环境、社会和 治理报告 2022 Tuya Inc.{ br} 股票代码：纽约证券交易所：TUYA；香港交易所：2391 全球物联网开发平台 Globa l IoT Develop m en t Pla tfo rm 服务提供商 AI

关于这份报告 3 18 17 26 64 94 27 65 4 19 39 67 7 21 59 69 91 98 13 25 关于 Tuya 董事长声明 公司荣誉 2022 ESG 业绩亮点 作为企业稳定 和长期发展基础的责任 风险管理和控制 ESG 治理 76 79 82 社区合作建筑、行业共创 75 创造智慧社区和行业场景 协助公益和慈善事业 促进工业发展 卓越品质数字与智能未来 以人为本，携手同行 附录 数据安全和隐私保护 员工权益 员工权益 附录二：ESG 绩效 知识产权保护 供应商管理 60 关爱员工 84 85 90 绿色发展，低碳运营 实践绿色运营 应对气候变化 br} 附录一：香港证券交易所环境、社会及管治内容索引 附录三：对联合国可持续发展的贡献发展目标 内容

关于本报告 这份报告是 Tuya Inc. 及其子公司（以下简称 “公司”、“Tuya”、“Tuya Inc.” 或 “我们”）发布的第一份环境、社会和治理报告（以下简称 “ESG” 报告），面向 公司的所有利益相关者，侧重于披露 Tuya 的管理、实践和做法在环境、社会和治理方面 方面的表现。 报告时间范围 除非另有说明，否则本 报告所涵盖的时期为 2022 年 1 月 1 日至 2022 年 12 月 31 日（ “报告期”），而某些信息和 活动与 2023 年和 2022 年之前有关。 报告范围和边界 此报告基于 重要性原则定义了组织范围。由于 来自海外公司的收入比例不大，因此本报告中披露的 环境数据不包括海外公司的环境数据。除非另有说明 ，否则本报告 中涉及的所有实质性内容均与公司 年度报告的披露范围一致。 本报告主要根据香港联合交易所有限公司（ “香港联合交易所”）《上市 规则》附录27中的 《环境、社会及管治 报告指南》编写。本 报告的编写过程包括确定重要的 利益相关者、确定与 ESG 相关的重要问题、了解各个 利益相关者的意见以及确定问题的实质性， 以便确定 ESG 报告的界限， 收集相关报告信息和数据，整理 并汇总此类信息，并审查 中出现的 信息报告。 报告编制基础 本报告中披露的信息和数据来自公司的统计数据、相关 文件和内部通信文件或系统 记录。公司保证本报告 不包含任何虚假记录或误导性陈述， 对内容的真实性、准确性和 完整性负责。 信息来源和可靠性保证 经管理层确认， 于 2023 年 3 月 1 日由董事会（“董事会”）批准。 确认与批准 本报告以繁体中文和 英文撰写，电子版发布于公司官方网站 （ir.tuya.com/Financials/HKex-fillings/）的 “香港交易所申报表” 栏目和香港交易所网站 （www.hkexnews.hk）。 如果本报告的繁体 中文和英文版本之间有任何不一致之处，则以英文 版本为准。 我们非常重视相关 各方的意见，欢迎读者发送电子邮件至 ir@tuya.com。 您的评论将帮助我们进一步改进本报告 和我们的 ESG 绩效。 获取报告 关于本报告 3

主席声明 2022 对于全球企业和终端来说是非常具有挑战性的一年。自 2021 年末以来，我们看到了全球通货膨胀率居高不下、能源价格飙升、经济疲软、 和消费疲软。这样的环境导致了全球非必需消费电子行业的严重供需 不匹配，导致 下游库存严重积压。全球供应链的上游和下游 企业已进入严重的去库存周期， 这也给各经济体实现可持续的 发展目标带来了更多的不确定性。在此背景下，作为世界领先的 物联网（“IoT”）云开发平台提供商，Tuya 致力于通过技术 开发和产品迭代为下游 企业、生态系统合作伙伴和物联网行业带来更具成本效益的绿色和智能解决方案，并承担更多责任。 2022 年 ESG 报告是我们的第一份 ESG 报告。ESG 是 公司、企业、资本市场和全球其他领域的突出关键词。所有公司都在考虑的一个 问题是：如何更好地实践 ESG。 2022 年，我们在ESG方面迈出了新的一步，并致力于持续提高 公司的ESG治理水平，为 我们未来的长期业务使命和绿色愿景奠定坚实的基础。就我们的 系统而言，我们已经建立了ESG治理结构，以根据已确定的ESG问题开展系统的 评估、管理和控制工作。在 商业条款中，我们严格遵守商业道德，对公司、供应商和其他合作伙伴的员工 提出了相同的 要求， 改善客户和供应商管理，努力创造一个健康和 清洁的商业环境。在企业合规方面，随着双方 在香港主板上市，我们的董事会批准了与各种合规问题有关的 修改和实施超过10项管理原则和 政策，涵盖公司治理、 董事提名、信息披露和关联方交易。我们 坚持利益相关者需求导向，通过 建立多元化的沟通机制，真诚地倾听并回应不同利益相关者的期望和担忧。特别是，我们 在以下几个方面做出了回应。 我们致力于在我们的 产品和服务的各个方面为用户提供坚实的保障，并建立行业质量基准。面对 客户，我们坚持 “客户至上” 的理念，有效推动 产品管理和创新工作，推动智能生活。我们通过严格监管信息安全 和客户隐私保护，建立了一个 安全、可靠和合规的物联网平台。我们遵守国内和国际 信息安全标准和行业要求，将合规性 要求和标准整合到 Tuya 的内部控制框架和 cloud 开发平台和产品中。同时，Tuya 还与 独立的第三方安全服务、咨询和审计机构合作，验证 并确保 Tuya 云开发平台的合规性和安全性。 董事长声明 4 董事长 Tuya Inc. Xueji (Jerry) Wang

2022 年，我们再次通过了所有重量级安全合规认证和 年度审查。例如，世界知名的权威认证机构 认证 Tuya 符合 GDPR、CCPA 和 PIPEDA。全球 “四大” 会计师事务所之一 安永会计师事务所对Tuya的SoC2/3合规发表了无保留意见 。此外，Tuya 从 全球认可的管理系统标准发布组织 BSI 获得了 ISO/IEC 系统的多项信息 安全和隐私保护认证，以及涉及数据安全、云服务安全和智能硬件 安全的 认证，包括 CSA STAR、EPC 企业隐私保护、ioxT 等。我们的云 平台和智能产品解决方案已通过安全评估或 由独立的第三方安全机构进行渗透测试验证，例如 Rapid7 和在防御之下，在 的持续安全性和可靠性方面测试我们的产品和解决方案。此外，我们还继续更新 Tuya 安全合规白皮书的 5.1 版，并与亚马逊网络服务联合发布了 IoT 解决方案 白皮书。面对行业，我们以 可持续发展为动力，创造高质量的物联网价值链。 我们致力于通过建设更美好的世界来促进智慧社会。我们 促进数字化工厂的建设，帮助传统的 OEM 制造商 转向智能设备和产品，同时提高他们的生产 效率。我们专注于探索智能解决方案在 社区中的实施。针对传统 社区行业在数字化转型过程中的需求和痛点，我们推出了 有针对性且用户友好的智能解决方案，以 “硬件支持、团体支持、 精神支持” 为切入点，与企业共同打造 未来社区。2022 年，我们的平台、产品和服务为全球 大约 7,600 个客户和近 4,000 个品牌提供服务， 在多个方面为我们的合作伙伴的可持续发展提供支持。我们的 智能解决方案已广泛应用于各种场景，包括酒店、 租赁、商业区、建筑、学校、社区。 我们致力于实践绿色产品和运营，实现 可持续的企业发展。通过推出和持续迭代 各种节能减碳综合解决方案，我们 为物联网设备提供先进的能源和电力管理功能 管理和节能平台和小型程序，帮助 企业客户和下游终端实践绿色生活。在 公司内部，我们倡导低碳出行和绿色办公的理念， 重视各种资源的有效利用，并在运营过程的每一个细节中倡导节能、降耗、绿色和 环境保护的作品 理念。例如，在 2022 年，我们共处理了 866,000 张代金券，其中 98.45% 是无纸化的。 主席声明 5 我们积极营造多元化、包容、公平和公正的工作氛围， 致力于与员工共同成长。我们的团队包括 40 名少数族裔员工。此外，我们还与杭州残联 人联合会合作，招募了4名残疾员工，积极履行了我们企业 的社会责任。我们非常重视员工技能 和素质的培训，为他们提供有针对性和系统的员工培训， 的培训覆盖率为 97%。我们为员工提供包括绩效奖金、特别奖金、优秀 项目奖金、股权激励计划以及各种员工福利 和关爱措施在内的薪酬 激励机制，希望与 员工分享长期发展成果。我们获得了 “2022 年国旗奖最佳人力资源项目”，并将继续 不忘初心，与员工一起努力工作。

在资本市场，Tuya 于 2021 年初 在纽约证券交易所（“NYSE”）上市，并于 2022 年 7 月 5 日在香港主板完成双主上市 。在香港上市为Tuya的所有 股东提供了额外的保障，使他们能够应对不可控制的 外部环境带来的不确定性，也提供了另一种交易渠道选择。 香港上市还对Tuya在企业 管理、运营和透明度方面提出了更高的要求，表明我们持续致力于为 股东和投资者提供全方位、全力支持和保障。 此外，作为一家拥有公益之心和大爱之心的企业，我们 积极参与社会和公益活动，通过实际行动持续为社会贡献 。我们通过参与杭州-甘孜州 “东西方合作” 项目，深刻回应了 社会的号召。 我们向高州曹江镇周坡小学捐赠了一批智能设备，例如智能空调、扫地机和 开关，用于建造 的教育设施。为了更好地帮助河南预防自然灾害， 我们向河南开封捐赠了价值约 150 万元人民币的智能产品 用于防洪救灾。我们还向当地科学和技术 协会的附属组织捐赠了价值约 人民币60万元的物资，以帮助乡村振兴。截至报告期末，我们的 累计慈善捐款价值约为人民币479万元。 未来，Tuya 将继续成为物联网 行业的领导者和深耕者，坚持我们的初心，凭借我们的 开放和中立的物联网生态系统，全力支持企业和社会的数字化和智能化 转型和加速升级，始终以客户为中心，以员工为基础，通过前瞻性的战略部署和市场规划， 为每个物联网生态系统合作伙伴提供品牌，和原始设备制造商 （“OEM”）客户，其价值主张是越来越好具有成本效益的 产品，大力推动行业和 公司的可持续发展。在ESG的新兴领域，我们还有很长的路要走。我们将努力 取得更多进展，以更雄心勃勃的 愿景实现长期发展。我们也期待与大家合作，体验 科技和时尚的ESG实践方式。 董事长 Tuya Inc. Xueji (Jerry) Wang 董事长声明 6

关于 Tuya 公司简介 Tuya（纽约证券交易所代码：TUYA，香港交易所代码：2391）是全球领先的物联网云开发平台，也是一家技术驱动型企业。我们成立于 2014 年 6 月，于 2021 年 3 月 18 日在纽约证券交易所完成美国上市， 随后于 2022 年 7 月 5 日完成在香港证券交易所主板的双重主要上市。作为一家致力于让生活更智能的科技公司，我们继续创新，提供可以连接众多智能事物的云 平台，创建可互操作的开发标准以连接各个行业的 智能需求，并为客户 和最终用户的智能设备提供基于云的软件体验。同时，Tuya的全面解决方案创造了场景 和业务的闭环，将软硬件相结合，进一步赋能合作伙伴和客户提升 产品价值，使最终用户和消费者能够享受更便捷、更高效的智能生活。 根据知名研究机构CIC在2022年完成并发布的研究，就2021年智能设备数量而言，Tuya是全球物联网PaaS市场上最大的物联网PaaS提供商 ，根据同一消息来源，就收入而言，Tuya在智能家居和智能业务物联网PaaS全球市场上以14.9％的市场份额排名第一在 2021 年。 我们的愿景 全球物联网发展 平台 我们的使命 建立物联网开发者 生态系统，让 一切变得智能 我们的价值观 客户成功， 双赢合作， 向后追求目标， 自我驱动的增长， } Results First 关于 Tuya 7

我们 秉承 “构建物联网开发者生态系统，让一切变得智能” 的企业使命，在全球范围内实施本地化运营，在美国、欧洲、印度、中国、日本、 澳大利亚和新加坡设有子公司，有针对性地为不同市场的客户提供服务，执行我们的全球 战略。凭借行业领先的技术和产品、全方位的赋能渠道以及中立和 开放的物联网生态系统，截至报告期末，我们的物联网 PaaS 使全球 超过 200 个国家和地区的企业和开发人员能够开发大约 2,700 个类别的智能设备， 的注册物联网设备和软件开发人员总数超过 708,000 人。由 Tuya（“PBT”）提供支持，由我们提供支持的智能 设备在全球大约 12万家商店有售。我们已经为 超过 500 位财富全球 500 强客户提供服务。未来，我们将继续坚守初心， 继续推动和实现我们的 “全球物联网开发平台” 愿景，聚焦前沿 技术，全面连接整个价值链上的客户、供应商和生态合作伙伴， 努力推动物联网领域的发展，共同建设一个更美好的世界，实现物联网带来的可持续发展 。 区域数据中心媒体加速节点 2,700 个产品类别 708,000 个物联网设备和软件开发人员 全球 12万家门店 200+ 国家和地区 提供 PBT 智能设备的企业和开发者 2022 年服务的 7,600 名客户关于 Tuya 8 *以上数据截至 2022 年 12 月 31 日弗吉尼亚 俄勒冈 上海 阿姆斯特丹 孟买 法兰克福

公司发展史 2014 2015 2016 2019 2018 2017 2020 2022 Tuya 创立了 B Release of IoT publi@ @lou？ B 美国子公司 成立了 B First Fortune 500 @ustomee B 发布 IoT @loud 平台， 旨在在 1 分钟内开发 物联网应用程序 interfa @e，10 分钟内开发 OEM 应用程序，smart devi @es 用于批量生产 @tion 在 15 天内 物联网的峰值部署量超过 100 万个 每月 物联网的峰值部署量 Paa B 发布物联网自助服务 @e 门户 B IoT 每月 1 千万次峰值部署 Paa B 在 日本、印度、德国和 哥伦比亚 B 100 万以上设立子公司每日 物联网部署 Paa B 发布最新物联网 @loud 平台× B Introdu @tion of Industry SaaS B 在纽约上市 Sto @k Ex @hang B 1.84 亿智能开发者 @es 全年部署物联网 PaaS ， be @oming 是全球 最大的物联网 PaaS 提供商 B Offi @ial laun @h of the Cube 智能私有云 解决方案？ B 在香港 Sto 的主板上市 @k ex @hange to @omplete 双主上市 Future Start Tuya Tuya Global SaaS About Tuya 9

公司的产品和服务 我们开创了专门构建的物联网云开发平台，该平台提供了一整套产品，包括 平台即服务（PaaS）和软件即服务（SaaS）。通过我们的物联网云开发平台， 我们提供各种产品。我们的 IoT PaaS 产品使包括原始设备 制造商（“OEM”）和品牌在内的企业以及开发人员能够开发、启动、管理支持软件的 智能设备和服务并从中获利。我们的行业 SaaS 产品使企业能够部署、连接和管理大量 和不同类型的智能设备。我们还为企业、开发人员和最终用户提供各种基于云的增值服务 ，以提高他们开发和管理物联网体验的能力。通过我们的 物联网云开发平台，我们激活了一个充满活力的物联网开发者生态系统，使包括品牌、OEM、合作伙伴和最终用户在内的参与者 能够通过各种智能设备进行交互。 我们还认为，向目标受众有效分发由 TUYA 驱动的智能设备有利于我们的长期竞争优势和可持续性。为此，我们在战略上协助特定客户，主要是品牌和 系统集成商，他们在选择智能设备时不愿直接与多个 OEM 打交道，这样 客户可以直接从我们这里购买由 Tuya 提供支持的成品智能设备。这些客户通常通过指定智能设备的类型直接向我们下达 采购订单。然后，我们会从根据产品类型、规格和其他指标选择的合格 OEM 为这些 客户采购设备。 Tuya IoT 开发平台 关于 Tuya 10 开发者套件 物联网云基础设施能力 TuyaioT Cloud IoT PaaS Industructure br} 使用 SmartDevices 为企业客户开发 智能设备 适用于所有 企业客户 和最终用户

我们的 IoT PaaS 是一款集成的多合一产品，可帮助品牌和 OEM 快速、轻松且经济高效地构建和管理智能设备 。我们的 IoT PaaS 产品结合了一系列 物联网功能的最基本要素，例如 “基于云的连接和基本物联网服务”、“边缘能力”、“应用程序 开发” 和 “设备优化解决方案”。 对于开发智能设备的企业客户-IoT PaaS 为了让设备更智能，每台智能设备都需要 具有 IoT 边缘功能（基本功能，例如 设备连接、存储和数据处理）。 Tuya 提供边缘功能库供客户 选择，还为 他们提供了可视化的简单工具，可快速找到所需内容。Tuya IoT PaaS 支持主流通信协议，例如 Wi-Fi、蓝牙和 ZigBee，以及各种 种类的物联网设备边缘功能。 软件和硬件之间的兼容性对设备的用户体验至关重要 。Tuya 通过帮助客户优化 TUYA 驱动的 设备的设计、 制造和配置来帮助他们，确保硬件和软件适合 提供所需的用例和功能。我们还为开发人员提供了一组分析和 调试工具，帮助他们独立识别 根本原因并解决问题。 基于云的连接和 基本物联网服务 应用程序（“应用程序”）开发 物联网边缘能力（“Edge”） 设备优化解决方案 我们的云为每台 PBT 设备分配一个唯一的虚拟 ID，并创建相应且独特的 基于云的虚拟设备模型，即 “数字双胞胎”。 通过 “数字双胞胎”，智能设备可以 在其整个生命周期内实现与云 平台的闭环数据交换。当命令 发出或设备状态发生变化时， Digital Twin 会与之同步交互以实现 各种设备功能和场景。 易于使用的应用程序是获得卓越 IoT 体验的关键。Tuya 为客户提供 “white 标签” 应用程序，帮助客户在尽可能短的时间内推出 完整的物联网产品。 这种 “一机一用” 的方法使最终用户 能够仅使用一个 应用程序管理和控制多个设备，甚至是来自不同品牌和类别的设备 。我们的客户可以选择让我们参与 设计量身定制的应用程序，或者在更多情况下， 可以使用我们提供的开发工具 自己或通过 第三方开发者定制应用程序。 Tuya 的 IoT PaaS 产品 关于 Tuya 11

我们提供行业SaaS，以垂直为重点的软件解决方案，使企业能够轻松安全地部署、 连接和管理大量不同类型的智能设备。我们将工业 SaaS 设计为即插即用的日常工具，供人们与物联网互动并利用物联网的力量。我们为客户提供一系列 智能解决方案，包括但不限于智能商业照明和建筑 SaaS、智能酒店/ 住宅 SaaS 和智能社区 SaaS。行业 SaaS 使生活更轻松、更健康、更愉快， 可提高各行各业各种规模企业的效率、成本节约和生产力。我们的行业 SaaS 专为 打造，与品牌无关，可与跨品牌和类别的 PBT 设备兼容。 我们为开发智能设备（例如品牌和 OEM）的企业 客户提供各种与 IoT PaaS 兼容的基于云的增值服务，包括 Tuya Mall、人工智能驱动的虚拟语音 助手以及其他 50 多项增值服务。我们还为使用智能设备的最终用户提供 增值服务功能，例如应用程序推送消息、云存储、内容服务等。 对于使用智能设备的企业客户-工业 SaaS 基于云的增值服务 人工智能驱动的虚拟 语音助手 数据分析 应用程序推送消息 Tuya Mall 更多... 更多... 云存储 商业 客户最终用户基于云的 增值 服务 关于 Tuya 12

公司的荣誉 2017 ofWeek 中国最佳物联网平台解决方案 奖 2017 CSHIA 智能家居创新 2017 年物联网闪电大会 “智广” 杰出 跨境企业 2017 36Kr 2018 年移动智能终端峰会 METIS 奖 2018 IFA 智能互联 平台创新 2018 中国物联网大会 2018 年最具增长导向的物联网企业奖 2018 达沃斯论坛 人工智能企业技术 创新平台 2019 AWE 2019 智能创新奖 2019 胡润研究所 人工智能 行业独角兽 2019 CES 2019 AI+IoT Technology 创新平台 2019 年福布斯 全球物联网 25 强 2021 年 Eppland Smart 科技奖 2020 年行业领先品牌 2022 年可持续发展峰会常青奖：most 2022 年可持续发展峰会 2022 年可持续发展峰会常青奖：most 有价值的 IPO 科技公司 2022 年移动物联网大会 2022 年移动物联网高级 企业奖 2022 微软 Inspire China 年度最佳数据和人工智能合作伙伴 hrFlag 2022 年国旗奖最佳人力资源项目 2022 年全国 500 强浙商 全国浙商 500 强 2022 BOSS Zhipin King s Ark 最爱 人才雇主 2022 高价值专利培育大赛获胜者 公司荣誉 13

建立了自上而下的 ESG 治理 框架，由 “董事会-ESG 管理委员会-ESG 工作 实施小组” 2 位女性 100% 商业道德相关政策覆盖 100% 的员工、客户、供应商、 合作伙伴和其他相关方 董事会中有 2 位女性董事， 占董事会中超过 20% 4 位女性 高级管理层中有 4 位女性， 占 20% 0 0 起腐败、贿赂、 洗钱、垄断和其他 违规行为的诉讼案件商业道德 网络安全合规 治理结构 建立网络安全合规 治理结构，成立合规 委员会，由 首席财务官、首席技术官和首席信息官等高级管理层组成，该委员会每六个月举行一次正式会议 作为企业基础的责任 促进稳定和长期发展 2022 年 ESG 绩效亮点 Tuya 安全合规白皮书， Tuya 通用数据保护条例 (GDPR) 白色论文，以及巴西的 Lei Geral de Proteqao de Dados (LGPD) 白皮书 6 安全管理系统认证 4 数据安全审查报告 412 以上数据截至 2022 年 12 月 31 日 2022 年 ESG 绩效亮点 14

建立了多层员工关爱 体系，包括为员工提供海外旅行 保险，为 春节期间留在杭州、周年庆典等提供补贴。 多层员工 关爱体系 以人为本，一起走 手牵手 共有 7,344 次员工参与员工培训 7,344 次培训覆盖率 97% 团队包括 40 多名 少数族裔员工 40+ 荣获 2022 年最佳人力资源计划 Flag Awards 最佳人力资源计划 2022 Flag Awards 平台 技术服务中心的客户满意率达到 93.46% 共获得专利（其中：101 项发明专利，145 项实用新型专利） 共获得 449 项版权 （其中：125 项软件版权） 135 成功通过了 ISO 的年度审计} 9001 认证，审核结果为 “零 不合格商品” 0 数字和 智能未来的卓越品质 以上数据截至 2022 年 12 月 31 日参与制定 7物联网的相关 标准 7 数据安全培训课程 7 2022 ESG 绩效亮点 15

社区共同建设， 行业共同创造 截至报告期末， 慈善捐款的价值约为 479 万元人民币 479 万元 Tuya IoT 智能教育照明解决方案 赋能 500 多间教室 绿色发展， 制作的低碳运营 代金券是无纸化的 9 8.45% 节省大约 4.26 吨纸 4.26 吨 环境违规事件 0 *以上数据截至 2022 年 12 月 31 日 2022 年 ESG 业绩亮点 16

坚持诚信与合规，严格遵守商业道德是 的基础。我们积极营造廉洁的企业文化， 将环境、社会和治理问题纳入企业的顶层规划 和设计，不断完善公司治理结构， 加强风险管理和控制措施，保护所有利益相关者的权益和 利益，为可持续发展 奠定企业基础。 责任作为 企业的基础 实现稳定和长期发展 02 作为企业稳定和长期发展基础的责任 17

Tuya建立了责任明确的公司治理机制，以便以高的 标准自律。我们建立了由股东大会 大会、董事会及其下属特别委员会和管理层组成的标准化有序的治理结构，形成了权力和责任明确、相互协调和相互制衡的治理机制 ，确保高效合规的公司治理。 我们重视董事会的多元化和专业精神。我们考虑的因素包括但不限于 董事会成员的技能、行业经验、背景、性别等，以便以全面的视角和概念提高企业 的决策水平。现任董事会成员拥有丰富的行业 经验，涵盖专业能力，包括信息与技术科学、云计算和 计算机应用技术、国际商业与经济、工商管理、法律、金融、 会计、投资、工程、物理、历史和化学等。截至本报告发布之日， Tuya 董事会由 9 名董事组成，包括 4 名独立董事，占比 40% 以上；2位女性导演， 占20％以上。此外，由20名人员组成的高级管理团队中有4名女性，占20％。 作为公司的最高决策机构，Tuya 董事会成立了审计委员会、 薪酬委员会、提名委员会和公司治理委员会。根据 这些委员会的相应章程、《商业行为和道德标准》以及其他内部 文件，这些委员会监督公司事务的管理。 2022 年，公司举行了 1 次股东大会、7 次董事会会议（或决议）、4 次审计委员会会议（或决议） 、4 次薪酬委员会会议（或决议）、1 次 提名委员会会议（或决议）、1 次公司治理委员会会议（或决议）、1 次董事长 和非执行董事会议。所有会议或决议的召集和表决程序均符合法律法规、公司章程和议事规则的相关规定。 所有投票结果合法有效，为公司的标准化运营提供了坚实的基础。 此外，我们在2022年建立了自上而下的ESG框架系统和管理机制，其详细信息将在以下 ESG 治理部分中列出 。 公司治理 * “高级管理团队” 由公司一级部门的团队负责人（“TL”）组成。1 *一些与 2022 年相关的会议或决议（例如 “2022 年董事会” 等）实际上在 2023 年初举行。2 1 2 邱长衡 Huang Changheng Kuok Meng Xueangh Jerry) Wang Kuok meng Xiong kuok meng xiong Kuok meng xiong Liaohan（Leo）Changheng Tuya Inc. 董事会 报酬 委员会 提名 治理 委员会 审计 委员会 计算机应用 technology international br} cloud 计算机 br} br} mba 经济学会计投资 作为企业稳定和长期发展基础的责任 18

风险管理和控制 秉承风险管理服务于战略目标并涉及所有员工的基本概念，Tuya 系统地开展风险管理工作。为了确保风险管理和 内部控制系统的有效性，我们建立了覆盖所有员工的风险管理组织结构， 形成了风险控制的三道防线。 各种业务团队 承担日常业务、 运营管理和 内部监督职能 第一道防线第二道防线 财务、法律、信息 安全、风险管理、 合规和其他团队 为与风险相关的 事务提供支持和 监督 内部审计进行 持续监控和 从独立于管理层的角度进行评估 ， 并定期进行内部 审计 采取行动（包括风险管理和内部 控制) 实现战略目标 管理 业务团队风险管理团队内部审计小组 管理层运营级别 董事会 评估和制定 公司在实现其战略目标时接受的 性质和风险程度 制定和评估公司的公司 治理政策，监测公司遵守治理手册的情况 和披露 向董事会报告 并监督管理层设计、 实施的有效性以及监控 的风险管理和内部 控制系统 公司治理委员会 审计委员会 确保公司 建立和维护 有效的风险管理 和内部控制系统 和内部控制系统 的设计、实施和 监控 br} ce Level 责任是企业稳定和长期发展的基础 19

2022 年风险管理实践矩阵参照香港证券交易所《公司治理守则》、Treadway 委员会赞助组织委员会发布的《内部控制- 综合框架》和 Sarbanes-Oxley 法案（“SOX” 法案），我们聘请了全球四大会计师事务所之一作为我们的 顾问，协助我们不断改善风险管理、内部控制和运营 有效性系统。我们制定了Tuya风险管理政策和 Tuya 内部审计政策等管理政策，形成了涵盖风险 分类和识别、风险控制、风险评估、风险应对措施、监控和 改进的全过程风险管理和控制体系，为控制公司运营的风险提供了有效的保障。我们会定期 进行风险评估并与负责风险管理的人员进行深入访谈，并根据 已识别风险的潜在影响和发生的可能性，进一步明确风险管理优先事项和相应的内部控制措施。在报告期内，我们确定了五个主要的风险 管理领域：战略、运营、财务、信息技术和合规，以及多个风险 管理因素。 2022 年，我们积极开展多频率、多维度的内部和外部审计工作， 继续监测和评估风险。除了在外部顾问的协助下完成与 SOX 相关的内部控制自我评估外，我们还根据需要开展了各种特殊的内部审计项目，包括财务审计、员工离职审计、采购审计。此外，我们聘请 普华永道（“普华永道”）对我们的年度财务报表进行审计，普华永道每年 都会发布审计意见，在编制和发布季度财务报表 期间，我们还与审计师保持全面沟通。 经过评估，Tuya 董事会认为 Tuya 的内部控制体系健全， 已于 2022 年生效，在公司的内部控制设计或 实施中未发现任何重大缺陷。 在制定年度业务目标时， 公司的管理和管理 团队应完成风险等级评估， 提供应对 风险的建议和措施，这构成指导 年度风险管理和内部 监测工作的重要基础。 由来自内部控制、财务、法律、质量控制、 安全和其他部门的 代表组成的风险管理团队应从各自的专业角度提供风险 控制技术能力支持，对第一道防线的工作进行日常 监督， 并确保风险 应对措施的有效实施。 鉴于业务流程中的各种风险， 我们将完善主营业务和 管理活动的运营流程和 相关支持体系，形成和优化 相关系统标准化。 我们将为员工提供与风险相关的 培训，涵盖业务流程的各种系统和标准 、商业行为准则、 业务相关法律法规以及数据 安全管理，以促进风险 管理文化并增强员工 的风险管理意识。 制定年度风险 管理计划 提高风险的标准化 管理流程 提高员工风险管理 意识 加强风险管理团队 建立 作为企业稳定和长期发展基础的责任 20

ESG 治理 ESG 治理结构 我们很清楚，良好的ESG治理是实现Tuya可持续发展的基石， 对于公司稳定运行应急危机应对和抓住 机遇非常重要。通过不断改进ESG治理的顶层设计，积极与各利益相关者进行 沟通，帮助公司更好地回应各方的担忧。 为了更好地促进公司的ESG工作，Tuya最初建立了ESG治理结构，以 进一步促进 董事会和管理层对公司可持续发展工作的监督、审查和管理。我们的自上而下的 ESG 治理结构由董事会、 ESG 管理委员会和 ESG 工作实施小组组成。 Tuya 董事会 ESG 管理结构 ESG 管理 委员会 ESG Work 实施小组 董事会负责评估、确定和管理 ESG 风险 确保公司建立了适当而有效的 ESG 管理和内部监控系统 审查和批准 ESG 政策并报告 监督公司的 ESG 事务 就公司的环境、社会和治理战略提供建议，确定主要的 ESG 风险和 机会 批准和审查 ESG 相关政策 审查公司的年度 ESG 报告，正确披露公司面临的 ESG 风险 、所采取的措施和实现 目标的进展情况，并建议董事会批准 ESG 报告 负责就每日 ESG 事宜采取行动 定期向公司 ESG 管理委员会报告 作为企业稳定和长期发展基础的责任 21

董事会声明 Tuya 董事会负责监督公司的环境、社会和治理事务，并参与推广 公司的环境、社会和治理工作。为了改善其ESG体系建设，公司在报告期内建立了自上而下的 ESG治理结构，成立了由高级管理层组成的 ESG管理委员会及其下属的ESG工作实施小组，明确了各级管理层的职责 。 ESG 工作实施小组负责参与公司关键 ESG 风险的评估，考虑关键 ESG 风险的可能性和影响，并制定风险应对措施。董事会 审查公司的关键 ESG 风险，了解所采取的管理措施，并提出 建议。在本报告所述期间，根据气候相关财务披露工作组（“TCFD”）的框架，公司最初进行了气候变化风险识别， 制定了应对措施。此外，在报告期内，Tuya开展了ESG绩效 改善工作，例如设定ESG定性目标和改进ESG信息收集系统， 将ESG管理纳入日常工作，以及持续改善可持续发展绩效。 董事会已检查并审查了 ESG 目标的制定，并将定期审查 此类目标的进展情况。 本报告还详细披露了上述与 ESG 相关的事项，并已由董事会审查和 批准。 与利益相关者的沟通 我们非常重视利益相关者的期望，并积极理解和倾听他们对 管理和Tuya实践的担忧。在报告期内，我们通过 线上和线下会议、访谈、民意调查和商务访问与内部和外部利益相关者进行了多渠道、多平台和多频率的沟通，以增强利益相关者 对公司的理解和认可，提高公司治理标准和整体 企业价值。我们将利益相关者的意见，包括员工、客户、 投资者、供应商、监管和主管机构、社区、下游最终用户和公众的意见纳入 的 ESG 治理和决策流程，并通过本 报告回应利益相关者的担忧。 责任是企业稳定和长期发展的基础 22

主要利益相关者 员工 客户 投资者 供应商 监管机构和 主管机构 社区、 下游端 用户和 proploymlsk b Divlrhity asd isclchior b Laor practiclg b Employclg b Employclg b cccpatiosal halth asd hafltn b Emploply traisisg asd dllopmlst b isformatios hlccrity ads proctoctior b prodcty asd qcalitn b esvirosmlstal of proccth asd hlviclg {} b rlhposhioll marklitsg b bchislh 模特 ad prodccth 广告hlrviclg {brb} Corportal govlrasscl asd compliascl isformatios dihclohcr inportal ccltcr isformatios hlccrity asd protlctior b bchislhh lthich {brh g b scoply chais masaglmlst b compliast oplratiosg b bchislhh lthicg b istlllctcal propltry rightproctior b esvirosmlstal masaglmlsk b climatl chasgl asd gllshochl gal gal lmihhiosg b Iahtl masaglmlst b Commcisity isvlhtmlst asd dlvlopmlsk b prodcthaflty asd qcalitn b esvirosmlstal 影响 prodccth asd hlviclg b Rlhocrcl citlizatios b br} HR mailox asd istlrsal comcsicatios hoftwarl (HR hlrvicl dlhk b tcltcrcatios colcms（哈哈哈 “Yoc Yi Shco Yi，” Tcya Biwllly，ltc b eployll commcascatios moltis ( b “Osl to osl comcsicatios oltwalls tlam ltisgg b tlam ocildisg activitilg b eployll traissig asd oslish “Iros cchtomlr hlrvicl asd hcpork b cchtomlr hlvicl chassllh hcch 啊 平台 oslisl hcppork b sitl vihik b daily commcascatios of tllphosl，lmail asd commcsicatios hoffsios twar b expoitiosh asd ochislhh lvlsth b tllphosl，commcsicatios hoftar， isvlhtor rllatiosh lmaiq b Thl Compasy h hoflhitl，slw mdia platfora b exchasgl swork isfrahtrcccrl platfora b qcartly，hlmi asscal asscal b sharlholdlh glscl mllisgh， roadhowh，asalyht mllith，os hitl hcrvlyh asd lxchasgl hlmisarh b Os hitl hcrvlyh asd lvalcatior b a hlrilh proclhhlh isclcdisg b prlhh rllahlh/plhh assocsclmlstg b rlgclar commcsicatior b Insformatios dihclohcrl b prohh rllahh/plrh assocsclmlstg b Charitylvlstg b Isdchtry cooplatior b Marklitish activitil b Socialitios dihclohcr b thl copasy h h 官方 wlohitl，slw 媒体平台 rlhposhioility ah for Stlorprihl for Stlarprihl for Stlady asd Losg tlm dllopmlst 23

ESG 重大问题 在本报告所述期间，我们参考了证券交易所披露 准则、资本市场评级机构 关注的可持续发展问题以及同行披露的问题，确定了重大问题。我们向内部和外部利益相关者分发并收集了115份关于 重大问题的调查问卷，以了解内部和外部各方对 Tuya 对ESG问题的回应和披露的期望，从而整理、分析和总结 主要利益相关者关注的问题。 根据分析结果，我们从两个方面对每个问题的实质性进行了排名——图亚可持续发展 的重要性以及对外部利益相关者的重要性，并确定了12个高 重要性问题、8 个中等重要性问题和 2 个低重要性问题。 Tuya 2022 重要性矩阵 中等重要性的问题 高度重要的问题 供应链管理 员工职业健康与安全 促进行业发展 社区投资与发展 环境管理 13 15 17 19 16 18 20 气候变化和温室气体排放 不重要的问题 废物管理 资源利用 21 22 数据安全和隐私保护 客户服务 知识产权保护 产品安全和质量 合规运营 就业 多元化和包容性 商业道德 商业道德 责任营销 员工沟通 1 3 5 2 4 6 7 9 11 8 10 12 的环境影响产品和 服务 Tuya 的可持续发展重要性低 对外部利益相关者的重要性高 High 13 14 15 16 17 19 18 21 22 1 2 4 9 10 6 7 11 12 5 8 社会问题 治理问题 环境问题 分析 Tuya 的重大问题 确定潜在的 重大问题 分析资本市场关注的问题 关注合规性 要求， 进行同行基准测试 分析 分析 对 管理层和 员工进行访谈， 制定 Tuya 利益相关者 问卷 进行利益相关者调查 构成 实质性问题矩阵 了解所有 各方关注的优先级 问题，构成 重大问题矩阵， 重点披露 相关问题报告中的问题 作为企业稳定和长期发展的基础的责任 24

商业道德 Tuya 严格遵守 运营场所的相关法律法规，通过构建 商业道德体系和合规文化，将商业道德与合规管理 融入公司的日常运营。我们制定了一个 商业道德守则体系，包括内部政策，例如 员工商业行为准则、诚信管理标准、 和 Tuya 反贿赂和反腐败合规政策，涵盖 反腐败、反垄断、反洗钱、反歧视、利益冲突和独立性、举报、 内幕交易、信息保护、公平贸易和环境、健康 和安全要求，以及在 的《员工商业守则》中规定的《行为制裁和处罚》违规行为，以进一步指导和约束 员工的行为。我们在早年制定了相关的管理 流程。2021 年，董事会审查了此类内部 政策、管理流程和措施。特别是，董事会 批准了包括反腐败政策在内的一系列政策，并在2022年在香港上市之前对其进行了重新审查和批准。 Tuya 的商业道德准则体系不仅涵盖我们所有的员工，还向我们的客户、供应商和合作伙伴提出了合规经营的基本要求 ，从而共同营造 诚信的氛围。我们已经与所有主要供应商签署了诚信协议，涵盖 产品的环境友好性、诚信承诺、质量保证、社会责任等。在 报告期内，我们的商业道德政策涵盖了 100% 的员工、客户、供应商、合作伙伴和 其他相关方。 Tuya 对任何报复举报都采取 “零容忍” 态度。我们严格遵守《员工企业 行为准则》和《Tuya 基本人力资源政策》中 关于举报违规行为和保护举报人的相关规定，并维持畅通无阻的 合规举报渠道。公司的相关内部和外部各方可以通过我们的公共举报邮箱 integrity@tuya.com 以真实姓名或 匿名举报。我们已经建立了完整的 举报流程，举报和调查过程中涉及的任何信息都将严格保密 。严禁任何个人或单位以任何形式对举报人进行报复。 Tuya 定期组织商业道德培训，以提高员工意识并推动 内部商业道德文化的建设。我们已将反腐败合规、反钱 洗钱、信息安全和合规意识培训等课程作为必修课程推广 the 公司的所有员工。此外，Tuya的9名董事会成员参加了与合规运营相关的培训。 在本报告所述期间，根据我们获得的信息，没有对公司或 公司员工提起与 腐败、贿赂、洗钱、垄断和其他违反商业道德的行为有关的诉讼。 100% 的员工、客户、 供应商、合作伙伴和 其他相关方 商业道德政策 涵盖 作为企业稳定和长期发展基础的责任 25 Tuya 的举报处理流程 接收举报 人力资源部门 、内部审计和 内部控制部门 负责管理 举报邮箱和 回复举报的 事项 举报事项处理小组 由来自每个管理层的一名管理 成员组成人力 资源部门、法律 部门、财务 部门以及内部 审计和内部控制 部门对报告的 事项进行详细 调查 处理调查记录和跟踪 内部审计和内部 控制部门负责 记录和追踪 所有调查结果和 后续处理计划 举报的事项

技术创新改变了人们的生活，为Tuya带来了新的商业机会 凭借更加开放、包容和集成的技术设计 理念以及高标准的数据安全和隐私保护措施， Tuya 将智能带入了千家万户，为消费者创造了终极 体验。我们将持续迭代创新作为企业的核心 竞争力，坚实的产品质量作为 企业的基本驱动力，将满足客户需求作为最高的创新力量，赋能 客户和社会的数字化和智能化转型，推动 社会的可持续发展。 为 数字和智能提供卓越品质 FUTURE 03 为数字和智能未来提供卓越品质 26

数据安全和隐私保护 数据安全和隐私保护是 Tuya 在智能行业生态中的重中之重之一。我们 始终致力于为客户提供一致、可靠、安全和合规的服务，有效保护客户及其用户数据的安全性、机密性和完整性，并建立 全面的云平台安全系统。我们不断增强数据 安全和隐私保护方面的技术能力，并通过全面的管理和控制措施保障 Tuya 全球业务布局 的安全合规要求，以期在万物互联的进步、技术迭代和时代发展 的背景下有意识地应对全球 安全挑战。 在报告期内，Tuya 进一步全面提高了其数据安全保护能力。 我们在研发 (R&D) 安全、运营安全、安保 合规性、业务安全、安全应急响应和安全意识提升方面取得了优异的成绩。 在深入推动DevSeCops（“开发、安全、运营”）进展的基础上，Tuya 从以下几个方面全面提升了研发安全的整体质量标准。 研发安全 Tuya 自主开发的 黑匣子扫描仪可以 有效地实现 对历史 漏洞的监控。 目前，Tuya 自主开发的扫描器 每天扫描： 公共网络一次，在线内联网 每月扫描一次， 办公网络每周 扫描一次。此外， DevSeCops 中的 安全工具涵盖了通过 DevOps 平台发布的 应用程序的 100% 。 此外，Tuya 还采用了其他扫描 和防御工具以及 措施。 在报告 期间，Blackduck、code 审计和图像扫描 实现了完整的 组件升级， 有能力进行 研究和 开发（“研发”）， 可以自己处理正常事务。 在报告 期间，我们生成了 123 份安全审查 报告。 的及格率为 99.18% ，参与者超过 260 人 260+ 超过 360 名参与者参加了 Java 安全编码考试 360+ 99.18% 组织了 7 次专业安全 技能培训课程 78 在报告 期间，我们编写了 412 份安全测试 报告。 412 工具研发按规则操作安全审查安全培训 > 数字和智能未来的卓越品质 27

Tuya 自主开发了安全防护工具，全面提升了各平台的 安全运行和安全防护能力。 在本报告所述期间，Tuya 推出了一款自主开发的安全产品——安全 编排、自动化和响应 (SOAR)。该产品基于编排和自动化早期阶段对 事件的分析，通过智能编排和响应，最大限度地整合了现有安全 技术，提高了 安全事件的生命周期管理以及解决安全事件 的能力和效率。 Operation Safety WAF RASP Wazuh 3 4 5 防御网络 攻击 同比增长率为 393.9% 增加了 26 条新规则 26 添加了 32 条新规则 3 优化了 33 条规则 33 优化了 59 条规则 59 条优化 20 条规则 20 个数字覆盖的节点数 同比增长了大约 100% 我们对 异常请求的检测能力已得到显著增强 在报告期内 进一步显著增强 在报告期内 数字和智能未来的卓越品质 28 WAF（Web 应用程序防火墙）是一种有助于保护 Web 应用程序免受攻击的防火墙。它旨在防止 常见的 Web 应用程序漏洞。 3 RASP（运行时应用程序自我保护）是一种安全工具，旨在通过在应用程序运行时环境中直接添加 安全控制来保护应用程序免受各种安全威胁。 4 Wazuh 是一种流行的开源安全工具，为公共 和私有云环境以及本地环境提供主机和端点安全监控和威胁检测。 5

安全意识的提高， 行业安全发展在实践中 发表了 64 篇文章 64，表示同比增长 113.3% ， 阅读量同比增长率约为 50% 50% 表示同比增长超过 100 万 ，总阅读量超过 100 万 卷 超过 300 万 超过 300 万 发表了 11 篇文章 11 在 外部主流安全媒体上发表了 24 篇技术文章 24 Tuya Security 的内部官方账号外部Tuya Security 官方账户 数字和智能未来的卓越品质 29$ Tuya 验证码已与其物联网平台、语音服务、构建 SaaS、社区 SaaS、 SaaS 开发框架、“快速构建” 编程平台和其他业务集成，为 Tuya loud 和 App 提供 验证服务 。证书管理平台支持内部和外部证书的安全管理， 包括对 Matter 项目的支持。目前，证书管理平台已经集成了数百个 安全管理证书 。特权账户和保密管理平台提供多种访问方式，通过 SDK 或特权账户系统推广 云平台账户的连接、特权账户、business ak/sk、 等的操作和维护，用于应用程序和在线服务的操作和维护。 目前，已经连接了数百个第三方账户。 报告期内，Tuya 安全团队先后上线了 Tuya 验证码、 证书管理中心、第三方账户管理平台和保密 管理中心管理平台，有效减少了凭证填充、虚假注册、信息盗取、“拉羊毛（即不公平地从各种漏洞中获益 ” 等风险事件的发生，有效降低了业务损失的风险。 商业安全

确保网络安全 我们严格遵守适用于我们运营地点的与网络安全相关的法律法规，包括 但不限于《中华人民共和国网络安全法》、欧盟《通用数据保护 条例》（“GDPR”）、《加州消费者隐私法》、《美国网络安全信息共享法》等。 我们充分识别各种网络安全法律风险，并制定了一系列网络安全法律风险，并制定了一系列网络安全法律风险安全管理 政策和战略文件，例如内部审计管理政策，应用程序安全管理 政策以及数据安全管理政策，旨在保护我们的软件 平台的信息和数据安全。 Tuya 致力于为客户提供一致、可靠、安全且 符合监管要求的物联网接入服务。为了更好地保护用户信息安全，我们从消费者 的角度思考，并在技术 基础上建立了完整的安全保障体系，以确保我们的信息安全支持符合当地的合规性要求。我们先后发布并持续更新了 Tuya 信息安全与合规性白皮书、 Tuya 通用数据保护条例 (GDPR) 白皮书和巴西的 Lei Geral de Proteaco de Dados (LGPD) 白皮书，让客户和用户更全面和系统地了解 的信息安全合规管理措施，并深入了解 Tuya 云平台。 Tuya 安全团队和全球知名安全服务 提供商在攻击防护方面的专业技术经验，为我们的云平台提供安全运营和维护服务，有效保护 Tuya Cloud 的安全运营，确保客户和用户的隐私和数据安全。 Tuya 网络安全承诺 Tuya Smart 信息安全与合规白皮书 Tuya GDPR 白皮书巴西的数据保护法 LGPD 白皮书 数字和智能未来的卓越品质 30

云平台的基本服务安全 Tuya 使用世界知名且技术先进的托管服务和云计算提供商（例如 亚马逊云、微软云、腾讯云等）来构建自己的云安全管理模型，完全 涵盖数据、访问控制和云服务的安全，确保用户 和客户在使用、访问和存储信息时数据的全链安全。 网络安全合规治理 为了确保云的信息安全，我们在高管层建立了一支专业而完善的安全 合规团队，由专职人员支持 Tuya Cloud 的网络安全 保障、数据安全、隐私合规、安全评估以及运营和维护。我们还与外部和权威的安全隐私顾问和世界知名律师事务所深入合作，以确保 Tuya 云网络和合规系统架构在 的各个数据安全保障层面上都是可控、可信和可靠的。 Tuya 成立了合规委员会，由我们的主要创始人担任主席。委员会成员 包括高级管理层，例如首席财务官、首席技术官和首席信息官。他们共同致力于确保 Tuya 的信息 的安全性和合规性，并在信息合规性方面为 Tuya（包括其运营和业务利益相关者）提供 指导和支持。安全合规委员会每六个月举行一次正式的 会议，讨论安全合规目标的实现情况和下一阶段 的主要目标，并审查、评估和总结信息安全和合规工作。 安全合规小组 合规委员会 信息安全隐私合规性 数据安全 云计算环境中客户 业务数据的安全管理，包括 收集和识别、 权限和加密、隐私 合规性等。 云计算环境中与业务相关的应用程序系统的安全管理， br} 包括 应用程序和服务接口的设计、开发、 发布、配置和使用 管理of 访问控制云服务的安全 管理资源和数据的访问权限 ， 包括用户管理、 权限管理、 身份验证等。 数字和智能未来的卓越品质 31

Tuya 边缘加速节点的云安全管理范围 巴西圣保罗 哥伦比亚波哥大 瑞典斯德哥尔摩 肯尼亚内罗毕 新加坡 墨西哥克雷塔罗 澳大利亚墨尔本 日本大阪 AWS（孟买）数据中心 AZURE（弗吉尼亚州）数据中心 AWS（法兰克福）数据中心 AWS（俄勒冈）数据中心 数字和智能未来的卓越品质 32 AWS（俄勒冈）数据中心 AZURE (阿姆斯特丹) 数据中心 AWS（孟买）数据中心 腾讯云（上海）数据中心 AZURE（法兰克福）中心 AWS（法兰克福）数据中心

Tya 遵循数据保护的基本原则，在 保护个人隐私权的前提下收集数据。客户授权或用户 同意收集数据是我们的主要法律依据。收集数据的同时 保护用户或客户的知情权，并遵守 服务的必要原则。 我们遵守尽量减少数据收集的原则。在设计阶段， 合规分析团队对 敏感数据进行风险和合规性评估，以确保数据收集的法律合规性。 Tya Cloud 为不同的业务场景提供不同的数据存储服务， 并使用 AES256 来加密和存储客户或用户数据。必要时对敏感数据进行脱敏 。 我们在世界各地的不同运营地点 选择不同的本地数据服务数据中心，并根据用户所在的区域 提供相应的数据服务，从而在物理层面上确保数据和 服务的高可靠性和高可用性。 Tya 严格实施数据分类和分级，明确数据 资产的范围，并根据 Tya 信息分类、分级 和管理政策对个人信息、平台信息和数据以及 企业内部数据进行区分，根据不同的数据类型和等级，实施相应的安全要求和 处理。 我们通过数据 访问控制、数据过滤、数据审计、显示脱敏和个人 信息伪名措施，严格预防和控制数据访问权限和泄露风险。 Tya 遵守最小化数据保留期的原则。个人 信息保留期是实现目的所需的最短时间。 如果超过保留期，我们将根据客户的要求在 删除或匿名化用户数据，并将此类数据安全地返回给客户。 客户有权决定数据保留策略，并及时通知 Tya 此类数据用于服务目的等。当客户请求 删除数据或返回数据时，我们将遵循此类明确的指示。 我们使用世界顶级加密算法来确保终端之间的通信和 数据传输，包括设备与云之间、 与应用程序之间以及设备之间。 Tya 解决方案中的数据传输过程经过严格的完整性 验证和通信证书验证。对于包括密码在内的特殊内容 ，它们使用不可逆加密或 脱敏技术传输。 数据收集 数据存储 数据处理 数据保留 数据传输 Tya 的管理措施贯穿于数据的整个生命周期 Tya 奉行 “在运营的各个方面优先考虑用户价值” 的经营理念，并特别注重与客户建立长期和可持续的金属信任关系。从数据整个生命周期的 角度出发，我们的数据安全体系采用 “管理” 和 “技术” 两种手段进行全面、系统的构建，确保数据生命周期 所有环节的数据安全。 我们已经制定了全面的数据泄露应急计划和应急机制。 根据 Tya 安全事件应急计划、信息泄露事件应急计划、 应急响应计划和处理政策、系统和法规，我们有能力对各种类型的资产和安全风险事件做出正确、 有序和高效的应急响应，有效确保 业务的正常运营。我们定期进行进攻和防御演练，以模拟 数据泄露事件的发生，以提高我们 安全保护系统的阻止、检测和响应能力。 数字和智能 Ftre 33 的卓越品质

Tuya 符合国内和国际信息安全标准和行业要求， 将合规要求和标准集成到我们的内部控制框架以及我们的云 开发平台和产品中。我们定期在云服务平台和内部系统上进行与网络安全相关的内部和外部审计和认证工作 。 在报告期内， 在报告期内开展并通过的内部和外部审计项目如下： B 定期进行内部安全审计 项目每个 yeaL B 测试内容包括 2 次进攻和 防御演习和 2 次全网资产 渗透测试 B SO 27001、ISO 27017、ISO 27701、CSA STAR、CSPEC 3 级保护年度审计sf B AICPA SOC2 TYPE II 和 SOC3 auditsf B 应用程序安全隐私合规检测 内部审计 外部审计审计和认证 为数字和智能未来提供卓越品质 34

Tuya 获得的安全管理系统认证包括 ISO/IEC 27001:2013、ISO/IEC 27017:2015 和 ISO/IEC 27701:2019，以及 CSA Star 金牌。我们每年定期进行与信息安全相关的 审计和评估，以提高我们在网络安全 系统运行、信息安全和隐私保护方面的监督和保护水平。 ISO 27001 认证 ISO 27017 认证 ISO 27701 认证 CSA STAR 认证 Tuya 已获得并续订了许多 外部网络安全认证： 欧盟通用数据保护 法案 (GDPR) 认证 加州消费者隐私 法案 (CCPA) 合规审计 中国网络安全（三级） 保护申报认证 隐私政策和隐私相关控制措施 — trustE 认证隐私 AICPA SOC 2&3 合规 控制措施和 有针对性的审计 个人信息 保护以及 加拿大的《电子 文件法》(PIPEDA) 和 QuébecBill 64 为数字和智能未来提供卓越品质 35

员工网络安全培训 Tuya 非常重视内部网络安全文化的建设和安全意识的培养。我们积极开展网络安全相关培训，及时更新和宣传与数据安全相关的 法律风险、预防措施、技术手段等相关知识。 颁布与数据安全相关的最新法律法规后，安全合规团队和法律团队 将及时识别和分析要求及其影响，并通过 Tuya 在 Wecom 的内部安全合规 服务账户解释和发布合规信息双月通讯中的相关法律 和法规。每年，我们都会开展各种安全合规学习，启动培训课程， 并进行安全合规涵盖所有员工的意识考试。 Tuya 的合规信息 时事通讯 Tuya 的安全与合规意识 培训和考试 在本报告所述期间，Tuya 网络安全培训活动达到了 1,738 参与人数 96.41 100 参与率及格率 % 数字和智能未来的卓越品质 36

保护个人信息和隐私 Tuya 非常重视保护最终用户的个人隐私，并遵守适用于我们运营地点的相关 法律法规，明确规定数据的所有权属于 个人用户。基于最小化用户个人信息保留期的核心原则，我们 制定了 Tuya 数据保留策略。Tuya 承诺，用户个人 信息的保留期是实现目的所需的最短时间。如果超过保留期，我们将根据要求删除或匿名化用户数据。我们已经发布了关于隐私保护的公共政策，例如 隐私政策和第三方信息共享清单，以进一步澄清和告知最终用户和客户 Tuya 在个人信息和隐私保护方面的承诺和做法。 Tuya 的隐私政策 为数字和智能未来提供卓越品质 37

选择加入原则 最小 足够原则，即 数据原则 最小化 开放和 透明原则 以清晰、可理解和合理的方式披露处理个人 信息的范围、目的、规则等， 接受外部监督。 安全原则 保障 具有与所面临的安全风险相匹配的安全能力， 并采取适当的管理措施和技术手段 保护个人 信息的机密性、完整性和可用性。 主体 参与原则 为用户提供访问、更正和删除其 个人信息以及撤回同意、取消其 账户等的方式。 对我们处理个人 信息的活动对用户合法权利和 利益造成的任何损害承担责任。 具有处理 个人信息的合法、合法、必要和明确的目的。 明确说明向用户处理 个人信息的目的、方法、范围、规则等，并寻求他们的授权和同意。 除非与用户另有协议，否则只能处理满足用户授权的目的 所需的最低类型和 数量的个人信息，不得收集、存储、请求、提供 或传输 与服务无关的信息。达到目的后，应根据协议立即删除个人信息 。 权利 一致性原则 和责任 明确的 目的原则 C Tuya 严格遵循合法性、正当性、必要性和完整性原则，制定了 “用户信息处理七项原则，在提供高质量服务的同时，最大限度地确保用户权利的权利和自主权。向用户提供知情权、访问权、 被遗忘权、删除信息权、纠正权、限制处理权等，以 建立一个全面的个人隐私保护系统。 数字和智能未来的卓越品质 38 Tuya 的用户信息处理七项原则

产品与服务 创新产品 作为物联网浪潮的先驱，在日益繁荣的行业发展和竞争中，Tuya 积极探索业务、产品和 场景智能转型的最佳行业实践。我们以 保护知识产权为核心，持续推动产品创新，全心全意 为我们的用户提供智能产品和服务，向公众传递科技的力量。 通过其自主开发的具有高扩展性和高价值的云平台，以及同时涵盖云、用户端和设备端的完整产品模型 和解决方案，赋能客户、品牌、 渠道和其他生态合作伙伴在各自领域快速增长和发展或巩固 的市场份额，支持终端企业和消费者享受更简单、便捷的智能场景和基于软件的体验生活，并积极推动物联网的长期发展sector 通过持续的技术迭代来实现。 为数字和智能未来打造卓越品质 39

物联网 PaaS 绿色设备解决方案 在全球应对气候变化和大力推动绿色可持续发展 的背景下，企业对低碳和智能转型的需求越来越迫切 。凭借敏感的市场洞察力，Tuya创建了各种智能和绿色产品解决方案，包括 智能网关、断路器、智能照明、节能电气产品，例如低 功耗的智能插座或具有基于Tuya IoT 云平台功能和标准的功率统计功能的智能插座，帮助客户快速实现绿色和智能产品的开发并抓住 市场机会。Tuya 通过为家用、商业和工业领域的各种消费电子产品 类别提供支持，帮助客户和合作伙伴在更多垂直行业中实现绿色、低碳、节能和 环保解决方案。 2022 年，Tuya 为节能和提高效率的产品创建了一系列物联网解决方案，涵盖智能电表、充电桩、绿色能源太阳能逆变器和储能锂 电池等 类别。 Tuya 打造的智能充电桩解决方案包括全方位的智能能力和产品 服务支持，如设备接入、物联网基础云服务、业务中间平台、SaaS 和 应用系统、售后和安装维护服务等，使充电桩 产品实现多项智能功能，赋能客户按需充电，节省 能源和成本，提高运营效率。 Tuya 新能源充电桩解决方案 定量充电：根据预设的按需功率充电，在达到设定 功率时停止，更好地保护设备并满足个性化能源需求 和非高峰期用电之间的价格差异安排非高峰充电 延迟充电：延迟 0-12 小时后开启充电桩 {br q} 提供详细信息在时间维度中进行指定时间的警告查询并对故障进行远程 诊断 实现需求响应管理方面并避开高峰时段 ✔ 导出用电数据和电费账单数据报告，为 更好地规划电力消耗提供数据见解 为数字和智能未来提供卓越品质 40

智能工业SaaS — “4+1” 综合解决方案 Xtep的新第九代图像商店项目位于深圳的核心商务区。 调查发现，线下商店通常面临以下困难： J 实体店的日常运营成本高9 J 无法及时修复损坏的设备 manneA J 功耗大 J 运营成本高 J 实体店形象平淡无奇；进入商店的顾客很少；购买转化率低` j 无法刺激顾客的购买欲望的暗淡照明环境` J 顾客购物不佳缩短客户停留时间的体验 营销和促销转化率低 J门店销售和运营数据分散 J 无法获得消费者行为偏好的见解9 J 阻碍了商业决策的有效解决方案 行为数据分散化 Tuya Smart Business 提供四个标准 SaaS，即智能住宅、智能酒店、智能 商业照明和建筑以及智能家居与社区，以及基于上述四个标准 SaaS 的产品能力组件，即 “4b” 的全面解决方案 +1” 集成解决方案。另一方面，我们为 客户准备了丰富的硬件产品组合，以帮助他们快速选择产品并形成最适合我们的 SaaS 产品的产品。这种集成的软硬件解决方案的 “构件” 产品架构设计 不仅支持酒店、 公寓、建筑、住宅和物业等不同客户的各种垂直业务智能场景需求，而且还通过采用 Tuya 独立开发的能源管理模型来满足其能源 管理类别的横向需求。在实现整个场景智能化转型的同时，实现个性化 的节能降耗，更准确地满足自身业务场景运营中各项指标 和目标的需求。 案例：特步旗舰店的智能商业照明解决方案 1 2 3 为了呼应商业区的特色，客户计划整合时尚、科技和智能等前沿元素 以创造身临其境的购物体验，吸引 精准的客户群并增加消费频率。同时，他们的目标是 通过智能 系统实现绿色、节能、减排和降低成本的目标。为了创建具有特步新形象的基准门店，客户决定使用 Tuya 的智能商业照明解决方案 通过智能转型升级门店。 为数字和智能未来提供卓越品质 41

项目客户使用 Tuya 的智能商业照明解决方案 21.1 后， 商店的能耗降低了 72kWh ，日均功耗降低了 % 转型亮点： k 通过移动终端上的远程系统管理设备，创造舒适的 购物体验 自动执行基于场景的节能策略进行设置根据需求和运营模式 等场景模板，例如白天和黑夜、高峰时段等 k 智能联动和效率-加强门店客户营销，监控顾客流量 和配送区域，重点关注消费者群体 k 能耗数据的可视化管理；大屏幕数据通知 管理；一键获取报告 k 客户流量分析提升消费体验：商店中安装了 smart jack-o'-Lantern 灯 ，可以统计顾客流量及其在商店内的分布区域， 协助追踪未来的消费者人口统计并提升他们的购物体验。 k 照明氛围营造身临其境的购物体验：商店使用智能照明 系统，例如天花板顶部的聚光灯，可以连接到移动设备以 智能控制灯光亮度，并在 不同的时间使用不同的照明氛围，持续优化购物体验和环境，改善 消费者的购物体验，节省能源和减少排放。 为数字和智能未来打造卓越品质 42

Himalaya 24h Urban Study Room 提出了他们建造智能无人值守连锁店的需求， 管理总部所有运营门店的状态。图雅的智能商业照明 解决方案为喜马拉雅24h Urban Study Room提供了一个智能灵活的操作场景， 可以根据客户流量自动调整照明亮度和运行状态， 并监控能耗数据，为数字化运营管理提供极大的便利。 Tuya 的智能商业照明系统还可以通过灵活选择 选择多个场景，与智能设施集成，以提供便利 服务，例如共享充电宝、共享充电桩和自动售货机，从而极大地改善了用户体验。 作为支持多协议兼容的完整商业照明物联网控制系统，Tuya 的 智能商业照明解决方案极大地满足了绿色建筑的设备管理和能源管理 需求。 未来，Tuya Smart Business 将继续使用集成的软硬件 解决方案的形式，帮助更多的合作伙伴引领创建智能商业场景的潮流，整合智能商店、智能建筑、智能社区、智能数字业务 圈子和智能酒店之间的 有机联系，在该领域发挥更加积极的作用。 f 可视设备管理 f 能耗分类和子项统计 f 警报和异常警报 f 自动权限控制管理 n f 应用程序 SDK 对接和 API 接口集成 f 满足用户洞察分析需求的各种应用场景 API f 应用程序控制和灵活管理 智能商业照明可以帮助实现： 案例：智能商业照明解决方案 for Himalaya 24h Urban Study Room 为数字和智能未来提供卓越品质 43

三端（云端、设备端和应用程序端）集成解决方案 售中售后 专属专家 团队 强大的技术支持 强大运营 支持 一站式托管 售前 售前服务 Complete Emergency of Tuya 可以帮助开发人员构建可扩展的私有 IoT 平台 ，用于处理设备连接和管理、应用程序开发和数据分析， 成为客户数字化和智能化的 “最佳助手”转型。作为一款智能私有 云软件产品，Cube 为企业提供一个包含多通道 设备连接平台、设备管理平台、场景可视化平台、AI 功能 等功能的数字化基础，以增强企业的独立物联网管理能力。品牌、 渠道和行业客户可以利用 Tuya 丰富的开放平台 OpenAPI（开放应用程序编程 接口）、应用程序软件开发套件（“SDK”）和其他开源软件，进行二次开发和开发自己的物联网 平台应用程序。 对于具有复杂业务和高数据安全要求的大型企业客户， Cube 可以帮助他们独立、灵活、经济高效地构建物联网平台和业务，节省 研发成本，创建连接万物的智能场景，构建丰富而专属的智能生态， 并在激烈的市场竞争中获得竞争优势。 企业级物联网解决方案-Cube 智能私有云 (“Cube”) 为数字和智能未来提供卓越品质 44

质量保证 软件质量和交付 Tuya 一直致力于提供高质量的软件产品和服务。无论是软件 和内部使用的技术，例如Tuya IoT云平台，还是以客户为导向的软件交付，我们 一直遵循最高标准来确保 Tuya 的质量。 为了高效、准确地执行上述研发流程，Tuya 自行开发了相关的 保障工具： 通过 平台 工具自动更改 和部署 生产 环境，以确保 软件 发布操作准确。 软件 环境 定期维护 并手动更新 ， 并且 通过监控 和警报 配置，可以确保 生产 环境的 稳定运行。 通过详细的 分析和 确认 需求，确保 开发 要求的 准确性和 完整性。 研发人员 对 软件进行详细的 设计，包括 架构 设计、模块 设计、接口 设计等，以 确保 软件的可维护性 和可扩展性。 遵守 公司制定的 编程 规范 规范 ，以确保 编码的可读性和 可维护性，并且 同时进行代码 审查和单元 测试，以确保代码 逻辑的 正确性和 稳定性。 在这个阶段，我们的 团队通过功能 测试、 性能 测试、安全 测试等来确保 软件质量 和稳定性 。 需求分析设计阶段编码阶段测试阶段发布阶段维护阶段 项目管理 平台 为了确保严格执行流程 ，Tuya 构建和使用 自行开发的项目 管理平台，跟踪项目 从 需求收集到软件 开发的整个链条的实施 交付，以便 确保软件 开发的每个阶段都能准确、按时完成设定 的目标。 在软件测试阶段， Tuya 使用自行开发的 研究和测试平台 将自动测试用例返回给 避免功能变更对原始 业务的影响；同时，跟踪 测试人员进入并管理 的功能变更用例 以确保测试用例覆盖率和 提高软件质量。 研究和测试 平台 操作和 维护平台 公司自主开发的 DevOps 平台可以在软件 开发和维护阶段自动提交、审查和发布 整个软件， 在软件启动后根据系统 配置的警报自动监控生产 环境 br} live，并通过短信 消息、电子邮件等方式实时通知 负责人的相关人员，实现 7*24 的稳定保障 生产环境的操作。 综上所述，我们将在软件开发的各个阶段进行严格的控制和管理，以确保软件的质量 和稳定性。 我们通过以下软件开发流程机制保证软件质量： 数字和智能未来的卓越品质 45

硬件组件质量 作为一款多合一的完整产品，除了云部署和应用程序端开发功能外，我们的 IoT PaaS 产品还包括嵌入了 Tuya OS 操作系统软件的物联网云模块。此外，我们 “为客户提供便利” 的智能设备 分销业务还包括购买和销售智能 硬件设备。除了确保Tuya云平台和软件交付的安全性外，我们认识到，在 集成产品中，优质硬件组件的交付质量还使Tuya能够为企业 客户提供高价值和卓越的物联网集成产品，并确保终端 用户获得最佳的物联网设备体验和稳定性是我们的核心业务障碍。我们建立了完整的质量管理体系，一个以质量为中心的 保证体系，它深化了质量控制的概念。我们通过技术手段为上下游的工业 生产线赋能，以提高成品 智能设备的交付质量，同时与行业合作伙伴携手创建物联网 行业的高质量标准。 Tuya 在每个运营场所严格遵守 中华人民共和国产品质量法、中华人民共和国消费者权益 保护法、 ISO 9001 管理体系标准和 规范以及其他相关法律法规 或国际标准 和规范。我们制定了一系列 阶段质量控制文件，包括质量 手册、产品战略和计划 管理流程、产品设计和 开发流程以及产品交付流程 ，以提供垂直管理和产品质量保证 。我们在 2018 年通过了 ISO 9001:2015 质量 管理体系认证， 一直致力于持续改进和 完善我们的质量体系和产品质量。在 报告期内，我们成功通过了 ISO 9001 认证的年度审计， 的审计结果为 “零不合规”。Tuya 的 ISO 9001 质量管理体系证书 产品全生命周期管理 我们将质量控制措施和管理细节整合到产品的全生命周期流程中， 基于产品研发和产品制造的两个维度制定质量保证措施。 产品研发的质量控制措施 研发项目 管理 产品预研发和可行性 Analysis{ br} 实施全生命周期控制 流程，包括工程 验证测试 (EVT)、设计 验证测试 (DVT)、小批量 过程验证测试 (PVT)、 批量生产阶段 (MP)，结束 of 生命周期 (EOL) 完整生命周期 控制流程 使用任务模板创建任务， 向负责人 推送，跟踪项目 进度以确保质量和 quantity{ br} 行为设计审查、印刷 电路板 (PCB) 设计审查、 试用批量生产审查和 其他审查管理 通过平台严格 控制项目的每个节点 构建可靠性用例 librar 进行老化测试以防止 产品质量问题 项目任务平台 管理 设计问题数据库 管理 数字和智能未来的卓越品质 46

作为帮助企业实现设备智能化转型的物联网云开发平台， Tuya 提供的云、应用程序和边缘软件功能需要与包括物联网芯片在内的各种 硬件紧密集成。物联网设备为终端用户提供各种软件和 场景能力的前提条件是：安全可靠的设备使用、实时稳定的连接和响应。这些方面 将受到软件和硬件兼容性、硬件性能、硬件设计、工厂 生产技术和流程以及其他方面的影响。 因此，Tuya 一直在积极获得智能硬件产品的各种认证，以确保我们的产品和功能获得最佳 交付和声誉。截至报告期末，我们已经通过了 2 个应用程序和 9 个云模块的 ioxT 认证，以及能力成熟度模型集成 (CMMI) 第 3 级认证。我们的智能物联网产品完全符合 ETSI EN 303645 消费电子物联网产品安全 技术标准和以下标准认证。 Tuya Inc. 已为生产工厂建立了一支现场团队 ，由 工程师、质量保证 (QA) 和 质量控制 (QC) 人员组成，他们分别负责解决生产技术 问题、分析生产测试 异常和控制产品 质量 现场团队负责外包 工厂管理 Tuya 使用自行开发的生产管理 平台 PMS 使外包工厂能够执行 系统信息交互和生产运营。 在 PMS 上，工厂可以实现功能模块 ，例如材料规格和工艺文件下载、 工单管理、生产过程跟踪和 故障预防、质量管理、工厂 性能评估和确认 Tuya 自主开发的生产 管理平台 production 管理系统 (PMS) 为 工厂 产品硬件组件制造提供质量保证 br} 为数字和智能未来打造卓越品质 47

ioxT 认证是全球权威且唯一由行业主导的全球 IoT 安全 认证计划。ioXT 联盟由谷歌、亚马逊、T-Mobile 和康卡斯特等科技和设备 制造巨头联合发起，旨在通过带有 ioxT SmartCert 的产品和应用程序，增强消费者和 零售商在这个高度互联的世界中的信心。 ETSI EN 303645 是欧盟发布的消费电子物联网产品安全技术标准 。该技术标准主要规定了消费物联网产品和相关服务的网络 安全，并将一些 商业物联网产品纳入其范围，旨在为消费物联网产品建立 防御的安全防线，保护用户隐私。该标准还有助于 物联网产品符合设计安全要求和标准，并支持 全球物联网产品网络安全和欧洲 GDPR 合规性。英国目前正在推广的物联网法 也基于 该标准的技术要求。 能力成熟度模型集成 (CMMI) 是 CMM 模型的最新版本，由全球软件流程改进和 软件开发管理领域的专家开发，由美国卡内基梅隆大学软件 工程研究所组织，历时四年。CMMI 是 在世界范围内推广和实施的一种 的软件能力成熟度评估标准，主要用于指导 改进软件开发过程和评估软件开发 能力。Tuya 已获得 CMMI 能力等级 3：已定义， 的认证，这清楚地表明 Tuya 有能力根据自己的定制情况和标准 流程建立这种管理 系统和流程。 ioXT 认证 ETSI EN 303645 产品安全技术标准审计 产品标准认证 CMMI 三级认证 数字和智能未来的卓越品质 48

其他硬件认证 CE（欧洲合规性）认证是符合欧洲 要求的 认证。CE 徽标是欧盟市场上强制性的 认证标志。所有带有 CE 徽标的 产品都可在 欧盟成员国销售，无需进一步 满足每个成员国的要求， 即可实现商品 在欧盟成员国内的自由流通。 RoHS 认证是测试电子和 电气产品中 有害物质的认证，也是欧盟立法制定的强制性 标准。 标准自 2006 年 7 月 1 日起正式实施，主要用于标准化 电子电气产品的材料和工艺标准，使 更有利于人类健康和 环境保护。 Tuya 已通过 “智能硬件 (IT) 开放平台” 认证测试，并获得中国 信息通信技术研究院 和移动智能终端技术 创新与产业联盟颁发的可信硬件 (IT) 认证。 FCC 认证也被称为美国 联邦通信委员会 认证，是带有无线电应用、通信 产品和数字产品的产品 进入美国 市场的门槛。FCC 认证必须由 政府授权的实验室根据 FCC 技术 标准进行测试和 批准。 REACH 认证是一项环境 认证，用于注册、评估、 授权和限制产品中所含化学品 。 REACH 的主要内容是要求证明日用 商品不含对人体有害的化学物质 。 因此，在 欧盟生产或进口到欧盟市场的所有日用产品都必须通过 危险化学物质含量的注册、测试和批准。 含量超过限制的商品不得在欧盟市场上出售 。 IC 是加拿大工业部的缩写。作为 政府机构，它规定了模拟和数字终端 设备的测试 标准，并负责进入 加拿大市场的电子和电气产品的认证 。IC 要求进口的电子 产品通过相关的 EMC 认证。 CQC 徽标认证是中国 质量认证中心实施的自愿 产品认证之一。CQC 徽标 认证侧重于安全性、电磁 兼容性、性能、 有害物质限制以及其他直接反映产品质量并影响 消费者人身和财产安全的指标 。它 旨在维护消费者的利益， 提高产品质量，加强 企业产品的国际竞争力。 SRRC 认证是国家广播电台办公室 监管委员会的一项强制性认证 要求。自 1999 年 6 月 1 日起， 中国工业和信息部 技术部规定，在中国销售和使用 的所有带无线电组件的 产品都必须获得无线电型号批准 认证。 CCC 认证是指中国 强制认证，即中国的强制性 产品认证体系。除了 某些不再受 强制性产品认证管理的商品外， 其他产品必须通过 CCC 认证 才能对外销售。这是在中国实施的 产品合格评估体系 ，旨在保护 消费者的人身安全并加强 产品质量控制。 CE 认证 RoHS 认证 智能硬件 (IT) 开放平台 FCC 认证 REACH 认证 CQC 认证 针对产品制造过程的质量控制，我们发布了 35 项企业标准，要求 生产供应商严格执行，控制统一的高质量标准各种产品的云模块和 成品智能设备，例如智能家电、节能产品、传感器、网关、 照明、电气等。我们通过遵守产品保护流程、 识别和可追溯性管理流程、监控和测量资源管理流程、 产品检验和测试流程以及不合格产品控制流程等标准，防止因设计缺陷、生产不合格和 不当使用硬件组件而导致的产品质量问题。对于售后客户投诉处理流程中的不合格产品，我们制定了完整的 召回流程。在报告 期间，Tuya 没有因安全问题或对用户健康的影响而发生任何产品召回。 为数字和智能未来打造卓越品质 49