最近更新日期:2021年11月11日
生效日期:2021年11月11日
提示条款:
本隐私政策(简称为“政策”)旨在向您说明涉及平安健康保险股份有限公司(“我们”)如何收集、使用和分享您的个人信息、您所享有的权利以及我们的个人数据保护的实践。我们理解您在向我们提供个人信息时对个人数据和保密性的担忧,通过本政策,我们希望可以让您了解更多关于您提供的个人数据的属性和用途,以及您可享有的权利方面等相关信息。
本政策中“个人信息”指的是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴此,平安健康保险(或简称“我们”)制定本《平安健康保险APP隐私政策》(下称“本政策/本隐私政策”)并提醒您:
本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并确认您已经充分理解本政策所写明的内容,做出您认为适当的选择。本隐私政策中涉及的相关术语,我们尽量使用简明扼要的表述,并针对本政策中与您的权益存在重大关系的条款和个人信息,采用粗体字以及加下划线的标注以提示您的注意。您使用或在我们更新本隐私政策后(我们会及时以弹窗的方式提示您更新的情况)需要确认是否支持此功能届时需要您以勾选或其他方式同意本隐私政策内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
如对本政策或相关事宜有任何问题,请通过“九、如何联系我们”与我们联系。
本政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和自动收集的信息
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、个人信息的储存
6、您如何管理个人信息
7、未成年人信息的保护
8、本政策如何更新
9、如何联系我们
一、我们如何收集和使用您的个人信息
我们会出于本政策所述的以下目的,收集和使用您的个人信息:
在您接受本政策并提供您的明示同意(包括您主动做出的电子或纸质声明、主动勾选或点击的“同意”、“注册”、“发送”、“拨打”等,以下统称为“同意”)后,我们可能根据本政策所述目的,收集您的个人信息,包括但不限于:
(一)帮助您成为我们的会员
1. 依据法律法规及监管规定履行实名制管理
在您投保时,您需提供手机号码作为账户登陆名,您需按照网络安全法等相关法律法规的要求进行实名制验证。在您投保时,您需提供您的姓名、证件类型、证件号、出生日期、性别,证件号中包含您的个人敏感信息,如果您拒绝提供以上信息,您可能无法注册账户。
2. 会员服务为成为我们的会员,以便我们为您提供会员服务,您需要提供手机号码,我们将通过发送短信验证码的方式来验证您的身份是否有效。如果您需使用浏览的基本功能,您不需要注册成为我们的会员及提供上述信息。在您主动注销账号时,我们将根据使用法律法规的要求及时进行匿名化处理或删除您的个人信息。
3. 我们还需要您提供脸部图像或视频通过公安部身份证影像库比对,核实您提供的身份信息正确性,或者需要提供您I类银行账户及银行预留手机号 ,以便完成实名认证 。如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务。
4. 如果您需使用浏览的基本功能,您不需要注册成为我们的会员及提供上述信息。 在您主动注销账号时,我们将根据使用法律法规的要求及时进行匿名化处理或删除您的个人信息。
(二)权限收集及商品或服务信息展示
为了让您快速地找到您所需要的商品或服务,我们可能会收集您使用我们的产品与/或服务的设备信息(包括设备名称、设备型号、Andriod_ID、操作系统、唯一设备识别码
AndroidID、应用程序版本和已安装应用程序、语言设置、分辨率、浏览器类型、服务提供商网络ID(PLMN)、SIM 卡 、硬件序列号 信息、 IP地址
)来为您提供商品信息展示的最优方式,为您推荐保险产品、医疗服务、文章和视频。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
同时我们也收集设备的基本信息权限(手机MAC地址、 网络参数,设备电量状态、状态栏、底层日志、锁屏、蓝牙、已安装应用程序、查看系统运行进程、获取当前运行的任务列表)用于APP的基本功能的运行、安装及更新APP所必须的权限。其中查看系统运行进程的权限,用于深联的时候唤醒app;获取已安装应用信息的权限,用于使用微信分享功能的时候判断微信app是否存在。
首页展示的时候,我们会根据弹窗申请获得您的 定位权限,以便根据您的定位来展示您所在地区的产品。你也可以拒绝授权定位权限,这不会影响您继续浏览首页信息及后续的操作。同时根据银保监发〔2020〕26号的可回溯要求,我们需要记录您的相关操作行为,以便监管查验,其中包括您的WIFI状态、内网IP、MAC地址、Andriod_ID、IMEI信息。
(三)向您提供商品或服务
1、您向我们提供的信息
为完成保险产品的投保,您需要提供
被保险人的真实姓名、证件类型、证件号码、性别、出生日期、是否有社保及病症(购买保险的健康告知)。如果您拒绝提供此类信息,我们将无法完成相关保险产品的承保服务。
您可以通过平安健康保险APP为其他人投保保险产品,您需要提供该实际被保人的前述个人信息。向平安健康保险提供该实际被保人的前述个人信息之前,您需确保您已经取得其授权同意并确认与被保险人关系正确提供,存在可保利益 。
为了支持二维码扫描,我们需要开启您拍照、获取图片文件、相册的权限,权限开启前,我们将弹窗提示,由您来选择是否开启相应的权限。
如果您需要使用微信分享功能,我们将使用您的剪贴板,以确保功能正常使用。
如果涉及到了理赔服务,您需要提供个人基本信息(被保险人的姓名、投被保险人的关系、证件类型、证件号码、性别、个人电话号码、电子邮箱地址)及个人就医信息(病症、以往病史、诊治记录、检查报告)并将其上传。如果您拒绝提供此类信息,我们将无法完成相关保险产品的理赔服务。由于涉及到上传图片信息,我们需要开启您拍照、获取图片文件、相册的权限,权限开启前,我们将弹窗提示,由您来选择是否开启相应的权限。
为完成交易,您可能需要提供第三方账号(支付宝、微信、平安付 、银联 )并选择付款方式,以便我们了解您的支付状态。 根据第三方支付平台的要求,可能会需要您提供 开户银行名称、银行卡账号 (借记卡或信用卡 、开户人 真实 姓名、开户人证件类型、开户人证件号码、银行预留手机号 信息,以完成线上支付或后续交费扣款授权。
2、改进我们的产品与/或服务所必须的功能3、为了使您便捷的进行复制粘贴操作
我们会访问您的手机剪切板,但不会将剪切板信息进行缓存保留。
4、 基于摄像头(相机)和图片(相册)上传的服务
当您使用理赔、体检报告上传、线上 图文 问诊、在线客服、人脸实名认证、意见反馈、音视频问诊(音视频问诊服务,同时还需要您设备的麦克风权限)服务时,您可以使用摄像头(相机)来进行拍摄,或读取相册,上传您的申请材料、单据相关的照片、图像、视频资料。对于安卓手机,当您在平安健康保险 APP 内进行截屏或录屏操作时,我们会需要您授权我们访问您的设备存储权限,以便存入截屏或录屏资料。
5、电子签名技术
当您提交理赔申请领取申请时,我们会收集 一次您的电子签名 ,以便完成理赔领取申请。
6、保障交易安全所必须的功能
我们可能通过人脸识别功能,在获取您同意的情况下,将您的人脸图像信息传递至公安部进行身份验证和身份识别,但我们不会存储您的人脸图像信息 。身份验证为摄像头通过拍摄照片或视频进行核查识别您是否为本人办理业务;身份识别为识别您在平安健康保险身份,并根据身份提供对应的服务。如您不提供前述信息,我们将无法为您提供身份验证和身份识别相关服务,但不影响您使用我们提供的其他服务。
为保障您的账户安全,如果您使用的是安卓系统的手机设备,我们还需要您授权我们访问外部存储的权限。
(四)您可选择是否授权我们收集和使用您的个人信息的情形
1、为使您的使用更方便,提升您在平安健康保险APP的使用体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供下面描述的个人信息,您将无法使用对应的服务,但并不影响基本功能及其他附加功能的使用。以下场景中,我们仅在您开启功能,主动提供或明确授权时采集您相应的个人信息。这些服务包括:
*账号风险:某些不法组织、个人,利用非法手机号注册,用来薅羊毛获取利益、破坏平台公平性、扰乱正常交易秩序。我们通过手机号、设备号、用户行为等信息,大数据分析确定账号是否存在风险
(13)我们可能通过人脸识别功能,在获取您同意的情况下,将您的人脸图像信息传递至公安部进行身份验证和身份识别,但我们不会存储您的人脸图像信息 。身份验证为摄像头通过拍摄照片或视频进行核查识别您是否为本人办理业务;身份识别为识别您在平安健康险身份,并根据身份提供对应的服务。如您不提供前述信息,我们将无法为您提供身份验证和身份识别相关服务,但不影响您使用我们提供的其他服务。
(14)为保障您的账户安全,如果您使用的是安卓系统的手机设备,我们还需要您授权我们访问外部存储的权限。
(15)基于运动数据的服务,我们会获取您设备的“启动传感器”功能,收集您的运动数据 ,来为您提供与运动数据相关的步数统计。如未获得您的同意,我们将无法向您展示健走步数以及无法向您提供HelloRunClub服务。3、除此之外,我们还会使用平安集团插件天眼SDK,收集您的设备信息及定位信息,用于用户行为统计分析,以上信息仅在弹窗获取您授权后获取;使用第三方SDK(IOS端:SJBaseVideoPlayer、ChatRoomSDK、LiveShowPlayer、PLPlayerKit;Android端:GSYVideoPlayer、Google:exoplayer、PLDroidPlayer、qiniu.qplayer.mediaEngine)用于视频及直播功能。
(五)根据国家相关法律法规及国家标准,以下情形中,收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
(六)产品推荐
(七)我们从第三方获得您个人信息的情形
(八)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对去标识化数据进行分析并予以商业化的利用。去标识化数据分析将不会对您产生任何影响。
3、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化您的个人信息。
4、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
6、当我们要将您的个人信息用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。
二、我们如何使用 Cookie 和自动收集的信息
(一)Cookies的使用
为了打击互联网上的欺诈行为,涉及您的保单和用于提交保单的设备相关信息(如所使用的操作系统、设备位置、是否使用代理等)将自动通过Cookies收集并用于分析您的交易,以侦测欺诈和防止支付违约。此信息可能会传送至我们的付款服务供应商及任何获法律正式授权的第三方,用于核对您的身份、保单的有效性、使用的付款方式及所要求的居住地址。您可以随时中止或撤回您的许可。然而如果您拒绝让我们使用cookie 来保证交易安全,您的保单可能不会自动获得批准,必须手动进行审核。这可能会要求您提供身份证明,以便确认您的保单。
(二)日志信息:
(三)自动处理的信息
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
如果涉及到以下场景,我们会按照以下原则进行
1、在获得您明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。
3、我们可能会将您的个人信息(详见“向您提供商品或服务信息”一节中所收集的个人信息)与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
我们的关联公司包括平安健康险控制、受控制或与其处于共同控制下的公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的个人信息(详见上面列举的信息),以提供更好的客户服务和用户体验。 我们的合作伙伴包括以下类型:
(1)广告、分析服务类的授权合作伙伴。除非得到您的认可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。
客户端
|
插件名称
|
第三方名称
|
目的及功能场景
|
个人信息字段
|
安全措施
|
平安健康保险APP Andriod和IOS |
视频问诊SDK |
北京泓华诊所有限公司
|
用于泓华医疗服务的视频问诊服务
|
用户UserID 、读写SD卡、网络、录音、录像
|
加密传输
|
腾讯实时音视频服务SDK |
腾讯云
|
用于泓华医疗服务的视频问诊服务
|
用户UserID 、读写SD卡、网络、录音、录像
|
加密传输
|
|
平安推送SDK |
平安科技(深圳)有限公司
|
当您初始化使用APP时,系统会获取您的权限,生成唯一的设备ID;同时上报后台时会获取该权限
|
获取定位权限、ANDROID_ID、手机终端唯一标识信息(IMEI/android ID/SIM卡IMSI信息、SIM卡序列号、运营商在内的描述个人常用设备基本情况的信息)、WIFI MAC、SD卡信息 |
加密传输
|
|
任意门SDK |
平安科技(深圳)有限公司
|
用于APP首页任意门功能
|
手机状态
|
加密传输
|
|
天眼SDK
|
平安科技(深圳)有限公司
|
当您使用APP时,SDK将获取权限生成设备唯一码已追踪标记唯一用户记录用户行为
|
WIFI MAC、BSSID、通过基站获取经纬度、本地局域网IP、ANDROID_ID、IMEI、SerialNo、IMSI、蓝牙MAC
|
加密传输
|
|
斯巴达SDK |
平安科技(深圳)有限公司
|
统计监控App状态
|
不涉及
|
不涉及
|
|
看云SDK |
四川伊尔根科技股份有限公司
|
当您首次启动App时,授予READ PHONE STATE权限时,读取deviceId,当发现如无权限,则会使用其他信息替代;用于APP性能管理平台系统,达到APP性能优化的目的
|
访问网络,读写外部存储,访问网络状态,访问手机状态,读取系统日志,手机终端唯一标识信息(IMEI/android ID/SIM卡IMSI信息、SIM卡序列号、运营商在内的描述个人常用设备基本情况的信息)
|
加密传输
|
|
平安易签SDK |
北京数字认证股份有限公司
|
理赔签名
|
姓名、网络、读写SD卡
|
加密传输
|
|
滑块验证码SDK |
平安科技(深圳)有限公司
|
登录滑动验证
|
不涉及
|
加密传输
|
|
支付宝SDK |
支付宝杭州信息技术有限公司
|
支付宝支付
|
网络
|
加密传输
|
|
微信SDK |
腾讯科技有限公司
|
微信支付、微信分享
|
网络、设备号
|
加密传输
|
|
高德地图SDK |
高德软件有限公司
|
地图导航
|
定位权限、读写SD卡、手机状态、网络
|
加密传输
|
|
直播SDK |
北京车之家信息技术有限公司
|
直播
|
用户UserID 、读写SD卡、网络、手机状态
|
加密传输
|
|
七牛SDK |
七牛信息技术有限公司
|
直播
|
读写SD卡、网络、手机状态
|
加密传输
|
|
华为运动健康SDK |
华为技术有限公司
|
用于获取华为“运动健康”App的体重、睡眠、走步数据
|
体重、睡眠、步数
|
加密传输
|
|
百度定位SDK |
百度在线网络技术(北京)有限公司
|
用于跑步时定位
|
定位权限、读写SD卡、手机状态、网络
|
加密传输
|
|
Bugly |
腾讯科技有限公司
|
用于异常统计
|
读写SD卡、读写手机状态、网络
|
加密传输
|
|
神策SDK |
神策网络科技(北京)有限公司
|
用于行为统计分析,用于风控及异常行为监测
|
网络状态、设备IMEI、APP上的行为数据 |
加密传输
|
|
一键登录SDk |
平安科技(深圳)有限公司
|
用于免短信验证码登录
|
手机号、Andriod_id
|
加密传输
|
|
华为推送SDK |
华为技术有限公司
|
用于App推送、通知
|
不涉及
|
不涉及
|
|
OPPO推送SDK |
OPPO广东移动通信有限公司
|
用于App推送、通知
|
不涉及
|
不涉及
|
|
小米推送SDK |
北京小米科技有限责任公司
|
用于App推送、通知
|
不涉及
|
不涉及
|
|
魅族推送SDK |
魅族科技有限公司
|
用于App推送、通知
|
不涉及
|
不涉及
|
|
Vivo推送SDk |
Vivo移动通信有限公司
|
用于App推送、通知
|
不涉及
|
不涉及
|
|
友盟SDK |
北京友盟网络科技有限公司
|
用于App推送、通知
|
不涉及
|
不涉及
|
|
Tinker SDK |
深圳市腾讯计算机系统有限公司
|
用于热更
|
不涉及
|
不涉及
|
|
腾讯X5浏览服务SDK |
深圳市腾讯计算机系统有限公司 |
用于提高传统系统内核webview的稳定性提高提高安全形,稳定性,和兼容性 |
读写SD卡、网络、手机状态 |
加密传输 |
|
腾讯xlog SDK |
深圳市腾讯计算机系统有限公司 |
用于异常统计 |
读写SD卡、网络、手机状态 |
加密传输 |
|
平安一账通登录 |
平安科技(深圳)有限公司 |
提高用户转化率,提供一键授权本机号码登陆 |
读写系统设置项,读取网络状态 |
加密传输 |
|
平安小程序SDK |
平安科技(深圳)有限公司 |
用于app跳转小程序 |
读写SD卡、网络、手机状态 |
加密传输 |
|
阿里ARouter SDK |
阿里巴巴集团控股有限公司 |
用户程序内部控件跳转 |
无 |
加密传输 |
|
华为HMS SDK |
华为技术有限公司 |
运动健康数据读取 |
设备信息,外部存储 |
加密传输 |
|
百度Android全景SDK |
北京百度网讯科技有限公司 |
定位,显示全景地图 |
设备信息,位置信息,外部存储 |
加密传输 |
|
设备标识生成库 |
阿里巴巴集团控股有限公司 |
获取设备唯一标识获取imei |
读写网络状态 |
加密传输 |
|
极验 |
武汉极意网络科技有限公司 |
用户滑块验证码验证 |
读取网络状态 |
加密传输 |
|
魔推推送 |
移石创想(北京)科技有限公司 |
用户消息推送 |
网络状态, 设备信息,外部存储 |
加密传输 |
|
电信免密登录SDK |
中国电信集团有限公司 |
一键登录 |
设备信息, 电话号码 |
加密传输 |
|
samsungLock |
三星集团 |
用户屏幕解锁 |
设备信息,读取网络状态 |
加密传输 |
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的第三方合作伙伴无权将共享的个人信息用于任何其他用途。除非事先取得您的同意,否则,我们不会向上文所述的任何第三方出租、分发或出售您所提供的任何个人资料。
(二)转让
1、事先获得您明确的同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3、符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
4、在平安健康保险涉及合并、收购、资产转让或类似的交易时,如涉及将平安健康保险APP收集的个人信息进行转移的,我们会向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更原先的处理目的、处理方式的,我们也会要求接收方在变更之前重新取得您的授权同意。
(三)公开披露
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
四、我们如何保护您的个人信息
1、 数据安全技术措施:
1)我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
2)平安健康保险APP的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
3)平安健康保险APP采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、AES在内多种数据脱敏技术增强个人信息在使用中安全性。平安健康保险APP采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
4)平安健康保险APP采用代码安全自动检查、恶意代码扫描、数据访问日志分析技术进行个人信息安全审计。
2、平安健康保险APP为保护个人信息采取的其他安全措施:
平安健康保险APP通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。3、出于平安集团内部数据战略规划以及客户个人信息管控的目的,我们仅允许有必要知晓这些信息的平安健康保险APP及平安健康保险关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。我们也会要求我们的第三方服务提供商使用合理的安全措施以保护您的个人信息安全。如果未能履行这些义务,会被终止与平安健康保险的合作关系,并且追究其法律责任。
4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
5、存储时间如超出法律的允许范围外,我们将进行删除或匿名化处理。
6、我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
7、互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
8、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您、难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。对于因我方原因导致您产生的赔偿,我们会承担赔偿责任。
为了提升用户服务体验,为用户推荐更为优质或适合的服务,我们可能会根据用户信息形成群体特征标签,用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告,如您不希望接受此类信息,您可通过短信提示回复退订或通过联系平安健康保险APP客服(95511-7)进行退订。
(七)我们从第三方获得您个人信息的情形
我们必要时从第三方(微信、支付宝)获取您授权共享的账户信息(头像、昵称、账号ID),并在您同意本隐私政策后将您的第三方账户与您的平安健康保险APP账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务,进行绑定操作时,系统会对您进行提示,您确认后我们才进行绑定,否则不进行绑定。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的上述个人信息。
(八)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对去标识化数据进行分析并予以商业化的利用。去标识化数据分析将不会对您产生任何影响。
3、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化您的个人信息。
4、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
6、当我们要将您的个人信息用于本政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。
二、我们如何使用 Cookie 和同类技术
(一)Cookies的使用
1、为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies
是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。
2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除
Cookies。您可以清除软件内保存的所有Cookies。但如果您这么做,您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
3、Cookies记录的信息包括:
加密的手机号、加密的userid、加密的token。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
原则上,我们不会与平安健康保险股份有限公司以外的任何公司、组织和个人共享您的个人信息,如果涉及到以下场景,我们会按照以下原则进行
1、在获得您明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。
3、我们可能会将您的个人信息(详见上面列举的信息)与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
我们的关联公司包括平安健康险控制、受控制或与其处于共同控制下的公司(平安科技、平安健康、平安付、平安基金、平安普惠、平安银行、陆金所、平安产险、平安金服、平安集团)、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的个人信息(详见上面列举的信息),以提供更好的客户服务和用户体验。
我们的合作伙伴包括以下类型:
(1)广告、分析服务类的授权合作伙伴。除非得到您的认可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、事先获得您明确的同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3、符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;
4、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
四、我们如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
1、数据安全技术措施:
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。平安健康保险APP的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。平安健康保险APP采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、AES在内多种数据脱敏技术增强个人信息在使用中安全性。平安健康保险APP采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。平安健康保险APP采用代码安全自动检查、恶意代码扫描、数据访问日志分析技术进行个人信息安全审计。
2、平安健康保险APP为保护个人信息采取的其他安全措施:
平安健康保险APP通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、我们仅允许有必要知晓这些信息的平安健康保险APP及平安健康保险APP关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,会被终止与平安健康保险APP的合作关系,并且追究其法律责任。
4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
5. 存储时间如超出法律的允许范围外,我们将进行删除或匿名化处理。
6、我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
7、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
8、在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您、难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。对于因我方原因导致您产生的赔偿,我们会承担赔偿责任。
五、个人信息的储存
出于监管要求和经营业务需求,我们将长期保存您的个人信息,包括出于存档目的而储存。当我们认为不再需要这些个人信息时,我们将按照适用法律要求,以旨在保护您的隐私和安全的方式删除、销毁或以其他方式处理您的个人信息。我们会采取合理可行的措施,尽力避免收集无关的个人信息。而我们判断前述期限的标准包括:
1) 完成与您相关的保单目的、维护相应保单交易及业务记录、应对您可能的查询或投诉;
2) 保证我们为您提供服务的安全和质量;
3) 您是否同意更长的留存期间;
4) 是否存在保留期限的其他特别约定或相关法律法规的要求。
六、您如何管理个人信息
平安健康保险APP非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除、撤回同意的权利,以及注销个人用户及账户的权利,以及查阅、复制和转移个人信息的权力,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:1、访问及更正您的个人信息
您有权随时访问您的个人信息,具体包括:
(1)您的账户信息:如果您希望访问或编辑您的帐户中的个人资料信息,您可以在您使用的产品中执行此类操作。
(2)保单信息、理赔信息、预约信息:您可以在我们系统中查阅您的保单信息、理赔信息、预约信息。
您可以通过小程序中“我的-设置-身份信息”来查看您的个人信息,也可以直接在此页面修改您的个人信息。
2、删除您的个人信息
在您没有投保前,在我的->账户->身份信息中,您可操作删除您的某一项或某几项个人信息(包括
姓名、性别、证件类型、证件号、是否有社保)。投保并承保成功后,这些信息的修改需要进入保单列表,选择具体的保单,点击“保单服务”选择“客户信息变更”进行修改,或者联系我们的客服进行删除操作,请参阅“九、如何联系我们”一节中的方式与我们联系,实现上述权利。
3、查阅、复制和转移个人信息的权力
您有权查阅、复制您的个人信息以及转移您的个人信息到您指定的个人信息处理者, 请参阅“九、如何联系我们”一节中的方式与我们联系,实现上述权利。
4、改变您授权同意的范围
您可以通过解除绑定、修改个人设置、删除方式撤回部分授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。当您作出撤回同意或授权的决定,我们将不再收集您新的个人信息,对于决定作出之前我们已收集的个人信息,除以下情况外,我们将进行匿名化处理或删除。
a) 与保险行为相关的信息;
b) 根据法律法规或监管要求的
5、注销账户
在您解绑健康钱包账户后,您可以在我的->设置->账户与安全->注销App账户来注销您的帐户。注销后45天不能重复注册。您注销账户后,我们将停止为您提供产品与/或服务,同时您将放弃以下资产和权益:账户信息、活动信息、服务权益、交易记录。在注销的同时,APP会详细解释权益的内容。依据您的要求,除法律法规另有规定外,我们将及时删除和匿名化您的个人信息。
6. 在您认为我们有违法违规或者违背本政策收集或处理您的个人信息时提出删除信息的权利,以及可能出于正当理由限制我们处理您的信息或限制出于营销目的使用您的个人信息的权力,以及您可以提供相关说明并委托他人处理您的个人信息(包括您过世后的信息),并随时行使上述权力。为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。为本目的而验证您的身份所收集的您的个人信息,我们也将依据本政策进行保护、处理。请参阅“九、如何联系我们”一节中的方式与我们联系”,实现上述权利。
7、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为平安健康保险APP存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本协议下方的方式与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉和审判有关的;
(4)有充分证据表明响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
8、停止APP内个性化推荐信息
七、未成年人信息的保护
1、平安健康保险APP非常重视对未成年人个人信息的保护。若您是14周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您法定监护人的书面同意。
2、对于经法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3、如果我们发现自己在未事先获得可证实的法定监护人同意的情况下收集了未成年人的个人信息,则会及时删除相关数据并承担相应责任。
八、本政策如何更新
1、为给您提供更好的服务,本隐私政策也会随之更新。我们会通过平安健康保险APP发出更新版本并以弹窗的方式提醒您相关内容的更新。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生变更、使用目的发生变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、个人信息的收集范围;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、负责人联络方式或投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
3、我们还会将本策略的旧版本存档,供您查阅。
4. 更新后的政策适用于双方之间,更新发布后立即生效。我们鼓励您定期或在每次使用我们的服务时查看隐私政策。您也可以随时联系我们索取一份最新的隐私协议,联系方式请见“九、如何联系我们”)
此政策首页显示政策最新版本的日期。九、如何联系我们
您可以通过以下方式与我们联系,我们将在15天内回复您的请求:
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,您可通过平安平安健康保险客服(95511-7)与我们联系。
2、如发现个人信息可能被泄漏,您可通过平安健康保险客服(95511-7)投诉举报。
3、我们设立了个人信息保护专职部门(或个人信息保护专员),您可通过平安健康保险客服(95511-7)与其联系或者邮件发送至:health@pingan.com.cn公司邮箱。
公司全称:平安健康保险股份有限公司
中国工商注册地:上海市徐汇区凯滨路166号B座16楼
平安健康保险APP运营者:平安健康保险股份有限公司
注册地址:上海市徐汇区凯滨路166号B座16楼