更新時間： 2025年9月8日

生效時間： 2025年9月8日

 

引言

華泰財產保險有限公司（以下簡稱“華泰財險”或“我們”）深知個人信息對您的重要性，并重視您的個人信息保護。我們依據法律法規、監管規定并參照行業實踐制定了《華泰財產保險有限公司個人信息保護政策》（簡稱“本政策”），旨在向您說明我們處理您個人信息的規則，以便更好地保障您的權利。

本政策適用于華泰財險通過線上或線下銷售渠道銷售的保險金融產品，以及通過官方網站、官方微信公眾號、微信小程序、APP等網絡平臺提供的產品及服務（以下簡稱“產品及服務”）。如果我們在某個網絡平臺中提供了專項的個人信息保護政策或者針對某一產品或服務公布了特定的個人信息保護規則（統稱“特定條款”），則特定條款將優先適用。對于非由我們提供的任何產品及服務，或者與網絡平臺存在接入、業務合作、廣告展示等關系的任何第三方產品及服務，本政策不適用，請您閱讀相應第三方的個人信息保護政策，我們不對第三方的個人信息處理活動承擔任何法律責任。

在使用我們的產品及服務前，請您務必仔細閱讀并理解本政策，并決定是否同意本政策。特別提醒您，如果您不同意本政策，將會影響您使用我們需要必要個人信息的產品和服務；在法律允許的情況下，我們可以不基于您的同意而收集、使用您的個人信息；在法律要求的情況下，我們將會就處理個人信息的特定情形征求您的單獨同意。

    目錄

一、 我們如何收集和使用您的個人信息

二、 我們如何使用cookie或同類技術

三、 我們如何共享、轉讓或披露您的個人信息

四、 我們如何存儲和保護您的個人信息

五、 您如何行使您的權利

六、 個人信息的跨境傳輸

七、 對未成年人的特別保護

八、 適用法律及爭議解決

九、 隱私政策的更新與通知

十、 如何聯系我們

一、 我們如何收集和使用您的個人信息

我們將遵循合法、正當、必要的原則，收集和使用您的個人信息。如果您提供的是他人個人信息，請您確保已取得相關主體的授權，我們保留隨時核查這些個人信息合法來源的權利。我們收集和使用您的個人信息的情形，包括您在使用我們產品或服務過程中主動提供的或因使用產品或服務而產生的個人信息，以及根據法律法規規定或您的授權同意合法向第三方收集的個人信息。敏感個人信息我們特別用下劃線加粗并標注星號*予以提示，請您特別注意。

（一） 訂立和履行保險合同

華泰財險向您提供保險合同購買服務以及履約中的保全、理賠等在線服務。為訂立、履行保險合同所必需，我們需要收集、使用以下與您本人或與您投保業務相關的其他個人信息主體相關的個人信息（全部所需信息將在您辦理具體業務時所使用的業務相關文件中逐一列明）：

1. 投續保

根據您投保險種的不同，我們可能會補充增加某些個人信息的要求以滿足核保必須的要求，具體以我們在產品頁面上向您告知為準。

1） 投保人個人信息。包括姓名、性別、證件類型、證件號碼*、證件有效期、職業、年齡、出生日期、工作單位、國籍、手機號碼、電子郵箱、聯系地址、住址、常住城市、銀行卡信息*、簽名筆跡*。為依照適用法律和監管規定記錄交易過程和開展可回溯管理，如通過電話方式投保的，還需收集通話錄音*，如通過互聯網方式投保的，還需收集投保時的操作軌跡*；

2） 被保險人個人信息。包括姓名、性別、證件類型、證件號碼*、證件有效期、與投保人關系、出生日期、職業、國籍、手機號碼、聯系地址、住址*、常住城市、銀行卡信息*、旅游目的地、教育信息；健康保險業務中，被保險人個人信息還包括健康狀況*、生育信息*、以往病史*、診治情況*、家族病史*、傳染病史*、診斷證明*、就診醫院*、檢驗報告*、治療記錄*、手術及麻醉記錄*、護理記錄*、用藥記錄*、享有基本醫療保險或公費醫療保障的情況*、購買其他費用補償型醫療保險的情況*；

3） 受益人（包括指定與被保險人具有法定繼承關系的受益人）信息。包括姓名、性別、證件類型、證件號碼*、證件有效期、出生日期、與被保險人關系、與投保人關系、職業、國籍、手機號碼、銀行卡信息*、住址*、工作地址、常住城市。

4） 車險業務中，還需要提供車主信息（包括姓名、性別、證件類型、證件號碼*、證件有效期、職業、國籍、手機號碼、電子郵箱、聯系地址）；駕駛員信息（包括姓名、駕駛證*、手機號碼、與被保險人關系）；車輛信息（包括車牌號碼、車輛識別碼或車架號、發動機號、初登日期、品牌型號、車輛貸款信息、燃料類型、車輛用途、排量、功率、最高設計車速、核定載客人數、核定載質量、整備質量、違章及出險記錄、車輛位置、車輛照片、車輛過往保險情況、車輛過戶情況、車輛使用情況、車輛維修保養情況）；。

5） 財產險業務中，還需要提供與您投保的財產有關的財產信息，例如房產信息、寵物信息、手機或其他個人財產信息。

2. 個人信息管理與變更

根據法定義務和您的需求，我們向您提供個人信息完善、變更受益人、變更投保人、變更被保險人、變更車主、變更保單手機、變更通訊地址功能、變更生存證明、變更銀行賬戶、變更健康資料等修改服務。我們會根據具體的修改需要，在業務辦理中需要您提供必要的個人信息，包括：姓名、性別、出生日期、證件類型、證件號碼*、證件有效期、國籍、職業、地址、個人聯系方式、實名認證信息*、個人稅收信息、銀行卡信息*、簽名筆跡*、其他身份證件或證明文件*、健康資料信息*、病歷相關信息*。

3. 保險理賠

如您申請理賠或查詢理賠記錄，根據保單性質和理賠要求，可能需要您提供本人及被保險人的姓名、性別、國籍、職業信息、身份證件類別、身份證件號碼*及有效期、居住地、通訊地址、聯系方式、工作單位、有無社保、投保及理賠信息、醫療健康信息*、生物識別信息*、金融賬戶信息*、行蹤軌跡、保險事故信息*，以及您作為監護人的未成年人個人信息*，以便完成身份驗證、確認出險事故、完成理賠審核。

賠款領受人與被保險人不同時，或者責任保險的被保險人給第三者造成的損害，要求我們直接向第三者賠償保險金的，可能需要您單獨提供賠款領受人或第三者的姓名、性別、國籍、身份證件類別、身份證件號碼*、金融賬戶信息*。如責任保險項下第三者遭受人身損害的，可能還需要您提供第三者的醫療健康信息*。

4. 保單查詢

當您購買保險之后，您可以在實名認證后通過查詢功能查詢您的保單信息，包括您名下保單的基礎信息、您的交費歷史*、轉賬記錄*、理賠歷史、保全歷史，從而使您更清晰的了解相關業辦理情況。

在收集上述個人信息時，我們可能以您主動提供的方式直接向您收集，也可能基于您的授權同意從關聯方、必要合作機構（包括但不限于中介機構、公安機關、醫療機構、體檢機構、健康管理機構、風控機構、信用報告機構、保險行業協會、您所在的雇主單位、第三方調查業務合作機構、高端醫療服務機構等）或其他個人（以上統稱為“相關第三方”）處間接收集。此外，在進行核保、保全、理賠時，我們將向相關第三方間接收集相關個人在其他保險公司的投保信息（包括保險公司名稱、險種類型、保額、投保時間、保單狀態）、理賠信息以及健康信息。

（二） 保險相關增值服務

基于您的自愿選擇和同意，在法律法規允許的范圍內，我們將自行或通過合作方向您提供保險相關增值服務，您不同意提供某一類增值服務下所需的個人信息，并不影響您使用其他產品或服務。這些服務過程中的個人信息收集和使用情況如下：

1. 意外傷害保險或健康保險業務中，我們將根據您的風險保障需求提供增值服務，例如健康管理服務、救援服務等，在投保時由雙方協商確定具體的增值服務項目，提供增值服務時所需信息與投保主險時所需信息一致。我們將根據保險合同中的增值服務項目將個人信息提供給相關服務商以確認個人身份和履行服務，包括姓名、性別、身份證件類型、證件號碼*、電話號碼、郵箱等個人信息。您也可以通過華泰財險小程序申請使用健康管理等部分增值服務。

2. 車險業務中，我們將根據您的風險保障需求結合附加機動車增值服務條款內容，例如車輛救援、車輛清洗等，在投保時由雙方協商確定具體的增值服務項目，投保附加增值服務條款時所需信息與投保主險時所需信息一致。我們將根據保險合同中的增值服務項目將車輛信息提供給相關服務商以履行服務，包括車輛及所需服務的位置、車牌號、車主姓名、聯系電話、車輛品牌型號、保單號等車輛信息。您也可以通過華泰財險小程序申請使用部分車輛相關增值服務。如果您不提供上述信息，我們將無法將車輛信息提供給相應服務的服務商，為您提供相應服務。

就每一項具體的增值服務，我們的服務提供商詳細信息及全部所需信息可能隨時更新，我們將在您辦理具體業務時所使用的業務相關文件中逐一列明。如我們向合作方提供您的個人信息時，在法律法規有要求的情況下，我們會加密處理傳輸至我們的合作方并對其處理您的個人信息提出要求，以保證您個人信息的安全性。

（三） 履行法定義務及保障運行和交易安全

1. 履行金融合規義務

為履行適用的法律和監管義務,包括但不限于反洗錢、反恐怖融資、制裁等法律法規要求義務，您需要依照適用法律和監管規定的要求向我們提供姓名、性別、國籍、職業、住所地或者工作單位地址、聯系方式、身份證件種類、證件號碼*和有效期限、保險合同等信息，以供我們履行相關法律義務。

2. 保障運行和交易安全

為了準確預防網絡安全風險，履行網絡安全法定義務和保護您的賬戶安全之目的，我們將會使用您的常用設備信息和日志分析進行身份驗證、反詐騙監測等用戶安全保障服務，我們可能收集以下信息：

（1） 設備信息：我們可能會自動記錄您所使用的設備唯一設備識別(IMEI/MEID/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI或ICCID信息)、Mac地址、IP地址、ADID、安卓匿名設備標識符(OAID/VAID/AAID)、安卓廣告主標識符、IOS供應商標識符(IDFV)、IOS廣告標識符(IDFA)、設備序列號、設備型號、終端制造廠商、終端設備操作系統版本、會話啟動/停止時間、語言所在地、移動網絡/國家代碼、時區和網絡信息(WiFi或基站信息)、硬盤、CPU和電池使用情況。

（2）日志信息：我們可能會自動記錄您對我們的產品及服務的使用情況，例如您的IP地址、所訪問服務的URL、瀏覽器的類型和使用的語言、下載、安裝或使用應用列表信息、與通訊軟件是否通訊的信息以及訪問服務的日期、時間、時長等。

（四） 其他

1. 華泰財險小程序

    您訪問華泰財險小程序時，無需進行注冊、登錄或認證，但我們將通過小程序采集您的微信open ID，微信頭像，昵稱和IP地址，以便于您使用小程序的基本功能。

    您可以申請成為華泰財險小程序的會員，我們將通過小程序提供會員權益和積分活動，根據《華泰財險會員服務協議》，經過您的授權收集更多信息。為保障您的合法權益，如您使用小程序的部分特定功能時，包括但不限于申請小程序會員、查看保單、使用增值服務或辦理理賠，我們還需要您提供姓名、身份證件號碼*與手機號碼共同驗證，我們將向深圳市騰訊計算機系統有限公司提供您的個人身份信息*，并對您的人臉識別信息*進行校驗，以便于確認您的身份和防止個人信息盜用，屆時我們將獲得您的單獨同意授權。人臉識別功能由深圳市騰訊計算機系統有限公司提供，我們并不留存您的人臉識別信息，僅獲得核驗結果信息。

2. 市場營銷活動

我們會在華泰財險產品及服務中不時推出市場營銷活動，根據市場營銷活動的具體模式所需，經過您的授權同意收集更多個人信息。例如，我們可能通過H5頁面或其他方式邀請您填寫信息并參加活動，屆時可能需要您提供活動預留的姓名、電話和所在城市，具體以市場營銷活動的實際情況為準；如涉及活動獎品發放或華泰財險小程序會員禮包或積分獎品領取時還需要提供收貨信息（收貨地址、收貨人姓名、收貨人手機號碼）用于郵寄實物獎品，部分情形下還需要您提供身份證號碼*用于身份確認。如您不同意我們處理上述個人信息，則我們無法為您提供市場營銷活動，但不影響您使用我們的其他產品和服務。

3. 客戶服務

為了提高您的服務體驗和改進我們的產品，我們也會收集和保存您的姓名、身份證件號碼*、保單號、聯系地址、聯系方式、咨詢記錄和投訴記錄等溝通過程和內容*，以便與您聯系或幫助您解決問題。您在溝通過程中可能會向我們提供更多個人信息，例如交易信息*或銀行卡賬號信息*，以便完成與交易相關的客戶服務。如您不同意我們處理上述個人信息，則我們無法為您提供客戶服務，但不影響您使用我們的其他產品和服務。

4. 改進產品與提升服務

為了更好地提升華泰財險的服務能力，我們將使用為您提供服務中所收集的含有個人信息的數據進行產品分析，保險精算研究，以便改進產品和提升服務，研發新產業、新業務。我們將盡可能地使用不包括任何可識別性個人信息的匿名化數據。但在特殊場景下不得不使用個人信息時，您理解是出于華泰財險的合法商業利益，同意授權我們使用。

（五） 設備權限信息的收集和使用

出于遵守法律法規及保障交易安全的需求，以及為實現收集上述個人信息之目的，我們需要針對您所選擇的不同服務類別，申請您向我們開啟相應的設備訪問權限。在您使用手機或其他設備訪問我們的網絡平臺過程中，我們會在需要開啟權限時向您彈窗說明用途并征得您的同意，您開啟這些權限即代表您授權我們可以收集和處理這些信息來實現相應功能。您可以通過設備設置取消授權，取消授權后我們將無法為您與該設備權限對應服務，但不影響您使用其他產品和服務。此類需要開啟的權限及其具體使用場景包括下表所列：

（六） 征得您授權同意的例外

您充分知曉，以下情形中收集您的信息無需征得您的授權同意：

1. 為訂立、履行個人作為一方當事人的合同所必需；

2. 為履行法定職責或者法定義務所必需；

3. 為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

4. 為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；

5. 依照法律規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

6. 法律、行政法規規定的其他情形。

二、 我們如何使用cookie或同類技術

我們會在產品及服務的網頁上使用或允許第三方合作伙伴使用Cookie以及其他類似的技術（統稱為“自動數據收集工具”）獲取和使用個人信息，并將該等信息儲存為日志信息。

通過使用自動數據收集工具，我們可以向您提供簡單易行并富個性化的網絡體驗，例如：

1) 記住您的身份。例如：Cookie或同類技術有助于我們辨認您作為我們的注冊用戶的身份，或保存您向我們提供有關您的喜好或其他信息。您可以通過網頁瀏覽器選擇機制拒絕cookie，請查閱您的網絡瀏覽器和訪問設備附帶的文件以獲得更多這方面的信息；

2) 分析您訪問我們網站的情況。我們可利用自動數據收集工具來了解您訪問我們網站關注的內容。

如果您使用華泰財險產品及服務上的社交媒體共享按鈕進行了信息共享，社交網絡運營者第三方會記錄下您的此項操作。第三方使用的工具類型以及他們如何使用由這些工具生成的信息，受第三方的個人信息保護相關的政策約束，我們不對第三方的自動數據收集工具承擔責任。

三、 我們如何共享、轉讓或披露您的個人信息

（一） 共享

在遵守法律法規和監管要求下，我們會在如下情形與其它公司、組織和個人共享您的個人信息。在共享您的個人信息之前以及共享的過程中，我們將開展必要的個人信息保護影響評估，并采用適當的管理措施與技術措施，以保障您的個人信息安全。

1. 華泰保險集團內關聯方共享

為了更好地為您提供產品與服務，履行我們的社會責任與法定義務，同時實現我們的商業價值，您的個人信息可能基于以下處理目的而與關聯方共享，關聯方名稱信息以我們在附錄中向您披露的為準：

（1） 與華泰人壽保險股份有限公司共享個人信息，以開展交叉銷售和提供服務；

（2） 為滿足華泰保險集團對整體產品及服務統籌開展內部審計、內控合規管理的要求，向華泰保險集團股份有限公司提供審計所需的個人信息；

（3） 為了防范安全風險，我們會與關聯方對您的個人信息、標簽信息進行綜合判斷，建立統一賬戶安全和黑白名單體系，檢測及防范安全風險（例如釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入）；

（4） 法律法規、規范性文件及監管規定允許的以及您授權同意的其他用途。

我們盡可能地在本政策中向您詳細說明具體的共享場景。您同意我們收集或者進一步處理從關聯方獲取的必要的個人信息，并將與授權目的相關的處理結果共享給關聯方。我們只會共享必要的個人信息，且受本政策或特定條款中所告知的處理方式和處理目的約束，如果我們關聯方需要改變個人信息的處理目的，將再次征求您的授權同意。

2. 第三方合作伙伴共享

為了向您提供產品及服務，履行我們作為服務提供方之合同義務或法定義務所必須，我們可能需要委托第三方合作伙伴或與第三方合作伙伴一起共同向您提供相關服務。

第三方合作伙伴將僅在提供服務所必須的處理目的、方式和范圍內處理個人信息。我們會要求第三方采取必要措施保護個人信息，并對其個人信息處理活動進行監督。

關于我們向第三方合作伙伴共享個人信息的場景，請參考見下表內容，下表內容包括我們委托第三方合作伙伴處理個人信息、與第三方合作伙伴共同處理個人信息以及我們向第三方獨立個人信息處理者提供個人信息的場景。如果我們要將您的個人信息提供給第三方合作伙伴用于獨立的處理目的和方式，我們將另行征得您的授權同意。對于第三方合作伙伴的名稱、聯系方式、處理目的和處理方式，以及SDK/API形式的共享情況等內容，我們將另行告知，您也可以查詢我們官方網站公布的第三方個人信息處理者名錄，獲得與我們合作的第三方合作伙伴相關信息，訪問路徑為：http://www.ii-ac.com/——>公開信息披露——>第三方個人信息處理者名錄。

接收方類型	場景	提供目的	個人信息種類	提供方式
保險中介機構	保險中介機構信息化工作	與合作保險中介機構數據對接	投保人、被保險人和受益人身份證件類型、身份證件號碼*、保費金額、保險金額、保單起止時間等保單信息	直接對接或通過中國銀行保險信息技術管理有限公司進行對接傳輸
車險行業平臺	車險承保/批改	電子保單、短信等行業平臺服務	姓名、證件類型、證件號碼*等個人信息，車牌號、車架號、車型名稱等車輛信息	系統傳輸
整車服務商	車險承保/批改	查詢和校驗車型	車型名稱、車架號、車牌號等車輛信息	系統傳輸
第三方風險防控服務商	意外險、健康險或車險承保	評估承保風險，開展風險防控	姓名、證件類型、證件號碼*等個人信息，車險還涉及車牌號、車架號、車型名稱等車輛信息	系統傳輸
健康管理服務商或救援服務商	健康管理服務及救援服務	第三方健康管理服務商或救援服務商識別個人身份	姓名、性別、身份證件類型、證件號碼*、電話號碼、郵箱等個人信息	系統傳輸或線下傳輸
再保險合作機構	再保險	再保交易、日常結算、賠款攤回	姓名、身份證件類型、證件號碼*、職業等涉及再保險場景的個人信息	郵件傳輸
公估人或檢驗代理人	理賠調查、協助處理賠案	提供查勘、檢驗、公估服務，進行損失評估與責任認定	姓名、身份證件類別、證件號碼*及有效期、 投保及理賠信息、保險事故信息*等查勘、檢驗、公估所需的個人信息	線下傳輸或線上傳輸
律師事務所	訴訟案件代理	為理賠追償案件或其他法律糾紛提供律師服務	姓名、身份證件類別、證件號碼*及有效期、投保及理賠信息、保險事故信息*等訴訟、仲裁、調解所需的個人信息	線下傳輸或線上傳輸
理賠風控合作機構	理賠風控	評估保險欺詐風險	姓名、性別、職業信息、身份證件類別、證件號碼*及有效期、居住地、通訊地址、工作單位、有無社保、投保及理賠信息、金融賬戶信息*等	系統傳輸或線下傳輸
理賠服務外包商	理賠調查、協助處理賠案、技術服務	損失評估與責任認定、理賠數據錄入與技術性處理	姓名、性別、國籍、職業信息、身份證件類別、證件號碼*及有效期、居住地、通訊地址、聯系方式、工作單位、有無社保、投保及理賠信息、醫療健康信息*、生物識別信息*、金融賬戶信息*、行蹤軌跡、保險事故信息*等	系統傳輸或線下傳輸
醫療鑒定機構	人傷案件鑒定	傷殘等級評定	姓名、性別、身份證件類別、證件號碼*及有效期、投保及理賠信息、醫療健康信息*、保險事故信息*等	系統傳輸或線下傳輸
翻譯公司	涉外案件材料翻譯	翻譯	翻譯材料涉及的個人信息	系統傳輸或線下傳輸
車輛增值服務提供商	向客戶提供道路救援等增值服務	提供增值服務	姓名、聯系方式、投保及理賠信息、行蹤軌跡、保險事故信息*等	系統傳輸或線下傳輸

3. 根據法律法規及監管規定要求共享

根據保險金融服務實名制管理要求和金融監管機構反洗錢相關規定，為履行法定義務，我們可能需要將您的個人信息在實名認證、業務檢查等必要場合提交給政府主管部門或其指定的相關機構。例如，應主管部門對信用信息系統的建設等要求，向金融信用信息基礎數據庫、中國人民銀行征信中心或其他具有合法資質的第三方征信機構以及全國公民身份證號碼查詢服務中心（及前述機構的下屬單位）提供；應主管部門的要求，向中國人民銀行、中國銀行保險信息技術管理有限公司報送您的個人承保、理賠信息，并授權出單的兼業代理機構取得以上信息；應主管部門的要求，向中國銀行保險信息技術管理有限公司報送您的個人信息用于對您的保單進行實名認證。

（二） 轉讓

隨著我們業務的持續發展，我們有可能進行合并、收購、資產轉讓或類似的交易，而個人信息有可能作為此類交易的一部分而被轉移。我們會向您告知接收方的名稱或者姓名和聯系方式，要求新持有個人信息的公司、組織繼續受本政策的約束。如果接受方變更原先的處理目的或處理方式的，將依法重新征求您的同意。

除非以上場景或法律法規另有規定，我們如向其他方轉讓您的個人信息，會獲得您的明確同意。

（三） 披露

我們僅會在以下情況下，且采取符合業界標準的安全防護措施的前提下，才會披露個人信息：

1.根據您的需求，在您明確同意的披露方式下披露您所指定的信息；

2.根據法律法規和監管要求、強制性的行政執法或司法要求所必須提供個人信息的情況下，我們可能會依據所要求的信息類型和披露方式披露個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求接收方必須出具與之相應的法律文件，如傳票或調查函。

（四） 共享、轉讓、披露信息時事先征得授權同意的例外

符合本政策第一部分“（四）征得您授權同意的例外”情形的，我們共享、轉讓、披露個人信息亦無需事先征得您的授權同意。

根據相關法律法規和監管要求，共享、轉讓、披露經匿名化處理的個人信息，且確保數據接收方無法復原并重新識別信息主體的，不屬于個人信息的對外共享、轉讓及公開披露行為，對此類數據的保存及處理將無需另行向您通知或征得您的同意。

四、 我們如何存儲和保護您的個人信息

（一） 存儲

我們僅在本政策所述目的所必需的合理最短時限和法律法規要求的時限內保存您的個人信息。我們判斷前述期限主要依據以下標準并以其中較長者為準： 

1. 完成相關交易、維護相關交易和業務記錄、應對個人信息主體可能的查詢、投訴或提起的法律程序；

2. 保證我們為您提供產品及服務的安全和質量；

3. 您是否同意更長的留存期間；

4. 滿足法律法規、監管及合規要求；

超出上述必要期限后，我們將對您的個人信息進行刪除或匿名化處理，除非法律法規另有規定或您另行授權同意。

（二） 保護

我們非常重視信息安全，并采取合理的預防措施，保護個人信息：

我們將在合理的安全水平內使用各種安全保護措施以保障信息安全。我們已構建完整的數據安全保護體系，我們會采用符合業界標準的安全防護措施來防止個人信息遭到未經授權的訪問、使用或修改，避免數據的損壞或丟失，包括：對用戶信息進行分級分類、加密保存、數據訪問權限劃分；制定內部數據管理制度和操作規程，從數據的獲取、使用、銷毀都有嚴格的流程要求，避免用戶隱私數據被非法使用；確定接觸用戶個人信息的各部門及其負責人安全管理責任；建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理制度；對工作人員及代理人實行權限管理和多重身份認證，對批量導出、復制、銷毀個人信息實行審查，并采取防泄密措施；妥善保管記錄用戶個人信息的紙介質、光介質、電磁介質等載體，并采取相應的安全儲存措施；對儲存用戶個人信息的信息系統實行接入審查，并采取防入侵、防病毒等措施；記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息等。

若發生個人信息泄露等安全事件，我們將按照規定及時處置，阻止安全事件擴大。同時，我們還將按照監管部門要求，主動上報信息安全事件的處置情況。

請您理解，由于技術的限制以及風險防范的局限，即便我們已經盡量加強安全措施，也無法始終保證信息百分之百安全。您需要了解，您所用的系統和通訊網絡，有可能因我們可控范圍外的情況而發生問題，而且電子郵件、即時通訊、社交軟件或其他服務軟件等與其他客戶的交流方式無法確定是否完全加密，我們建議您使用此類工具時請使用復雜密碼，并注意保護您的信息安全。

請您務必妥善保管好您的賬戶、密碼及其他身份要素。您在購買或使用華泰財險提供的產品及服務時，我們會通過您的賬戶、密碼及其他身份要素來識別您的身份。一旦您泄露了前述信息，您可能會蒙受損失，并可能對您產生不利。如您發現賬戶、密碼及/或其他身份要素可能或已經泄露時，請您立即和我們取得聯系，以便我們及時采取相應措施以避免或降低相關損失。

五、 您如何行使您的權利

您可以通過“十、 如何聯系我們”的聯系方式聯系我們行使您的個人信息法定權利，我們將在十五個工作日內回復您的請求。

（一） 知情決定權

您對我們如何處理您的個人信息享有知情權、決定權，您可以限制、拒絕我們處理您的個人信息，除非法律法規另有規定。

（二） 查詢、復制和轉移您的個人信息 

您有權通過“十、 如何聯系我們”要求查詢、復制您的個人信息。

在符合法律法規的條件下，您還可以請求我們將您的個人信息轉移至您指定的個人信息處理者，在符合網信部門規定的條件下，我們將為您提供轉移的路徑。

（三） 更正、補充您的個人信息

如果您發現您的個人信息不準確或不完整，您有權更正、補充您的個人信息，請通過“十、 如何聯系我們”向我們提出請求，更正、補充您的其他個人信息。

（四） 刪除您的個人信息

在以下情形中，您可以通過“十、如何聯系我們”的聯系方式向我們提出刪除個人信息的請求：

1. 如果本政策說明的處理目的已實現、無法實現或者為實現處理目的不再必要；

2. 如果我們停止提供產品或者服務，或者保存期限已屆滿；

3. 針對基于您的授權同意處理的您的個人信息，如果您撤回同意；

4. 如果我們違反法律、行政法規或者違反約定處理個人信息；

5. 如您選擇終止華泰財險小程序會員，不再享受會員權益的；

6. 法律、行政法規規定的其他情形。

我們將在收到您的刪除個人信息申請后十五個工作日內回復。若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人信息的實體，要求其及時刪除，除非法律法規、規范性文件和監管規定另有規定，或這些實體獲得您的獨立授權。

在您提出刪除請求后，我們可能從技術上無法立即從服務器/備份系統中刪除相應的個人信息，但我們將停止除存儲和采取必要的安全保護措施之外的處理，直至可以刪除這些信息或實現匿名化處理，但法律法規、監管要求對于保存期限另有規定的除外。

（五） 改變您授權同意的范圍，或要求限制處理個人信息

每個業務功能需要一些基本的個人信息才能得以完成（見本政策“一、我們如何收集和使用您的個人信息”），當您撤回同意或要求限制處理后，相應的業務功能將無法繼續使用。

您可以通過更改手機設備中的相機、定位等訪問權限或更改瀏覽器功能設置選項撤回您的授權同意。

特別地，如果您不想接受我們給您發送的商業性促銷信息，您可通過促銷電子郵件或短信息上明確告知的退訂方式回復取消推送或聯系我們取消。

當您收回同意或對同意我們處理的個人信息提出限制性要求后，我們將按您的要求不再處理或受限處理相應的個人信息。但您收回同意或提出限制性處理的決定，不會影響此前基于您的授權而開展的個人信息處理。

（六） 約束信息系統自動化決策

華泰財險小程序可能會使用您的個人信息對您進行了相應的個性化推薦。您可以通過“首頁-猜你喜歡”關閉個性化展示功能，在您關閉、退出個性化展示后，您還可以通過“如何聯系我們”向我們提出選擇刪除或匿名化前述被關閉的個性化推薦所基于的個人信息。

（七） 逝者個人信息保護

自然人用戶（“逝者”）去世后，其近親屬為了自身的合法、正當利益，可以通過本政策所述的聯系方式對逝者的相關個人信息行使查閱、復制、更正、刪除權利，但是逝者生前另有安排的除外。

您理解并確認，為了充分保護逝者的個人信息權益，申請行使本條權利的逝者近親屬需要根據我們的指定流程，提交逝者的身份證明文件、死亡證明文件、申請人的身份證明文件、申請人與逝者的親屬關系證明文件，并提供申請行使的權利種類及目的。

（八） 響應您的上述請求

為保障安全，您可能需要提供書面請求，并以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然后再處理您的請求。 我們將在十五個工作日內做出答復。如您不滿意，還可以通過“十、如何聯系我們”的聯系方式進行投訴。

對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我們可能會予以拒絕。

（九） 例外情形

請您知悉，如下情形我們可根據實際情況無法響應您提出的請求，包括：

1. 與我們履行法律法規規定的義務相關的；

2. 與國家安全、國防安全直接相關的；

3. 與公共安全、公共衛生、重大公共利益直接相關的；

4. 與刑事偵查、起訴、審判和執行判決等直接相關的；

5. 我們有充分證據表明個人信息主體存在主觀惡意或濫用權利的；

6. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；

7. 響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的；

8. 涉及商業秘密的。

六、 個人信息的跨境傳輸

原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。如部分產品或服務涉及承保境外風險、跨境理賠、跨境醫療、跨境救援等情形，確實需要向境外傳輸個人信息，我們會嚴格按照法律法規執行。

我們將采取一切必要的措施，保障境外接收方處理個人信息的活動達到中國法項下的個人信息保護標準，保證您的個人信息安全。

七、 對未成年人的特別保護

根據相關法律法規的規定，若您是未滿18周歲的未成年人，務必請您的監護人仔細閱讀本政策，并在征得您的監護人同意的前提下向我們提供個人信息。

若您是未成年人的監護人，當您在幫助未成年人完成華泰財險產品及服務的注冊或使用前，應當仔細閱讀本政策決定是否同意本政策，并幫助未成年人進行注冊或使用我們的產品及服務。

只有在法律法規允許且監護人明確同意的前提下，我們才會收集、存儲、使用、共享、轉讓或披露未成年人的個人信息。監護人有權隨時要求撤回該等同意。

如果有事實證明或我們發現未成年人在未取得其監護人同意的情況下購買或使用我們的產品及服務，我們會與相關監護人協商，并設法盡快刪除相關個人信息。

若您對未成年人的個人信息保護有相關疑問或權利請求時，請根據本政策“十、如何聯系我們”章節提供的聯系方式與我們聯系。

針對未成年人中不滿14周歲的兒童這一群體，我們適用《華泰財險兒童個人信息保護規則》，該規則為本政策的有效組成部分。當您為兒童利益注冊或使用我們的產品及服務時提供兒童的個人信息，或者以兒童名義注冊我們的網絡平臺賬戶時向我們提供兒童個人信息，我們將同時遵守《華泰財險兒童個人信息保護規則》進行處理和保護。

八、 適用法律及爭議解決

本政策受中華人民共和國（不包括香港特別行政區、澳門特別行政區和臺灣地區）法律管轄。如本政策與相關法律法規、監管規定相抵觸的，以法律法規及監管規定為準。本政策為可分割的，被判決或裁定為無效的條款，不影響其他條款的有效性。

本政策項下及與之有關的一切爭議，雙方首先應協商解決；協商不成，任何一方可向華泰財險住所地有管轄權的人民法院提起訴訟。

九、 隱私政策的更新與通知

我們可能會根據產品或服務的發展以及法律法規的相關要求適時修改本政策。建議您定期查看華泰財險官方網站上的個人信息保護政策頁面，以了解我們有關個人信息保護的最新信息。

對于本政策的重大變更，我們還會提供更為顯著的通知（包括通過彈窗、消息欄、電子郵件發送通知，說明個人信息保護政策的具體變更內容）。本政策所指的重大變更包括但不限于：

1. 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；

2. 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等；

3. 個人信息共享、轉讓或公開披露的主要對象發生變化；

4. 您參與個人信息處理方面的權利及其行使方式發生重大變化；

5. 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；

6. 個人信息安全影響評估報告表明存在高風險時。

本政策修訂后，您有權選擇接受更新的個人信息保護政策或停止使用我們的產品或服務。如果您繼續使用我們提供的產品或服務，即視為您已接受修改后的個人信息保護政策。

為了充分保護您的合法權益，使您及時了解我們有關個人信息保護的最新信息，您無法取消接收與個人信息保護政策相關的公告、推送、通知。

十、 如何聯系我們

如您對本政策、您的個人信息的相關事宜有任何問題、意見或建議，您可通過如下方式與我們取得聯系。

華泰財產保險有限公司

聯系地址：中國（上海）自由貿易試驗區博成路1101號華泰金融大廈3層306A、307單元

聯系郵箱：4006095509@ehuatai.com

聯系電話：4006095509

華泰財產保險有限公司個人信息保護負責人

姓名：劉冰

聯系電話：010-59371571

為保障我們高效處理您的問題并及時向您反饋，需要您提交身份證明、有效聯系方式和書面請求及相關證據，除非法律法規和監管要求另有規定，我們會在驗證您的身份后十五個工作日內處理您的請求。所有通信都將予以保密。

 

附錄： 

（一）本政策中專有名詞的定義與示例如下：

個人信息：指以電子或者其他方式記錄的與已識別或可識別的自然人有關的各種信息，不包括匿名化處理后的信息。

敏感個人信息：指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。本政策中提及的個人敏感信息以加粗方式顯著提示。

個人信息主體：指個人信息所標識或者關聯的自然人。

個人信息的處理：包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。

匿名化：指個人信息經過處理無法識別特定自然人且不能復原的過程。

個人信息刪除：指在實現日常業務功能所涉及的系統中去除個人信息的行為，使其保持不可被檢索、訪問的狀態。

去標識化：指個人信息經過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程。

自動化決策：指通過計算機程序自動分析、評估個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等，并進行決策的活動。

（二）本政策中“關聯方”是指華泰保險集團股份有限公司及其直接或間接控制的企業法人，包括但不限于華泰財產保險有限公司、華泰人壽保險股份有限公司、華泰資產管理有限公司、華泰保興基金管理有限公司、華泰保險銷售有限公司、華泰偉業上海保險經紀有限責任公司。