梅特勒托利多（中国）隐私政策

梅特勒托利多科技（中国）有限公司及其在中华人民共和国（以下简称“中国”，仅为本政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）境内的关联公司（以下合称“梅特勒托利多（中国）”或“我们”或“公司”，详见文末“梅特勒托利多（中国）的境内外关联公司列表”）高度重视个人隐私。根据《中华人民共和国个人信息保护法》等相关法律法规，我们制订了《梅特勒托利多（中国）隐私政策》（以下简称“本政策”），旨在帮助您了解以下内容：

1.        什么是个人信息和敏感个人信息?

2.        我们如何收集和使用您的个人信息?

3.        我们如何委托处理、共享、转移和公开披露您的个人信息?

4.        我们如何存储及保护您的个人信息？

5.        您对个人信息拥有何种权利？

6.        如何处理未满14周岁的儿童的个人信息？

7.        如何跨境传输您的个人信息？

8.        我们如何使用自动化处理与自动化决策？

9.        您拒绝提供个人信息的后果如何？

10.    本政策如何更新？

11.    如何联系我们？

本政策适用于您通过我们的网站（包括引用本政策的任何梅特勒托利多（中国）的网站）、电子邮件通信、我们的线上渠道（包括在线商店、移动应用程序、社交媒体网站、微信公众号、微信小程序等，合称“线上渠道”）与我们交互的过程中我们收集的个人信息，以及您在线下（例如在展会、技术交流会、大客户会、行业会）提供给我们的个人信息，也适用于当您通过电话下订单或当您联系我们的客服时提供给我们的个人信息。

通过我们网站或其他渠道上的招聘版块收集的个人信息，不适用本政策，我们将另有《梅特勒托利多（中国）应聘者隐私政策》供您了解此种情形下的信息收集和处理情况。

请您认真阅读、充分理解本政策，特别是以粗体、下划线标识的条款，并决定是否勾选本政策最后的“同意”选框。我们将主要依据您就本政策相关内容所作出的同意来处理您的个人信息。在法律法规规定的其他法律基础适用时，我们会基于其他法律基础收集和处理您的个人信息，具体请见本政策中“征得同意的例外情形”部分。

1.        什么是个人信息和敏感个人信息？

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.        我们如何收集和使用您的个人信息？

（1）    直接向您收集信息

我们可能会在您搜索网站、提交表单、建立账户、购买产品、发布信息、参与论坛或问卷调查，或与销售、客户服务人员沟通等情况下，直接收集和使用您的个人信息。

我们可能直接收集的您的个人信息类型主要包括：

• 联系信息，如您的全名、公司名称、公司地址、部门、职位、电话号码、传真号码和电子邮件地址；
  
•  用于创建在线账户的信息（例如，用户名、密码）；
• 处理付款和防止欺诈所需的支付数据，包括信用卡/借记卡号码、安全码号码和其他相关的帐单信息，如账号；
• 因与我们有合同关系而获得的进一步信息，如货物收货人的信息，包括地址和电话号码；
• 您向我们发送的电子邮件的内容，以及您在我们线上渠道上发布的其他信息。
  
  

我们还可能在线下活动（展会、技术交流会、大客户会、行业会）中，通过《客户反馈表》直接收集客户联系人的个人信息，包括联系人的姓名、电话、手机号、传真、邮箱、所在部门。

上述信息是我们全面了解您与您所在公司联系方式、所处行业、专业和兴趣，以便为您与您所在公司提供相关产品和服务所需要的信息。处理上述个人信息的具体目的包括：

• 处理、评估和回应您的询问或请求；
• 启动、执行和管理合同关系，例如，通过接受和处理订单、执行交易、处理付款、会计、审计和计费、安排运输和交付，以及提供维修和支持服务；
• 就产品、服务、活动、调查和促销活动与您联系和沟通，例如，通知您我们服务的变化或向您发送营销信息；
• 创建、管理并与您就账户内容进行沟通（包括购买、支付、文件管理、信息，包括符合您偏好的营销通信）；
• 改善、提高公司提供的产品、服务、线上渠道以及方便您参与我们服务的互动功能（例如，提供更好的信息、产品和特别优惠）；
• 定制我们向您展示的内容，向您推荐您可能感兴趣的商品或服务；
• 在某些情况下，公司可能需要处理您的个人信息以确保我们遵守相关法律义务（例如，应特定法律法规的要求而进行的记录与保存）或进行尽职调查（例如，防止白领犯罪或洗钱犯罪）；
• 维护和保护我们的产品、服务和线上渠道的安全，以防止和检测安全威胁、欺诈或其他犯罪或恶意活动；
• 我们还可能出于对审计、调查、投诉或索赔作出回应和抗辩的目的处理您的个人信息；
• 实现您向我们提供个人信息的其他特定目的或者我们在您提供个人信息时向您披露的其他特定目的；
• 验证您的身份，以确保此处所列个人信息处理活动的安全。
  
  

为符合政府部门规定的防疫相关要求（如需）以及维护办公场所安全之目的，在您参加我们的线下活动时，我们还可能收集您的身份证信息、健康码、行程码、核酸检测报告等信息。

请您知悉，本条所述个人信息中，加粗的个人信息可能属于敏感个人信息。

如您向我们提供任何其他个人的个人信息，您应当保证您已经就向公司提供和授权公司使用其个人信息等事宜征得该个人的同意。

您提交的任何信息必须真实、完整、没有误导性，并且您必须拥有提供这些信息的合法权利。

（2）    通过Cookies或其他技术手段收集的信息

当您与我们和/或我们的网站或线上渠道进行互动时，某些信息会被自动收集和储存。 我们的网站和线上渠道可能会使用“cookies”、“网络信标”和类似的技术，在您访问网站时收集信息。关于我们所使用的cookies及其使用目的的详细描述，可在这里找到。

在某些情况下（例如，强制性的法律规定），我们可能会要求您同意使用cookies来收集信息和/或向您提供反对未来使用这些信息的机会，这里提供了详细的信息。您应当知道，当反对使用cookies或类似技术时，如果我们无法识别您，则我们可能无法为您提供个性化的网站体验，并且/或者您可能无法利用网站的某些功能或内容。

我们可能收到的信息包括：技术信息，包括用于将您的计算机连接到互联网的互联网协议（IP）地址、您的登录信息、浏览器类型和版本、时区设置、地理位置、浏览器插件类型和版本，或操作系统和平台；有关您在网站或线上渠道上互动的非个人细节，包括完整的统一资源定位器（URL）、进入和离开网站的点击流（包括日期和时间）、您查看或搜索的产品、页面响应时间、下载错误、访问某些页面的时间、页面互动信息（如滚动、点击和鼠标悬停），以及用于浏览页面的方法。

公司网站和某些电子邮件可能包含网络信标（小的透明嵌入式图像或物体，也称为透明gif、像素标签和单像素gif），它从电子邮件收件人那里发回信息，如 “打开 ”或 “点击”，使我们能够：统计网站页面访问者或电子邮件读者，确定可能的用户兴趣，或编制其他类似的统计数据，如记录网站内容受欢迎程度，或验证系统和服务器完整性。

（3）    从第三方间接收集信息

我们会与第三方（例如，分销商等商业伙伴，技术、支付和交付服务的分包商，广告网络、分析供应商，搜索信息供应商，信用参考机构，数据经纪人或集成商）密切合作，以便在全球范围内提供产品和服务。在此过程中，我们可能会从第三方收集个人信息，并可能使用或整合信息用于以下目的：

• 方便在全球范围内向您提供产品和服务；
•  改进、提高我们提供的产品、服务和销售渠道；
• 如果与商业伙伴达成一致，则可能会用于联合营销活动或代表该商业伙伴发送促销优惠或直接营销；
• 通过各种支持服务，如直接发货、营销支持和其他支持服务，支持我们商业伙伴的商业活动；
• 维护和保护我们的产品、服务和销售渠道的安全；
•  完善您的账户信息；
•  确保遵守我们的法律义务；
• 满足尽职调查以及行业标准的要求；
• 执行合同，解决争端，提起或应对法律索赔；
•  验证您的身份，以确保此处所列个人信息处理活动的安全。
  
  

我们从第三方间接收集您的个人信息的情形只发生在：我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意，或者第三方依法被许可或被要求向我们披露您的个人信息。我们会要求第三方对个人信息来源的合法性和合规性作出确认和承诺。

如果我们对这些个人信息的处理活动超出第三方已获得的同意范围，在获取个人信息的合理期限内或处理个人信息前，我们会直接或通过提供信息的第三方征得您的同意。

（4）    我们可能对信息进行整合

我们可能会把从不同来源收集到的信息进行整合，并可能将这些信息和经整合的信息用于以下目的。例如，我们可能：

• 从其他来源获得关于您的信息，并将这些信息添加到您的账户信息中；
• 将我们的客户名单与从其他公开渠道收集的名单进行比较，并使用这些名单来补充我们自己的信息；
• 从托运人或其他来源获得最新的交付和地址信息，以便我们能够纠正我们的记录，更易于交付和通信；
• 接收来自第三方合法提供的信息或报告，这些第三方提供从现有或潜在的客户、顾客、合作伙伴或网站用户那里获得的信息。

如果我们将非个人信息、技术数据与个人信息结合或连接起来，使其能直接或间接地识别到个人，则我们会将整合后的信息视为个人信息。

（5）    处理敏感个人信息的单独同意

我们在收集和处理您的敏感个人信息时，将严格遵守充分必要、最小范围、最小影响等原则，并且在现有技术条件允许的情况下，对您的敏感个人信息采取严格的保护措施。

如果您同意我们在本章所述情形下收集和处理您的敏感个人信息，请您勾选本政策最后的同意处理敏感个人信息的选框，否则我们不会处理您的个人信息（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。

请您理解，如您不同意我们对您上述可能属于敏感个人信息的信息进行处理，或者撤回同意，则我们可能将无法（或者在您撤回同意之后将无法）核实您的身份，向您提供产品或服务，履行合同，或者向您推荐您感兴趣的产品或服务。请知悉，您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

（6）    征得同意的例外情形

根据相关法律法规的规定，我们在以下情况下处理您的个人信息时无需取得您的同意：

• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
• 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

3.        我们如何委托处理、共享、转移和公开披露您的个人信息?

（1）    委托处理

公司日常运营和管理过程中的部分功能可能由外部服务商提供，在此情况下，我们可能委托第三方对您的个人信息进行处理。对我们委托处理个人信息的公司、组织或个人，我们会与其签署协议，要求其按照约定的处理目的、期限、处理方式、个人信息的种类等处理您的个人信息，不得超出约定的目的、范围、方式等进行处理；同时要求其采取严格的保密和安全措施确保个人信息安全；我们还将对其个人信息处理活动进行监督。

（2）    共享

为我们的业务之所需，且事先获得您同意的情况下，我们会在法律法规允许的范围及您的授权范围内共享您的个人信息。此外，我们不会将您的个人信息共享给梅特勒托利多之外的任何公司、组织和个人，根据可适用的相关法律法规的规定，无需征得您同意的情形除外。

（3）    转移

在获得您的明确同意后，在符合国家网信部门规定条件的前提下，我们会向其他方转移您的个人信息。

如果公司因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织或个人继续受本政策的约束；否则，我们将要求该公司、组织或个人重新向您征求同意。

（4）    公开披露

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。

（5）    其他网站或链接

我们的网站和线上渠道可能包含去往其他网站的链接，我们不控制或维护这些网站。我们对此类其他网站的内容或其个人信息处理活动概不负责。我们建议您在通过这些网站提交任何个人信息之前，仔细阅读相关第三方网站的隐私政策/隐私声明。

在我们的网站上做广告或链接到我们网站的其他公司，或者我们在网站上使用其功能的其他公司，可能会在您进入我们的网站时使用cookies或收集您的其他信息。我们并不控制这些其他公司对您的相关信息的收集或使用。您可以在此查看此类第三方使用cookies的详细情况。

4.        我们如何存储及保护您的个人信息?

（1）    信息的存储

我们将根据收集和处理个人信息的目的，在必要或允许的时间内存储您的个人信息。确定我们存储期限的标准包括：

• 我们与您具有某种持续的关系（例如，向您交付产品或服务、您拥有我们的在线账户、接收我们的通讯/信息）；
•  我们对您或您对我们负有（包括潜在的）义务；
• 受限于我们所应承担的法律义务（例如，税务、会计或其他监管要求）；
• 就我们所处的法律立场而言是合理的（例如，基于诉讼时效、诉讼、监管调查等）；
• 为满足我们的业务需求或保护我们的业务利益；
• 在收集您的个人信息时向您说明的其他情形。
  
  

当您的个人信息的存储期限届满时，我们会按照法律要求删除您的个人信息，或对其进行匿名化处理。如果删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。

（2）    安全保护措施

我们会遵守相关法律法规的规定，采取必要的措施保障您的信息安全，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失，确保您的个人信息处于合理的安全水平，包括但不限于：严格限制信息访问操作权限，定期对从业人员进行个人信息保护方面的安全教育和培训。例如，只有我们和我们的第三方服务提供商的经授权人员可以访问您的个人信息，并且此类访问权限仅授予需要拥有该权限以执行其任务的人员。这些员工和第三方服务提供商都将承担保密义务。

（3）    安全事件处置措施

我们会尽力保护您的个人信息，但请您理解，互联网环境并非百分之百安全。如发生个人信息泄露、篡改、丢失等安全事件，我们会启动应急预案，采取补救措施，阻止安全事件扩大。按照法律法规的相关要求，我们会在必要的情况下及时将事件相关情况以邮件、信函、电话等方式告知您，或采取合理、有效的其他方式发布公告。同时，我们还会依据监管规定，向履行个人信息保护职责的部门上报个人信息安全事件的处理情况。

5.        您对个人信息拥有何种权利？

在相关法律法规所允许的范围内，您可以行使以下权利：

（1）    知情权、决定权

您有权了解我们所持有的您的个人信息类型，以及我们如何处理您的个人信息。同时，您有权同意、限制或拒绝我们处理基于同意基础上收集的您的个人信息。基于其他法律基础上收集和处理的您的个人信息时，我们会在坚持充分必要、最小范围、最小影响的原则下进行处理。

（2）    查询、复制权

您有权查询我们所持有的您的个人信息并获得其副本；如您提出申请，我们通常会以电子形式将相关资料提供给您。

（3）    更正、补充权

如果您认为我们处理的您的个人信息有错误、不准确或不完整，您有权要求我们对其予以修改、更新或补充。

（4）    删除权

在以下情况下，您可以要求我们删除您的个人信息：

• 如果我们处理您的个人信息的目的已经实现、无法实现或者为实现处理目的不再必要；
• 如果本政策中规定的或其他与您合法约定的个人信息保存期限已届满；
• 如果您撤回授予我们处理您个人信息的同意（基于其他法律基础上收集和处理您的个人信息时除外）；
• 如果我们处理您个人信息的行为违反法律、行政法规的规定，或者违反本政策或其他与您的合法约定。

请知悉，如果您要求删除您个人信息的行为与我们应法律法规要求的保存期限相冲突，或者就现有技术而言，我们尽其努力无法实现删除，则我们会停止存储之外针对您个人信息的其他处理活动（除非相关法律法规要求我们进行某种针对您的个人信息的处理活动），并且会尽最大努力采取措施保护您的个人信息。

（5）    撤回同意权

如果我们基于您的同意处理个人信息的，您有权撤回同意，但这不会影响我们在您撤回同意前的处理。请您知悉，在某些情况下，即使您撤回了您的同意，我们仍有权根据适用法律规定的其他合法基础处理您的个人信息，例如为了我们履行法定职责或法定义务所必需。

（6）    解释说明权

您有权要求我们对本政策进行解释说明。

如果您有梅特勒托利多账户，则您可以在您的账户中访问、更正、补充或删除信息；如果您没有梅特勒托利多账户，则您可以填写此处的在线表格，来访问、更正、补充或删除我们持有的您的个人信息。

您可以通过单击我们所有营销电子邮件中包含的“取消订阅”链接来选择退出营销电子邮件。您还可以随时通过“联系我们”，免费请求退订营销通讯/信息，或行使个人信息保护法下您可适用的任何其他个人信息主体权利。

为防止第三方非法获取、篡改您的个人信息，保证您的个人信息安全和您上述权利的安全行使，在我们响应您的请求之前，可能需要您提供必要的信息以核验您的身份。

请您理解，如果您的请求与我们所应遵守的法律法规的规定，或者司法机构、执法机构或其他权力机关的命令相冲突，则我们可能无法响应您的权利行使请求。

6.        如何处理未满14周岁的儿童的个人信息？

我们的网站、线上渠道以及其中提供的产品、服务和信息不适合儿童使用。如果您未满14周岁，请不要使用我们的任何网站和线上渠道。

我们不会主动收集14岁以下儿童的个人信息。如果您因各种原因而主动向我们提供了未满14周岁的未成年人的个人信息，请您及时与我们联系；我们会在确认之后，尽快删除相关未成年人的个人信息或做匿名化处理。如果因法律或监管要求、技术原因或其他原因导致我们无法对其予以删除或做匿名化处理，则我们将不会对其采取存储以外的任何处理活动。

7.        如何跨境传输您的个人信息？

本政策下您的个人信息主要存储在服务器位于瑞士苏黎世的SAP系统中，我们的境外总部Mettler-Toledo International Inc., Wilmington Delaware, Greifensee Branch的相关团队和人员为“统一管理和维护数据库，营销流程优化，以及根据您的偏好，发布我们新的营销活动”等目的可能访问和处理您的个人信息。同时，出于系统维护和技术支持（如修改密码）的目的，我们位于波兰的实体Mettler-Toledo Sp.z.o.o.的技术团队和位于美国的实体Mettler-Toledo, LLC和Mettler-Toledo International Inc.的技术团队，可能通过远程访问的方式访问该等数据。

上述实体的联系方式请见文末“梅特勒托利多（中国）的境内外关联公司列表”。

此外，公司使用的O365等系统的服务器也位于中国境外，而您的（部分）个人信息可能被存储在上述境外服务器中（例如，您向我们发送的邮件中包含的个人信息）。尽管上述系统所在的司法管辖区可能设有不同的数据保护法，但我们会尽力确保您的个人信息得到不低于在中国境内同等的保护。

如果您同意我们出于上述目的向境外传输您的个人信息，请您勾选本政策最后的同意跨境传输个人信息的选框，否则我们不会跨境传输您的个人信息（根据可适用的相关法律法规的规定，无需征得您同意的情形除外）。

请您理解，如您不同意我们对相关方跨境传输您的个人信息，或者撤回同意，则我们将可能无法（或者在您撤回同意之后可能无法）核实您的身份，向您提供产品或服务，履行合同，或者向您推荐您感兴趣的产品或服务。请您知悉，您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

8.        我们如何使用自动化处理与自动化决策？

基于您的语言和您所在的地区，我们使用自动化处理（分析）来向您展示可能与您更相关的内容，为了做到这一点，我们处理以下信息：

• 对公司/网站特征的分析：国家、邮政地址、行业、应用、产品、公司名称、员工人数（所有这些都是为了预测潜在的兴趣）；
• 联系人层面的分析：国家和语言（确保我们发送的材料是可以理解的）；工作/职位、工作场所和职位等级（帮助预测个人喜好）；应用/产品（帮助确保发送相关的材料）；网站访问、电子邮件打开/点击和调查问卷（帮助预测兴趣水平）。

但是，我们不使用任何个人信息进行自动化决策。

9.        您拒绝提供个人信息的后果如何？

    您可以选择不向我们提供信息，但这可能会妨碍您进行采购或利用我们的网站或线上渠道的某些功能。 此外，您可以选择匿名或使用化名向我们提供信息，前提是这样做是合法且可行的。如果可行，我们将尽量满足匿名提供信息的请求。但是，如果我们无法识别您的身份，我们可能无法为您提供个性化服务。

10.    本政策如何更新？

因业务需要或法律法规及监管要求，我们可能会适时地对本政策进行修订。在本政策发生变更时，我们会在公司网站上公布更新版本，您可以通过参考本政策顶部的“生效日期”标识确定本政策的修订时间。同时，我们会将本政策的旧版本存档，您可以联系我们对其进行查阅。

11.    如何联系我们？

若您对本政策有任何疑问、意见或建议，或希望行使您的权利，可以通过发送邮件至rmc_marketing@mt.com或拨打4008 878 788联系我们。一般情况下，我们将在15个工作日内予以答复。


附录：梅特勒托利多（中国）的境内外关联公司列表

*以下关联实体并非梅特勒托利多（中国）全部的关联实体，仅包含本政策中涉及的相关实体。

（1）    境内关联实体
  

   (2）    境外关联实体

Link to International Data Privacy Policy METTLER TOLEDO