史帶財產保險股份有限公司隱私政策
本隱私政策適用于史帶財產保險股份有限公司及其關聯公司(后文稱為"Starr"、"我們"、 "史帶財險")提供的產品和服務及其延伸的功能,包括我們的網站、微信公眾號以及隨技術發展出現的新形態向您提供的各項產品和服務。本隱私政策描述了史帶財險如何收集、使用、披露和共享從在線(例如,從本網站)和離線(例如,在個人親自出席的會議和活動中或通過我們的客戶服務渠道)(統稱為"服務")渠道所收集的個人資料。
生效日期:2016年3月11日 最近更新日期:2021年12月1日
本隱私政策將幫助您了解以下內容:
一、我們如何收集您的個人信息
二、我們如何使用您的個人信息
三、我們如何使用 Cookie 和同類技術
四、我們如何委托處理共享、轉讓、公開披露您的個人信息
五、我們如何保護您的個人信息
六、您如何管理您的個人信息您的權利
七、我們如何處理兒童的個人信息
八、您的個人信息如何在全球范圍轉移
九、本政策如何更新
十、如何聯系我們
史帶財險深知個人信息對您的重要性,并會盡全力保護您的個人信息安全可靠。我們致力于維持您對我們的信任,恪守以下原則,保護您的個人信息:權責一致原則、目的明確原則、選擇同意原則、最小必要原則、確保安全原則、主體參與原則、公開透明原則等。同時,史帶財險承諾,我們將按業界成熟的安全標準,采取相應的安全保護措施來保護您的個人信息。
請在使用我們的產品或服務前,仔細閱讀并了解本隱私政策。
一、 我們如何收集個人信息 我們所稱“個人信息”是指與識別或可識別的您或其他個人(例如您的家庭成員)有關的信息,不包括匿名化處理后的信息。我們會通過如下來源收集你的個人信息,包括: ? 直接從閣下獲取資料,例如閣下在查詢或購買我們的產品及使用我們的服務時,向我們提供的資料。包括投保申請、批改申請、理賠申請等; ? 從我們的供應商、合作伙伴、與我們合作提供服務的第三方,例如保險經紀、保險代理、公估機構等公司及組織; ? 從閣下與我們的代表(包括我們的代理人)的對話和通信過程中; ? 從我們的關聯公司處收集; ? 從閣下使用我們的網站或應用程序自動獲取,例如閣下的IP地址、使用數據和地理位置定位數據; 及 ? 從其他第三方機構,例如信息報告機構、執法機構及其他政府機構等。
有時,我們還可能會使用從其他來源(例如公共數據庫、社交媒體平臺和其他第三方)獲得的關于閣下的個人信息或補充我們已擁有的關于閣下的個人信息。 例如,我們可能使用此類第三方信息來確認聯系信息,或者通過關聯的個人信息與閣下所提供的信息進一步了解閣下的興趣。二、 我們收集的個人信息 在實現史帶財險的各項業務功能的過程中,我們需要收集您的個人信息,用于向您提供服務、提升我們的服務質量、保障您的賬號和資金安全以及符合國家法律法規及監管規定,包括: ? 個人基本信息,如姓名、性別、國籍、家庭關系、住址、個人電話號碼、電子郵件地址、婚姻狀況、職業詳情及收入; ? 教育和就業信息,包括教育背景、雇主詳情和就業記錄、技能、經驗等; ? 財務信息和賬戶信息,如財務賬戶數據和號碼; ? 核實閣下的身份及提供我們的產品和服務所需的資料,如身份證號碼、護照號碼、軍官證號碼、居住證號碼及其有效期限等; ? 在史帶財險創建的任何帳戶的用戶名和密碼,與賬戶綁定的手機號碼; ? 家庭詳情,如受益人資料(如配偶、子女、近親屬等); ? 理賠信息,包括處理索賠所需的資料,如健康資料、病歷和治療計劃; ? 在提供相關增值服務需收集的信息,如健康狀況信息、房屋等財產信息、航班信息、車輛信息等; ? 在適用法律允許的范圍內的背景資料,我們可以從公開的刑事犯罪記錄中獲取報告; ? 專業許可信息和詳情; ? 地理位置定位數據; ? 網絡使用數據,如IP地址、操作系統以及訪問我們網站的日期、時間及停留時間; ? 當您使用經授權的第三方賬號(如微信)登錄賬號時,我們會在征得您的同意后,從第三方獲取您的相關個人信息,例如設備標識符、綁定手機號碼、您在第三方賬號設置的昵稱、頭像信息等;及 ? 電話錄音,包括與我們的代表和熱線之間的電話錄音。
敏感個人信息
我們收集的某些個人信息會是比較敏感的個人資料(也稱為特殊類別的個人資料)。 特別是我們會處理與保單和任何索賠有關的健康數據 在某些情況下,我們(以及其他保險機構)可能需要收集和使用這些敏感的個人信息及與刑事犯罪和罪行有關的資料。 當需要收集和使用這類資料時,除非有其他適用理由,閣下必須同意后我們方可向閣下提供相關服務。但是,閣下可以隨時撤回這項同意(請參閱本隱私政策中"閣下的權利和選擇"的部分,了解有關如何撤回同意的詳情) 。其他個人的個人資料 如果閣下向我們提供有關其他個人的個人資料,閣下同意:(a) 通知該位個人本隱私政策的內容,以及我們提供給閣下的任何其他適用隱私通知; 及(b) 根據本隱私政策、其他隱私通知以及適用法律和/或法規,取得有關個人就任何法律對個人資料所要求的同意。
征得授權同意的例外 依據相關法律法規及國家標準,以下情形下,我們可能會依法收集并使用您的個人信息無需征得您的同意:
? 與國家安全、國防安全直接相關的; ? 與公共安全、公共衛生、重大公共利益直接相關的; ? 與刑事偵查、起訴、審判和判決執行等直接相關的; ? 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的; ? 所收集的個人信息是個人信息主體自行向社會公眾公開的; ? 根據您的要求簽訂和履行合同所必需的; ? 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道; ? 維護所提供的產品或服務的安全穩定運行所必需的; ? 法律法規規定的其他情形。三、我們如何使用個人信息
對于必要的個人信息,我們會用于以下用途,包括。 1、為了實現本政策約定的目的 ? 為了管理閣下的保單,包括管理、處理、辯護/起訴及/或調查索償。 ? 為了讓閣下能夠申請我們的產品和服務,以及評估閣下是否符合申請該產品和服務的資格,并處理閣下就使用我們的產品和服務所作出的申請(包括將閣下設定為客戶的程序, 其中可能包括檢查是否有欺詐、被制裁、信貸和反洗錢的相關信息)。 ? 為了就有關保單續保、風險評估及按要求支付相關保費的事宜。 ? 為了就有關我們的服務與閣下溝通,包括滿足閣下所提出的要求、回復的查詢、及通知閣下關于我們的產品和服務的變更。 2、為了向閣下提供增值服務 ? 為閣下提供有關我們的產品和服務的信息,包括展示根據閣下的興趣和資格訂制的產品及建議的個性化通信。 欲了解更多信息,請參閱下文有關"營銷"的部分。 3、根據法律法規、監管機構要求或行業協會要求向相關部門進行報告 ? 為了防止欺詐,包括確認閣下的身份和位置。如果提供虛假或不正確的資料,并被識別為或被懷疑是欺詐,詳細資料可能會被移送到防止欺詐的執法機構,及可能由我們或他們記錄在案。 ? 為了防止欺詐,包括確認閣下的身份和位置。如果提供虛假或不正確的資料,并被識別為或被懷疑是欺詐,詳細資料可能會被移送到防止欺詐的執法機構,及可能由我們或他們記錄在案。 ? 為了遵守我們的法律責任,及行使和捍衛我們的法律權益。 4、為了持續改善我們的服務或改善我們的業務。 5、我們可能通過技術手段對數據進行去標識化處理后,會使用及分享去識別化的個人信息作任何其他合法用途,包括產品和服務開發和改善的活動。 6、自動決策 閣下的個人數據可能會被分析以評估風險和模式。 我們可以根據這類分析作出有關閣下的自動決策,當該自動決策為法律需要或法律授權,或因為要履行與閣下的合約而需要,例如為了制裁、防止欺詐和洗錢的用途。 我們可能會使用人口統計數據、就業狀況和其他相關因素等標準,通過將這些因素與用于制訂我們不同風險狀況的因素進行比較,在自動化或無需人為干預的基礎上,去確定閣下購買 Starr 產品和服務的資格。 此類決定的結果可能影響包括對閣下收取的保費費率,及可能限制閣下從我們公司獲取產品和服務的能力。 根據當地法律要求和限制,閣下有權反對我們使用自動決策或要求人工審查該自動決策。 7、營銷 我們(或者我們的服務提供商和廣告合作伙伴)可能會向閣下發送我們認為閣下可能感興趣的銷售通信,及有關我們產品和服務的信息。 如法律要求,我們將在收集閣下的個人信息以進行任何此類營銷時,同時征求閣下的同意。 在適用法律允許的范圍內,我們會在發送給閣下的任何電子營銷消息中提供取消訂閱或拒絕再接收其后消息的選項,或者閣下可以利用下文"聯系我們 "部分中提供的方法聯絡我們提出拒收直銷訊息的要求。 營銷分析:請注意,我們可能會利用從其他來源(如公共數據庫、社交媒體平臺和其他第三方)獲得的數據來使用或擴充我們擁有關于閣下的個人資料,借以向閣下提供量身訂造的營銷通信。 閣下有權隨時選擇退出我們為了制訂發給閣下的直接促銷信息而對閣下個人資料進行的分析。 閣下可以利用下文"聯系我們"部分中提供的方法聯絡我們來行使閣下選擇退出的權利。 另外,我們也會不時開展不依賴閣下的個人資料的數碼化廣告活動。 視乎當地法律要求,閣下退出個人數據分析的選擇并不影響此類廣告活動的進行。 如果閣下拒收或不同意接收營銷或商業通信,我們保留向閣下發送非營銷通信的權利,例如有關閣下與我們的關系的通信、有關交易的信息,或通知閣下有關我們的隱私政策或使用條款的更新。四、我們如何使用 Cookie 和同類技術 ? 當閣下訪問我們的網站時,我們會自動收集有關閣下的電腦及流動裝置的一些資料和數據。 為了收集這些信息,我們可能會使用小型文本文件(cookies)、網絡信標(web beacons)和類似技術。 有關我們如何使用小型文本文件(cookies)的更多信息,請訪問此網站。 ? 現時,我們不會對"請勿追蹤"(Do-Not-Track)的設定信息要求作出回應。
五、我們如何委托處理、共享、轉讓、公開披露您的個人信息 1、 委托處理
本業務功能中某些具體的模塊或功能由外部供應商提供。例如我們會聘請服務提供商來協助我們提供客戶支持。 對我們委托處理個人信息的公司、組織和個人,我們會與其簽署嚴格的保密協議,要求他們按照我們的要求、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。 2、 共享 目前,我們可能會為了下述用途(及法律依據)分享閣下的個人資料: ? 在我們的公司內部、和我們的關聯公司、以及協助我們管理我們的風險的其他保險公司及再保險公司; ? 與代表我們提供服務的服務提供商,包括為了運營我們的網站、協助我們履行業務職能、理賠和運營,以及法律顧問、會計師和顧問等專業服務的用途; ? 與我們合作的特定的保險公司和再保險公司; ? 與得到閣下同意及按照閣下的指示的其他機構或團體; ? 向監管機構或行業協會及其直屬或指定的機構或組織; ? 如適用法律允許,個人信息(包括人身傷害細節)可能進行理賠登記或與其他保險公司分享,我們可能會在處理理賠時檢索這些信息以防止、識別欺詐;及 ? 為了符合監管要求、司法程序、法院命令、政府請求、或傳達給我們的法庭文件,或為了保護我們的客戶、公眾、我們或其他人的安全、權利或財產時,當我們認為披露閣下的個人資料是必要的或適當的,我們保留根據法律要求披露閣下的個人資料的權利。 點擊此處以獲得共享第三方的清單。 3、 轉讓 我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情形除外: ? 在獲取明確同意的情況下轉讓:獲得您的明確同意后,我們會向其他方轉讓您的個人信息; ? 在涉及合并、收購或破產清算時,如涉及到個人信息轉讓,我們會在要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束,否則我們將要求該公司、組織重新向您征求授權同意 4、公開披露 我們僅會在以下情形下,公開披露您的個人信息: ? 獲得您明確同意后; ? 基于法律的披露:在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。 5、共享、轉讓、公開披露個人信息時事先征得授權同意的例外 根據相關法律法規及國家標準,以下情形中,我們共享、轉讓、公開披露您的個人信息不必事先征得您的授權同意: ? 與您履行法律法規規定的義務相關的; ? 與國家安全、國防安全直接相關的; ? 與公共安全、公共衛生、重大公共利益直接相關的; ? 與刑事偵查、起訴、審判和判決執行等直接相關的; ? 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的; ? 您自行向社會公眾公開的個人信息; ? 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。五、我們如何保護您的個人信息
我們會維持合理的行政、技術和實體的保障措施,以保障我們保存的個人資料免受意外、非法或未經授權的破壞、遺失、更改、訪問、披露或使用。 但由于沒有百分百有效的安全措施,因此未經授權的進入或使用、硬件或軟件的故障、以及其他因素,可能會隨時危及閣下的數據的安全。 在適用法律允許的范圍內,我們不承擔因資料被盜竊或其他惡意行為而導致的個人資料或其他數據的使用或披露的責任。數據保存
除非適用法律要求或允許更長的保存期,否則我們會按本隱私政策中概述的用途所需要的時間保留個人資料。 請注意,我們通常需要保留某些數據用于記錄用途、用于與法律檢索的建立、行使或辯護相關的用途及/或完成閣下在請求變更或刪除之前開始的任何交易。 此外,出于法律、安全或其他原因,我們可能不允許閣下查看某些數據(包括個人資料)。 我們定期刪除及/或銷毀保留的個人資料,以符合適用的責任。第三方鏈接
我們的網站可能包含由第三方運營的其他網站的鏈接。我們不就任何第三方網站的隱私做法作出任何陳述或保證,也不對任何第三方網站的隱私政策或內容負責。 第三方網站有責任通知閣下他們的隱私政策。 請在向第三方網站提交任何個人資料之前先查看他們的隱私政策。六、閣下的權利
按照中國相關的法律法規和標準,以及其他國家、地區的通行做法,我們保障您對自己的個人信息行使以下權利: 就有關個人信息提出的任何要求,我們保留核實閣下身份的權利,以確保我們只對該信息所屬的個人提供我們保存的數據,并且僅允許這些個人或其授權代表行使有關對該等信息的權利。 另外,基于維護公共利益(例如防止或偵查罪案)和我們的利益(例如維護法律特權)的某些豁免,閣下行使這些權利將會受 到限制。 我們將遵守所有適用法律,盡力在合理可行的情況下盡快滿足閣下的要求。 ? 查閱和更正閣下的個人信息:閣下可以通過以下聯系方法,提交查閱和更正個人信息的要求。 如果我們批準閣下的要求,我們將以常用格式向閣下提供一份我們在正常業務過程中保存的有關閣下的個人資料的副本。視乎不同司法管轄區的規定,我們保留對此類查閱要求收取合理費用的權利。閣下可以要求查閱以更正個人資料中的任何錯誤。在適用法律允許的情況下,我們可能會拒絕閣下查閱或更正個人資料的要求。如果我們拒絕閣下的要求,我們將通知閣下拒絕的原因。 ? 閣下的個人信息的可轉移性:在某些情況下,閣下可以要求我們將閣下的個人信息,以我們在正常業務過程中保存的格式傳送到其他機構。 在適用法律允許的情況下,我們可能會拒絕閣下的要求。 如果我們拒絕閣下的要求,我們將通知閣下拒絕的原因。 ? 刪除個人信息:閣下可以要求我們刪除我們不再具有合法依據去使用的閣下的個人信息。 在適用法律允許的情況下,我們可能會拒絕閣下的要求。例如,Starr 可能因其他法律原因而需要將閣下的個人資料保留在其業務記錄中。如果我們拒絕閣下的要求,我們將通知閣下拒絕的原因。 ? 對處理個人信息作出反對:在某些情況下,閣下可能有權反對我們對有關閣下的個人數據進行處理,包括我們將閣下的個人資料用于營銷用途和營銷分析。 ? 對處理個人信息作出限制:在某些情況下,閣下可能有權對我們處理有關閣下的個人信息作出限制。 ? 撤回同意: :如果史帶財險對處理閣下的個人信息需要閣下的同意,我們將在收集閣下的個人信息時征得閣下的同意。 在適用法律規定的范圍內,閣下可以撤回以前提供給我們的任何同意,或以合法理由隨時反對我們處理閣下的個人資料。我們將在此后遵循閣下這些選擇。在某些情況下,撤回對我們使用或披露閣下的個人資料的同意將意味著 史帶財險可能不再能夠為閣下提供服務。 如果閣下想行使上述任何權利或要求更多資料,請使用"聯系我們"部分中提供的方法與我們聯絡。 如根據法律要求,我們將在拒絕閣下的要求時通知閣下,并知會閣下我們無法履行要求的原因。七、我們如何處理兒童的個人信息
Starr不會在知情下從 14歲以下的兒童收集個人信息。對于經父母或其他監護人同意而收集兒童個人信息的情況,我們只會在受到法律允許、父母或其他監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。盡管當地法律和習俗對兒童的定義不同,但我們將不滿14周歲的任何人視為兒童。 如果父母或監護人意識到他或她的孩子,沒有他們同意而向我們提供了個人資料,他或她應透過95507_1@starrchina.cn與我們聯絡。如果我們發現到有 14歲以下的兒童未實現獲得可證實的父母同意的情況下為我們提供了個人信息,我們會將有關個人信息從我們的文件中刪除。八、您的個人信息如何在全球范圍轉移
原則上,我們在中華人民共和國境內收集和產生的個人信息,將存儲在中華人民共和國境內。由于我們通過遍布全球的資源和服務器提供產品或服務,這意味著,在獲得您的授權同意后,閣下向我們提供的任何個人數據都可能會在美國(包括我們集團內的公司和外部信息技術服務提供商)和其他國家存儲和處理,或于美國和其他國家之間傳送和訪問。 但無論閣下的個人資料在何地儲存或訪問,我們將根據本隱私政策處理閣下的個人資料。 我們會采取合理措施,以確保在海外接收閣下個人資料的機構或人士,不會違反對閣下個人資料應負的隱私責任。 如某些司法管轄區要求,我們將按照有關司法管轄區批準的保障措施(如標準合同條款),傳送閣下的個人資料。 例如,當閣下位于歐盟/英國,我們將根據已批準的保障措施傳送閣下的個人資料,除非歐盟有關個人資料保障法例無需我們采取相關保障措施也可以 進行此類發送。九、本政策的變更
我們可能不時變更本隱私政策。 如果我們這樣做,我們將在我們的網站上發布更新后的政策,并將標示上次修訂隱私政策的時間,以及(如果法律要求)通知閣下有關的變更。 如果我們做出任何重大變更,我們將向閣下提供額外的通知。本政策所指的重大變更包括但不限于: ? 我們的業務和服務模式發生重大變化。如業務功能、處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等; ? 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等; ? 個人信息共享、轉讓或公開披露的主要對象發生變化; ? 您參與個人信息處理方面的權利及其行使方式發生重大變化; ? 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時; ? 個人信息安全影響評估報告表明存在高風險時。 閣下應該定期查看我們現行的隱私政策,隨時了解我們對個人信息的通常做法。聯系我們
如果閣下對本隱私政策有任何疑問,對閣下個人信息的處理有任何意見或建議,請通過以 下方式與我們聯絡 電子郵箱:95507_1@starrchina.cn 電話:4009995507 郵寄地址:上海市浦東新區福山路500號25層01-04單元