隐私政策

最后更新：2026 年 4 月 30 日

艾欧智能（以下简称“我们”）重视客户、合作伙伴、网站访问者和产品用户的数据安全与隐私保护。我们围绕真实世界机器人与具身智能数据提供产品和服务，因此会以谨慎、透明和必要为原则处理个人信息与使用数据。

本政策说明我们在 io-ai.tech 网站、相关产品页面、反馈页面以及部分子应用中如何收集、使用、存储、共享和保护信息。本政策不替代我们与客户签署的保密协议、数据处理协议、服务协议或项目合同；如合同另有更严格约定，以相关合同为准。

1. 我们收集的信息

我们可能处理以下类别的信息：

  • 网站与分析数据：访问页面、访问时间、来源页面、设备类型、操作系统、浏览器类型、语言设置、粗略地区、页面互动和性能数据。我们全面使用 Google Analytics，并已启用 IP 地址匿名化。
  • 用户行为与体验数据：在部分子应用中，我们使用 Microsoft Clarity 了解页面滚动、点击、会话回放、热力图和界面使用情况，以改进产品体验。Clarity 可能通过 Cookie、会话标识符和类似技术收集交互信息。
  • 联系与反馈信息：当您通过反馈页面、联系表单或邮件主动联系我们时，我们会收集您提交的姓名、公司、职位、电子邮箱、电话号码、需求描述、反馈内容以及与客服沟通所需的相关记录。
  • 业务沟通信息：与销售、客户成功、技术支持或合作沟通相关的邮件、会议纪要、需求记录和跟进状态。
  • 安全与日志信息：为维护服务安全、排查故障和防止滥用，我们可能处理 IP 地址、访问日志、错误日志、请求时间、用户代理和安全事件记录。

除非您主动提交或合同另有约定，我们不会通过本网站要求您提供敏感个人信息。请不要在公开表单中提交身份证件号码、财务账户、精确生物识别信息、健康信息或其他不必要的敏感信息。

2. 我们如何使用信息

我们仅在有明确目的且必要的范围内使用信息，包括：

  • 提供、维护、保护和改进网站、产品页面、子应用和客户服务。
  • 统计访问趋势，理解用户如何发现和使用我们的内容。
  • 通过 Google Analytics 分析网站表现，并通过 Microsoft Clarity 改进部分子应用的交互体验。
  • 响应您的咨询、反馈、演示请求、商务合作或技术支持请求。
  • 将反馈页面提交的信息归档并交给客服或相关业务团队处理。
  • 进行安全监测、错误排查、防欺诈、防滥用和系统审计。
  • 履行合同义务、法律义务、监管要求或保护我们及他人的合法权益。

3. 处理依据

在适用法律要求我们说明处理依据时，我们通常基于以下依据处理个人信息：

  • 您的同意：例如您主动提交联系表单，或适用法律要求基于同意使用 Cookie 和类似技术时。
  • 合同履行或缔约前措施：例如回应您的服务咨询、演示请求或支持请求。
  • 合法权益：例如改进网站体验、分析服务使用情况、维护安全、进行客户沟通和防止滥用。我们会在合法权益与您的权利和合理期待之间进行平衡。
  • 法律义务：例如根据适用法律、监管、审计、税务或争议解决要求保存或披露必要信息。

4. Cookie、分析和行为记录技术

我们使用 Cookie、像素、SDK、本地存储和类似技术，以支持网站运行、访问统计、安全保护和体验改进。

Google Analytics

我们在网站上全面使用 Google Analytics 统计访问情况，并已启用 IP 地址匿名化。Google Analytics 可能收集访问页面、访问时间、设备与浏览器信息、来源信息、互动事件和粗略地区等数据。Google 会按照其自身政策处理相关数据。

您可以通过浏览器设置限制 Cookie，或使用 Google Analytics Opt-out Browser Add-on 退出 Google Analytics 统计。

Microsoft Clarity

我们在部分子应用中使用 Microsoft Clarity，以了解用户如何与页面交互，并据此改进产品体验。Clarity 可能记录点击、滚动、页面导航、会话回放和热力图等行为数据。我们使用这些数据识别可用性问题、优化页面流程和提升产品质量。

您可以通过浏览器 Cookie 设置、隐私设置或 Microsoft 提供的隐私控制工具管理相关追踪。Microsoft 对相关数据的处理详见 Microsoft Privacy Statement。

5. 我们如何共享信息

我们不会出售您的个人信息。我们仅在以下必要场景共享或披露信息：

  • 服务提供商与处理者：例如云基础设施、分析工具、行为分析工具、邮件与客服支持工具、日志和安全服务供应商。此类第三方仅可按我们的指示和合同约束处理信息。
  • 集团、关联方或授权团队：为提供客户服务、商务沟通、技术支持、产品改进和内部管理所必需。
  • 客户服务与业务处理：您通过反馈页面提交的信息会被归档，并交由客服、销售、产品或技术团队跟进。
  • 法律与安全需要：当法律、监管、司法程序、政府要求、争议处理、安全事件调查或保护合法权益所需时。
  • 企业交易：在合并、融资、收购、重组、资产转让或类似交易中，相关信息可能作为交易审查或转让的一部分被处理，但我们会要求接收方继续保护信息。

6. 国际传输

我们是一家面向全球客户提供具身智能数据解决方案的企业。您的信息可能在您所在国家或地区以外被访问、处理或存储，包括中国、新加坡、日本、美国、欧盟或我们及服务提供商运营所在的其他地区。

当适用法律要求跨境传输保障措施时，我们会采用适当措施，例如合同约束、数据处理协议、标准合同条款、访问控制、加密、最小化处理、供应商评估或其他适用机制。

7. 保存期限

我们仅在实现本政策所述目的所需期间保存信息，或在合同、法律、审计、税务、争议解决和安全要求所需期间保存信息。

  • 网站分析和行为数据通常按第三方工具的保留设置和我们的内部分析需要保存。
  • 联系表单和反馈信息会被归档，用于客服跟进、客户关系管理、质量改进和争议处理。
  • 如果您要求删除或撤回同意，我们会在适用法律允许和系统备份周期可行的范围内处理。

当信息不再需要时，我们会删除、匿名化或以其他合理方式使其不可识别。

8. 数据安全

我们采用合理的技术和组织措施保护信息，包括访问权限控制、加密传输、最小权限、日志审计、安全监测、供应商管理、内部保密要求和员工安全意识管理。对于客户项目中的具身智能数据，我们也会结合合同约定采取隔离、权限管理、传输保护、标注流程控制和交付审查等措施。

没有任何系统能够保证绝对安全。如果发生可能影响您权益的数据安全事件，我们会按照适用法律和合同要求进行评估、处置、通知和补救。

9. 安全漏洞报告

如果您发现或怀疑 io-ai.tech、我们的产品页面、子应用、接口、配置或数据处理流程存在安全漏洞、信息泄漏、未授权访问、错误配置或其他网络安全风险，请通过 platform@io-ai.tech 向我们报告。该邮箱专门用于接收网站安全和信息泄漏相关报告；普通隐私权请求、商务咨询或客户支持仍请通过 io@io-ai.tech 联系我们。

为了帮助我们快速评估和修复问题，建议您的报告包含：受影响的 URL、系统或功能；漏洞类型和影响说明；复现步骤；必要的截图、请求样例或日志；发现时间；以及便于我们进一步沟通的联系方式。

我们鼓励善意、负责任的安全研究。请在测试过程中避免破坏服务、绕过授权边界获取不必要的数据、导出或传播数据、保持持久化访问、植入恶意代码、进行社会工程、钓鱼、垃圾邮件、拒绝服务攻击，或影响第三方、客户、员工和其他用户的数据与系统。如果您在验证过程中意外接触到个人信息、客户数据或非公开信息，请立即停止测试，避免进一步访问、复制或传播，并在报告中说明情况。

10. 您的权利

根据您所在地区的适用法律，您可能享有以下权利：

  • 访问、更正、补充或删除您的个人信息。
  • 撤回同意或限制、拒绝某些处理活动。
  • 请求解释我们的处理规则。
  • 请求个人信息副本或数据可携带。
  • 注销账户或要求停止特定营销沟通。
  • 对自动化决策或画像提出异议（如适用）。
  • 向监管机构投诉。

对于中国个人信息保护法（PIPL）适用的处理活动，您可以依法行使查阅、复制、更正、补充、删除、撤回同意、限制或拒绝处理、请求解释说明等权利。

对于 GDPR 适用的处理活动，您可以依法行使访问、更正、删除、限制处理、反对处理、数据可携带和撤回同意等权利。

对于 CCPA/CPRA 适用的加州居民，您可以依法请求知情、访问、更正、删除、限制敏感个人信息使用、选择退出出售或共享个人信息以及不因行使权利而受到歧视。我们不会出售个人信息。

如需行使权利，请通过本政策末尾的联系方式联系我们。为保护您的信息安全，我们可能需要验证您的身份并确认请求范围。

11. 未成年人

我们的企业网站、产品页面和面向客户的服务仅面向具有完全民事行为能力的企业客户、专业用户和授权联系人，不面向儿童或未成年人，也不向未成年人提供产品、服务或营销活动。未成年人不得自行使用我们的服务、提交反馈表单、发送商务咨询、创建业务请求或向我们提供任何个人信息。

我们不会有意收集、使用或保存未成年人的个人信息。如果我们发现未成年人在未取得监护人或法定代理人有效授权的情况下向我们提供了个人信息，我们会在适用法律允许的范围内尽快删除或匿名化相关信息，并停止基于该信息的进一步处理。

如您是未成年人的父母、监护人或法定代理人，并认为未成年人向我们提供了个人信息，请通过本政策末尾的联系方式联系我们。为保护未成年人权益，我们可能需要验证您的身份、监护关系或代理权限后再处理相关请求。

12. 第三方网站和服务

我们的网站可能包含第三方网站、社交媒体、插件或服务链接。第三方服务的隐私实践不受本政策约束。请在使用第三方服务前阅读其隐私政策。

13. 政策更新

我们可能会根据业务、技术、法律或合规要求更新本政策。重大变更会通过网站公告或其他适当方式提示。更新后的政策自页面注明的日期起生效。

14. 联系我们

如果您对本政策或我们的数据处理有任何问题、请求或投诉，请联系我们：