隐私政策
Last Updated: January 30, 2026
简介
DaoAI Robotics Inc.（以下简称「DaoAI」、「我们」或「我方」）致力于保护您的隐私。本隐私政策说明了当您访问我们的网站 daoai.com、使用我们的产品（包括「无代码视觉 AI」平台和「DaoAI World 天眼监控智能体」）或以其他方式使用我们的服务时，我们如何收集、使用、披露和保护您的信息。
DaoAI 是一家在加拿大注册成立的公司，注册地址为 555 W Hastings St #1200, Vancouver, BC, V6B 4N6, Canada。对于欧盟（EU）和欧洲经济区（EEA）的个人，DaoAI Inc. 是本隐私政策所述处理活动的数据控制方。
我们遵守全球主要隐私法规，包括：
加拿大：《个人信息保护和电子文件法》（PIPEDA）及魁北克第25号法律。
美国：《加州消费者隐私法》（CCPA，经 CPRA 修订）及其他适用州法律。
欧盟：《通用数据保护条例》（GDPR）。
本政策适用于：
我们网站及在线资产的访问者。
我们产品和服务的使用者。
以个人或公司代表身份与我们互动（用于试用、活动、支持、营销或其他商业目的）的个人。
我们收集的信息
A. 您直接提供的信息
我们收集您选择提供给我们的信息，例如当您：
申请演示或联系销售团队。
订阅我们的新闻通讯、白皮书或其他内容。
注册账户或客户门户。
参与调查、网络研讨会、活动或其他项目。
数据类型可能包括：
联系信息：姓名、电子邮件地址、电话号码、公司名称、职位。
账户凭据：用户名和密码（用于提供和保护您的账户）。
商业关系信息：账单信息、合同和订单信息及支持通信。
咨询与演示数据：您在表单或会议中提供的关于使用场景、系统、环境和偏好的信息。
B. 自动收集的信息
当您访问我们的网站或使用我们的服务时，我们可能通过 Cookie 及类似追踪技术（包括 HubSpot、Google Analytics 及其他服务商提供的工具）自动收集某些信息，包括：
设备数据：IP 地址、浏览器类型、操作系统、设备标识符。
使用数据：浏览页面、使用功能、网站停留时间、点击流数据、来源 URL。
位置数据：基于 IP 地址推断的大致位置。
C. DaoAI World 天眼监控智能体 及其他边缘产品
DaoAI World 天眼监控智能体 采用边缘计算架构，默认将您的视频数据保留在本地。
视频流：摄像头的视频流在您的本地服务器或边缘设备上处理。我们不会将您的原始视频监控画面持续传输至我们的云基础设施。
元数据与快照：根据您的配置，仅匿名元数据、系统日志或特定告警快照可能会传输至我们的云端，用于系统健康监控、分析或模型改进，且仅在适用法律允许并获得您明确许可的情况下进行。
角色与责任：在典型部署中，您的组织是视频监控系统及相关个人数据的控制方。DaoAI 作为处理方/服务提供方，依据书面数据处理协议代表您处理数据。
数据主权：您对视觉数据拥有完整的所有权和控制权。处理地点和存储区域在您的订阅协议及/或数据处理协议中明确规定。
D. 个人信息来源
我们可能从以下来源收集个人信息：
直接来自您，当您提交表单、创建账户或与我们沟通时。
来自您的组织，如果您以受雇或参与客户/合作伙伴的方式使用 DaoAI。
来自我们的服务提供商（如 CRM、分析和营销工具），这些提供商协助我们在法律允许的范围内维护、丰富或验证我们的记录。
来自公开可用的来源（如专业社交网络和公共注册机构），在法律允许的范围内。
E. Cookie 及类似技术
我们使用 Cookie、网络信标及类似技术以：
运营和保护我们的网站。
记住您的偏好。
分析使用模式并改进我们的产品和服务。
在适用的情况下，改善和衡量我们的营销效果。
某些 Cookie 对于网站正常运行是严格必要的。其他 Cookie（如分析或广告 Cookie）属于非必要 Cookie，仅在适用法律（包括 GDPR 和魁北克第 25 号法律）要求的情况下经您同意后使用。
您可以通过我们的 Cookie 横幅（如有）或浏览器设置管理 Cookie 偏好。如需了解更多详情，请参阅我们的 Cookie 政策。
我们如何使用您的信息
我们出于以下目的和法律依据（包括 GDPR 第 6 条）使用您的信息：
服务交付与账户管理
提供、运营和维护我们的产品和服务，包括演示、概念验证、实施和账户管理。
法律依据：合同必要性（履行与您或您的组织签订的合同），以及在适用情况下我们在提供和改进服务方面的正当利益。
客户支持与通信
回复您的咨询、处理请求、排除问题，以及提供技术和客户支持。
法律依据：合同必要性以及我们协助用户和客户的正当利益。
营销与通信
发送可能与您相关的新闻通讯、产品更新、活动邀请和促销内容。您可随时通过取消订阅链接或联系我们选择退出。
法律依据：在需要时取得您的同意（例如某些电子营销），或基于我们推广和发展业务的正当利益，同时兼顾您的隐私权。
分析与服务改进
分析使用情况、衡量绩效，以及开发新功能、产品和服务。
法律依据：我们了解产品使用方式并加以改进的正当利益。
安全与欺诈防范
我们实施适当的技术和组织措施，保护您的个人信息免遭意外或非法销毁、丢失、篡改、未经授权的披露或访问。这些措施包括（但不限于）：
传输中数据加密（如 SSL/TLS）以及在适当情况下的静态数据加密。
合规与法律义务
遵守适用的法律、法规、法律程序及公共机构的合法要求，或建立、行使或捍卫法律主张。
法律依据：遵守法律义务以及我们保护自身权利的正当利益。
在我们依赖同意的情况下，您可随时按照您给予同意时提供的说明或通过联系我们来撤回同意。撤回同意不影响撤回前基于同意的处理的合法性。
我们不使用可对您产生法律或类似重大影响的自动化决策（包括画像）。
信息共享
我们不出售您的个人信息，也不以 CCPA/CPRA 所定义的跨情境行为广告方式共享您的个人信息。如果未来发生变化，我们将更新本隐私政策并为您提供适当的通知和选择。
我们可能在以下情况下与可信赖的第三方共享您的信息，且严格用于本政策所述目的：
服务提供商与处理方
CRM 与营销平台：如 HubSpot，用于管理客户关系、通信和营销运营。
分析服务提供商：如 Google Analytics，用于了解网站使用情况并改进我们的产品和内容。
云基础设施提供商：如 AWS、Google Cloud 或 Microsoft Azure，用于托管我们的公共网站、API 和相关云服务（不包括您的本地视频存储）。
支持与专业服务提供商：包括协助我们交付和改进服务的顾问、审计师和其他供应商。
这些服务提供商在合同上有义务保护您的信息，仅用于我们请求的服务，并按照我们的书面指示行事。
我们还可能在以下情况下披露信息：
遵守适用法律、法律程序或政府机构的合法要求。
执行我们的协议，保护我们或用户及公众的权利、隐私、安全或财产。
在企业交易（如合并、收购、重组或资产出售）中，须遵守适当的保密规定。
国际数据传输
DaoAI 总部位于加拿大，我们可能在加拿大、美国及我们或我们的服务提供商运营的其他国家处理您的信息。
加拿大与欧盟/欧洲经济区：欧盟委员会已认可加拿大对某些类型个人数据提供充分保护，这支持了欧盟/欧洲经济区与加拿大之间的数据传输。
其他传输：当个人信息从欧盟/欧洲经济区或英国传输至不提供充分保护级别的国家时，我们将实施适当的保障措施，如欧盟委员会的标准合同条款或同等机制，以及必要时的额外措施。
魁北克及其他地区：当源自魁北克或其他有特定传输要求的司法管辖区的个人信息被传输至该司法管辖区以外时，我们将按适用法律要求进行评估并实施保障措施。
您可联系我们，了解适用于您数据的具体传输机制和保障措施的更多信息。
您的权利
您的权利可能因所在地而有所不同，但我们将遵守适用数据保护法律赋予的所有权利。
A. 加拿大（PIPEDA 及魁北克第 25 号法律）
您可能享有以下权利：
访问权：请求访问我们持有的关于您的个人信息。
更正权：请求更正或更新不准确或不完整的信息。
撤回同意权：随时撤回对某些处理（如营销）的同意。
可携性与去索引化权（魁北克第 25 号法律）：行使数据可携性以及在特定情况下去索引化或停止传播个人信息的额外权利（如法律规定）。
B. 美国（CCPA/CPRA——加利福尼亚州居民）
如果您是加利福尼亚州居民，您可能享有以下权利：
知情权：请求了解我们收集的个人信息的类别和具体内容、来源类别、收集目的及与之共享信息的第三方类别。
删除权：请求删除我们持有的关于您的个人信息，但特定例外情况除外。
更正权：请求更正不准确的个人信息。
不受歧视权：行使任何 CCPA 权利不会受到歧视性对待。
如上所述，我们不出售或以 CCPA/CPRA 定义的方式共享个人信息。
C. 欧盟/欧洲经济区（GDPR）
如果您位于欧盟/欧洲经济区，您可能享有以下权利：
访问权：确认我们是否处理您的个人数据并获取该数据的访问权。
更正权：请求更正不准确或不完整的个人数据。
删除权：在特定情况下请求删除您的个人数据。
限制权：在特定情况下请求限制对您个人数据的处理。
数据可携性权：以结构化、通用、机器可读的格式接收特定个人数据，并在技术可行的情况下将其传输至另一控制方。
反对权：反对基于我们正当利益的处理，以及随时反对直接营销。
如果您认为我们对您个人数据的处理违反适用法律，您还有权向您当地的数据保护机构提出投诉。
您的权利
如需行使任何权利，或就隐私权提出疑问，请通过 privacy@daoai.com 或以下「联系我们」部分所列地址与我们联系。
请提供您的姓名、联系方式、您与 DaoAI 的关系（如客户、网站访客、合作伙伴）及请求说明。我们可能需要在处理您的请求前验证您的身份。我们将在适用法律要求的时限内回复（例如，GDPR 和 PIPEDA 通常为 30 天，CCPA 为 45 天，可酌情延长）。
如果您对我们的回复不满意，您可能有权联系您当地的隐私或数据保护机构，如加拿大隐私专员办公室、魁北克信息访问委员会或您的欧盟/欧洲经济区数据保护机构。
您可随时通过我们电子邮件中的「取消订阅」链接或联系我们选择退出营销电子邮件。
数据留存
我们仅在完成本隐私政策所述目的所必要的期限内保留个人信息，包括提供我们的服务、履行法律义务、解决争议和执行协议。
例如（受适用法律和内部政策约束）：
账户与合同数据：通常在与我们关系存续期间及关系结束后约 7 年内保留，以履行法律、税务和合同义务。
营销数据：保留至您取消订阅或反对营销，或自您与我们最后一次互动（如打开电子邮件或参加活动）起约 3 年，此后可能被删除或匿名化。
日志与分析数据：通常保留最多 2 年，此后可能被汇总或匿名化。
当我们不再需要特定个人信息时，我们将采取措施以安全方式删除或匿名化该信息。
安全
我们实施适当的技术和组织措施，保护您的个人信息免遭意外或非法销毁、丢失、篡改、未经授权的披露或访问。这些措施包括（但不限于）：
传输中数据加密（如 SSL/TLS）以及在适当情况下的静态数据加密。
访问控制和基于角色的访问管理。
安全开发和部署实践。
定期安全监控、漏洞评估和审计。
员工隐私与安全培训。
没有任何安全措施是完美或无懈可击的，我们无法保证绝对安全。但我们持续致力于加强和改进我们的保障措施。如发生影响您个人信息的数据泄露，我们将按适用法律要求通知您和相关机构。
联系我们
DaoAI 已任命隐私官（亦即魁北克第 25 号法律下「个人信息保护负责人」），负责监督我们的隐私项目和合规工作。
如对本隐私政策、我们的隐私实践有任何疑问或顾虑，或希望行使您的数据权利，请联系：
DaoAI 隐私官 电子邮件：privacy@daoai.com 地址：555 W Hastings St #1200, Vancouver, BC, V6B 4N6, Canada
本政策的变更
我们可能不时更新本隐私政策，以反映我们实践、技术、法律要求或其他因素的变化。当我们进行变更时，我们将修订本政策顶部的「最后更新」日期。
在法律要求的情况下，我们将通知您重大变更（如通过电子邮件或在网站上发布醒目通知），并在需要时征得您的同意。