新华养老保险股份有限公司 网络运营平台个人信息保护政策 最近更新日期:【2025】年【5】月【6】日 本政策适用于新华养老保险股份有限公司(下称“新华养老保险”“本公司”或“我们”)通过互联网平台(以下统称“平台”)所提供的各类保险产品及服务,以及其他增值服务(以下统称“产品及服务”)。我们深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本《新华养老保险股份有限公司网络运营平台个人信息保护政策》(下称“本政策”),并向您详细说明我们处理个人信息的规则,并且我们提示您: 本政策适用于本公司为您提供的产品和服务,不适用于其他第三方向您提供的产品和/或服务。为确保流畅的产品及服务体验,您可能会收到来自第三方提供的内容或网络链接。请您谨慎选择是否访问第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前,请您认真阅读这些第三方的个人信息保护政策(或称“隐私政策”)。此外,如果本公司针对特定产品和/或服务另行制定了其他版本的个人信息保护政策,则对于此类特定产品和/或服务,应适用相应的个人信息保护政策。 请您在使用本公司相关产品和/或服务前务必仔细阅读并理解本政策,特别是以字体加粗及标注下划线的方式显著提示的条款,以便做出适当的选择,确保最大程度保护您的利益。当您点击“同意”、签署或通过其他方式认可本政策后,本政策即在您和本公司之间成立并发生法律效力。 如有疑问,您可以随时通过我们的服务热线(电话:4008155599)进行咨询。 本政策将帮助您了解以下内容:一、定义 二、我们如何处理您的个人信息 三、我们如何保护您的个人信息 四、您如何行使您的权利 五、我们如何处理未成年人的个人信息 六、本政策如何更新 七、如何联系我们以及外部纠纷解决途径 一、定义个人信息:指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及儿童的个人信息。本政策中提及的个人敏感信息以加粗方式显著提示。 儿童:指不满十四周岁的未成年人。 个人信息主体:指个人信息所标识或者关联的自然人。 处理/个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。 个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。 自动化决策:指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。 二、我们如何处理您的个人信息(一)收集和使用我们提供的某些业务功能需要依赖特定的个人信息才得以运行。因此,在您使用上述业务时,我们需要收集、使用您本人或与您有关的个人信息主体的个人信息。 对于我们提供服务基本功能时所必须的个人信息,若您不同意提供,我们将无法向您提供相应服务。为了优化为您提供的产品和服务功能,或向您提供某些涉及扩展功能的增值服务,我们可能进一步向您收集特定个人信息,若您不同意提供,则无法使用该优化或增值功能,但不影响其他基本服务或功能的使用。 在提供某些服务或功能时,我们可能在取得您的单独同意的前提下处理您的相关敏感个人信息。我们会采取必要的安全措施保障您的敏感个人信息安全。 如果您所提供的任何个人信息不是您本人的个人信息,在向本公司提供其他个人信息主体的个人信息之前,您需确保您已经向其披露了本政策并取得其授权同意。我们将按照本政策对此类其他个人信息主体的个人信息进行保护。 我们将在如下服务或功能中收集、使用您和与您有关的个人信息主体的个人信息(如涉及未成年人个人信息的,对于我们如何对该等未成年人个人信息进行保护,请进一步参阅本政策第五条): 1.注册登录功能
- 基本功能
根据相关法律法规和/或监管的要求,我们将以您主动提供的方式收集您的用户名、手机号码、登录密码,用于您注册、登录。
我们将在您向我们发送找回密码的请求时收集、使用您的短信验证码、人脸信息、身份证号码,用于您找回登录密码。 为实现基本功能,我们的平台需要调用您移动终端设备的以下权限:相机权限,用于人脸识别身份校验。
- 扩展功能
在取得您授权同意的情况下,如果您选择短信验证码登录方式,我们将使用您注册账号时提供的手机号码向您发送短信验证码。 2.实名认证
- 用户认证:
依据相关法律法规的要求,我们应当采取有效的措施核实您的身份。在您通过我们的平台首次使用基于保单产生的服务(如理赔服务)前,我们将对您进行用户认证,收集您的姓名、性别、生日、证件类型、证件号码。 (2)身份验证: 依据相关法律法规的要求,我们应当采集有效措施核实您的身份。在您通过我们的平台进行投保、续保、申请理赔、保全、咨询回访服务、增值服务、个人信息查询时,我们将对您进行身份验证,收集您的姓名、性别、出生日期、证件类型、证件号码、证件有效期限、手机号码、人脸信息、短信验证码。 为确保您的上述个人信息真实、准确,根据外部监管及内部控制要求,在您向我们提供上述个人信息后,我们将采取如下方式对您进行验证: a.收集您的姓名、证件类型、证件号码、证件有效期限、人脸信息,并将上述信息用于本地比对,或将以上信息传输至可信机构进行身份验证; b.收集您的姓名、身份证号码及手机号码,并将上述信息用于本地比对,或传输至可信机构进行联系信息验证; c.特别地,您通过我们的平台自助申请理赔前,我们将收集您的人脸信息,并将您的姓名、证件类型、证件号码、人脸信息传输至本公司人脸识别平台服务器进行身份验证; d.您通过我们的平台进行新单回访时,我们将收集您的人脸信息、姓名、证件类型、证件号码,并将上述信息传输至可信机构进行身份验证,或用于本地比对。此外,我们还将使用您的手机号码向您发送短信验证码,并收集上述短信验证码存储至本公司服务器; e.您通过我们的平台办理保全业务时,我们将收集您的人脸信息、姓名、证件类型、证件号码,并将上述信息用于本地比对。此外,追加保费、养老金领取、退保业务我们还将使用您的手机号码向您发送短信验证码,并收集上述短信验证码存储至本公司服务器。 (与我们合作的可信机构请见本条第(三)项的合作方名单) 为实现本功能,我们的平台需要调用您移动终端设备的相机及本地存储权限,用于人脸识别身份验证、添加身份证件及关系证明并存储身份验证的相关信息。 3.第三方授权收集 我们可能从第三方获取您授权共享的账户信息(头像、昵称、地区、性别和手机号码等),并在您同意本隐私政策后将您的第三方账户与您的新华养老保险账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。 我们承诺,我们从第三方间接获取您的个人信息的数量为实现产品/服务业务功能所必须的最少数量。 我们承诺,在从第三方间接获取您的个人信息时,要求第三方说明个人信息来源,并会对其个人信息来源的合法性进行确认;我们将了解并审慎注意,第三方已获得您的个人信息处理的授权同意范围,包括使用目的,您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的,将在获取您的个人信息后的合理期限内或处理您的个人信息前,征得您的明示同意。 (1)订立和履行保险合同: 为通过网络运营平台的上述功能向您提供产品及服务,您需要授权我们在法律法规及监管规定允许的范围内: ①从新华养老保险内部查询和收集您的姓名、性别、出生日期、国籍、职业、地址、联系方式、证件类型、证件号码、证件有效期限、电子邮箱等个人基本信息; ②从保险代理服务提供方处查询和收集您的姓名、性别、出生日期、国籍、职业、地址、联系方式、证件类型、证件号码、证件有效期限、保险需求等个人信息; ③从健康管理服务提供方处查询和收集您的运动状况、健康状况、就医记录等个人信息; ④从电子发票服务提供方处查询和收集您的姓名、证件类型、证件号码等个人信息; ⑤从身份识别服务提供方处查询和收集您的个人照片、生物信息等个人信息; ⑥从技术服务提供方处查询和收集您的姓名、联系方式、证件类型、证件号码、证件有效期限、支付宝账号等个人信息; ⑦从再保险公司数据平台处查询和收集您的姓名、性别、出生日期、证件类型、证件号码、证件有效期限、联系方式等个人信息。 上述个人信息将用于以下目的: a.履行与保险合同相关的真实情况核查等法定义务; b.为订立保险合同、提供保险服务和/或保障保险合同的顺利履行,如签发保险合同、制作纸质保险合同、收寄保险合同相关材料、计算保险费用、核保、对合同相关人员的保全申请、理赔申请、异议申请进行核查、处理等; c为更好地向客户提供保险服务,进行的核保以及契约、保全、理赔、保后调查; d.其他法律法规规定的或经过相关个人信息主体同意的合法用途。 我们将委托服务提供商提供上文b项和c项的核保以及契约、保全、理赔、保后调查服务。(受托方详情见本条第(二)项的受托方名单,我们将根据实际情况进行更新) 4.我们的服务 在您购买我们的保险产品并完成投保后,您可以通过我们的平台“我的服务”享受到我们为您提供的保险相关服务。“我的服务”所包含的具体功能如下: (1)理赔功能: 为向您提供理赔服务,理清理赔事实情况,方便您进行理赔活动,实现保险合同目的,我们将在“我的服务”下的理赔业务流程中,使用您订立和履行保险合同时向我们提供的个人信息。全部所需信息将在您办理本业务时所使用的业务相关文件中逐一列明。 为实现本基本功能,我们的平台需要调用您移动终端设备的相机权限,用于人脸识别身份验证、拍照上传理赔申请材料、OCR识别身份证和银行卡辅助录入。 我们将委托服务提供商提供本项服务下的理赔方案信息采集服务、理赔直连服务、理赔调查服务。(受托方详情见本条第(二)项的受托方名单,我们将根据实际情况进行更新) 特别地,在您办理专属商业养老保险理赔业务时,为向您提供服务,我们还将向我们的合作方提供合同相关人员的个人信息、保单信息、赔案信息等与本服务相关的必要信息。(合作方详情见本条第(三)项的合作方名单,我们将根据实际情况进行更新) 此外,在您使用理赔服务时,为了履行法定义务,保障您的保单权益,我们将收集您新华养老保险账号的ID以及微信的 openid,用于向您推送理赔进度消息提醒。 (2)保全功能: 本项服务为向您提供“我的服务”下专属商业养老保险产品追加保费、退保、保单信息变更等保全服务(以我们的平台实际提供的保全服务功能为准)。 我们将在保全业务流程中,使用您订立和履行保险合同时向我们提供的个人信息。全部所需信息将在您办理本业务时所使用的业务相关界面显示。 特别地,在您办理专属商业养老保险保全业务(包括追加保费、退保、养老金领取等)时,为向您提供服务,我们还将向我们的合作方提供您的资金账户信息、产品交易信息、保单信息等与本服务相关的必要信息。(合作方详情见本条第(三)项的合作方名单,我们将根据实际情况进行更新) 为实现本基本功能,我们的平台需要调用您移动终端设备的相机权限,用于人脸识别身份验证、拍照上传身份证和银行卡,通过OCR识别身份证和银行卡辅助录入。 (3)通知服务: 为了履行法定义务,确保您及时了解保单动态,保障您的保单权益,我们将为您提供高效、安全、及时的短信、彩信通知服务,会将您的手机号码和通知内容(可能包含您订立和履行保险合同时向我们提供的个人信息)传输至我们的服务提供商,用于短信、彩信通知的发送。您可通过随信通短信跳转至我们的相关网页并完成身份认证后,在线自助办理本政策中的部分保单服务。 我们将委托服务提供商提供本项服务。(受托方详情见本条第(二)项的受托方名单,我们将根据实际情况进行更新) (4)咨询回访服务: 为了履行法定义务,在您使用我们的平台的过程中,我们可能通过电话等多种媒介与您进行沟通(包括新契约回访,失效保单回访、离职单客户回访等维系回访,保全回访或通过多种媒介受理您的咨询服务),为此,我们将使用您订立和履行保险合同时向我们提供的个人信息,并收集和使用您的签名信息。如您在“我的服务”参与电子化回访时,为确保真实性,我们将以您主动提供的方式收集您的姓名、证件类型、证件号码、短信验证码、身份证影像和人脸信息,用于验证您的身份,详见上文第2条“实名认证功能”。 为实现本基本功能,在收集和使用您的签名信息时,我们的平台还需要调用您移动终端设备的以下权限:相机、相册权限。 (5)增值服务: 本服务项下包含符合增值服务准入标准的客户。为向您提供优质的服务,在取得您授权同意使用增值服务的情况下,我们将通过合作方的高端客户服务相关平台向您提供增值服务,服务过程中会向合作方提供您的姓名、性别、保单号、手机号码、身份证号码(就每一项具体的增值服务,服务提供商详细信息及全部所需信息将在您办理具体业务时所使用的业务相关文件中逐一列明)。同时,我们会向合作方间接收集关于您使用情况的信息(包括您是否已使用增值服务、您使用增值服务的时间)。在使用您的手机号码和身份证号码时,我们会对其进行处理传输至我们的合作商,用于您使用高端客户服务相关平台选择增值服务。 我们将委托合作方提供本项服务。(受委托的服务提供商的详细信息请见下文“(二)委托处理”的受托方名单)。 (6)网上投诉: 在本服务功能下,我们将仅向您提供如下扩展功能: 在取得您授权同意的情况下,如果您在使用我们的某些产品或服务的过程中向我们投诉,我们将收集您的姓名、性别、身份证件类型、身份证件号码、联系方式(个人固定电话号码、手机号码、住址、邮编、电子邮箱地址),用于联系、处理投诉,并记录、管理投诉信息。 (二)委托处理为向您提供相关产品和/或服务、实现某些功能,我们会委托我们的第三方合作伙伴提供相关产品和/服务并处理个人信息。受委托的第三方将仅在本政策所述处理目的、方式和范围内处理个人信息。我们会要求受委托的第三方采取必要措施保护个人信息,并对其个人信息处理活动进行监督。(关于我们的受托方名称以及受我们委托所提供的服务详见以下名单,但以实际接受我们委托提供服务的服务提供商为准,我们将根据实际情况对受托方名单进行更新)
受托方名称 |
受托服务 |
北京中天嘉华信息技术有限公司 |
通知服务 |
北京盛伟腾达企业管理有限公司 |
联系客户 |
东港股份有限公司 |
纸质保单打印 |
杭州焕悦网络技术有限公司 |
技术支持 |
蚂蚁保保险代理有限公司 |
保单管理 |
新华人寿保险股份有限公司 |
增值服务 |
京东保险经纪(天津)有限公司 |
保单管理 |
上海率盛数据科技有限公司 |
技术支持 |
(三)对外提供除本政策另有明确说明外,我们不会向任何公司、组织和个人提供您的个人信息,但以下情况除外:
- 向合作方提供:为向您提供相关产品和/或服务、实现某些功能或基于业务合作所必要等目的,我们会向合作方提供个人信息。具体合作方名单如下:
合作方名称 |
联系方式 |
处理目的 |
处理方式 |
处理的个人信息种类 |
腾讯云计算(北京)有限责任公司 |
|
人脸识别、身份证识别、银行卡识别 |
向合作方传输影像信息并进行识别 |
人脸影像、身份证信息、银行卡信息 |
京东保险经纪(天津)有限公司 |
|
为新华养老保险所售产品进行订单/保单、服务与用户信息处理及维护的技术服务,以及允许用户在京东相关平台查看订单/保单信息 |
向合作方传输相关字段 |
客户姓名、性别、身份证信息、手机号、职业、国籍、联系地址、税收居民身份信息 |
- 在获取明确同意的情况下提供:获得您的明确同意后,我们会向其他方提供;
- 根据与您签署的相关协议(如保险合同,包括在线签署的电子协议以及相应的规则)或其他的法律文件的约定向第三方提供;
- 向提供SDK和API的第三方提供:对于本公司的某些线上服务和/或产品,为实现其相关功能和稳定运行,我们会接入第三方提供的SDK和API,并可能向此类第三方提供某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息,并且只会提供实现相关业务功能所必要的个人信息。关于线上服务和/或产品接入的第三方SDK和API,请见下文“第三方SDK和API”部分;
- 在法定情形下提供:根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供,包括但不限于向政府机构、司法机关及其下属单位提供。例如,应主管部门对信用信息系统的建设等要求,向金融信用信息基础数据库、中国人民银行征信中心或其他具有合法资质的第三方征信机构以及全国居民身份证号码查询服务中心(及前述机构的下属单位)提供。
如果我们向任何未在本政策中披露的第三方提供您的个人信息,我们将另行向您告知;此外,对于向第三方提供您的个人信息,我们还将取得您的单独同意(如适用);法律法规另有规定的除外。第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护。我们会努力要求该第三方采取必要措施保护个人信息,同时建议您阅读相关第三方的个人信息保护政策,以了解第三方对您的个人信息的处理情况以及您作为个人信息主体享有的权利。 (四)转移除非本政策另有明确说明,我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
- 在获取明确同意的情况下转移:获得您的明确同意后,我们会向其他方转移您的个人信息;
- 基于我们的公司管理要求,向我们的关联公司转移;
- 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求进行转移,包括但不限于向政府机构、司法机关及其下属单位转移;
- 根据与您签署的相关协议(如保险合同,包括在线签署的电子协议以及相应的规则)或其他的法律文件的约定向第三方转移;
- 本公司因合并、分立、解散、被宣告破产等原因需要转移个人信息。
如果我们向第三方转移您的个人信息,我们将另行向您告知,法律法规另有规定的除外。接收方将继续受本政策的约束,否则应重新取得您的同意。 (五)公开我们仅会在以下情况下,公开您的个人信息:
- 获得您的明确同意或基于您的主动选择;
- 基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下,我们可能会公开您的个人信息。
(六)存储
- 存储地点
我们依照法律法规的规定,将在中国境内运营过程中收集和产生的个人信息存储于中国境内。
- 存储期限
我们仅在为提供本政策所述服务之目的所必需的期间内保留您的个人信息,我们判断前述期限主要参考以下标准并以其中较长者为准:
- 完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序;
- 保证我们为您提供产品和服务的安全和质量;
- 个人信息主体是否同意更长的留存期间;
- 满足法律法规、监管及合规要求;
- 是否存在保留期限的其他特别法律法规规定或与个人信息主体的约定。
超出上述必要期限后,我们将对您的个人信息进行删除或匿名化处理,除非法律法规另有规定或您另行授权同意。 (七)移动终端设备权限的调用为了向您提供相关服务或实现某些功能,我们需要调用您的移动终端设备的某些权限,并收集相关个人信息。关于我们需要调用的权限及涉及的个人信息,详见本政策上文“收集和使用”部分。 如果您不同意我们调用某些权限,您可以通过在您的移动终端设备中进行设置,关闭或取消授权对特定权限的调用,大多数移动终端设备都可以支持该项操作,具体请以您的移动终端设备厂商提供的产品说明为准。 您开启某一权限,即代表您同意我们为本政策所述目的调用该权限并处理相关个人信息。您一旦关闭某一权限,即代表您撤回同意,在此情形下,我们将不再处理相应的个人信息。但您撤回同意的决定,不影响撤回前基于您的同意已进行的个人信息处理活动的效力。 (八)对 Cookie 和同类技术的使用为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件,指定给您的Cookie是唯一的,它只能被将Cookie发布给您的域中的Web服务器读取。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。 请您知悉,Cookie分为持久性Cookie和会话性Cookie。对于Cookie的保留时间取决于Cookie是持久性的还是会话性的。我们的产品和服务使用持久性Cookie来长期收集您的信息,而会话性Cookie将在您关闭软件时被自动删除。持久性Cookie的存储时间取决于Cookie收集使用信息的目的和使用的软件或浏览器。 我们不会将Cookie用于本政策所述目的之外的任何用途。您可以根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie,大部分网络浏览器会自动接收Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。 (九)第三方SDK和API为保障本公司产品和服务相关功能的实现和稳定运行,我们可能会接入由第三方提供的SDK和API。为此,我们可能会与此类第三方共享实现相关功能所必要的个人信息。 我们接入的第三方SDK和API主要服务于您以及其他用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK或API,并及时在本政策中向您公开说明接入第三方SDK和API的更新情况。 我们接入的第三方SDK和API请见附表。 请注意,第三方SDK和API可能因为版本升级、策略调整等原因导致其处理个人信息的情况发生变化,请以其个人信息保护政策或公示的官方说明为准。 (十)敏感个人信息的处理对于我们处理的您的敏感个人信息,我们将取得您的单独同意,法律法规另有规定的除外。 (十一)处理个人信息的目的、方式或种类变更本公司处理个人信息的目的、方式和个人信息种类发生变更的,将重新取得您的同意。 请您了解,为给您带来更好的产品和服务体验,随着我们业务的发展,我们在持续努力改进我们的技术,随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,处理的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下,我们处理您的个人信息,会再次进行告知,并重新取得您的同意。
(十二)征得授权同意的例外以下情况下,我们处理您的个人信息无需事先征得您的授权同意:
- 与国家安全、国防安全直接有关的;
- 与公共安全、公共卫生、重大公共利益直接有关的;
- 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的;
- 为订立、履行您作为一方当事人的合同所必需;
- 为我们履行法定义务所必需;
- 出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
- 依法在合理的范围内处理您自行公开或者其他已经合法公开(如通过合法的新闻报道、政府信息公开等渠道公开)的个人信息;
- 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
- 法律法规规定的其他情形。
三、我们如何保护您的个人信息
- 我们非常重视个人信息的安全,会根据有关法律法规和国家标准的要求,建立适当的数据安全能力,努力采取合理的安全措施(包括技术方面和管理方面,如行业认可的加密技术、严格的数据使用和访问制度)来保护个人信息,防止未经授权的访问以及个人信息泄露、篡改、丢失。
- 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请理解,由于技术水平的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息100%的安全,我们将尽力确保您提供给我们的个人信息的安全性。
- 您知悉并理解,对于本公司提供的线上产品和服务,您接入本公司相关系统或平台所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。同时,请您尽量不要在社交网络平台向他人展示个人信息,或在披露时进行有效的信息遮挡,以避免不法分子利用您公开的信息进行诈骗。如您发现自己的账户及密码发生泄漏,请您立即联络我们的服务热线(4008155599),以便我们采取相应措施。
- 您一旦离开本公司系统或平台,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在本公司系统或平台之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于我们的链接或引导。
- 我们会制定个人信息安全事件应急预案。一旦发生或者可能发生个人信息安全事件(泄露、篡改、丢失),我们将立即采取补救措施,并且,除非法律法规另有规定,我们还将通知个人信息主体,以发送邮件、短消息或电话等适当方式,向个人信息主体告知:发生或者可能发生安全事件的基本情况(涉及的信息种类、原因和可能造成的危害)、我们已采取或将要采取的处置措施、您可自主防范、减轻危害和降低风险的建议、我们的联系方式等。难以逐一通知每一位个人信息主体时,我们会采取合理、有效的方式发布电子公告。同时,我们还将按照法律法规要求,通知履行个人信息保护职责的部门。
- 当我们停止运营某项产品和/或服务,我们将及时停止为该产品和/或服务收集您的个人信息,将本公司停止运营该产品和/或服务的通知以逐一送达或公告的形式通知您(涉及未成年人个人信息的,我们会通知其监护人),并对我们所持有的与该产品和/或服务相关的个人信息进行删除或匿名化处理。
四、您如何行使您的权利我们非常重视并尽全力协助您实现对于您的个人信息所享有的相关权利,以使您有能力保障您的隐私和个人信息安全。您可以通过下文所提供的方式行使相关权利或就相关事项与我们进行沟通。 (一)查阅、复制个人信息您可以通过本政策第七条所列联系方式联系我们,随时对您的个人信息进行查阅、复制,法律法规另有规定的除外。 (二)更正、补充个人信息如果您发现您的个人信息不准确或者不完整的,可以通过本政策第七条所列联系方式联系我们,要求更正、补充您的个人信息。 (三)删除个人信息在以下情形中,您可以通过本政策第七条所列联系方式联系我们,向我们提出删除个人信息的请求:
- 处理目的已实现、无法实现或者未实现处理目的不再必要;
- 我们停止提供产品或者服务,或者保存期限已届满;
- 您撤回您对我们处理您的个人信息的同意;
- 我们违反法律、行政法规或者违反与您的约定处理您的个人信息;或
- 法律、行政法规规定的其他情形。
对于您要求删除的个人信息,如果法律法规规定的保存期限未届满,或者删除个人信息从技术上难以实现,我们将停止除存储和采取必要的安全保护措施之外的处理。 如果我们与您之间存在未完成的交易,在交易完成后相关个人信息才可以进行删除。 (四)要求解释说明您可以通过本政策第七条所列联系方式联系我们,要求我们对个人信息处理规则进行解释说明。 (五)改变授权同意的范围或撤回授权同意您可以通过本政策第七条所列联系方式联系我们,要求改变授权同意的范围或撤回授权同意。但请注意,本公司提供的每一项产品和需要一些基本的个人信息才能得以完成(详见本政策“我们如何处理您的个人信息”部分),如果您改变授权同意的范围或撤回授权,可能会导致您无法使用相关产品和/或服务,或无法获得相关产品和/或服务的最佳使用体验。 但请注意,如果您修改授权同意的范围或撤回授权同意,可能导致您无法使用相关产品或服务的功能。 当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不影响撤回前基于您的同意已进行的个人信息处理活动的效力。 (六)约束信息系统自动化决策在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动化决策机制做出决定。我们将保证自动化决策的透明度和结果公平、公正,不在交易价格等交易条件上实行不合理的差别待遇。我们通过自动化决策方式向您进行信息推送、商业营销时,会同时提供不针对您个人特征的选项,或者向您提供便捷的拒绝方式。关于算法或其他非人工决策机制的功能、基本原理、主要运行机制,请详见本政策上文“算法应用和自动化决策”部分。如果您在了解上述事项后,仍认为披露不充分或认为这些决定对您的个人权益有重大影响,您可以通过本政策第七条所列联系方式联系我们,要求我们予以进一步说明,并有权拒绝我们仅通过自动决策方式作出决定。除非存在本政策“响应个人信息主体的上述请求”中所列的我们无法响应您的请求的情形,否则我们会根据您的要求予以说明,或对自动化决策结果进行人工复核并向您作出答复。 (七)响应个人信息主体的请求除非法律法规另有规定或本政策另有明确说明,我们将在15天内对您的请求作出答复。如您对答复结果不满意,可根据本政策第七条提供的外部纠纷解决途径处理。 为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。您可能需要提供书面材料,或以其他方式证明您的身份。 对于您合理的请求,我们原则上不收取费用,但对多次重复或者超出合理限度的请求,我们将酌情收取一定费用。对于与您不直接关联的信息,或者无端重复的、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险的或者不切实际的请求,我们可能会予以拒绝,或在现实可行的前提下向您提供替代方法。 在以下情形中,我们将无法响应您的请求:
- 与国家安全、国防安全直接有关的;
- 与公共安全、公共卫生、重大公共利益直接有关的;
- 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的;
- 为我们履行法定义务、维护我们自身的合法权益或实现合法目的所必需;
- 出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需;
- 有充分证据表明您存在主观恶意或滥用权利的;
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
- 严重妨碍我们提供相应产品和/或服务的;
- 涉及商业秘密或法律法规规定应当保密的。
五、我们如何处理未成年人的个人信息我们非常重视未成年人的个人信息保护。如您是未成年人,您应当在征得您的监护人同意的前提下或由您的监护人代理您,使用我们的产品或服务。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许且监护人同意的前提下,按照本政策所述规则处理该等个人信息。 我们将根据国家相关法律法规及本政策的规定保护未成年人个人信息。除本政策所述处理方式之外,我们还将按照(包括但不限于)《未成年人保护法》《儿童个人信息网络保护规定》等适用的法律法规对未成年人个人信息进行保护,例如,在收集儿童个人信息时征得其监护人的同意,采用加密等措施存储未成年人个人信息,确保信息安全等。 未成年人及其监护人有权随时查阅和复制未成年人的个人信息,还可以向我们提出更正和删除的请求,或就未成年人的个人信息行使其他权利。如您对未成年人个人信息相关事宜有任何意见、建议或投诉、举报,或者您对我们处理您或您所监护的未成年人的个人信息的行为存有疑问,您可以通过本政策第七条所列联系方式与我们联系。 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。 六、本政策如何更新随着法律法规的出台或修订、本公司产品和/或服务的更新或优化,本政策可能会进行更新。我们会及时以适当方式(如网站公告、微信公众号推送、弹窗提示等)对本政策所做的任何变更并向您做出提示。对于重大变更,我们还会提供更为显著的通知,包括通过弹窗提示等合理方式进行通知。 本政策所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化,如个人信息的处理目的、处理方式和处理的个人信息种类发生变更,新增收集个人信息的服务或功能等;
- 我们对外提供个人信息、转移或公开个人信息的接收方发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
本政策的更新版本自公布之日起生效。但是,如果涉及重大变更,我们将就此类变更内容重新取得您的同意,本政策的更新版本自您同意后生效。如您拒绝接受,您将无法继续使用对应的服务功能。 七、如何联系我们以及外部纠纷解决途径如果您对本政策内容或对本公司如何处理个人信息存有疑问,您可以随时通过我们的服务热线(电话:4008155599)联系我们。 除非法律法规另有规定或本政策另有明确说明,我们会在收到您的联络后15天内回复。 如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为侵害了您的合法权益,您还可以:
- 向履行个人信息保护职责的部门举报,例如,国家网信办举报中心:www.12377.cn;
- 向本公司住所地具有管辖权的人民法院提起诉讼(除非本政策作为本公司与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分,在此情形下,有关争议解决的方式,以该等合同、协议或其他文件的约定为准)。
附表:第三方SDK和API清单
系统 |
SDK名称 |
SDK所属公司 |
所需的系统权限 |
采集信息 |
使用目的/理由 |
场景 |
互联网直销系统 |
人脸识别 |
腾讯云计算(北京)有限责任公司 |
调起摄像头权限 |
人脸影像信息 |
验证操作人是否为本人 |
投保、理赔、保全客服等业务中进行实人核验 |
互联网直销系统 |
卡证文字识别 |
腾讯云计算(北京)有限责任公司 |
调起摄像头权限 |
身份证、银行卡信息 |
通过该功能自动识别身份证、银行卡号码等信息 |
投保、理赔、保全客服等业务中进行身份证银行卡识别并自动录入 |
|