前言
修改日期：2022年4月21日
生效日期：立即生效
中国物品编码中心一向尊重并竭力保护用户隐私及个人信息。我们希望通过《条码追溯隐私政策》（以下简称“本政策”）向您详细说明您在使用我们提供的条码追溯软件服务（以下简称“本服务”或“本软件”）时，我们是如何获取、存储、使用、保护您的个人信息，以及您如何访问、更正、控制和保护这些信息。我们希望您在使用我们提供的服务前，仔细阅读并理解本政策，并根据您的需求，做出您认为适当的选择。
一、我们获取的信息范围基于实现产品相关功能的需要，我们提供本服务时（具体请见本政策“三、我们如何使用用户信息”），仅会获取相关必要信息，具体如下：
1.身份信息
您在注册、登录本服务过程中，向我们提供您的相关个人信息，具体包括【电话号码】。如您不提供前述信息，将【无法使用注册和手机号登录功能】。
2.位置信息
您开启设备定位功能后，在使用与位置有关的功能或服务时，我们通过IP地址、GPS、WiFi或基站获取并使用您设备所在的地理位置信息。如您不提供前述信息，将【无法使用综合查询功能】。
3.日志信息
您在使用本服务过程中，为了向您提供安全的服务和个性化体验，系统可能会通过cookies、web beacon或其他方式自动获取以下技术信息：
3.1设备信息。包括您的设备型号、操作系统类型及版本、唯一设备识别码、信号强度、IP地址、SIM卡号码、MAC地址、IMSI、IMEI、硬件串口号等信息。
3.2操作信息。包括您关于本软件的浏览器配置、使用记录、点击记录、登录时间、使用时长、故障问题等信息。
3.3软件信息。我们会获取您使用本软件版本的信息。
3.4关于Cookies、Webbeacon的说明
3.4.1 Cookies：为了改善您的上网体验，使您获得更轻松的访问体验，您在使用网络服务时，网站服务器会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，并记录整理您的登录信息、浏览信息，我们发送是为了简化您重复登录的步骤。如您的浏览器或浏览器附加服务允许，您可以修改对Cookies的接受程度或者拒绝本服务的Cookies。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookies，怎样让您的浏览器在您收到一条新Cookies时通知您或者怎样彻底关闭Cookies。
3.4.2 Web beacon：是嵌入在网站的电子图像文件或其他技术，可用于计算访客数目、记录您浏览网站的时间或某些Cookies的使用情况。
如您不提供前述信息，将【无法使用本软件】。
4.其他相关信息
为了优化改善本服务，使您获得更好的用户体验，如需获取上文中未列明的个人信息，我们会在您使用本服务过程中征得您的必要授权来获取必要相关信息，包括您的发送或上传的内容(文字、图片、语音、视频）、您参与问卷调查等活动时提供的信息。如您不提供前述信息，将【无法使用相关功能】。
5.其他收集个人信息的情形
当出现以下情形，在遵守法律法规的前提下，我们可能会在未征得您同意的情形下收集并使用您的个人信息：
5.1与个人信息控制者履行法律法规规定的义务相关的；
5.2为了维护国家利益、社会利益、他人合法利益；
5.3根据法律法规、政策规定；
5.4根据国家机关的要求;
5.5与国家安全、国防安全直接相关的；
5.6与公共安全、公共卫生、重大公共利益直接相关的；
5.7与刑事侦查、起诉、审判和判决执行等直接相关的；
5.8处于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
5.9所涉及的个人信息是个人信息主体自行向社会公众公开的；
5.10根据个人信息主体要求签订和履行合同所必需的；
5.11从合法公开披露的信息中收集个人信息的；
5.12维护所提供产品或服务的安全稳定运行所必需的。
此外，第三方主体可能会通过本软件向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookies或Web beacon，这些Cookies或Web beacon不受我们的控制，且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方提供的服务（例如创建的网页或第三方开发的应用程序）存在风险时，建议您终止相关操作以保护您的合法权益。
二、我们如何存储信息
1.存储地点。我们会将在中华人民共和国境内收集和产生的用户个人信息全部存储于中华人民共和国境内，但以下情形除外：
1.1根据法律法规的规定；
1.2获得您的明确授权同意；
1.3您使用的产品或服务涉及跨境。
当发生上述情形时，我们会严格按照法律法规的规定对您的个人信息提供充分足够的保护，并明确告知您出境的个人信息类型及出境的目的，征得您的同意，并要求境外机构为所获得的您的个人信息保密。
2.存储期限。 我们会在您使用本服务期间存储您的个人信息，相关信息至少存储6个月（或法律规定的最短期限，以较长者为准），到期后我们会对您的个人信息进行删除或匿名化处理。如您注销本服务账号，我们会在您注销后的合理期限内对您的个人信息进行删除或匿名化处理。请您理解并同意在下列情况下，我们有可能更改个人信息的存储期限：
2.1为遵守法律法规、政策规定；
2.2为遵守国家机关、政府部门的要求；
2.3为了维护国家利益、社会利益、他人合法利益。
3.为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
三、我们如何使用用户信息
我们会立于尊重和保护用户信息的基本立场，严格按照法律法规的规定、《条码追溯用户服务协议》以及本政策的约定使用您的个人信息。我们可能将获取的信息用于以下用途，若超出以下用途使用您的信息，我们将再次向您进行说明，并取得您的同意。
1.提供基本服务。我们使用您的身份信息提供账号注册、登录、使用服务，使用您的位置信息提供定位功能。
2.提供个性化服务。我们通过Cookie及相关技术获取您的登录信息使您获得轻松的访问体验；通过您的浏览记录、操作日志等日志信息，向您推荐您可能感兴趣的产品、服务或广告。
3.安全保障。我们通过获取的用户日志信息，提高用户使用本服务时操作环境的安全性，预防钓鱼网站欺诈和保护账号安全。
4.产品开发和服务优化。我们在对获取的用户操作信息去标识化处理（即去除个人信息，仅保留操作内容）后进行分析整理，用于开发新服务或优化现有服务。
5.软件认证、升级。我们会根据用户使用情况，不定期进行软件认证或更新软件。
6.用于其他服务或内容。为了进一步改善我们的服务，使您有更好的服务体验，我们会在遵守法律法规的前提下，将获取的必要身份信息、位置信息、日志信息经匿名化处理后用于我们或我们合作的第三方提供的其他服务，且在法律规定范围内和第三方分别向您的个人信息安全承担责任。
7.其他使用情形：
当出现以下情形，在遵守法律法规的前提下，我们可能会在未征得您同意的情形下使用个人信息：
7.1为了维护自身合法权益而向用户进行维权；
7.2与个人信息控制者履行法律法规规定的义务相关的；
7.3为了维护国家利益、社会利益、他人合法利益；
7.4根据法律法规、政策规定；
7.5根据国家机关的要求;
7.6 与国家安全、国防安全直接相关的；
7.7 与公共安全、公共卫生、重大公共利益直接相关的；
7.8 与刑事侦查、起诉、审判和判决执行等直接相关的；
7.9 处于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。
7.10 所涉及的个人信息是个人信息主体自行向社会公众公开的；
7.11 根据个人信息主体要求签订和履行合同所必需的；
7.12 从合法公开披露的信息中收集个人信息的；
7.13 维护所提供产品或服务的安全稳定运行所必需的。
我们在使用您的个人信息时可能通过技术手段进行去标识化或匿名化处理，以保护您的信息安全及个人隐私。
四、我们如何共享、转让、披露用户信息
我们承诺除本政策另有明确规定外，不会主动对外共享、转让、披露您的个人信息，如需对外共享、转让或披露您的个人信息，我们会取得您的同意，并告知您所涉及的信息类型。
1.共享
共享是指我们向他人提供个人信息，且双方分别对个人信息拥有控制权的过程。我们仅在以下情形中可能会共享您的个人信息：
1.1 在法定情形下共享：我们会根据法律法规的规定、或按政府主管部门的强制要求，或诉讼、解决争议的需要共享您的个人身份信息；
1.2 在获取您明确同意的情况下共享：获得您明确同意后，我们会与其他方共享您的个人信息；
1.3 与我们的关联公司共享：您的个人信息可能会在我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
1.4 与授权合作伙伴共享：为了向您提供更完善、优质的服务，我们可能委托授权合作伙伴向您提供基本或个性化服务，且仅会出于合法、正当、必要的原则与授权合作伙伴共享提供服务所必须的信息，我们的合作伙伴无权将共享的个人信息用于任何其他用途。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，并要求授权合作伙伴按照法律法规的规定、本政策以及其他任何相关的保密和安全措施来处理个人信息。
2.转让
转让是指我们将个人信息控制权转让给接收方的过程，除下列情形外，我们不会将您的个人信息转让给任何公司、组织和个人：
2.1 事先取得您的同意；
2.2 我们发生合并、分立、收购、资产转让或类似的交易时向接收方提供您的个人信息，并要求接收方按照法律法规和不低于本政策所要求的标准继续保护您的个人信息。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该接收方将重新向您征求授权同意；
2.3 根据法律法规或强制性的行政或司法要求。
3. 披露
披露是指我们向社会或他人发布个人信息的行为，我们可能会在以下情形中披露您的个人信息：
3.1 我们在获得您的明确同意后披露相关必要信息；
3.2 我们会基于法律和合理依据进行披露，在诉讼、仲裁、争议解决或政府部门强制要求的情况下，我们可能会披露您的相关必要信息。
4. 根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
4.1 与履行法律法规及行业主管部门规定的义务相关的；
4.2 与国家安全、国防安全直接相关的；
4.3 与公共安全、公共卫生、重大公共利益直接相关的；
4.4 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.5出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
4.6 您自行向社会公众公开的个人信息；
4.7 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
五、我们如何保护用户信息
尊重并保护用户个人信息是我们的一贯原则，我们将尽可能地采取合理可行的措施保护您的个人信息，防止您的个人信息出现泄露、毁损、丢失、未经授权的访问或被不正当地使用的情形。为此，我们采取了以下措施：
1.采取技术及防范措施。我们通过加密技术对您的个人信息进行加密保护，并定期进行安全检查。
2.建立用户信息安全管理机制。我们配置个人信息安全管理人员，落实责任范围及人员，并对安全管理人员定期培训、考核。
3.采取严格的用户信息访问、使用机制。我们对访问用户信息的人员进行操作行为记录，包括记录访问时间、访问地点、访问人员等，并对使用用户个人信息事项进行评估、审查与监督。
请您理解，尽管我们已经采取了上述安全保护措施，但由于您使用的系统或网络问题、技术限制、不可抗力因素以及可能存在的各种恶意攻击等我们可控范围之外的情形，可能导致用户信息保护出现问题。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、用户管理个人信息的权利
我们尊重并保护您访问、更正、删除个人信息，以及撤回、改变授权范围的权利，保障您拥有充分的权利维护您的隐私安全。具体如下：
1.用户访问和更正个人信息的权利
您在使用本服务过程中，可通过条码追溯移动客户端查询您的注册信息、订单信息及其他相关信息。如您发现上述信息有误，可自行进行更正或联系我们更正。为保证您的体验和信息安全，注册时填写的手机号码和订单信息中的所有信息及我们认为与相关当事方隐私相关的信息或其他不宜访问或更正的信息我们无法为您提供访问和更正服务，请您理解。
2.用户删除个人信息的权利
当出现以下情形时，您可以要求我们根据本隐私政策的规定删除您的个人信息：
2.1我们获取、使用您个人信息的行为违反法律法规、本政策约定；
2.2我们终止提供本服务或您注销了本服务账号。
3.用户变更授权范围或撤回授权的权利
您可以通过设备隐私设置、设备管理等方式改变您的授权范围或撤回授权。例如，您可通过设备管理关闭地理位置、相册、摄像头等授权。
4.权利限制
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
请您理解并同意，当出现以下情形时，我们可能无法满足您访问、更正、删除以及变更或撤回授权的权利:
5.1与个人信息控制者履行法律法规规定的义务相关的；
5.2与国家安全、国防安全直接相关的；
5.3与公共安全、公共卫生、重大公共利益直接相关的；
5.4与犯罪侦查、起诉、审判和执行判决等直接相关的；
5.5个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5.6出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.7响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
5.8涉及商业秘密的。
6.其他
请您了解，您变更授权范围或撤回授权的行为可能会导致您无法正常使用本服务的部分功能。
我们已经【成立隐私保护办公室并配有个人信息保护专门负责人员】，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：【电话010-84295771，邮箱liujx@ancc.org.cn】
为保护您的信息安全，您在行使访问、更正、删除以及变更或撤回授权的过程中我们可能会进行身份验证并要求您提供必要的信息，您应按照指示提供相应信息，我们将在核实身份后的合理期限内（不超过法律法规规定的最长期限）处理您的需求。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
七、未成年人信息保护
我们非常重视对未成年人个人信息的保护，并严格按照法律法规的规定保护未成年人信息。我们只会在法律允许、法定监护人明确同意或保护未成年人所必要的情况下使用或披露相关必要信息。
如果您未满18周岁，请您在法定监护人的陪同下阅读本政策，且在使用本服务及提交相关个人信息前取得法定监护人的明确同意。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。请您理解，如果我们发现在未事先获得可证实的法定监护人同意的情况下收集了未成年人的个人信息，我们将会设法尽快删除相关数据。
八、变更与终止
1.我们会根据法律法规规定、自身运营情况等对本政策条款进行变更，您可随时登录条码追溯客户端查看最新修订的《条码追溯隐私政策》。我们会在发生重大变更时通过邮件、信函、电话、推送、公告等方式向您说明隐私政策的具体变更内容，本政策所指的重大变更包括但不限于：
1.1我们的服务模式发生重大变化；
1.2我们的所有权结构、组织架构等方面发生重大变化；
1.3个人信息共享、转让或披露的主要对象发生变化；
1.4您参与个人信息处理方面的权利及其行使方式发生重大变化；
1.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
1.6个人信息安全影响评估报告表明存在高风险。
2.如果我们决定终止提供本服务的，我们将尽可能地以邮件、信函、电话、推送、公告等方式告知您，并在法律规定的合理期限内删除或匿名化处理您的个人信息。
九、其他
1.本政策为《条码追溯用户服务协议》的有效组成部分，本政策尚未尽事宜以《条码追溯用户服务协议》为准。
2.您在使用本服务过程中应采取积极的态度保护您的个人信息，且不泄漏、侵犯他人的隐私信息。如用户侵犯他人隐私信息，我们将对侵权用户采取一定处理措施，包括但不限于警告、账号封禁、设备封禁 、功能封禁、账号注销的措施。
3.本政策的效力、解释及纠纷的解决，适用于中华人民共和国法律。
4.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。
5.本政策条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。