制定日期:2015年1月17日
更新日期:2023年7月20日
提示条款
尊敬的用户:
鼎和保险微信公众号相关服务的鼎和财产保险股份有限公司及其客户服务中心(以下统称“我们”)非常重视客户个人信息及隐私权的保护,我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺采取相应的安全保护措施来保护您的个人信息。因此我们制订了涵盖如何收集、存储、使用、共享和保护客户信息的 《鼎和保险网络平台隐私政策》(以下简称“本隐私政策”或“本政策”)。
1.当您进入本网站及浏览我们的任何网页,或进入鼎和保险微信公众号(以下简称“鼎和保险网络平台”或“本平台”),即表示您同意遵守本隐私政策条款,请您务必仔细阅读并透彻理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如您不同意本隐私政策中的任何条款,您应立即停止访问或使用相关服务。阅读过程中,如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系。
电子邮件:95393@edhic.com
电话:95393
地址:深圳市福田区福华三路100号鼎和大厦
2.根据国家法律法规变化及本平台运营需要,平台有权对本隐私政策及相关规则不时地进行修改并公开发布,修改后的内容一旦以任何形式公布在本平台上,待公示期7日过后生效,并取代此前相关内容。本政策如有修改或更新,将通过包括但不限于邮件、短信或在浏览页面做特别提示等方式告知您,您应不时关注本平台公告、提示信息及本隐私政策、相关协议、规则等相关内容的变动。您知悉并确认,如您不同意修改或更新后的内容,应立即停止使用本平台;如您继续使用本平台,即视为知悉变动内容并同意接受。
本隐私政策将帮助您了解以下内容:
一、本政策的适用范围及相关术语定义
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保护和保存您的个人信息
六、您如何管理您的个人信息
七、通知和修订
八、如何联系我们
一、本政策的适用范围及相关术语定义
(一)本政策适用范围
本政策适用于鼎和保险网络平台所有自有产品和服务,如您使用本平台提供的某项或某几项服务有其单独的隐私政策的,该等服务对应的隐私政策将与本隐私政策一起构成一份完整的隐私政策。
需要特别说明的是,本隐私政策不适用于其他第三方向您提供的服务。当您通过鼎和保险网络平台访问和使用第三方产品和服务时,如果需要向该第三方提供您的个人信息,您的信息将适用该第三方的隐私政策,请您在与第三方交易时妥善保管您的个人信息,并充分阅读第三方的隐私政策(尤其是第三方收集和使用个人信息的规则)。
(二)术语与定义
鼎和保险网络平台或本平台:指鼎和保险微信公众号的平台,域名为www.edhic.com的网站。
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
个人敏感信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括身份证件号码、个人生物识别信息、金融账户、银行账号、财产信息、行踪轨迹、交易信息等(我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识)
个人信息处理:个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
关联公司:指一方现在或将来控制、共同控制另一方或对另一方施加重大影响以及两方或两方以上现在或将来同受一方控制、共同控制或重大影响的任何公司机构以及上述公司或机构的法定代表人。“控制”是指有权决定一个企业或机构的财务和经营政策并能据以从该企业或机构的经营活动中获取利益。“重大影响”是指对一个企业或机构的财务和经营政策有参与决策的权力但并不能够控制或者与其他方一起共同控制这些政策的制定。
二、我们如何收集和使用您的个人信息
(一)您的个人信息收集的规则
在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下情况:
1.核心业务功能:为本隐私政策之目的,我们仅会出于以下核心业务功能,收集和使用您的个人信息,该等核心业务功能是为了向您提供我们产品及/或服务的基本功能。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。
(1)注册服务
为帮助您注册成为我们的用户,以便我们为您提供用户服务,您需要提供姓名、有效身份证件信息(身份证或者港澳台居民居住证及证件号码,以下称“身份证明”)、手机号码用于创建本平台账户。
对于需要通过本平台用户账户才能使用的服务,我们可能会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。
(2)登录及使用
为帮助您登录本平台,以便我们为您提供用户服务,您需要提供手机号码、图形验证码、短信验证码以进行帐号有效性校验。如您忘记登录密码需要重置时,我们需要验证您的手机号码。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。
(3)实名认证服务
当您使用实名认证服务时,您需要在线输入姓名、身份证明、实时拍摄面部特征信息,以便于验证您的身份,如您拒绝提供该信息,仅会使您无法使用以实名认证为前提条件的相关功能,但不影响您正常使用本平台的其它功能。
(4)保险商城服务
当您使用保险商城服务购买本商城商品时,您需要以在线输入或通过地图定位的方式提供相关信息,包括但不限于投保人及标的物的地理位置信息、以在线输入的方式或上传图片的方式提供投/被保人姓名、性别、年龄或年龄范围、身份证明、车牌号、新车未上牌信息、车主姓名、车架号、手机号码、投保起止日期、投保人与被保人的关系、被保人有无社保、投保城市、详细地址、电子邮箱、发票信息等相关信息,以在线输入的方式提供投保产品的标的信息,目的是为了向您提供相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用本平台的其它功能。
(5)保单变更服务
当您使用保单变更服务时,您需要以在线输入的方式或上传图片的方式提供投/被保人姓名、身份证明、车牌号、车架号、手机号码、名称变更证明信息,目的是为了向您提供相应保单变更服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用本平台的其它功能。
(6)在线理赔服务
当您使用理赔服务时,您需要以在线输入或通过地图定位的方式提供出险的地理位置信息,您需要以在线输入的方式或上传图片的方式提供投/被保人姓名、保单号、身份证明、车牌号、车架号、手机号码、出险信息、诊断证明、医疗发票、门诊病历、用药清单、出院小结、赔付意向及权益转让书、反洗钱资料、购货合同、工程合同、维修合同复印件、发票、公安、消防、气象、事故证明、追偿资料、原始采购票据、证明、合同、支付凭证等信息,目的是为了向您提供相应理赔服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用本平台的其它功能。根据您购买的保险产品不同及理赔项目不同,我们需要您提供的信息也不同,具体请见以下清单。
各险种理赔单证清单如下:
(7)查询服务
当您使用查询服务时,您需要以在线输入或上传图片的方式提供保单号、投/被保人姓名、身份证明、车架号、车牌号信息,以便本平台为您提供相关保单查询服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用本平台的其它功能。
(8)自助缴费服务
当您使用自助缴费服务时,您需要以在线输入缴费登记号、身份证明、验证码信息,以便本平台为您提供相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用本平台的其它功能。
(9)自助验车服务
当您使用自助验车服务时,您需要以在线输入车牌号、车架号、投保人姓名、投保人身份证明信息,上传图片的方式提供车辆照片信息,以便本平台为您提供相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用本平台的其它功能。
(10)在线客服功能
当您使用在线客服功能时,我们可能会收集您在线发送的文本对话记录、姓名、手机号码、身份证明、地址、保单号、车牌号、表号、车架号、您上传的照片信息,以便为您提供相关服务。如您不提供以上信息,将无法使用相关功能。但这不影响您正常使用本平台的其它功能。
(11)短信通知、消息推送服务
当您使用短信通知、消息推送服务时,我们会收集您的手机号码、设备信息、账户信息及交易信息,以便及时向您发送相关交易通知。如您不提供以上信息,将无法使用此类通知和消息服务。但这不影响您正常使用本平台的其它功能。
(12)增值服务
当您使用代驾、年检、安检、救援等增值服务功能时,我们可能会收集您的保单信息、车牌号、车架号、车型及位置,以便为您提供相关服务。如您不提供以上信息,将无法使用相关功能。但这不影响您正常使用本平台的其他功能。
(13)营销活动
当您参与本平台投放的营销活动,我们可能会收集您的手机号、位置信息,以便向您提供礼品邮寄、活动参与资格判断。如您不提供以上信息,将无法参与营销活动。但这不影响您正常使用本平台的其他功能。
(14)在您使用我们服务过程中,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:
设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、唯一设备标识符、硬件序列号 (IMEI)、设备 MAC 地址、android id、IDFA、openudid、GUID、 SIM 卡 IMSI 信息)、设备所在位置相关信息(包括您授权的GPS位置经纬度(lon、lat)以及WLAN接入点、蓝牙和基站传感器信息)。
服务日志信息:当您使用本平台与/或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括IP地址、浏览器类型、电信运营商、使用语言、功能操作步骤、访问日期和时间。
2.附加业务功能
为使您使用我们的产品和/或服务更便捷或更有乐趣,从而提升您的用户体验,我们的以下附加功能中可能会收集和使用您的个人信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的核心业务功能。
(1)基于摄像头(相机)的附加功能:您可以使用这个附加功能完成识别二维码,资料上传或识别照片内容包括:身份证明文件、银行卡照片、产权证明文件、法人证明文件、授权书证件或文件的照片、用于判断车辆故障的照片或视频、理赔报销票据照片、其它必要的照片。
(2)基于拨打电话的附加功能:您可以在拨打“95393”客服电话、服务网点电话、第三方客服热线时,直接进行电话呼出操作,不再手动进行号码输入后拨打。
(3)基于文件存储的附加功能:主要用于读取手机存储器中的图片、资料并上传,此类图片的来源包括:投/被保人身份证号、车辆行驶证、业务办理授权书、验车照片、用于判断车辆故障的照片或视频、理赔报案照片、其它必要理赔单证的照片;此外,电子保单、各类证明文件模板、开具的电子发票、电子账单、用能分析形象标签、交易规则说明文件等将可下载并存储在您的手机上。
(4)基于短信服务的附加功能:用于验证码的发送、获取,短信订阅及接收。
(5)基于地理位置的附加功能:用于投保人位置确定、报案出险位置确定、在线客服交互、联系地址确认、所在位置分享。
(6)基于您使用第三方应用账号授权登录的附加功能:您可以使用第三方应用账号登录本平台,在您使用这个功能时,您需要在第三方应用中授权,同时,为了判定您是否安装了本平台支持授权登录的第三方应用,我们需要读取您的终端设备中已安装应用列表。
(7)改进我们的产品及/或服务:为了提供服务及改进服务质量的合理需要,我们可能会获得的您的其它信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联公司、我们合作伙伴之间进行互动时授权我们获得的相关信息。
(8)在您明确同意并选择打开相应的权限后,我们会根据您的设备信息、服务日志信息、浏览及搜索记录、位置信息,提取您的浏览及搜索偏好、常在位置、投保习惯特征产出间接人群画像,用于展示、推送相应的保险服务、增值服务、资讯内容、系统公告、商业广告。如果您不想接受我们给您发送的商业广告,您可按照短信提示回复退订或我们提供的其它方式进行退订或关闭。在您使用我们提供的站内搜索服务时,我们也同时提供了不针对您个人特征的选项。
此外,我们也会为了不断改进和优化上述的功能来使用您的上述信息。
3.第三方软件开发工具包(SDK)个人信息收集情况
为了使您能够在使用本平台时接收本平台的信息推送、在第三方平台分享信息、利用第三方平台账号进行登录及保障您的账号安全,本平台中集成了由第三方公司开发、提供的软件开发工具包(SDK),这些软件开发工具包(SDK)在实现相应功能时才需要采集您的部分个人信息,具体如下表所示:
4.其它
(1)若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。
(2)若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。
(二)我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的“鼎和保险公众号”账户绑定,使您可以通过第三方账户直接登录并使用我们的产品及/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
(三)征得授权同意的例外
您充分知晓,以下情形中,我们收集、使用个人信息可能无需征得您的授权同意:
1.为履行法定职责或者法定义务所必需:
2.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
3.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
4.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道);
5.与国家安全、国防安全直接相关的;
6.与公共安全、公共卫生、重大公共利益直接相关的;
7.与刑事侦查、起诉、审判和判决执行等直接相关的;
8.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
9.法律、行政法规规定的其他情形。
(四)您个人信息使用的规则
1.我们会根据本隐私政策的约定,在实现我们的产品及/或服务功能所必要的范围内,对所收集的个人信息进行使用。
2.在收集您的个人信息后,我们可能将通过技术手段对部分数据进行匿名化处理,匿名化处理后的信息将无法识别主体。根据适用的法律,个人信息不包括匿名化处理后的信息。请您了解并同意,在此情况下我们有权使用匿名化处理后的信息,并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
3.请您注意,您在使用我们的产品及/或服务时所提供的所有个人信息,除非您删除、通过系统设置或联系我们的方式撤回您的同意,否则将在您使用我们的产品及/或服务期间持续授权我们使用。在您注销账户时,我们将停止使用并删除您的个人信息。
4.我们会对我们的产品及/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品及/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5.当我们要将您的个人信息用于本隐私政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过请求您主动勾选的形式事先征求您的同意。
(五)您理解并同意
1.我们致力于打造多样的产品及/或服务以满足您的需求。因我们向您提供的产品及/或服务种类众多,且不同用户选择使用的具体产品及/或服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围会有所区别,请以具体的产品及/或服务功能为准。
2.我们会基于我们收集的信息,或通过向第三方供应商,包括但不限于电信运营商以及关联公司查询分析您的互联网行为偏好数据,如互联网日志、位置数据、通讯数据、移动终端设备数据、缴费数据,及其他无法识别您个人身份特征的的信息,如性别、兴趣,对您的行为偏好、习惯特征进行分析,形成用户画像。我们将为您提供广告投放、营销、福利活动推送、专属产品设计客户运营服务,以便为您展示、更适合您的定制化信息、商品、服务。
3.为给您带来更好的产品及/或服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的及方式。对此,我们将通过更新本隐私政策,以弹窗、页面提示方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您做出解答。
三、我们如何使用Cookie和同类技术
1.为实现您联机体验的个性化需求,使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件,指定给您的Cookie的小数据文件,指定给您的Cookie是唯一的,它只能被将Cookie发布给您的域中的Web服务器读取。Cookie通常包含标识符、站点名称以及一些号码和字符。
2.我们将通过Cookie技术记录您的手机号、密码,以使您可以无需频繁输入重复信息进行登录;记录您在业务办理时提交的表单信息包括用电地址、联系电话、联系人姓名、用电户号以使您在再次办理业务时为您自动填充表单,而无需重复输入相关信息;记录您的页面浏览历史进而为您提供偏好设置,记录您的头像和昵称以使您可以快速查看个人信息。
3.我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但如果您这么做,您可能需要在每一次访问我们的网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
四、我们如何共享、转让、公开披露您的个人信息
(一)共享
1.我们不会与鼎和财产保险股份有限公司以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)在法定情形下的共享:我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
(2)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
(3)与关联公司共享以便更好的为您提供关联服务:为向您提供一致化服务以及便于您对您的个人信息进行统一管理,我们会将您的个人信息与我们的关联方共享,共享的个人信息包含:
.关联应用南网在线:当您进入关联应用南网在线时,我们会共享您的注册实名信息,以使您免于重复登录的繁琐操作;我们会共享您的实名用户保单信息,以便于您查询保单信息并获取相关服务;
.关联应用权益头条:当您进入权益头条查看权益列表,我们会共享您的Cookie中的openID,以使您免于重复登录的繁琐操作;
.关联应用智能客服:当用户选择人工客服时,我们会共享您的账号ID、注册手机号信息,以使您免于重复登录的繁琐操作;我们会共享您的实名用户保单信息,以便于您在咨询保单相关问题时免于重复输入保单信息;
.关联应用在线查勘:当用户选择车险报案时,我们会共享您的账号ID、注册手机号信息,以使您免于重复登录的繁琐操作;我们会共享您的保单及车牌号、车架号信息,以便于您在车险报案时免于重复输入保单信息。
但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们的关联公司无权将共享的个人信息用于任何其他用途。如果我们需要共享您的个人敏感信息或者关联方改变个人信息的使用目的,将再次征求您的授权同意。如果向您提供服务的关联公司设有单独的隐私政策、政策、规定,请您谨慎参阅该关联公司所提供的隐私文件并决定是否继续使用该关联公司为您提供的服务。
(4)与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们可能会向授权合作伙伴共享为您提供服务所必要的保单信息、账户信息以便于授权合作伙伴能够根据这些信息向您提供服务包括用道路救援、洗车服务、空调清洗服务、安全检测与代为驾驶增值服务。授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。
推广及广告投放商:我们还可能与委托我们进行推广和广告投放的合作伙伴共享信息,但我们仅会向这些合作单位提供推广的覆盖面、有效性以及统计类信息,而不会提供任何可以识别您身份的个人信息。
第三方联合营销单位:在与第三方单位开展联合营销市场活动时,仅在必要时,我们可能会向第三方联合营销单位共享您的部分个人信息。例如:您在营销活动中的中奖,我们可能会同联合营销单位共享您的姓名、手机号码、收货地区及详细地址信息,以便第三方联合营销单位能及时向您发放奖品。
(5)基于学术研究:例如为科研机构开展统计或学术研究之必要;
(6)基于符合法律和行政法规的社会公共利益等。
请您知悉,即使已经取得您的授权同意,我们在共享您的个人信息时,如非必要,我们会尽量对共享内容中的个人信息进行去标识化处理。
此外,对于共享个人信息的公司、组织和个人,我们只会共享必要的个人信息,并且我们会与其签署严格的信息保护和保密协议,要求他们遵守协议并采取相关的安全措施来保护您的个人信息,以不低于本隐私政策水平的方式保护您的个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2.在本平台及/或关联公司、第三方合作伙伴的服务提供者发生合并、收购、资产转让或破产清算的情形,或其他涉及合并、收购、资产转让或破产清算的情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.根据适用的法律、行政法规、法律程序的要求、强制性的行政或司法要求所必须的情况;
4.符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定;
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1.获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2.如果我们确定您出现违反法律法规或严重违反本平台及/或服务相关协议及规则的情况,或为保护本平台及/或服务及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或本产品及/或服务相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及本平台及/或服务已对您采取的措施。
3、根据法律、行政法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1.与个人信息控制者履行法律、行政法规规定的义务相关的;
2.与国家安全、国防安全直接相关的;
3.与公共安全、公共卫生、重大公共利益直接相关的;
4.与刑事侦查、起诉、审判和判决执行等直接相关的;
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6.您自行向社会公众公开的个人信息;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
8.法律、行政法规规定的其他情形。
请知悉,根据适用的法律,若我们对您的个人信息采取技术措施和其他必要措施进行匿名化处理,使得数据接收方无法复原并重新识别特定个人信息主体,匿名化处理后的信息不属于个人信息,不属于个人信息的对外共享、转让及公开披露行为,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、我们如何保护和保存您的个人信息
(一)我们保护您个人信息的技术与措施
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1.数据安全技术措施
我们采取安全技术和管理措施来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失,包括但不限于:
(1)对生成/采集的数据进行数据分类,为数据安全管理提供防护依据。通过限制数据录入格式、过滤特殊字符等措施在数据源头保证数据质量,避免非法数据录入。
(2)利用加密、签名、鉴别和认证等机制对传输中的敏感数据进行安全管理,监控数据传输时的安全策略实施情况,防止传输过程中可能引发的敏感数据泄漏和数据传输双方对身份的抵赖。
(3)通过国密算法对重要业务数据和用户敏感数据进行加密存储,防止数据被篡改、数据泄露、数据被窃取等风险;通过定期开展数据的复制、备份和恢复,实现对存储数据的冗余性管理,保护数据的有效性。
(4)我们将采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
(5)我们将采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2.数据安全制度措施
(1)我们制定了安全保障制度、流程和组织以保障信息的安全,规范我们各部门对个人信息所采取的管理措施。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
(2)我们存储您个人数据的系统得到了相应的安全和服务认证。
(3)我们会定期举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(4)我们严格管理访问权限,对被授权访问您的个人信息的人员,实施最小授权的访问控制策略,使其只能访问职责所需的最小必要的个人信息,且仅具备完成职责所需的最少的数据操作权限。
3.请您知悉:尽管有前述的安全措施,但是互联网并非绝对安全的环境,您在使用本平台服务时,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
4.您的帐户均有安全保护功能,请妥善保管您的帐号及密码信息,切勿将密码告知他人或第三方网站,如果您发现自己的个人信息泄露,特别是您的帐号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施;此外,请使用复杂密码,协助我们保证您的账号安全。
5.安全事件处置
(1)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项信息安全制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为可能发生的安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
(2)在不幸发生个人信息安全事件后,我们将按照法律法规的要求启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
6.如果您发现自己的个人信息泄密或我们存在有安全弱点、可疑安全事件时,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策约定的联系方式联络我们,以便我们采取相应措施,请不要私自尝试或验证弱点。
7.如果您对我们的个人信息保护有任何疑问,可通过我们在本隐私政策中提供的联系方式联系我们。
(二)您个人信息的保存
1.您的个人信息将会被存储于中华人民共和国境内。
2.如果您从中国大陆以外地区使用本平台,请您注意,您的信息将存储于中国大陆,并且在中国大陆进行处理。我们会确保依据本隐私政策对您的个人信息提供足够的保护。
3.根据《中华人民共和国网络安全法》规定,我们需要保存您的个人信息包括相关网络日志六个月以上。
4.如果我们终止服务或运营,我们会至少提前30日在本平台发出通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
六、您如何管理您的个人信息
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
(一)查询、更正和补充您的个人信息
除法律法规规定外,您有权通过以下方式查询、更正和补充您的个人信息,具体包括:
1.进入“鼎和保险”公众号-点击“我”-“个人中心”点击姓名右侧编辑小图标,此时可进入“个人信息”界面,您可对姓名、身份证号码、手机号码进行查看、更正、补充。
2.您无法访问或更正的个人信息:除上述列明的信息外,为了保证您的信息安全,您的部分个人信息我们无法为您提供查看或更正服务,主要包括:您无法查看及修改您的用户id、微信openId、设备信息(包括设备型号、操作系统版本、唯一设备标识符、硬件序列号 (IMEI)、设备 MAC 地址、android id、IDFA、openudid、GUID、 SIM 卡 IMSI 信息)。
3.您可以通过拨打“95393”客服热线,咨询在线客服查询和修改您的个人信息。
(二)删除您的个人信息
1.您可以通过拨打“95393”客服热线、联络在线客服删除您的个人信息;
2.在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律、行政法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果我们终止本平台的服务及运营。
(5)如果我们对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要;
(6)如果您撤回同意;
(7)法律、行政法规规定的其他情形。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(三)注销您的个人账号
您可以通过拨打“95393”客服热线、联络在线客服注销您的个人账号,注销成功后,您的账号信息将被清除无法登录,请谨慎操作。
(四)改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、停止使用相关功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集、处理您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)响应您的请求
1.如果您无法通过上述方式查询、更正、补充或删除您的个人信息,或您需要查询、更正、补充、删除您在使用本平台及/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您可通过我们在本隐私政策中提供的联系方式联系我们。
2.为了保障安全,我们可能需要您提供书面请求,或以其它方式证明您的身份,我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求,如我方未能在15个工作日内答复您,您可以直接拨打在线客服电话95393查询我们的处理进度。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
3.在以下情形中,按照法律法规要求,我们将可能无法响应您的请求:
(1)与我们履行法律、行政法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
(六)我们如何处理未成年人的个人信息
1.如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用本平台及/或服务或向我们提供您的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2.如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过本政策提到的联系方式联系我们。
3.我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
4.如果有事实证明未成年人在并未取得监护人同意的情况下注册使用本平台与/或相关服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
七、通知和修订
1.为给您提供更好的服务以及随着业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在本平台上发出更新版本并在生效前以适当方式(如本政策更新后您第一次登陆“鼎和保险公众号”时)提醒您相关内容的更新,也请您及时了解最新的隐私政策。
2.对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
3.本隐私政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(6)个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
1.我司由客户服务中心全面负责本平台个人信息保护工作,如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请您可以通过我们在本隐私政策中提供的联系方式包括发送邮件至95393@edhic.com或者拨打在线客服电话95393的方式与我司客服中心联系。
2.一般情况下,我们将在15个工作日内回复,如我方未能在15个工作日内答复您,您可以直接拨打在线客服电话95393查询我们的处理进度,如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向有关部门举报:
国家网信办举报中心:www.12377.cn
消费者投诉举报电话:12315
中国保险监督管理委员会:12378
向鼎和财产保险股份有限公司所在地有管辖权的法院提起诉讼。
我们谨此再次提醒您,本隐私政策内容中以加粗方式显著标识的条款,请您着重阅读。
您点击“同意”按钮,勾选“本人已阅读并同意隐私政策”选框,或注册、登录本平台均视为您完全接受本隐私政策,在操作之前请您再次确认已知悉并完全理解本隐私政策的全部内容。