目 录

​

​

美国

证券交易委员会

华盛顿特区20549

表格20-F

（标记一）

或

或

或

委托档案号：001-40210

涂鸦公司

（注册人的确切名称在其章程中指明）

不适用

（注册人姓名翻译成英文）

开曼群岛

（成立法团或组织的管辖权）

华策中心A座10楼

杭州市西湖区

浙江，310012

中华人民共和国

（主要行政办公室地址）

Yi（Alex）Yang

首席财务官

电话：+ 86 0571-86915981

邮箱：ir@tuya.com

杭州市西湖区华策中心A栋10楼

浙江，310012，中华人民共和国

（公司联系人的姓名、电话、电子邮件和/或传真号码和地址）

根据该法第12（b）节登记或将要登记的证券：

​

​

根据该法第12（g）节注册或将注册的证券：

无

（班级名称）

根据该法第15（d）节有报告义务的证券：

无

（班级名称）

注明截至年度报告所涵盖期间结束时发行人的每一类资本或普通股的流通股数量。

目 录

611,528，176股普通股，包括541,364，923股A类普通股，每股面值0.00005美元（包括向存托银行发行的259,961股A类普通股，用于在根据我们的2015年计划和2024年股份计划授予的奖励行使或归属时为未来发行保留的批量发行ADS，以及我们已从公开市场回购的总计5,400股A类普通股），以及截至2025年12月31日的70,163，253股B类普通股，每股面值0.00005美元。

​

​

​

如果此报告是年度报告或过渡报告，请用复选标记表明注册人是否不需要根据1934年《证券交易法》第13或15（d）节提交报告。是☐不

用复选标记表明注册人（1）在过去12个月内（或要求注册人提交此类报告的较短期限内）是否已提交1934年证券交易法第13或15（d）条要求提交的所有报告，以及（2）在过去90天内是否已遵守此类提交要求。是否☐

用复选标记表明注册人在过去12个月内（或要求注册人提交此类文件的较短期限内）是否以电子方式提交了根据S-T规则第405条（本章第232.405条）要求提交的每个交互式数据文件。是否☐

通过复选标记指明注册人是大型加速申报人、加速申报人、非加速申报人还是新兴成长型公司。见《交易法》第12b-2条中“大型加速申报人”、“加速申报人”、“新兴成长型公司”的定义。（勾选一）：

​

​

如果一家新兴成长型公司按照美国公认会计原则编制财务报表，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）节规定的任何新的或修订的财务会计准则↓。☐

↓“新的或经修订的财务会计准则”是指财务会计准则委员会在2012年4月5日之后发布的对其会计准则编纂的任何更新。

用复选标记表明注册人是否已就编制或发布其审计报告的注册会计师事务所根据《萨班斯-奥克斯利法案》（15 U.S.C.7262（b））第404（b）节对其财务报告内部控制有效性的评估提交报告和证明。☒

如果证券是根据该法第12（b）节登记的，请用复选标记表明备案中包括的登记人的财务报表是否反映了对先前发布的财务报表的错误更正。☐

用复选标记表明这些错误更正中是否有任何重述需要对注册人的任何执行官根据§ 240.10D-1（b）在相关恢复期间收到的基于激励的补偿进行恢复分析。☐

用复选标记表明注册人编制本备案中包含的财务报表所依据的会计基础：

​

​

如果针对上一个问题已勾选“其他”，请用复选标记表明注册人选择遵循的财务报表项目。☐项目17 ☐项目18

如果这是一份年度报告，请用复选标记表明注册人是否为空壳公司（定义见《交易法》第12b-2条）。是☐没有

（仅适用于过去五年内涉及破产程序的发行人）

​

​

​

​

目 录

目 录

​

​

​

​

i

目 录

介绍

除文意另有所指并仅为本年度报告之目的：

二、

目 录

除非另有说明，本年度报告中所有人民币对美元及美元对人民币的换算均为人民币6.9931元兑1.00美元，汇率为美国联邦储备委员会于2025年12月31日发布的H.10统计数据中规定的汇率。我们不对任何人民币或美元金额可能已或可能已按任何特定汇率或根本不兑换成美元或人民币（视情况而定）作出任何陈述。

​

三、

目 录

前瞻性信息

本年度报告包含构成前瞻性陈述的陈述。这些声明是根据经修订的《1934年证券交易法》（“交易法”）第21E条和1995年《私人证券诉讼改革法案》中定义的“安全港”条款作出的。这份年度报告中包含的许多前瞻性陈述可以通过使用诸如“目标”、“预期”、“相信”、“可能”、“估计”、“预期”、“打算”、“可能”、“可能”、“计划”、“潜在”、“应该”、“将”或其他类似表述等前瞻性词语来识别。

前瞻性陈述出现在本年度报告的多个地方，包括但不限于关于我们的意图、信念或当前预期的陈述。前瞻性陈述基于我们管理层的信念和假设以及我们管理层目前可获得的信息。此类陈述受到风险和不确定性的影响，由于各种因素，包括但不限于标题为“项目3”一节中确定的因素，实际结果可能与前瞻性陈述中明示或暗示的结果存在重大差异。关键信息— 3.D.风险因素”，载于本年度报告。这些风险和不确定性包括与以下相关的因素：

前瞻性陈述仅在作出之日起生效，我们不承担根据新信息或未来发展更新这些陈述或公开发布对这些陈述的任何修订以反映以后的事件或情况或反映意外事件的发生的任何义务。

​

​

四、

目 录

第一部分

项目1。董事、高级管理层和顾问的身份

不适用。

项目2。提供统计数据和预期时间表

不适用。

项目3。关键信息

控股公司Structure

Tuya Inc.是一家开曼群岛控股公司，集团主要通过其中国子公司在中国开展业务，并在历史上通过与中国前VIE的合同关系开展业务。集团还与欧洲、新加坡、印度、日本和哥伦比亚等地的当地办事处开展国际业务。我们的ADS和A类普通股的投资者应注意，他们并不持有我们的子公司或中国前VIE发行的股本证券，而是持有涂鸦公司的股本证券，该公司是一家本身不开展业务运营的控股公司。如本年度报告所用，“我们”、“我们”、“我们的公司”、“我们的”或“涂鸦”指涂鸦公司及其附属公司，“集团”指涂鸦公司及其附属公司。

前VIE不构成我们运营的重要部分。它的成立主要是为了持有我们的B2B平台涂鸦博览会运营所需的许可，因为中国的在线交易平台服务受中国法律的外国投资限制和许可要求的约束。从历史上看，前VIE在我们的收入和资产中占非实质性部分，在2023、2024和2025年贡献了零收入，其资产（不包括应收集团其他公司的款项）在我们截至2024年12月31日和2025年注销之日的合并总资产中的占比不到0.01%。

2025年11月，在对我们的业务和前VIE在我们公司结构中的作用进行战略评估后，我们注销了我们以前的VIE注册。前VIE的主要业务包括主要与涂鸦博览会相关的电子数据交换服务，该业务已全面过渡至我们的重要子公司之一浙江涂鸦智能电子有限公司，该公司已获得此类运营所需的相关许可。此外，虽然杭州涂鸦科技已就提供信息服务（互联网信息服务除外）取得增值电信业务经营许可证，或SP许可证，但我们不认为该等许可证对我们的经营是必要的，因为杭州涂鸦科技自2019年1月取得该许可证以来，并无从事任何需要SP许可证的业务，而本集团亦无其他方面的追求。因此，我们预计前VIE的注销不会对我们的业务、财务状况或经营业绩产生任何实质性影响。

1

目 录

以下图表说明了截至本年度报告之日，我们的公司结构，包括我们的重要子公司，该术语是根据《证券法》S-X条例第1-02节定义的，以及某些其他子公司。

​

​

有关资金和其他资产如何通过我们的组织转移的详细讨论，包括通过我们以前的VIE，请参阅“——通过我们的组织转移资金和其他资产。”

我们历史上的公司结构对我们的股本证券的投资者而言涉及独特的风险。截至本年度报告日期，我们与前VIE的历史合同安排尚未在中国法院进行测试。如果中国政府认为我们与前VIE的历史合同安排不符合中国对相关行业的外国投资的监管限制，或者如果这些规定或对现有规定的解释在未来发生变化，我们可能会受到处罚。我们和我们的投资者面临中国政府未来可能采取的行动的重大不确定性，这些行动可能会影响与前VIE的历史合同安排的合法性和可执行性，从而对我们合并前VIE的历史财务业绩和我们公司整体财务业绩的能力产生负面影响。有关与历史VIE结构相关的风险的详细讨论，请参见“第3项。关键信息— 3.D.风险因素—与我们的公司Structure相关的风险。”

我们还面临与在中国开展业务相关的各种法律和运营风险和不确定性。中国政府有权对在中国经营的公司进行监管和施加影响，包括其开展业务、接受外国投资或在外国证券交易所上市的能力。例如，我们面临与监管机构批准离岸发行、反垄断监管行动、网络安全和数据隐私相关的风险，以及美国上市公司会计监督委员会（“PCAOB”）是否能够继续令人满意地检查或调查总部位于中国大陆和香港的完全注册的公共会计师事务所的不确定性。中国政府还可能在政府认为适当的情况下干预或影响我们的运营，以进一步实现监管政治和社会目标，除其他外，这可能会对我们的运营和/或我们的股本证券的价值产生不利影响。近年来，中国政府公布了对我们行业产生重大影响的政策，我们不能排除未来进一步发布有关我们行业的法规或政策的可能性，包括那些可能对我们的业务、财务状况和经营业绩产生不利影响的法规或政策。这些行为可能会导致此类证券的价值显著下降或在极端情况下，变得一文不值。有关这些风险的更详细讨论，请参见“第3项。关键信息— 3.D.风险因素—与在中国开展业务相关的风险”和“第3项。关键信息— 3.D.风险因素—与我们的公司Structure相关的风险。”

2

目 录

历史合约安排

历史上，涂鸦信息一方面与原VIE及其注册股东订立了一系列合同安排，另一方面：

详见“第4项。关于公司的信息——与前VIE和前VIE的登记股东的历史合同安排”在本年度报告中的下文。这些历史合同安排总体上为涂鸦公司提供了作为ASC 810下主要受益人的控股财务权益，以及根据美国公认会计原则合并前VIE的基础。

通过我们组织转移资金和其他资产

我们制定了严格的现金管理政策，规定了资金在涂鸦公司、其子公司和前VIE之间的转移方式。涂鸦公司、其子公司和前VIE之间的每笔现金转让均需获得内部批准。要实现现金转移，通常需要多个步骤，包括但不限于提交转移申请、由特定管理人进行初步批准，以及由财务总监进行最终批准。具有资金管理专长的指定人员将每月审查转让申请以及基础协议和/或相关文件。

截至2025年12月31日，涂鸦公司通过其中间控股公司向其中国子公司累计出资4.972亿美元。这些资金已被我们的中国子公司主要用于其业务运营。

根据我们控制和合并前VIE财务业绩的历史合同安排，前VIE可能通过支付服务费的方式向我们在中国的全资子公司涂鸦信息转让现金。2023年度、2024年度和2025年度，前VIE均未根据历史合同安排向涂鸦信息支付任何服务费。

由于涂鸦公司通过历史合同安排控制前VIE，无法对前VIE进行直接出资。尽管如此，涂鸦公司及其子公司可以通过贷款或通过向前VIE付款进行集团间交易的方式向前VIE转移现金，但须满足适用的政府登记和批准要求。2023年度、2024年度和2025年度，涂鸦公司及其子公司未向前VIE提供任何贷款。此外，涂鸦信息可能会不时出借现金给前VIE或代前VIE清偿前VIE的付款义务，以向前VIE提供临时营运资金支持。2023年和2024年，涂鸦信息向前VIE提供的营运资金支持净额分别为人民币190万元和人民币210万元。2025年，涂鸦信息向前VIE提供人民币110万元作为营运资金支持。同年，前VIE就终止前VIE架构向涂鸦信息转让合计人民币250万元。截至2023年、2024年及2025年12月31日，与上述营运资金支持安排相关的前VIE欠涂鸦信息的金额分别为人民币1,150万元、人民币1,360万元及零。这家前VIE历来主要使用其经营活动产生的现金和涂鸦信息提供的营运资金支持为其运营提供资金。截至2025年12月31日的零余额主要是由于前VIE在注销登记前向涂鸦信息偿还了所有未偿余额。2023年度、2024年度和2025年度，不存在前VIE与其他实体之间转移的资产。我们认为前VIE与我们的中国子公司之间的现金流量在2023、2024和2025年并不重要。

3

目 录

于2024年8月26日，我们的董事会批准分别于香港时间及纽约时间2024年9月11日收市时向股东宣派及派发每股普通股0.0589美元的股息，或每股ADS 0.0589美元。股息总额约为3300万美元，以美元和现金支付，由盈余现金提供资金，并从我们的股份溢价账户中支付。于2025年2月26日，我们的董事会批准分别于香港时间及纽约时间2025年3月13日收市时向股东宣派及派发每股普通股0.0 608美元的股息，或每股ADS 0.0 608美元。股息总额约为3700万美元，以美元和现金支付，由盈余现金提供资金，并从我们的股份溢价账户中支付。于2025年8月26日，我们的董事会批准分别于香港时间及纽约时间2025年9月11日收市时向股东宣派及派发现金股息每股普通股0.054美元，或每股ADS 0.054美元。股息总额约为3300万美元，以美元和现金支付，由盈余现金提供资金，并从我们额外的实收资本账户中支付。于2026年3月2日，我们的董事会批准分别于香港时间及纽约时间2026年3月18日收市时向股东宣派及派发现金股息每股普通股0.0605美元，或每股ADS 0.0605美元。此类股息总额约为3700万美元，以美元和现金支付，由盈余现金提供资金，并从我们的股份溢价账户中支付。2023年度、2024年度及2025年度，其附属公司并无向涂鸦公司派发股息或分派。我们目前没有任何计划要求我们的中国子公司分配其留存收益，并打算保留它们来运营和扩展我们在中国的业务。见“项目8. —财务信息— 8.A.合并报表及其他财务信息—股利支付历史。”

为便于说明，下表反映了在中国境内可能需要缴纳的假设税款，假设：（i）我们有应课税收入，以及（ii）我们决定在未来支付股息：

​

注意事项：

​

4

目 录

​

上表是根据前VIE的所有利润在历史税收中性合同安排下作为费用分配给涂鸦信息而编制的。

关于对ADS投资的中国和美国联邦所得税考虑，见“第10项。附加信息— 10.E.税收。”

外汇限制和在实体之间、跨境和向美国投资者转移现金的Ability

如果业务中的现金或资产位于中国（包括香港）或中国（包括香港）实体，则由于中国政府干预或对涂鸦公司、其子公司或前VIE的可用性施加限制和限制以转移现金或资产，这些资金或资产可能无法在中国（包括香港）以外的地区为运营提供资金或用于其他用途。无法保证中国政府不会干预或限制涂鸦公司、其子公司或前VIE转让现金或资产的能力。

未来，如果我们保持盈利，涂鸦公司向股东和ADS持有人支付股息（如果有的话）以及偿还可能产生的任何债务的能力将不仅取决于涂鸦公司自身的资本公积，还取决于我们中国子公司支付的股息。根据中国法律法规，我们的中国子公司在支付股息或以其他方式将其在境外的任何净资产转移给涂鸦公司方面受到某些限制，特别是在现行有效的中国法律法规下，股息只能从可分配利润中支付。可分配利润是根据中国公认会计原则确定的净利润，减去任何累计亏损的恢复以及法定准备金和其他需要提取的准备金的拨款。我们的每间中国附属公司均须在弥补过往年度的累计亏损（如有）后，每年拨出至少10%的税后利润，以拨付若干法定公积金，直至该等基金的总额达到其注册资本的50%。因此，我们的中国子公司可能在不久的将来没有足够的可分配利润来向我们支付股息。

此外，如果满足一定的程序要求，包括利润分配和贸易与服务相关的外汇交易在内的经常项目支付可以外币进行，而无需事先获得外管局或其当地分支机构的批准。但是，如果人民币要兑换成外币汇出中国以支付资本费用，例如偿还外币计价的贷款，则需要得到政府主管部门或其授权银行的批准或登记。中国政府可不时酌情采取措施，限制经常账户或资本账户交易的外币准入。如果外汇管制制度阻止我们获得足够的外币来满足我们的外汇需求，我们可能无法以外币支付股息给我们的离岸中介控股公司或最终母公司，因此，我们的ADS的股东或投资者。此外，我们无法向您保证，未来不会颁布新的法规或政策，这可能会进一步限制人民币汇入或汇出中国。鉴于现有的限制或将不时作出的任何修订，我们无法向您保证，我们目前或未来的中国子公司将能够履行其各自以外币计价的付款义务，包括将股息汇出中国境外。如果我们的任何子公司未来以自身名义发生债务，管理此类债务的工具可能会限制其向涂鸦公司支付股息的能力，此外，我们的中国子公司需要对某些法定公积金进行拨款，这些法定公积金不得作为现金股息分配，除非公司发生有偿付能力的清算。

5

目 录

近期中国监管动态

网络安全审查

2021年12月28日，CAC等几届管理局联合颁布了《网络安全审查办法》，即《网络安全审查办法》，自2022年2月15日起施行。《网络安全审查办法》规定，（一）持有百万以上用户个人信息的“网络平台运营者”在境外上市证券时应当申请网络安全审查，（二）拟购买影响或可能影响国家安全的互联网产品和服务的“关键信息基础设施运营者”（“CIO”）应当申请网络安全审查，（三）开展影响或可能影响国家安全的数据处理活动的“网络平台运营者”应当申请网络安全审查。由于《网络安全审查办法》较新，在其解释和实施方面存在重大不确定性。此外，《网络安全审查办法》未提供“网络平台运营者”的确切范围或“会影响或可能影响国家安全”的情形。

截至本年度报告日，我们未被CAC要求进行网络安全审查。然而，无法保证我们未来不会被要求根据《网络安全审查措施》申请网络安全审查。如果需要进行任何网络安全审查，我们无法向您保证我们将能够及时完成，或者根本无法完成。任何未能完成所要求的网络安全审查都可能导致行政处罚，包括罚款、关闭我们的业务、吊销必要的许可证，以及对我们的声誉损害或法律诉讼或诉讼，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。见“第3项。关键信息— 3.D.风险因素—遵守迅速演变的全球数据隐私和数据安全法律可能具有挑战性，任何未能或被认为未能遵守此类法律，或对我们在处理个人信息方面的做法或政策的其他担忧，都可能损害我们的声誉，并阻止当前和潜在客户和最终用户使用我们的平台、产品和服务，或使我们承担重大的合规成本或处罚，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。”

证监会核准境外发行证券并上市

2023年2月17日，证监会发布《境内公司境外证券发行上市试行管理办法》或《试行办法》及相关配套指引，统称为新的境外上市规则，对寻求在境外市场直接或间接上市和发行的中资公司规定了新的备案程序，自2023年3月31日起施行。新的海外上市规则适用于寻求通过直接或间接方式在海外市场发售和上市证券的中国境内公司。如果发行人同时满足以下两项标准，则该发行人进行的境外证券发行和上市应被视为间接境外发行，但须遵守新的境外上市规则规定的备案程序：（i）发行人最近一个会计年度经审计的综合财务报表中记载的营业收入、利润总额、资产总额或净资产的50%或以上来自中国境内公司；（ii）发行人的业务活动主要在中国大陆进行，或其主要营业地位于中国大陆，或负责其业务运营管理的高级管理人员多为中国公民或住所在中国大陆。根据新的境外上市规则，在境外市场上市的发行人如拟在其先前已发售和上市证券的同一境外市场进行任何后续发售，应通过其在中国注册成立的主要经营实体，在该后续发售完成后三个营业日内向中国证监会提交所需材料。

此外，根据境外上市新规，发行人完成发行并将其证券在境外证券交易所上市后，应当在任何重大事件发生并公开披露后的三个营业日内向中国证监会提交规定的报告，包括（i）控制权变更，（ii）境外证券监管机构或其他相关主管部门对发行人的调查或制裁，（iii）上市地位变更或上市板块转让，（iv）自愿或强制退市，以及（v）其主营业务经营发生重大变化，因此，该发行人不再受制于新的海外上市规则下的备案要求。

6

目 录

境外上市新规规定，如发生任何违约行为，包括未履行备案程序，或违反措施在境外市场发行证券并上市，证监会将责令该境内公司整改，对该境内公司给予警告，并处以100万元以上1000万元以下的罚款。对直接负责的主管人员和其他责任人，处以罚款和警告。此外，对发起或造成上述违规行为的境内公司控股股东、实际控制人，也将处以罚款。

见“第3项。关键信息— 3.D.风险因素—与在中国开展业务相关的风险—中国证监会、CAC或其他中国政府机构的备案、批准或其他行政管理要求，可能会被要求维持我们的上市地位或进行未来的境外证券发行。”

中国许可证、许可和批准

我们的中国法律顾问嘉元律师事务所认为，我们在所有重大方面遵守了与我们在中国的业务运营所需的许可、许可和批准有关的适用中国法律。我们的中国法律顾问也已告知我们，据他们所知，只要我们遵守相关法律要求，并且我们已采取所有必要步骤并按照适用的中国法律法规规定的要求和时间表提交了相关申请，我们在更新这些许可、许可和批准方面不应存在重大法律障碍。有关这些许可证和权限的详细信息，请参阅“第4项。关于公司的信息— 4.B.业务概览—许可证、许可和批准。”如果我们没有获得或保持在中国开展业务所需的必要许可、许可和批准，或者如果适用的法律、法规或解释发生变化，我们被要求在未来获得额外的许可或批准，对我们和投资者造成的后果，请参见“第3项。关键信息— 3.D.风险因素—与我们的业务和行业相关的风险—任何未能根据适用的法律法规保持必要的许可和执照来经营我们的业务运营都可能对我们的业务和经营业绩产生重大不利影响。”

如上所述，中国政府最近收紧了对网络安全的监管，并表示有意对在海外进行的证券发行和其他资本市场活动以及对像我们这样的中国公司的外国投资施加更多的监督和控制。截至本年度报告日期，我们没有被要求通过CAC的网络安全审查，也没有被要求获得中国证监会的任何许可，或完成向中国证监会的任何备案，这与我们之前的公开发行或在适用的证券交易所保持上市地位有关，我们也没有收到中国证监会、CAC或对我们的经营具有管辖权的任何其他中国监管机构就网络安全审查发出的任何正式问询、通知、警告、处分或任何监管异议。由于这方面的立法和监管行动，包括发布新的海外上市规则，相对较新，因此高度不确定立法或行政法规制定机构将在多长时间内作出回应，以及将修改或颁布哪些现有或新的法律或法规或详细的实施和解释（如果有的话），以及这些修改或新的法律法规将对我们的业务运营、我们接受外国投资和进行后续发行的能力以及在适用的证券交易所上市或继续上市的潜在影响。相关风险详见“第三项。关键信息— 3.D.风险因素—中国证监会、CAC或其他中国政府机构的备案、批准或其他行政管理要求，可能会被要求维持我们的上市地位或进行未来的境外证券发行。”

3.A. [保留]

3.B.资本化和负债

不适用。

3.C.要约原因及所得款项用途

不适用。

7

目 录

3.D.风险因素

下面请找到我们面临的主要风险的摘要，在相关标题下组织。

与我们的业务和行业相关的风险

与我们的业务和行业相关的风险和不确定因素包括但不限于以下方面：

8

目 录

与我公司Structure相关的风险

公司结构主要以中国为基地会给投资者带来风险。与我们的公司结构和历史合同安排相关的风险和不确定性包括但不限于以下方面：

与在中国开展业务相关的风险

让我们的大部分业务在中国给投资者带来风险：

与我们的ADS和A类普通股相关的风险

除上述风险外，我们还面临与我们的ADS和A类普通股相关的风险，包括但不限于以下风险：

9

目 录

与我们的业务和行业相关的风险

我们在一个新兴和不断发展的市场中运营，这个市场的发展可能与我们预期的不同，或者比我们预期的更慢。如果我们的市场没有像我们预期的那样增长，或者如果我们不能扩展我们的产品和服务来满足这个市场的需求，我们的收入可能会下降，或者增长失败，我们可能会继续产生经营亏损。

PaaS和SaaS市场处于相对早期的发展阶段，并在不断演进。这些市场的规模和增长速度，以及我们的产品和服务是否会被广泛采用，都存在相当大的不确定性。此外，物联网云行业，包括PaaS市场和SaaS市场，受制于快速的技术变革、不断演变的行业标准、不断变化的法规，以及不断变化的客户需求、要求和偏好。我们业务的成功将部分取决于我们及时适应和有效应对这些变化的能力。如果我们无法开发和推出新产品和服务或提供增强功能和新功能以跟上快速的技术和行业变化，我们的业务、经营业绩和财务状况可能会受到不利影响。如果新技术出现，能够以更低的价格或更有效或更安全地提供有竞争力的产品和服务，这些技术可能会对我们有效竞争的能力产生不利影响。

10

目 录

我们的产品、服务和平台还必须与各种网络、硬件、软件和技术融合，我们需要不断修改和增强我们的产品、服务和平台，以适应变化和创新。例如，如果客户采用新软件，我们可能会被要求开发我们的产品和服务的新版本，以便与此类新软件兼容。这一发展努力可能需要大量资源，这将对我们的业务、经营业绩和财务状况产生不利影响。如果我们的产品和服务未能利用不断发展的或新的软件和技术有效运作，可能会减少对我们产品和服务的需求。如果我们无法以具有成本效益的方式应对这些变化，我们的产品和服务可能会变得不那么适销对路，竞争力或过时，我们的业务、经营业绩和财务状况可能会受到不利影响。此外，随着我们着手实施创新的商业模式以保持竞争力并满足市场不断变化的需求，我们认识到在我们运营的各个方面所需要的更高的管理能力。这些领域包括但不限于内部团队协作、业务流程优化、敏捷的产品开发和迭代、高效的制造实践、外部供应商关系的稳健管理，包括合同制造商、物流和交付服务，以及保持高标准的产品质量。我们在积极探索和学习适应这些需求的同时，也面临着在这些复杂领域经验和专业知识不足的风险。这些差距可能导致产品开发进展不理想或交付延迟、产品迭代速度低于我们的竞争对手、未能实现预期的技术升级，或产品质量问题可能损害我们在最终用户、消费者和合作伙伴中的声誉，其中任何一项都可能对我们的业务、经营业绩和财务状况产生负面影响。

过去，我们的业务受益于由有利的行业条件和我们的软件能力和平台化交付模式驱动的快速增长期。然而，消费电子行业具有内在的周期性，对宏观经济状况、整个供应链的库存调整以及终端市场需求的变化高度敏感。尽管在此前的低迷之后，行业状况已显示出企稳迹象，但无法保证这种复苏趋势将持续下去，或者我们的客户将扩大从我们等上游供应商的采购量。他们的购买决定受到我们无法控制的一系列因素的影响，包括全球经济状况、通货膨胀、消费者信心以及他们自己的库存管理策略。此外，持续的地缘政治紧张局势和贸易争端，包括美国和中国之间的争端，以及相关的关税措施和其他贸易限制，可能会增加我们和我们的客户的成本，扰乱供应链，并对我们的产品和服务的需求产生不利影响。

我们的经营历史有限，因此很难预测我们未来的经营业绩。

我们于2014年开始运营。我们相对有限的经营历史使得我们很难评估我们目前的业务和前景，并为我们预期的未来增长进行规划。由于我们的经营历史有限，我们准确预测未来经营业绩的能力有限，并受到一些不确定性的影响，包括我们规划和模拟未来增长的能力。我们的历史收入增长不应被视为对我们未来业绩的指示。

此外，在未来期间，我们的收入增长可能会因各种因素而放缓甚至下降，例如对我们的产品和服务的需求减弱、竞争加剧、技术不断发展、市场扩张放缓，或者我们无法抓住增长机会，无论是由于新的或增加的关税、贸易限制或其他外部挑战。在快速变化的行业中，成长型企业频繁经历的风险和不确定性，我们也遇到过，并将继续遇到。如果我们对这些风险和不确定性以及我们未来收入增长的假设不正确，或者如果我们没有成功应对这些风险，我们的经营和财务业绩可能与我们的预期存在重大差异，我们的业务可能会受到影响。

11

目 录

我们最近的增长可能并不代表我们未来的增长，我们可能无法在未来维持我们的收入增长率。

自运营开始以来，我们经历了快速增长。然而，你们不应依赖任何前一个季度或年度期间的收入增长作为我们未来业绩的指标。我们无法向您保证，我们将能够以与过去相同的速度管理我们的增长，或者避免未来的任何下滑。为了保持我们的增长，我们必须吸引更多的客户，雇用更多合格的研发和其他工作人员，扩展我们的业务，并增强我们的技术基础设施。此外，我们目前和计划中的人员配置、系统、政策、程序和控制可能不足以支持我们未来的运营。为了管理我们的预期增长，我们还将被要求改善我们的运营、财务和管理控制以及报告系统和程序。如果我们未能有效管理业务扩张，我们的成本和开支可能会比我们计划的增长更快，我们可能无法以负担得起的价格成功吸引足够多的客户和最终用户，应对竞争或宏观经济挑战，或以其他方式执行我们的业务战略。我们的增长需要大量的财政资源，并将继续对我们的管理提出重大要求。无法保证我们将能够以高效、合算和及时的方式有效管理任何未来的增长，或者根本无法做到。我们在较短时间内的增长并不一定预示着我们未来可能取得的成果。如果我们未能有效管理我们的业务和运营的增长，我们的声誉、运营结果以及整体业务和前景可能会受到负面影响。

我们经营所在的市场具有竞争性，如果我们不进行有效竞争，我们的业务、经营业绩和财务状况可能会受到损害。

PaaS、SaaS（其中包括行业SaaS和基于云的软件增值服务）和智能设备的市场竞争激烈且发展迅速。这些市场的主要竞争因素包括在单一平台上支持多个用例的能力、易于部署、实施和使用、平台性能、可扩展性和可靠性、全球影响力、品牌知名度和声誉、销售和营销工作的实力，以及确保数据安全和隐私的能力。

我们现有和潜在的一些竞争对手可能具有实质性的竞争优势，包括更大的规模、更长的经营历史、更大的品牌认知度、与客户、供应商、制造商和其他商业伙伴建立更多的关系，以及更多的资金、研发、营销和其他资源。因此，我们的竞争对手可能能够比我们更快、更有效地应对新的或不断变化的机会、技术、标准或客户要求。我们现有和潜在的竞争对手可能会开发和销售具有与我们类似功能的新产品和服务，这可能会迫使我们以更低的价格提供我们的产品和服务，以保持竞争力。

我们的一些竞争对手能够以比我们更低的价格提供产品和服务，这可能对某些客户具有吸引力，即使这些产品和服务提供的功能不同或更少。如果由于竞争压力，我们无法维持目前的定价，我们的利润率将减少，我们的业务、经营业绩和财务状况将受到不利影响。此外，定价压力和竞争加剧可能导致收入减少、利润率下降、亏损增加或我们的产品和服务未能达到或保持广泛的市场接受度，其中任何一项都可能损害我们的业务、经营业绩和财务状况。此外，我们还在不断探索和推广创新的商业模式，旨在满足我们行业不断变化的发展需求。虽然这些努力使我们的产品与众不同并为我们的客户推动价值，但它们也使我们面临模仿和商业竞争加剧的风险。竞争对手可能会采用类似的商业模式或效仿我们的策略，可能会将他们的努力与激进的定价策略相结合，以吸引我们的客户群。竞争对手引入可比业务模式可能会显着影响我们的市场地位，以及我们的客户保留和获取成本。如果我们的竞争对手成功地以较低的价格提供类似或优越的解决方案，我们可能会遇到客户忠诚度和参与度下降的情况。

随着新产品和服务的推出以及新的市场进入者，我们预计未来竞争将加剧。此外，我们的一些客户可能会选择同时使用我们的产品和服务以及竞争对手的产品和服务，或者选择切换到其他物联网或AIET平台。随着我们扩大平台、产品和服务的范围，我们可能会面临额外的竞争。如果我们的一个或多个竞争对手与我们的另一个竞争对手合并或合作，竞争格局的变化也可能对我们有效竞争的能力产生不利影响。

12

目 录

未能维持、扩大和优化我们的客户群或加强客户参与可能会对我们的业务和经营业绩产生不利影响。

我们的收入增长取决于我们维持、扩大和优化客户群的能力。我们经营所在的市场历来都经历过挑战和障碍。作为回应，我们从战略上加强了对优质客户的关注。这涉及到将我们的销售和营销努力，以及技术和客户服务支持奉献给那些拥有更大经营规模、更高市场份额和更强的经济衰退抵御能力的客户。因此，我们的客户总数从2023年的约6,100名减少到2024年的约5,800名，并略有增加到2025年的约5,900名。同样，我们的PaaS客户总数从2023年的约4000个减少到2024年和2025年的约3700个。

此外，对我们来说，加强客户参与至关重要，这样我们的更多客户将更频繁地使用我们的产品和服务，并为我们的收入增长做出更多贡献。如果我们的客户不增加使用我们的产品和服务，我们的收入可能不会增长，我们的经营业绩可能会受到损害。然而，难以准确预测终端用户对智能设备的使用水平，客户流失或终端用户使用水平降低可能对我们的业务、经营业绩和财务状况产生负面影响。我们的客户可能会因各种原因而停止或减少使用我们的产品和服务，例如技术进步导致我们的产品和服务过时、产品质量下降、毫无根据的健康和对人工智能、5G等技术的其他担忧、国家安全问题、原材料成本上涨或半导体短缺、征收新关税或调整现有关税或贸易壁垒，其中许多不在我们或我们的客户的控制范围内。此外，我们的客户或合作伙伴通过各种销售渠道，使用我们的产品（例如智能设备的PaaS和智能解决方案）分销和销售他们的智能产品，通常需要遵守严格的销售政策，涵盖营销、定价和客户互动等领域。不遵守这些政策可能会导致处罚，例如罚款，或者在极端情况下，失去通过这些渠道销售的权利。如果我们的客户或合作伙伴因不遵守这些销售政策而面临处罚或业务关闭，可能会导致他们从我们购买的商品减少，进而可能对我们的销售量和收入产生重大不利影响。

如果我们的大量客户停止使用或减少使用我们的产品和服务，或者如果品牌停止通过我们的OEM客户下订单，我们可能会被要求大幅增加我们的销售和营销费用以维持或增加我们的收入。这些额外支出可能会对我们的业务、经营业绩和财务状况产生不利影响。

如果我们未能正确估计客户需求，我们的财务业绩可能会受到损害。

我们的业务涉及对客户未来需求的估计。可能会出现明显的供需错配，导致产品短缺或库存过剩，使我们的需求预测更加不确定。此外，美国和其他国家政府征收新关税或调整现有关税或贸易壁垒可能会影响对我们产品和服务的需求。对我们产品和服务的需求也受到许多其他因素的影响，包括我们的产品介绍、竞争对手的宣布、竞争技术以及动力或原材料供应等。这些因素往往超出我们和客户的控制范围，其影响难以预测。例如，作为嵌入PaaS边缘能力的模块的一部分，芯片的需求和使用在过去一直存在波动，未来很可能会继续波动。在芯片供应有限的时期或跟随行业明显的去库存周期，当企业开始补库存其库存水平时，我们的客户可能会在其正常订单周期之前大幅提前下达库存订单，这可能会增加我们的销售和收入在不同时期之间的波动，并使我们更难估计未来的客户需求。如果芯片的需求、下游库存形态和价格出现波动，未来这些挑战可能会更加明显。如果我们的客户在销售其智能设备时遇到重大变化或库存积压水平很高，他们可能会减少或延迟购买我们的产品和服务，从而导致我们对客户需求的估计不准确。此外，新的关税，例如美国政府在2025年和2026年上半年宣布的关税，也可能对客户的需求产生负面影响，并进一步扰乱他们的商业周期和购买模式。在估算需求时，我们做了多个假设，其中任何一个都可能被证明是不正确的。此外，就我们建立库存预期客户需求增长的程度而言，如果此类增长未能按预期实现，我们的业务、经营业绩和财务状况可能会受到负面影响。

13

目 录

我们使用第三方供应商涉及某些风险，这些风险可能导致（其中包括）成本增加、供应中断或原材料或库存短缺，例如成品智能设备、质量或合规问题，或我们的供应商未能及时制造模块和成品智能设备，其中任何一项都可能对我们的业务造成重大损害。

我们使用第三方供应商来制造嵌入PaaS边缘能力的模块，在某些情况下完成智能设备。我们依赖第三方供应商使用其设备和技术制造模块和智能设备。我们使用制造模块和智能设备的此类第三方供应商涉及多项风险，包括：

如果我们的任何供应商无法按照约定的方式、时间和质量履行其制造义务，我们可能无法及时以商业上可接受的条款找到合适的替代方案。我们与这些供应商的关系中断可能会在很长一段时间内对我们的业务运营产生负面影响。任何无法及时从这些第三方供应商处获得足够数量的模块和成品智能设备都可能对我们的业务产生重大负面影响。

我们运营中使用的物联网模块、智能设备和其他原材料的组件由于各种因素而周期性地受到供应短缺或中断的影响，我们的业务受到价格上涨和交付周期性延迟的风险。例如，由于包括但不限于地缘政治紧张局势、征收新关税或调整现有关税或贸易壁垒，作为物联网模块或人工智能设备必要组件的芯片供应一直受到全球短缺或中断的影响。芯片行业也经历了周期性的价格波动。无法保证我们将能够以商业上合理的成本为我们的运营确保充足的芯片供应。如果我们未能确保足够的芯片供应，我们可能不得不确保替代供应商或寻找替代供应或技术，这可能是昂贵的、耗时的，而且可能不会成功。如果芯片短缺恶化或变得更长期，我们可能会在向客户交付方面遇到重大延迟，我们的业务运营和前景可能会受到负面影响。

14

目 录

如果我们不能成功地引入新功能或产品，或对我们现有的产品和服务进行增强，我们的业务和经营业绩可能会受到不利影响。

为了吸引新的客户和终端用户并保持现有用户的参与度，我们必须推出新的产品和服务，并升级我们现有的产品，以满足他们不断变化的偏好。很难预测特定客户或特定客户群体的偏好。对我们现有产品的更改和升级可能不会受到我们的客户和终端用户的好评，新引入的产品或服务可能无法按预期取得成功。例如，我们可能会为智能设备引入新的AI能力，以及为家庭能源管理系统和节能领域的小程序等新的行业垂直领域引入SaaS产品，我们很少或没有这方面的经验。这些努力可能需要我们贡献大量额外的人力资本和财政资源。我们无法向您保证，任何此类新产品将获得市场认可或产生足够的收入，以充分补偿与我们的开发和推广工作相关的成本和费用。我们开发的增强功能和新产品和服务可能无法及时或以具有成本效益的方式引入，可能包含错误或缺陷，可能与我们的平台或其他产品和服务存在互操作性困难，或者可能无法获得产生重大收入所需的广泛市场认可。如果我们未能及时或以符合成本效益的方式改进现有产品和推出新产品，我们吸引和留住客户和最终用户的能力可能会受到损害，我们的财务业绩和前景可能会受到不利影响。

我们依赖基于云的基础设施的第三方供应商来托管我们的平台。由于地缘政治紧张局势或商业竞争，这些第三方供应商的运营出现任何中断、容量限制或干扰我们的使用，都可能对我们的业务、财务状况和经营业绩产生不利影响。

我们目前为来自中国、美国、欧洲、印度和新加坡的数据中心的客户和最终用户提供服务。我们还使用AWS、微软Azure、谷歌云平台、腾讯云和阿里云等各种第三方云托管提供商，为我们的平台提供云基础设施。我们的PaaS和SaaS依赖于这种基础设施的运营。我们不控制，或者在某些情况下对我们使用的数据中心设施的运营有有限的控制。客户希望随时访问我们的平台，不会中断或降低性能，我们为少数客户提供有关正常运行时间的服务级别承诺。对我们的数据中心或云基础设施容量的任何限制都可能妨碍我们接纳新客户或扩大现有客户的使用、托管我们的产品或为我们的客户提供服务的能力，这可能会对我们的业务、财务状况和经营业绩产生不利影响。此外，网络攻击、自然灾害、火灾、洪水、严重风暴、地震、电力损失、传染病爆发、电信故障、恐怖分子或其他攻击或我们无法控制的其他事件可能导致的影响我们数据中心或云基础设施的任何事件和技术故障都可能对我们平台的基于云的部分产生负面影响。由于上述任何原因影响我们的数据中心或基于云的服务的长期服务中断将对我们为客户服务的能力产生负面影响，并可能损害我们在当前和潜在客户中的声誉，使我们承担责任，导致我们失去客户或以其他方式损害我们的业务。我们还可能因使用替代提供商或为准备或响应损害我们使用的第三方托管服务的事件而采取其他行动而产生重大成本。

云服务的全球格局受到地缘政治因素的影响，包括国际贸易争端、制裁和国家安全问题，这可能会影响云基础设施服务的可用性、可靠性和成本。此外，云服务市场的竞争动态和潜在的商业利益冲突可能导致服务条款、定价、可用性甚至服务协议的终止发生变化，特别是如果我们的供应商从事与我们类似的业务活动并成为直接竞争对手。对我们云基础设施容量的任何限制，或地缘政治事件、贸易限制或云市场竞争行为造成的任何中断，都可能阻碍我们加入新客户或在现有客户中扩大使用、托管我们的产品或有效服务我们的客户的能力。

如果我们与数据中心或云基础设施有关的服务协议被终止，或出现服务失效、我们使用的服务或功能被淘汰、互联网服务提供商连接中断或此类设施受损，我们可能会遇到对我们平台的访问中断，以及在安排或创建新设施和服务或重建我们的平台以部署在不同的数据中心提供商或云基础设施服务提供商方面出现重大延误和额外费用，这可能会对我们的业务、财务状况和经营业绩产生不利影响。

15

目 录

我们受益于我们的产品和服务与业务合作伙伴的产品和服务的整合。如果这些商业伙伴未来选择不与我们合作，我们的业务和经营成果可能会受到损害。

我们受益于我们的产品和服务与业务合作伙伴的产品和服务的集成，例如用于支持我们平台的云服务提供商。如果作为我们业务合作伙伴的实体改变与我们的合作模式，我们的业务、经营业绩和财务状况可能会受到不利影响。我们还可能在多个领域面临来自业务合作伙伴的竞争，包括我们业务的创新。此类竞争可能会对我们的竞争地位、业务前景以及我们与业务合作伙伴的关系产生不利影响。未来可能有必要重新谈判与这些合作或商业伙伴关系的各个方面有关的协议。此外，如果我们的业务伙伴选择不与我们合作，或选择与竞争对手的平台形成合作，我们的业务、财务状况和经营业绩可能会受到损害。

遵守迅速演变的全球数据隐私和数据安全法律可能具有挑战性，任何未能或被认为未能遵守此类法律，或对我们在处理个人信息方面的做法或政策的其他担忧，都可能损害我们的声誉，并阻止当前和潜在的客户和最终用户使用我们的平台以及产品和服务，或使我们遭受重大的合规成本或处罚，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。

未能遵守我们经营所在司法管辖区越来越多的数据保护法，以及对我们在个人信息的收集、使用、存储、保留、转移、披露和其他处理、个人信息安全、使用生物特征信息或其他与隐私相关的事项（例如网络安全漏洞、滥用个人信息和在没有必要保护措施的情况下共享数据的做法的担忧，包括我们的客户、员工和与我们开展业务的第三方的担忧，即使没有根据，也可能损害我们的声誉和经营业绩。当我们寻求扩展我们的业务时，我们正在并可能越来越多地受到与我们经营所在司法管辖区的数据隐私和安全有关的各种法律、法规和标准以及合同义务的约束。许多法域有关数据隐私和安全问题的监管和法律框架正在不断演变和发展，并可能不时发生重大变化，包括可能导致不同法域之间的要求相互冲突的方式。解释和实施标准以及执法实践同样处于不断变化的状态，并且在可预见的未来很可能仍然不确定。因此，我们可能无法全面评估我们全球合规义务的全部范围，从而导致可能不遵守适用的数据隐私和安全法律、法规和标准。此外，这些法律、法规和标准可能会随着时间的推移和不同司法管辖区的不同解释和适用，并且可能会以可能对我们的业务、财务状况和经营业绩产生重大不利影响的方式解释和适用这些法律、法规和标准。

中国

近年来，中国政府日益收紧对网络安全以及数据和个人信息的存储、共享、使用、披露和保护的监管。最初于2016年颁布的《中国网络安全法》于2025年进行了重大修订，修订后的版本于2026年1月1日生效。最近的这项修正案大幅提高了对网络安全违规和数据泄露的最高经济处罚，扩大了域外管辖权，并引入了新的人工智能技术监管框架。此外，《中国数据安全法》或《数据安全法》于2021年6月10日由中国石油集团颁布，并于2021年9月1日生效。

16

目 录

根据《网络安全法》、《数据安全法》和《个人信息保护法》（2021年8月20日发布，2021年11月1日生效）的指导方针，或在其基础上，已经或预计将通过多项法律、法规、指南和其他措施。最值得注意的是，于2025年1月1日生效的《网络数据安全条例》，作为涵盖跨境数据转移、重要数据保护、互联网平台运营者义务等内容的综合实施指南。具体来看，2022年7月7日，CAC发布了《数据跨境转移安全评估办法》，该办法适用于特定情形下在中国境内收集、生成的个人信息和重要数据的跨境转移。并且，2024年3月22日，CAC颁布了《促进和规范跨境数据流动的规定》，放宽了部分要求，豁免了部分场景的跨境数据转移强制性安全评估和备案程序。虽然我们不认为我们目前的业务涉及任何属于上述法律法规下“个人信息和重要数据的跨境转移”定义的信息传输、使用和交换，但我们无法向您保证，中国监管机构不会采取与我们相反的观点，从而要求我们遵守这些拟议法律法规下的适用数据本地化、安全评估和其他要求。随着我们业务的持续增长，可能会出现我们从事此类个人信息和重要数据的跨境转移的情况，包括为了满足法律和监管要求，在这种情况下，我们可能需要遵守上述要求以及当时适用的中国法律规定的任何其他限制。遵守这些法律和要求可能会导致我们产生大量费用或要求我们以可能损害我们业务的方式改变或改变我们的做法。此外，如果我们被发现不遵守这些法律和要求，我们可能会受到罚款、暂停我们业务的监管命令或其他监管和纪律制裁，这可能会对我们的业务、财务状况和经营业绩产生重大不利影响。

2021年7月30日，中国国务院颁布了《关键信息基础设施保护规定》或《CII保护条例》，自2021年9月1日起施行。根据《CII保护条例》，“关键信息基础设施”（“重要信息基础设施”）是指公共通信和信息服务、能源、通信、节水、金融、公共服务、电子政务和国防科学等重要行业或领域的任何重要网络设施或信息系统，在发生损坏、功能灭失或数据泄露等情况时，可能危及国家安全、民生和公共利益的任何重要网络设施或信息系统。此外，每个关键行业和部门的相关管理部门负责制定资格标准，确定各自行业或部门的CIO，CIO通过履行一定的规定义务，负责保护CIO的安全。截至本年度报告日期，我们尚未被CAC或任何其他中国政府机构告知我们被认定为或将被视为CIO。然而，由于确定CIO的标准仍不确定，我们无法向您保证，我们不会在未来被任何主管监管机构认定为CIO。

2021年12月28日，CAC等几届管理局联合颁布了《网络安全审查办法》，即《网络安全审查办法》，自2022年2月15日起施行。《网络安全审查办法》规定，（一）持有百万以上用户个人信息的“网络平台运营者”在境外上市证券时应当申请网络安全审查，（二）拟购买影响或可能影响国家安全的互联网产品和服务的CIO应当申请网络安全审查，（三）开展影响或可能影响国家安全的数据处理活动的“网络平台运营者”应当申请网络安全审查。由于《网络安全审查办法》较新，在其解释和实施方面存在重大不确定性。此外，《网络安全审查办法》未提供“网络平台运营者”的确切范围或“会影响或可能影响国家安全”的情形。无法保证我们不会被要求根据《网络安全审查措施》申请网络安全审查。如果需要进行任何网络安全审查，我们无法向您保证我们将能够及时完成，或者根本无法完成。任何未能完成所要求的网络安全审查都可能导致监管制裁，其中包括政府执法行动和调查、罚款、处罚和暂停我们不合规的业务，以及声誉受损或针对我们的法律诉讼或行动，其中任何一项都可能对我们的业务、财务状况和经营业绩产生重大不利影响。

17

目 录

此外，2021年11月14日，CAC发布了《网络安全管理条例（征求意见稿）》（“网络数据安全条例草案”）。2024年9月24日，CAC公布了《网络数据安全管理条例》（简称“《网络数据安全条例》”），自2025年1月1日起施行。《网络数据安全条例》重申网络数据处理活动总则、个人信息保护规则、重要数据安全保护规则、网络数据跨境转移管理、互联网平台服务商责任等。此外，与《网络数据安全条例草案》不同的是，正式颁布的《网络数据安全条例》并未具体包括要求寻求香港上市的影响或可能影响国家安全的网络数据处理实体，或处理超过百万人的个人信息的数据处理商拟将其证券在“境外”证券交易所上市，或获得大量与国家安全、经济发展或公共利益相关的数据资源的互联网平台运营商的合并、重组或分立，影响或可能影响国家安全的，应申请网络安全审查。相反，《网络数据安全条例》一般规定，网络数据处理者的网络数据处理活动影响或可能影响国家安全的，应当按照有关规定接受国家安全审查。

根据《中华人民共和国国家安全法》，“国家安全”是指国家的政权、主权、统一、领土完整、人民福祉、经济社会可持续发展和其他切身利益相对不处于危险和不受内外部威胁的状态和保持持续安全状态的能力。然而，截至本年度报告日，《网络数据安全条例》中关于“影响或可能影响国家安全”情形的认定标准仍不明确，有待CAC进一步明确。《网络数据安全条例》是相关的新规定，目前还没有对《网络数据安全条例》下哪些活动“影响或可能影响国家安全”进行进一步的解释或解读。目前仍不确定未来的监管变化是否会对我们施加额外的限制。我们现阶段无法预测《网络数据安全条例》中“影响或可能影响国家安全”的定义的影响，如果有的话，我们将密切监测和评估规则制定过程中的任何发展。

欧盟和英国

《通用数据保护条例》（EU）2016/679（“GDPR”）适用于从位于欧盟（“欧盟”）的个人或在欧盟内经营的企业获得的个人数据的收集、使用、存储、保留、转移、披露和其他处理，该条例于2018年5月25日生效，已经并将继续导致在欧盟拥有客户、最终用户或业务的公司的合规负担和成本显着增加。GDPR对我们作为个人数据的处理者和控制者规定了严格的义务和操作要求，并可能使我们使用和共享个人数据变得更加困难或成本更高。根据GDPR，数据保护监管机构被赋予各种执法权力，包括对上一个财政年度的违规行为处以最高2000万欧元的罚款或最高达组织全球年营业额4%的罚款，以较高者为准。数据主体也有权因控制者或处理者不遵守GDPR而遭受的损害获得赔偿。虽然GDPR为整个欧盟成员国的数据保护监管提供了更统一的方法，但它也赋予了欧盟成员国某些领域的自由裁量权，因此与某些数据处理活动相关的法律法规可能会因成员国而异，这可能会进一步限制我们使用和共享个人数据的能力，并可能需要对我们的运营模式进行本地化更改。

根据GDPR，对向欧盟委员会（包括中国）认为“不充分”的国家转移欧洲经济区以外的个人数据施加了限制。作为一家全球企业，客户和终端用户遍布全球，我们很容易受到影响国际数据流动的任何法律要求变化的影响。由于最近的监管变化和指导，我们可能需要在未来投资于额外的技术、法律和组织保障措施，以避免对我们业务内以及与我们的客户和服务提供商之间的数据流动造成干扰。此外，这种不确定性及其最终解决可能会增加我们的合规成本，阻碍我们传输数据和开展业务的能力，并损害我们的业务或运营结果。

18

目 录

此外，英国（“英国”）退出欧盟（俗称“脱欧”）给英国的隐私和数据保护监管带来了不确定性。自2021年1月1日脱欧后的过渡期到期以来，所谓的英国GDPR（合并了GDPR和英国2018年的《数据保护法》）已在英国生效。尽管英国GDPR目前规定了与GDPR基本相同的义务，并且目前授权了类似的罚款，但英国GDPR不会自动纳入未来GDPR的变化（这需要英国政府具体纳入）。近日，英国颁布了《2025年数据（使用和访问）法案》（“DUA法案”），对英国的数据法进行了全面改革，并在某些方面偏离了欧盟GDP。欧盟委员会向英国重申了“适当性”决定，该决定为欧盟和英国之间的个人数据共享提供了便利，直至2031年12月。然而，如果在日落之后没有延长，如果英国数据保护制度的改革方式大大偏离了目前的保护水平，未来可能会被欧盟委员会撤销。为国际数据流动增加了进一步的复杂性，2022年3月，英国通过了自己的国际数据转移协议，用于将个人数据从英国转移到所谓的第三国，以及可与GDPR的标准合同条款用于相同目的的国际数据转移增编。所有这些都造成了不同平行制度和相关不确定性的风险，以及基于监管机构和当局的不同、解释和执行而可能增加的合规成本和受影响业务的风险。相关法规详见“法规——与网络安全、数据安全和隐私保护相关的法规。”

美国

在美国，各种联邦监管机构，包括联邦贸易委员会等政府机构，以及各州和州监管机构已经通过或正在考虑通过有关个人数据和数据安全的法律法规，例如2018年的《加州消费者隐私法》（经《加州隐私权法案》修改，统称为“CCPA”）。这种拼凑而成的立法法规，可能会引发对个人隐私权的冲突或不同看法。例如，某些州法律在个人数据方面可能比联邦、国际或其他州法律更严格或范围更广，或提供更大的个人权利，而且这类法律可能彼此不同，所有这些都可能使合规工作复杂化。美国这样一部全面的隐私法是CCPA，该法案于2020年1月1日生效，并于2023年1月1日进行了重大修订。除其他外，CCPA要求处理加州居民个人信息的公司向消费者详细披露此类公司的数据收集、使用和共享做法，赋予加州居民扩大访问和删除其个人信息的权利，并选择不与第三方共享（以及向第三方出售个人信息）某些个人信息。CCPA规定了对违规行为的民事处罚，以及对某些导致个人数据丢失的数据泄露行为的私人诉讼权，这可能会增加数据泄露诉讼的可能性以及与之相关的风险。此外，CCPA扩大了消费者对某些敏感个人信息的权利，进一步限制了跨上下文行为广告的使用，并设立了一个州机构，即加州隐私保护局，负责监督实施和执法工作。已经对《全面禁止酷刑公约》进行了修订，有可能会颁布进一步的修订，但即使以目前的形式，仍不清楚《全面禁止酷刑公约》的各种条款将如何解释和执行，这可能会导致进一步的不确定性，并要求我们为努力遵守而承担额外的成本和开支。其他州的法律正在迅速变化，美国国会一直在就新的联邦数据隐私和安全法进行讨论和提议，如果这些法律获得通过，我们将成为这些法律的主体。所有这些不断变化的合规和运营要求带来了巨大的成本，这些成本可能会随着时间的推移而增加，可能要求我们修改我们的数据处理做法和政策，转移其他举措和项目的资源，并可能限制涉及数据的产品和服务的提供方式，所有这些都可能对我们的业务、财务状况和运营结果产生重大不利影响。相关法规详见“监管——与网络安全、数据安全和隐私保护相关的监管。”

19

目 录

除了政府监管，隐私倡导者和行业团体已经并可能在未来不时提出自律标准。这些标准和其他行业标准可能会合法或以合同方式适用于我们，或者我们可能会选择遵守这些标准。我们预计将继续有新的拟议法律法规涉及数据隐私和安全，我们尚无法确定这些未来法律法规和标准可能对我们的业务产生的影响。新的法律、对现有法律、法规、标准和其他义务的修订或重新解释可能要求我们承担额外成本并限制我们的业务运营。例如，要求数据本地化的辖区有增加的趋势，这可能会禁止公司将与居民个人有关的数据存储在相关管辖范围以外的数据中心，或者至少要求将一整套数据存储在相关管辖范围内的数据中心。由于与数据隐私和安全相关的法律、法规、标准和其他义务的解释和适用仍具有不确定性，这些法律、法规、标准和其他义务的解释和适用方式可能与我们的数据处理实践和政策或我们的产品和服务的特征不一致。如果是这样，除了可能受到罚款、诉讼、投诉、询问、指控、监管调查、公开谴责、其他索赔和处罚，以及补救和损害我们声誉的重大成本外，如果立法或法规扩大到要求改变我们的数据处理做法和政策，或者如果管辖司法管辖区以对我们的业务、财务状况和经营业绩产生负面影响的方式解释或实施其立法或法规，我们可能会受到重大不利影响。此外，与明确和显着的隐私通知相关的发展要求（包括在获得收集和处理个人信息的知情和具体同意的情况下，如适用）可能会潜在地阻止最终用户同意对其个人信息的某些使用。此外，新出现的联邦法规，例如美国司法部限制向相关国家转移大量敏感个人数据的规定，对跨境数据流动设置了严格的操作障碍。在国内，根据州窃听法（例如CIPA），针对使用跟踪像素、cookie和SDK的集体诉讼隐私诉讼激增，以及针对敏感数据处理的严格执法。

一般来说，我们或我们的行业就实际或感知到的侵犯最终用户隐私相关权利的行为进行负面宣传，包括对我们或其他类似业务的罚款和执法行动，也可能会损害用户对我们隐私做法的信任，并使他们不愿意同意与我们共享他们的数据。任何无法在出现数据隐私或与安全相关的担忧、投诉、查询或指控时充分解决这些问题，即使是没有根据的，或无法遵守与数据隐私和安全相关的适用法律、法规、标准和其他义务，都可能导致我们承担额外的成本和责任，损害我们的声誉和品牌，损害我们与消费者的关系，并对我们的业务、财务状况和经营业绩产生重大不利影响。此外，由于数据隐私或数据安全问题，我们保留或增加用户群和用户参与度的能力可能会受到重大不利影响，我们可能无法按预期保持或增加我们的收入，我们的财务业绩可能会受到重大不利影响。

关于我们的商业安排，我们和我们的交易对手，包括商业伙伴和外部服务提供商，可能会受到有关处理个人信息的合同义务的约束。虽然我们认为我们和我们的交易对手在这些协议下的行为在实质上符合与数据隐私或安全相关的所有适用法律、法规、标准、认证和命令，但我们或我们的交易对手可能未能或被指控未能完全合规。如果我们的作为或不作为导致声称或实际未能遵守有关数据隐私或安全的适用法律、法规、标准、认证和命令，我们可能会承担责任。虽然我们努力在此类协议中包含赔偿条款或其他保护措施，以减轻因我们的交易对手的作为或不作为而产生的责任和损失，但我们可能并不总是能够就此类保护进行谈判，即使在我们可以的情况下，也无法保证我们的交易对手将遵守此类条款或此类保护措施将涵盖我们的责任和损失的全部范围。

20

目 录

虽然我们努力遵守我们的内部数据隐私准则以及所有适用的数据隐私和安全法律法规以及有关个人信息的合同义务，但无法保证我们能够在所有方面遵守这些法律、法规和合同义务。我们、外部服务提供商或业务合作伙伴的任何不遵守或被认为不遵守可能导致对我们的诉讼或行动，包括政府机构对我们征收的罚款和处罚或强制执行令（包括停止处理活动的命令）或我们的业务合作伙伴、客户或最终用户对我们的诉讼或行动，包括某些司法管辖区的集体诉讼隐私诉讼，并可能损害我们的声誉并阻止当前和未来用户使用我们的产品和服务，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。此外，遵守有关数据隐私的适用法律需要大量支出和资源，包括不断评估我们的政策和流程，并适应在每个司法管辖区基础上适用于我们或将成为适用于我们的新要求，这将给我们的运营带来重大负担和成本，或可能要求我们改变我们的业务做法。对个人信息安全的担忧也可能导致一般互联网使用量的下降，这可能导致对我们的产品和服务的需求减少，并对我们的业务、财务状况和经营业绩产生重大不利影响。此外，如果我们目标市场的当地政府当局要求我们平台的用户进行实名登记，我们的客户和最终用户基础的增长可能会放缓，我们的业务、财务状况和经营业绩可能会受到不利影响。

我们国际业务的扩张使我们面临重大的监管、经济和政治风险。

在全球范围内扩大我们的运营和客户群对我们的增长战略至关重要。我们在欧洲、新加坡、印度、中国、日本和哥伦比亚等地设有当地办事处，开展国际业务。虽然我们并不过度依赖任何单一区域市场，但由于各种因素，例如征收新关税或调整现有关税或贸易壁垒，个别区域市场的不利发展或挑战仍可能导致我们的收入增长放缓或下降。

我们预计，随着我们继续在现有和新市场寻求机会，我们的国际活动将在可预见的未来继续增长，这将需要全球范围内管理层的大量关注和财政资源。就此类扩张而言，我们可能面临的困难包括与不同的季节性模式相关的成本、货币汇率的潜在不利变动、更长的付款周期、在一些国家收取应收账款的困难、征收新关税或调整现有关税或贸易壁垒、对我们的经营能力的各种监管或合同限制、不利的税务事件、一些国家对知识产权的保护减少、政治风险以及地域和文化多样化的劳动力和客户群。未能克服这些困难中的任何一个都可能损害我们的业务。

此外，我们在国际上开展业务将面临可能对我们的业务产生不利影响的风险，包括：

21

目 录

由于我们在各个国家和地区开展业务，我们受到复杂的数据安全法律和监管要求的约束。这些法律法规在不同司法管辖区之间差异很大，不同国家和地区的数据保护框架之间往往可能存在重叠或直接冲突。管理这些多样化监管环境的合规性构成了一项重大挑战。未能驾驭这些管辖重叠或解决监管冲突可能会导致一系列不利结果，包括但不限于业务中断、某些区域的关键服务终止或罚款和处罚。此外，任何感知到的或实际的不合规行为都可能损害我们的声誉，削弱客户、用户和合作伙伴之间的信任，并可能导致我们平台的采用率下降。

我们未能成功管理任何这些风险可能会损害我们的国际业务，并对我们的业务、经营业绩和财务状况产生不利影响。在某些情况下，遵守一国的法律法规可能违反另一国的法律法规。随着我们全球业务的发展，我们无法向您保证，我们能够完全遵守每个司法管辖区的法律要求，并成功地使我们的业务模式适应当地市场条件。由于我们的国际业务扩展涉及复杂性，我们无法向您保证我们正在或将遵守所有当地法律。

22

目 录

过去，新冠疫情大流行扰乱了我们和我们的商业伙伴的运营，它或任何未来的健康流行病或其他不利的公共卫生发展，可能会继续这样做。

过去，新冠疫情对我们的运营以及我们的客户、供应商和其他商业伙伴的运营造成了暂时的干扰。例如，疫情对全球供应链造成了重大的物流挑战，导致运输通道中断、劳动力和材料短缺以及消费者对智能设备的需求减弱，所有这些都对我们的业务和经营业绩产生了负面影响。全球各国政府实施的旅行限制和社交距离准则也减少了国际旅行和面对面会议，这反过来又限制了我们与品牌进行面对面营销的能力，尤其是那些位于美国和欧洲的品牌。此外，由于新冠疫情造成的经济衰退对我们的客户的支付能力以及客户对我们的产品和服务的需求和最终用户的使用产生了不利影响，并可能继续产生不利影响，这将对我们的经营业绩和财务状况产生不利影响。如果任何未来的公共卫生危机对我们的运营、我们的客户、供应商或其他业务合作伙伴的运营造成重大干扰，我们的业务、财务状况和运营结果可能会受到重大不利影响。

如果我们未能管理我们的平台和基础设施的运营，我们的客户和最终用户可能会在部署我们的产品和服务时遇到服务中断和延迟。

我们寻求在我们的云平台上保持足够的过剩产能，以满足我们所有客户和最终用户的需求。我们还寻求保持过剩产能，以促进快速提供新客户部署和扩大现有客户部署。此外，我们需要妥善管理我们的技术运营基础设施和云平台，并应对可能不时出现的安全威胁、网络攻击以及性能和可靠性问题，以支持版本控制、硬件和软件参数的变化以及我们的产品和服务的演进。然而，提供新的托管基础设施需要足够的准备时间。我们经历过，并可能在未来经历，系统中断、中断等性能问题。这些类型的问题可能是由多种因素造成的，包括基础设施变更、人为或软件错误、病毒、安全攻击、欺诈、客户和最终用户使用情况激增以及拒绝服务问题。在某些情况下，我们可能无法在可接受的时间内确定这些性能问题的原因或原因。

此外，如果我们与云基础设施提供商的合同关系和其他业务关系被终止、暂停，或发生我们无法适应的重大变化，例如我们所依赖的服务或功能被取消，我们可能无法提供我们的平台，并可能经历重大延误，并在将客户过渡到不同的云基础设施提供商时产生额外费用。这些提供商面临的任何困难，包括某些网络流量可能优先于其他流量（即缺乏网络中立性），都可能对我们的业务产生不利影响，我们对这些提供商几乎没有控制权，这增加了我们对他们提供的服务出现问题的脆弱性。我们的平台或它们所依赖的我们的产品和服务以及互联网基础设施的任何中断、中断、缺陷和其他性能和质量问题，或我们与云基础设施提供商的合同和其他业务关系的任何重大变化，都可能导致我们平台的使用减少、费用增加，包括服务信用义务，并损害我们的品牌和声誉，其中任何一项都可能对我们的业务、财务状况和经营业绩产生重大不利影响。

23

目 录

与我们的产品和服务相关的缺陷、错误或任何其他问题可能会减少对我们的产品或服务的需求，损害我们的业务和经营业绩，并使我们承担责任。

我们的客户可能会将我们的产品和服务用于其业务或运营的重要方面，我们的产品和服务的任何错误、缺陷或中断以及我们的产品和服务的任何其他性能问题都可能损害我们客户的业务和运营，进而损害我们的品牌和声誉。我们为我们的产品和服务提供定期更新，这些产品和服务过去包含，未来可能包含未检测到的错误、故障、漏洞和错误，尤其是在首次引入或发布时。我们产品中真实或感知到的错误、故障、错误或安全漏洞可能导致负面宣传、失去或延迟市场对我们平台的认可、失去竞争地位、降低客户保留率或客户对其遭受的损失提出索赔。在这种情况下，我们可能会被要求，或者出于客户关系或其他原因，选择花费额外的资源，以帮助纠正问题。因此，我们的声誉和品牌可能受到损害，我们的业务、经营业绩和财务状况可能受到不利影响。

此外，PaaS的边缘能力嵌入到某些第三方供应商制造的模块中。我们针对智能设备的智能解决方案以由第三方供应商制造的成品智能设备的形式交付给我们的客户。我们还聘请第三方供应商为我们的客户制造成品智能设备，我们根据他们的需求或要求为他们购买和交付成品智能设备。此类模块和成品智能设备可能由于设计缺陷、软件缺陷、原材料、组件或制造困难等各种因素而包含缺陷、错误或其他产品问题，这可能会影响产品的质量和良率，并且由于使用我们的智能解决方案的一些智能设备是与电力相关的设备或将用于可再生能源相关的场景，这些产品可能会导致伤害，无论是由于产品故障、缺陷、安装不当或其他原因。这些事件可能会对我们的平台、我们的产品和服务以及图雅驱动的智能设备的性能产生负面影响，损害我们的声誉，损害我们吸引新客户和现有客户的能力，并产生重大的支持、维修或更换成本，即使我们可以从第三方供应商处获得补偿。

我们的很大一部分收入来自数量有限的主要客户，这些客户的任何业务损失都可能对我们的收入产生负面影响并损害我们的业务。

我们的很大一部分收入来自数量有限的主要客户。我们的五个最大客户合计分别占2023年、2024年和2025年总收入的约13.1%、13.0%和14.6%。我们与主要客户保持密切关系的能力对我们业务的成功至关重要。

然而，特定客户下的购买订单可能会因时期而异，我们通常没有来自未加入我们会员计划的客户的长期购买承诺。因此，我们的大多数客户可以随时减少或停止使用我们的产品和服务，而无需支付任何罚款或终止费用。一个大客户可能无法在一年内为我们贡献与以往任何年份相同的收入水平。此外，在谈判我们产品或服务的相关条款或合同时，依赖贡献我们收入很大一部分的任何个人客户可能会增加该客户的定价杠杆。

许多不在我们控制范围内的因素可能会导致任何客户的业务或收入的损失或减少，而这些因素是无法预测的。这些因素包括，除其他外，来自竞争对手的定价压力、客户经营策略的改变、原材料价格上涨、芯片或模块供应商未能开发出有竞争力的产品，以及征收新的关税或调整现有关税或贸易壁垒。我们的客户可能会选择寻求替代技术，并在我们的产品之外开发替代产品，或者代替我们的产品，要么是他们自己，要么是与包括我们的竞争对手在内的其他人合作。任何主要客户的损失，或客户需求量或我们向客户销售产品的价格显着下降，都可能对我们的财务状况和经营业绩产生重大不利影响。

24

目 录

我们过去录得净亏损，未来可能无法实现或维持盈利。

自成立以来，我们经历了长期的净亏损，其中2023年净亏损6030万美元，直到最近才实现盈利。尽管我们在2024年和2025年录得净利润，但无法保证这代表了可持续的趋势。我们预计将继续为研发活动投入大量资源，并预计将继续在获取和保留客户以及提高我们的品牌知名度方面产生大量销售和营销费用，并产生大量一般和行政费用，包括与作为上市公司运营相关的费用。我们还可能期望产生更多与一般和行政事项相关的费用，以改善我们的运营和管理，或者解决运营和非运营问题，如果有的话。我们可能无法增加足够的收入来抵消这些投资导致的运营费用增加。如果我们无法持续盈利，或者如果我们无法实现我们期望从这些投资中获得的收入增长，我们的业务和股票的价值可能会下降。

我们无法保证我们未来的货币化战略将成功实施或产生可持续的收入和利润。

我们开发了多元化的收入模式，并计划探索更多机会，通过例如向终端用户推广新的人工智能相关增值服务或向企业客户推广新的SaaS来将我们的客户群和技术货币化，以产生更多的订阅费用。如果这些努力未能达到我们预期的结果，我们可能无法增加或保持我们的收入增长。具体地说，为了增加我们的客户和最终用户的数量以及他们的支出水平，我们将需要应对多项挑战，包括提供始终如一的优质产品和服务，持续创新并保持领先于竞争对手，以及提高我们的销售和营销工作的有效性和效率。如果我们未能应对任何这些挑战，我们可能无法成功地增加我们的客户和最终用户的数量以及他们与我们的支出，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。

我们的业绩可能会在不同时期波动，如果我们未能达到证券分析师和投资者的预期，我们的ADS和A类普通股的交易价格以及你们的投资价值可能会大幅下降。

我们的经营业绩在不同时期有所波动，并可能在未来继续受到多种因素的影响而波动，其中许多因素超出了我们的控制范围，即使在存在外部指标的情况下也可能难以预测、关联或预期。例如，我们的商业模式在很大程度上基于我们准确估计客户需求的能力，这可能会限制我们预测收入的能力。如果任何特定时期的经营业绩低于证券分析师和投资者的预期，那么我们的ADS和A类普通股的交易价格可能会大幅下降。可能导致我们的经营业绩在不同时期出现波动的一些因素包括：

25

目 录

上述一项或多项因素及其他因素的发生，可能会导致我们的经营业绩出现显着差异。因此，我们认为，对我们的经营业绩进行逐期比较可能没有意义，不应将其作为未来业绩的指标。如果我们未能达到或超过投资者或证券分析师的预期，那么我们的ADS和A类普通股的交易价格可能会大幅下跌，我们可能会面临代价高昂的诉讼，包括证券集体诉讼。

26

目 录

我们可能会被滥用我们的平台、工具和服务。

我们提供先进的平台和软件开发工具、产品、服务和AI能力套件，旨在使开发人员能够创建创新的智能设备。在我们努力扶植创新、支持高品质智能设备发展的同时，存在开发者可能不当使用我们的平台、工具、产品、服务或AI能力的风险。此类不当使用可能包括但不限于创建有害、侵犯知识产权、违反隐私规定或用于非法目的的设备或应用程序。

尽管实施了服务条款和使用政策，但要完全减轻所有用户滥用的风险是具有挑战性的。任何未能及时发现、防止或解决滥用问题都可能损害我们在客户、开发者和行业合作伙伴中的声誉。公众的负面看法，特别是如果被社交媒体或传统新闻媒体放大，可能会导致用户参与度下降、开发者不愿使用我们的平台，以及潜在的法律和监管挑战。此外，如果滥用我们的平台导致诉讼、监管审查或政府行动，我们可能会产生大量法律费用和潜在罚款，进一步影响我们的财务业绩。此外，纠正此类滥用引起的任何问题可能需要大量资源并导致服务中断，从而破坏我们用户群的信任，并可能对我们的品牌造成长期损害。

任何未能有效发展和扩大我们的营销和销售能力的情况都可能损害我们增加客户基础和实现我们的产品和服务更广泛的市场接受的能力。

从历史上看，我们一直依赖于开发者通过我们的自助服务门户采用我们的产品和服务，以及更有针对性的销售努力。我们能否进一步增加我们的客户基础和实现更广泛的市场接受我们的平台将在很大程度上取决于我们扩大营销和销售业务的能力。我们计划在国内和国际上保持适当数量的销售人员。我们还计划将适当的资源用于销售和营销计划。所有这些努力都将要求我们投入大量的财政和其他资源，如果它们不能吸引更多的客户和最终用户，我们的业务将受到损害。

我们认为，对于拥有我们所需的技能和技术知识的销售人员，包括销售代表、销售经理和销售工程师，存在着显着的竞争。我们实现显着收入增长的能力将在很大程度上取决于我们是否成功招聘、培训和保留足够数量的有效和合格的销售人员，以根据我们的业务和产品战略支持我们的增长。新员工需要大量培训，在实现全部生产力之前可能需要相当长的时间。我们的新员工可能不会像我们预期的那样迅速提高生产力，如果有的话，我们可能无法在我们开展业务或计划开展业务的市场上雇用或保留足够数量的合格个人。此外，特别是如果我们继续快速增长，我们销售队伍的新成员将相对没有与我们合作的经验，我们的产品和平台，以及我们的商业模式。如果我们无法聘用和培训足够数量的有效和合格的销售人员，我们的销售人员没有及时达到显着的生产力水平，或者我们的销售人员没有成功获得新客户和最终用户或扩大现有客户和最终用户的使用，我们的业务将受到损害。

我们认为，我们业务的持续增长还取决于确定、发展和维持与其他零售渠道的战略关系，这些渠道可以推动收入大幅增长。如果我们未能及时和具有成本效益地物色更多的渠道合作伙伴，或根本无法协助我们当前和未来的渠道合作伙伴独立销售和部署我们的产品和服务，那么我们的业务、经营业绩和财务状况可能会受到不利影响。

27

目 录

未能提供高质量的开发人员和客户支持可能会对我们与开发人员和客户的关系产生不利影响。

高质量、持续的开发人员和客户支持对于我们产品和服务的成功营销、销售和采用至关重要。我们的许多客户依赖我们的客户支持团队来协助他们有效部署我们的产品和服务，帮助他们快速解决部署后问题并提供持续支持。随着我们开发人员和客户群的增长，我们将需要进一步投资和扩大我们的开发人员和客户支持团队，这可能会使我们的资源紧张并降低利润率。如果我们不投入足够的资源或以其他方式不帮助我们的开发者和客户采用我们的产品和服务，快速解决任何实施后事项，并提供有效的持续开发者和客户支持和培训，我们向现有和未来的开发者和客户扩展销售的能力和我们的声誉将受到不利影响。我们的支持团队将面临与我们的国际业务相关的额外挑战，包括与以多种语言提供支持和文件相关的挑战。我们还可能面临与向客户提供客户支持和保证相关的额外困难，因为我们可能无法控制第三方供应商的客户服务条款，例如外包制造供应商或为我们的智能解决方案业务制造智能设备的OEM。对开发人员和客户支持的需求增加，而没有相应的收入，可能会增加成本并对我们的业务、经营业绩和财务状况产生不利影响。任何未能保持高质量的开发商和客户支持，或市场认为我们没有保持高质量的开发商和客户支持，都可能对我们的声誉、业务、经营业绩和财务状况产生不利影响。

由于监管和公众监督加强，包括与我们的数据处理实践和政策有关，我们可能会受到制裁或以其他方式被限制从事某些业务。

对科技公司，尤其是其业务涉及个人信息处理的公司的监管和政治审查水平最近显着增加，并可能在全球范围内继续增加。立法者已经颁布并可能继续颁布新的法律或监管机构可能会颁布对我们的业务不利的新规则或条例，或者他们可能会以与过去不同的方式或以不利于我们业务的方式看待事项或解释或执行法律法规。这种立法或监管审查或行动可能造成或加强从一个司法管辖区到另一个司法管辖区对我们的不同或相互冲突的义务。此外，我们过去和将来都可能成为审查和媒体关注的对象。任何相关的索赔、指控和调查，即使没有依据，也可能是非常昂贵的辩护或回应，涉及负面宣传，并大幅分流管理时间和精力。这些事件还可能导致对我们的声誉损害、重大判决、罚款和补救行动，或要求我们改变我们的商业惯例、进行产品或运营变更，或推迟或阻止计划中的交易、产品发布或改进，其中任何一项都可能损害我们的业务、声誉、财务状况和经营业绩。有关我们遵守数据隐私和数据安全法律的一般相关风险，请参阅“第3项。关键信息— 3.D.风险因素——与我们的业务和行业相关的风险——遵守迅速演变的全球数据隐私和数据安全法律可能具有挑战性，任何未能遵守或被认为未能遵守此类法律，或对我们处理个人信息的做法或政策的其他担忧，都可能损害我们的声誉，并阻止当前和潜在的客户和最终用户使用我们的平台、产品和服务，或使我们承担重大的合规成本或处罚，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。”

28

目 录

我们的业务依赖于我们强大的声誉和“涂鸦”品牌的价值。如果我们无法保持和提升我们的涂鸦品牌，并提高市场对涂鸦及其产品和服务的认知度，我们的业务、经营业绩和财务状况可能会受到不利影响。

我们要维护和提升“图雅”品牌标识，提高图雅驱动的智能设备普遍和我们的产品和服务的市场认知度。我们品牌的成功推广将取决于我们努力实现我们的平台以及产品和服务的广泛接受，吸引和留住客户，以及我们保持当前市场领先地位并成功将我们的产品和服务与竞争对手区分开来的能力。这些努力需要大量支出，我们预计，随着我们的市场竞争变得更加激烈以及我们向新市场扩张，这些支出将会增加。这些对品牌推广和思想领导力的投资可能不会增加收入。就他们这样做的程度而言，由此产生的收入可能仍然不足以抵消我们产生的增加的费用。此外，独立的行业分析师经常提供对我们的产品和竞争产品和服务的评论，这可能会显着影响对我们的产品和服务的看法。如果这些评论是负面的或不如对我们竞争对手的产品和服务的评论那么强烈，我们的品牌可能会受到损害。与归因于我们、我们的员工、代理商或我们所依赖的第三方的事件或活动有关的负面宣传（无论是否合理）可能会损害我们的声誉并降低我们品牌的价值。我们的品牌价值还取决于我们提供安全和值得信赖的产品和服务的能力，以及我们以符合他们期望的方式保护和使用最终用户数据的能力。此外，任何安全事件，包括导致未经授权披露敏感数据的安全事件，都可能造成重大的声誉损害。对我们声誉的损害和品牌资产的损失可能会减少对我们产品和服务的需求，从而对我们未来的财务业绩产生不利影响，并需要额外的资源来重建我们的声誉和恢复品牌的价值，还可能降低我们的ADS和A类普通股的交易价格。

我们在保护或捍卫我们的知识产权方面可能会产生大量成本，任何未能保护我们的知识产权都可能对我们的业务、经营业绩和财务状况产生不利影响。

我们的成功部分取决于我们是否有能力保护我们根据中国、美国和其他司法管辖区的专利法和其他知识产权法开发的品牌、商业秘密、商标、专利、域名、版权和专有方法和技术，无论是否注册，以便我们能够防止他人使用我们的发明和专有信息。我们目前依靠专利、商标、版权和商业秘密法来保护我们的知识产权。然而，我们无法向您保证，我们的任何知识产权将不会受到质疑、无效或规避，或者我们的知识产权将足以为我们提供竞争优势。此外，我们可能会受到侵犯其他方专有权的指控，其他方可能会盗用我们的知识产权，这将导致我们遭受经济或声誉损失。由于技术变革的速度如此之快，我们无法向您保证，我们所有的专有技术和类似的知识产权都能够及时或以具有成本效益的方式获得专利，或者根本无法获得专利。

我们在内部维护和促进某些技术措施和访问控制机制，以确保我们的员工和顾问安全地访问我们的专有信息。我们还维持内部政策，要求我们的员工和顾问签订保密协议，以控制对我们专有信息的访问。然而，如果我们的员工和顾问没有完全遵守这些内部政策，这些政策可能无法有效地阻止我们的机密信息的泄露，并且可能会让未经授权的各方复制我们的软件或其他专有技术或信息，或在我们没有对未经授权使用或泄露我们的机密信息的充分补救措施的情况下独立开发类似的软件。

此外，一些国家的法律对知识产权和其他所有权的保护程度与美国法律不同。法定法律法规受司法解释和强制执行的制约，可能因缺乏对法定解释的明确指导而无法一致适用。保密、发明转让和竞业禁止协议可能会被交易对手违反，对于任何此类违反，我们可能没有足够的补救措施。因此，我们可能无法有效保护我们的知识产权或执行我们的合同权利。如果我们扩大我们的国际活动，我们面临的未经授权复制、转让和使用我们的专有技术或信息的风险可能会增加。

29

目 录

防止任何未经授权使用我们的知识产权是困难和昂贵的，我们采取的步骤可能不足以防止我们的知识产权被盗用。未来可能需要诉讼来强制执行我们的知识产权，确定我们或他人的所有权的有效性和范围，或抗辩侵权或无效的索赔。此类诉讼可能代价高昂、耗时且分散管理层的注意力，导致大量资源被挪用，我们的部分知识产权范围缩小或失效，并对我们的业务、经营业绩和财务状况产生不利影响。我们执行我们的知识产权的努力可能会遇到攻击我们知识产权的有效性和可执行性的抗辩、反诉和反诉，或声称我们侵犯了反诉人自己的知识产权。我们的任何专利、商业秘密、版权、商标或其他知识产权都可能被他人质疑或通过行政程序或诉讼而无效。我们无法保证我们将在此类诉讼中胜诉。此外，我们被视为商业秘密的专有方法和技术可能被泄露或以其他方式提供给我们的竞争对手，或被我们的竞争对手独立发现，在这些情况下，我们可能无法对这些当事人主张任何商业秘密权利。执行和确定我们的所有权范围可能需要昂贵和耗时的诉讼，而未能获得或维持商业秘密保护可能会对我们的竞争业务地位产生不利影响。如果我们的员工或顾问在为我们工作时使用他人拥有的知识产权，可能会产生有关相关专有技术和发明权利的争议。

无法保证我们保护知识产权和所有权的方式方法，包括关于何时提交专利申请和商标申请的商业决策，将足以保护我们的业务，或者我们的竞争对手不会独立开发类似技术。我们可能被要求花费大量资源来监督和保护我们的知识产权。如果我们未能充分保护和执行我们的知识产权和所有权，我们的竞争对手可能会获得我们的技术和业务，经营业绩和财务状况可能会受到不利影响。

未经授权或不当披露影响我们网络或系统的个人信息、网络攻击或其他安全事件或数据泄露，或影响我们的云服务提供商或客户的安全事件或数据泄露，无论是无意的还是故意的，都可能降低我们开展业务的能力，损害我们的产品和服务、平台和数据的完整性，导致重大数据损失和我们的知识产权被盗，损害我们的声誉，使我们对第三方承担责任，并要求我们承担大量额外成本，以维护我们的网络和数据的安全，这可能会对我们的业务产生不利影响，财务状况及经营业绩。

我们在很大程度上依赖于我们的技术基础设施、IT系统、数据和其他设备和系统来进行几乎所有的业务运营，从我们的内部运营和研发活动到我们的营销和销售工作以及与客户、最终用户、供应商和业务合作伙伴的沟通。此外，我们的产品和服务收集和存储客户和最终用户的数据，其中一些数据可能涉及敏感信息，包括个人信息、商业秘密和其他专有信息。内部或外部个人或实体可能试图渗透我们或我们平台的网络安全，并破坏或对我们的业务运营造成损害，包括破坏或盗用我们的个人或专有信息或我们的客户、最终用户、员工、供应商和业务合作伙伴的信息，或造成我们的产品和服务以及平台的中断。由于这些个人或实体用于访问、破坏或破坏设备、系统和网络的漏洞和技术经常变化，并且可能在针对目标发射之前无法识别，我们可能无法预测这些技术，并且我们可能无法及时意识到此类安全漏洞，这可能会加剧我们所经历的任何损害。

30

目 录

虽然我们采取合理措施保护我们的系统的安全，并防止未经授权访问我们的系统，以及个人信息和专有信息的安全，但有可能我们的安全控制和我们遵循的其他安全做法可能无法阻止个人信息或专有信息的不当访问或披露。我们还依赖第三方提供的系统，包括我们的客户，这些系统也可能遭受安全漏洞或未经授权访问或泄露个人信息或专有信息。此外，我们依赖我们的员工和承包商适当处理机密和敏感数据，包括客户数据，并以安全可靠的方式部署我们的IT资源，不会使我们的网络系统面临安全漏洞或数据丢失。任何数据安全事件，包括我们员工的内部渎职、未经授权的访问或使用、病毒或类似的破坏或破坏我们或我们的服务提供商，都可能导致机密或专有信息或个人信息的丢失、我们的声誉受损、客户和最终用户的损失、诉讼、监管调查、罚款、处罚和其他责任。因此，如果我们或我们客户的网络安全措施未能防止未经授权的访问、攻击（可能包括复杂的网络攻击）、数据的泄露或错误处理，或其他不当行为或渎职行为，包括计算机黑客、员工、承包商、供应商、客户和业务合作伙伴，以及软件错误、人为错误或技术故障，那么我们的声誉、业务、经营业绩和财务状况可能会受到不利影响。针对我们产品的网络攻击和其他安全事件可能导致第三方声称我们的产品故障已对我们的客户或最终用户造成损害。

我们不时经历不同程度的网络攻击和其他试图获得对我们系统的未经授权的访问的尝试，其中可能包括通过恶意软件、网络钓鱼攻击、勒索软件攻击、拒绝服务攻击、暴力攻击或其他手段，其中任何一种都可能导致机密信息和知识产权泄露、缺陷产品、生产停机或受损数据，包括个人信息。我们可能受到的此类网络安全威胁和攻击可能采取多种形式，从个人或黑客团体到复杂的组织，包括国家支持的行为者，甚至可能最终导致针对云服务和其他托管软件的“大型漏洞”。由于用于获得未经授权的访问或破坏系统的技术经常变化，并且通常在针对目标发动攻击之前才能识别，我们可能无法预测这些攻击或实施适当的预防措施。我们预计，网络和其他安全威胁的频率和复杂性的增加，特别是在物联网设备的破坏方面，以及我们的客户对我们产品中的网络和其他安全保护和标准的日益增长的需求，可能会导致我们为遵守这些要求而产生额外的成本。

我们收集、存储、传输或以其他方式处理的信息的任何未经授权的访问、获取、使用或销毁、此类信息的不可获得性或我们向客户或最终用户提供解决方案的能力的其他中断，无论其起源或发生在我们的系统或第三方服务提供商或客户的系统上，都可能使我们根据我们的合同、监管行动、诉讼、调查、补救义务、对我们的声誉和品牌的损害、盗窃知识产权、补充披露义务、客户、消费者和合作伙伴对我们的应用程序安全的信心的丧失、信息的销毁，赔偿义务、对我们业务的减值，以及由此产生的费用、成本、开支、收入损失以及对我们业务的其他潜在负债和损害。此外，如果在我们的行业甚至其他相关行业内发生了引人注目的安全漏洞，我们的客户和潜在客户可能会对我们的系统和信息的安全性失去信任，即使我们没有受到直接影响。

在中国、美国和欧盟以及我们经营所在的其他司法管辖区，许多法定要求包括公司有义务将涉及某些个人信息的安全漏洞通知数据保护机构和个人，这可能是由于我们或我们的外部服务提供商经历的违规行为造成的。这些法律并不一致，在发生广泛的数据泄露事件时遵守是困难的，而且可能代价高昂。此外，此类强制性披露可能导致负面宣传，并可能导致我们当前和潜在客户或最终用户对我们的数据安全措施的有效性失去信心。请参阅“—遵守迅速演变的全球数据隐私和数据安全法可能具有挑战性，任何未能或被认为未能遵守此类法律，或对我们在处理个人信息方面的做法或政策的其他担忧，都可能损害我们的声誉，并阻止当前和潜在客户及最终用户使用我们的平台以及产品和服务，或使我们面临重大的合规成本或处罚，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。”

31

目 录

任何未能根据适用的法律和法规保持必要的许可和执照以经营我们的业务可能会对我们的业务和经营业绩产生重大不利影响。

根据我们经营所在司法管辖区的法律法规，我们被要求保持各种批准、执照、许可和认证，以便经营我们的业务。遵守此类法律法规可能需要大量费用，任何不遵守情况都可能使我们承担责任。我们不能保证我们将能够获得所有必要的批准、执照、许可和认证。对我们所经营的行业具有广泛监管权限的监管部门，可能不会像我们这样解读相关法律法规。此外，随着中国及我们经营所在的其他司法管辖区的物联网及相关行业的监管制度不断发展，新的法律法规和监管要求不时颁布和实施，对现有法律法规和监管要求的解释和适用可能会发生变化。我们可能会被要求就我们现有的业务或我们未来可能扩展的新业务范围获得我们目前没有的批准、许可、许可和认证。如果出现不合规的情况，我们可能要承担大量费用，并分流大量管理时间来整改事件。未来，如果我们未能获得相关法律法规要求的所有必要批准、许可、许可和认证，或者如果我们被视为在没有任何一项批准、许可、许可和认证的情况下进行了请求某些批准、许可和认证的业务运营，我们可能会被罚款或暂停运营相关业务部门或设施，而这些业务部门或设施没有所有必要的批准、许可、许可和认证，这可能会对我们的业务和运营结果产生重大不利影响。我们还可能遇到因不遵守政府法规而产生的负面宣传，这将对我们的声誉产生负面影响。

此外，如果我们被要求更新我们现有的许可证或许可或获得新的许可证或许可，无论是由于颁布新的法律法规或其他原因，我们无法向您保证我们将能够满足必要的条件和要求，或者相关政府当局将始终（如果有的话）行使他们对我们有利的酌处权。政府主管部门在审查我们的申请和批准方面也可能出现延误，无论是由于缺乏人力资源，还是由于强加了新的规则、条例、政府政策或其实施、解释和执行。如果我们无法获得或在获得必要的政府批准方面遇到重大延误，我们的运营可能会受到重大干扰，这可能会对我们的业务、财务状况和经营业绩产生重大不利影响。

我们可能涉及与涉嫌侵犯知识产权有关的法律诉讼、诉讼和纠纷，这可能会对我们的业务、经营业绩和财务状况产生不利影响。

我们的行业中有相当多的专利和其他知识产权开发活动。我们未来的成功部分取决于不侵犯他人的知识产权。我们的竞争对手或其他第三方未来可能会声称我们的产品和服务或平台和底层技术侵犯了他们的知识产权，我们可能会被认定侵犯了这些权利。我们可能不知道其他人的知识产权可能涵盖我们的部分或全部技术。任何索赔或诉讼都可能导致我们产生大量费用，如果成功对我们提出索赔，可能要求我们支付大量损害赔偿或持续的特许权使用费，阻止我们提供我们的产品和服务，要求我们开发替代的非侵权技术或要求我们遵守其他不利条款，其中任何一项都可能对我们的业务和经营业绩产生重大不利影响。我们还可能有义务就任何此类诉讼向我们的客户或业务合作伙伴进行赔偿，并获得许可或修改我们的产品和服务或平台，这可能会进一步耗尽我们的资源。即使我们在发生针对我们的索赔或诉讼时胜诉，任何有关知识产权的索赔或诉讼都可能是昂贵和耗时的，并会转移我们管理层和其他员工对我们业务的注意力。对我们提起的专利侵权、商标侵权、盗用商业秘密和其他知识产权索赔和诉讼，无论成功与否，都可能损害我们的品牌、业务、经营成果和财务状况。此外，即使我们的产品和服务或平台和底层技术没有侵犯他人的任何知识产权，我们也无法避免任何第三方可能对我们提起的恶意或轻率的知识产权诉讼的伤害，例如我们在这些诉讼中为自己辩护可能产生的费用。

32

目 录

如果我们无法聘用、留住和激励合格的人员，我们的业务将受到影响。

我们未来的成功部分取决于我们继续吸引和留住高技能人才的能力。我们认为，对于在我们经营所在行业具有经验的高技能管理、技术、销售和其他人员，存在并将继续存在激烈的竞争。我们必须提供有竞争力的薪酬方案和优质的工作环境，以雇用、留住和激励员工。如果我们无法留住和激励现有员工并吸引合格人员填补重要职位，我们可能无法有效管理我们的业务，包括开发、营销和销售我们的产品和服务，这可能会对我们的业务、经营业绩和财务状况产生不利影响。就我们从竞争对手那里雇用人员而言，我们也可能受到指控，称他们被不正当地索取或泄露了专有或其他机密信息。

我们可能会收购或投资业务、技术、服务、产品和其他资产，这可能会转移我们管理层的注意力，并导致产生债务或稀释我们的股东。我们可能无法成功整合收购的业务和技术或实现此类收购的预期收益。

我们可能会评估和考虑潜在的战略交易，包括未来对业务、技术、服务、产品和其他资产的收购或投资。我们也可能与其他业务建立关系以扩展我们的产品和服务，这可能涉及优先或独家许可、额外的分销渠道、折扣定价或对其他公司的投资。

任何收购、投资或业务关系都可能导致不可预见的经营困难和支出。特别是，我们可能会在同化或整合被收购公司的业务、技术、产品、人员或运营方面遇到困难，特别是如果被收购公司的关键人员选择不为我们工作，他们的产品或服务不容易适应与我们的平台合作，或者由于所有权、管理或其他方面的变化，我们难以留住任何被收购业务的客户。收购还可能扰乱我们的业务、转移我们的资源或需要管理层的大量关注，否则这些关注将可用于发展我们现有的业务。此外，任何收购、投资或业务关系的预期收益可能无法实现，或者我们可能会面临未知的风险或责任。

谈判这些交易可能是耗时、困难和昂贵的，我们完成这些交易的能力可能经常受到我们无法控制的批准。因此，这些交易即使宣布，也可能无法完成。对于其中一项或多项交易，我们可能会：（i）发行额外的股本证券，这将稀释我们现有的股东；（ii）使用我们未来经营业务可能需要的现金；（iii）产生大额费用或重大负债；（iv）以对我们不利或我们无力偿还的条款产生债务；（v）在留住被收购公司的关键员工或整合不同的产品或商业文化方面遇到困难；或（vi）受到不利的税务后果、大量折旧或递延补偿费用的影响。上述任何情况的发生都可能对我们的业务、经营业绩和财务状况产生不利影响。

有关我们、我们的产品和服务、运营以及我们的董事、管理层和业务合作伙伴的负面宣传可能会对我们的声誉和业务产生不利影响。

我们可能会不时收到负面宣传，包括在社交媒体平台或通过传统媒体发布关于我们公司、我们的业务、我们的董事和管理层、我们的品牌、我们的产品和服务、我们的供应商或其他业务合作伙伴的负面互联网和博客文章、评级或评论。关于我们的负面宣传，例如我们的员工涉嫌行为不端、未经授权使用、滥用或发布个人信息或其他敏感信息、不道德的商业行为，或与我们的业务、管理层、员工或我们的股东和关联公司有关的谣言，或对与我们使用类似品牌名称的其他公司的负面宣传，可能会损害我们的声誉、业务和经营业绩。任何此类指控，即使没有事实支持或基于孤立事件，也可能导致对我们的调查、监管调查或法律诉讼。此类行为可能会严重损害我们的声誉，并导致我们为保护自己而承担大量成本。某些此类负面宣传可能是第三方恶意骚扰或不正当竞争的结果。我们甚至可能因此类第三方行为而受到政府或监管机构的调查，并可能被要求花费大量时间和产生大量成本来针对此类第三方行为进行辩护，我们可能无法在合理的时间内或根本无法最终反驳每一项指控。

33

目 录

我们可能会收到客户和最终用户对我们的产品和服务、定价和客户支持的投诉。如果我们不能有效处理客户投诉，我们的品牌和声誉可能会受到影响，我们的客户和最终用户可能会对我们失去信心，他们可能会减少或停止使用我们的产品和服务。我们的成功部分取决于我们在现有和潜在客户及最终用户寻求和分享信息的社交媒体渠道上产生积极的客户反馈和尽量减少负面反馈的能力。如果我们对我们的产品和服务或平台采取的行动或做出的改变让这些客户和最终用户感到不安，他们的在线评论可能会对我们的品牌和声誉产生负面影响。有关我们、我们的产品和服务或平台的投诉或负面宣传可能对我们吸引和留住客户和最终用户的能力、我们的业务、经营业绩和财务状况产生重大不利影响。

季节性可能会导致我们的销售和经营业绩出现波动。

我们过去曾经历，并预计未来将继续经历，由于节日季节、客户的购买模式以及我们和我们的客户无法控制的商业和经济环境变化，我们的收入和销售不时出现季节性波动。由于农历新年，位于中国的OEM客户的产能减少，我们在第一季度的收入增长较低。我们业务的快速增长在一定程度上抵消了这一季节性趋势；然而，我们预计历史季节性趋势将继续影响我们的经营业绩和财务状况。因此，我们的经营业绩以及我们的ADS和A类普通股的交易价格可能会因季节性而不时波动。

我们面临与我们租赁的不动产有关的某些风险。

我们从第三方租赁办公空间，用于我们在中国、美国、欧洲、澳大利亚、印度、日本、哥伦比亚和新加坡等地的业务。对租赁物业的任何限制，或出租人对此类物业的所有权，可能会影响我们对办公室的使用，或在极端情况下，导致搬迁，进而可能对我们的业务运营产生不利影响。此外，我们在中国的租赁物业的若干租赁协议并未按中国法律规定向相关中国政府机构登记。因此，如果我们在收到中国相关政府部门的通知后未能在规定的时间内整改，我们可能会面临潜在的罚款。此外，我们某些租赁物业的出租人没有向我们提供有效的物业所有权证书或其他文件，证明他们有权将这些物业出租给我们。截至本年度报告日期，我们并不知悉任何第三方对我们目前租赁的这些物业的使用提出质疑的任何重大行动或索赔，我们也没有收到中国政府当局的任何通知。如果我们的出租人不是物业的所有者，或者他们没有获得业主或其出租人的同意或相关政府当局的许可，我们的租约可能会被作废。如果租约无效，我们可能会面临搬出租赁物的风险。

与互联网相关的法律法规的变化或互联网基础设施本身的变化可能会减少对我们产品和服务的需求，并可能对我们的业务、经营业绩和财务状况产生不利影响。

我们业务未来的成功取决于互联网的持续使用以及对智能设备以及我们的产品和服务的持续需求。中国和外国政府过去已通过并可能在未来通过影响使用互联网作为商业媒介的法律或法规。

中国几乎所有的互联网接入都是通过工业和信息化部（简称“工信部”）行政管制和监管下的国有电信运营商来维护的。此外，中国的国家网络是通过国有国际网关连接到互联网的，这是国内用户在中国境外连接互联网的唯一渠道。在我们开展业务的其他国家，我们可能会面临类似或其他限制。如果中国或其他地方的互联网基础设施出现中断、故障或其他问题，我们可能无法使用替代网络。此外，我们经营所在国家的互联网基础设施可能无法支持与互联网使用持续增长相关的需求。

34

目 录

这些法律或法规的变化可能要求我们修改我们的产品和服务，以遵守这些变化。此外，政府机构或私人组织已经并可能对通过互联网进行的访问互联网或商业征收额外的税收、费用或其他费用。这些法律或收费可能会普遍限制与互联网相关的商业或通信的增长，或导致对基于互联网的产品和服务的需求减少，例如我们的产品和平台。此外，由于在制定或采用新的标准和协议以处理互联网活动、安全性、可靠性、成本、易用性、可访问性和服务质量方面的需求增加方面出现延误，使用互联网作为一种商业工具可能会受到不利影响。互联网的性能和作为商业工具的接受度受到了“病毒”、“蠕虫”和类似恶意程序的不利影响。如果互联网的使用由于这些或其他问题而减少，那么对我们的产品和服务的需求可能会下降，这可能会对我们的业务、经营业绩和财务状况产生不利影响。

我们的计算资源、传输带宽和存储空间可能不足，这可能会导致中断，我们的业务、运营结果和财务状况可能会受到不利影响。

我们的运营部分依赖于第三方电信网络提供商提供的传输带宽、访问数据中心以容纳我们的服务器和其他计算资源。无法保证我们为客户和终端用户对带宽和数据中心需求的意外增长做好了充分准备。我们使用的带宽和数据中心可能由于多种原因而无法使用，包括服务中断、支付纠纷、网络提供商倒闭、自然灾害、网络施加流量限制或政府采用影响网络运营的法规。这些带宽提供商可能会变得不愿意以公平的市场价格向我们出售足够的传输带宽，如果有的话。当市场力量集中于一个或几个主要网络时，这种风险就会加剧。我们也可能无法足够快地采取行动来增加容量，以反映不断增长的交通或安全需求。未能提供我们所需的能力可能会导致对我们客户的服务减少或中断，并最终导致这些客户的流失。这样的失败可能会导致我们无法获得需要我们平台上没有的容量的新客户。请参阅“-我们依赖基于云的基础设施的第三方供应商来托管我们的平台。这些第三方供应商运营的任何中断、能力限制或对我们使用的干扰都可能对我们的业务、财务状况和运营结果产生不利影响。”

我们的产品和服务依赖于服务器、网络、IT基础设施和数据处理系统的稳定性能，由于内部或外部因素导致此类服务器、网络、资产或系统的任何中断都可能减少对我们的产品和服务的需求，损害我们的业务、我们的声誉和运营结果，并使我们承担责任。

我们部分依赖于我们的服务器、网络、IT基础设施和数据处理系统的稳定性能来提供我们的产品和服务。此类服务器、网络、资产或系统的中断可能是由于内部或外部因素造成的，例如不适当的维护、服务器中的缺陷、网络攻击或其他针对我们的恶意攻击或黑客攻击、灾难性事件的发生或人为错误。此类中断可能导致负面宣传、我们的产品和服务失去或延迟市场接受、失去竞争地位、客户保留率降低或客户对其遭受的损失提出索赔，或数据（包括我们可能根据适用的数据保护法承担责任的个人信息）的丢失、破坏或未经授权使用或访问。在这种情况下，我们可能需要花费额外的资源来结束事件，减轻与此类事件后果相关的责任，向监管机构和受影响的个人发出通知，更换受损的系统或资产，在法律诉讼中为自己辩护并赔偿客户或最终用户。此外，我们可能不会携带保险来赔偿我们因服务器中断引起的索赔可能导致的任何损失。因此，我们的声誉和品牌可能受到损害，我们的业务、经营业绩和财务状况可能受到不利影响。

​

35

目 录

我们使用和提供人工智能可能会导致运营或声誉受损、竞争损害、法律和监管风险以及额外成本。

我们的业务涉及使用人工智能（“AI”），包括生成AI、大语言模型（“LLM”），以及其他与AI相关的技术。人工智能是一种相对较新且仍处于早期商业阶段的新兴技术，其使用带来了额外的风险，例如对我们的声誉、竞争地位和业务的损害、法律和监管风险以及额外成本。例如，如果我们的任何员工、承包商、供应商或服务提供商在向我们提供服务时使用任何第三方人工智能驱动的软件，可能会导致我们的机密信息无意中泄露。这可能包括无意中将我们的数据发布到公开的第三方培训集中，这可能会削弱我们保护和强制执行我们的知识产权或机密信息的能力，损害我们的竞争地位和业务。

此外，我们使用AI工具或能力创建的任何内容可能不会受到版权保护，这可能会对我们在任何此类内容中的知识产权或商业化或使用的能力产生不利影响。在美国，已经发起了一些与上述和其他担忧相关的民事诉讼，其中任何一项的结果可能（其中包括）要求我们限制我们在业务中使用人工智能的方式，并可能影响我们开发相关产品、服务、创新和功能的能力。例如，AI工具或能力产生的产出可能包括受某些公示权或隐私法约束的信息，或构成用于训练基础AI模型的受版权保护材料的未经授权的衍生作品，其中任何一项也可能对我们造成责任风险，或对我们的业务或运营产生不利影响。如果我们没有足够的权利使用我们业务中使用的AI工具或能力中使用或产生的数据或其他材料或内容，或者如果我们遇到与我们使用AI相关的网络安全漏洞或事件，则可能会对我们的声誉产生不利影响，并使我们面临法律责任或监管风险，包括与第三方知识产权、隐私、公示、合同或其他权利有关的法律责任或监管风险。此外，我们的竞争对手或其他第三方可能会比我们更快或更成功地将人工智能融入他们的产品中，这可能会削弱我们有效竞争的能力。

由于我们致力于构建AIET平台级企业服务产品，我们将AI能力整合到我们的平台中，使开发人员能够通过设计和开发过程更轻松、更自主地将AI功能部署到他们的智能设备中。这降低了开发支持AI的设备的技术门槛，并使创新应用程序能够覆盖最终用户或下游场景。然而，鉴于AI商业化的早期阶段，这些能力可能是昂贵的或成本效率低下的，并且AI功能可能无法满足开发者、客户、最终用户或其他利益相关者的期望。因此，相关产品、解决方案或服务可能产生低于预期的收入或无法达到市场或投资者的预期。

此外，我们通过自己的研发活动和第三方采购获得AI能力，例如从LLM提供商购买代币。这些对AI的投资可能会增加我们的运营费用，我们无法保证由此产生的产品或技术能力将成功货币化。因此，这些前瞻性投资可能会对我们的经营杠杆和盈利能力产生负面影响。

随着人工智能的利用变得更加普遍，我们预计它将继续出现新的或意想不到的道德、声誉、技术、运营、法律、竞争和监管问题等。我们预计，人工智能的这种利用将需要额外的资源，包括产生额外的成本，以开发和维护我们的平台产品、服务和功能，以最大限度地减少潜在的有害或意外后果，遵守适用的和正在出现的法律法规，维持或扩大我们的竞争地位，并解决因上述任何一种情况而可能出现的任何道德、声誉、技术、运营、法律、竞争或监管问题。因此，我们使用人工智能带来的挑战可能会对我们的业务、财务状况和经营业绩产生不利影响。

​

36

目 录

与使用人工智能相关的监管和立法发展可能会对我们在产品、服务和业务中使用和提供人工智能产生不利影响。

随着机器学习技术、生成人工智能和自动化决策的监管框架不断发展，我们的业务、财务状况和经营业绩可能会受到不利影响。人工智能和类似技术的监管框架，以及自动化决策，正在迅速变化。美国和非美国司法管辖区可能会通过新的法律法规，或者现有法律法规的解释方式可能会影响我们在产品、服务和业务中使用和提供人工智能。我们可能无法充分预测或应对这些不断变化的法律和法规，如果适用的法律框架在不同司法管辖区之间不一致，我们可能需要花费额外的资源来调整我们在某些司法管辖区的产品。此外，由于这些技术本身高度复杂且发展迅速，因此无法预测与我们使用此类技术相关的所有可能出现的法律或监管风险。此外，遵守此类法律或法规的成本可能很高，并将增加我们的运营费用，这可能会对我们的业务、财务状况和经营业绩产生不利影响。

例如，在欧洲，欧盟的《人工智能法案》（“AI法案”）于2024年8月1日生效，除其他外，该法案建立了一个基于风险的治理框架，用于监管在欧盟运营的人工智能系统。该框架根据与这类人工智能系统的预期目的相关的风险对人工智能系统进行分类。虽然与AI法案相关的某些业务守则和实施立法尚未最终确定，AI法案的某些条款尚未生效，但存在风险，即我们当前或未来的AI驱动软件或应用程序可能要求我们遵守AI法案的适用要求，这可能会给我们带来额外成本，增加我们的责任风险或对我们的业务产生不利影响。例如，《人工智能法案》禁止人工智能系统的某些使用，并对某些人工智能系统的提供者和部署者规定了许多义务，对被视为高风险或符合通用人工智能系统的人工智能系统提出了更高的要求。预计这一监管框架将对欧盟对人工智能的监管方式产生重大影响，再加上制定这一领域的监管指南和司法裁决，可能会影响我们对人工智能的使用以及我们提供和改进服务的能力，需要额外的合规措施以及对我们的运营和流程的改变，导致合规成本增加和对我们的民事索赔可能增加，并可能对我们的业务、财务状况和经营业绩产生不利影响。

除了欧盟，我们还受到美国联邦和州两级迅速演变和分散的人工智能监管环境的影响。例如，最近的美国联邦行政命令和新出现的立法框架旨在建立人工智能安全、安保和透明度的国家标准。在州一级，一项复杂的人工智能综合立法正在生效。加州对人工智能透明度、风险评估和来源数据提出了严格要求，同时根据CCPA更新了管理自动决策技术（ADMT）使用的法规。同样，《科罗拉多州人工智能法案》对高风险人工智能系统的开发人员和部署人员规定了特定的义务，例如影响评估和偏差管理。

此外，人工智能与现有全球数据隐私法的交叉越来越多地使我们的系统受到严格的监管审查。这包括在部署AI或ADMT时提高知情同意和人工监督的义务。如果我们的第三方数据处理器或供应商，特别是那些在具有不同人工智能和隐私授权的司法管辖区运营的第三方数据处理器或供应商，未能遵守这些算法透明度或偏见测试要求，我们可能会面临运营中断或作为数据控制者承担直接责任。在我们的国内和国际实体中协调这些相互冲突的法律框架将需要对我们的合规和审计计划进行大量持续投资，如果不这样做，可能会对我们的业务运营和财务状况产生不利影响。

37

目 录

我们可能会不时依赖我们从第三方许可的知识产权，包括与我们内部开发的产品集成的产品设计。

我们可能会不时依赖我们从第三方许可的知识产权，包括与我们的某些产品一起使用的第三方产品设计。我们无法确定我们的许可人没有侵犯第三方的知识产权，或者我们的许可人在我们可能销售我们产品的所有司法管辖区对许可的知识产权拥有足够的权利。我们与许可人的一些协议可能会被他们终止，以方便他们。如果我们无法继续以商业上合理的条款许可这些知识产权中的任何一项，我们将面临某些产品的发布延迟，或者我们将被要求重新设计我们的产品，直到同等的、非侵权的设计可以被许可或开发并集成到我们当前的产品中。这项努力可能需要大量时间（在此期间我们将无法继续提供我们受影响的产品）和费用，最终可能不会成功。此外，我们无法获得某些许可或其他权利可能要求我们就这些事项进行诉讼，这可能对我们的业务、经营业绩、前景和财务状况产生重大不利影响。

我们和我们的某些现任和前任董事和高级管理人员在推定的股东集体诉讼中被列为被告，并可能不时成为股东集体诉讼的对象，这可能对我们的业务、财务状况、经营业绩、现金流和声誉产生重大不利影响。

2022年8月，我们和我们的某些现任和前任董事和高级职员在“第8项”中描述的证券集体诉讼中被列为被告。财务信息— A.合并报表和其他财务信息—法律和行政程序。”2025年3月7日，法院批准了我们对诉状的判决动议，认为原告未能识别公司登记声明中的任何虚假或误导性陈述。2025年3月31日，法院作出有利于我们和所有其他被告的判决，在有偏见的情况下驳回诉讼中主张的所有索赔。

我们或我们的某些董事或高级管理人员可能会不时成为未来诉讼的目标，包括股东提起的推定集体诉讼，以及由于我们的董事和高级管理人员在其他上市公司的职位而对他们提起的诉讼。此类案件的存在以及这些案件的任何不利结果，包括对判决的任何上诉，都可能对我们的业务、声誉、财务状况、经营业绩、现金流以及我们证券的交易价格产生重大不利影响。这些问题的解决可能会占用我们很大一部分现金资源，并转移管理层对我们公司日常运营的注意力，所有这些都可能损害我们的业务。我们还可能受到与这些事项相关的赔偿索赔，我们无法预测赔偿索赔可能对我们的业务或财务业绩产生的影响。

我们在正常业务过程中可能会受到法律诉讼。如果这些诉讼的结果对我们不利，它们可能对我们的业务、经营业绩和财务状况产生重大不利影响。

截至本年度报告日期，我们不是任何其他重大法律或行政诉讼的当事方。然而，我们或我们的董事、管理层、员工和股东一直受到或可能在未来不时受到或涉及各种索赔、纠纷、诉讼、其他法律和行政诉讼以及罚款。诉讼和其他行政或法律程序可能涉及大量费用，包括与调查、诉讼和可能的和解、判决、处罚或罚款相关的费用。此外，诉讼和其他法律和行政诉讼可能是昂贵和耗时的，可能需要管理和人力资源的承诺，这将从我们的正常业务运营中分流。也可能存在与诉讼相关的负面宣传，这可能会降低客户对我们产品的接受度，无论这些指控是否有效或我们最终是否被认定承担责任。

​

我们一直，而且将来可能会不时卷入美国的集体诉讼。这类诉讼可能会转移我们管理层对我们业务和运营的大量注意力和其他资源，这可能会损害我们的运营结果，并要求我们为这些诉讼进行辩护而产生大量费用。此类索赔的威胁以及与为其辩护相关的费用可能对业务、经营结果和声誉产生重大不利影响。请参阅“—我们和我们的某些现任和前任董事和高级管理人员在推定的股东集体诉讼中被列为被告，并可能不时成为股东集体诉讼的对象，这可能对我们的业务、财务状况、经营业绩、现金流和声誉产生重大不利影响。”

38

目 录

我们面临库存过时、短缺或过剩的风险。如果我们无法以最佳方式管理库存以满足我们的运营需求，我们的运营结果可能会受到重大损害。

我们的存货主要包括（i）与我们的PaaS相关的模块和芯片，以及（ii）作为我们智能解决方案业务的一部分从制造商购买或由制造供应商制造的成品智能设备。截至2024年12月31日和2025年12月31日，我们的存货净额分别为2380万美元和3090万美元。保持最佳库存水平对我们业务的成功很重要。然而，由于我们无法控制的多种因素，我们面临库存过时和库存短缺风险，包括由于征收新关税或调整现有关税或贸易壁垒等各种因素导致的客户需求变化以及产品推出成功的内在不确定性。存货减记净额2023年减少0.01亿美元，2024年减少1.0百万美元，2025年减少1.9百万美元，原因是本年度拨备和销售或使用储备存货的净影响。我们定期跟踪我们的库存，以将其保持在足以完成客户订单的水平。我们还主动评估市场状况的变化，并在预期潜在供应短缺的情况下预先储存战略原材料。然而，我们无法向您保证，我们能够准确预测这些趋势和事件并避免库存不足或库存过多，或者我们的库存管理措施将得到有效实施，以使我们不会出现显着水平的库存过时、短缺或过剩。由于意外或突发事件，我们可能会遇到存货流动缓慢，未能迅速利用或出售存货，或面临存货过时的风险，我们的业务、经营业绩、财务状况和前景可能会受到不利影响。

我们可能需要额外的资本来支持我们的业务和应对商业机会，而这些资本可能无法以优惠条件获得，如果有的话。

我们打算继续对我们业务的长期运营和发展进行投资，可能需要额外的资金。特别是，我们可能会寻求额外资金来开发新产品和新功能，例如人工智能能力，增强我们的平台和现有产品，扩大我们的运营，包括我们的销售和营销工作以及我们的全球影响力，并改善我们的基础设施或收购互补的业务、技术、服务、产品和其他资产。因此，我们可能需要进行股权或债务融资以获得额外资金。如果我们通过未来发行股本或可转换债务证券筹集额外资金，我们的股东可能会遭受重大稀释，我们发行的任何新股本证券都可能拥有优于我们的ADS和A类普通股持有人的权利、优先权和特权。我们未来可能获得的任何债务融资可能涉及与我们的筹资活动以及其他财务和运营事项有关的限制性契约，这可能使我们更难获得额外资本和寻求商业机会。我们可能无法以对我们有利的条款获得额外融资，如果有的话。如果我们无法在我们需要时以我们满意的条款获得足够的融资或融资，我们继续支持业务增长、扩大基础设施规模、开发产品增强以及应对业务挑战的能力可能会受到重大损害，我们的业务、经营业绩和财务状况可能会受到不利影响。

我们受制于中国和美国提议和/或颁布的关于中国公司在海外进行上市和证券发行的法规相关的不确定性。

中国政府当局一直在对中国公司在海外进行的上市和发行以及对在海外上市的中国公司的投资施加更多的监督和控制。例如，2021年12月28日，CAC等多个管理局联合颁布了《网络安全审查办法》，其中规定，持有用户个人信息超百万的“网络平台经营者”，在“境外”挂牌其证券时，应当申请网络安全审查。2021年11月，CAC颁布了《网络数据安全条例草案》，其中规定，对于处理至少一百万用户个人信息的数据处理者拟在外国上市或影响或可能影响国家安全的数据处理者在香港上市，将需要进行网络安全审查。此外，2023年2月17日，证监会发布了《境内公司境外发行证券并上市试行管理办法》（《试行办法》，连同证监会颁布的相关配套指引，《境外上市新规》）。新的海外上市规则为寻求在海外市场直接或间接上市和发行的中国公司规定了新的备案程序，自2023年3月31日起生效。详见“第3项。关键信息—近期中国监管动态—证监会批准证券在境外发行上市”和“第4项。关于公司的信息— 4.B.业务概览—监管——与并购和海外上市有关的监管。”

39

目 录

如果我们被要求获得任何批准、完成任何备案和/或其他行政程序或满足上述拟议法律法规或中国任何新监管要求下的任何其他监管要求，以维持美国存托凭证的上市地位或在海外进行我们的证券上市或发售，我们无法向您保证我们将能够及时满足这些要求，或者根本无法满足这些要求。中国监管机构也可能会采取进一步行动，要求我们，或建议我们不要继续进行此类证券发行或维持ADS的上市地位。如果我们在未获得所需批准、未完成必要的备案或其他行政程序或未满足其他监管要求的情况下继续进行我们的证券的任何未来上市或发售，我们可能会面临中国主管监管机构的罚款和其他监管行动，我们筹集资金的能力可能会受到重大限制或完全阻碍，这可能对我们的业务、财务状况和经营业绩产生重大不利影响，或导致我们的证券价值大幅下降或一文不值。另见“—与在中国开展业务相关的风险—中国证券监督管理委员会、CAC或其他中国政府机构的备案、批准或其他行政管理要求，可能需要我们根据中国法律维持上市地位或进行未来的境外证券发行”和“—与在中国开展业务相关的风险—中国法律制度中的不确定性可能对我们产生重大不利影响。”

此外，作为美国持续监管重点的一部分，美国于2020年12月18日颁布了《美国控股外国公司责任法》（“HFCAA”），重点是获取目前在一些司法管辖区（例如中国的司法管辖区）受国家法律保护的审计和其他信息。如果PCAOB确定无法连续两年检查或调查总部在中国大陆和香港的完全注册的公共会计师事务所，包括我们作为独立注册公共会计师事务所的审计师，我们将根据HFCAAA禁止在美国市场（包括纽交所）交易我们的证券。如果发生这种情况，我们的流动性和筹集额外资本的能力将受到重大不利影响。请参阅“—与在中国开展业务相关的风险—如果PCAOB确定无法检查或调查总部位于中国大陆和香港的完全注册的公共会计师事务所，包括我们作为独立注册公共会计师事务所的审计师，并且因此，美国国家证券交易所，例如纽约证券交易所，可能会决定将我们的证券退市，我们的证券将根据HFCAAA被禁止交易。”

我们面临外币汇率波动、美国联邦基金利率变动和美联储利率调整的风险，这些波动和变化可能会对我们的业务、经营业绩和财务状况产生不利影响。

随着我们不断扩大国际业务，我们将越来越多地受到货币汇率波动的影响。我们从收入中产生的大部分现金以人民币计值，我们的开支一般以我们开展业务的司法管辖区的货币计值。由于我们以美元以外的货币开展业务，但以美元报告我们的经营业绩，我们还面临货币汇率波动的换算风险，这可能会阻碍我们预测未来业绩和收益的能力，并可能影响我们的经营业绩。我们在2023年录得外币换算的其他综合亏损270万美元，在2024年录得260万美元，在2025年录得外币换算的其他综合收益480万美元。

人民币兑美元及其他货币的币值过去曾大幅波动，未来可能继续波动，主要受（其中包括）政治及经济状况变化及中国政府所采取的外汇政策影响。随着外汇市场的发展以及利率市场化和人民币国际化的进展，中国政府可能在未来宣布进一步改变汇率制度，我们无法向您保证人民币在未来不会对美元大幅升值或贬值。很难预测未来市场力量或中国或美国政府政策会对人民币兑美元汇率产生怎样的影响。

涂鸦公司是一家控股公司，我们主要依靠我们在中国的外商独资企业支付的股息来满足我们的现金需求。人民币兑美元的任何重大波动都可能对我们的业务、经营业绩和财务状况以及以美元支付的任何股息的价值产生不利影响。如果我们的经营需要将美元兑换成人民币，人民币对美元升值将对我们收到的人民币金额产生不利影响。相反，如果我们决定将我们的人民币兑换成美元，用于支付我们的普通股和ADS的股息或用于其他商业目的，美元兑人民币升值将对美元金额产生负面影响。

40

目 录

我们持有大量的美元现金储备。为了管理我们的资金，我们利用各种金融工具，例如国债，重点是确保我们本金的安全。美联储调整了对未来利率的预期。这样的政策转变给我们的金融战略带来了风险，因为降低利率将直接影响我们对利率敏感的资产的收益率。我们的美元存款产生的利息收入大幅减少可能会对我们的财务业绩产生不利影响。

某些金融资产和负债的公允价值计量固有地涉及一定程度的不确定性，其公允价值的任何不利变动都可能直接影响我们的经营业绩。

我们的一些金融资产和负债是以公允价值计量的，比如以公允价值计量的短期投资和长期投资。截至2024年12月31日和2025年12月31日，短期投资的公允价值分别为5750万美元和6130万美元，长期投资的公允价值分别为710万美元和740万美元。出于财务报告目的，这些金融资产和负债的公允价值计量根据（其中包括）估值技术中使用的输入值的可观察性和重要性分为第1级、第2级或第3级。分类在第1级和第2级的金融资产和负债的公允价值是根据可观察的输入值确定的，而第3级金融资产和负债的公允价值的确定是根据估值技术和对输入值的各种假设得出的，这些假设是不可观察的，并且固有地具有一定的不确定性。在2023、2024和2025年，我们对第3级投资的公允价值变动分别为亏损780万美元、0.2百万美元和收益0.3百万美元。

一系列因素，其中许多是我们无法控制的，可能会影响并导致我们使用的估计发生不利变化，从而影响这些资产和负债的公允价值。这些因素包括但不限于一般经济情况、市场利率变化和资本市场稳定。任何这些因素，以及其他因素，都可能导致我们的估计与实际结果不同，并导致我们的金融资产和负债的公允价值大幅波动，进而可能对我们的财务状况和经营业绩产生重大不利影响。我们的短期投资和以公允价值计量的长期投资的公允价值受到我们无法控制的变化，其公允价值的任何不利变动都可能直接影响我们的经营业绩。如果我们的短期投资和以公允价值计量的长期投资的公允价值发生波动，我们的业务、财务状况和经营业绩可能会受到重大不利影响。

我们面临与客户违约相关的信用风险，我们的应收账款的任何重大违约都可能对我们的流动性、财务状况和经营业绩产生重大不利影响。

我们面临与我们的各种客户的违约有关的信用风险。截至2024年12月31日和2025年12月31日，我们的应收账款净额分别为760万美元和1320万美元。此外，一名客户占我们截至2025年12月31日应收账款总额的约15.0%。2024年和2025年，我们的应收账款周转天数分别为15天和16天。由于我们无法控制的多种因素，我们可能无法收回所有此类应收账款。如果我们与我们的任何客户之间的关系终止或恶化，或者如果我们的任何客户遇到财务困难，影响到他们及时付款的能力，我们的相应应收账款可能会在可收回性方面受到不利影响。我们的应收账款余额可能会随着我们的业务扩张而继续增长，这可能会增加我们无法收回的应收账款的风险。如果我们无法及时收回客户的应收账款，我们的业务、财务状况和经营业绩可能会受到重大不利影响。

如果我们未能对财务报告保持适当和有效的内部控制，我们可能无法准确或及时报告我们的经营业绩、履行我们的报告义务或防止欺诈，投资者信心以及我们的ADS和A类普通股的市场价格可能会受到重大不利影响。

2002年《萨班斯-奥克斯利法案》第404条，即第404条，要求我们保持对财务报告和披露控制和程序的内部控制。有效的内部控制环境是必要的，以使我们能够产生可靠的财务报告，并且是我们努力防止和发现财务报告错误和欺诈的重要组成部分。我们是一家受2002年《萨班斯-奥克斯利法案》约束的上市公司。第404节要求，从截至2022年12月31日的财政年度的年度报告开始，我们在表格20-F的年度报告中包含管理层关于我们对财务报告的内部控制有效性的报告。此外，当一家公司符合SEC的标准时，独立注册的公共会计师事务所必须报告该公司对财务报告的内部控制的有效性。

41

目 录

在编制和审计我们截至2025年12月31日止年度的合并财务报表过程中，我们和我们的独立注册会计师事务所没有发现我们对财务报告的内部控制存在重大缺陷。我们的管理层得出结论，截至2025年12月31日，我们对财务报告的内部控制是有效的。见“项目15。控制和程序。”

然而，在未来，如果我们未能维持有效的财务报告内部控制制度，我们的管理层可能无法得出结论，我们在合理的保证水平上对财务报告拥有有效的内部控制。

作为一家上市公司，我们的报告义务可能会在可预见的未来对我们的管理、运营和财务资源和系统造成重大压力。我们可能无法及时完成我们的评估测试和任何必要的补救措施。此外，如果我们未能保持我们对财务报告的内部控制的充分性，由于这些标准不时被修改、补充或修订，我们可能无法持续得出结论，我们根据第404节对财务报告拥有有效的内部控制。

即使我们的管理层得出结论认为我们对财务报告的内部控制是有效的，我们的独立注册会计师事务所在进行自己的独立测试后，如果对我们的内部控制或我们的控制的记录、设计、操作或审查水平不满意，或者对相关要求的解释与我们不同，可能会出具负面报告。

如果我们未能实现并维持有效的内部控制环境，我们的财务报表可能会出现重大错报，无法履行我们的报告义务，这可能会导致投资者对我们报告的财务信息失去信心。这反过来可能会限制我们进入资本市场，损害我们的经营业绩，并导致我们的ADS和A类普通股的交易价格下降。此外，随着我们的业务和运营进一步扩大或努力纠正未来可能发现的任何重大控制缺陷，我们可能需要产生额外成本并使用额外的管理和其他资源。此外，对财务报告的内部控制不力可能会使我们面临更大的欺诈或滥用公司资产的风险，并可能使我们从我们上市的证券交易所退市、监管调查以及民事或刑事制裁。我们可能还需要重述以前各期间的财务报表。

我们的业务受到地震、火灾、洪水、流行病和其他自然灾害事件的风险，以及电力中断或恐怖主义等人为问题的干扰。

在我们的总部、我们的当地办事处和设施之一或业务合作伙伴所在的地方发生重大自然灾害，例如地震、火灾、洪水或大流行病，可能会对我们的业务、经营业绩和财务状况产生不利影响。此外，如果自然灾害或人为问题影响到我们的服务提供商，这可能会对我们的客户和最终用户使用我们的产品和服务的能力产生不利影响。此外，自然灾害和恐怖主义行为可能对我们或我们的客户的业务、国民经济或整个世界经济造成干扰，就像由于新冠疫情造成的情况一样。我们还依赖我们的网络和第三方基础设施以及企业应用程序和内部技术系统来进行我们的工程、销售和营销以及运营活动。如果发生自然灾害或人为问题造成的重大中断，我们可能无法继续运营，并可能遭受系统中断、声誉损害、开发活动延迟、服务长时间中断、数据安全漏洞和关键数据丢失，其中任何一项都可能对我们的业务、经营业绩和财务状况产生不利影响。

此外，计算机恶意软件、病毒和计算机黑客攻击、欺诈性使用企图和网络钓鱼攻击在我们的行业变得更加普遍，在我们的平台上发生过，过去已经影响了我们的一些客户，未来可能会在我们的平台上发生。如果未能保持我们的产品和服务以及技术基础设施（包括我们所依赖的第三方基础设施和服务）的性能、可靠性、安全性、完整性和可用性，可能会使我们面临重大后果，包括法律和财务风险以及客户和最终用户的损失，并引发诉讼、消费者保护行动或损害我们的声誉，因此可能会阻碍我们留住现有客户和最终用户以及吸引新客户和最终用户的能力。

42

目 录

我们的保险范围可能无法完全覆盖与我们的业务和运营相关的风险，这可能会使我们面临重大成本和业务中断。

在中国和我们目前经营的许多其他市场提供的保险产品不如在较发达地区提供的产品那么广泛。与我们经营所在市场的行业惯例一致，我们的业务保险是有限的，我们不携带关键人物人寿保险。我们的设施或技术基础设施的任何未投保损坏或我们的业务运营中断都可能要求我们承担大量成本并转移我们的资源，这可能对我们的业务、财务状况和经营业绩产生不利影响。有关更多信息，请参阅“第4项。公司信息— 4.B.业务概览—保险。”此外，缺乏任何保险范围，或任何保险单未能提供足够的保险范围以涵盖此类保单下的任何潜在索赔，都可能使我们面临未投保的风险，并可能对我们的业务或财务业绩产生重大不利影响。

我们已授予并可能继续授予股份奖励，这可能会增加我们的股份薪酬，并可能对我们的经营业绩产生不利影响。

2014年12月，我们通过了2015年股权激励计划（“2015年计划”），该计划于2020年7月、2021年2月和2022年6月进行了修订。于2024年6月，我们采纳了2024年股份计划（“2024年股份计划”）。我们使用基于公允价值的方法核算所有基于股份的奖励的补偿成本，并根据美国公认会计原则在我们的综合综合亏损报表中确认费用。2015年计划和2024年股份计划详见“第6项。董事、高级管理人员和员工— 6.B.薪酬—股份激励计划。”

在2023、2024和2025年，我们分别记录了6520万美元、6780万美元和2230万美元的股份补偿费用。截至2025年12月31日，我公司授予的购股权相关的股份补偿费用全部确认。截至2025年12月31日，与我们授予的RSU相关的未确认股份补偿费用为280万美元，预计将在1.02年的加权平均归属期内确认。我们认为，授予股份奖励对我们吸引和留住关键人员和员工的能力具有重要意义，我们将在未来继续授予股份奖励。因此，我们与股份补偿相关的费用可能会增加，这可能会对我们的经营业绩产生不利影响。此外，我们根据2015年计划和2024年股份计划发行的任何普通股将稀释公众投资者持有的百分比所有权。

与我公司Structure相关的风险

如果中国政府发现建立运营我们在中国的部分业务的结构的协议不符合中国有关相关行业的法规，或者如果这些法规或对现有法规的解释在未来发生变化，我们可能会受到严厉的处罚。

电信业务的外资所有权受到中国现行法律法规的限制。例如，外国投资者一般不得拥有某一信息服务商或其他增值电信服务商（经营电子商务、境内多方通信、存储转发和呼叫中心除外）50%以上的股权，且在华增值电信服务商的主要外国投资者必须具备在境外提供增值电信服务的经验，并按照《外商投资鼓励产业目录（2022年版）》、《外商投资准入特别管理措施（负面清单（2024年）》或《负面清单（2024年）》保持良好的业绩记录，和其他适用的法律法规。

43

目 录

Tuya Inc.是一家开曼群岛公司，我们目前通过我们的中国子公司开展我们在中国的几乎所有业务运营，包括我们在中国注册成立的全资子公司Tuya Information。根据中国法律法规，我们被归类为外国企业，我们在中国的全资子公司涂鸦信息是一家外商投资企业。鉴于上述限制，我们确定我们通过股权所有权直接持有杭州涂鸦科技或前VIE是不可行的。因此，从历史上看，我们可能只能通过我们的中国子公司与前VIE及其注册股东之间的一系列合同安排来进行前VIE进行的业务运营，以遵守中国法律法规。这些历史合同安排使我们能够（i）对前VIE行使有效控制，（ii）获得前VIE的几乎所有经济利益，（iii）作为质权人对前VIE的股权拥有质权，以及（iv）在中国法律允许的范围内拥有购买前VIE的全部或部分股权的独家选择权。由于这些历史合同安排，出于会计目的，我们拥有对前VIE的控制权，并且是其主要受益人，因此根据美国公认会计原则合并了其财务业绩。

我们的中国法律顾问嘉元律师事务所认为，（i）我们的外商独资企业和中国境内的前VIE的所有权结构没有违反当时有效的适用的中国法律法规的规定；（ii）我们的外商独资企业、前VIE及其受中国法律管辖的股东之间的历史合同安排没有违反当时有效的适用的中国法律或法规的规定，并且对此类安排的每一方均有效且具有约束力，并且，除“第4项中披露的情况外。公司信息——与前VIE和前VIE登记股东的历史合同安排”，可根据其条款和当时有效的适用中国法律法规对每一方强制执行。然而，我们的中国法律顾问进一步告知我们，当时和未来的中国法律、法规和规则的解释和适用存在重大不确定性。因此，中国政府当局可能采取了与我们的中国法律顾问的意见相反的观点。不确定是否会采用与可变利益实体结构有关的任何新的中国法律或法规，或者如果采用，它们会提供什么。如果我们或前VIE被发现违反任何现有或未来的中国法律或法规，或未能获得或保持任何必要的许可或批准来经营我们的业务，相关中国政府当局将拥有广泛的酌处权来采取行动处理此类违规或失败，包括：

任何这些事件都可能对我们的业务运营造成重大干扰，并严重损害我们的声誉，进而对我们的财务状况和经营业绩产生重大不利影响。为了精简我们的公司结构并考虑到不断变化的监管环境，我们于2025年11月注销了我们以前的VIE注册。尽管进行了此类注销，但与为我们在中国的业务建立前VIE结构的协议相关的当时和未来的中国法律、法规和规则的解释和适用存在重大不确定性，包括中国政府未来的潜在行动，这可能会追溯影响我们与前VIE的历史合同安排的可执行性和合法性，从而影响前VIE的历史财务状况和运营结果，以及我们将前VIE的结果合并到重组完成前期间的合并财务报表中的能力。如果中国政府发现此类协议不符合中国相关法律、法规和规则，或者如果这些法律、法规和规则或其解释在未来发生变化，并且此类变化可能追溯适用于我们的历史合同安排，我们可能会受到严厉处罚，并且我们对前VIE的控制可能已变得无效，这可能导致我们可能重述本年度报告其他部分中包含的财务报表。因此，我们的股票和/或ADS可能会贬值或变得一文不值。

44

目 录

我们与前VIE订立的历史合约安排可能会受到中国税务机关的审查。发现我们欠额外税款可能会对我们的财务状况和您的投资价值产生负面影响。

根据适用的中国法律法规，关联方之间的安排和交易可能会受到中国税务机关的审计或质疑。如果中国税务机关认定与前VIE有关的历史合同安排不是在公平基础上订立的，从而导致根据适用的中国法律、规则和条例不允许的税收减少，并以转让定价调整的形式调整前VIE的收入，我们可能会面临重大的不利税务后果。除其他外，转让定价调整可能会导致前VIE为中国税务目的记录的费用扣除减少，这反过来可能会增加其税务负债，而不会减少我们中国子公司的税务费用。此外，中国税务机关可根据适用法规对原VIE调整后但未缴纳的税款实施滞纳金和其他行政处分。如果前VIE的税务负债增加或被要求支付滞纳金和其他罚款，我们的财务状况可能会受到重大不利影响。

与在中国开展业务相关的风险

中国和全球经济、政治或社会状况或政府政策的变化可能对我们的业务、财务状况和经营业绩产生重大不利影响。

基本上我们所有的资产和业务都位于中国。因此，我们的业务、经营业绩、财务状况和前景受到中国总体经济、政治和社会状况以及中国整体经济持续增长的影响。中国经济在许多方面与其他国家的经济不同，中国政府在调节行业发展方面发挥着重要作用，并通过配置资源、制定货币和财政政策等方式对中国经济增长产生广泛影响。

近几十年来，中国监管部门在工商企业实施了强调市场力量促进经济改革、降低生产性资产国家所有和建立健全公司治理的措施。然而，国有企业仍在中国经济中发挥着关键作用。此外，尽管中国经济在过去几十年中显著增长，但增长并不均衡，无论是在地域上还是在经济的各个部门之间。中国经济状况、中国政府政策或中国法律法规的任何不利变化都可能对中国整体经济增长产生实质性不利影响。这些发展可能会对我们的业务和经营业绩产生不利影响，导致对我们服务的需求减少，并对我们的竞争地位产生不利影响。此外，政府的一些措施旨在使整体中国经济受益，但可能会意外地对我们产生负面影响。例如，我们的财务状况和经营业绩可能会受到政府对资本投资的控制或税收法规变化的影响。

此外，全球宏观经济环境可能在近期面临重大挑战。例如，在新冠疫情爆发后，大多数国家都遇到了通胀上升，导致客户在智能设备上的支出减弱。此外，一些世界主要经济体的中央银行和政府当局采取的货币和财政政策以及对包括美国和中国在内的现有关税或贸易壁垒征收新的关税或调整，对短期和长期经济影响存在相当大的不确定性。

我们面临与国际关系相关的风险和地缘政治风险。

我们面临与国际关系相关的风险，特别是美中关系。任何不利的政府政策，包括有关投资限制或国际贸易的政策，例如资本和数据管制、关税或国际支付结算系统、更新或扩大的制裁和出口管制规定，或任何新的或升级的地缘政治对抗和冲突，都可能影响对我们产品的需求，影响我们产品的竞争地位，或阻止我们在某些国家销售产品，甚至阻止我们参与国际资本市场或国际支付结算系统，其中任何一项都会对我们的国际业务、经营业绩和财务状况产生重大不利影响。

45

目 录

美国最近的政策和监管发展进一步增加了这些风险以及相关的不确定性。2024年2月28日，拜登总统签署了第14117号行政命令，该命令旨在限制“受关注国家”对大宗敏感个人数据和美国政府相关数据的访问。它在我们努力在此类法规生效后保持合规的过程中造成了不确定性和复杂性。例如，如果我们在美国的数据中心的第三方云托管提供商，例如AWS，或我们的美国子公司或美国人员，根据此类规定被限制提供对相关美国数据的访问，可能会对我们的业务产生负面影响。2024年12月26日，美国司法部发布实施第14117号行政命令的最终规则。最终规则于2025年4月8日生效，某些额外的合规要求于2025年10月5日生效。此外，2025年1月20日，美国总统特朗普发布了一份名为“美国优先贸易政策”的国家安全总统备忘录，除其他外，该备忘录指示财政部长和美国政府其他几个行政部门和办公室审查以中国为重点的对外投资管制，包括香港和澳门，以确定其中是否包括“应对国家安全威胁的足够管制”，并确定实施此类计划的行政命令“是否应该修改或撤销和取代”。有关此类计划的更多信息，请参见“–如果我们未来成为美国财政部关于对外投资的最终规则的约束，美国人对我们证券的投资以及我们从美国人那里筹集资金的能力可能会受到限制。”2025年2月21日，美国总统特朗普发布题为“美国优先投资政策”的国家安全总统备忘录，为投资监管提供指导。美国优先投资政策包括指示，除其他外，（i）确定是否为HFCAA涵盖的公司维持适当的财务审计标准，以及（ii）审查“外国对手公司”在美国交易所交易所使用的可变利益实体和子公司结构，以及对这些公司欺诈行为的指控，以保护美国投资者。这些发展，以及未来任何类似的立法或行政行动，都可能对我们的业务、财务状况和经营业绩产生不利影响。

2023年10月16日，美国商务部工业和安全局（BIS）发布了一项临时最终规则，“实施额外的出口管制：某些高级计算项目；超级计算机和半导体最终用途；更新和更正”。国际清算银行就“基础设施即服务”（IaaS）征求意见，以解决中国客户获得IaaS的问题，以开发具有潜在关注能力的军民两用AI基础模型。未来该领域的任何规则制定都可能限制或限制我们对现有云服务提供商的AI能力的访问，并对我们的业务、财务状况和运营结果产生负面影响。

与此同时，地缘政治紧张局势和全球不稳定，包括美中关系紧张、乌克兰战争、涉及俄罗斯的制裁以及中东和拉丁美洲的不稳定，促成了国际贸易、投资和监管政策的转变。这些事态发展，连同实际或威胁的关税、贸易限制、制裁、出口管制和其他政策措施，已经增加并可能继续增加与我们的许多客户、供应商、品牌、原始设备制造商和开发商经营的主要市场的产品、技术、服务和软件的进出口相关的成本和不确定性。

特别是，美国和中国之间的贸易紧张局势以关税行动、报复性措施和突然的政策变化为标志，这些都扰乱了全球贸易流动和供应链。2026年2月，美国最高法院裁定，《国际紧急经济权力法》未授权总统征收关税，此前根据该法规征收的某些关税相应失效。同一天，特朗普总统发布公告，根据1974年《贸易法》第122条，征收临时10%的从价进口附加费，自2026年2月24日起生效，期限最长为150天，但须遵守特定的除外情形。这些以及未来的任何贸易或外交政策措施，无论是针对中国还是其他主要经济体，都可能增加成本、扰乱供应链、减少客户需求、延迟商业决策，并对我们的业务、经营业绩和增长前景产生重大不利影响。

2021年9月，三名美国参议员和某些评论员对我们被指未能保护美国消费者的数据表示担忧，一些人敦促美国政府对我们采取行动，包括将我们加入非SDN中国军工综合体公司名单，或NS-CMIC名单。如果我们被加入NS-CMIC名单，美国人将被禁止购买或以其他方式交易我们的公开交易证券，这可能会对我们证券的流动性产生不利影响，并可能导致我们的ADS从美国市场退市。

46

目 录

此外，美国、欧盟和其他司法管辖区在经济制裁和出口管制方面保持类似的清单和监管制度，例如由美国商务部工业和安全局管理的实体清单。如果我们被列入任何此类名单或以其他方式成为类似监管行动的目标，我们的业务、财务状况和经营业绩可能会受到重大不利影响。

更广泛地说，实际或提议的出口管制、制裁或其他国际贸易限制，即使不直接适用于我们，也可能降低投资者信心，降低我们证券的流动性，并对我们的ADS和A类普通股的交易价格产生不利影响，还可能对我们的客户、供应商和我们经营所在的行业产生不利影响。

如果我们在未来成为美国财政部关于对外投资的最终规则的约束，美国人对我们证券的投资以及我们从美国人那里筹集资金的能力可能会受到限制。

2023年8月9日，拜登政府公布了一项行政命令，财政部公布了一份拟议规则制定的提前通知（“ANPRM”），为以中国为重点的对外投资管制提供了一个概念框架，包括香港和澳门（“境外投资计划”或“OIP”）。继此次ANPRM之后，2024年6月21日，美国财政部发布了一项关于涉及中国的美国对外投资的拟议规则，其要求与ANPRM大体一致。2024年10月28日，财政部发布了执行2023年8月9日行政命令的最终规则。最终规则于2025年1月2日生效。最终规则对与中国有关联的实体（包括香港和澳门）的某些投资施加了投资禁令和通知要求，这些实体从事与三个行业相关的某些活动：（i）半导体和微电子，（ii）量子信息技术，以及（iii）人工智能系统，统称为“被覆盖的外国人”。受最终规则约束的美国人在某些情况下被完全禁止向被覆盖的外国人进行某些投资，在其他情况下则被要求报告，这些投资被定义为“被覆盖的交易”。2025年12月18日，美国总统唐纳德·J·特朗普签署了《2026财年国防授权法案》，其中包括2025年《全面境外投资国家安全法》（“COINS法案”），从而扩大了OIP涵盖的技术范围，并授予了OIP的法定授权。2025年12月23日，美国财政部发布了一组关于公共贸易证券例外范围的常见问题解答附加指南，该例外可能会扩大到证券发行中的其他情况。美国人应该在投资考虑中考虑这些额外的常见问题。

“担保交易”包括收购股权、某些债务融资、合资企业，以及作为有限合伙人在非美国人集合投资基金中的某些投资。最终规则将一些投资排除在担保交易范围之外，包括在国家证券交易所上市的公开交易证券中的投资。最终规则旨在加强美国政府对涉及中国的美国直接和间接投资的监督，并可能为包括我们在内的中国发行人的跨境合作、投资和融资机会引入新的障碍和不确定性。

最近，美国优先投资政策旨在扩大美国对外投资法规涵盖的行业领域，并通过实施制裁来补充对外限制。拟议的限制可能会进一步加深包括我们在内的中国发行人的跨境协作、投资和融资机会的不确定性。目前尚不清楚这些挑战和不确定性是否会得到解决或解决，以及它们将如何在长期内影响全球政治和经济状况。美国对外投资法规可能发生的变化可能会限制或在最坏的情况下消除我们未来从美国投资者筹集资本或或有股权资本的能力，或者我们筹集此类资本的能力可能会受到重大负面影响，这可能会对我们的筹资能力以及我们的业务、财务状况和前景造成不利影响。如果我们被视为受保外国人士，因此受制于最终规则，即使美国人收购某些公开交易证券（例如我们的ADS）将被豁免于最终规则下的受保交易范围，最终规则仍可能限制我们在此次发行后从美国投资者筹集资本或或有股权资本的能力，或者我们筹集此类资本的能力可能受到重大负面影响，这可能对我们的筹资能力以及我们的业务、财务状况和前景造成不利影响。在这种情况下，ADS的价值可能会大幅下降，或者在极端情况下，变得一文不值。

47

目 录

中国法律、法规和规章的解释和执行存在不确定性。

中国的法律制度是以成文法规为基础的。先前的法院判决可能会被引用以供参考，但先例价值有限。过去几十年来，中国政府逐步立法，旨在加强对各种形式的外国在华投资的保护。然而，由于某些法律法规相对较新，并且由于公布的决定数量有限且不具约束力，这些法律法规的解释和执行涉及不确定性。

此外，中国的法律体系部分基于政府政策，而中国地理位置广阔，分为各个省市区。因此，不同的法规和政策在中国不同地区可能有不同和不同的应用和解释，有可能我们直到违规事件发生后的某个时间才及时意识到我们被确定为违反了这些政策和规则。此外，中国的某些行政和法院诉讼程序可能会导致大量成本以及资源和管理层注意力的转移。

中国政府对我们的业务开展有复杂的监管要求，它最近颁布了某些法规和规则，以对在海外进行的发行和/或外国投资于中国发行人的发行实施更多监管。此类行动可能会严重限制或阻碍我们向投资者提供或继续提供证券的能力，并导致此类证券的价值显着下降。

在实施法律程序送达、执行外国判决或根据外国法律在中国大陆和香港对我们或我们的管理层提起诉讼方面，您可能会遇到困难。

Tuya Inc.是一家根据开曼群岛法律注册成立的豁免股份有限公司。集团基本上在中国大陆开展所有业务，其资产基本上全部位于美国境外。此外，我们在香港没有任何物资业务。此外，据我们所知，我们的大多数董事和执行官在很大一部分时间内居住在中国大陆或香港，并且是中国国民。因此，可能无法在美国境内或中国境外其他地方向我们、我们的董事和执行官送达诉讼程序，包括与根据美国联邦证券法或适用的州证券法产生的事项有关的送达。

即使贵公司在美国法院或中国境外的其他法院获得针对我们、我们的董事或执行官或本年度报告中提到的专家的判决，也可能无法在中国大陆或香港对我们或他们执行该判决。中国大陆和香港都没有与开曼群岛和美国等许多其他国家和地区签订条约，规定相互承认和执行法院的判决。然而，在若干条件的规限下，包括但不限于当判决是针对民事事项中的清盘金额，而不是针对税项、罚款、罚款或类似指控时，该判决是终局的和结论性的，并没有被中止或完全信纳，取得判决的法律程序并不违反自然正义，判决的执行亦不违反香港的公共政策，香港法院可以接受从美国法院获得的此类判决，作为根据普通法执行规则到期的债务。尽管如此，为了向判定债务人追回该等债务，必须在香港就债务展开单独的法律诉讼，并且无法保证在香港的该等法律诉讼将以有利于判定债务人的方式解决。因此，在中国大陆或香港承认和执行任何外国司法管辖区的法院就任何不受具有约束力的仲裁条款约束的事项作出的判决可能是困难的或不可能的。

​

48

目 录

2006年7月14日，中国最高人民法院与香港订立《关于内地法院与香港特别行政区法院根据有关各方选择法院协议相互承认及执行民商事事项判决的安排》（“2006年安排”）。根据2006年安排，凡任何指定中国法院或任何指定香港法院已根据书面选择法院协议作出要求在民事或商事案件中支付款项的可执行终局判决，任何有关方可向有关中国法院或香港法院申请承认及执行该判决。2019年1月18日，最高人民法院与香港订立《关于内地法院与香港特别行政区法院相互承认及执行民商事事项判决的安排》（“2019年安排”），旨在为香港与中国之间更广泛的民商事事项的判决的承认和执行建立更加明确和确定的机制。2019年的安排中止了双边承认和执行的法院选择协议的要求。2006年安排于2024年1月29日于2019年安排生效时被取代，但仍适用于2019年安排生效日期前订立的书面选择法院协议。然而，我们无法向您保证，所有最终判决将得到相关中国法院的承认和有效执行。

此外，您可能无法根据美国或其他外国法律在中国对我们、我们的董事或执行官或本年度报告中指定的专家提起原始诉讼。特别是美国常见的股东索赔，包括证券法集体诉讼和欺诈索赔，在中国一般很难作为法律或实践问题来追究。例如，在中国，获取中国境外股东调查或诉讼所需信息或与外国实体相关的其他信息存在重大法律和其他障碍。在缺乏相互务实合作机制的情况下，中国地方当局与美国证券监管部门至今没有开展有效的监管合作，以实施跨境监管。尽管中国地方当局可能会与另一国家或地区的证券监管部门建立监管合作机制，实施跨境监管，但在缺乏相互务实合作机制的情况下，与美国证券监管部门的这种监管合作一直没有效率。根据2020年3月生效的《中国证券法》第一百七十七条规定，境外证券监管机构不得在中国境内直接开展调查取证活动。因此，未经中国主管证券监管机构和有关部门同意，任何组织和个人不得向境外当事人提供与证券业务活动有关的文件和资料。另请参阅“—与我们的ADS相关的风险—您在保护您的利益方面可能会面临困难，您通过美国或香港法院保护您的权利的能力可能会受到限制，因为我们是根据开曼群岛法律注册成立的。”

​

我们可能依赖我们在中国大陆和香港的子公司支付的股息和其他股权分配来满足我们可能有的任何现金和融资需求，而对这些子公司向我们付款的能力的任何限制都可能对我们开展业务的能力产生重大不利影响。

涂鸦公司是一家开曼群岛控股公司，我们主要依靠涂鸦公司自己的资本公积以及我们在中国大陆和香港的子公司的股息和其他股权分配来满足我们的现金需求，包括为我们可能产生的任何债务提供服务。就业务中的现金或资产在中国（包括香港）或中国（包括香港）实体而言，由于中国政府干预或对Tuya Inc.或其子公司转让现金或资产的可用性施加限制和限制，资金或资产可能无法用于在中国（包括香港）以外的地区为运营提供资金或用于其他用途。无法保证中国政府不会干预或限制涂鸦公司或其子公司转移现金或资产的能力。

我们的中国子公司分配股息的能力是基于其可分配收益。中国现行法规允许我们的中国子公司仅从其根据中国会计准则和法规确定的累积利润（如有）中向其各自的股东支付股息。此外，我们的每间中国附属公司须每年拨出至少10%的税后利润（如有），以拨出法定储备金，直至该储备金达到其各自注册资本的50%。这些准备金不作为现金股利进行分配。如果我们的中国子公司在未来以自己的名义发生债务，管理债务的工具可能会限制其向我们支付股息或其他付款的能力。

49

目 录

为解决2016年第四季度持续的资本外流和人民币兑美元贬值问题，中国人民银行和国家外汇管理局（“外管局”）在随后几个月实施了一系列资本管制措施，包括对中资公司为海外收购、股息支付和股东贷款偿还而汇出外汇的更严格审查程序。例如，2017年1月18日发布的《关于进一步推进外汇管理改革完善真实性审核和合规性审核的通知》（“外管局3号文”）规定，银行在处理境内企业向其境外股东的5万美元以上股息汇出交易时，应当根据真实交易本金，审核该境内企业的相关董事会决议、税务备案表原件和经审计的财务报表。中国政府可能会继续加强资本管制，我们中国子公司的股息和其他分配可能会在未来受到更严格的审查。对我们的中国子公司向我们支付股息或进行其他分配的能力的任何限制都可能对我们的增长、进行可能有利于我们的业务的投资或收购、支付股息或以其他方式为我们的业务提供资金和开展业务的能力产生重大不利影响。

此外，《企业所得税法》（“企业所得税法”）及其实施细则规定，中国公司支付给非中国居民企业的股息，除非根据中国中央政府与该非中国居民企业为纳税居民的其他国家或地区政府之间的条约或安排减少，否则将按10%的税率征收预扣税。根据中国大陆与香港特别行政区之间的税务协议，如果香港企业（i）直接持有中国企业至少25%的股份，（ii）是香港的税务居民，以及（iii）从中国税务角度可被确认为股息的实益拥有人，则中国企业向香港企业支付股息的预扣税率可从10%的标准税率降至5%。根据行政指引，香港居民企业必须满足以下条件，其中包括，才能适用降低的预扣税率：（i）它必须是一家公司；（ii）它必须直接拥有中国居民企业规定的股权百分比和投票权；以及（iii）它必须在收到股息之前的整个12个月内直接拥有中国居民企业规定的百分比。非居民企业享受减免的预扣税，无需取得相关税务机关的前置审批。非居民企业及其扣缴义务人可以自行评估，经确认符合享受税收协定优惠的规定标准，直接适用降低后的扣缴税率，并在办理报税时备案必要的表格和证明文件，由相关税务机关进行税后备案审查。据此，如果我们的香港子公司满足国家税务总局关于税务协议股息条款适用问题和其他相关税务规则和法规规定的条件，则我们的香港子公司可能能够就其从我们的中国子公司获得的股息享受5%的预提税率。但是，如果相关税务机关认为我们不得不进行的交易或安排是出于享受优惠税务待遇的首要目的，相关税务机关可能会在未来调整优惠的预扣税。因此，无法保证降低后的5%预扣税率将适用于我们的香港子公司从我们的中国子公司收到的股息。这笔预扣税将减少我们可能从中国子公司获得的股息金额。

50

目 录

我们控制的无形资产，包括印章和印章的保管人或授权用户可能不履行其责任，或挪用或滥用这些资产。

根据中国法律，公司交易的法律文件，包括协议和合同，是使用签字实体的印章或印章或由其指定在中国相关市场监管机构登记和备案的法定代表人签署签署的。

为了确保我们的印章和印章的使用，我们建立了使用这些印章和印章的内部控制程序和规则。在任何情况下，印章和印章有意使用，负责人员将提交申请，然后由授权员工根据我们的内部控制程序和规则进行验证和批准。此外，为了维护我们印章的物理安全，我们一般将它们存放在只有授权员工才能进入的安全地点。然而，这种内部控制程序可能不足以防止所有滥用或疏忽的情况。我们的员工可能存在滥用职权的风险，例如，通过签订未经我们批准的合同或寻求获得我们其中一家子公司的控制权。如果任何员工出于任何原因获得、滥用或挪用我们的印章和印章或其他控制性无形资产，我们的正常业务运营可能会受到干扰。我们可能不得不采取公司或法律行动，这可能需要大量时间和资源来解决并从我们的运营中转移管理层。

​

51

目 录

如果中国政府授予的税收优惠待遇和政府补贴无法获得，我们的经营业绩和财务状况可能会受到不利影响。

我们的中国子公司按其应纳税所得额25%的标准税率缴纳中国企业所得税，而在2023、2024和2025年，我们的中国子公司之一涂鸦信息享有税收优惠待遇。涂鸦信息获得“高新技术企业”资格，并有权享受截至2025年12月31日止年度15%的优惠税率。我们无法向您保证，中国有关税收优惠待遇的政策不会发生变化或我们目前享有或将有权享有的税收优惠待遇不会被取消。此外，我们无法向您保证，我们的中国子公司将能够在到期时续签相同的税收优惠待遇。倘发生任何该等变更、取消或终止优惠税务待遇，有关中国附属公司将按应课税收入的25%税率征收中国企业所得税（“所得税”）。因此，我们的税费增加可能会对我们的经营业绩产生重大不利影响。

中国对境外控股公司向中国实体提供贷款和直接投资的监管以及政府对货币兑换的控制可能会限制或延迟我们使用境外证券发行的收益向我们的中国子公司提供贷款或额外出资，这可能会对我们的流动性以及我们为业务提供资金和扩展业务的能力产生不利影响。

涂鸦公司是一家离岸控股公司，我们通过我们在中国的子公司以及历史上通过前VIE在中国开展业务。我们可能会向我们的中国子公司提供贷款，但须获得政府当局的批准和金额限制，或者我们可能会向我们在中国的中国子公司提供额外的出资。

向我们在中国的中国子公司提供的任何贷款，根据中国法律被视为外商投资企业，均受中国法规和外汇贷款登记的约束。例如，我们向我们在中国的中国子公司提供贷款以资助其活动不能超过法定限额，并且必须在当地对应的外管局注册。此外，外商投资企业在经营范围内，应当按照真实性原则使用资本金，自用自用。外商投资企业的资金不得用于下列用途：（一）直接或间接用于企业经营范围以外的支付或者相关法律法规禁止的支付；（二）除相关法律法规另有规定外，直接或间接用于投资银行本金担保产品以外的证券投资；（三）向非关联企业发放贷款，营业执照明确许可的除外；（四）支付购买非自用不动产相关费用（外商投资房地产企业除外）。

外管局公布《国家外汇管理局关于改革外商投资企业资本金结汇管理的通知》（“外管局19号文”），自2015年6月起施行，取代《关于完善外商投资企业外币资本金支付结算管理有关操作问题的通知》、《国家外汇管理局关于加强外汇业务管理有关问题的通知》，和《关于进一步明确和规范部分资本项目外汇业务管理有关问题的通知》。虽然外管局19号文允许外商投资企业外币计价注册资本折算的人民币资本用于在中国境内的股权投资，但也重申了外商投资公司外币计价资本折算的人民币不得直接或间接用于其经营范围以外的用途的原则。因此，目前还不清楚外管局是否会在实际实践中允许这类资本在中国境内进行股权投资。外管局公布《国家外汇管理局关于改革和规范资本项目结汇管理政策的通知》（“外管局16号文”），自2016年6月9日起施行，重申外管局19号文规定的部分规则，但将禁止使用外商投资企业外币计价注册资本折算的人民币资本发放人民币委托贷款改为禁止使用该资本向非关联企业发放贷款。违反外管局19号文、外管局16号文，可处以行政处罚。外管局19号文和外管局16号文可能会严重限制我们将持有的任何外币转移至中国子公司的能力，这可能会对我们的流动性以及我们在中国提供资金和扩展业务的能力产生不利影响。

52

目 录

其中，外管局28号文放宽了事前限制，允许在核定经营范围内没有股权投资的外商投资企业，只要投资真实、符合外商投资相关法律法规，就可以使用结汇所得资金进行境内股权投资。

鉴于中国法规对离岸控股公司向中国实体的贷款和直接投资施加的各种要求，我们无法向您保证，我们将能够及时完成必要的政府注册或获得必要的政府批准（如果有的话），关于未来向我们的中国子公司提供的贷款或未来我们向我们在中国的中国子公司提供的出资。因此，我们在需要时向中国子公司提供及时财务支持的能力存在不确定性。如果我们未能完成此类注册或获得此类批准，我们使用我们预期从未来境外证券发行中获得的收益以及为我们的中国业务资本化或以其他方式提供资金的能力可能会受到负面影响，这可能会对我们的流动性以及我们为业务提供资金和扩展业务的能力产生重大不利影响。

政府对货币兑换的控制可能会影响你的投资价值。

中国政府对人民币兑换成外币实施管制，在某些情况下，对将货币汇出中国实施管制。我们收到的收入基本上全部是人民币。在我们目前的公司结构下，我们的开曼群岛控股公司主要依靠我们中国子公司的股息支付来满足其可能有的任何现金和融资需求。根据现行中国外汇法规，包括利润分配、利息支付以及与贸易和服务相关的外汇交易在内的经常账户项目的支付，可以通过遵守某些程序要求，以外币进行，而无需事先获得外管局的批准。具体而言，在现有汇兑限制下，未经外管局事先批准，我们在中国的中国子公司运营产生的现金可用于向我公司支付股息。但是，如果人民币要兑换成外币并汇出中国以支付资本费用，例如偿还以外币计价的贷款，则需要获得相关政府部门的批准或登记。因此，我们需要获得外管局的批准，才能使用我们中国子公司运营产生的现金以人民币以外的货币偿还各自欠中国境外实体的债务，或以人民币以外的货币在中国境外支付其他资本支出。中国政府未来可酌情限制使用外币进行经常账户交易。如果外汇管制制度阻止我们获得足够的外币来满足我们的外币需求，我们可能无法以外币向我们的股东支付股息，包括我们的ADS和A类普通股的持有人。

中国证监会、CAC或其他中国政府机构的备案、批准或其他行政管理要求，可能会被要求维持我们的上市地位或进行未来的境外证券发行。

2006年8月8日，中国六家监管机构联合通过了《外国投资者并购境内企业条例》或《并购规则》，该条例于2006年9月8日生效，并于2009年6月22日进行了修订。并购规则包括（其中包括）旨在要求由中国境内公司或个人控制、为通过收购中国境内公司或资产实现证券境外上市而组建的境外特殊目的载体（“SPV”）在该SPV的证券在境外证券交易所上市交易之前获得中国证监会批准的条款。2006年9月21日，证监会在官网发布关于核准SPV境外上市的程序。然而，并购规则对离岸SPV的范围和适用性仍存在很大的不确定性。

虽然并购规则的适用仍不明确，但我们认为，根据我们的中国法律顾问嘉元律师事务所的建议，我们的上下文中不需要上述证监会的批准，因为（i）我们的外商独资中国子公司不是通过合并或收购属于我们公司实益拥有人的《并购规则》所定义的中国公司或个人所拥有的中国境内公司的股权或资产而成立的；以及（ii）《并购规则》中没有任何条款明确将合同安排归类为受《并购规则》约束的交易类型。然而，无法保证包括中国证监会在内的相关中国政府机构将得出与我们的中国法律顾问相同的结论。

53

目 录

2021年7月6日，中国有关政府颁布了《关于严厉打击非法证券活动的意见》（“意见”），其中规定，将加强对境外上市中资公司的管理和监督，并修订国务院关于此类公司境外发行股票和上市的特别规定，明确境内行业主管部门和监管部门的责任。作为后续，2023年2月17日，证监会发布《境内公司境外证券发行上市试行管理办法》（《试行办法》）及相关配套指引，统称为新的境外上市规则，对寻求在境外市场直接或间接上市和发行的中资公司规定了新的备案程序，自2023年3月31日起施行。新的海外上市规则适用于寻求通过直接或间接方式在海外市场发售和上市证券的中国境内公司。如果发行人同时满足以下两个标准，则该发行人进行的境外证券发行和上市应被视为间接境外发行，但须遵守新的境外上市规则规定的备案程序：（i）发行人最近一个会计年度经审计的综合财务报表中记载的营业收入、利润总额、资产总额或净资产的50%或以上来自中国境内公司；（ii）发行人的业务活动主要在中国大陆进行，或其主要营业地位于中国大陆，或负责其业务运营管理的高级管理人员多为中国公民或住所在中国大陆。根据新的境外上市规则，在境外市场上市的发行人，如拟在其先前已发售和上市证券的同一境外市场进行任何后续发售，应通过其在中国注册成立的主要经营实体，在该后续发售完成后三个营业日内向中国证监会提交所需材料。此外，根据境外上市新规，发行人完成发行并将其证券在境外证券交易所上市后，发行人应在某些重大事件发生并公开披露后的三个营业日内向证监会提交报告，包括（i）控制权变更，（ii）境外证券监管机构或其他相关主管部门对发行人的调查或制裁，（iii）上市地位变更或上市分部转让，（iv）自愿或强制除牌及（v）其主要业务营运发生重大变动，因此该发行人不再受新的海外上市规则下的备案规定所规限。境外上市新规规定，如发生任何违约行为，包括未履行备案程序，或违反措施在境外市场发行证券并上市，证监会将责令该境内公司整改，对该境内公司给予警告，并处以100万元以上1000万元以下的罚款。对直接负责的主管人员和其他责任人，处以罚款和警告。此外，对发起或造成上述不合规行为的境内公司控股股东、实际控制人，也将处以罚款。由于这些措施和规则相对较新，其实施仍不确定。我们可能无法就任何未来的境外证券发行获得批准或完成所需的备案，并且不确定我们需要多长时间才能获得此类批准或完成此类备案，或者如果建立了获得此类豁免的程序，我们是否能够获得上述要求的任何豁免。任何未能获得或延迟获得此类批准或完成未来任何境外证券发行的此类备案，或我们所获得的任何此类批准的撤销，都可能使我们因未能寻求批准或其他政府授权或未能完成未来任何境外证券发行的必要备案而受到中国证监会、CAC或其他中国监管机构的制裁。在任何此类情况下，这些监管机构还可能对我们在中国的业务处以罚款和处罚，限制我们在中国的经营特权，延迟或限制将任何未来境外证券发行的收益汇回中国或采取可能对我们的业务、经营业绩和财务状况以及我们完成任何未来境外证券发行的能力产生不利影响的其他行动。证监会， CAC或任何其他中国政府机构也可能采取行动，要求我们停止任何未来的离岸证券发行，或使其对我们而言是可取的。因此，如果您在结算和交付的预期和之前从事市场交易或其他活动，您这样做的风险是可能不会发生这种结算和交付。有关此类批准要求的任何不确定性或负面宣传都可能对我们的ADS和A类普通股的交易价格产生重大不利影响。

54

目 录

中国的某些法规可能会影响我们通过收购追求增长的能力。

除其他事项外，中国六家监管机构于2006年通过并于2009年修订的《并购规则》规定了额外的程序和要求，这些程序和要求可能会使外国投资者的并购活动更加耗时和复杂。该规定要求，除其他外，在外国投资者取得中国境内企业控制权的任何控制权变更交易中，如果（i）涉及任何重要行业，（ii）该交易涉及已经或可能对国家经济安全产生影响的因素，或（iii）该交易将导致持有著名商标或中国老字号的境内企业控制权发生变更，则应提前通知商务部。此外，2008年生效、2022年修正的全国人大常委会颁布的《中国反垄断法》要求，视同集中、涉及特定成交额阈值的当事人的交易，必须经相关反垄断主管部门清零后方可完成。此外，2011年9月生效的中国国家安全审查规则要求，从事与军事相关或对国家安全至关重要的某些其他行业的中国公司的外国投资者的收购在完成任何此类收购之前必须接受安全审查。我们可能会寻求与我们的业务和运营相辅相成的潜在战略收购。

遵守这些法规的要求以完成此类交易可能会非常耗时，任何必要的批准程序，包括获得政府主管部门的批准或许可，可能会延迟或抑制我们完成此类交易的能力，这可能会影响我们扩大业务或保持市场份额的能力。

未能按照中国法规的要求为各种员工福利计划提供足够的供款可能会使我们受到处罚。

根据中国法律法规，我们被要求参与各种政府赞助的员工福利计划，包括某些社会保险、住房基金和其他以福利为导向的支付义务，并以相当于我们员工工资的某些百分比的金额向计划供款，包括奖金和津贴，最高可达当地政府不时在我们经营业务的地点指定的最高金额。鉴于不同地区的经济发展水平不同，中国地方政府对员工福利计划的要求并没有得到一致的执行，我们无法向您保证，我们能够在任何时候及时和适当地为每一位员工做出充分的贡献。如果我们未能支付足够的员工福利，我们可能会受到罚款、滞纳金和法律制裁，我们的业务、财务状况和经营业绩可能会受到不利影响。

中国有关中国居民设立离岸特殊目的公司的法规可能会使我们的中国居民实益拥有人或我们的中国子公司承担责任或受到处罚，限制我们向中国子公司注资的能力，限制我们的中国子公司向我们增加注册资本或分配利润的能力，或可能以其他方式对我们产生不利影响。

2014年7月，外管局颁布了《关于境内居民境外投融资和通过境外专用工具往返投资外汇管理有关问题的通告》（“外管局37号通告”），以取代《关于境内居民境外专用工具融资和往返投资外汇管理有关问题的通告》（“外管局75号通告”），该通告自外管局37号通告颁布之日起停止生效。外管局37号通告要求中国居民（包括中国个人和中国企业实体）就其直接或间接境外投资活动向外管局或其当地分支机构进行登记。外管局37号通告适用于身为中国居民的我们的股东，并可能适用于我们未来进行的任何海外收购。

55

目 录

外管局37号通告要求就中国居民直接或间接控制离岸实体向中国政府当局进行登记和批准。外管局37号文中“控制权”一词广义上定义为中国居民通过收购、信托、代理、表决权、回购、可转债或其他安排等方式在境外SPV中取得的运营权、受益权或决策权。此外，作为SPV的直接或间接股东的任何中国居民必须更新其就该SPV在当地外管局分支机构的备案登记，以反映任何重大变化。2015年2月13日，外管局颁布《关于进一步简化和完善直接投资外汇管理政策的通知》（“外管局13号文”），自2015年6月1日起施行。根据外管局13号文，入境境外直接投资和出境境外直接投资的外汇登记申请，包括外管局37号文要求的申请，将向符合条件的银行备案，而不是外管局。符合条件的银行在外管局监督下直接审核申请并接受登记。

上述这些规定可能会对我们目前和未来的结构和投资产生重大影响。我们打算以符合这些法规和任何其他相关立法的方式构建和执行我们未来的海外收购。然而，由于目前不确定这些外管局条例和任何有关离岸或跨境交易的未来立法将如何由相关政府当局解释和实施与我们未来的离岸融资或收购有关，我们无法提供任何保证，即我们将能够遵守条例或其他立法要求的、符合或获得任何批准。此外，我们无法向您保证，我们公司的任何中国股东或我们投资的任何中国公司将能够遵守这些要求。此类个人或实体未能或无法遵守外管局的规定可能会使我们受到罚款或法律制裁，例如限制我们的跨境投资活动或我们的中国子公司向我们公司分配股息或从我们公司获得外汇计价贷款的能力，或阻止我们进行分配或支付股息。因此，我们的业务运营和我们向您进行分配的能力可能会受到重大不利影响。

此外，由于这些外汇法规还相对较新，其解释和实施也在不断演变，因此不清楚这些法规，以及未来有关离岸或跨境交易的任何法规，将如何由相关政府主管部门解释、修订和实施。例如，我们的外汇活动可能会受到更严格的审查和批准程序，例如汇出股息和外币计价借款，这可能会对我们的财务状况和经营业绩产生不利影响。此外，如果我们决定收购一家中国境内公司，我们无法向您保证，我们或该公司的所有者（视情况而定）将能够获得必要的批准或完成外汇法规要求的必要备案和登记。这可能会限制我们实施收购战略的能力，并可能对我们的业务和前景产生不利影响。

任何未能遵守中国有关员工股票激励计划登记要求的规定可能会使中国计划参与者或我们受到罚款和其他法律或行政处罚。

2012年2月，外管局颁布了《关于境内个人参与境外上市公司股票激励计划外汇管理有关问题的通知》，取代了此前于2007年颁布的规则。根据本规则，中国公民和在中国境内连续居住不少于一年的非中国公民参与境外公开上市公司的任何股票激励计划，除少数例外情况外，须通过境内合格代理人（可能是该境外上市公司的中国子公司）向外管局注册，并完成某些其他程序。此外，还必须保留境外委托机构，办理股票期权行权或卖出、股份权益买卖等相关事宜。此外，外管局37号文规定，参与境外非公开上市特殊目的公司股权激励计划的中国居民，可在获得激励股份或行使购股权前向外管局或其当地分支机构进行登记。我们及我们的行政人员及其他身为中国公民或在中国连续居住不少于一年且已获或将获授激励股份或期权的雇员，均受或将受本规例规限。未能完成外管局注册可能会使他们受到罚款和法律制裁，他们行使购股权或将出售股份所得收益汇入中国的能力可能会受到额外限制。我们还面临监管不确定性，这可能会限制我们根据中国法律为董事、执行官和员工采取额外激励计划的能力。

56

目 录

如果出于中国企业所得税目的，我们被归类为中国居民企业，这种分类可能会对我们和我们的非中国股东造成不利的税务后果。

根据企业所得税法及其实施规则，在中国境外设立且其“事实上的管理机构”在中国境内的企业被视为“居民企业”，将按25%的税率对其全球收入征收企业所得税。实施细则将“事实管理主体”定义为对企业的业务、生产、人员、账户和财产实行充分实质控制和全面管理的主体。2009年，国家税务总局（简称“SAT”）发布《关于根据事实管理机构认定中方控股离岸注册企业为中华人民共和国税务居民企业的通知》（简称“SAT 82号文”），为确定离岸注册成立的中国控股企业的“事实管理机构”是否位于中国境内提供了一定的具体标准。虽然本通告仅适用于由中国企业或中国企业集团控制的离岸企业，而不适用于由中国个人或外国人控制的企业，但通告中规定的标准可能反映了国家税务总局关于在确定所有离岸企业的税务居民身份时应如何应用“事实上的管理机构”测试的一般立场。

根据国家税务总局82号文，中国企业或中国企业集团控制的离岸注册企业将因其在中国拥有“事实上的管理机构”而被视为中国税务居民，并且只有在满足以下所有条件的情况下，才会对其全球收入征收中国企业所得税：（i）日常运营管理的主要地点在中国；（ii）有关企业财务和人力资源事项的决定是由中国境内的组织或人员作出或须经其批准；（iii）企业的主要资产、会计账簿和记录、公司印章，以及董事会和股东决议位于或维持在中国；及（iv）至少50%有投票权的董事会成员或高级管理人员惯常居住在中国。

我们认为，就中国税务而言，我们公司不是中国居民企业。然而，企业的税务居民身份取决于中国税务机关的确定，“事实上的管理机构”一词的解释仍存在不确定性。如果中国税务机关就企业所得税目的确定我公司或我们的任何境外子公司为中国居民企业，我公司或相关境外子公司将按25%的税率就其全球收入缴纳中国企业所得税。此外，如果我们被视为中国税务居民企业，我们将被要求从我们支付给非居民企业股东的股息中预扣10%的税款，包括我们的ADS和A类普通股的持有人。此外，非居民企业股东（包括我们的ADS和A类普通股的持有人）可能需要就出售或以其他方式处置ADS/A类普通股实现的收益按10%的税率缴纳中国税款，前提是此类收益被视为来自中国。此外，如果我们被视为中国居民企业，支付给我们的非中国个人股东（包括我们的ADS和A类普通股的持有人）的股息以及这些股东转让ADS和/或A类普通股所实现的任何收益可能需要按20%的税率缴纳中国税（在股息的情况下，我们可以从源头上扣缴）。这些税率可能会因适用的税收协定而降低，但目前尚不清楚，如果我们被视为中国居民企业，我们的非中国股东在实践中是否能够获得其税收居住国与中国之间的任何税收协定的好处。任何此类税收可能会降低您投资于我们的ADS或A类普通股的回报。

​

57

目 录

我们面临中国居民企业的非中国居民公司间接转让中国居民企业股权的不确定性。

2015年2月3日，国家税务总局发布了《关于非税务居民企业间接转让财产的若干企业所得税事项的公告》（“SAT公告7”），该公告于同日生效，但也将适用于其中国税务处理尚未结束的情况。SAT Bulletin 7将其税务管辖范围扩大到涉及通过外国中间控股公司的离岸转让转移应税资产的交易。此外，SAT Bulletin 7引入了内部集团重组和通过公开证券市场买卖股本证券的安全港。SAT Bulletin 7也给应税资产的外国转让方和受让方（或其他有义务支付转让款的人）带来了挑战。

2017年10月17日，国家税务总局发布《国家税务总局关于非居民企业所得税源头扣缴有关问题的公告》（简称“国家税务总局公告37”），自2017年12月1日起施行。SAT公报37进一步明确了非居民企业所得税代扣代缴的做法和程序。

非居民企业通过处置境外控股公司股权间接转让在中国境内应税资产或者间接转让的，作为转让方或者受让方的非居民企业或者被转让股权的中国实体可以向有关税务机关报告该间接转让情况。中国税务机关采用“实质重于形式”的原则，如果境外控股公司缺乏合理的商业目的，并且是为了减少、避免或递延中国税款而设立的，则可以无视该公司的存在。因此，此类间接转让产生的收益可能需要缴纳中国企业所得税，受让人或其他有义务支付转让款项的人有义务代扣适用的税款，目前对于转让中国居民企业股权的税率为10%。如果受让人未能代扣税款且转让人未能缴纳税款，转让人和受让方都可能受到中国税法的处罚。

我们在涉及中国应税资产的某些过去和未来交易的报告和其他影响方面面临不确定性，例如离岸重组、出售我们海外子公司的股份和投资。根据SAT Bulletin 7和/或SAT Bulletin 37，如果我公司是此类交易的转让方，我公司可能会被征收备案义务或税款，如果我公司是此类交易的受让方，则可能会被征收预扣税义务。对于非中国居民企业的投资者转让不符合公开证券市场安全港条件的我公司股份，我们的中国子公司可能会被要求协助根据SAT Bulletin 7和/或SAT Bulletin 37进行备案。因此，我们可能被要求花费宝贵资源以遵守SAT Bulletin 7和/或SAT Bulletin 37或要求我们向其购买应税资产的相关转让方遵守这些通知，或确定我们公司不应根据这些通知被征税，这可能对我们的财务状况和经营业绩产生重大不利影响。

监管和审查在中国通过互联网传播的信息可能会对我们的业务和声誉产生不利影响，并使我们对我们网站上显示的信息承担责任。

中国制定了有关互联网接入和通过互联网传播产品、服务、新闻、信息、音像节目等内容的法律法规。过去，中国政府禁止通过互联网传播其认为违反中国法律法规的信息。如果中国政府认为在我们平台上提供的任何信息违反了任何内容限制，我们将无法继续展示此类内容，并可能受到处罚，包括没收收入、罚款、暂停营业和吊销所需的许可证，这可能会对我们的业务、财务状况和经营业绩产生重大不利影响。

58

目 录

如果PCAOB确定无法检查或调查总部位于中国大陆和香港的完全注册的公共会计师事务所，包括我们作为独立注册公共会计师事务所的审计师，并且因此，美国国家证券交易所，例如纽约证券交易所，可能会决定将我们的证券摘牌，我们的证券将根据HFCAAA被禁止交易。

我们出具本年度报告所载审计报告的独立注册会计师事务所，作为在美国公开交易的公司的审计师和在PCAOB注册的事务所，根据美国法律要求接受PCAOB的定期检查，以评估其遵守美国法律和专业标准的情况。我们的审计机构位于中国，这是一个PCAOB历来无法在未经中国当局批准的情况下完全进行检查和调查的司法管辖区。PCAOB过去无法在中国对审计师进行检查，这使得我们的独立注册公共会计师事务所的审计程序或质量控制程序的有效性比中国境外接受PCAOB检查的审计师更难评估。因此，投资者被剥夺了这种PCAOB检查的好处。

近年来，美国监管部门持续对在中国有重大业务的美股上市公司的财务报表审计监管面临挑战表示担忧。最近，作为美国持续监管重点的一部分，即获取目前受国家法律特别是中国法律保护的审计和其他信息，美国于2020年12月颁布了《控股外国公司责任法》（HFCAA）。如果PCAOB确定无法连续两年检查或调查总部在中国大陆和香港的完全注册的公共会计师事务所，包括我们作为独立注册公共会计师事务所的审计师，我们将根据HFCAAA禁止在美国市场（包括纽交所）交易我们的证券。2021年12月16日，PCAOB发布HFCAAA认定报告，通知SEC其认定，即PCAOB无法检查或调查总部位于中国大陆和香港的完全注册的公共会计师事务所（“2021年认定”），包括我们的审计师。2022年5月26日，我们被SEC根据HFCAAA最终认定为提交了一家注册公共会计师事务所出具的审计报告，无法由PCAOB就提交我们的2021年表格20-F进行检查或完全调查。PCAOB过去无法进行检查也剥夺了我们的投资者此类检查的好处。2022年12月15日，会计准则委员会宣布，能够在2022年对总部位于中国大陆和香港的PCAOB注册的公共会计师事务所进行完整的检查和调查。PCAOB相应撤销了此前的2021年决定。因此，在我们提交这份年度报告后，我们预计不会在截至2025年12月31日的财政年度被确定为HFCAA下的“经委员会认定的发行人”。

然而，PCAOB是否会继续对总部位于中国大陆和香港的PCAOB注册公共会计师事务所进行完全令其满意的检查和调查存在不确定性，并取决于我们和我们的审计师控制之外的若干因素，包括中国当局采取的立场。PCAOB预计未来将继续要求对总部位于中国大陆和香港的会计师事务所进行完全的检查和调查，并表示已经制定了恢复定期检查的计划。根据HFCAAA，PCAOB被要求每年就其检查和调查完全位于中国大陆和香港的会计师事务所的能力作出决定。作为“证监会认定发行人”的可能性和退市风险可能会继续对我国证券的交易价格产生不利影响。

如果PCAOB在未来确定其不再拥有对总部位于中国大陆和香港的会计师事务所进行检查和调查的完全权限，而我们继续使用此类会计师事务所进行审计工作，我们将在提交相关财政年度的年度报告后被确定为HFCAAA下的“委员会认定发行人”。如果PCAOB未来确定无法连续两年检查或调查总部位于中国大陆和香港的完全注册的公共会计师事务所，包括我们作为独立注册公共会计师事务所的审计师，我们的证券将被禁止在美国市场交易。这将在很大程度上削弱您在希望出售或购买ADS时的能力。此外，此类交易禁令将严重影响我们以我们可接受的条款筹集资金的能力，或根本不影响，这将对我们的业务、财务状况和前景产生重大不利影响。

59

目 录

与我们的ADS和A类普通股相关的风险

我们的ADS和A类普通股的价格和交易量可能会波动，这可能导致投资者遭受重大损失。

自2021年3月18日ADS开始在纽交所交易以来，ADS的交易价格一直波动较大。由于我们无法控制的因素，ADS的交易价格可能会继续宽幅波动。同样，我们的A类普通股的交易价格可能会因类似或不同的原因而波动。特别是，与我们从事类似业务的其他公司或业务主要位于中国且其证券已在美国或香港上市的公司的业务和业绩以及股票的市场价格可能会影响我们的ADS和A类普通股的价格和交易量。除了市场和行业因素外，我们的ADS的价格和交易量可能会因我们自身运营的特定因素而高度波动，包括以下因素：

这些因素中的任何一个都可能导致我们的ADS或A类普通股交易的数量和价格发生巨大而突然的变化。此外，我们的ADS和A类普通股在一般情况下交易的证券交易所经历的价格和数量波动往往与我们这样的公司的经营业绩无关或不成比例。这些广泛的市场和行业波动可能会对我们的ADS或A类普通股的市场价格产生不利影响。

60

目 录

过去，公众公司的股东往往会在其证券的市场价格出现不稳定时期后，对公司提起证券集体诉讼。如果我们卷入集体诉讼，可能会转移管理层对我们业务和运营的大量注意力和其他资源，并要求我们为诉讼辩护而承担大量费用，这可能会损害我们的运营结果。任何这样的集体诉讼，无论成功与否，都可能损害我们的声誉，并限制我们未来筹集资金的能力。此外，如果对我们的索赔成功，我们可能需要支付重大损害赔偿，这可能对我们的财务状况和经营业绩产生重大不利影响。

我们股份投票权的集中限制了我们的股东影响公司事务的能力。

我公司是通过不同投票权控制的。根据我们目前的组织章程大纲和章程细则，每股A类普通股仅拥有每股B类普通股十分之一（1/10）的投票权（适用法律、规则和条例要求以及与某些保留事项有关的除外）。截至2026年3月31日，共有613,286，104股已发行在外普通股，包括543,122，851股A类普通股（包括向存托银行发行的253,461股A类普通股，用于在根据我们的2024年股份计划授予的奖励行使或归属时为未来发行保留的批量发行ADS，以及我们已从公开市场回购的5,400股A类普通股）和70,163，253股B类普通股。王学集先生和陈燎罕先生实益拥有77,336，747股A类普通股和70,163，253股B类普通股，就与某些保留事项以外的事项有关的股东决议而言，分别代表我公司约62.63%的投票权。基于A类普通股赋予股东每股一票的权利，B类普通股赋予股东每股10票的权利。因此，王先生和陈先生对我们公司的管理和事务以及所有需要股东批准的事项，包括选举董事（不包括任何独立非执行董事的任命、选举或罢免）和重大公司交易，例如合并、合并、清算和出售我们的全部或几乎全部资产，以及其他重大公司行为，具有重大影响力。此外，发行A类普通股，包括未来基于股票的收购交易和员工股权激励计划，可能会延长Wang先生和Chen先生对我们投票权的所有权期限，以及他们决定提交给我们股东投票的大多数事项的结果的能力。这种集中控制限制或严重限制了我们的股东影响公司事务的能力，因此我们可能会采取我们的股东认为不有利的行动。因此，我们的ADS或A类普通股的市场价格可能会受到不利影响。这种集中控制可能会阻止其他人进行A类普通股和ADS持有人可能认为有益的任何潜在合并、收购或其他控制权变更交易，还可能阻止、延迟或阻止我们公司控制权的变更，这可能会导致我们的其他股东失去作为出售我们公司的一部分而获得其股份溢价的机会，并可能降低我们的ADS或A类普通股的价格。

​

61

目 录

美国存托股持有人可能与我们的A类普通股持有人没有相同的投票权，并且可能无法行使他们的权利来指导美国存托股所代表的我们的A类普通股如何投票。

ADS的持有者与我们的注册股东没有同等的权利。ADS持有人将没有任何直接权利出席我们的股东大会或在此类会议上投票，只能通过根据存托协议的规定向存托人发出投票指示来间接行使由ADS所代表的基础A类普通股所承载的投票权。根据存款协议，ADS持有人只能通过向存托人发出投票指示进行投票。如果我们指示存托人向ADS持有人征求其指示，那么在收到ADS持有人的投票指示后，存托人将在切实可行的范围内尽量按照指示对ADS所代表的基础A类普通股进行投票。如果我们没有指示保存人向ADS持有人征求他们的指示，保存人仍可以按照所给的指示进行投票，但不是必须这样做。ADS持有人将无法直接就ADS所代表的A类普通股行使投票权，除非ADS持有人在股东大会记录日期之前撤回股份并成为此类股份的登记持有人。根据章程，我们公司要求我们的登记股东召开股东大会的最短通知期为七个工作日。

当召开股东大会时，ADS持有人可能不会收到足够的会议提前通知，以交出他们的ADS，以便撤回由此类ADS代表的我们的A类普通股，并成为此类股份的登记持有人，以允许他们就将在股东大会上审议和表决的任何特定事项或决议直接投票。此外，根据章程，为确定有权出席任何股东大会并在会上投票的股东，我们的董事可关闭我们的会员名册并提前确定该会议的记录日期，而关闭我们的会员名册或设置该记录日期可能会阻止ADS持有人放弃ADS，以便撤回由该ADS代表的我们的A类普通股，并在记录日期之前成为该等股份的登记持有人，这样他们就不能出席股东大会，也不能直接投票。如果我们要求指示，存托人将通知ADS的持有人即将进行的投票，并将安排向他们交付我们的投票材料。我们同意至少提前40天通知保存人召开股东大会。尽管如此，无法保证ADS持有人会及时收到投票材料，以确保ADS持有人可以指示存托人对其ADS所代表的A类普通股进行投票。此外，存托人及其代理人不对未执行投票指示或其执行ADS持有人投票指示的方式负责。这意味着ADS持有人可能无法行使他们的权利来指导他们的ADS所代表的我们的A类普通股如何投票，如果他们的ADS所代表的我们的A类普通股没有按照他们的要求投票，他们可能没有法律补救措施。

我们的双重投票结构可能会使我们的证券没有资格被纳入某些股票市场指数，从而对我们的ADS或A类普通股的交易价格和流动性产生不利影响。

我们无法预测我们拥有不同投票权的双重类别股份结构是否会导致我们的ADS或A类普通股的市场价格更低或更波动、负面宣传或其他不利后果。某些指数提供商已宣布限制将具有多类别股份结构的公司纳入其某些指数。例如，标普道琼斯指数和富时罗素指数已经改变了将公众公司股票纳入包括标普 500指数在内的某些指数的资格标准，以排除拥有多种类别股票的公司以及公众股东持有的总投票权不超过5%的公司被纳入这类指数。因此，我们的双重投票结构可能会阻止我们的证券被纳入这类指数，这可能会对我们证券的交易价格和流动性产生不利影响。此外，几家股东咨询公司已宣布反对使用多类结构，而我们的双类结构可能会导致股东咨询公司发布关于我们公司治理的负面评论，在这种情况下，我们的ADS和A类普通股的市场价格和流动性可能会受到不利影响。

​

62

目 录

如果证券或行业分析师不发布关于我们业务的研究或报告，或者如果他们不利地改变了关于我们证券的建议，我们的ADS和A类普通股的市场价格和交易量可能会下降。

我们的ADS和A类普通股的交易市场部分取决于证券或行业分析师发布的关于我们或我们业务的研究和报告。如果研究分析师没有建立和保持足够的研究覆盖，或者如果覆盖我们的一名或多名分析师下调我们的ADS或A类普通股，或者发布关于我们业务的不准确或不利的研究，我们的ADS的市场价格可能会下降。如果这些分析师中的一位或多位停止对我们公司的报道或未能定期发布关于我们的报告，我们可能会在金融市场上失去知名度，这反过来可能会导致我们的ADS和A类普通股的市场价格或交易量下降。

未来大幅出售或预期出售我们的ADS或A类普通股可能会对其市场价格产生重大不利影响。

在公开市场出售我们的ADS和A类普通股，或认为这些出售可能发生，可能会导致我们证券的市场价格下跌。根据经修订的1933年美国证券法（“证券法”）第144条和第701条规定的数量和适用的其他限制，以及适用的锁定协议，我们现有股东持有的股份可能可供出售。我们无法预测我们的重要股东或任何其他股东所持有的证券的市场销售或这些证券未来出售的可用性将对我们的ADS或A类普通股的市场价格产生何种影响（如果有的话）。

我们已向某些管理层、雇员和非雇员授予基于股权的奖励。我们采纳了2015年计划，该计划于2024年6月终止，并建立了2024年股份计划，根据该计划，我们可能有酌情权向符合条件的参与者授予一系列基于股权的奖励。我们打算登记我们已发行或可能发行的与任何员工股份奖励有关的所有普通股。一旦我们注册了这些普通股，代表它们的ADS可以在发行时在公开市场上自由出售，但须遵守适用于关联公司的数量限制和适用的锁定协议。如果代表大量我国普通股或可转换为我国普通股的证券的ADS在获得出售资格后在公开市场上出售，出售可能会降低美国存托凭证的交易价格，并阻碍我国筹集未来资本的能力。此外，我们根据我们的股票激励计划发行的任何普通股将稀释购买ADS的投资者持有的百分比所有权。

卖空者采用的技术可能会压低我们ADS或A类普通股的市场价格。

卖空是卖出卖方并不拥有但已向第三方借入的证券，意图在日后买回相同的证券以归还出借人的做法。卖空者希望从出售借入证券和购买替换股份之间的证券价格下跌中获利，因为卖空者预计在购买中支付的费用将低于他们在出售中获得的费用。由于证券价格下跌符合卖空者的利益，许多卖空者发布或安排发布关于相关发行人及其业务前景的负面意见，以便在卖空证券后制造负面的市场势头并为自己创造利润。这些空头攻击在过去曾导致抛售几乎所有业务都在中国的上市公司的股票。大部分审查和负面宣传都集中在对财务报告缺乏有效内部控制导致财务和会计违规和错误、公司治理政策不足或缺乏遵守这些政策的指控，在许多情况下，还包括欺诈指控。因此，这些公司中的许多公司目前正在对这些指控进行内部和外部调查，并在此期间受到SEC或其他美国当局的股东诉讼和/或执法行动的影响。

目前尚不清楚这种负面宣传会对我们产生什么影响。如果我们成为任何不利指控的对象，无论这些指控被证明是真实的还是不真实的，我们可能不得不花费大量资源来调查这些指控和/或为自己辩护。虽然我们会强烈防御任何此类卖空者的攻击，但我们可能会受到言论自由原则、适用的州法律或商业保密问题的限制，无法对相关卖空者采取行动。这种情况可能代价高昂且耗时，并可能分散我们管理层对发展业务的注意力。即使这些指控最终被证明是毫无根据的，针对我们的指控可能会严重影响我们的业务运营，对我们的ADS或A类普通股的任何投资都可能大幅减少，甚至变得一文不值。

63

目 录

因为我们未来可能不会派发股息，你必须依靠我们的ADS或A类普通股的价格升值来获得投资回报。

虽然我们过去已宣布派息，包括在2024年8月、2025年2月、2025年8月及2026年3月，但我们不能保证未来会继续这样做。我们采取了一项关于支付股息的政策，但该政策并不强制要求我们宣布定期现金股息，投资者不应依赖对我们的ADS或A类普通股的投资作为任何未来股息收入的来源。任何有关派发股息的决定仍由我们的董事会全权酌情决定。即使我们的董事会决定宣布和支付股息，未来股息的时间、金额和形式（如果有的话）将取决于我们未来的经营业绩和现金流、我们的资本需求和盈余、我们从子公司收到的分配金额（如果有的话）、我们的财务状况、合同限制、更广泛的商业和经济环境，以及我们董事会认为相关的其他因素。因此，贵方投资于我们的ADS或A类普通股的回报很可能完全取决于此类证券未来的任何价格升值。无法保证我们的ADS或A类普通股会升值，甚至维持您购买时的价格。您可能无法实现投资于我们的ADS或A类普通股的回报，甚至可能损失全部投资。

您在保护您的利益方面可能会遇到困难，您通过美国或香港法院保护您的权利的能力可能会受到限制，因为我们是根据开曼群岛法律注册成立的。

我们是一家根据开曼群岛法律注册成立的豁免公司。我们的公司事务受章程、《开曼群岛公司法》和《开曼群岛普通法》管辖。根据开曼群岛法律，股东对我们的董事采取行动的权利、我们的少数股东的行动以及我们的董事对我们的信托义务在很大程度上受开曼群岛普通法管辖。开曼群岛的普通法部分源自开曼群岛相对有限的司法判例以及英格兰和威尔士的普通法，其法院对开曼群岛法院的裁决具有说服力，但不具有约束力。我们的股东的权利和我们的董事在开曼群岛法律下的受托责任并没有像在美国或香港的法规或司法判例中那样明确确立。特别是，开曼群岛的证券法体系不如美国发达。美国一些州，如特拉华州，比开曼群岛更充分地发展和司法解释了公司法机构。此外，开曼群岛公司可能没有资格在美国联邦法院发起股东派生诉讼。此外，虽然根据特拉华州法律，控股股东对其控制的公司及其少数股东负有受托责任，但根据开曼群岛法律，我们的控股股东不对我们公司或我们的少数股东承担任何此类受托责任。因此，我们的控股股东可以以他们认为合适的方式行使他们作为股东的权力，包括就他们的股份行使表决权。

根据开曼群岛法律，像美国这样的开曼群岛获豁免公司的股东没有查阅公司记录（条款、抵押和押记登记册以及股东通过的任何特别决议除外）或获取这些公司股东名单副本的一般权利。在本章程所容许的范围内，且须符合适用的证券交易所规则，我们的董事根据本章程有酌情权决定关闭会员名册。这可能会使您更难获得所需的信息，以证明股东动议所需的任何事实，或就代理权竞争向其他股东征集代理。

由于上述情况，面对管理层、董事会成员或控股股东采取的行动，我们的公众股东可能比作为在美国注册成立的公司的公众股东更难以保护他们的利益。

海外监管机构可能很难在中国境内开展调查或收集证据。

在美国常见的股东索赔或监管调查，在中国一般很难作为法律或实践问题进行追究。例如，在中国，为在中国境外发起的监管调查或诉讼提供所需信息存在重大法律和其他障碍。在缺乏相互务实合作机制的情况下，中国地方当局与美国证券监管当局之间至今没有有效的监管合作来实施跨境监管。

​

64

目 录

此外，根据2020年3月生效的《中国证券法》第一百七十七条（“第一百七十七条”），境外证券监管机构不得在中国境内直接开展调查取证活动。虽然第177条下的详细解释或实施细则尚待颁布，但境外证券监管机构无法在中国境内直接开展调查或取证活动可能会进一步增加您在保护您的利益方面面临的困难。

如果存托人认为向这类持有人提供现金红利是不切实际的，ADS的持有人可能不会获得现金红利。

存托人将仅在我们决定对我们的普通股或其他存款证券分配股息的范围内支付ADS的现金股息。在有分配的情况下，ADS的存托人已同意向ADS持有人支付其或托管人在扣除其费用和开支后就我们的普通股或其他存入证券获得的现金股息或其他分配。美国存托股的持有者将按美国存托股所代表的普通股数量的比例获得这些分配。然而，存托人可酌情决定向ADS的任何持有人提供分配是不公平的或不切实际的。例如，保存人可能会确定，通过邮件分配某些财产是不可行的，或者某些分配的价值可能低于邮寄这些财产的成本。在这些情况下，保存人可决定不向ADS持有人分配此类财产。

ADS持有人可能无权就存款协议下产生的索赔进行陪审团审判，这可能会导致在任何此类诉讼中对原告（s）不利的结果。

管辖代表我们A类普通股的ADS的存款协议规定，在法律允许的最大范围内，ADS持有人放弃就他们可能对我们或存托人因我们的股票、ADS或存款协议而产生或与之相关的任何索赔进行陪审团审判的权利，包括根据美国联邦证券法提出的任何索赔。

如果我们或保存人反对基于这一放弃的陪审团审判，法院将不得不根据适用的州和联邦法律，根据案件的事实和情况来确定该放弃是否可强制执行。据我们所知，与根据联邦证券法产生的索赔有关的合同争议前陪审团审判豁免的可执行性尚未得到美国最高法院的最终裁决。然而，我们认为，合同纠纷前陪审团审判豁免条款一般是可以执行的，包括根据管辖存款协议的纽约州法律，或由纽约市的联邦或州法院执行，后者对存款协议下产生的事项具有非排他性管辖权。法院在确定是否执行合同约定的争议前陪审团审判放弃时，一般会考虑当事人是否明知、明知、自愿放弃了陪审团审判权。我们认为，就存款协议和ADS而言，情况将是如此。建议您在投资ADS之前就陪审团豁免条款咨询法律顾问。

如果ADS的所有者或持有人就存款协议或ADS下产生的事项向我们或存托人提出索赔，包括根据联邦证券法提出的索赔，ADS的所有者或持有人可能无权就此类索赔进行陪审团审判，这可能具有限制和阻止针对我们或存托人的诉讼的效果。如果根据存款协议对我们或保存人提起诉讼，则可能仅由适用的审判法院的法官或法官审理，这将根据不同的民事程序进行，并可能导致与陪审团审判不同的结果，包括在任何此类诉讼中可能不利于原告的结果。

尽管如此，如果适用法律不允许这一陪审团审判豁免，则可以根据与陪审团审判的存款协议条款进行诉讼。存托协议或ADS的任何条件、规定或规定均不能作为ADS的任何所有者或持有人或我们或存托人对遵守美国联邦证券法的任何实质性条款及其下颁布的规则和条例的豁免。

​

65

目 录

由于无法参与配股发行，ADS的持有者可能会遇到持股被稀释的情况。

我们可能会不时向我们的股东分配权利，包括获得证券的权利。然而，除非我们根据《证券法》对权利和权利相关的证券进行登记或获得注册要求的豁免，否则我们无法向美国ADS的持有人提供此类权利。根据存款协议，除非权利的分配和出售以及与这些权利相关的证券根据《证券法》对所有ADS持有人免于登记，或者根据《证券法》的规定进行登记，否则存托人将不会向ADS持有人分配权利。保存人可以，但不是被要求，试图将这些未分配的权利出售给第三方，并且可以允许这些权利失效。我们可能无法根据《证券法》确立注册豁免，我们没有义务就这些权利或基础证券提交注册声明或努力宣布注册声明生效。因此，ADS的持有人可能无法参与我们的配股发行，并可能因此而遭遇持股稀释。

美国存托股持有人可能会受到美国存托股转让的限制。

ADS可在存托人的账簿上转让。然而，保存人可在其认为与履行其职责有关的合宜情况下随时或不时结账。保存人还可能在紧急情况下、周末和公众假期关闭账簿。存托人一般可在我们的股份登记册或存托人的账簿关闭时拒绝交付、转让或登记转让ADS，或在任何时候，如果我们或存托人认为由于法律或任何政府或政府机构的任何要求，或根据存款协议的任何规定，或出于任何其他原因，这样做是可取的。

我们的文章赋予我们采取某些行动的权力，这些行动可能会阻止第三方收购我们，这可能会限制您以溢价出售您的股票（包括ADS）的机会。

我们的条款赋予我们采取某些行动的权力，这些行动可能会通过阻止第三方寻求通过要约收购或类似交易获得我们公司的控制权，从而剥夺我们的股东以高于现行市场价格的价格出售其股份的机会。在符合章程的规定下，遵守香港上市规则（且仅限于香港上市规则允许的范围内）、收购及合并守则及我公司证券上市地当局的任何适用规则及规例，并且在以下条件下：（i）不会创建具有优于A类普通股的投票权的新类别股份，以及（ii）不同类别之间的相对权利的任何变化不会导致创建具有优于A类普通股的投票权的新类别股份，我们的董事会有权在我们的股东不采取进一步行动的情况下，发行一个或多个系列的优先股，并确定其指定、权力、偏好、特权和相对参与、可选或特殊权利以及资格，限制或限制，包括股息权、转换权、投票权、赎回条款和清算优先权。优先股可能会迅速发行，其条款旨在推迟或阻止我们公司控制权的变化，或使罢免管理层变得更加困难。如果我们的董事会决定发行优先股，我们的ADS或A类普通股的价格可能会下跌，我们的ADS或A类普通股持有人的投票权和其他权利可能会受到重大不利影响。然而，我们行使任何可能限制他人取得我们公司控制权的能力或导致我们根据章程进行控制权变更交易的权力，须遵守我们遵守所有适用的香港法律法规、香港上市规则以及收购及合并及股份回购守则的首要义务。

我们是《交易法》规则所指的外国私人发行人，因此我们不受适用于美国国内上市公司的某些条款的约束。然而，美国证券法规的变化可能会导致我们失去作为外国私人发行人的地位以及我们目前有权获得的豁免。

由于我们符合《交易法》规定的外国私人发行人资格，我们可豁免遵守适用于美国国内发行人的美国证券规则和条例的某些条款，包括：

66

目 录

我们被要求在每个财政年度结束后的四个月内以表格20-F提交年度报告。此外，我们打算将我们的业绩每季度作为新闻稿发布，根据纽约证券交易所的规则和规定分发。与财务业绩和重大事件相关的新闻稿也将通过6-K表格提交给SEC。然而，与美国国内发行人要求向SEC提交的信息相比，我们被要求向SEC提交或提供的信息将不那么广泛，也不那么及时。因此，您可能无法获得与您投资美国国内发行人时可获得的相同保护或信息，这可能使海外监管机构难以在中国境内进行调查或收集证据。

2025年，SEC发布了一份概念新闻稿，征求公众对根据美国证券法对外国私人发行人定义的潜在修订的意见。概念发布考虑了当前的标准，例如美国所有权的门槛、投票控制、董事会组成和营业地，是否恰当地捕捉到了当今的全球市场现实。SEC正在评估是否有必要进行更新，以确保一致适用《交易法》下的披露和报告要求，并解决外国私人发行人和国内发行人之间的潜在差异。如果SEC修改了外国私人发行人的定义，而我们不再有资格成为一个，我们将受到适用于美国国内发行人的相同报告和披露要求的约束。这一变化将增加我们的监管合规负担，包括需要以美国国内表格提交定期报告，按照美国公认会计原则编制财务报表，遵守美国代理征集规则，并遵守更广泛的高管薪酬和受益所有权披露义务。任何此类外国私人发行人地位的丧失都可能导致更高的合规成本、增加行政复杂性，并对我们的投资者关系和市场看法产生潜在的不利影响。

作为一家上市公司，我们将承担更多的成本。

作为一家上市公司，我们产生了我们作为一家私营公司没有产生的重大法律、会计和其他费用。2002年的《萨班斯-奥克斯利法案》，以及随后由SEC和纽交所实施的规则，对上市公司的公司治理实践提出了各种要求。我们预计这些规章制度会增加我们的法律和财务合规成本，并使一些公司活动更加耗时和昂贵。例如，作为一家上市公司，我们增加了独立董事的人数，并采取了有关内部控制和披露控制和程序的政策。我们还预计，作为一家公众公司运营将使我们获得董事和高级职员责任保险的难度和成本更高，我们可能需要接受降低的保单限额和承保范围或承担大幅更高的成本才能获得相同或相似的承保范围。此外，我们已经并将继续产生与我们的上市公司报告要求相关的额外费用。我们也可能更难找到合格的人在我们的董事会任职或担任执行官。我们目前正在评估和监测有关这些规则和规定的发展，我们无法以任何程度的确定性预测或估计我们可能产生的额外成本的金额或此类成本的发生时间。

过去，公众公司的股东经常在该公司证券的市场价格出现不稳定时期后对该公司提起证券集体诉讼。任何此类集体诉讼都可能转移我们管理层对我们业务和运营的大量注意力和其他资源，这可能会损害我们的运营结果，并要求我们为诉讼辩护而承担大量费用。此外，任何此类集体诉讼，无论是否成功，都可能损害我们的声誉，并限制我们未来筹集资金的能力。此外，如果对我们的索赔成功，我们可能需要支付重大损害赔偿，这可能对我们的财务状况和经营业绩产生重大不利影响。

67

目 录

作为一家在开曼群岛注册成立的豁免公司，我们被允许在与纽交所公司治理上市标准存在重大差异的公司治理事项方面采用某些母国做法。如果我们完全遵守纽交所公司治理上市标准，这些做法对股东的保护可能会比他们所享受的要少。

作为一家在纽交所上市的开曼群岛豁免公司，我们受纽交所公司治理上市标准的约束。然而，纽交所规则允许像我们这样的外国私人发行人遵循其母国的公司治理实践。作为我国母国的开曼群岛的某些公司治理实践可能与纽交所公司治理上市标准存在显着差异。

我们遵循了开曼群岛公司治理实践，以代替纽约证券交易所的某些公司治理要求，即上市公司必须有（i）一个完全由独立董事组成的提名/公司治理委员会；和（ii）一个完全由独立董事组成的薪酬委员会。正如我们已经选择并可能不时选择遵循母国惯例一样，我们的股东可能会获得比根据适用于美国国内发行人的纽约证券交易所公司治理上市标准所享有的保护更少的保护。

如果根据经修订的1940年《投资公司法》（“投资公司法”），我们被视为“投资公司”，适用的限制可能会使我们无法按预期继续开展业务，并可能对我们的业务、经营业绩和财务状况产生重大不利影响。

我们打算开展我们的业务，这样我们就不会被视为《投资公司法》下的投资公司。根据《投资公司法》第3（a）（1）节，如果在没有适用豁免的情况下：（a）该实体目前或自称主要从事或提议主要从事证券投资、再投资或交易业务，或（b）该实体从事或提议从事证券投资、再投资、拥有、持有或交易业务，并拥有或提议收购证券（美国政府证券除外，雇员证券公司发行的证券和该实体的合格多数持股子公司发行的证券）价值超过其未合并基础上总资产价值（不包括美国政府证券和现金项目）40%的证券。

我们认为，我们目前主要从事物联网相关产品和服务产品的业务，包括基于专门构建的云开发平台的PaaS和SaaS（例如行业SaaS和基于云的软件增值服务），以及智能设备的智能解决方案，而不是从事投资、再投资或证券交易业务。因此，我们不认为该公司是《投资公司法》中定义并在前一段（a）条款中描述的经常被称为“正统”投资公司。此外，我们认为，在未合并的基础上，公司总资产价值（不包括美国政府证券和现金项目）的至少60%由其直接或间接符合条件的拥有多数股权的子公司的直接股权和/或贷款组成。我们认为，就上一段（b）条所述的测试而言，这些子公司各自都是符合条件的多数股权子公司，因为这些子公司主要从事提供物联网产品和服务的业务，并且要么（i）不是上一段（b）条所述40%测试下的投资公司，因为每个此类子公司都不持有证券（美国政府证券除外，雇员证券公司发行的证券和此类实体的合格多数拥有子公司发行的证券）的价值超过其未合并基础上总资产价值的40%（不包括美国政府证券和现金项目）或（ii）不属于《投资公司法》豁免下的投资公司，例如不主要从事证券投资的公司。

68

目 录

根据《投资公司法》遵守第3（a）（1）节或豁免的需要，可能会导致我们限制我们的业务和子公司如何将待使用的超额现金投资于我们的业务，其中很大一部分以短期和长期银行定期存款形式持有，就上文（b）条所述的40%测试而言，这些定期存款可能被视为投资证券。此外，如果我们不再满足第3（a）（1）节的要求，并且我们无法获得其他豁免，我们可能会采取其他行动，以便以不受《投资公司法》的注册和其他要求约束的方式开展我们的业务。这可能包括调整我们的现金管理资产，这可能会导致较低的回报率，和/或清算我们的全部或部分投资证券（包括潜在的短期和/或长期银行定期存款），包括以不利的条款，并持有这些金额的现金，和/或收购可能改变我们业务性质的资产或业务，或可能采取可能被视为对我们的ADS或普通股持有人不利的其他行动，以便以不受《投资公司法》的注册和其他要求约束的方式开展我们的业务。

如果发生任何将导致公司被视为《投资公司法》下的投资公司的事情，我们可能会失去在美国资本市场和从美国贷方筹集资金的能力，《投资公司法》下的额外限制可能适用于我们，所有这些都可能使我们无法按照目前的方式继续我们的业务。这将对我们的ADS或普通股的价值以及我们就ADS或普通股支付股息的能力产生重大不利影响。

我们在2025年很可能是一家被动的外国投资公司（“PFIC”），并且存在很大的风险，即我们将在2026年以及可能随后的纳税年度成为PFIC，在这种情况下，美国投资者通常将受到不利的美国联邦所得税后果的影响。

一般来说，非美国公司是指（i）其总收入的75%或以上由被动收入组成或（ii）其资产（通常按季度确定）的平均值的50%或以上由产生或为产生被动收入而持有的资产组成的任何纳税年度的PFIC。就上述计算而言，直接或间接拥有（或被视为出于美国联邦所得税目的而拥有）另一家公司股份价值至少25%的非美国公司被视为其持有另一家公司资产的比例份额，并直接获得其在另一家公司收入中的比例份额。被动收入一般包括股息、利息、租金、特许权使用费（不包括在积极进行贸易或业务时产生的某些租金或特许权使用费）和某些收益。出于这些目的，现金通常是一种被动资产。根据PFIC规则，商誉和其他无形资产在可归属于产生主动收入的活动的范围内是活跃的。

我们持有大量现金和金融投资，尽管情况仍然如此，但我们在任何纳税年度的PFIC状况可能取决于我们的商誉和其他无形资产的平均价值。我们没有获得对我们的商誉或其他资产的任何估值。然而，我们的商誉和其他无形资产在任何纳税年度的价值可能在很大程度上是通过参考我们的平均市值来确定的。如果我们的商誉价值是根据我们的平均市值确定的，那么我们很可能是2025纳税年度的PFIC，并且存在很大的风险，即我们也将是2026年的PFIC，甚至可能是未来的纳税年度。此外，就PFIC规则而言，我们与前VIE之间的合同安排如何处理并不完全清楚，如果前VIE不被视为由我们拥有，则我们可能是2025纳税年度或任何前一年的PFIC。我们在任何课税年度的PFIC地位是一项年度事实决定，只有在该年度结束后才能作出，并将取决于我们的收入和资产的构成以及我们不时的资产价值。由于这些原因，我们不能对2026年或任何未来纳税年度的PFIC状况表示期望。我们的ADS或A类普通股的美国持有人应就我们2025年和任何其他纳税年度的PFIC状况咨询其税务顾问。

如果我们是美国纳税人持有ADS或A类普通股的任何纳税年度的PFIC，美国纳税人通常会受到不利的美国联邦所得税后果的影响，包括增加处置收益和“超额分配”的纳税义务，以及某些报告要求。即使我们在以后的纳税年度不再是PFIC，这种情况通常也会继续存在，除非进行某些选举。见“第10项。附加信息— 10.E.税收—美国联邦所得税的重大考虑——被动外国投资公司规则。”

​

69

目 录

如果未来鼓励我们发行CDR，您对我们ADS或A类普通股的投资可能会受到影响。

中国政府当局发布新规则，允许在中国境外上市的中国科技公司通过创建中国存托凭证（“CDR”）在中国内地股票市场上市。然而，由于CDR机制是新设立的，这些规则的解释和实施存在实质性的不确定性。我们可能会考虑并受到不断演变的中国政府政策的鼓舞，发行CDR并允许投资者未来在中国证券交易所交易我们的CDR。然而，在中国追求CDR是否会对贵方对我们ADS或A类普通股的投资带来正面或负面影响，存在不确定性。

项目4。有关公司的资料

4.A.公司历史与发展

我们于2014年6月通过杭州涂鸦科技有限公司或杭州涂鸦科技开始运营。

2014年8月，我们目前的最终控股公司Tuya，Inc.根据开曼群岛法律注册成立。

2014年9月，涂鸦（HK）Limited（目前为涂鸦公司的全资附属公司）根据香港法律注册成立。

2014年12月，杭州涂鸦信息技术有限公司（前称杭州爱想记科技有限公司）（“涂鸦信息”）在中国注册成立。涂鸦信息目前为涂鸦（香港）有限公司的全资附属公司。

2018年6月，我们进行了10比1的股份拆细，随后我们的每一股已发行和未发行普通股和优先股分别拆细为10股普通股和优先股。

2021年3月，我司ADS在纽约证券交易所开始交易，代码为“TUYA”。我们从我们的首次公开募股和承销商行使购买额外ADS的选择权中筹集了扣除承销佣金和我们支付的发行费用后的约9.047亿美元净收益。

香港时间2022年7月5日，我司A类普通股在香港联交所主板开始买卖，股票代码为“2391”。我们从与香港上市有关的全球发售中筹集了扣除承销佣金、费用和发售费用后的所得款项净额约70.0百万港元。

我们须遵守适用于外国私人发行人的《交易法》的定期报告和其他信息要求。根据《交易法》，我们被要求向SEC提交报告和其他信息。具体而言，我们被要求在每个财政年度结束后的四个月内每年提交一份20-F表格。SEC还维护一个网站www.sec.gov，其中包含报告、代理和信息声明，以及有关使用其EDGAR系统向SEC提交电子文件的注册人的其他信息。这些信息也可以在公司的投资者关系网站上找到，网址为：https://ir.tuya.com。

70

目 录

4.b.业务概况

2025年回顾

2025年，我们继续提升经营业绩，推进AI相关举措的执行，同时还通过现金分红向股东返还资本。年内实现营收增长，盈利能力和经营效率进一步提升。我们的非GAAP营业收入达到创纪录水平，我们在GAAP基础上保持盈利，这主要是由于运营杠杆增加、持续的费用纪律和基于股份的薪酬减少。

2025年，我们继续将我们的Spatial LLM和On-Device AI能力整合到我们的平台中，并扩展到其他产品类别，包括AI驱动的玩具。我们相信，这些努力增强了我们产品的功能，并支持了我们整个生态系统的更广泛参与，包括我们注册的人工智能开发者社区。我们亦于年内继续宣派及派发现金股息，反映我们的资本配置方法及对业务及财务状况的信心。

业务回顾

2025年，我们的总收入达到约3.218亿美元，同比增长7.8%。我们的整体毛利率保持稳定在48.2%左右，而由于公司持续的成本纪律，年度运营费用同比下降约24.1%。全年，我们的非GAAP运营利润达到3370万美元，非GAAP运营利润率为10.5%，验证了涂鸦独特的软硬件一体化业务模式的有效性和可扩展性。我们2025年的非GAAP净利润达到8010万美元，同比增长约6.4%。此外，我们在GAAP基础上实现净利润5790万美元，同比增长超十倍。这一成就增强了我们在法定股东权益层面的灵活性，并使我们能够为长期增长追求进一步的战略举措。

在现金流端，我们在2025年产生了约8100万美元的正运营现金流。继2月和8月宣布的股息均已全额支付后，我们在年底的净现金余额超过10.173亿美元，保持了强劲的流动性状况。

对于PaaS业务，我们见证了更加多元化和充满活力的开发者基础，为所有类别的稳健同比增长做出了贡献。我们的产品品类结构日趋均衡和多样化，与客户扩大产品线的趋势保持一致。在高度分散和分散的全球消费电子市场，技术的广泛采用继续推动不同产品类别的创新。越来越多的智能设备正在培育一种更全面的空间智能方法，增强用户的便利性和舒适度，最终朝着互联互通、可交互的智能生态系统的愿景前进。

我们的智能解决方案业务继续获得牵引力，尤其是在顶级客户中，在2025年实现了约8.9%的同比增长。例如，为了响应法国政府的能源补贴倡议，我们支持我们的法国客户成为首批达到国家能效补贴标准的客户之一，帮助家庭降低能源消耗。在智能技术发展的现阶段，无论是在消费电子领域还是在行业特定应用领域，丰富的智能设备生态系统对于顶级客户来说都是必不可少的。在这方面，涂鸦凭借其广阔的开发者生态系统拥有显著的市场优势，Smart Solution进一步增强了我们支持客户、加强参与度的能力，并提升了他们的市场竞争力。

我们仍然致力于建立一个强大的开发者生态系统。截至2025年底，我们平台上的注册开发者数量达到了180万左右，在涂鸦平台上开发的智能设备超过120万个SKU，跨越3200多个产品类别。我们继续培育广泛的生态系统，例如，与Google Home API集成以创建无缝的智能家居体验，并与奇瑞合作建立新的“车家互联”生态系统。同时，我们致力于扩大涂鸦的全球影响力，将自己定位为全球客户和开发者的可靠合作伙伴。我们的HEMS解决方案在联合国全球契约（UNGC）报告“20年20项最佳企业可持续发展实践”中获得认可，突出了涂鸦对可持续发展的承诺。此外，我们取得Wind ESG评级“A”，并被纳入《标普可持续发展年鉴中国版》。

71

目 录

设备和边缘AI的开发

AI代理开发平台

我们在2024年推出了我们的涂鸦AI Agent开发平台，并不断投资和升级这样的平台，进一步增强了在AI硬件开发方面的能力。该平台采用与LLM无关的架构，目前支持与各种领先的大语言模型（LLM）的无缝集成，包括ChatGPT、QWen、DeepSeek、Doubao、Mistral的Le Chat、Gemini、Amazon Nova和Claude等。

通过构建将基础模型能力与设备功能连接起来的中间件层，该平台显着降低了开发者构建AI设备和应用程序的技术壁垒。开发人员有权根据其业务需求灵活选择最合适的模型，并使用平台提供的模板、能力组件和可扩展框架加速产品开发。

在平台能力层面，我们进一步引入了工作流编排机制和技能框架。开发人员可以直观地编排AI Agents的任务工作流程，将感知、推理、设备控制和服务能力结合起来。同时，经常使用的能力可以封装到可重用的技能集中，从而能够构建更灵活和可扩展的AI应用程序。此外，我们引入了AI自主工作流规划能力，允许AI Agents基于用户目标自动规划多步骤任务工作流。这进一步提升了智能设备在复杂场景下的自主决策能力。

同时，我们将情绪识别能力整合到平台中，允许AI识别用户言语或行为中的情绪变化。这有助于在陪伴、教育和其他互动场景中获得更自然、更有情感共鸣的互动体验。

AI硬件开发者组件

为降低AI硬件开发的壁垒，我们为开发者推出了一套全面的AI硬件面板组件。开发人员可以直接以模块化方式调用各种AI能力，无需从头开始进行复杂的开发。

这些组件包含语音克隆、字符定制、对话记录组织、记忆管理、声纹识别、情感识别等功能模块。它们赋能开发者快速构建具备AI功能的硬件产品和交互界面。

通过这些模块化组件，开发者可以在明显更短的时间内完成AI硬件产品的功能设计和用户体验构建，大幅降低AI产品开发的复杂性。

72

目 录

AI Coding for Hardware Development

为进一步降低AI硬件开发门槛，我们引入了AI Coding开发面板。开发者可以使用自然语言描述他们的需求，AI会自动生成相关的功能代码和设备逻辑。

这一能力目前支持多个类别，包括AI硬件设备、电气和照明设备。它使开发人员能够更快地完成设备功能开发和产品原型设计，从而显着提高开发效率并缩短产品开发周期。

​

​

概览

我们是一家全球领先的AI云平台服务商，使命是构建AIET开发者生态，让万物智慧化。我们首创了一个专门构建的AI云开发者平台，该平台向智能设备、商业应用和行业的开发者提供全套产品，包括平台即服务（“PaaS”）、软件即服务（“SaaS”）和智能解决方案。通过我们的AI云开发者平台，我们激活了一个由品牌、主机厂、AI代理商、系统集成商和独立软件厂商组成的充满活力的全球开发者社区，共同为体现绿色低碳、安全、高效、敏捷、开放原则的智能解决方案生态系统而奋斗。根据CIC的数据，就2025年智能设备的供电量而言，我们是全球PaaS市场上最大的提供PaaS的第三方AI云平台。

​

73

目 录

我们提供各种产品。我们的PaaS产品使企业，包括原始设备制造商（“OEM”）和品牌，以及开发人员能够开发、推出、管理软件支持的智能设备和服务并从中获利。我们为使用智能设备的用户提供的SaaS产品包括行业SaaS，使企业能够在不同垂直场景中部署、连接和管理大量不同类型的智能设备以实现空间智能，基于云的软件增值服务为最终用户提供额外的智能场景功能，如云存储、AI音视频交互，以及Cube智能私有云解决方案，使大型企业集团能够构建自己的自主可控的智能业务平台。我们还为企业、开发人员和最终用户提供各种其他基于云的增值服务，以提高他们开发和管理物联网体验的能力。此外，我们为智能设备提供智能解决方案，其中我们为客户提供智能设备，这些设备集成了物联网之外的人工智能和智能软件能力。

​

​

我们的商业模式既独特又创新。第一，我们向企业提供技术、产品、服务，把我们定位为典型的企业服务业务。第二，我们专注于智能设备领域，我们提供的产品是客户自身业务和产品的必要组成部分。我们的目标是赋能客户——帮助他们打造自己的智能产品，并在各自的下游终端市场取得成功。因此，我们的大部分收入反映了智能设备的周期性，并跟随硬件供应链的动态。最后，如同智能设备的大脑，我们的平台提供了“一平台-全智能”的统一用户体验，使终端用户能够通过具有不可知论系统的连接设备生态系统充分受益于智能场景——无论底层云服务、IaaS提供商、通信协议、芯片或LLM等。这些特征共同促成了基于互联网的商业模式典型的网络效应，它们共同构成了我们的核心竞争优势和进入壁垒。

​

74

目 录

我们的平台受益于由我们的开发者、企业、合作伙伴和最终用户的生态系统驱动的网络效应。智能设备的最终用户需要统一的用户体验，以便通过一个入口与不同品牌的各种类型的设备进行交互，比如单一的界面——只有当所有设备都拥有相同的“大脑”时才能实现。这类似于在一部智能手机上使用不同的应用程序。我们的平台提供了一个开放架构，用于连接任何品牌的任何设备，同时使用户能够通过单一门户管理跨品牌的所有设备。因此，我们认为，随着我们平台的不断发展，更多的品牌和OEM希望加入我们的平台，使用同一个“大脑”将他们的设备集成到单一用户界面上，通过这个“大脑”连接其他品牌的设备。这些自我强化的网络效应进一步提高了我们的品牌知名度并产生了口碑推荐，帮助我们建立了一个广泛、充满活力且日益相互关联的AIET生态系统。

​

​

我们的产品为广大垂直行业的客户提供支持，例如智能家居、智能商业、可再生能源、教育、农业、户外和体育以及娱乐。我们培育了庞大且多元化的客户群，主要包括品牌、主机厂、行业运营商和系统集成商。从2021年底开始，我们一直在战略性地优化我们的客户群，以更加专注于大客户企业。2025年，我们服务了约5900家客户，我们的AI云平台赋能了约3800个品牌开发其智能设备，其中包括Calex、飞利浦、施耐德电气、夏普、ABB、SCG、松下、长虹、TCL、美的等头部品牌和企业。我们的PaaS目前使全球200多个国家和地区的企业和开发者能够开发大约3200个类别的智能设备。截至2025年12月31日，我们已经建立了一个由超过180万注册AIET设备和软件开发者组成的庞大而活跃的社区。

过去，我们凭借强大的软件和强大的平台化交付能力，业务规模迅速扩大。然而，在2023年下半年之前，全球消费电子行业经历了逆风周期，主要是由于全球高通胀和全供应链去库存。得益于全行业的努力和温和下降的通胀，2023年下半年下游库存水平逐步恢复正常。

​

75

目 录

在整个2025年，尽管运营环境复杂且不断变化，但在正常化的库存水平和对高价值智能解决方案的战略关注的支持下，该行业保持了其增长轨迹。我们认为，2025年生成式AI和LLM的加速采用已经超越概念阶段，进入基于场景的深度整合，显着提高了智能设备和应用在消费和工业领域的渗透率。随着我们客户和产品战略的有效执行，加上对新兴技术的利用和创新，我们的收入从2024年的2.986亿美元增长7.8%至2025年的3.218亿美元。我们的净利润从2024年的500万美元增加到2025年的5790万美元。见“项目5。经营和财务回顾与展望— 5.A.经营成果——经营成果讨论。”

AIOT时代的挑战

通过改变人们与物理世界互动的方式，物联网和人工智能也在改变品牌和原始设备制造商开发产品和运营业务的方式。随着有利的技术驱动因素，消费者在与设备交互时越来越需要类似软件的体验——除了传统的物理界面——并且对人工智能表现出越来越大的兴趣和很高的期望。因此，品牌和原始设备制造商正在寻求建立软件能力，以便提供支持AIOT的智能设备。

然而，对于品牌和主机厂来说，从零开始构建软件和AI能力既费钱又费时，导致他们的许多AIET冒险都不成功。中投表示，虽然数量有限的领先品牌已经构建了自己的AIET解决方案，但这些解决方案通常仅限于自己的产品，或其选定的商业伙伴的产品，全球绝大多数品牌和OEM根本不具备在数百万台设备上开发和部署软件所需的资本和技术专长。品牌、原始设备制造商和开发商在提供软件支持的AIET产品方面面临许多挑战，例如（i）缺乏开发人才和能力，（ii）开发平台、工具和应用程序的成本和复杂性高，（iii）开发周期长，（iv）缺乏面向开发者的标准化、易于使用的软件基础设施和工具，以及（v）由于跨品牌和地区的智能设备类别和产品多种多样，市场分散导致用户体验不一致，这阻碍了AIET应用的长期潜力。这些重大挑战可能会影响最终用户体验，并产生对第三方AI云平台的需求，该平台照顾到开发、启动、支持和增长AIET软件的复杂性，并在碎片化中统一物联网标准，因此企业和开发人员可以利用全栈基础设施和工具轻松且具有成本效益地开发设备和软件应用程序。

​

76

目 录

涂鸦解决方案—面向全球开发者的AI云平台

我们提供我们所谓的“AI云平台”——一个向来自世界各地的所有类型的品牌、原始设备制造商和开发者开放的平台，他们可以在其中访问通用基础设施以及开发和管理具有AI功能的智能设备所需的所有即用型软件、开发工具和服务。据CIC，我们提供了全球首个物联网云开发平台，使我们在全球范围内吸引并与品牌和OEM建立长期关系方面具有显着的先发优势。

我们的平台是一个一站式AI云平台，其不可知论的系统跨越不同的云服务、IaaS、设备类别、边缘能力和硬件架构。它允许我们的品牌和原始设备制造商将其业务数字化，并在各种不同的用例中改变其最终用户的体验。

我们使用“AI云平台”作为统称，指我们为品牌、主机厂、开发者、合作伙伴和最终用户提供的各种物联网能力、AI能力、产品和服务的组合。如下图所示，我们的AI云平台包含了各种AI和物联网开发者套件和云基础设施能力，我们的产品和服务建立在这些能力之上。欲了解更多信息，请参阅“——我们的技术。”通过我们的平台，我们建立了一个由品牌、主机厂、开发商、合作伙伴和最终用户组成的生态系统。

​

​

基于我们的涂鸦AI云平台，我们提供以下主要的基于云的产品和服务：

77

目 录

我们的产品和服务

我们向所有关键的AIET利益相关者提供我们的产品和服务。我们着手向开发智能设备的客户提供PaaS，包括品牌及其签约的原始设备制造商。随着时间的推移，我们已经将我们的产品扩展到那些使用智能设备的人。我们提供的SaaS包括使商家能够在空间智能的不同垂直场景中部署、连接和管理大量不同类型的智能设备的行业SaaS，为最终用户提供额外智能场景功能的基于云的软件增值服务，例如云存储、AI音视频交互，以及使大型企业客户能够构建自己自主可控的智能业务平台的魔方智能私有云解决方案。我们还为企业、开发人员和最终用户提供各种其他基于云的增值服务，以提高他们开发和管理物联网体验的能力。此外，我们为智能设备提供智能解决方案，我们在其中为客户提供集成AI和物联网以外的智能软件能力的智能设备。

面向开发智能设备的商业客户

PaaS

我们的PaaS是一种集成的、一体化的产品，供品牌和原始设备制造商构建和管理智能设备。

我们的PaaS结合了基于云的连接和基本的物联网服务、边缘能力、应用程序开发和设备优化解决方案，我们认为这些是物联网能力的最基本要素。客户还可以利用我们的开发人员工具包，包括SDK和开放API，为所需的用例和功能进行定制。

​

78

目 录

数字孪生及其支持的基于云的连接提供了许多在前物联网时代难以想象的功能，例如使用智能手机远程控制多个设备，以及根据从大量物联网数据中学到的模式预测故障。它还为终端用户带来了便利和安全。例如，当无人在家时检测到烟雾，它会自动关闭燃气并发送警报。终端用户还受益于基础的物联网服务，例如基于云端通过互联网获得的实时天气数据的设备场景自动切换。数字孪生还通过为开发人员提供一个虚拟测试环境来解决问题，而无需对物理设备进行任何更改，从而使故障排除变得更加容易且成本更低。

我们的PaaS为开发人员（其中许多人为品牌和原始设备制造商工作）提供了一个门户，他们可以通过该门户访问各种软件和开发工具，如下面的截图所示。

​

​

​

下面的截图展示了开发人员可以利用PaaS嵌入边缘功能的界面。

​

79

目 录

​

我们提供的边缘功能都是预先编码且可随时使用的，与从头开始编写代码相比，客户的上市时间更短。

​

​

下面的截图展示了我们的“一应俱全”方式，使终端用户能够使用单一的App管理各种功能和不同类别的设备，以及我们的“智能场景”功能，允许用户根据连接的设备和用户行为配置和管理当前场景并推荐智能场景。

​

​

80

目 录

我们的PaaS还包括以下辅助业务相关或技术相关的增值服务：

我们的PaaS提供了一个跨越各种云服务、IaaS、设备类别、边缘能力和硬件架构的全不可知论的开发环境，允许客户同时使用多个公共或私有云基础设施，并在需要时灵活地在它们之间进行切换，使用不同的通信协议和物联网芯片开发他们的产品组合，并利用各种LLM的差异化能力和优势来更好地适应他们的智能设备。这种灵活性受到客户的重视，因为它使他们能够扩大其产品组合，并迎合全球市场最广泛的用户群，因为从商业或合规角度来看，不同品牌可能对云基础设施、芯片和LLM等有不同的偏好。此外，据CIC，我们是全球首个与云无关的大规模物联网云开发平台。

​

以下流程图说明了我们如何连接和授权围绕我们的PaaS的关键利益相关者，即芯片供应商、品牌（包括提供自有品牌智能设备的零售商）及其签约的原始设备制造商、分销渠道以及最终用户。有关我们直接向终端用户提供的增值服务的更多信息，请参阅“——面向使用智能设备的商业客户和终端用户。”

​

​

81

目 录

智能解决方案

2023年，我们升级了产品战略，通过从PaaS扩展到更全面的硬件解决方案模式，进一步增强了我们的软硬件一体化业务模式。这一战略转变旨在为开发人员和客户提供不仅先进的软件能力，而且还提供具有竞争力、随时可以部署的智能硬件解决方案。根据这一战略，我们向品牌和电信运营商等客户提供智能设备的智能解决方案，这些解决方案针对选定的复杂和高价值的潜在智能设备类别，其形式是交付集成了物联网以外的人工智能和智能软件能力的成品智能设备。由于该业务已发展成为我们整体智能设备业务的更大份额，我们正式从2024年开始将业务线从智能设备分销更名为智能解决方案。我们的智能解决方案涵盖了我们的核心智能家居产品和更广泛的商业垂直领域——包括酒店、房地产、移动和可再生能源。2025年，我们通过瞄准AI驱动的情感陪伴产品、住宅能源管理等高价值产品品类，继续扩大该业务规模。

我们的智能解决方案使这些客户能够受益于具有更多自主开发、集成的人工智能和物联网以外的智能软件能力的智能设备。其中包括用于多模态交互、映射、流媒体和网关软件协议等的高级算法。借助精细化软硬件集成，我们赋能客户扩大市场份额，同时持续优化我们的收入流和Smart Solutions的整体业务规模。

我们还认为，将图雅驱动的智能设备高效分发给目标受众有利于我们的长期竞争优势和可持续性。为此，我们战略性地向我们的一些客户提供服务，主要是品牌商和系统集成商，他们宁愿不处理多个OEM选项，直接从我们这里购买从合格OEM采购的部署了PaaS的成品智能设备。这些客户通常通过指定智能设备的类型，直接向我们下达采购订单。然后，我们从根据产品类型、硬件规格和其他指标选择的合格OEM为这些客户采购设备。我们赚取产品采购和销售价格之间的差价。

此外，我们还为客户提供参加涂鸦博览会的机会，这是一个专门的企业对企业（B2B）平台，将全球品牌与广泛的OEM网络连接起来。目前，我们的收入中只有微量的一部分来自涂鸦博览会。

面向使用智能设备的企业客户和终端用户

SaaS

行业SaaS

我们提供行业SaaS，以垂直为重点的软件解决方案，使企业能够在不同的行业垂直领域为空间智能部署、连接和管理大量不同类型的智能设备。就像数十亿人如何使用APP享受移动技术一样，我们将行业SaaS设计为即插即用的日常工具，供人们与物联网互动并驾驭其力量。行业SaaS让生活更轻松、更健康、更愉快，并为跨行业的各种规模的企业带来效率、成本节约和生产力。

我们的行业SaaS被构建为与品牌无关，并且兼容跨品牌和品类的图雅驱动设备。我们认为，这是我们的客户选择我们而不是其他行业SaaS提供商的关键原因，尤其是那些只专门支持某些品牌的公司，因为我们的品牌不可知论行业SaaS使客户能够管理他们不同品牌和类别的多样化业务需求和智能设备产品。行业SaaS客户可以根据自己的喜好，从我们推荐的OEM或通过其他渠道自行采购智能设备。

我们提供行业SaaS，以选择具有将我们的物联网能力货币化潜力的垂直领域。我们还能够提供行业SaaS的基础设施和核心能力，作为一种与垂直无关的解决方案，他们可以使用它来创建行业特定的应用程序和用例。

82

目 录

下面列出了我们行业SaaS及其启用的用例的一些示例：

83

目 录

我们主要向系统集成商推销我们的行业SaaS。我们还直接向个别行业运营商销售，例如酒店或物业经理。我们主要针对在各自垂直领域和地区具有领先地位的大型、成熟组织，这样我们就可以利用他们的行业专业知识和现有客户群来快速获得市场份额并建立品牌知名度。

基于云的软件增值服务

自成立以来，我们允许最终用户连接到我们的平台，以免费访问各种基于云的基本服务，例如接收应用程序更新。我们还向我们的商业客户提供基于云的增值服务技术，使他们能够在与我们分享收入的同时为最终用户提供服务，或者我们向最终用户提供支付费用以访问精选的基于云的软件增值服务套件的选项，并将由此产生的收入与负责为这些最终用户提供服务的商业客户分享：

随着我们通过客户的反馈获得对客户需求的更多洞察，我们将继续为最终服务于最终用户的商业客户推出额外的增值服务，旨在提供引人入胜且不断改进的客户体验。

Cube –智慧私有云解决方案

我们于2022年初正式发布了Cube Smart Private Cloud（“Cube”），它补充了我们现有的公共平台，使我们能够满足大型企业集团的需求，例如我们的财富500强客户，以构建其自主可控的智能业务平台。Cube还允许客户访问我们平台的全方位能力，以更快地建立自己的智能业务，并提高可持续性和价值创造。

作为我们的核心长期战略之一，我们将继续我们对魔方的创新。例如，在2023年，我们扩展和完善了我们的产品矩阵，提高了交付效率，降低了客户的运营成本，并扩大了人工智能能力，同时促进了与全球企业集团的更深入合作。2023年Cube、Cube Lite和Cube Edge产品矩阵的推出，进一步丰富了Cube跨不同场景的适用性。这些发布为我们的客户提供了更广泛的选择，适合不同规模的垂直行业和企业的特定要求。2025年，我们进一步优化了Cube的模块化架构和产品矩阵，包括Cube、Cube Lite和Cube Edge，允许企业以私有云的安全性部署类SaaS的垂直解决方案。通过增强我们在Cube中的AI能力，我们提供了

84

目 录

我们的客户提供更智能、更高效的垂直解决方案，以应对复杂的业务挑战。Cube仍然是我们确保与全球大客户长期合作机会的战略引擎。

我们的技术

涂鸦物联云基础设施

我们的AI云平台和产品由涂鸦物联网云基础设施支持，这是我们统一的底层基础设施，如下图所示。

​

​

我们的物联网技术主要包括物联网技术平台（“TTP”）和应用赋能平台（“AEP”）。TTP和AEP共同充当我们AI云平台和产品供应的基石。我们还有业务技术平台（“BTP”），它是为我们的涂鸦物联网云基础设施上层提供技术基础的能力中心。借助这些技术，开发者可以开发、管理、升级智能设备，并为其特定用户案例定制物联网功能。我们相信，这些技术特性是我们实现让一切变得智能并集成AI能力和服务的使命的基础，使我们能够建立一个不断增长和充满活力的开发者和合作伙伴网络，并推动我们的长期收入增长。

我们的TTP由以下组件组成：

85

目 录

AEP包括涂鸦平台应用程序和开发人员套件，使我们能够提供PaaS、SaaS和其他增值服务。

我们在全球部署了七个托管数据中心，包括在中国、美国、欧洲、印度和新加坡。

涂鸦AI代理开发平台

我们的AI Agent开发平台是我们AI技术堆栈的关键支柱。它提供了在智能硬件上开发、部署和管理AI代理的基础架构，在设备层面实现实时交互、多模态理解和持续智能。

86

目 录

研究与发展

我们的领导力是由对物联网充满热情的团队建立起来的。截至2025年12月31日，我们拥有1026名研发员工，约占员工总数的70%。我们的研发团队主要由技术和平台开发工程师组成，负责（i）开发和迭代专有物联网技术（例如TTP和AEP），并对我们的AI云平台实施增强和升级；（ii）通过开发AI代理并将关键AI功能集成到我们的平台中来构建AI工程能力；（iii）开发和升级我们的产品，包括PaaS、Cube和SaaS；以及（iv）优化我们的内部运营系统和技术。我们的研发团队成员平均在物联网、行业设计、云计算、人工智能和机器学习等大量不同学科领域拥有超过十年的经验。

2025年，我们关于人工智能的研发计划在以下技术创新和产品开发方面取得了进展：

87

目 录

我们的AI云平台和专有的尖端物联网技术已在内部开发。我们在研发方面进行了大量投资，我们预计将继续为研发活动投入大量资源，并产生大量研发费用，以增强我们的竞争优势。于2023、2024及2025年，我们分别产生研发开支1.023亿美元、95.0百万美元及89.7百万美元，分别占同年总收入的44.5%、31.8%及27.9%。这些投资继续导致推出创新产品，帮助我们吸引新客户并增加对现有客户的销售。

我们服务的品牌

我们的增长战略是围绕我们所服务的品牌及其签约的OEM量身定制的。对于目标类别的领先品牌及其OEM以及对我们的产品有大量需求的品牌，我们专注于提供定制支持和服务，例如，提供免费试用产品增强功能和新特性和功能。2025年，我们的PaaS共赋能超3800个品牌研发智能设备。

基本上我们服务的所有品牌都与我们的PaaS业务有关。我们通常不会直接与品牌签订有关PaaS业务的协议，而是与其签约的原始设备制造商签订协议。在这种情况下，我们认为这类主机厂是我们的客户。在有限的情况下，我们还直接与品牌就某些增值服务订立协议，在这种情况下，我们也认为这些品牌是我们的客户。

我们的客户

我们将客户定义为我们为所提供的产品和服务产生收入的实体。我们在2025年拥有约5900家客户，主要包括品牌、主机厂、行业运营商和系统集成商。从2021年底开始，我们一直在战略优化我们的客户群，以聚焦大客户企业。2025年，我们的PaaS赋能超3800个品牌研发其智能设备，其中包括凯莱克斯、飞利浦、施耐德电气、夏普、ABB、SCG、松下、长虹、TCL、美的等头部品牌和企业。由于我们在不同的行业垂直领域培养了庞大且多样化的客户群，我们认为没有一个客户对我们的总收入具有重要意义。我们为客户随时随地提交客户投诉和服务请求提供线上客户支持服务和工具。

我们使用基于美元的PaaS净扩张率作为衡量客户忠诚度和随着时间的推移扩大他们对我们平台使用的趋势的有用指标。基于美元的PaaS扩张率在2023年初之前经历了下降，原因是发生了对全球经济产生不利影响的重大事件，包括（i）2021年末的航运中断导致产品交付延迟并影响了假日销售；（ii）持续的通货膨胀抑制了消费者情绪；以及（iii）供需不匹配导致下游企业库存过剩。因此，我们以美元为基础的PaaS净扩张率在2023年初有所下降。2023年下半年，随着下游库存积压的缓解和全球经济的逐步复苏，加上我们为渡过宏观经济逆风而采取的有效的以客户为中心和产品提升策略，PaaS的美元净扩张率反弹并有所改善。由于在2024年全球经济复苏和供应链正常化的情况下需求增加，以及我们对客户需求和产品增强的战略关注，与2023年同期相比，截至2024年3月31日，基于美元的PaaS净扩张率提高至116%，截至2024年6月30日为127%，截至2024年9月30日为124%，截至2024年12月31日为122%。截至2025年12月31日，以美元为基础的PaaS净扩张率温和下降至102%，反映出在2024年快速扩张期后，我们的一些收入贡献较大的客户的增长模式正常化，以及我们转移的战略重点优先获取新客户，这些客户目前处于初始爬坡阶段，预计将推动长期扩张。

88

目 录

有关全球消费电子行业供需不匹配及其对我们和客户构成的风险的更多信息，请参阅“第3项。关键信息— 3.D.Risk Factors — Risks related to our business and industry —我们在一个新兴且不断发展的市场中运营，该市场的发展可能与我们预期的不同，或者比我们预期的更慢。如果我们的市场没有像我们预期的那样增长，或者如果我们不能扩展我们的产品和服务来满足这个市场的需求，我们的收入可能会下降，或者增长失败，我们可能会继续产生经营亏损。”有关PaaS的基于美元的净扩张率和某些其他关键运营指标的详细讨论，请参阅“项目5。经营和财务回顾与前景— 5.A.经营成果——关键经营指标。”

质量控制

我们致力于为客户提供我们始终如一的高品质产品和服务。我们在业务的各个方面都强调质量控制，例如设计、研究、生产、销售和售后服务。我们严把业务质量关，严把经营质量关。为了监测质量，确保我们的产品和服务符合我们所有的内部基准和规范，我们在业务流程中实施了各种质量控制检查。此外，我们为客户提供售后服务和支持。

我们为产品和服务的质量控制投入了大量资源。我们的质量控制是跨业务职能的多个团队共同承担的跨部门责任，包括供应链管理、质量保证、安全合规、售后和客户服务。特别是，这些团队负责建立质量控制标准、检验我们的原材料和产品的程序以及审查我们供应商的标准。他们还负责处理客户投诉，遵守适用法律和国际国家标准。

销售、营销和品牌

我们主要通过针对品牌和OEM的直接营销努力产生销售，重点是吸引新客户以及在现有客户群中扩大使用。我们还通过线下零售渠道和电商平台间接产生客户线索。我们目前运营专门的区域销售队伍，覆盖我们的多个关键海外市场，例如美国、欧洲、印度、拉丁美洲和亚太地区。我们还通过媒体、口碑、广告和推广营销我们的产品和服务，以进一步提高我们品牌的知名度，并增加我们在各个客户群中的品牌曝光率。

随着我们在全球范围内扩大我们的足迹，我们在制定本地化营销策略以及雇用销售和支持人员方面进行了大量投资。我们特别注重对客户进行“Powered by Tuya”智慧生态系统的教育。

我们利用多种销售和营销渠道，包括：

我们致力于培育我们的开发者社区，并采取举措提高开发者参与度。到2025年第四季度，我们的注册开发者基础已经增长到超过180万。我们的TuYAOS低代码开发框架目前支持超过2,300种类型，覆盖了涂鸦平台内的所有协议和类别。此外，我们已经创建了超过1200个开发文档，我们的开发者论坛已经积累了超过14000个技术支持帖子。我们的开发工具也进化到支持更多的自助操作，进一步巩固了扩展开发者社区的基础。

89

目 录

知识产权

我们依赖于专利、版权、商业秘密和商标法的组合以及保密协议、许可和知识产权转让协议等合同限制。我们还维持一项政策，要求我们的员工、承包商、顾问和其他第三方签订保密和所有权协议，以控制对我们专有信息的访问。截至2026年3月31日，我们在中国和海外注册了742项专利、1611项商标、203项著作权和134个域名。我们已将“涂鸦”和“Powered by Tuya”注册为商标。

尽管我们努力保护我们的所有权，但未经授权的各方可能会试图复制或以其他方式获取和使用我们的技术。监测未经授权使用我们的技术是困难和昂贵的，我们不能确定我们所采取的步骤将防止我们的技术被盗用。有时，我们可能不得不诉诸诉讼来强制执行我们的知识产权，这可能会导致大量成本和我们的资源被转移。此外，第三方可能会对我们提起诉讼，指控他们侵犯了他们的专有权利或宣布他们没有侵犯我们的知识产权。如果侵权索赔成功，并且我们未能或无法及时开发非侵权技术或许可被侵权或类似技术，我们的业务可能会受到损害。即使我们能够许可被侵权或类似技术，许可费用也可能是巨大的，并可能对我们的经营业绩产生不利影响。

数据安全和隐私

在提供我们的产品和服务时，我们可能可以访问我们的客户和最终用户的某些数据，主要是由我们提供支持的智能设备产生的某些机器生成的数据。这类数据主要由以下类型的设备和应用程序级信息组成：

收集此类数据的依据是用户在使用应用程序之前对应用程序内隐私政策的主动同意。这些数据将根据数据的类型，通过用户主动提交或我们的自动收集来收集，这两者都是通过执行嵌入在App代码或设备固件中的预定义程序逻辑来完成的。数据然后从App或设备传输到我们的云平台进行处理。收集到的数据将作为我们云平台的一部分存储在特定的数据服务上。基于用户的请求，我们的云平台，也通过执行预定义的代码，会对数据进行处理，并将反馈发送回App或设备。处理数据的首要目的是便利向用户提供我们的产品和服务，以便设备可以正常运行。

如上所述，我们可能访问的数据的收集、处理和存储主要通过在App或设备级别执行预定义代码或嵌入我们的云平台来完成。虽然我们有权在我们的客户或用户主动同意的范围内访问和处理此类数据，但我们无法控制此类数据，除非在非常有限的情况下，我们通过合同获得用户明确授权这样做。无论如何，保留数据所含个人信息所有权的是用户。

90

目 录

我们设计了严格的数据保护政策，确保此类数据的收集、使用、存储、传输和传播符合适用法律和行业普遍做法。具体而言，我们的政策涵盖三个主要领域：数据安全、云服务安全和访问控制管理。

我们参照数据安全要求和最佳实践，建立了全方位的信息体系，并打算在数据安全和隐私保护方面持续投入巨资。我们的信息系统应用了多层保护措施，包括内部和外部防火墙、企业标准的Web应用程序防火墙、风险管理平台和运行时应用程序自我保护，即RASP，这是一种使用来自运行软件内部的信息检测和阻止计算机攻击的安全技术。我们对数据进行全生命周期加密，以保护隐私，增强数据安全。我们实施一个强大的内部认证和授权系统，以确保机密和重要数据只能通过计算机访问以供授权使用，并且只有授权工作人员才能访问这些计算机。我们有明确严格的授权认证程序和政策到位。我们的员工只能访问与其职责直接相关且出于有限目的所必需的数据，并且需要在每次访问尝试时验证授权。我们还实施了稳健的内部规则和程序，包括研发项目设计和实施中的安全评估和代码审计，以确保在我们的研发活动和代码质量和安全性中满足设计的安全要求。此外，我们还建立了由首席信息安全官（CISO）、数据保护官（DPO）和首席隐私官（CPO）组成的事件响应团队，针对病毒感染、黑客企图和闯入、机密信息不当泄露、系统服务中断、个人信息被泄露以及其他具有严重信息安全隐患的事件等潜在或实际事件，对服务器和个人信息相关的信息进行快速、有效、有序的响应。

我们与各全球机构协商完成了信息安全、隐私和合规认证/验证，现在作为可靠的AIET平台，拥有全面的证书。我们获得了ISO27001信息安全管理体系证书、云服务信息安全ISO27017证书和个人身份信息保护ISO27701证书，以及最近成立的ISO/IEC 42001人工智能管理体系证书，表明了我们对负责任和道德的AI治理的积极承诺。此外，我们完全致力于遵守GDPR和CCPA。我们还与顶级隐私合规和网络安全公司合作，例如TrustArc、IOXT Alliance和Palo Alto Networks，进行隐私管理和渗透测试。

91

目 录

截至本年度报告日期，我们没有收到任何第三方以《中国民法典》或其他司法管辖区的任何适用法律法规规定的侵犯该第三方的数据保护权利为由对我们提出的任何重大索赔，我们也没有经历任何重大数据丢失或泄露事件。

环境、社会和治理

我们致力于促进企业的社会责任和可持续发展，并将这些原则融入我们业务运营的所有主要方面。企业社会责任被视为我们增长理念的核心组成部分，对于我们为股东、合作伙伴、客户和员工创造可持续价值的能力至关重要，同时拥抱多样性并为更广泛的公共利益服务。2025年，我们获得了Wind的A类评级，还被纳入《标普全球可持续发展年鉴（中国版）2025》，认可我们在ESG方面的持续努力和成就。

​

​

我们的董事会通过了一项关于环境、社会和公司治理责任的综合政策，即ESG政策，该政策提出了我们的企业社会责任目标，并为我们在日常运营中践行企业社会责任提供了指导。根据我们的ESG政策，我们的主要ESG目标之一是通过我们对节能和可持续发展的承诺来减少对环境的任何负面影响。此外，我们努力通过各种举措，包括企业慈善事业、建立社区伙伴关系和动员我们的员工参与志愿工作，支持并对当地社区产生持久的积极影响。根据我们的ESG政策，我们还将专注于在我们的组织内拥抱多样性，并在所有员工的招聘、培训、健康以及专业和个人发展中平等和尊重地对待他们。

我们的董事会对建立、采纳和审查ESG愿景、政策和目标，以及评估、确定和应对我们的ESG相关风险负有集体和全面的责任。我们通过一系列措施持续改进董事会对ESG事项的监督，包括在董事会讨论和战略规划中考虑ESG事项，进行并定期刷新重要性评估以识别和评估所有重大ESG问题，制定并定期审查ESG政策，并根据我们的目标定期监测ESG绩效。

通过产品和服务致力于可持续发展

作为一家深深致力于环境和社会责任的全球性公司，我们始终致力于用我们的物联网技术和产品让社会变得更加美好。我们的目标是实现可持续性，这构成了我们在扩大和多样化我们的产品时的一项基本战略。特别是，我们努力将环境和ESG相关考虑纳入我们的产品开发过程，并一直在积极探索实现环境保护和实现碳中和的途径。我们提供的许多关键产品和服务，例如旨在尽可能减少智能设备能源使用的节能算法，帮助客户优化业务流程、降低成本并提高运营效率。

92

目 录

在中期，我们将继续监测我们的碳排放，我们预计主要来自办公场所，并继续实施可持续和环保的做法来减少我们的碳排放。我们还打算利用我们的物联网技术和产品，帮助客户在优化设备功能的同时进一步实现节能，并探索智能设备能量存储和使用的新的创新设计。从长远来看，我们打算利用我们的技术能力，通过实施各种碳中和实践，在不同的行业垂直领域实现更大的可持续性，提高能源使用效率，优化环境和废物管理。

拥抱多样性建设健康职场

我们将继续优先考虑在我们的组织内实现多样性，并在所有员工的招聘、培训、健康以及职业和个人发展方面平等和尊重地对待他们。特别是，我们认识到并接受拥有性别多元化董事会的好处，认为这是保持公司竞争优势和增强我们从尽可能广泛的可用人才库中吸引、留住和激励员工的能力的一个基本要素。我们致力于采取积极主动的方式招聘女性董事，并使董事的不同能力和观点与公司战略保持一致。在最大限度地为每个人提供平等的职业机会的同时，我们也将继续促进工作与生活的平衡，为所有员工创造工作场所的快乐文化。

由于我们没有运营任何生产设施，我们不会受到物质健康、工作安全、社会或环境风险的影响。为确保遵守适用的法律法规，我们的人力资源部门将在必要时并在与我们的法律顾问协商后调整我们的人力资源政策，以适应相关劳动和安全法律法规的重大变化。于2025年及截至本年度报告日期，我们没有因未遵守有关健康、工作场所安全或环境法规而受到任何罚款或其他处罚，也没有发生任何对我们的财务状况或业务运营产生重大不利影响的员工造成的人身或财产损失的事故或索赔。

支持社区

作为一家具有强烈社会责任意识和承诺的企业，我们近年来发起了一系列非营利活动和活动，作为我们企业社会责任努力的一部分。

93

目 录

将可持续和环保做法融入我们的业务运营

尽管我们的业务运营不会直接产生直接影响环境的污染物，但我们努力在我们自己的运营中实施可持续和经济友好的做法，以减少我们的碳足迹，例如通过以下方式减少能源消耗：

我们相信，我们的政策可以通过减少运营中的能源消耗来帮助我们实现环境可持续性目标。

管理ESG风险

我们致力于一个彻底的分析和评估过程，这将使我们能够识别任何重大的ESG风险，并采取行动及时有效地应对这些风险。我们通过有专门的团队负责相应项目的生命周期管理，来识别、评估、管理和缓解环境、社会和气候相关风险。例如，我们的人力资源和政府相关事务部门的人员负责监督我们的废物管理系统和我们的节能降耗计划的管理和监测，以确保我们实现节能降耗的目标。我们的管理层还积极监督对我们的业务、战略和财务业绩的实际和潜在环境、社会和气候相关风险的识别和监测，并在我们的业务、战略和财务规划过程中考虑到这些问题。我们的管理层将评估此类风险发生的可能性以及任何潜在影响的估计程度。我们也可能聘请独立的第三方评估ESG风险，并审查我们现有的战略、目标和内部控制。随后将实施必要的改进，以减轻已确定的任何重大ESG风险。

作为一家技术公司，我们目前没有任何与健康、工作安全和环境有关的重大责任，并且预计我们不会在这方面产生任何可能对我们的业务和经营业绩产生任何重大不利影响的重大责任。然而，与气候变化或其他气候相关问题相关的潜在风险可能会对我们产生财务影响。例如，极端天气条件可能导致我们的业务运营暂停或中断，并对我们的财务状况产生影响。极端天气也可能对我们的供应商造成干扰，进而可能对我们为客户和最终用户提供服务的能力产生不利影响。于2025年及截至本年度报告日期，我们的业务、经营业绩及财务状况并无受到任何气候相关事件的重大不利影响。

94

目 录

季节性

由于假日季节、客户的购买模式以及我们和我们的客户无法控制的商业和经济环境的变化，我们过去曾经历并预计未来将继续经历我们的收入和销售不时出现的季节性波动。由于每年的农历新年假期，位于中国的原始设备制造商的产能减少，我们通常会在第一季度经历较低的收入增长。我们预计历史季节性趋势将继续对我们的经营业绩和财务状况产生实质性影响。然而，某些独特的事件可能导致历史上的季节性趋势和模式暂时不再适用，例如全球高通胀削弱消费情绪并打击企业做生意的信心，下游库存积压扰乱企业的业务和运营计划，供应链中断干扰货物交付，以及征收新的关税或调整现有关税或贸易壁垒。见“第3项。关键信息— 3.D.风险因素—与我们的业务和行业相关的风险—季节性可能会导致我们的销售和经营业绩出现波动。”

竞争

全球AIET平台市场正在快速演变。我们在日常业务过程中与提供AIOT服务和解决方案的科技公司、面向AIOT的互联网相关服务和产品以及AIOT赋能平台，以及提供AIOT相关云产品和服务的电子商务公司进行竞争。

我们可能会不时面临来自大型、成熟的物联网服务提供商以及不太成熟的物联网公司或提供与我们的某些产品相竞争的能力的公司的竞争。然而，全球物联网和AIET平台市场在2023年也面临逆风，从事与我们的PaaS业务类似业务的物联网领域的某些参与者宣布终止其物联网平台服务。全球AIET平台市场正在快速演变。在经历了重大的行业整合之后，2025年的景观现在优先考虑完全集成的建筑和空间智能。根据CIC的数据，我们是2025年按设备数量计算的全球最大的独立且与云无关的AIET平台，由我们跨云、边缘和设备的全面全栈能力提供支持。

我们认为，目前没有任何竞争对手在我们所有的产品上与我们直接竞争，我们基于以下因素进行有利竞争：

95

目 录

保险

我们按照当地有关法律法规的要求，维持法定社会保险。此外，我们还维持一项补充员工商业健康保险计划，旨在促进员工的工作安全、健康和福祉。我们维持责任保险政策以涵盖潜在的产品责任索赔，网络安全保险政策以涵盖在数据丢失或被盗时与第三方数据泄露相关的成本，以及与服务或软件故障相关的责任的技术错误和遗漏政策。根据中国及我们经营的其他市场的惯常行业惯例，我们不维持关键人物人寿保险。

许可证、许可和批准

截至本年度报告日期，所有必要的许可、许可和批准均已从相关监管机构获得，这些对我们的运营具有重要意义。这些许可证、许可或批准均未被拒绝或撤销。

下表列出了我们的中国子公司所持有的对当前中国业务运营具有重要意义的许可、许可和批准的详细信息，而前VIE并未持有任何此类重要许可、许可或批准。

​

​

我们的中国法律顾问JiYuan Law Offices认为，我们在2025年和截至本年度报告日期已遵守与在中国开展业务所需的所有重大方面的许可、许可和批准有关的相关适用中国法律。基于对中国相关法律法规的理解，我们的中国法律顾问也已告知我们，据他们所知，只要我们遵守相关法律要求，并且我们采取一切必要步骤并按照适用的中国法律法规规定的要求和时间表提交相关申请，我们在更新这些许可、许可和批准方面不应存在重大法律障碍。

96

目 录

如果我们没有获得或保持在中国开展业务所需的必要许可、许可和批准，或者如果适用的法律、法规或解释发生变化，我们被要求在未来获得额外的许可或批准，对我们和投资者造成的后果，请参见第3项。关键信息— 3.D.风险因素—与我们的业务和行业相关的风险—任何未能根据适用的法律和法规保持必要的许可和执照以经营我们的业务可能会对我们的业务和经营业绩产生重大不利影响。”

近年来，中国政府日益收紧对网络安全的监管，并表示有意对在海外进行的证券发行和其他资本市场活动以及对像我们这样的中国公司的外国投资施加更多的监督和控制。见“第3项。关键信息——最近的中国监管发展。”截至本年度报告日期，我们没有被要求通过CAC的网络安全审查，也没有被要求获得中国证监会的任何许可，或完成向中国证监会的任何备案，这与我们之前的公开发行或维持在适用的证券交易所的上市地位有关。我们也未收到中国证监会、CAC或对我们的经营具有管辖权的任何其他中国监管机构就网络安全审查发出的任何正式问询、通知、警告、处分或任何监管异议。中国立法、行政和监管部门将如何解释、实施和执行这方面的现有法律法规，现有要求是否会进一步细化或颁布新的法律法规、规章、实施措施或解释，仍存在较大不确定性。因此，这些法律、法规和监管发展对我们的业务运营、我们接受外国投资和进行后续发行的能力以及我们在适用的证券交易所的上市地位或保持上市的能力的潜在影响仍然不确定。相关风险详见“第三项。关键信息— 3.D.风险因素—与在中国开展业务相关的风险—中国证监会、CAC或其他中国政府机构的备案、批准或其他行政管理要求，可能会被要求维持我们的上市地位或进行未来的境外证券发行。”

条例

与外国投资有关的条例

外国投资者来华投资活动主要受商务部（“商务部”）和国家发展和改革委员会（“发改委”）于2025年12月15日颁布并于2026年2月1日起施行的《外商投资鼓励类产业目录（2025版）》（“目录”）和商务部、发改委于2024年9月6日颁布并于2024年11月1日起施行的《外商投资准入特别管理措施（负面清单2024）》（“负面清单（2024）”）管辖。《目录》和《负面清单（2024年）》列出了鼓励、限制和禁止外商投资的行业。未列入这三类中任何一类的行业，除非中国其他规则和法规另有特别限制，一般对外商投资开放。与《2021年负面清单》解读说明第六条一致的《负面清单》解读说明（2024年）第六条规定，从事负面清单禁止区内业务的境内企业寻求在境外发行上市的，应当完成审核程序并取得国家有关主管部门的批准，该境外投资者不得参与该企业的经营管理，其持股比例适用境外投资者境内证券投资管理有关规定。2022年1月18日，发改委召开新闻发布会，进一步阐明上述第六条的立场，其间发言人明确表示，第六条仅适用于境内企业寻求境外直接发行上市（即H股上市）的情形。

根据负面清单（2024年），从事增值电信业务的主体（除电子商务、境内多方通信、存储转发和呼叫中心）的外资权益所有权不得超过50%。

97

目 录

2019年3月15日，全国人民代表大会批准了《中国外商投资法》（“外商投资法”），该法于2020年1月1日生效，取代了《中国中外合资经营企业法》、《中国中外合作经营合营企业法》和《中国外商投资独资企业法》，成为外商在中国投资的法律基础。2019年12月26日，国务院发布《中国外商投资法实施条例》或《实施细则》，自2020年1月1日起施行，取代《中国中外合资经营企业法实施条例》、《中外合资经营企业法存续期暂行条例》、《中国外商投资企业法实施条例》和《中国中外合作经营合营企业法实施条例》。根据《外商投资法》和《实施细则》的规定，允许在《外商投资法》生效日前设立的现有外商投资企业，自《外商投资法》生效之日起，在该等现有外商投资企业按照中国《公司法》变更组织形式和组织结构前，保持其公司组织形式五年，该《公司法》于2023年12月最后一次修订，于2024年7月1日、《中国合伙企业法》及其他适用法律生效。根据公司法，有限责任公司的股东必须在公司成立之日或其增资之日起五年内足额缴纳认缴的注册资本，2024年7月1日前成立的公司应逐步调整出资比例，以满足这一新要求。公司法还涉及公司的组织结构、公司治理、股东的权利和义务等方面，这也适用于在中国的外国投资企业。

根据《外商投资法》，外商投资是指外国自然人、企业和其他组织（“外国投资者”）直接或间接在中国境内进行的投资活动，包括下列情形：（i）外国投资者单独或与其他投资者集体在中国境内设立外商投资企业；（ii）外国投资者在中国境内取得企业的任何股份、股权、部分财产或其他类似权益；（iii）外国投资者单独或与其他投资者集体，在中国境内投资新项目；（iv）外国投资者根据中国法律、行政法规或国务院规定，通过任何其他方式在中国境内投资。中国对外商投资适用设立前国民待遇加负面清单的行政管理制度。

2019年12月30日，商务部、国家市场监督管理总局（简称“市场监督管理总局”）发布《外商投资信息报送办法》，该办法自2020年1月1日起施行，取代《外商投资企业组建变更备案管理暂行办法》，由此外国投资者直接或间接在中国境内开展投资活动，不得办理备案手续，必须向商务主管部门报送外商投资信息。

有关增值电信服务的规管

国务院于2000年9月25日颁布、最后一次修订于2016年2月6日的《中华人民共和国电信条例》（简称“《电信条例》”），为中国大陆的电信服务提供商提供了监管框架。《电信条例》要求电信服务提供者在开始经营前取得经营许可证。根据《电信条例》所附、工业和信息化部（“工信部”）于2019年6月6日最后一次修订的《电信业务目录》，《电信条例》将电信业务分为基础电信业务和增值电信业务。

98

目 录

与网络安全、数据安全和隐私保护有关的法规

中国

网络安全

2000年12月28日，中国石油集团颁布了经2009年8月27日修订的《保护互联网安全决定》，其中规定，通过互联网进行的下列活动，应当承担刑事责任：（一）以不当方式进入与国家事务、国防事务、尖端科学和技术有关的任何计算机信息网络；（二）以擅自中断任何计算机网络或通信服务的形式违反国家有关规定，致使计算机网络或通信系统无法正常运行；（三）散布谣言，以煽动颠覆国家政权为目的，通过互联网进行诽谤或者其他有害信息的；（四）通过互联网窃取或者泄露国家机密、情报或者军事秘密的；（五）传播虚假或者不适当商业信息的；或者（六）侵犯知识产权的。

2005年12月13日，公安部发布《互联网安全防护技术措施》规定，自2006年3月1日起施行。这些规定要求互联网服务提供者采取包括防病毒、数据备份、保存用户登录、退出时间等特定信息的记录等相关措施等在内的适当措施，并对其用户的特定信息至少保存60天。2007年6月22日，公安部、国家保密局、国家密码局、国务院新闻办公室联合颁布了《信息安全多层次保护管理办法》，根据该办法，信息系统的安全防护等级可分为五个等级。运营和使用信息系统的公司，应当对按照本办法确定的信息系统和达到Ⅱ级以上的任何系统进行保护，需向主管部门备案。

中国《网络安全法》或《网络安全法》最初于2016年11月7日由中国石油集团通过，最近于2025年10月28日进行了修订，这些修订自2026年1月1日起生效。作为中国网络安全领域的基础性法律，修订后的《网络安全法》从以下几个角度对网络运营者和其他进行规范：网络空间主权原则、网络运营者和网络产品和服务提供者的安全义务、个人信息保护、关键信息基础设施保护、数据使用和跨境转移、网络互通与规范。值得注意的是，最近的修正案大幅提高了对网络安全违规行为的最高经济处罚（最高1000万元人民币），扩大了对危害中国网络安全的境外实体的域外管辖，并在人工智能伦理、风险监测和安全监督方面引入了新的法定要求。网络运营者应当根据网络安全等级保护规则要求，履行安全防护义务，确保网络不受干扰、不受破坏、不受擅自进入，防止网络数据泄露、不被窃取、不被篡改。此外，网络运营者收集个人信息，应当遵循合法性、合理性和必要性原则，未经被收集个人信息的人适当授权，不得收集、使用任何个人信息。个人发现网络运营者收集、使用该信息违反法律、行政法规或者该网络运营者与该个人之间的约定的，有权要求该网络运营者删除其个人信息，发现该网络运营者收集、存储的该信息有误的，有权要求其进行更正。该网络运营者应当采取删除信息或者更正错误的措施。

99

目 录

2021年12月28日，CAC和某些其他中国监管机构颁布了《网络安全审查办法》（“网络安全审查办法”），其中规定（i）持有百万以上用户个人信息的网络平台经营者在外国上市时，应当向网络安全审查办公室申请网络安全审查，（二）“关键信息基础设施”运营者拟购买将影响或可能影响国家安全的网络产品和服务的，应当申请网络安全审查；（三）网络平台运营者开展将影响或可能影响国家安全的数据处理，应当申请网络安全审查。《网络安全审查办法》于2022年2月15日生效，取代了2020年4月颁布的《网络安全审查办法》。有关与我们遵守网络安全法规相关的风险和不确定性的详细讨论，请参见“第3项。关键信息— 3.D.Risk Factors — Risks related to our business and industry — Compliance with the rapidly evolving landscape of global data privacy and data security laws may be challenging，and any failure or perceived failure of compliance of such laws，or other concerns about our practices or policies in regulating on the processing of personal information，could damage our reputation and determinate current and potential c

数据安全

2021年6月10日，中国石油天然气集团公司颁布了《中国数据安全法》，即《数据安全法》，自2021年9月1日起施行。根据数据安全法，开展数据处理活动的企业应当建立健全数据安全管理制度，组织开展数据安全培训并采取相应的技术措施和其他必要措施，以保障数据安全。《数据安全法》第四章规定了一般数据处理和数据安全保护的义务，包括（一）建立健全全过程数据安全管理制度；（二）加强风险监测，妥善处理数据安全事件；（三）合法、妥善收集和使用数据。我司建立了较为完善的数据安全管理体系，组织开展数据安全教育培训，采取相应的技术措施和组织机构保护数据安全，制定数据安全事件管理制度，开展风险监测评估，为呼叫中心服务平台办理信息安全等级保护备案评估，履行相应的网络安全等级保护义务。此外，根据《数据安全法》，应建立数据安全制度，对不同级别、不同类别的数据进行管理，并对重要数据的处理者规定具体的合规义务，包括（i）规定负责数据安全和落实数据安全保护责任的人员和机构；（ii）对其数据处理活动进行定期风险评估；（iii）履行向海外传输重要数据的监管要求。此外，发现数据安全缺陷或BUG，立即采取补救措施，发生数据安全事故，及时通知用户并按照有关规定告知主管部门。开展数据处理活动的企业如不符合此种要求，将受到监管处罚，包括罚款、暂停相关业务、停业整顿和吊销相关经营许可或营业执照等。

2022年7月7日，CAC公布了《数据跨境转移安全评估办法》，自2022年9月1日起施行。适用于特定情形下在中国境内收集和生成的个人信息和重要数据的跨境转移。除此之外，办法对数据处理者与境外接收者之间订立的合同作出了详细要求，包括但不限于跨境数据转移的目的、境外存储场所、境外接收者向其他组织和个人转移跨境数据的限制、境外接收者在实际控制权或业务范围发生重大变化时应采取的安全措施，违反数据安全义务和具有约束力、可强制执行的争议解决条款的责任及发生数据泄露等风险时应采取的妥善应急处置。

100

目 录

2024年3月22日，CAC公布《促进和规范跨境数据流动的规定》，自公布之日起施行。该条款对数据处理者提供了若干豁免，使其免于接受数据安全评估、获得个人信息保护认证或为企业订立个人信息出境转移标准合同。除其他外，这些豁免包括自当年1月1日以来，数据处理者（CIO除外）累计向海外接收者转移个人信息（不包括敏感个人信息）少于10万人的情形。此外，自当年1月1日起，数据处理人累计向境外接收人转移个人信息（不含个人敏感信息）10万以上不足1000000人，或者个人敏感信息不足10000人的，除CIO外，数据处理人应当与境外接收人订立个人信息跨境转移标准合同，或者取得个人信息保护证明。条款还明确规定，在相关数据未被相关部门或地区通报或公布为重要数据的情况下，数据处理者无需申请对跨境转移重要数据进行安全评估。

为指导和协助数据处理方规范有序地提交数据导出安全评估，CAC于2025年6月编制了《数据导出安全评估申请指南（3.0版）》，对提交数据导出安全评估申请的方式、流程、所需材料等作出了具体要求，简化了数据处理方所需提交的材料。

2021年11月14日，CAC发布《网络数据安全管理条例（征求意见稿）》（“网络数据安全条例草案”）。2024年9月24日，CAC公布《网络数据安全管理条例》（简称“《网络数据安全条例》”），自2025年1月1日起施行。《网络数据安全条例》重申了网络数据处理活动总则、个人信息保护规则、重要数据安全保护规则、网络数据跨境转移管理、互联网平台服务商责任等内容。此外，与《网络数据安全条例草案》不同的是，正式颁布的《网络数据安全条例草案》并未具体包括要求寻求影响或可能影响国家安全的香港上市的网络数据处理实体，或处理超过百万人的个人信息拟在“境外”证券交易所上市的数据处理商，或获得大量与国家安全、经济发展或公共利益相关的数据资源的互联网平台运营商的合并、重组或分立，影响或可能影响国家安全的，应申请网络安全审查。相反，《网络数据安全条例》一般规定，网络数据处理者的网络数据处理活动影响或可能影响国家安全的，应当按照有关规定接受国家安全审查。根据《中华人民共和国国家安全法》，“国家安全”是指国家的政权、主权、统一、领土完整、人民福祉、经济社会可持续发展和其他切身利益相对不处于危险和不受内外威胁的状态以及保持持续安全状态的能力。不过，《网络数据安全条例》中“影响或可能影响国家安全”情形的认定标准仍不明确，有待CAC进一步明确。

隐私保护

中国宪法规定，中国法律保护公民通信自由和隐私，禁止侵犯这些权利。近年来，中国政府当局颁布了有关互联网使用的立法，以保护个人信息不被任何未经授权的披露。2020年5月28日，中国全国人民代表大会批准《中国民法典》，自2021年1月1日起生效。根据《中国民法典》，自然人的个人信息受法律保护。任何组织或者个人应当在必要时合法获取他人的个人信息，并确保信息安全，不得非法收集、使用、加工或者传输他人的个人信息，或者非法购买、出售、提供或者公开他人的个人信息。国务院2000年9月25日发布、最近一次修订于2024年12月6日的《互联网信息服务管理办法》规定，禁止ICP服务经营者侮辱、诽谤第三人或者侵犯第三人合法权益。

101

目 录

2011年12月29日，工信部颁布了《关于规范互联网信息服务市场秩序的若干规定》，自2012年3月15日起施行。2012年12月28日，中国石油集团颁布《关于加强网络信息保护的决定》，增强互联网信息安全和隐私的法律保护。2013年7月16日工信部颁布的《电信和互联网用户个人信息保护规定》，对个人信息的使用和收集，以及互联网服务提供者应当采取的安全措施进行了详细要求。具体而言，（一）未经事先同意，不得收集用户的个人信息；（二）除互联网服务提供者提供服务所必需的信息外，不得收集个人信息；（三）对个人信息严格保密；（四）采取一系列详细措施，防止泄露、破坏、篡改或丢失用户的个人信息。

《网络产品安全漏洞管理规定》或《规定》，由工信部、CAC和公安部于2021年7月12日联合颁布，自2021年9月1日起施行。网络产品提供者、网络运营者以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人，受本规定约束，应当建立接收各自网络产品安全漏洞信息的渠道，并应当及时对该安全漏洞进行检查和修复。要求网络产品提供商在两日内向工信部报告网络产品安全漏洞相关信息，并为网络产品用户提供技术支持。网络运营者在发现或者确认其网络、信息系统或者设备存在安全漏洞后，应当采取措施检查、修复安全漏洞。根据规定，违约当事人可以按照《网络安全法》的规定，受到行政处罚。由于该条款较新，其解释和实施仍存在不确定性。

根据2017年5月8日发布、2017年6月1日生效的《最高人民法院、最高人民检察院关于侵害公民个人信息刑事案件法律适用若干问题的解释》，下列活动可构成侵犯公民个人信息罪：（一）违反国家有关规定，向特定人员提供公民个人信息或者在网上或者通过其他方式发布公民个人信息；（二）未经该公民同意，向他人提供合法收集的与公民有关的信息（信息经处理、无法追溯到特定人员且不可追回的除外）；（三）在履行职责或者提供服务时违反适用的规章制度收集公民个人信息；或者（四）通过购买、违反适用的规则和规定接受或交换此类信息。根据《中华人民共和国民法典》，个人信息的收集、存储、使用、加工、传输、提供和披露，应当遵循合法性、适当性和必要性原则。

《网络安全法》规定，网络运营者收集个人信息前，应当事先征得个人同意，并采取必要的技术措施或者其他适当措施保护个人信息，未经个人事先同意，不得将个人信息提供给任何第三方，除非该个人信息经过妥善处理，不会识别特定人员。对于关键信息基础设施的运营者，个人信息和关键数据必须存储在中华人民共和国境内。因业务需要需要向境外当事人提供此类数据的，应当在数据传输前进行安全评估。

2021年8月20日，中国石油天然气集团公司颁布了《中国个人信息保护法》（《个人信息保护法》），自2021年11月1日起施行。该法旨在保护个人信息权益，规范个人信息处理。个人信息保护法对个人信息处理规定了若干重要概念：（一）“个人信息”是指以电子方式或其他方式记录的与已识别或可识别自然人有关的各类信息，不包括匿名处理的信息；（二）“个人信息处理”包括收集、存储、使用、处理、传输、提供、披露和删除个人信息等；（三）“个人信息处理人”是指在个人信息处理中自主确定处理目的和方式的组织或个人。

个人信息保护法还规定了委托处理情形下的义务。个人信息处理者委托他人处理个人信息的，（一）个人信息处理者应当与代理人约定目的、期限、委托处理方式、信息类型和保护措施等实质性事项，并对代理人的处理活动进行监督；（二）代理人应当严格按照约定在范围内处理个人信息，并保证所处理个人信息的安全，协助个人信息处理者履行法定义务。

102

目 录

2019年8月22日，CAC发布《儿童个人信息网络保护规定》，自2019年10月1日起施行。要求网络运营者建立儿童个人信息保护专项政策和用户协议，指定专人负责儿童个人信息保护工作。要求收集、使用、转移或者泄露儿童个人信息的网络运营者，以突出、明确的方式告知并征得儿童监护人同意。

2019年11月28日，CAC秘书局、工信部办公厅、公安部办公厅、国家市场监督管理总局办公厅发布《APP非法收集使用个人信息认定方法》（“方法”），自2019年11月28日起施行。该办法为监管部门识别通过手机APP非法收集、使用个人信息行为、APP运营者自查自纠和其他参与者自愿监测合规提供了指导。办法列举了“未公布个人信息收集使用规则”“未明示收集使用个人信息的目的、方式和范围”“未征得用户同意收集使用个人信息”“收集使用与所提供服务无关的个人信息”“未征得同意向其他当事人提供个人信息”“未按法律规定提供删除、更正个人信息功能或者未公布投诉举报方式或其他信息”等六种违规收集使用个人信息行为。有关与我们遵守隐私保护法规相关的风险和不确定性的详细讨论，请参阅“第3项。关键信息— 3.D.Risk Factors — Risks related to our business and industry — Compliance with the rapidly evolving landscape of global data privacy and data security laws may be challenging，and any failure or perceived failure of compliance of such laws，or other concerns about our practices or policies in regulating on the processing of personal information，could damage our reputation and determinate current and potential c

欧盟、英国

以下是欧盟和美国部分数据安全和隐私法的汇总。我们认为，这些法律法规与我们的业务运营相关，因为我们的某些数据中心，以及我们服务的许多品牌，都位于欧盟或美国。我们认为，其中许多法律法规，例如《通用数据保护条例》（EU）2016/679（“GDPR”），代表了全球数据安全和隐私的领先标准，我们采用了我们认为与此类法律法规下的适用标准一致的内部控制、政策和程序。我们还完成了来自顶级隐私合规和网络安全公司的信息安全、隐私和合规认证和验证，例如TrustArc。有关更多信息，请参阅“第4项。关于公司的信息— 4.B.业务概览—数据安全和隐私。”

103

目 录

GDPR适用于从位于欧盟的个人或在欧盟境内经营的企业获得的个人数据的收集、使用、存储、保留、转移、披露和其他处理，该GDPR于2018年5月25日生效，已经并将继续导致在欧盟拥有客户、最终用户或业务的公司的合规负担和成本显着增加。GDPR对我们作为个人数据的处理者和控制者规定了严格的义务和操作要求，并可能使我们使用和共享个人数据变得更加困难或成本更高。例如，对数据控制者提出的要求包括，除其他外，向数据主体透明和扩大披露如何使用其个人数据、信息保留的限制、强制性数据泄露通知要求、记录保存和文件要求，以及数据控制者证明其已就某些数据处理活动获得有效同意的更高标准。根据GDPR，数据保护监管机构被赋予各种执法权力，包括对上一个财政年度的违规行为处以最高2000万欧元的罚款或最高达组织全球年度营业额4%的罚款，以较高者为准。数据主体也有权因控制者或处理者不遵守GDPR而遭受的损害获得赔偿。虽然GDPR为整个欧盟成员国的数据保护监管提供了更统一的方法，但它也赋予了欧盟成员国某些领域的自由裁量权；因此，与某些数据处理活动相关的法律和法规可能因成员国而异，这可能会进一步限制我们使用和共享个人数据的能力，并可能需要对我们的运营模式进行本地化更改。除了GDPR，欧盟还发布了一项关于隐私和电子通信的拟议法规，即ePrivacy法规，以取代欧盟目前的隐私和电子通信指令，即ePrivacy指令，除其他外，以更好地使欧盟成员国以及管理在线跟踪技术和电子通信的规则，如未经请求的营销和cookie，与GDPR的要求保持一致。虽然电子隐私条例原本打算在2018年5月25日（与GDPR一起）通过，但在2025年2月11日，欧盟委员会宣布电子隐私条例的立法程序结束。由于该立法提案已被正式撤回而未被重新引入，我们将继续遵守现有的电子隐私指令，并将其落实到整个欧盟成员国的国家法律中，从而降低电子通信特有的全面、GDP级罚款制度的直接风险。

根据GDPR，对向欧盟委员会（包括中国）认为“不充分”的国家转移欧洲经济区以外的个人数据施加了限制。欧盟法院（“CJEU”）于2020年7月16日发布裁决，使欧盟-美国隐私盾框架失效，该框架为欧盟和美国之间的个人数据合法跨境转移提供了一种机制。虽然该决定并未使欧盟委员会批准的标准合同条款——另一种进行合法跨境转移的机制——的使用无效，但该决定在某些情况下对标准合同条款的有效性提出了质疑，并使将个人数据从欧盟转移到美国或欧盟以外的其他不同司法管辖区的合法性变得更加不确定。具体而言，欧洲法院表示，公司现在必须逐案评估标准合同条款的有效性，同时考虑到标准合同条款是否提供了充分的保护，因为第三国的公共当局可以访问个人数据转移地，以及这类第三国法律制度的相关方面。此外，2022年10月，拜登总统签署了一项行政命令，以实施欧盟-美国数据隐私框架，作为欧盟-美国隐私盾的替代。此外，2023年7月10日，欧盟委员会通过了一项适当性决定，结论是美国确保根据欧盟-美国数据隐私框架对从欧洲经济区转移到美国的个人数据提供足够水平的保护（随后于2023年10月12日在英国通过了一项针对英美数据桥的适当性决定）。2025年9月，欧盟普通法院驳回了针对欧盟-美国的初步法律挑战。数据隐私框架。然而，充分性决定仍受制于未来向欧洲法院提出的潜在上诉或隐私活动家的挑战，任何由此产生的法律不确定性都可能增加我们的成本，并影响我们有效处理来自欧洲经济区的个人数据的能力。虽然欧盟委员会公布了修订后的将个人数据从欧盟转移到第三国的标准合同条款，欧洲数据保护委员会发布了与补充转移工具以确保符合欧盟保护个人数据水平的措施有关的某些建议，但欧洲法院的决定增加了围绕数据从欧盟转移到第三国的不确定性，这些国家可能无法为数据主体的权利提供与欧盟同等水平的保护。由于最近的这些监管变化和指导，我们可能需要在未来投资于额外的技术、法律和组织保障措施，以避免对我们业务内以及与我们的客户和服务提供商之间的数据流动造成干扰。此外，这种不确定性及其最终解决可能会增加我们的合规成本，阻碍我们传输数据和开展业务的能力，并损害我们的业务或运营结果。

104

目 录

此外，英国（“英国”）退出欧盟（俗称“脱欧”）给英国的隐私和数据保护监管带来了不确定性。自2021年1月1日脱欧后的过渡期到期以来，所谓的英国GDPR（将GDPR和英国2018年的《数据保护法》合并）已在英国生效。尽管英国GDPR目前规定了与GDPR基本相同的义务，并且目前授权了类似的罚款，但英国GDPR不会自动纳入未来GDPR的变化（这需要英国政府具体纳入）。近日，英国颁布了《2025年数据（使用和访问）法案》（“DUA法案”），对英国的数据法律进行了全面改革，并在某些方面偏离了欧盟的GDPR。欧盟委员会向英国重申了“适当性”决定，该决定为欧盟和英国之间的个人数据共享提供了便利，直至2031年12月。然而，如果在日落之后没有延长，如果英国数据保护制度的改革方式大大偏离了目前的保护水平，未来可能会被欧盟委员会撤销。为国际数据流动增加了进一步的复杂性，2022年3月，英国通过了自己的国际数据转移协议，将个人数据从英国转移到所谓的第三国，以及可与GDPR的标准合同条款用于相同目的的国际数据转移增编。所有这些都造成了不同平行制度和相关不确定性的风险，以及基于监管机构和当局不同解释和执行的受影响业务的合规成本和风险增加的可能性。

美国

在美国，各种联邦监管机构，包括联邦贸易委员会等政府机构，以及各州和州监管机构已经通过或正在考虑通过有关个人数据和数据安全的法律法规，例如2018年的《加州消费者隐私法》（经《加州隐私权法案》修改，统称“CCPA”）。这种拼凑而成的立法法规，可能会引发对个人隐私权的冲突或不同看法。例如，某些州法律在个人数据方面可能比联邦、国际或其他州法律更严格或范围更广，或提供更大的个人权利，而且这类法律可能彼此不同，所有这些都可能使合规工作复杂化。美国这样一部全面的隐私法是CCPA，该法案于2020年1月1日生效，并于2023年1月1日进行了重大修订。除其他外，CCPA要求处理加州居民个人信息的公司向消费者详细披露此类公司的数据收集、使用和共享做法，赋予加州居民扩大访问和删除其个人信息的权利，并选择不与第三方共享（以及向第三方出售个人信息）某些个人信息。CCPA规定了对违规行为的民事处罚，以及对某些导致个人数据丢失的数据泄露行为的私人诉讼权，这可能会增加数据泄露诉讼的可能性以及与之相关的风险。此外，CCPA扩大了消费者对某些敏感个人信息的权利，进一步限制了跨上下文行为广告的使用，并设立了一个州机构，即加州隐私保护局，以监督实施和执法工作。对CCPA进行了修订，加州隐私保护局继续颁布复杂的新法规，其中包括将于2026年生效的关于网络安全审计、隐私风险评估和消费者有关自动决策技术（ADMT）权利的严格规则。随着我们将人工智能能力整合到我们的平台中，目前尚不清楚这些不断演变的条款将如何被解释和执行，这可能会导致进一步的不确定性，并要求我们不断调整我们的数据处理实践并产生额外的合规成本。此外，所有50个州都有法律要求向受影响的个人、州官员或其他人提供个人信息安全漏洞的通知。不遵守这些不同的州法律可能产生的后果包括针对在联邦机构和州检察长以及立法机构和消费者保护机构的授权下颁布的规则和条例采取的执法行动。州法律正在迅速变化，美国国会一直在就新的联邦数据隐私和安全法进行讨论和提议，如果颁布这些法律，我们将成为这些法律的主体。所有这些不断变化的合规和运营要求带来了巨大的成本，这些成本可能会随着时间的推移而增加，可能要求我们修改我们的数据处理做法和政策，转移其他举措和项目的资源，并可能限制涉及数据的产品和服务的提供方式，所有这些都可能对我们的业务、财务状况和运营结果产生重大不利影响。

进出口货物登记

根据中国石油天然气集团公司1987年1月22日颁布、最后一次修订于2021年4月29日的《中华人民共和国海关法》，除另有规定外，进出口货物的申报可以由收货人、发货人自行办理，也可以由其委托的向海关备案的报关行办理手续。货物进出口收发货人和从事报关的报关人员应当依法向海关备案。

105

目 录

根据海关总署2021年11月19日颁布的《中华人民共和国海关关于报关主体备案的管理规定》，进出口货物收货人或者报关企业申请备案的，应当取得市场主体资格；特别是进出口货物收货人或者发货人申请备案的，应当作为外贸业务进行备案。进出口货物收货人、发货人或者报关企业为报关主体办理备案手续的，符合前款规定的分支机构也可以为报关主体办理备案。

此外，商务部于2004年6月25日公布、最近一次修订于2021年5月10日的《外贸经营者备案登记办法》要求，从事货物、技术进出口的外贸经营者，应当向国务院外贸行政部门或者受其委托的机构进行备案登记，但法律、行政法规或者国务院外贸部门另有规定的除外。档案登记具体办法由国务院外贸主管部门制定。未按有关规定办理备案登记的外贸经营者，海关可以不办理进出口货物报关放行手续。2022年12月30日，中国石油集团颁布《关于修改中国对外贸易法的决定》，据此，自2022年12月30日起，从事货物或技术进出口的外贸经营者无需办理备案登记手续。

与产品质量有关的规定

中国大陆制造的产品适用于1993年2月22日颁布的《中华人民共和国产品质量法》，最近一次修订是在2018年12月29日。根据《产品质量法》，产品的制造商有责任赔偿因该产品的缺陷而对任何人或财产造成的损害，除非制造商能够证明（i）它没有流通该产品；（ii）该缺陷在产品流通时并不存在；或（iii）该产品流通时的科学或技术知识不足以允许该缺陷被发现。

《中华人民共和国消费者权益保护法》（简称“《消费者权益保护法》”）于1993年10月31日公布，自1994年1月1日起施行。《消费者权益保护法》已于2009年8月27日和2013年10月25日作了进一步修订。根据《消费者权益保护法》，除本法另有规定外，提供产品或者服务的经营者可以依照《产品质量法》等相关法律法规承担民事责任。

根据国家质量监督检验检疫总局（简称“国家质检总局”）（已并入国家市场监督管理总局）于2009年7月3日颁布、最后一次修订于2022年9月29日的《强制性产品认证管理规定》，国家规定的产品在获得认证或者强制性产品认证，并标注中国强制性认证标志前，不得交付、销售、进口或者用于其他经营活动。对实行强制性产品认证的产品，国家实行统一的产品目录，或3C目录，在技术规范、统一的认证标志和统一的收费标准中统一强制性要求、标准和符合性评估程序。

与知识产权有关的条例

对专利的监管

中国石油集团于1984年通过了《中国专利法》，并分别于1992年、2000年、2008年和2020年进行了修订。可申请专利的发明或者实用新型，必须具备新颖性、创造性和实际适用性三个条件。对于科学发现、智力活动的规则和方法、用于诊断或治疗疾病的方法、核转化的动植物育种方法或通过核转化获得的物质，不得授予专利。国家知识产权局下属专利局负责专利申请的受理、审查和审批。专利的有效期为发明20年，实用新型10年，外观设计15年，自申请日起算。除法律规定的特定情况外，任何第三方用户使用该专利必须获得专利所有人的同意或适当许可，否则使用将构成对专利持有人权利的侵犯。

106

目 录

版权条例

根据中国石油天然气集团公司于1990年9月7日颁布、最后一次修订于2020年11月11日的《中华人民共和国版权法》，自2021年6月1日起施行。中国公民、法人或其他实体对其作品不论是否出版拥有著作权，包括文字作品；口述作品；音乐、谈唱喜剧艺术、舞蹈和杂技；艺术作品和建筑作品；摄影作品；电影作品和采用类似电影制作方法创作的作品；工程设计图、产品设计图、地图、素描等平面作品和样板作品；计算机软件等法律、行政法规规定的作品。著作权人拥有的权利包括但不限于以下人身权和财产权：出版权、着作权、修改权、完整权、复制权、分销权、出租权、网络传播权、翻译权和编译权。

按照1991年6月4日国务院颁布、最近一次修订于2013年1月30日的《计算机软件保护条例》，中国公民、法人或者其他单位拥有著作权，包括其开发的软件中的出版权、着作权、修改权、复制权、分发权、出租权、网络传播权、翻译权等权利软件著作权人应当拥有的，较少考虑是否已经出版。按照国家版权局2002年2月20日颁布的《计算机软件著作权登记办法》，对软件著作权、软件著作权专有许可合同和软件著作权转让合同进行登记，国家版权局作为软件著作权登记管理主管机关，指定中国版权保护中心为软件登记机关。中国版权保护中心对符合规定的计算机软件著作权申请人授予登记证书。

关于商标的规管

商标受《中国商标法》（2019年修订）、《商标法》保护，《商标法》于1982年8月23日公布，最后一次修订于2019年4月23日，分别于2019年11月1日起施行，以及国务院于2002年8月3日通过的《中国商标法实施条例》（2014年修订）。在中国，注册商标包括商品商标、服务商标、集体商标和证明商标。

国家知识产权局商标局办理商标注册，给予注册商标10年期限。注册商标在有效期届满后需要使用的，商标每十年可续期一次。延续登记申请应当在期满前六个月内提出。商标注册人可以通过订立商标使用许可合同，将其注册商标许可给另一方当事人。商标许可协议须向商标局备案才能备案。许可人应当对使用商标的商品质量进行监督，被许可人应当保证该商品的质量。商标法对商标注册采取了“先到先备案”的原则。已提出注册申请的商标，与已经注册的另一商标相同或者相近的，或者经初审同意使用在同类或者类似商品或者服务上的，可以驳回该商标的注册申请。任何人申请注册商标，不得损害他人先取得的既有权利，也不得提前注册已被另一方当事人使用并已通过该当事人使用获得“足够名誉度”的商标。授予商标的期限为10年。十年期满前十二个月，商标注册人应当申请延续注册；商标注册人在前述期限内未进行延续的，可以再延长六个月。

对域名的监管

根据工信部于2017年8月24日颁布并于2017年11月1日起施行的《互联网域名管理办法》，在中华人民共和国境内从事互联网域名服务及其运行维护、监督管理等相关活动的，应当遵守本办法。

107

目 录

根据中国工信部于2017年11月27日颁布并于2018年1月1日生效的《工信部关于规范互联网信息服务使用域名的通知》，互联网接入服务提供者应当对每一互联网信息服务提供者进行身份验证，不得向任何未提供真实身份信息的互联网信息服务提供者提供服务。

有关就业及社会福利的规例

劳工条例

根据2007年6月29日发布、2012年12月28日修订、2013年7月1日生效的《中国劳动合同法》，企业、事业单位与劳动者之间拟建立或已经建立劳动关系的，应当以书面形式订立劳动合同。禁止企事业单位强迫劳动者超期工作，用人单位应当按照国家规定支付劳动者加班费。此外，劳动工资不得低于最低工资地方标准，并及时支付给劳动者。

根据1994年7月5日颁布、最近一次修订并于2018年12月29日生效的《中国劳动法》，企业和事业单位应当建立健全工作场所安全卫生制度，严格遵守国家有关工作场所安全的规章制度和标准，对劳动者进行劳动安全卫生教育。劳动安全卫生设施应当符合国家规定的标准。

企事业单位应当为劳动者提供符合国家规定和劳动保护有关条款的安全工作场所和卫生条件。

社会保险和住房基金条例

根据2004年1月1日施行、2010年12月20日修正、2011年1月1日施行的《工伤保险条例》，1995年1月1日施行的《公司职工生育保险暂行办法》，1997年7月16日发布的《国务院关于建立统一的基本养老保险方案的决定》，1998年12月14日发布的《国务院城镇职工医疗保险方案的决定》，1999年1月22日发布的《失业保险办法》，2011年7月1日实施并于2018年12月29日修正的《中国社会保险法》和1999年1月22日颁布并于2019年3月24日修正的《社会保险费征缴暂行条例》规定，企业有义务为在中国的员工提供涵盖养老保险、失业保险、生育保险、工伤保险和医疗保险的福利计划。这些款项向当地行政主管部门缴纳，任何未缴款的用人单位，可处以罚款，并责令其在规定期限内补足。

按照国务院1999年4月3日公布、2019年3月24日最后修订的《住房资金管理条例》，企业必须到住房资金主管管理中心登记，经该住房资金管理中心审查，这些企业应当在相关银行办理职工住房资金存款开户手续。还要求企业及时足额代缴存职工住房资金。

​

108

目 录

与税务有关的规例

企业所得税

根据《中华人民共和国企业所得税法》或《企业所得税法》及其相关实施条例，纳税人由居民企业和非居民企业组成。

居民企业定义为根据中国法律在中国成立的企业，或根据外国法律成立但其实际或实际控制权由中国境内管理的企业。非居民企业定义为根据外国法律设立并在中国境外进行实际管理但在中国境内设立机构或场所的企业，或无此类设立机构或场所但有来自中国境内的收入的企业。根据企业所得税法和相关实施条例，适用25%的统一企业所得税税率。但如非居民企业未在中国境内形成常设机构或场所，或已在中国境内形成常设机构或场所但在中国境内取得的相关收入与其设立的已设立机构或场所之间不存在实际关联关系，则在该情况下，对其来源于中国境内的收入按10%的税率征收企业所得税。

根据企业所得税法及相关实施条例，高新技术企业的企业所得税税率为15%。根据2008年1月1日生效、2016年1月29日修订的《高新技术企业认定管理办法》，高新技术企业证书有效期为三年。企业在获得高新技术企业认定后，应当在“高新技术企业认定管理网站”填写并报送上一年度知识产权、科技人员、研发费用、营业收入等年度情况报表。

财政部（简称“财政部”）、国家税务总局（简称“国税总局”）于2012年4月20日颁布并于2011年1月1日起施行的《关于进一步鼓励软件和集成电路产业发展税收政策的通知》和财政部、国家税务总局、国家发改委、工信部于2016年5月4日颁布的《关于软件和集成电路产业企业所得税优惠政策有关问题的通知》规定，经认定，新设集成电路设计企业和符合条件的软件企业，免征优惠期前两年的企业所得税，后三年按25%的法定税率减半征收，至优惠期届满。

增值税

《中华人民共和国增值税暂行条例》由国务院于1993年12月13日发布，自1994年1月1日起施行，随后于2008年11月10日、2016年2月6日和2017年11月19日进行了修订。《中国增值税暂行条例实施细则（2011年修订）》于1993年12月25日由财政部公布，随后于2008年12月15日和2011年10月28日进行了修订。这些规章制度统称为增值税法。2017年11月19日，国务院公布关于废止《中华人民共和国营业税暂行条例》和修改《中华人民共和国增值税暂行条例》的决定，即第691号令。2026年1月1日，全国人大常委会（简称“人大常委会”）于2024年12月25日颁布的《中国增值税法》（简称“增值税法”）废止了691号令。增值税法规定，销售货物、提供加工、修理、更换服务和有形动产租赁服务或者进口货物的，增值税税率为13%，销售运输服务、邮政服务、基础电信、房屋建筑物、不动产或者不动产租赁服务、转让土地使用权或者销售、进口增值税法规定的特定货物的，增值税税率为9%，销售服务或者无形资产的，增值税税率为6%，出口货物的，税率为0%，适用简易计税方法的增值税征收率为3%。

​

109

目 录

股息预扣税

此外，根据2009年2月20日颁布并生效的《国家税务总局关于税务协议股息条款适用问题的通知》，如果税务协议另一方的财政居民需要有权就中国居民公司向其支付的股息享有按税务协议规定的税率征税的税务协议待遇，则应满足以下所有要求：（i）获得股息的该财政居民应为税务协议规定的公司；（ii）该财政居民直接拥有的中国居民公司的所有者股权和有表决权的股份达到规定的百分比；（iii）该财政居民在取得股息前12个月内的任何时间直接拥有的中国居民公司的股权达到税务协议规定的百分比。

此外，根据国家税务总局2019年10月14日发布、自2020年1月1日起施行的《国家税务总局关于发布非居民纳税人享受条约待遇办法的公告》，非居民企业从中国居民企业获得股息红利，希望享受公约待遇下的税收优惠的，其在报税或者通过扣缴义务人进行扣缴申报时，可以自行享受公约待遇，但须经税务机关事后管理。

与外汇有关的监管

根据2008年8月5日修订的《中国外汇管理条例》，人民币可自由兑换经常项目，包括派发股息、支付利息、与贸易和服务有关的外汇交易，但不得兑换资本项目，例如直接投资、贷款、汇回投资和在中国境外的证券投资，除非事先获得外管局批准并在外管局进行事先登记。2013年5月10日，外管局发布《外管局关于发布境外投资者境内直接投资外汇管理规定及配套文件的通知》或外管局21号文，于2018年10月10日、2019年12月30日进行了修订。外管局21号文规定并简化了境外投资者直接投资相关外汇事项的操作步骤和规定，包括外汇登记、开户和使用、资金收付、结售汇等。

根据外管局《关于进一步完善和调整直接投资外汇管理政策的通知》或外管局于2012年11月19日颁布的外管局第59号通告，自2012年12月17日起生效，并于2015年5月4日、2018年10月10日、2019年12月30日、2023年12月4日进一步修订，直接投资项下外汇账户开户不需审批。外管局第59号通知还简化了外商投资主体验资确认手续、境外投资者向中方收购股权所需的外资和外汇登记手续，进一步完善了外商投资主体外汇资本金结汇管理。

根据外管局颁布并于2014年7月4日生效的《关于境内居民通过特殊目的公司进行境外投融资和往返投资的外汇管理有关问题的外管局通知》或外管局37号文，（i）中国居民在其为进行投资或融资而直接设立或控制的境外SPV中出资资产或股权前，应向当地外管局分支机构进行登记；（ii）在初始登记后，该中国居民还须就境外SPV的任何重大变更向当地外管局分支机构进行登记，其中包括（其中包括）境外SPV的中国居民股东、境外SPV的名称、经营期限或境外SPV注册资本的任何增加或减少、股份转让或互换以及合并或分立。根据外管局37号通告，不遵守这些登记程序可能会受到处罚。

根据外管局《关于进一步简化和完善直接投资外汇管理政策的通知》或2015年2月13日颁布、2015年6月1日生效并于2019年12月30日进一步修订的外管局13号文，境内直接投资项下外汇登记和境外直接投资项下外汇登记由银行按照外管局13号文直接审核办理，外管局及其分支机构通过银行对外汇登记进行间接监管。

110

目 录

与股息分配有关的监管

公司法是管辖中国公司股息分配的主要法律，适用于中国境内公司和外商投资公司。外商投资企业还受《外商投资法》及其实施细则相关要求的约束。根据这些法律、法规和规则，中国境内公司和外商投资公司均须计提至少10%的税后利润作为一般储备，直至其储备的累计额达到其注册资本的50%。中国公司不得分配任何利润，直到前一个会计年度的任何亏损被抵消。以前会计年度留存的利润可以与本会计年度的可分配利润一起分配。

员工股权激励计划相关规定

根据外管局37号文，中国居民参与境外非公开上市公司股权激励计划，可向外管局或其当地分支机构提交境外特殊目的公司外汇登记申请。此外，根据外管局于2012年2月15日发布的《境内个人参与境外上市公司股票激励计划外汇局有关事项通知》或外管局7号文，参加境外上市公司任何股权激励计划的员工、董事、监事、其他高级管理人员，如为中国公民或在中国境内连续居住不少于一年的非中国公民，除少数例外情况外，均需按照外管局7号文规定，通过境内机构在外管局登记注册。

此外，国家税务总局发布了若干关于员工股票期权和限制性股票的通知，包括《关于股票期权激励个人所得税有关问题的通告》或2009年8月24日颁布生效的国家税务总局461号文，以及2021年10月12日颁布生效的《关于加强税收改革和激发市场主体活力措施的通知》。根据SAT 461号文和其他相关法律法规，在中国工作的员工行使股票期权或被授予限制性股票将被征收中国个人所得税。要求境外上市公司的中国子公司向相关税务机关备案员工股票期权和限制性股票相关文件，并代扣员工行使股票期权或购买限制性股票的个人所得税。如果员工未缴纳或中国子公司未按照相关法律法规代扣所得税，中国子公司可能会面临税务机关或其他中国政府部门的制裁。

与并购及海外上市有关的监管

《外国投资者并购境内企业条例》（“并购规则”）于2006年8月8日由中国商务部、国务院国资委、国家税务总局、国家市场监督管理总局、中国证监会、国家外汇管理局等六部委颁布，并于2009年6月22日修订生效。《并购规则》规定，外国投资者在（i）取得境内企业股权从而将境内企业转换为外商投资企业；（ii）认购境内企业增资从而将境内企业转换为外商投资企业；（iii）设立外商投资企业，通过该企业购买任何境内企业的资产并经营这些资产；或（iv）购买境内企业的资产，然后将这些资产投入设立外商投资企业时，必须获得必要的批准。《并购规则》除其他外进一步规定，为境外上市目的而组建、由中国公司或个人直接或间接控制的特殊目的载体，应当在MOFCOM成立前获得其批准，并在该特殊目的载体的证券在境外证券交易所上市交易前取得中国证监会的批准。

根据商务部于2008年12月18日印发并生效的《商务部外商投资局关于印发外商投资准入管理指导手册的通知》，尽管存在（i）境内股东与境外投资者是否关联，或（ii）境外投资者为现有股东或新的投资者的情形，已注册成立的外商投资企业的股权由境内股东转让给境外投资者的，不适用《并购规则》。

​

111

目 录

2023年2月17日，证监会发布《境内公司境外证券发行上市试行管理办法》或《试行办法》及相关配套指引，统称为新的境外上市规则，对寻求在境外市场直接或间接上市和发行的中资公司规定了新的备案程序，自2023年3月31日起施行。新的海外上市规则适用于寻求通过直接或间接方式在海外市场发售和上市证券的中国境内公司。如果发行人同时满足以下两个标准，则该发行人进行的境外证券发行和上市应被视为间接境外发行，但须遵守新的境外上市规则规定的备案程序：（i）发行人最近一个会计年度经审计的综合财务报表中记载的营业收入、利润总额、资产总额或净资产的50%或以上来自中国境内公司；（ii）发行人的业务活动主要在中国大陆进行，或其主要营业地位于中国大陆，或负责其业务运营管理的高级管理人员多为中国公民或住所在中国大陆。根据新的境外上市规则，在境外市场上市的发行人如拟在其先前已发售并上市证券的同一境外市场进行任何后续发售，应通过其在中国注册成立的主要经营实体，在任何该等后续发售完成后三个营业日内向中国证监会提交相关材料。

此外，根据境外上市新规，发行人完成发行并将其证券在境外证券交易所上市后，发行人应在任何重大事件发生并公开披露后三个营业日内向中国证监会提交报告，包括：（i）控制权变更；（ii）境外证券监管机构或其他相关主管部门对发行人的调查或制裁；（iii）上市地位变更或上市板块转让；（iv）自愿或强制退市。

境外上市新规规定，如发生任何违约行为，包括未履行报备程序，或违反措施在境外市场发行证券并上市，证监会将责令该境内公司整改，对该境内公司给予警告，并处以100万元以上1000万元以下的罚款。对直接负责的主管人员和其他责任人，处以罚款和警告。此外，还将对发起或造成上述不合规行为的境内公司控股股东、实际控制人处以罚款。

此外，中国证监会等三个相关政府主管部门于2023年2月24日联合颁布了《关于加强境内公司境外证券发行上市保密和档案管理的规定》（简称“保密规定”），自2023年3月31日起施行。根据保密规定，境内公司向有关证券公司、证券服务机构、境外监管机构等单位和个人提供或者公开披露涉及国家秘密、国家机关工作秘密的文件、资料，或者通过其境外上市主体提供或者公开披露该等文件、资料的，应当报有权机关审批机关批准，并依法向同级保密行政部门备案。境内公司向证券公司、证券服务机构和境外监管机构等单位和个人提供会计档案或副本，应当按照国家有关规定履行相应程序。为境内企业境外发行上市提供相关证券服务的证券公司、证券服务机构在中国境内形成的工作文件，应当在中国境内备存。跨境转运这类工作底稿，应当按照国家有关规定办理审批手续。

​

112

目 录

4.C.组织Structure

以下图表说明了截至本年度报告之日，我们的公司结构，包括我们的重要子公司，该术语是根据《证券法》S-X条例第1-02节定义的，以及某些其他子公司。

​

​

与前VIE和前VIE登记股东的历史合同安排

Tuya Inc.是一家开曼群岛控股公司，主要通过其中国子公司在中国开展业务。

对我们目前经营和可能经营的行业的某些领域的投资受到中国现行法律法规的限制。在与我们的中国法律顾问Jiayuan Law Offices协商后，我们确定我们通过股权所有权直接持有杭州涂鸦科技，即前VIE是不可行的。相反，我们决定，根据中国对受外商投资限制行业的惯例，我们将通过涂鸦信息与前VIE和登记股东之间的历史合同安排，一方面获得对前VIE目前经营的业务的有效控制，并获得其产生的所有经济利益。由于这些历史合同安排，我们对前VIE施加了有效控制，出于会计目的，我们被视为前VIE的主要受益人，并在美国公认会计原则下将其经营业绩合并到我们的财务报表中。

​

113

目 录

前VIE在2023、2024或2025年未贡献任何收入。截至2024年12月31日和2025年11月注销前VIE的资产，不包括我们集团其他公司的应收款项，在这两个日期占我们合并总资产的比例均低于0.01%。此外，前VIE没有持有任何对我们当前业务运营具有重要意义的许可证或许可。

涂鸦信息与前VIE及其登记股东之间的历史合同安排，一方面最初于2014年12月订立，并于2022年1月修订和重述。以下是这些历史合同安排的概要。有关这些历史合同安排的完整文本，请参阅作为证据提交给本年度报告的副本。

我们的中国法律顾问嘉元律师事务所认为，历史合同安排的执行和履行并未违反可能导致其无效的《中国民法典》的规定，对当事人具有约束力。历史合同安排可根据中国法律强制执行，但以下安排根据中国法律可能无法强制执行：（i）历史合同安排规定，仲裁员可能会对前VIE的股权或土地和其他资产施加限制和/或处分（例如为裁决补救措施）、授予禁令（例如为开展业务或强制转移资产），或授予其他临时救济，或通过仲裁命令我们的合并关联实体清盘，以及有管辖权的法院（包括香港法院、公司的注册地、前VIE的注册地以及我公司或前VIE的主要资产所在地）有权授予临时救济以支持仲裁，而根据中国法律，仲裁机构没有权力授予禁令救济，并且在发生争议时不得直接发布临时或最终清盘令，以保护前VIE的资产或股权。此外，香港和开曼群岛等海外法院授予的临时补救措施或执行令在中国可能无法识别或强制执行，以及（ii）历史合同安排规定，在前VIE清算或解散时，涂鸦信息推荐的人员将在中国法律允许的情况下被任命，以建立清算小组来管理前VIE的资产。

为了精简我们的公司结构并考虑到不断变化的监管环境，我们已于2025年11月注销了前VIE的注册。尽管存在此类注销登记，但当前或未来中国法律法规的解释和适用仍存在重大不确定性。我们的中国法律顾问进一步告知我们，如果中国政府发现建立历史VIE结构的协议不符合适用的中国法律法规，我们可能会受到处罚。有关与这些历史合同安排和我们的公司结构相关的风险和不确定性的详细讨论，请参阅“第3项。关键信息– 3.D.风险因素—与我们的公司Structure相关的风险。”

独家商务合作协议

根据该独家业务合作协议，涂鸦信息同意向杭州涂鸦科技提供以下服务：

114

目 录

杭州涂鸦科技同意在考虑独家业务合作协议中规定的某些因素后，由杭州涂鸦科技酌情定期向涂鸦信息支付服务费。服务费将相当于杭州涂鸦科技每个财政年度的收入总额，扣除预留或提取的成本、费用、税金（不含企业所得税）及其他法定费用。杭州涂鸦科技于收到涂鸦信息的通知和账单后10日内将服务费支付至涂鸦信息指定的银行账户。本协议自2014年12月23日起生效，除经涂鸦信息书面通知终止或根据协议规定终止外，本协议继续有效。除非适用法律另有规定，杭州涂鸦科技在任何情况下均无权终止本独家业务合作协议。

股权质押协议

Xueji（Jerry）Wang，杭州涂鸦科技的股东之一，与涂鸦信息及杭州涂鸦科技订立股权质押协议，原日期为2014年12月23日，并分别于2019年8月23日及2022年1月19日修订及重列。杭州涂鸦科技的股东Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自与涂鸦信息及杭州涂鸦科技订立股权质押协议，双方原日期分别为2014年12月23日、于2019年8月23日修订及于2022年1月19日修订及重列。根据该等股权质押协议，Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自将其各自在杭州涂鸦科技的股权质押给涂鸦信息，以确保其在适用的独家业务合作协议、独家期权协议及授权委托书项下的义务。Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自进一步同意，未经涂鸦信息事先书面同意，不转让或质押其各自持有的杭州涂鸦科技股权。于本年度报告日期，股权质押协议项下的股权质押已因杭州涂鸦科技于2025年11月注销登记而终止。

排他性期权协议

根据涂鸦信息订立的排他性期权协议，杭州涂鸦科技及Xueji（Jerry）Wang（原日期为2014年12月23日并分别于2019年8月23日及2022年1月19日修订及重列），以及涂鸦信息、杭州涂鸦科技及辽汉（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自订立的排他性期权协议（原日期为2014年12月23日并于2022年1月19日修订及重列），Xueji（Jerry）Wang、辽汉（Leo）Chen、Yaona Lin，周瑞鑫及陈佩红授予涂鸦信息一项选择权，以购买其各自在杭州涂鸦科技的全部或部分股权，价格等于人民币1.0元与中国法律许可的最低对价金额中的较高者。此外，根据每份独家购买选择权协议，杭州涂鸦科技已授予涂鸦信息以中国法律允许的最低对价金额购买杭州涂鸦科技或其子公司持有的全部或部分资产的选择权。杭州涂鸦科技、Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自同意，在涂鸦信息行使股权购买选择权或资产购买选择权的情况下，应涂鸦信息的要求，在遵守中国法律法规的情况下，将其为此目的收到的全部对价全额返还给涂鸦信息。杭州涂鸦科技、Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫和Peihong Chen各自同意，未经涂鸦信息事先书面同意，不对杭州涂鸦科技的任何股权或重大资产进行转让、抵押或允许设定任何担保权益。在涂鸦信息收购杭州涂鸦科技的全部股权之前，每份独家购买选择权协议均继续有效。

115

目 录

授权书

根据学记（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫和PeiHong Chen各自出具并于2022年1月19日被涂鸦信息接受的一系列授权委托书，学记（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫和PeiHong Chen各自不可撤销地指定涂鸦信息或任何指定的人作为其独家代理人和代理人，代其办理杭州涂鸦科技的全部股东事项，并作为杭州涂鸦科技的股东行使全部权利。Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自将就该等权利的行使向涂鸦信息提供全面协助。Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen各自承诺，将不作为或不作为可能导致本人与涂鸦信息发生任何利益冲突。本授权委托书在各自为杭州涂鸦科技股东期间持续有效。

配偶同意

Xueji（Jerry）Wang、Liaohan（Leo）Chen、Yaona Lin、周瑞鑫及Peihong Chen的配偶双方已签署配偶同意书。在每一份配偶同意下，签字配偶同意其配偶持有和将持有的杭州涂鸦科技股权为其配偶的个人财产，不构成签字配偶的共有财产婚姻财产。签字配偶无条件且不可撤销地承诺放弃在该等资产中的任何权利或权益，且不就其配偶持有的杭州涂鸦科技的股权作出任何主张。此外，配偶双方同意，处置由其配偶持有并登记在其名下的杭州涂鸦科技股权，须根据上述经不时修订的独家业务合作协议、独家期权协议及授权委托书作出。此外，如果他们中的任何一方因任何原因获得各自配偶持有的杭州涂鸦科技的任何股权，该配偶同意受类似义务的约束，并同意订立类似的合同安排。各签字配偶承诺，在发生死亡、破产、丧失行为能力、其配偶离婚或任何可能影响其在杭州涂鸦科技行使股东权利的情形时，签字配偶不会在任何情况下以任何方式采取任何可能影响或阻碍其配偶在上述合同安排下的义务的行为。

4.D.财产、厂房和设备

我们的主要行政办公室位于中国杭州，租约将于2026年到期。此外，我们在国际上开展业务，在欧洲、新加坡、印度、日本和哥伦比亚等地设有当地总部。截至2025年12月31日，我们在中国租赁了七处物业，总建筑面积约为19,700.1平方米。这些办公室都是租赁的，我们不拥有任何不动产。我们认为，我们目前的设施足以满足我们目前的需要。

项目4a。未解决的工作人员评论

不适用。

​

116

目 录

项目5。经营和财务审查及前景

您应该阅读以下讨论连同我们的合并财务报表和本年度报告其他地方包含的相关说明。本讨论包含有关我们业务和运营的前瞻性陈述。由于许多因素，包括我们在“项目3”中描述的因素，我们的实际结果可能与我们目前预期的结果存在重大差异。关键信息— 3.D.风险因素”和本年度报告的其他部分。

5.A.经营成果

影响我们行动成果的关键因素

我们的经营业绩和财务状况受到推动全球物联网行业的一般因素的影响，其中包括（其中包括）主要经济体的经济增长、人均可支配收入的增加、消费者对智能设备的需求、全球供应链的稳定性、任何全球流行病、新的和创新技术、竞争以及政府法规。任何这些一般行业状况的不利变化都可能对我们的产品和服务的需求产生负面影响，并对我们的经营业绩产生重大不利影响。此外，我们认为，我们的经营业绩主要且更直接地受到以下具体因素的影响。

AI云平台的市场采用率

我们未来的成功在很大程度上取决于市场对AI云平台的采用，而这反过来又是由智能设备的激增所推动的。随着技术的进步，企业和最终用户越来越需要卓越的人工智能和软件体验，推动AIET的采用达到拐点。然而，品牌和开发者仍面临一定的挑战，例如开发集成AI云平台的相关成本和复杂性。我们看到对我们平台的需求不断增长，因为我们处于一个独特的位置，可以提供一个一站式、开发者至上、与所有人无关的AI云平台，该平台具有广泛的用例，使我们的客户能够将其业务数字化并改变其最终用户的体验。我们相信，我们的平台提供的好处使我们处于有利地位，可以捕捉未来的重大市场机会。

2023年，为了应对之前在物联网和AIET平台市场逆风期间某些市场参与者退出所产生的额外商机，我们进一步增强了对全球B2B客户和终端用户的影响，巩固了我们的市场份额。2024年及以后，随着宏观经济环境更加稳定和下游库存水平正常化，以及消费电子需求上升，行业正经历积极的增长轨迹。整个2025年，全球AIET平台行业在复杂多变的宏观经济环境中运行，不少市场参与者对增长策略进行了相应调整。在此背景下，终端市场的需求状况仍然参差不齐，客户支出模式和部署时间表继续演变。与此同时，对生成式人工智能和大型语言模型应用的兴趣在年内有所增加，并促进了市场对智能基础设施的持续关注。作为回应，我们继续专注于更高价值的细分市场，并优化我们的客户组合。虽然短期市况仍然充满挑战，但我们相信这些措施支持了我们年内业务的发展。

扩大现有客户的使用

我们已经积累了覆盖广泛垂直领域的庞大且多样化的客户群。我们相信，在我们现有的客户中存在着显着的增长机会。由于我们的平台被构建为与产品和品牌无关，许多客户将我们的AI云平台用于一个产品类别，从而扩展到更多的品牌、类别和用例，以最大限度地发挥我们平台的优势，并确保为其最终用户提供一致、高质量的AIET体验。通过使用量的增加，我们将平台上的更多品牌和OEM成长为更大的客户，例如在前12个月期间贡献超过100,000美元收入的高级客户。尽管2025年宏观经济环境复杂，但我们观察到核心客户与我们的生态系统深化融合以实现运营效率的持续趋势。这种深化融合，强化了我们平台的“粘性”，彰显了我们商业模式的韧性。我们的品牌知名度也有所提高，产生了口碑推荐，不仅吸引了更多的品牌、开发者和合作伙伴，还带来了不断增长的最终用户需求、更好的用户洞察力和更有活力的物联网生态系统。我们预计将扩展到更多的产品类别和用例，以扩大交叉和向上销售的机会，并继续投资于销售和营销以及客户成功活动，以实现来自现有客户的额外收入增长。我们相信，这些努力将对我们的业务和经营业绩产生长期、积极的影响。

117

目 录

新客户获取

我们的经营业绩和增长前景也将取决于我们吸引新客户的能力。我们非常专注于扩大我们的客户群。我们继续投资于我们的销售和营销工作以及开发者社区外联，这对推动客户获取至关重要。我们通过有效的营销努力建立了开发者和合作伙伴网络，不断提高对我们AI云平台的认识。例如，通过我们的自助开发者门户，开发者可以在几分钟内使用我们的平台开发出一款智能设备。这让我们得以快速且经济高效地获取客户。此外，我们寻求提高平台和产品的广度和质量，并提高我们的品牌认知度，这将使我们能够获得额外的市场份额，更好地优化我们的产品和服务的定价，并在更广泛的垂直领域和用例中覆盖客户。此外，我们方法的一个基石是关键客户聚焦战略，这提高了我们的人员效率，使我们能够投入足够的资源来确保并更好地服务于具有重大长期潜力的具有战略重要性的大型客户。

我们致力于交付行业领先的产品，以继续与全球物联网社区建立并保持信誉。我们相信，全面的产品供应以及我们在平台上持续努力引入新的特性和能力，尤其是AI能力，为我们提供了显着的竞争优势。

我们始终专注于软件和硬件产品增强，并提供PaaS模式或Smart Solutions模式的双重选择，为我们的客户提供了广泛的选择。例如，大客户客户可以根据自己的业务需求，借力PaaS模式，将操作系统、云、app SDK融为一体，促进更自主的业务开发环境。跨行业的跨国企业、SaaS服务商、集成商可能会选择智能解决方案模式，以实现流程化、加速化的市场进入。通过我们的软硬件一体化智能解决方案，我们致力于帮助客户加快产品推出并建立差异化竞争优势，直接提高终端市场渗透率并提供更大、更可观的价值。

我们致力于利用AI显着提升智能产品体验，推动产品竞争力并为终端用户带来更大价值。跨越智慧照明、智慧陪伴、智慧户外、智慧能源、智慧空间等高潜力市场持续创新，以AI应用补充和加速智能设备渗透。

我们还坚定不移地坚持开发者模式，以应对物联网行业内部碎片化的挑战，旨在为智能设备的广泛采用和物联网生态系统的增长建立坚实的基础。随着市场渗透加深，我们预计开发者社区将成为未来物联网生态的中坚力量。我们将不断迭代和完善涂鸦AI Agent开发平台，赋能全球开发者打造定制化AI设备和场景化应用。此外，我们将利用AI工具来提高开发效率。

我们将继续通过扩展现有产品的功能、开发新产品、深入研究更多垂直领域和用例来增强我们的平台，以支持我们的业务增长，并大力投资于我们的技术能力和营销活动，以保持我们在开发者社区的强大地位。

季节性与宏观经济环境

由于假日季节、客户的购买模式以及我们和我们的客户无法控制的商业和经济环境变化，我们过去曾经历并预计未来将继续经历我们的收入不时出现的季节性波动，第四季度历来是我们向新老客户销售最强劲的季度。例如，由于农历新年假期，位于中国的OEM客户的产量减少，我们在第一季度的收入增长较低。我们预计历史季节性趋势将继续影响我们的经营业绩和财务状况。然而，某些独特的事件可能导致历史上的季节性趋势和模式暂时不再适用，例如全球高通胀削弱消费情绪并打击企业做生意的信心，下游库存积压扰乱企业的业务和运营计划，供应链中断干扰货物交付，以及征收新的关税或调整现有关税或贸易壁垒。

118

目 录

收入组合

我们的产品和服务主要包括PaaS、智能设备的智能解决方案，以及包括行业SaaS和基于云的软件增值服务等在内的SaaS。我们的经营业绩受到我们产品组合的影响，因为不同的产品有一系列不同的利润率和盈利状况。例如，SaaS的收入贡献增加，通常比PaaS或智能解决方案的利润率更高，通常会导致我们的整体利润率增加。由于多种因素，我们的产品组合可能会随着时间发生变化，包括客户需求和偏好、竞争、我们维持和扩大客户关系的能力、我们预测市场和技术趋势的能力，以及我们的销售和营销努力。我们持续监控我们的收入组合，并寻求增加具有有吸引力的利润率概况的产品和用例的收入贡献。

有效的成本和费用控制

我们的经营业绩受到我们控制成本和经营费用的能力的影响。由于我们很大一部分成本与来自第三方的模块和云基础设施服务有关，我们的成本控制在很大程度上取决于我们是否有能力正确估计客户需求，以便为我们的采购决策提供信息。在产品开发方面，我们战略性地精简了我们的研发团队和运营。我们打算在继续投资研发的同时，通过实现越来越大的规模经济和提高成本效益来优化我们的成本和运营费用。在销售和营销费用方面，我们主动调整了我们的市场支出，并对销售和营销团队进行了战略细化。我们期望继续提高我们的销售和营销效率，并越来越多地受益于我们增强的品牌知名度的网络效应。我们还打算通过提高我们的管理水平、加强控制专业支出的努力、精简我们的内部工作流程以及利用技术来推动便利性、成本效益和生产力来优化我们的行政开支。通过成功实施效率提升举措，我们的经营业绩从2024年的亏损4760万美元转为2025年的盈利1150万美元，2024年的非美国通用会计准则经营利润2270万美元增至2025年的3370万美元。此外，我们的净利润从2024年首次实现净利润时的500万美元进一步增加到2025年按公认会计原则计算的5790万美元。

货币换算的影响

我们目前的大部分收入来自主要通过我们与位于中国的原始设备制造商签订的合同产生的PaaS。此类收入主要以人民币计价。我们在国际上开展业务，在欧洲、新加坡、印度、日本和哥伦比亚等地设有当地办事处，并预计随着我们在现有和新市场寻求机会，我们的国际活动将在可预见的未来继续增长。我们的报告和功能货币是美元。我们的子公司的财务报表和以前的VIE使用美元以外的功能货币，如人民币，换算成美元。因此，随着我们产生收入的人民币或其他货币兑美元贬值或升值，我们以美元表示的收入将受到负面或正面影响。见“项目11。关于市场风险的定量和定性披露——外汇风险。”

关键操作指标

我们使用以下关键运营指标管理我们的业务。我们使用这些指标来评估我们的业务进展，就如何分配资本、时间和技术投资做出决策。

​

119

目 录

PaaS客户数量

我们增加PaaS客户数量的能力是衡量我们业务和未来增长机会的关键指标。我们将某一特定时期的PaaS客户定义为在该时期内向我们直接下了至少一笔PaaS订单的客户。虽然我们既服务于品牌，也服务于主机厂，但通常是主机厂，而不是品牌，直接向我们下订单进行PaaS。

​

注意：

Premium PaaS客户数量

随着时间的推移，我们继续改善我们的PaaS客户群，同时我们专注于增加我们的优质客户数量以扩大我们的业务。我们将优质PaaS客户定义为截至给定日期在前12个月期间贡献超过100,000美元收入的客户。

​

​

​

2024年，随着经济环境趋稳，下游消费电子需求增加，我们继续有效执行大客户和产品提升战略。因此，优质PaaS客户的数量在2024年显着增加，这反映了我们产品增强工作的成功以及我们对高价值、长期合作伙伴关系的关注。2025年，我们的优质PaaS客户数量略有下降，这主要是由于我们继续专注于大客户客户，并持续优化我们的客户群。

以美元为基础的PaaS净扩张率

我们保持长期收入增长的能力取决于我们随着时间的推移增加客户对我们平台的使用并增加现有客户产生的收入的能力。我们追踪这一领域表现的一个重要方式是衡量我们PaaS的基于美元的净扩张率。

为了计算当期PaaS的基于美元的净扩张率，我们首先指定一个由当前期末后两年组成的衡量周期。接下来，我们将测量期第一年的PaaS客户群体（即在该年至少下过一次PaaS订单的客户）定义为我们的“队列”。然后，我们将基于美元的净扩张率计算为通过将该计量期间第二年来自该群组的PaaS收入除以该计量期间第一年来自同一群组的PaaS收入得到的商。