行文件删除操作，需手动在系统中管理文件
本地文件写入/修改权限用于在用户指令下创建、编辑、保存文件（如代码文件、文档等），或将模型输出内容导出为本地文件是（可选，按需触发）用户要求 Tuya Claw 创建文件、编辑代码、保存输出内容至本地时您将无法使用"写入文件"、"编辑代码并保存"等指令，但可在对话框内查看生成内容并手动复制保存
系统命令/代码执行权限用于在用户指令下，在本地设备中执行代码、运行命令行指令，支持后台长时间运行任务是（可选，按需触发）用户要求 Tuya Claw 运行代码、执行系统命令、启动后台任务时您将无法使用代码执行和命令行功能，但其他功能不受影响
地理位置权限用于在用户指令下获取设备当前的地理位置信息，以便提供与位置相关的智能服务（如本地天气查询、附近信息搜索等）是（可选，按需触发）用户询问"我附近的…"、"当前位置天气"等与地理位置相关的对话时您将无法使用基于位置的智能服务，但可手动输入地址信息作为替代
浏览器控制/自动化权限如支持被合法调用的浏览器允许自动化操作/智能操作，用于通过浏览器标准控制协议，执行用户下达的网页浏览、页面信息采集、自动化操作指令是（可选，按需触发）用户在智能对话中触发智能操作功能时您将无法使用智能操作功能，其他对话、工具调用、定时任务等功能不受影响

二、我们如何存储和保护您的个人信息

1、信息存储的方式和期限

一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。如您选择注销您的账号，我们会删除您的信息或对其进行匿名化处理，但相关法律法规规定必须在一定期间内留存的信息除外。对于上述必须留存的信息我们会在法律法规规定的留存期间到期后删除或进行匿名化处理。
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们目前不会跨境传输或存储您的任何数据。 将来如因业务需要进行跨境传输或存储的，我们会依照法律法规的要求，向您告知信息出境的目的、接收方、安全保障措施和安全风险，并事先征得您的同意。

2、安全保护措施

2.1 我们努力为您的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保您的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
2.2 我们使用的技术手段包括但不限于防火墙、访问控制措施等。此外，我们还会不断加强本软件的安全能力。
2.3 我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查，同时定期对相关人员进行信息安全的教育和培训。

3、安全事件处置措施

为防止安全事件的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。若发生个人信息泄露等安全事件，我们会启动应急预案并采取补救措施，阻止安全事件扩大，依法履行相关的报告及通知义务。

4、产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

1、委托处理

当您主动使用AI对话等功能时，我们仅会向下述模型服务提供商传输必要信息，用于模型运算及服务优化。各模型服务提供商将依据其自身隐私政策处理您的信息，您可通过以下链接查阅相关政策：
    阿里云（千问系列模型）
    火山云（豆包系列模型）
我们与第三方合作过程中，将遵守法律规定，按照最小必要原则，安全审慎地处理相关数据。我们将按照法律法规的规定，对数据处理涉及的第三方进行严格的限制。要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，保障数据安全。

2、共享

目前，我们不会主动与任何第三方共享您的个人信息。

3、转让

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的个人信息处理者继续保护您的个人信息。

4、公开披露

我们不会对外公开披露收集的个人信息，如必须披露时，我们会向您告知此处公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

5、共享、转让、公开披露个人信息事先征得授权同意的例外

根据相关法律法规及国家标准，以下情形中，共享、转让、公开披露个人信息无需事先征得您的授权同意：
1）为订立、履行您作为一方当事人的合同所必需；
2）履行法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5）依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。

四、您如何管理您的个人信息

我们非常重视、并保障您个人信息的相关权利。在您使用本服务期间，您可在“设置”功能内实现您的个人权利或者如您需要投诉时，您可以通过“联系我们”章节中所列的方式联系我们。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

五、未成年人保护

保护儿童的隐私对我们尤为重要。本服务不面向未满14周岁的个人，我们要求这些个人不要向我们提供任何个人信息。除非事先获得儿童父母或法定监护人的许可，否则我们不会故意收集任何儿童的个人信息。如果我们发现自己在未经儿童父母或法定监护人许可的情况下收集了任何儿童的个人信息，我们将采取措施删除该信息。

六、修订与更新

我们可能会适时对本指引进行修订。当本指引的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护指引，并向您说明生效日期。

七、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本指引或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系：
联系方式和联系地址：
杭州涂鸦信息技术有限公司
通讯地址：浙江省杭州市西湖区五常港路华策中心A幢3楼、7-12楼
电子邮箱：隐私办公室privacy@tuya.com；客户服务团队service@tuya.com
联系电话：400-881-8611