我们如何收集、使用并保护您的个人信息。
MAISON ROBOTO SAS (“MaisonRoboto,” “we,” “us,” or “our”), registered at 229 rue Saint-Honoré, 75001 Paris, France, is the data controller responsible for your personal information. We collect the following categories of data in the course of providing our services:
委托过程中提供的个人信息。当您发起定制咨询、下单委托或联系我们的工坊时，我们会收集您的姓名、电子邮箱、电话号码、邮寄地址、公司名称（如适用）以及账单信息。对于定制委托，我们还可能收集与您的人形机器人平台相关的技术规格，包括型号、序列标识，以及进行服装工程所需的尺寸测量数据。
浏览与设备数据。当您访问我们的网站时，我们会自动收集某些技术信息，包括您的 IP 地址、浏览器类型及版本、操作系统、来源网址、访问页面、每个页面停留时长，以及访问日期和时间。此类数据通过服务器日志和分析工具收集。
Cookie 及类似技术。我们使用 Cookie 及类似追踪技术，以识别您的浏览器、记住您的偏好，并了解您如何与我们的网站互动。更多详情请参见下方 Cookie 部分。
通信记录。当您通过电子邮件、网站表单或任何其他渠道与我们联系时，我们会保留相关通信内容及其元数据，以完整记录我们的客户关系。
We process your personal data only where we have a lawful basis to do so under the General Data Protection Regulation (EU) 2016/679 (“GDPR”) and the French Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (“Loi Informatique et Libertés”). Our processing activities include:
履行委托并提供服务。We use your personal and technical data to process your orders, engineer garments to your robot platform’s specifications, manage delivery logistics, and handle payments. The legal basis for this processing is the performance of a contract to which you are a party (Article 6(1)(b) GDPR).
客户沟通。我们使用您的联系信息回复咨询、提供委托进度更新、安排会面，并提供委托后的支持，包括护理指引和维护计划通知。此类处理基于我们维护客户关系的合法利益（GDPR 第6(1)(f)条）。
优化我们的服务。我们分析浏览数据和汇总使用模式，以优化网站体验、完善系列呈现并改进工坊流程。若分析涉及个人数据，其法律依据为合法利益（GDPR 第6(1)(f)条），同时我们会通过数据最小化和假名化措施平衡您的权利。
法律合规。我们会处理某些数据，以遵守法国商法、税务法规及其他适用法律所规定的义务（GDPR 第6(1)(c)条）。
MaisonRoboto 不会为营销目的向第三方出售、出租或交易您的个人信息。我们仅在以下有限情形下共享您的数据，且仅限于实现所述目的所必需的范围：
支付处理方。我们会与支付服务提供商共享账单信息，以安全处理交易。这些服务商符合 PCI DSS 标准，仅为完成您的付款而处理您的数据。
运输与物流合作伙伴。为交付您的委托作品，我们会与具备恒温运输条件的物流合作伙伴共享您的姓名、收货地址及联系电话。如需上门安装，我们的交付团队还可能接收相关的现场进场信息。
平台制造商。对于某些定制委托，我们可能会与相关的人形机器人制造商共享有限的技术适配数据，例如平台型号、尺寸测量数据及关节活动规格。此举仅为确保服装兼容性与最佳工程效果。我们仅共享所需的最少技术数据，且未经您的明确同意，绝不会向制造商披露您的个人身份或联系方式。
法律要求。在法律、法规、法律程序或具有强制力的政府要求所要求的情况下，或为保护 MaisonRoboto、我们的客户或他人的权利、财产或安全所必需时，我们可能会披露您的数据。
所有第三方服务提供商均受数据处理协议约束，须按照 GDPR 保护您的数据，并仅将其用于指定目的。
我们会在客户关系存续期间保留您的个人数据，并在关系结束后继续保留五（5）年，以符合法国《商法典》及相关法国商业和税务法律规定的法定保存义务。
委托记录，包括技术规格和服装工程数据，将在整个保留期内保存，以支持未来的修改、维护计划支持以及平台更新兼容性评估。
Browsing data and analytics information are retained in anonymised or pseudonymised form for no longer than twenty-six (26) months from the date of collection, in line with recommendations issued by the Commission nationale de l’informatique et des libertés (CNIL).
在适用保留期限届满后，您的数据将被安全删除或不可逆地匿名化。受限于我们的法定保存义务，您可随时要求提前删除您的数据。
Under the General Data Protection Regulation and the Loi Informatique et Libertés, you have the following rights with respect to your personal data. You may exercise any of these rights at any time by contacting us at [email protected].
查阅权。您有权确认我们是否正在处理您的个人数据；如是，您有权请求获取该数据副本及其处理方式的信息（GDPR 第15条）。
更正权。您有权要求更正不准确的个人数据，并在考虑处理目的的前提下，补充不完整的个人数据（GDPR 第16条）。
删除权。在个人数据已不再为其收集目的所必需、您撤回同意，或数据被非法处理等情形下，您有权请求删除您的个人数据（GDPR 第17条）。此项权利受法国法律规定的法定保存义务限制。
数据可携权。当处理基于同意或合同必要性且通过自动化方式进行时，您有权以结构化、通用且机器可读的格式接收您的个人数据，并将其传输给另一数据控制方（GDPR 第20条）。
限制处理权。在某些情况下，您有权要求我们限制对您个人数据的处理，包括您对数据准确性提出异议，或处理虽属违法但您反对删除的情形（GDPR 第18条）。
反对权。您有权随时反对基于合法利益的个人数据处理，包括画像分析。除非我们能够证明足以凌驾于您的利益、权利和自由之上的令人信服的合法理由，否则我们将停止处理（GDPR 第21条）。
我们将在收到请求后一个（1）月内回复所有权利请求，符合 GDPR 的要求。在复杂情况下，该期限可再延长两个月；如需延长，我们将告知您延长期限及原因。
Our website uses cookies, small text files stored on your device, to ensure proper functionality, analyse usage, and remember your preferences. In accordance with Article 82 of the Loi Informatique et Libertés and CNIL guidelines, we obtain your consent before placing non-essential cookies.
必要 Cookie。These cookies are strictly necessary for the operation of our website. They enable core functionality such as navigation, form submissions, and secure access to client areas. Essential cookies do not require your consent and cannot be disabled without impairing the site’s functionality.
分析 Cookie。We use analytics cookies to understand how visitors interact with our website, including which pages are most visited, how long visitors spend on each page, and where visitors arrive from. This data is collected in aggregate form and helps us improve our site’s structure and content. Analytics cookies are placed only with your prior consent.
偏好 Cookie。这些 Cookie 会记住您在我们网站上的选择，例如语言偏好、货币显示方式和地区设置，从而为您提供更个性化的体验。偏好 Cookie 仅在您事先同意后启用。
您可随时通过调整浏览器设置或直接联系我们撤回 Cookie 同意。请注意，禁用某些 Cookie 可能会影响我们网站的功能。
您的个人数据主要在欧盟境内处理和存储。我们的服务器、数据库及核心基础设施均位于法国，绝大多数数据处理活动也发生在欧盟境内。
在有限情况下，数据可能会被传输至欧洲经济区（EEA）以外的国家，例如通过我们在阿布扎比、洛杉矶或新加坡的客户服务据点协调交付，或与位于欧盟以外的平台制造商共享技术适配数据时。
在发生此类传输时，我们会依据 GDPR 第五章的规定，通过以下一项或多项保障措施，确保您的数据获得同等水平的保护：
充分性决定。我们会将数据传输至欧盟委员会认定为具备充分数据保护水平的国家。
标准合同条款。在不存在充分性决定的情况下，我们将依据欧盟委员会通过的标准合同条款（SCCs）进行传输，并在必要时结合额外的技术和组织措施，以适应具体传输情形。
明确同意。在特殊情况下，如您已充分知悉此类传输可能带来的风险，我们可能基于您的明确、知情同意进行数据传输。
保护您的个人数据，是我们不负客户信任的根本所在。我们实施全面的技术与组织措施，以防止您的信息遭受未经授权的访问、篡改、披露或销毁。
加密。您浏览器与我们服务器之间传输的所有数据均采用 TLS（传输层安全）加密保护。静态存储的敏感数据，包括付款信息和客户委托记录，均采用行业标准 AES-256 加密。
访问控制。个人数据的访问仅限于经授权人员，并严格遵循“按需知悉”原则。我们的工坊团队、客户关系团队及技术工程师仅可访问与其职责相关的数据类别。所有访问均经过身份验证、记录留痕，并定期审查。
定期审计。我们会定期对系统、流程及第三方服务提供商进行安全评估与审计。这些审计会评估其对内部安全政策、GDPR 要求及行业最佳实践的遵循情况。任何已识别的漏洞都会通过我们的事件响应流程及时处理。
事件响应。如发生个人数据泄露，我们将在知悉该事件后 72 小时内向 CNIL 报告，符合 GDPR 第33条的要求。若该泄露可能对您的权利和自由造成高风险，我们也将依据 GDPR 第34条，在不无故拖延的情况下直接通知您。
如果您对本隐私政策有任何疑问，希望行使您的权利，或对您的数据处理方式有任何顾虑，请联系我们的数据保护官：
数据保护官
MAISON ROBOTO SAS
229 rue Saint-Honoré, 75001 Paris, France
Email: [email protected]
我们将尽力及时、全面地处理所有咨询与请求。若您对我们的回复不满意，或认为您的数据保护权利受到侵犯，您有权向主管监管机构提出投诉：
Commission nationale de l’informatique et des libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France
Website: www.cnil.fr
We may update this Privacy Policy from time to time to reflect changes in our practices, technologies, legal requirements, or other operational factors. When we make material changes, we will publish the revised policy on this page and update the “last updated” date below.
如变更较为重大，例如处理目的、所收集数据类别或您可享有的权利发生变化，我们将尽合理努力直接通知您，例如向与您委托账户关联的电子邮箱发送通知。
我们建议您定期查阅本政策，以持续了解我们如何保护您的数据。
本隐私政策最后更新于 2026 年 3 月。 适用法律。本隐私政策及因其引起或与之相关的任何争议，均受法兰西共和国法律管辖。凡因本政策引发的任何诉讼，法国巴黎法院享有专属管辖权。