更新日期:2024 年 9 月 2 日
生效日期:2024 年 9 月 2 日
“渤海保呗”APP的运营者为渤海人寿保险股份有限公司(以下简称:渤海人寿)。渤海人寿成立于2014年12月,是首家总部落户天津自贸区的人身险公司,注册资本金130亿元。2017年以来,连续多年跻身“中国服务业企业500强”,荣登“天津企业100强”前列。
渤海人寿保险股份有限公司注册地址为:天津自贸区(空港经济区)空港国际物流区第二大街1号企业服务中心三层308房间。
公司4008-667-668(人工客服时间:周一-周日9:00-17:00)
公司联系地址:天津市和平区西康路与成都道交口东北侧赛顿中心C座写字楼21层。
关于个人信息保护的政策
渤海保呗APP的业务是建立在与客户彼此信任的基础之上的,为了向您提供更优质的客户服务和产品,渤海保呗APP通过渤海保呗平台收集您的部分信息。为了使您提供的所有信息都能得到有效保障,渤海保呗采用下述信息保护政策:
1.渤海保呗平台收集的信息范围仅限于渤海保呗认为对了解您的保险需求和开展业务所必需的相关资料,以便渤海保呗为您提供全方位的保险服务;
2.渤海保呗尽力确保对您的信息记录是准确和及时的;
3.渤海保呗平台设有严格的安全系统,以防止未经授权的任何人,包括渤海保呗职员获取、泄露您的信息;
4.任何第三方,在没有得到许可获取您的个人信息时,您的个人信息都被要求严格遵守保密责任。
渤海保呗一直致力于依法保护客户的个人信息。鉴此,渤海保呗制定了本个人信息保护政策,旨在向您说明,渤海保呗收集使用您的个人信息的范围和规则。请您在使用渤海保呗所提供的产品或服务前,务必仔细阅读本个人信息保护政策,尤其是加黑加粗部分。您需要充分理解并同意本个人信息保护政策,一旦您点击接受,即意味着您已充分理解并同意本个人信息保护政策。如果您是未成年人,您的监护人需要仔细阅读本政策并同意您依照本政策使用我们的产品及服务。
本政策将帮助您了解以下内容:
一、适用范围
二、我们如何收集和使用您的个人信息
三、我们如何共享、提供、转让、公开披露、委托处理您的个人信息
四、个人信息的存储
五、我们如何保护您的个人信息
六、人脸信息处理授权
七、我们如何使用Cookie(网络跟踪器)和同类技术
八、未成年人隐私权保护
九、您的权利
十、获取个人信息副本
十一、个人信息保护政策的更新
十二、如何联系渤海保呗
一、适用范围
(一)本个人信息保护政策适用于您通过渤海保呗旗下网站、移动应用程序(APP)、微信公众号、渤海保呗 H5(以上合称“渤海保呗平台”)以及通过第三方网络平台、保险代理、保险经纪平台等申请渤海保呗产品或服务,如保单查询与批改、理赔服务申请、个人权益查看等。
(二)您也可能通过其他网站链接访问渤海保呗平台,我们建议您查看该等网站个人信息保护政策,了解他们如何处理您的个人信息,该等网站对您的个人信息的收集、使用、存储、共享、转让、公开披露等行为独立承担责任。
本个人信息保护政策不适用于其他第三方向您提供非渤海保呗产品或服务。
二、我们如何收集和使用您的个人信息
为了您能正常接受我们的服务,我们会收集、使用您的必要个人信息,我们也会使用该信息来维护和改进相关业务功能,开发新的业务功能等。当您使用本APP服务时,为了维护服务的安全稳定运行,降低交易和资金风险,我们会收集以下信息,包括您的系统属性、设备制造商、设备型号、操作系统、唯一设备识别码、硬件序列号、设备Wi-Fi信息(MAC地址、BSSID、SSID)、登录IP地址、系统参数、地理位置信息、当前运行进程、当前运行应用进程列表、已安装应用列表、MAC 地址、传感器列表、IMEI、IMSI、Android_ID、IDFV、IDFA、剪切板、SIM卡信息、读取和写入用户照片库、访问设备的相机。如您不同意我们收集前述信息,可能无法完成风险控制验证,将无法办理需风控验证后方能使用的功能或服务,但不影响您正常使用本APP的其他功能或服务。您选择使用下述业务功能时,需要向我们授予的权限及允许我们收集的具体信息范围、方式和目的如下:
(一)收集信息的范围、方式和目的
1.账户注册
为成为渤海保呗平台的注册用户,您需要提供手机号码(账户名)、图形验证码以及短信验证码进行账户注册并创建密码。基于渤海人寿信息安全风控体系要求,在您完成登录、注册渤海保呗账户时,为了身份验证、设备验证,以防账户被盗风险,我们需要获取您的如下信息:您可授权第三方(微信)注册的账户登录渤海保呗平台,同时,我们会获取您的手机号、设备类型、设备型号、IP地址信息、Android id(安卓)/UUID(iOS)。如果您仅需使用浏览、搜索等基本服务,您不需要成为渤海保呗的注册用户。如您拒绝提供这些信息,您可能无法登录或无法正常使用渤海保呗的服务。但是您可以退出登录后返回主页面进行浏览。
2.实名认证
依据相关法律法规的要求,我们应当采取有效的措施核实您的身份。当您使用实名认证时,我们会获取您的姓名、证件类型、证件号码、性别、出生日期、证件起止期、人脸信息,并将上述信息传输至可信认证机构进行身份验证。如您拒绝提供这些信息,可能会影响到部分服务等需要经过登录并通过实名认证才能使用的业务功能,但并不会妨碍您浏览页面。
3.账户登录与验证
(1)登录验证:当您登录渤海保呗APP时,我们会收集您的手机号码、用户名并通过验证账号密码或短信验证码的方式完成有关身份信息的有效性核验。出于安全保障目的,可能需要您提供手机号码并向您发送短信验证码以进行认证,如果您拒绝提供这些信息,您可能无法登录或无法正常使用渤海保呗APP的服务。但是您可以退出登录后返回主页面进行浏览。为了让您更安全、便捷地使用登录服务,您可选择我们提供的指纹、手势或第三方(微信)授权登录方式,以核验您的身份,我们会获取您的手机号、设备类型、设备型号、IP地址、Android id(安卓)/UUID(iOS)、指纹信息。您需在您的设备上完成信息验证,我们仅接收验证结果,并不收集您的指纹信息;如您不同意提供前述信息,您也可以选择密码登录、短信验证码登录、手势密码登录方式
(2)重要操作行为验证:为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:找回密码、修改登录密码、修改支付密码、修改手机号、修改实名信息),我们需要验证您的身份,为此您可能需向我们提供姓名、手机号码、证件类型、证件号码、证件照片、脸部图像、支付密码、登录密码、短信验证码、动态申请电话权限、存储权限及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。
(3)支付指令验证:在您使用微信、银行卡支付时,基于银行、支付公司要求,我们可能获取您的交易金额、姓名、身份证号,以确保您购买保险产品时投保人与支付保费的人一致以保证您的交易正常进行。如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。
4.账户基础信息查询
当您使用渤海保呗APP进行账户信息查询和管理功能时,为了给您展示相关账户的信息,并方便您进行账户管理,我们需要收集您的个人信息(姓名、头像、昵称、手机号、身份证号、地址、邮箱、邮编、联系人信息、登录密码、手势密码、指纹信息)、银行账户信息(银行名称、银行卡号、开户城市、银行预留手机号)。如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
5.保单查询服务
在您顺利登录渤海保呗APP后,您可通过保单服务模块进行名下保单查询服务。在查询过程中,我们会依据您注册及实名认证时留存的身份信息(姓名、性别、年龄、证件类型、证件号码、证件有效期)匹配出您当前账户名下所有的保单列表信息。如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
6.保单签收(回执)、回访、续期、代收授权服务
在您使用保单签收(回执)、回访、续期、代收授权服务时,基于为您提供服务之必要,我们将通过您注册及实名认证时留存的身份信息(姓名、性别、年龄、证件类型、证件号码、证件有效期)匹配出您名下待签收、回访、续期或代收授权的保单。同时,在您操作续期及代收授权业务时,我们可能需要获取您的个人财产信息(开户银行、账户类型、银行账号),用于您办理相关业务。如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
7.保全服务
(1)在您使用保全服务时,需通过人脸识别手段进行实人核对,需要您提供个人身份识别信息(人脸识别),并自动匹配个人基本资料(手机号、姓名、性别、生日)、个人身份信息(证件类型、证件号、证件有效期)、保单信息(保单号),为您查询名下保单等基础信息以供办理业务使用,在办理保全业务的过程中,系统将会根据您的业务类型、险种形态等因素,实时调整您所需填写的信息。
(2)如您办理的业务需要进行健康告知声明、相关人关系确认、个人资料更新等涉及个人信息补充的行为,可能需要您提供个人健康生理信息(个人因生病医治等等产生的相关记录、个人身体健康状况相关的信息)、个人基本资料(年龄、国籍、投被保关系、住址、电子邮件地址)、个人教育工作信息(个人职业、工作单位),以便完成业务办理。
(3)如您办理的业务在办理完成后会发生补扣费用的行为,需要您提供个人财产信息(银行账号、开户行信息),用于后续划转费用使用。
如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
8.保险理赔
在您使用渤海保呗理赔服务时,我们可能需要获取您的姓名、性别、国籍、职业、联系地址、联系方式、工作单位、婚姻状态、有效身份证件的类型、号码和有效期限、有无社保、医疗健康信息、医疗就诊资料影像、身份证件影像、被保险人(受益人)与投保人之间的关系证明资料影像、保险事故相关证明资料影像、银行卡号、涉税信息、家庭财产信息、生物学信息、金融账户信息、保单信息、保险事故信息、投保理赔信息、理赔报案号信息、地理位置信息,以便为您提供理赔服务,系统将会根据您的业务类型、险种形态等因素,实时调整您所需填写的信息。
如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
9.保单投诉
在您使用渤海保呗APP保单投诉功能时,我们可能收集和使用投、被保人或委托人的姓名、性别、证件类型、证件号码、手机号码、保单号码、保单状态、险种类型、险种名称、保单生效日期,以便我们为您提供统一客户服务与消费者保护,同时妥善处理客户的反馈、保障客户的消费者权益。
如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
10.视频客服
在您使用渤海保呗视频客服服务时,我们可能根据以下两种业务种类分别收集您的相关信息。
(1)保全服务:
在您使用保全服务时,需通过人脸识别手段进行实人核对,需要您提供个人身份识别信息(人脸识别),并自动匹配个人基本资料(手机号、姓名、性别、生日)、个人身份信息(证件类型、证件号、证件有效期)、保单信息(保单号),为您查询名下保单等基础信息以供办理业务使用,在办理保全业务的过程中,系统将会根据您的业务类型、险种形态等因素,实时调整您所需填写的信息。
如您办理的业务需要进行健康告知声明、相关人关系确认、个人资料更新等涉及个人信息补充的行为,可能需要您提供个人健康生理信息(个人因生病医治等等产生的相关记录、个人身体健康状况相关的信息)、个人基本资料(年龄、国籍、投被保关系、住址、电子邮件地址)、个人教育工作信息(个人职业、工作单位),以便完成业务办理。
如您办理的业务在办理完成后会发生补扣费用的行为,需要您提供个人财产信息(银行账号、开户行信息),用于后续划转费用使用。
(2)理赔服务:
在您使用理赔服务时,我们可能需要获取您的姓名、性别、国籍、职业、联系地址、联系方式、工作单位、婚姻状态、有效身份证件的类型、号码和有效期限、有无社保、医疗健康信息、医疗就诊资料影像、身份证件影像、被保险人(受益人)与投保人之间的关系证明资料影像、保险事故相关证明资料影像、银行卡号、涉税信息、家庭财产信息、生物学信息、金融账户信息、保单信息、保险事故信息、投保理赔信息、理赔报案号信息、地理位置信息,以便为您提供理赔服务,系统将会根据您的业务类型、险种形态等因素,实时调整您所需填写的信息。
如您拒绝提供这些信息,您可能无法正常使用渤海保呗提供的此项服务。
11.日常活动
渤海人寿会不时针对新推出的服务和功能发起运营活动,如果您参加相关运营活动,我们可能会通过运营活动界面收集您的相关信息。为了保障参与用户的权益、用户的唯一性身份识别、后续物品寄送的目的,我们可能收集和使用您的姓名、性别、生日、证件类型、证件号码、手机号码、所在地、接收地址,以便完成相关校验、兑换、领取流程。如您不参加相关运营活动则无需提供前述信息。
12.我们从其他来源获得的信息
在取得您同意的前提下,我们还可能从渤海保呗合作伙伴、信用机构及经您授权而合法留存您的相关信息的第三方机构获取您的相关信息。
(二)需要您授予的设备权限调用说明
(1)存储权限(读写存储):为了存储必要的应用配置信息及APP更新包、银行卡识别信息、设置头像和理赔记录上传照片、第三方SDK功能使用时,需要调用您的存储权限。
(2)相机权限:当您使用实名认证、设置头像、理赔和保全流程中的上传照片功能、旷视识别身份证、银行卡或人脸时,我们需要调用您的相机权限。
(3)地理位置权限:当您使用理赔定点医院查询功能时,会向您请求粗略定位和精准定位权限来获取当前位置,提供当地医院的查询功能。
(4)拨打电话权限:当您点击APP中的客服电话时,会向您请求拨打电话权限。
(5)获取指纹权限:当您使用指纹登录时,会获取您的指纹,以便进行登录。
(6)请求安装包的权限:当应用更新时会请求获取新的安装包进行应用更新。
如您想取消上述权限的授权,我们将不再获取您的对应权限,但是这可能会影响涉及对应的必要权限的功能或服务的使用。
(三)第三方服务商与第三方插件SDK采集信息说明
我们在提供产品或服务过程中可能会部署第三方插件,例如软件开发工具包SDK、部署统计分析工具、安卓系统组件(org.chromium.net)等,该类插件可能会收集您的个人信息、网络额外信息(Wi-Fi名称)。同时,我们可能会在平台上为您提供其他第三方产品或服务,该产品或服务可能会收集您与产品服务相关的必要个人信息。
以下内容为您所触及到的所有第三方平台采集的信息和使用场景说明,供您查询了解。如您不提供以下信息将无法使用此类服务。我们将尽全力保护您的个人信息和合法权益,再次感谢您的信任!
旷视人脸识别SDK(FACE++ 活体检测 SDK)
收集范围:人脸信息,含人脸照片、活体检测短视频及相应提取的生物识别特征
使用目的:在使用理赔服务、保全服务、在线回访、实名认证、保单下载、银保身份认证、保单交费服务的过程中,验证客户的身份的真实性
收集方式:本地收集
SDK收集个人信息类型:当前连接Wi-Fi的MAC 地址、设备的主叫号码(SIM卡的电话号码)、相机权限、网络状态、人脸照片、活体检测短视频及相应提取的生物识别特征、设备信息(包括设备型号、设备标识符(如IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、网络信息(是否连接网络)、加速度传感器。
隐私政策链接:https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374108
所属公司:北京旷视科技有限公司
旷视身份识别SDK(FACE++ 身份证OCR SDK)
收集范围:设备访问、存储信息,采集姓名、身份证号信息
使用目的:在实名认证过程中,识别身份证信息
收集方式:本地收集
SDK收集个人信息类型:当前连接Wi-Fi的MAC 地址、设备的主叫号码(SIM卡的电话号码)、相机权限、存储权限、网络状态、证件照片及相应提取的文本信息、设备信息(包括设备型号、设备标识符(如IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、加速度传感器。
隐私政策链接:https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374108
所属公司:北京旷视科技有限公司
旷视银行卡识别SDK(FACE++ 银行卡OCR SDK)
收集范围:设备访问权限,采集银行卡号
使用目的:在理赔、保全流程、我的银行卡列表中绑定银行卡时,收集银行卡相关信息
收集方式:本地收集
SDK收集个人信息类型:当前连接Wi-Fi的MAC 地址、设备的主叫号码(SIM卡的电话号码)、相机权限、存储权限、网络状态、银行卡照片及相应提取的文本信息、设备信息(包括设备型号、设备标识符(如IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、网络信息(是否连接网络)、加速度传感器。
隐私政策链接:https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374108
所属公司:北京旷视科技有限公司
友盟SDK、友盟统计SDK及友盟性能监控SDK
收集范围:无
使用目的:统计用户操作轨迹
收集方式:本地收集
SDK收集个人信息类型:当前连接Wi-Fi的MAC 地址、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、设备已安装应用列表、外部存储目录、获取当前运行应用进程、微信ID、头像、昵称。
隐私政策链接:https://www.umeng.com/page/policy
所属公司:北京锐讯灵通科技有限公司
北京数字认证CA签名SDK
收集范围:收集手写签名信息
使用目的:理赔服务、保全服务、在线回访、银保身份认证
收集方式:本地收集
SDK收集个人信息类型:手写签名笔迹信息。
隐私政策链接:https://service.isignet.cn/private/agreement.html
所属公司:北京数字认证股份有限公司
微信地图SDK
收集范围:用户位置使用目的:理赔服务时用于定位附近医院
收集方式:本地收集
SDK收集个人信息类型:位置信息、设备的主叫号码(SIM卡的电话号码)、设备的设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、设备当前运行应用进程列表、设备已安装应用列表、电信运营商等软硬件特征信息)。
隐私政策链接: https://privacy.qq.com/document/preview/29cd78d3d9da4da2b340bedb2d186612
所属公司:深圳市腾讯计算机系统有限公司
微信SDK(微信开放平台 SDK、微信支付 SDK)
收集范围:微信ID、头像、昵称
使用目的:用于集成微信账号登录,用于微信分享
收集方式:本地收集
SDK收集个人信息类型:设备已安装应用列表、设备当前运行应用进程列表、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、网络权限、手机状态和身份、查看WLAN状态、网络状态、设备序列号。
隐私政策链接: https://privacy.qq.com/policy/tencent-privacypolicy
所属公司:深圳市腾讯计算机系统有限公司
QQ开放平台 SDK
使用目的:用于QQ分享
收集方式:本地收集
SDK收集个人信息类型:网络权限、手机状态和身份、查看WLAN状态、网络状态、设备已安装应用列表、设备信息(包括设备型号、设备标识符(如IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接: https://privacy.qq.com/policy/tencent-privacypolicy
所属公司:深圳市腾讯计算机系统有限公司
腾讯浏览服务SDK (TBS浏览服务)
收集范围:设备信息
使用目的:在加载网页页面时,设备标识符(IMSI)
应用场景:文档浏览
SDK收集个人信息类型:获取外部存储目录、创建外部存储文件夹、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接:https://x5.tencent.com/docs/privacy.html
所属公司:深圳市腾讯计算机系统有限公司
啄木鸟 SDK及UC浏览器服务SDK
收集范围:运行中进程信息
使用目的:监控本应用的性能,上报本应用异常信息
收集方式:本地收集
SDK收集个人信息类型:获取外部存储目录、设备信息(包括设备型号、设备标识符(如IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接:http://open-uc.uc.cn/agreement/secret
所属公司:广州市动景计算机科技有限公司
OPPO推送SDK
使用目的:通知推送
收集方式:本地收集
SDK收集个人信息类型:设备相关信息(如IMEI/OAID/Serial Number/IMSI/User ID/Android ID/Google Advertising ID/手机Region设置/设备型号/手机电量/手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。
隐私政策链接:https://www.oppo.com/cn/privacy/
所属公司:OPPO广东移动通信有限公司
新浪微博开放平台SDK
使用目的:用户分享时,获取用户选择的图片或视频
收集方式:本地收集
SDK收集个人信息类型:当前连接Wi-Fi 的 MAC 地址、设备已安装应用列表、当前运行应用进程列表、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndrodID/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接:https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
所属公司:微梦创科网络科技(中国)有限公司
OkHttp
使用目的:网络请求
SDK收集个人信息类型:无
开源链接:https://square.github.io/okhttp/
所属公司:square
Glide Mocks SDK
用途或目的:用于图片加载功能
SDK收集个人信息类型:无
开源链接:https://github.com/bumptech/glide
所属公司:Google
BumpTech Glide SDK
用途或目的:用于图片加载功能
SDK收集个人信息类型:无
开源链接:https://github.com/bumptech/glide
所属公司:Google
其它第三方开源插件和安卓原生插件(不会收集个人信息)
Android Support Library V4
PhotoView
square adapter-rxjava2
JetBrains Java Annotations
Kotlin Stdlib
square okhttp-ws
Retrofit 2
RxJavaFX
youth banner
flexbox-layout
Gson
square converter-gson
4.依据法律法规及监管规定履行法定义务
渤海人寿为依法成立的保险公司,其运营的渤海保呗APP需遵循互联网及金融监管等要求,如客户身份识别和反洗钱义务、实名制管理义务、保险交易可回溯管理等。这些法定义务要求需收集您的个人身份信息、投保轨迹等。
根据您所需的保险产品和服务的不同,以及监管机构的要求,所收集的信息类型以产品或服务申请页面为准。
5.提供客户服务及进行投诉
当您与渤海保呗联系时,渤海保呗可能会保存您的通信/通话记录和内容、您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
三、我们如何共享、提供、转让、公开披露、委托处理您的个人信息
(一)共享
1.在法定情形下的共享:渤海保呗可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
2.您授权渤海保呗,将您提供给渤海保呗的信息、享受渤海保呗服务产生的信息、以及渤海保呗根据本条款约定查询、收集的信息,如设备号、姓名、手机号等,用于渤海保呗及其因服务必要委托的合作伙伴为您开展市场调查与信息数据分析。
3.如果涉及向第三方提供信息的,根据《个人信息保护法》23条,个人信息处理者向其他个人信息处理者提供其处理的个人信息的,将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。
4.对渤海保呗与之共享个人信息的公司、组织和个人,渤海保呗会采取措施,要求他们按照法律法规、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)对外提供
1.除非获得您的同意 ,我们不会向渤海保呗以外的任何公司、组织和个人提供您的个人信息,在您单独同意后,我们仅会处于合法、正当、必要、明确的目的提供您的个人信息,并且只会提供服务所必要的个人信息,法律法规另有规定的除外。
2.对于我们向其提供个人信息的公司、组织,我们会与其签署严格的数据处理协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的约定来处理个人信息,并且我们会要求该公司、组织提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)说明。
3.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,向其提供您的个人信息。
4.我们可能会向以下合作伙伴提供您的个人信息:
(1)我们的服务提供商、业务合作伙伴
我们可能会将您的个人信息提供给支持我们功能的服务提供商、业务合作伙伴。这些支持包括为我们提供基础设施技术服务、支付服务、数据处理。
(2)关联公司
我们可能会将您的个人信息向我们的关联公司提供,我们只会提供必要的个人信息并会单独征得您的同意,同时您在关联公司服务下及页面产生的个人信息将根据关联公司提供的隐私政策向您承诺保护。
(3)您授权的第三方
我们可能会按照您的指示或在您同意的情况下向您指定的他人提供您的个人信息,例如您使用渤海保呗的账户信息登录他人运营的平台。
上述由我们对外提供的个人信息可点击此处查询
(三)转让
渤海保呗不会将您的个人信息转让给任何公司、组织和个人。
(四)公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或账户登录名外,原则上,渤海保呗不会公开披露您的个人信息。如确需公开披露,渤海保呗会向您告知公开范围、信息、目的,并征得您的同意。
(五)委托处理
为提高信息处理效率,降低信息处理成本,或提高信息处理准确度等,渤海保呗有可能委托外部服务方对您的个人信息进程处理。渤海保呗会要求信息处理受托方遵循信息安全保密义务,如签署协议、审计等方式。在委托关系终止时,受托方需删除或销毁您的个人信息。
四、个人信息的存储
在中华人民共和国境内收集和产生的个人信息,渤海保呗将存储在中华人民共和国境内 (不含港、澳、台地区)。如渤海保呗需向境外传输您的个人信息,则会遵循法律法规的要求,如安全影响评估等。
渤海保呗将在实现本个人信息保护政策中所述目的所必需的期间保留您的个人信息,除非法律要求或允许在更长的期间内保留您的个人信息。一般而言,我司仅为实现对客户服务所必需的期间或法律法规、监管要求的时限内保留您的个人信息。
五、我们如何保护您的个人信息
渤海保呗非常重视您的个人信息安全,会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失,包括但不限于访问权限管理、限制访问、加密处理与相关人员签署保密协议、监控操作情况等措施。
请您妥善保管您的注册账户、密码及其他身份信息。一旦您泄露该信息,如可能会对您有不利影响。您可立即与渤海保呗或相关方联系,以最小化损失。
六、人脸信息处理授权
根据监管相关规定,基于反洗钱、反恐怖融资、账户安全及风险管控等要求,我们可能会通过人脸识别功能收集您的人脸图像信息以便进行身份验证和身份识别,身份验证为人脸摄像头通过拍摄照片或视频进行核查识别您是否本人办理业务,身份识别为识别您在渤海保呗身份并根据身份提供对应的服务。为此,您需要打开设备的相机/摄像头权限。同时,您授权我们将您的必要的个人信息(如人脸信息、姓名、身份证)传输给人脸识别技术服务方北京旷视科技有限公司(简称“旷视科技”,电话400-6700-866),并由其运用人脸识别技术进行核验后向我们反馈验证结果。对于该些信息,基于监管要求及反洗钱之目的,我们将按照法律法规要求的最短期限内来存储您的信息。如您拒绝此项授权,我们可能无法为您提供相关服务,但并不影响我们提供的其他服务。
人脸识别:当您使用换设备登录、实名认证、保单业务时,开启功能时,我司仅会在业务触发时要求收集您的人脸信息以验证您的身份并加密存储于后台数据库,保存期限为根据法律法规规定的期限内。
当您使用生物识别信息服务时,我行需要采集及保存您的人脸信息,用于在您业务办理过程中留存、辅助识别和核实身份,以保证您正常使用该服务。我司可能会将您的人脸信息发送至公安部系统进行核验并接受验证结果;我司将个人生物识别信息与个人身份信息分开存储;我司不会采集您的用于面容识别服务的脸部信息,您的脸部信息仅保存在您授权采集脸部信息的设备上;在使用刷脸实现识别身份、认证等功能后删除采集终端中的原始信息,仅在我司系统后台数据库中存储加密后的个人生物识别信息,保存期限为根据法律法规规定的期限内。上述存储期限届满后,我们将删除或对您的个人生物识别信息和交易信息进行匿名化处理。
七、我们如何使用 Cookie(网络跟踪器)和同类技术
为使您获得更为轻松的访问体验,您访问渤海保呗平台时,渤海保呗会通过采用各种技术收集和存储相关信息,包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入注册信息的步骤,或者帮助判断您的帐户安全。这些数据可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookies”)。
请您理解,渤海保呗的某些服务只能通过使用 Cookie 才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对 Cookie 的接受程度或者拒绝渤海保呗平台的 Cookie, 但如拒绝,在某些情况下可能会影响您安全访问渤海保呗官网及/或渤海保呗移动应用程序 提供的产品或服务。
八、未成年人隐私权保护
我们非常重视对未成年人信息的保护,尤其是未满14周岁的未成年人(以下简称“儿童”)。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用渤海保呗所提供的产品或服务前,应事先取得您的家长或法定监护人的书面同意,并在家长或法定监护人的指导下使用我们的服务。
特别地,我们在收集年满14周岁未成年人的个人信息前,将征得未成年人或其监护人的明示同意;不满14周岁的,将征得其监护人的明示同意。
对于经父母或其他监护人同意而收集未成年人或儿童个人信息的情况,我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人或儿童所必要的情况下处理此信息。如果我们发现自己在未事先获得父母或其他监护人的同意的情况下收集了未成年人或儿童的个人信息,则会尽快删除相关数据,除非法律法规另有规定。
九、您的权利
您明确知晓并同意,在符合法定的情形下,您对个人信息拥有合法的查阅、更正、删除、撤回同意权。与此同时,您行使上述权利不得与渤海保呗需要遵循的监管义务相违背,也不得超出下列合法需求范围外。
(一)查阅和更正您的个人信息
您可以与渤海保呗联系,核实渤海保呗是否持有您的个人信息,并查阅您的个人信息。如渤海保呗所持有的您的个人信息存在错误,您可以要求渤海保呗更正您的个人信息。
您可以通过APP——服务——头像,对身份信息、手机号码、电子邮箱、售后地址等信息进行查看和更正。
(二)删除您的个人信息
1.在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们违反法律法规规定,收集、使用个人信息的。
(2)渤海保呗违反与您的约定,收集、使用个人信息的。
2、渤海保呗违反法律法规的规定或违反与您的约定,向第三方转让、共享您的个人信息的,如您要求删除,我们应立即停止共享、转让行为,并通知第三方及时删除。
3、渤海保呗违反法律法规的规定,或者违反与您的约定,公开披露您的个人信息,且您要求删除的。渤海保呗应立即停止披露行为,且要求相关接收方删除相应信息。
4、您可以通过本政策第十二条所述的方式联系渤海保呗,请求删除个人信息。我们会积极响应您的请求,并及时核查和处理。
(三)改变您授权同意的范围或撤回您的授权
对于额外收集的个人信息的收集和使用,您可以通过设备系统设置随时给予或收回您的授权同意。通过设备系统设置完成的路径:设置–应用设置-授权管理-应用权限管理,找到“渤海保呗”,根据设备不同的操作要求,改变对我们的授权范围。您也可以通过关闭功能设备、注销账户等方式撤回您的授权或改变授权同意的范围。请您理解,当你撤回同意或授权后,我们无法为您提供撤回同意或授权的服务。您撤回同意或授权的决定,不会影响此前基于您的个人授权而开展的个人信息处理。您可以在设置–隐私–权限管理中可以关闭。
(四)注销您的账号
您可以通过4008-667-668(人工客服时间:周一-周日9:00-17:00)或通过“服务-更多-个人设置-账号与安全-账号注销”,注销账号。注销之后立即生效。
(五)响应您的上述请求
1、在以下情形中,按照法律法规要求,渤海保呗将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
2、若您选择人工处理,我们将在收到您的请求,更正、删除个人信息,注销账户或其他问题咨询时,15个工作日内完成核查和处理
十、获取个人信息副本
您有权获取您的个人信息副本,您可以通过 4008-667-668(人工客服时间:周一-周日9:00-17:00)电话客服、或发送邮件到渤海保呗APP个人隐私答疑服务邮箱 e-service@bohailife.net 与我司联系。我们将在收到您的请求的 15 个工作日内,进行受理、核查及处理。
在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
十一、个人信息保护政策的更新
渤海保呗可能适时修订本个人信息保护政策,一旦本个人信息保护政策内容发生变更,渤海保呗会于渤海保呗官网(网站: www.bohailife.net)公布最新的个人信息保护政策,并通过显著的方式通知您。若您在本个人信息保护政策修订后继续使用渤海保呗提供的产品或服务,这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。
十二、如何联系渤海保呗
4008-667-668(人工客服时间:周一-周日9:00-17:00),我们将在收到您的请求或者投诉的 15 个工作日内,进行受理、核查及处理。
联系地址:天津市和平区西康路与成都道交口东北侧赛顿中心C座写字楼21层。
如果您对我们的答复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报,您还可以通过我行所在管辖区的法院提起诉讼来寻求解决。