信泰保险官网隐私政策

信泰人寿保险股份有限公司(以下称"信泰保险"或"我们")尊重并保护每一位用户的个人信息,我们将按照本隐私政策(以下简称"本政策")通过信泰保险官方网站(网站地址www.xintai.com,以下简称"本网站")收集、使用、存储及共享用户(以下简称为"您")的个人信息。

我们一直重视保护您的个人信息及隐私,依据本政策的规定,为您提供服务。在取得您同意,为了向您提供服务所必须,为了履行法定义务,或者为了向您提供优质的服务、不断优化用户体验以及保障您的账户安全,我们可能会处理(包括收集、存储、使用、提供等)您的个人信息。通过本政策,您可以了解我们如何处理您的个人信息、您在个人信息处理活动中的各项权利,以及您如何实现这些权利。

我们建议您完整地阅读本政策,在需要时,按照本政策的指引,作出您认为适当的选择。为了使您充分理解本政策的内容,本政策中与您的权益存在或可能存在重大关系的条款,我们已采用粗体字进行标注提示您注意。当本政策进行更新后,我们会及时在本网站发布最新版本。

如对本政策或相关事宜有任何疑问,您可以通过信泰保险全国统一客户服务热线95365与我们联系。

本政策将帮助您了解以下内容:

一、关于个人信息的收集和使用

二、关于信息安全、信息存储

三、关于个人信息共享、转移、公开披露

四、我们如何保护您的个人信息

五、关于用户权利

六、征得授权同意的例外

七、关于未成年人隐私权的保护

八、隐私保护方面的免责政策

九、关于本政策的修改权与更新权

十、如何联系我们

十一、适用法律与争议解决渠道

十二、术语解释


一、关于个人信息的收集和使用

我们将遵循合法、正当、最小、必要的原则,收集您的个人信息,对于我们提供特定服务时所必须的个人信息,若您不同意提供,则您无法使用相应的服务。为了优化为您提供的产品和服务功能,随着产品或服务的迭代、拓展、升级,我们收集和使用的您的个人信息类型将会发生变化,若发生上述情形,我们将通过更新本政策,并通过页面弹窗方式向您详细说明,并征求您的同意。在提供相关服务或功能中,我们会在取得您的单独同意的前提下处理您的相关敏感个人信息,敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。为保障您的合法权益,我们仅在为您提供产品/服务确有必要的情况下收集您的敏感个人信息,在本政策中,若个人信息为敏感个人信息的,我们将以字体加粗形式提示您注意并需要您主动勾选获取您的单独同意,您应进一步关注此类信息的列举。同时我们会采取必要的安全措施保障您的敏感个人信息安全,保护您的自主决定权、公平待遇、财产安全和精神安全、人身安全不受侵犯。

我们将在如下服务或功能中收集、存储、使用、加工您个人信息:

(一)收集个人信息的目的

本平台可能将您所提供的个人信息用于以下一项或多项目的:

1. 帮助您完成注册;

2. 向您提供商品或服务;

3. 向您推送商品及服务相关的消息;

4. 更准确的身份确认;

5. 为您提供安全保障;

6. 改进我们的服务;

(二)本系统所收集的信息范围及用途

在您接受本政策并提供您的明示同意后,我们会根据本政策所述目的,收集您的个人信息,包括:

1. 注册登录与查询保单

您在注册账户时,可以通过以下手机号码、邮箱或微信三种方式进行账号注册。

如手机号码注册,需要向本网站提供您的手机号、填写手机验证码并设置账号密码

如邮箱注册,需要向本网站提供您的邮箱号、填写邮箱验证码,并设置账号密码;

如扫描微信二维码注册,将跳转至"信泰保险官微"完成官微注册,并自动创建官网账号,需要向微信平台提供客户姓名、证件类型、证件号、出生日期、手机号码及手机验证码(如客户选择短信验证码认证,需要提供该信息)、个人生物识别信息(如客户选择人脸识别,需要提供面部识别照片和视频)

您在查询您的保单信息时,系统将根据您注册时的信息。判断是否在我公司有相关保单,如有可直接查询。

如您拒绝提供上述信息或者信息不正确,您可能无法查询到您的保单信息。

2. 业务办理

您在办理保单信息修改(包括投保人基本资料变更、被保人基本资料变更)、通知书寄送方式变更、账号设置(包括更换手机号、更换邮箱、绑定微信、更换密码)、保单验真操作时,根据对应功能要求,需要提供投保人/被保人姓名、国籍、手机号码、微信ID、住址、邮箱、邮政编码、固定电话、保单号。拒绝提供则无法使用对应业务办理功能,不影响其他基础浏览。

3. 使用服务时获取的信息

您在使用服务时,为维护本网站服务的正常运行,帮助指导产品运营,改进及优化平台的服务体验以及保障您的账号安全,本平台可能收集如下信息:

(1)记录信息

指您使用本平台的服务时,本网站可能记录的相关信息,包括您使用应用程序的频率、崩溃数据、使用时间、使用习惯、使用偏好、性能数据以及应用程序的来源。

(2)网络身份标识信息

账户名、账户昵称、IP 地址。

(3)个人常用设备信息

硬件型号、设备 MAC 地址、操作系统类型、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID/IDFV、SIM 卡IMSI信息等在内的描述个人常用设备基本情况的信息)。

在使用我们服务时搜索或浏览的信息,包括您使用的网页搜索词语、访问的社交媒体页面url地址,以及您在使用我们服务时浏览或要求提供的其他信息和内容详情。

(三)Cookie 及同类技术采集规则

Cookie是指一种技术,当您访问设有Cookie装置的本网站时,本网站之服务器会自动发送Cookie至您的浏览器内,并储存到电脑硬盘内,此Cookie便负责记录日后您到访本网站的种种活动、个人信息、浏览习惯、消费习惯。

运用Cookie技术,本网站能够为您提供更加周到的个性化服务。本网站将会运用Cookie追访您的内容浏览习惯,从而向您提供符合您喜好的内容,节省您的时间。

通过Cookie技术,可以保障数据和服务的安全性,排查针对我们服务的作弊、黑客和欺诈行为。同时避免不必要的服务器负载,提高服务效率,节省资源、能源。

我们不会将Cookie用于本政策所述目的之外的任何用途。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接收程度或拒绝我们的Cookie。但如果您这么做,在某些情况下可能会影响到您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。

(四)根据相关法律法规规定,以下情形中收集及处理您的信息无需征得您的同意:

1. 与个人信息控制者履行法律法规规定的义务相关的;

2. 与国家安全、国防安全直接相关的;

3. 与公共安全、公共卫生、重大公共利益直接相关的;

4. 与刑事侦查、起诉、审判和判决执行等直接相关的;

5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6. 所涉及的个人信息是个人信息主体自行向社会公众公开的;

7. 根据个人信息主体要求签订和履行合同所必需的;

8. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

8.

(五)个人信息使用规则

我们会根据本隐私政策的约定并为实现我们的服务功能,对所收集的信息进行使用。

在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对去标识化数据进行分析并予以商业化的利用。去标识化数据分析将不会对您产生任何影响。

我们会对我们的服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。

当我们要将您的个人信息用于本声明未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式或以其他方式事先征求您的同意。


二、关于信息安全、信息存储

(一)关于信息安全

我们将对您所提供的个人信息进行严格的管理及保护。我们将使用相应的技术,防止您的个人信息丢失、被盗用或遭篡改。我们将采取各种合适的物理、电子和管理方面的措施来保护您的个人数据,以实现对数据安全的承诺。

(二)关于信息存储

我们在中华人民共和国境内收集和产生的个人信息,存储于中华人民共和国境内。如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定进行。出于监管要求和经营业务需求,本平台将在实现本政策所述目的所必需的最短期限内保留您的个人信息,法律法规或监管要求另有规定的除外。超出保存期限后,我们将按照适用法律要求,以旨在保护您的隐私和安全的方式删除、销毁或以其他方式处理您的个人信息。我们会采取合理可行的措施,尽力避免收集无关的个人信息。为了保障您的信息安全,我们将依照法律要求和行业惯例,在现有技术水平下采取必要的技术和管理措施来保护您的个人信息。

在信息处理过程中,我们将采用如将个人信息去标识化、脱敏存储和加密传输方式来保障信息安全。同时,我们将设置公司内部系统访问权限隔离,采取调取访问客户信息前的授权审批管理,以及对系统用户权限进行定期监督审计,以预防任何个人信息遭到泄露、篡改、丢失或者未经授权的访问等安全事件的发生。

若发生个人信息泄露等安全事件,我们会启动应急预案及补救措施,阻止安全事件扩大,并依法履行相关的报告及通知义务。


三、关于个人信息共享、转移、公开披露

(一)共享

除非经过您本人事先授权同意,我们不会向第三方提供、共享您的个人信息,但经过处理无法识别特定个人且不能复原的除外。原则上,我们不会与任何公司、组织和个人共享您的个人信息,如果涉及到以下场景,我们会按照以下原则进行:

1. 在获得您明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。

3. 为了实现为您提供的产品和服务功能,经过您的单独同意,我们可能会与因服务必要开展合作的我们的第三方共享您的个人信息。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。在共享您的个人信息之前以及共享的过程中,我们将充分评估该共享场景的合理性、合法性、正当性、必要性,并采取严格的管理措施和技术手段,保证您的个人信息安全。除上述用途外,我们不会将您的个人信息用于任何未经您同意的用途,不会将所接受的任何个人信息泄露、篡改、毁损、出售或者提供给任何第三方。如您不同意将本条中上述信息共享给第三方,则可能无法正常使用对应服务。

4. 为保障功能的实现与应用安全稳定的运行,我们可能会接入由第三方及关联方提供的软件开发包(SDK)实现相关目的。我们会对获取信息的软件工具开发包(SDK)进行严格的安全监测以保护数据安全。第三方SDK可能因为其版本升级、策略调整相关原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。接入SDK目录请参照《第三方SDK列表》

(二)关于信息转移

我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:

1. 事先获得您明确的同意或授权进行的转移;

2. 根据相关法律法规、法律程序的要求、行政或司法要求所进行的转移。

3. 在涉及合并、分立、解散、破产、资产转让或类似的交易时,如涉及到个人信息转移的,我们会向您告知接收方的名称或者姓名和联系方式,若变更原先处理目的和处理方式的,我们将再次征得您的同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。


四、我们如何保护您的个人信息

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息。我们承诺将通过有效的技术手段和管理措施对您的个人信息、保全理赔服务、增值服务非公开信息进行保密,严格限制保密信息的接触人,妥善保管保密信息。

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们同时对信泰旗下网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

3. 我们会根据适用的法律法规、监管规范及本政策,对您的个人信息履行严格的保密义务,采取必要及合理的保密措施。除法律法规、监管规范及本政策另有规定外,未经您事先书面许可,我们不会将您的个人信息用于非服务目的,也不会披露给任何无关的第三方。

4. 我们会按照法律法规的相关规定,使用各种安全保护措施以保障您的信息安全,以防止您的信息遭受丢失、误用、非授权访问、披露和更改。例如,我们会使用加密技术(例如,SSL)、匿名化处理、数据中心的访问控制、专用的网络通道及代理,此外,也请您妥善保护自己的个人信息,如您发现自己的账户及密码发生泄漏,请立即通过本政策列明的联系方式与我们联系,以便我们采取相应措施。

5. 我们建立专门的管理制度、流程、组织并采取相应措施保障信息安全。

6. 我们会在法律法规允许的范围内与合作伙伴及其他有权共享您的个人信息的第三方共享您的个人信息,并通过合同形式明确双方的安全责任,约定合作伙伴及共享主体需承担与我们同等的保密义务,采取合理的保密和安全措施,保障您的信息安全。

7. 我们不会向任何第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可,或该第三方和信泰保险单独或共同为您提供服务,且在该服务结束后,其将被禁止访问包括其以前能够访问的所有这些资料。

8. 我们亦不允许任何第三方利用我们线上平台的产品和服务,以任何手段非法收集、编辑、出售或者传播您的个人信息。任何信泰保险用户如从事上述活动,一经发现,我们有权立即终止与该用户的服务协议。

9. 若我们确认发生个人信息泄露等安全事件,我们将依照《个人信息保护法》相关规定,立即采取补救措施,并通知履行个人信息保护职责的部门和个人。


五、关于用户权利

我们非常重视您对个人信息的关注,并尽全力保护您对自己个人信息的各项权利,以使您拥有充分的能力保障您的个人信息安全。您可以通过拨打客服电话(95365)或通过客服邮箱(kf@sinatay.com)进行反馈行使您对自己个人信息的各项权利,具体而言:

1. 访问您的个人信息

您有权访问您的个人信息的权利,法律法规规定的例外情况除外。您可以通过本网站登录"会员中心"中查询并修改个人信息。

2. 补充或更正您的个人信息

您发现我们处理的关于您的个人信息有错误时,您有权对错误或不完整的信息作出更正、更新或补充,您可以通过官网"会员中心"、信泰保险官微或本政策列明的联系方式与我们联系。为保障安全,我们将在您行使更正权前对您的身份进行验证,必要时作进一步核实。

3. 注销账户

您也可以通过本政策列明的联系方式与我们联系要求注销您的账户。您提交注销申请后,我们将尽快审核所涉及问题,在验证您的用户身份后的15天内完成账户注销。在您注销账户之后,我们将停止为您提供产品或服务,并依据您的要求删除您的个人信息,《中华人民共和国保险法》《中华人民共和国反洗钱法》等法律法规、监管规定另有规定的除外。

4. 取消或变更授权范围

您可以通过本政策列明的联系方式取消授权或变更授权范围。当您取消授权或变更授权范围后,我们将不再处理您的相应个人信息。但若处理相应的个人信息为提供业务功能所必需,您将无法使用相应的业务功能接受服务。同时根据《保险法》《反洗钱法》等法律法规、监管规定等要求保存的,我们将依法继续保存您的相关个人信息。您取消授权或变更的决定,不会影响此前基于您的授权而开展的个人信息处理。

5. 删除个人信息

在以下情形中,您可以通过本政策列明的联系方式向我们提出删除个人信息的请求:

(1)如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息;

(2)如果您不再使用我们的产品或服务,或您注销了账号;

(3)如果我们不再为您提供产品或服务。


六、征得授权同意的例外

(一)根据相关法律法规及国家标准,我们收集、使用个人信息无需征得您的授权同意的情形:

1. 与国家安全、国防安全直接有关的;

2. 与公共安全、公共卫生、重大公共利益直接有关的;

3. 与犯罪侦查、起诉、审判和判决执行等有关的;

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5. 所收集的个人信息是个人信息主体自行向社会公众公开的;

6. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7. 根据您的要求签订和履行合同所必需的;

8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9. 为开展合法的新闻报道所必需的;

10. 基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11. 法律法规规定的其他情形。

(二)在以下情形下,我们可能不会向您告知我们处理您的个人信息:

1. 紧急情况下为保护自然人的生命健康和财产安全无法及时向您告知的(但在紧急情况消除后我们会及时向您告知);

2. 有法律、行政法规规定应当保密或者不需要告知您的。


七、关于未成年人隐私权的保护

我们的服务主要面向成年人。如果没有父母或监护人的同意,未成年人不应在我们的网站上创建自己的账户。 我们重视未成年人的个人信息保护。我们将建立和维持合理的程序,以保护未成年人个人信息的保密性及安全性。

根据相关法律法规的规定,若您是未满14周岁的未成年人,在使用我们的服务前,应事先取得您的父母或其他监护人的同意。如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本隐私政策中的联系方式联系我们。我们希望您与我们共同保护未满14周岁的未成年人的个人信息,教育引导未满14周岁的未成年人增强个人信息保护意识和能力。

根据相关法律法规的规定,我们在收集年满14周岁未成年人的个人信息前,将征得未成年人或其监护人的明示同意;如您为不满18周岁的未成年人且需要使用我们的服务,应事先取得您的父母或其他监护人的书面同意。对于经父母或其他监护人同意而收集未成年人个人信息的情况,我们只会在受到法律法规允许、父母或其他监护人明确同意的范围内或者保护未成年人所必要的情况下处理未成年人的个人信息。

除非法律法规另有规定,我们将仅在征得未满14周岁的未成年人的父母或其他监护人同意的前提下,按本条款所述的规则收集、存储、使用、转移、披露方式处理未满14周岁的未成年人的个人信息并对未满14周岁的未成年人的个人信息提供安全保护。未满14周岁的未成年人的父母或其他监护人可按照本条款提供的途径和方法对未满14周岁的未成年人的个人信息进行查询、更正、删除。除非法律法规另有规定,针对年满14周岁的未成年人个人信息,如上所述,我们将在征得个人信息主体或其法定监护人明示同意的前提下,按照本条款其他规定处理。

除本条款所述处理方式之外,我们还将按照(包括但不限于)《儿童个人信息网络保护规定》等适用的法律法规对未满14周岁的未成年人个人信息进行保护,例如,在收集前,征得监护人的明示同意、采用加密安全措施。

如您为未成年人,建议您请您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意而收集的未成年人的个人信息,我们只会在受到法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。


八、隐私保护方面的免责政策

下列情况时我们亦无需承担任何责任:

1. 由于您未妥善保管账号、密码、验证码等身份认证信息,或将用户密码告知他人或与他人共享注册账户,或者通过非官方渠道、公共网络使用本网站,由此导致的任何个人信息泄露、丢失、被盗用或被篡改。

2. 任何由于计算机问题、黑客攻击、计算机病毒侵入或发作、通讯故障、电力故障、因政府管制而造成的暂时性关闭等而造成的个人信息泄露、丢失、被盗用或被窜改。


九、关于本政策的修改权与更新权

为了提供更好的服务,我们可能会根据服务的更新情况及法律法规、监管政策相关要求,适时修订本政策,该等修订构成本款的一部分。一旦本政策的内容发生变动,我们将通过弹窗的形式公布最新的政策版本,提醒您相关内容的更新。对于重大变更,我们还会提供更为显著的通知,如消息推送、短信,告知您本政策的具体变更内容。

本政策所指的重大变更包括:

1. 我们的服务模式发生变更、使用目的发生变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、个人信息的收集范围;

2. 我们在所有权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3. 个人信息共享、转让或公开披露的对象发生变化;

4. 您参与个人信息处理方面的权利及其形式方式发生重大变化;

5. 我们负责处理个人信息安全的责任部门、负责人联络方式或投诉渠道发生变化;

6. 个人信息安全评估报告表明存在高风险时。


十、如何联系我们

信泰人寿保险股份有限公司的注册地址为:浙江省杭州市萧山区盈丰街道大稻望朝商务中心1幢9层、19-21层、2幢。

如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议,请通过以下方式与我们联系,我们将在15个工作日内作出答复。

联系官方客服:信泰保险官方微信-在线客服-输入【人工客服】转人工客服或者拨打客服电话:95365。


十一、适用法律与争议解决渠道

1. 适用法律

本政策的订立、效力、变更、执行、解释及争议的解决等均适用中华人民共和国法律(为本政策之目的,不含港澳台地区法律)。

2. 争议解决

和我们就本政策内容或其执行发生任何争议的,各方应友好协商解决;若协商解决不成,则任一方有权向信泰人寿保险股份有限公司所在地有管辖权的法院提起诉讼解决。 在诉讼过程中,除有争议的事项外,本政策的其他内容应继续执行。

3. 如本政策中的任何政策无论因何种原因完全或部分无效、被撤销或者终止的,不影响其他政策的效力,本声明的其余政策仍应有效并且有约束力。

4. 本政策解释权及修订权归信泰人寿保险股份有限公司所有。


十二、术语解释

本隐私政策涉及的术语解释如下:

1. 个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

2. 敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

3. 个人信息处理者:在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

4. 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。

本政策中出现以上未定义的相关名词含义,除特殊说明外,与《中华人民共和国个人信息保护法》等相关法律法规的含义保持一致。