涿溪防窜货APP隐私政策声明

更新日期：【2025年12月19日】

生效日期：【2025年12月19日】

一、引言

欢迎使用涿溪防窜货 APP（以下简称 “本APP”）。本APP由【涿溪(山西)工业互联网科技有限公司】（以下简称“我们”）开发运营，专注于为生产企业提供产品出入库管理、防窜货监控等服务。为保障您的个人信息安全与合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关法律法规，特制定本隐私政策。
本政策将明确告知您我们收集、使用、存储、保护个人信息的方式、范围及权限使用规则，您在使用本 APP 各项服务前，请仔细阅读并充分理解本政策全部内容，您点击“同意”或继续使用本APP服务，即表示您已充分知晓并同意我们按照本政策处理您的相关信息。

二、数据控制者信息

•运营主体名称：【涿溪(山西)工业互联网科技有限公司】
•注册地址：【山西转型综合改革示范区科技创新城正阳街100号清华大学山西清洁能源研究院 A420 室】
•联系电话：【0351-7568879】
•备案信息：【晋ICP备2022007665号-4A】

三、个人信息的收集与使用

（一）必要个人信息收集

为实现产品出入库管理、防窜货核心功能，我们仅收集与服务直接相关的必要个人信息，具体如下：
1.设备信息：在您使用本 APP 过程中，我们会自动收集您的设备型号、操作系统版本、设备标识符（IMEI/MAC/Android ID/IDFA）、网络状态(Wi-Fi BSSID/Wi-Fi SSID)等信息，用于保障APP运行稳定性、排查故障及防篡改安全防护。
2.业务数据：您使用产品出入库、防窜货功能时，会主动录入或生成产品编码、出入库时间、数量、仓储位置、渠道信息等数据，该类数据将与您的账号关联，用于提供业务管理、数据统计及防窜货追溯服务。

（二）设备标识信息与安装列表的收集（可选个人信息）

1. 收集的信息类型
设备标识信息：GAID（Google Advertising ID）、OAID（开放匿名标识）、Android ID、MAC 地址（仅用于 Android 设备网络连接验证）、Wi-Fi BSSID、Wi-Fi SSID；
应用安装列表：设备上已安装的应用名称及包名（不含应用内数据及使用记录）。
2. 收集目的、方式与范围
信息类型 收集目的 收集方式 收集范围 合规依据
GAID/OAID/Android ID/Wi-Fi SSID/Wi-Fi BSSID 1. 生成唯一设备标识，用于账号安全验证、防恶意注册；2.优化推送服务稳定性（仅用于系统通知、业务提醒推送）；3. 用于账号与设备绑定，防止账号多设备登录 系统自动采集（需您单独授权） 仅收集当前设备的单一标识（优先采用 OAID 等合规标识，不叠加收集） 符合《SDK 审核指南》4.1-4.3 条 “最小必要” 原则
MAC 地址 验证设备网络连接合法性，保障数据传输安全 系统自动采集（需您单独授权） 仅收集 MAC 地址的加密哈希值，不存储原始地址 符合网络安全防护的合理目的要求
应用安装列表 1. 检测是否存在恶意篡改 APP 的风险应用，保障业务数据安全；2. 验证合作渠道应用的安装状态，辅助防窜货渠道追溯 系统自动采集（需您单独授权） 仅收集与本 APP 业务相关的应用列表（如合作渠道应用、安全防护类应用），不收集无关应用信息 符合《移动终端应用软件列表权限实施指南》“最小必要 + 合理场景” 要求

（三）相机权限的申请与使用

1.权限申请依据：相机权限为实现本 APP 核心功能的必要权限，我们仅在您明确授权后，才会调用设备相机功能。
2.使用场景与目的：
◦产品出入库扫码：通过相机扫描产品二维码 / 条形码，快速录入产品信息，提升出入库操作效率；
◦防窜货验证：通过相机拍摄产品标识、物流信息等，用于核实产品流通渠道的合规性，实现窜货监控；
◦资料上传：拍摄产品相关凭证、单据等图片，用于业务记录留存。
3.权限管理：您可通过设备系统设置（iOS：设置 - 隐私与安全性 - 相机 - 涿溪防窜货；Android：设置 - 应用 - 涿溪防窜货 - 权限 - 相机）随时开启或关闭相机权限。关闭权限后，您将无法使用扫码、拍摄上传等依赖相机的功能，但不影响账号登录、数据查询等基础功能的使用。

（四）信息收集限制

我们不会收集与本 APP 业务功能无关的个人信息，不会超出上述列明的范围收集信息，更不会强制授权、过度索权或高频收集个人信息。在您未同意本隐私政策前，我们不会收集任何个人信息或开启相机等可收集信息的权限。

四、个人信息的存储与保护

（一）存储方式与期限

1.您的个人信息及业务数据将存储在我们的安全服务器中，采用 HTTPS 加密传输、数据脱敏处理等技术手段保障数据安全；
2.存储期限为实现服务目的所必需的最短时间，当您的账号注销后，我们将在 15 个工作日内删除您的个人信息及业务数据，或进行匿名化处理（匿名化后的数据无法关联到具体个人）；
3.若因法律法规要求需留存相关数据的，我们将在合规期限内留存，留存期间将采取严格的安全保护措施。

（二）安全保障措施

1.技术防护：部署防火墙、入侵检测系统，定期进行安全漏洞扫描与渗透测试，防止数据泄露、篡改或丢失；
2.权限管控：对内部数据访问实行严格的权限分级管理，仅授权人员可访问相关数据；
3.人员培训：定期对员工进行个人信息保护法律法规培训，明确数据安全责任，杜绝违规操作。

五、个人信息的共享与披露

1.我们不会向任何第三方共享、出售、出租您的个人信息，除非获得您的明确同意或法律法规另有要求；
2.为保障 APP 功能实现与安全运行，我们可能接入第三方 SDK（软件开发包），相关 SDK 收集信息的情况如下：
SDK名称 开发者 收集信息范围 使用目的 隐私政策链接
消息推送 SDK Android 每日互动股份有限公司 收集IP、OAID、AndroidID、Wi-Fi SSID、Wi-Fi BSSID；用户扫产品窜货信息； 用于生成设备标识和提供推送服务；窜货信息推送； https://docs.getui.com/privacy/
一键认证 SDK Android 每日互动股份有限公司 个推账号信息 消息推送时个推平台进行一键认证 https://docs.getui.com/privacy/
APP支付客户端SDK 支付宝(杭州)信息技术有限公司 产品二维码信息 产品二维码识别 https://opendocs.alipay.com/open/54/01g6qm
移动智能终端补充设备标识体系统一调用SDK 中国信息通信研究院 设备MAC信息 设备与账号绑定 https://www.msa-alliance.cn/col.jsp?id=122
鲸鸿动能SDK 华为软件技术有限公司 APP启动过渡页 APP启动过渡页展示 https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582
MSA移动安全联盟SDK MSA移动安全联盟 唯一设备识别码(OAID) 判断终端品牌，调用接口 https://www.msa-alliance.cn/col.jsp?id=122
3.因合并、收购、破产清算等企业经营变更情形需要转移数据的，我们将提前通知您，并按要求受让方继续履行个人信息保护义务。

六、用户的权利与行使方式

根据相关法律法规，您对您的个人信息享有以下权利，我们将为您提供便捷的行使路径：
1.访问与查询权：您可通过 APP “首页/出入库 - 个人中心 ” 查看您的账号信息、业务数据等；
2.撤回同意权：您可通过设备设置关闭相机等权限，或联系客服撤回对信息收集使用的同意，但已基于您的同意处理的信息不影响其先前的法律效力；
3.投诉与建议权：若您对个人信息保护有疑问或投诉，可通过本政策列明的联系电话反馈，我们将在 7 个工作日内回复处理。

七、隐私政策的更新与公示

1.若因法律法规修订或 APP 功能升级需要调整本政策，我们将在 APP 内通过弹窗、公告等显著方式通知您，更新后的政策将在通知发布后生效；
2.您可通过 APP “首页/出入库-个人中心 - 隐私政策” 随时查阅最新版本的隐私政策，该路径点击不超过 3 次，确保您便捷访问；
3.若您在政策更新后继续使用本 APP 服务，即表示您同意更新后的隐私政策；若您不同意，可停止使用 APP 服务。

八、其他条款

1.本隐私政策的解释权归【涿溪(山西)工业互联网科技有限公司】所有，未尽事宜需遵守相关法律法规规定；
2.若您与我们就个人信息保护发生争议，应首先友好协商解决；协商不成的，任何一方均有权向运营主体所在地有管辖权的人民法院提起诉讼；
3.本隐私政策自您点击 “同意” 之日起生效。