前言
更新日期:2022年11月29日
生效日期:2022年11月29日
中国物品编码中心(以下简称“我们”)是中国编码APP的开发者和运营者,我们一向尊重并竭力保护用户隐私及个人信息。我们希望通过《中国编码隐私政策》(以下简称“本政策”)向您详细说明您在使用我们提供的中国编码软件服务(以下简称“本服务”或“本软件”)时,我们是如何获取、存储、使用、保护您的个人信息,以及您如何访问、更正、控制和保护这些信息。我们希望您在使用我们提供的服务前,仔细阅读并理解本政策,并根据您的需求,做出您认为适当的选择。
一、我们获取的信息范围
基于实现产品相关功能的需要,我们提供本服务时,仅会获取相关必要信息,具体如下:
1.身份信息 您在注册、登录本服务过程中,向我们提供您的相关个人信息,例如电话号码。
2.位置信息 您开启设备定位功能后,在使用与位置有关的功能或服务时,我们通过IP地址、GPS、WiFi或基站获取并使用您设备所在的地理位置信息。
3.日志信息 您在使用本服务过程中,为了向您提供安全的服务,系统可能会通过cookies、web beacon或其他方式自动获取以下技术信息:
3.1设备信息。包括您的设备型号、操作系统类型及版本、唯一设备识别码(Android_ID)、信号强度、IP地址、SIM卡号码、MAC地址、IMSI、IMEI、硬件串口号等信息。
3.2操作信息。包括您关于本软件的浏览器配置、使用记录、点击记录、登录时间、使用时长、故障问题等信息。
3.3软件信息。我们会获取您使用本软件版本的信息。
3.4关于Cookies、Web beacon的说明
3.4.1 Cookies:为了改善您的上网体验,使您获得更轻松的访问体验,您在使用网络服务时,网站服务器会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,并记录整理您的登录信息、浏览信息,我们发送是为了简化您重复登录的步骤。
3.4.2 Web beacon:是嵌入在网站的电子图像文件或其他技术,可用于计算访客数目、记录您浏览网站的时间或某些Cookies的使用情况。
3.5本地文件读写权限。本软件中涉及拍照并对图片进行处理、上传等功能,需要获取SDCard的读写权限。
4.其他相关信息
为了优化改善本服务,使您获得更好的用户体验,我们会在您使用本服务过程中获取必要相关信息,包括您的发送或上传的内容(文字、图片、语音、视频)、您参与问卷调查等活动时提供的信息。
5.自启动服务
当您使用本APP的客服机器人服务功能时为了保证在您有消息回复时提醒您,我们需要使用自启动服务以便消息提醒能正常提醒,如您想关掉自启动功能,可能会导致无法正常提醒。您可以在设置-应用-自启动管理中关闭自启动功。
6.为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全,满足法律法规和我们协议规则的相关要求,在您访问及使用我们的产品/服务过程中,经您授权我们会获取你的设备信息、网络状态信息,句括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码(如IMEI/MEID/IMSI/AndroidID/IDFA/IDFV/OAID、SIM卡IMSI、ICCID信息等设备标识符)、运行中进程信息、移动应用列表、传感器信息(点击查看)、WIFI状态等特征信息。未经您的授权,我们不会提前获取以上信息。
二、我们如何存储信息
1. 存储地点。我们会将收集到的用户信息全部存储于中华人民共和国境内,但以下情形除外:
1.1根据法律法规的规定;
1.2获得您的明确授权同意;
1.3您使用的产品或服务涉及跨境。
当发生上述情形时,我们会严格按照法律法规的规定对您的个人信息提供充分足够的保护,并明确告知您出境的个人信息类型。
2. 存储期限。 我们会在您使用本服务期间存储您的个人信息,相关信息至少存储6个月,如您注销本服务账号,我们会在您注销后的合理期限内对您的个人信息进行删除或匿名化处理。请您理解并同意在下列情况下,我们有可能更改个人信息的存储期限:
2.1为遵守法律法规、政策规定;
2.2为遵守国家机关、政府部门的要求;
2.3为了维护国家利益、社会利益、他人合法利益。
三、我们如何使用用户信息
我们会立于尊重和保护用户信息的基本立场,严格按照法律法规的规定、《中国编码用户服务协议》以及本政策的约定使用您的个人信息。我们可能将获取的信息用于以下用途,若超出以下用途使用您的信息,我们将再次向您进行说明,并取得您的同意。
1. 提供基本服务。我们使用您的身份信息提供账号注册、登录、使用服务,使用您的位置信息提供定位功能。
2.安全保障。我们通过获取的用户日志信息,提高用户使用本服务时操作环境的安全性,预防钓鱼网站欺诈和保护账号安全。
3. 产品开发和服务优化。我们在对获取的用户操作信息去标识化处理(即去除个人信息,仅保留操作内容)后进行分析整理,用于开发新服务或优化现有服务。
4.软件认证、升级。我们会根据用户使用情况,不定期进行软件认证或更新软件。
5. 用于其他服务或内容。为了进一步改善我们的服务,使您有更好的服务体验,我们会在遵守法律法规的前提下,将获取的必要身份信息、位置信息、日志信息用于我们或我们合作的第三方提供的其他服务,且在法律规定范围内和第三方分别向您的个人信息安全承担责任。
6.其他使用情形:
当出现以下情形,在遵守法律法规的前提下,我们可能会在未征得您同意的情形下使用个人信息:
6.1为了维护自身及用户合法权益而向第三方进行维权;
6.2应投诉人或侵权人要求,我们经合理判断提供用户个人信息;
6.3为了维护国家利益、社会利益、他人合法利益;
6.4根据法律法规、政策规定;
6.5根据国家机关的要求;
我们在使用您的个人信息时可能通过技术手段进行去标识化处理,以保护您的信息安全及个人隐私。
四、我们如何共享、转让、披露用户信息
我们承诺不会主动对外共享、转让、披露您的个人信息,如需对外共享、转让或披露您的个人信息,我们会取得您的同意,并告知您所涉及的信息类型。
1.共享
共享是指我们向他人提供个人信息,且双方分别对个人信息拥有控制权的过程。我们仅在以下情形中可能会共享您的个人信息:
1.1 在法定情形下共享:我们会根据法律法规的规定、或按政府主管部门的强制要求,或诉讼、解决争议的需要共享您的个人身份信息;
1.2 在获取您明确同意的情况下共享:获得您明确同意后,我们会与其他方共享您的个人信息;
1.3 与我们的关联公司共享:您的个人信息可能会在我们的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
1.4 接入第三方SDK目录
极光推送SDK
使用目的:用于推送通知消息
收集数据类型/范围:运行中进程信息、已安装APP信息、Android_ID
官网链接:https://www.jiguang.cn/push
隐私政策:https://www.jiguang.cn/license/privacy
华为推送SDK
使用目的:用于推送通知消息
收集数据类型/范围 :Android_ID
官网链接:https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
隐私政策:https://developer.huawei.com/consumer/cn/devservice/term
腾讯浏览器SDK
使用目的:用于应用内打开网页
收集数据类型/范围 :Android_ID
官网链接:https://x5.tencent.com/
百度文字识别SDK
使用目的:用于识别图片中的文字信息
收集数据类型/范围 :Android_ID
官网链接:https://cloud.baidu.com/product/ocr
隐私政策:https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m
腾讯Bugly SDK
使用目的:用于收集应用崩溃日志
收集数据类型/范围 :Android_ID
官网链接:https://bugly.qq.com/
隐私政策:https://privacy.qq.com/
高德定位 SDK
使用目的:用于收集位置信息
收集数据类型/范围 :Android_ID,位置信息,设备信息 (IMEl,Mac地址,手机序列号,蓝牙Mac),APP安装列表,基站信息
官网链接:https://lbs.amap.com/
隐私政策:https://lbs.amap.com/pages/privacy/
Wechat-SDK
使用目的:提供微信授权、分享、支付功能
收集数据类型/范围 :Android_ID,设备信息(IMEI,Mac地址),SIM卡信息(运营商信息),无线网络信息
官网链接:https://open.tencent.com/
Alipay-SDK
使用目的:提供支付宝支付功能
收集数据类型/范围 :Android_ID,位置信息,SIM卡信息(subscriber ID,ICCID),设备信息(IMEI,Mac地址,手机序列号,蓝牙Mac),APP安装列表,基站信息
官网链接:https://open.alipay.com/platform/home.htm
友盟 SDK
使用目的:我们的产品友盟+SDK,友盟+SDK需收集您的设备Mac地址、IP地址以提供统计分析服务,并通过地理位置校准数据报表准确性,提供基础反作弊能力
收集数据类型/范围 :Android_ID,设备序列号,IMEI,IMSI,IP地址,设备Mac地址,SIM卡序列号,地理位置,IP地址
官网链接:https://www.umeng.com/
对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,并要求授权合作伙伴按照法律法规的规定、本政策以及其他任何相关的保密和安全措施来处理个人信息。
2. 转让
转让是指我们将个人信息控制权转让给接收方的过程,我们不会将您的个人信息转让给任何公司、组织和个人,但可能会在以下情形中转让您的个人信息:
2.1 我们发生经营业务调整,在事先取得您同意的情况下,将您的个人信息转让给我们的关联方;
2.2 我们发生合并、分立、收购、资产转让或类似的交易时向接收方提供您的个人信息,并要求接收方按照法律法规和不低于本政策所要求的标准继续保护您的个人信息。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变,该接收方将重新向您征求授权同意。
3. 披露
披露是指我们向社会或他人发布个人信息的行为,我们可能会在以下情形中披露您的个人信息:
3.1 我们在获得您的明确同意后披露相关必要信息;
3.2 我们会基于法律和合理依据进行披露,在诉讼、仲裁、争议解决或政府部门强制要求的情况下,我们可能会披露您的相关必要信息。
五、我们如何保护用户信息
尊重并保护用户个人信息是我们的一贯原则,我们将尽可能地采取合理可行的措施保护您的个人信息,防止您的个人信息出现泄露、毁损、丢失、未经授权的访问或被不正当地使用的情形。为此,我们采取了以下措施:
1. 采取技术及防范措施。我们通过加密技术对您的个人信息进行加密保护,并定期进行安全检查。
2. 建立用户信息安全管理机制。我们配置个人信息安全管理人员,落实责任范围及人员,并对安全管理人员定期培训、考核。
3. 采取严格的用户信息访问、使用机制。我们对访问用户信息的人员进行操作行为记录,包括记录访问时间、访问地点、访问人员等,并对使用用户个人信息事项进行评估、审查与监督。
请您理解,尽管我们已经采取了上述安全保护措施,但由于您使用的系统或网络问题、技术限制、不可抗力因素以及可能存在的各种恶意攻击等我们可控范围之外的情形,可能导致用户信息保护出现问题。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、用户管理个人信息的权利
我们尊重并保护您访问、更正、删除个人信息,以及撤回、改变授权范围的权利,保障您拥有充分的权利维护您的隐私安全。具体如下:
1. 用户访问和更正个人信息的权利
您在使用本服务过程中,可通过中国编码移动客户端查询您的注册信息、订单信息及其他相关信息。如您发现上述信息有误,可自行进行更正或联系我们更正。为保证您的体验和信息安全,注册时填写的手机号码和订单信息中的所有信息及我们认为与相关当事方隐私相关的信息或其他不宜访问或更正的信息我们无法为您提供访问和更正服务,请您理解。
2. 用户删除个人信息的权利
当出现以下情形时,您可以要求我们根据本隐私政策的规定删除您的个人信息:
2.1我们获取、使用您个人信息的行为违反法律法规、本政策约定;
2.2我们终止提供本服务或您注销了本服务账号。
3. 用户变更授权范围或撤回授权的权利
您可以通过设备隐私设置、设备管理等方式改变您的授权范围或撤回授权。例如,您可通过设备管理关闭地理位置、相册、摄像头等授权。
4. 权利限制
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
请您理解并同意,当出现以下情形时,我们可能无法满足您访问、更正、删除以及变更或撤回授权的权利:
4.1与个人信息控制者履行法律法规规定的义务相关的;
4.2与国家安全、国防安全直接相关的;
4.3与公共安全、公共卫生、重大公共利益直接相关的;
4.4与犯罪侦查、起诉、审判和执行判决等直接相关的;
4.5个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
4.6出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
4.7响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
4.8涉及商业秘密的。
5.其他
请您了解,您变更授权范围或撤回授权的行为可能会导致您无法正常使用本服务的部分功能。
为保护您的信息安全,您在行使访问、更正、删除以及变更或撤回授权的过程中我们可能会进行身份验证并要求您提供必要的信息,您应按照指示提供相应信息,我们将在核实身份后的合理期限内处理您的需求。
七、未成年人信息保护
我们非常重视对未成年人个人信息的保护,并严格按照法律法规的规定保护未成年人信息。我们只会在法律允许、法定监护人明确同意或保护未成年人所必要的情况下使用或披露相关必要信息。
如果您未满18周岁,请您在法定监护人的陪同下阅读本政策,且在使用本服务及提交相关个人信息前取得法定监护人的明确同意。请您理解,如果我们发现在未事先获得可证实的法定监护人同意的情况下收集了未成年人的个人信息,我们将会设法尽快删除相关数据。
八、变更与终止
1. 我们会根据法律法规规定、自身运营情况等对本政策条款进行变更,您可随时登录中国编码客户端查看最新修订的《中国编码隐私政策》。我们会在发生重大变更时通过邮件、信函、电话、推送、公告等方式向您说明隐私政策的具体变更内容,本政策所指的重大变更包括但不限于:
1.1我们的服务模式发生重大变化;
1.2我们的所有权结构、组织架构等方面发生重大变化;
1.3个人信息共享、转让或披露的主要对象发生变化;
1.4您参与个人信息处理方面的权利及其行使方式发生重大变化;
1.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
1.6个人信息安全影响评估报告表明存在高风险。
2. 如果我们决定终止提供本服务的,我们将尽可能地以邮件、信函、电话、推送、公告等方式告知您,并在法律规定的合理期限内删除或匿名化处理您的个人信息。
九、其他
1. 本政策为《中国编码用户服务协议》的有效组成部分,本政策尚未尽事宜以《中国编码用户服务协议》为准。
2. 您在使用本服务过程中应采取积极的态度保护您的个人信息,且不泄漏、侵犯他人的隐私信息。如用户侵犯他人隐私信息,我们将对侵权用户采取一定处理措施,包括但不限于警告、账号封禁 、设备封禁 、功能封禁、账号注销的措施。
3. 本政策的效力、解释及纠纷的解决,适用于中华人民共和国法律。
4. 本政策所有条款的标题仅为阅读方便,本身并无实际涵义,不能作为本政策涵义解释的依据。
5.本政策条款无论因何种原因部分无效或不可执行,其余条款仍有效,对双方具有约束力。