《中汇人寿客户隐私保护政策》_适用日期2024年4月23日至2024年5月28日

中汇人寿客户个人信息保护政策

最新版本更新日期：2024年【4】月【23】日

中汇人寿保险股份有限公司（注册地址：北京市东城区金宝街52号8层803室；联系方式：95301或4000-555-800；下称“本公司”或“我们”）重视用户（下称“您”“用户”“客户”）的个人信息及隐私保护。我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们希望通过本《中汇人寿客户个人信息保护政策》（下称“本政策”）向您说明，在您接受我们的服务时，我们如何处理个人信息的规则并且我们提示您：

本政策适用于本公司为您提供的产品和服务，不适用于其他第三方向您提供的产品和/或服务。为确保流畅的产品体验，您可能会收到来自第三方提供的内容或网络链接。请您谨慎选择是否访问第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前，请您认真阅读这些第三方的个人信息保护政策（或称“隐私政策”）。此外，如果本公司针对特定产品和/或服务另行制定了其他版本的个人信息保护政策，则对于此类特定产品和/或服务，应适用相应的个人信息保护政策。

本政策与您所使用的产品或/和服务息息相关，请您务必仔细阅读并理解本政策。其中与您合法权益重大相关的条款，已采用加粗方式展示以提请您的注意，以便您做出适当的选择，确保最大程度保护您的利益。当您点击“同意”、签署或通过其他方式认可本政策后，本政策即在您和本公司之间成立并发生法律效力。

如您已通过本公司其他渠道与我们订立保险合同，对于保险相关服务中对您个人信息的处理情况，请您参考您订立保险合同时我们向您提供的个人信息保护政策。

如您对本政策内容有任何疑问、意见或建议，您可通过本政策第七条中的联系方式，与我们取得联系。

您可以根据以下索引阅读相应章节，进一步了解本政策的具体内容：

一、定义

二、我们如何处理您的个人信息

三、我们如何保护您的个人信息

四、您如何行使您的权利

五、未成年人个人信息保护

六、本政策如何更新

七、您如何联系我们以及外部纠纷解决途径

一、 定义

1.个人信息：指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及儿童的个人信息。本政策中提及的个人敏感信息以加粗方式显著提示。

3.儿童：指不满十四周岁的未成年人。

4.个人信息主体：指个人信息所标识或者关联的自然人。

5.处理/个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

6.匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

7.个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

8.自动化决策：指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

二、我们如何处理您的个人信息

（一）收集和使用

我们提供的某些业务功能需要依赖特定个人信息才得以运行。因此，在您使用上述业务时，我们需要收集、使用您本人或与您有关的个人信息主体的个人信息。

对于我们提供服务基本功能时所必须的个人信息，若您不同意提供，我们将无法向您提供相应服务。为了优化为您提供的产品和/或服务功能，或向您提供某些涉及扩展功能的增值服务，我们可能进一步向您收集特定个人信息，若您不同意提供，则无法使用该优化或增值功能，但不影响其他基本服务或功能的使用。

在提供某些服务或功能时，我们可能在取得您的单独同意的前提下处理您的相关敏感个人信息。我们会采取必要的安全措施保障您的敏感个人信息安全。

如果您所提供的任何个人信息不是您本人的个人信息，在向本公司提供其他个人信息主体的个人信息之前，您需确保您已经向其披露了本政策并取得其授权同意。我们将按照本政策对此类其他个人信息主体的个人信息进行保护。

我们将在如下服务或功能中收集、使用您和相关个人信息主体的个人信息（如涉及未成年人个人信息的，对于我们如何对该等未成年人个人信息进行保护，请进一步参阅本政策第五条）：

1.注册、登录功能

当您注册、登录中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官方网站（网站主页：https://www.zhonghuilife.com/，下称“中汇人寿官网”）账户时，我们将收集您的用户名、证件信息（含证件类型、证件号码、证件有效期）、性别、手机号码、登录密码。您需填写并提交注册、登录所需的作为账户登录名的您的手机联系号码、登录密码、短信验证码、邮箱信息。您也可以选择使用已注册的中汇人寿官网、中汇人寿微服务公众号及中汇人寿公众号有效注册账号对应的手机号码和登录密码进行登录。若您不提供以上信息，可能无法正常接受我们的服务。

您已注册的手机号码和登录密码可用于登录中汇人寿官网、中汇人寿微服务公众号及中汇人寿公众号。

2.身份核验功能

（1）当您通过线下或线上电子化平台（包含中汇人寿官网和中汇人寿微服务公众号及中汇人寿公众号）进行登录注册时，为完成身份核验，我们将向您收集您的个人信息。

a.如您选择用人脸识别的方式进行身份核验，我们将会收集您的姓名、性别、生日、手机号、证件类型、证件号码、证件有效期限、有效身份证件影印件信息、人脸信息、人像拍照或活体识别的影像信息，并将部分采集的信息发送提供给第三方公司用于身份验证，以满足监管要求（详情请见下文“（二）与第三方共享”）；

b.如您选择用短信验证的方式进行身份核验，我们将会收集您的手机号码、手机验证码，并将部分采集的信息提供给第三方公司用于身份验证，以满足监管要求（详情请见下文“（二）与第三方共享”）。

（2）依据相关法律法规和/或外部监管及内部控制的要求，我们将采取有效的措施核实您的身份。在您向我们提供个人基本信息、个人身份信息后，为确保您的上述信息真实、准确，我们将在保全、理赔、核保体检、咨询回访服务、增值服务使用的场景下采取如下方式对您进行实名认证：

a.向您收集您的个人信息，包括投保人基本信息（包括姓名、性别、出生日期、证件类型、证件号码、手机号、国籍、地址、职业、证件有效期）、被保险人基本信息（包括姓名、性别、出生日期、证件类型、证件号码、手机号、国籍、地址、职业、证件有效期、与投保人关系）、受益人基本信息（包括姓名、性别、出生日期、证件类型、证件号码、手机号、国籍、地址、职业、证件有效期、与被保险人关系、受益顺序、受益份额）、税收居民身份信息、银行卡信息、客户告知信息、客户手机号信息、有效身份证件或银行卡的复印件或影印件信息、人像拍照或活体识别的影像信息，并将部分采集的信息传输至第三方机构用于身份验证。（详情请见下文“（二）与第三方共享”）

b.为了确保您提供的信息的真实性、合法性及有效性，我们将向您收集必要的个人信息，包括姓名、性别、出生日期、证件类型、证件号码、联系电话和联系地址，并将采集的信息发送提供给电信运营商在内的第三方机构查询并验证。（详情请见下文“（二）与第三方共享”）

3.保险服务相关功能

当您完成账户注册后，如您已通过本公司其他渠道与我们订立保险合同，为了您能正常进行保单查询操作、回访操作、自助类保全理赔操作或参与中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网活动享受权限等服务场景，我们将收集您的以下信息用于以下保险相关服务（以实际展示的相关服务功能为准）。其中，为保障保全、理赔等服务的正常推进，我们可能会向相关第三方机构（详情请见下文“（二）与第三方共享”）获取您的必要个人信息。在获取前，我们会通过文本告知您并依法获取您本人同意，授权我们在必要时可向我们及我们委托合作的机构或指定的第三方在承保前或承保后向知悉信息的机构（包括但不限于行政司法机关、公安部门、司法鉴定中心、国务院保险监督管理机构及其下设机构、医疗机构、医院、医师、体检单位、社会医疗保险机构、银行、中国邮政等物流公司、律师事务所、保险公估公司、其他保险公司或有权限获取相关信息的机构、与保险事故相关的单位和人士），查询获取您实名查验信息、健康检查信息（如体检报告）、检查诊断治疗信息、既往病史信息、投保、承保、理赔等相关记录及信息、财务情况、信用情况、异常行为情况等信息。

（1）基本功能

（2）拓展功能

4.代收业务

如您选择使用代收服务，为实现该功能，我们将通过在办理首笔业务时单独取得您的授权的方式，通过提取方式收集使用您的客户户名、开户行、账号、身份证类型、身份证号、手机号。为进行批量签约授权，保证收款业务正常进行，相关个人信息将传输至第三方银行（详情请见下文“（二）与第三方共享”）。

5.设备必要权限开启

为保障我们相关产品及服务能够正常运行，在特定场景下，我们会向您申请开启相关必要权限，包括：相机&相册权限；定位权限；音频&视频权限；读取外部存储、写入外部存储权限；读取Wifi状态（ssid）、网络请求权限；指纹&face ID获取权限；电话权限；日历权限；已安装应用列表查看权限；悬浮窗权限、任务列表权限。

（1）相机&相册权限：当您使用中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网的扫一扫参加活动、身份资料上传、理赔申请材料上传、call她等服务功能时，会征求您的同意获取相机（或者摄像头）扫码、相册上传的权限，当您同意授权该权限后，即可使用相机权限完成扫一扫、图片上传功能。我们只在您使用中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网时收集一次您的相机、相册权限，在您使用扫一扫参加活动、身份资料上传、理赔申请材料上传、call她、保险合同验真等服务功能时收集一次您的相机、相册数据。

（2）定位权限：在您登录注册中汇人寿微服务公众号及中汇人寿公众号时，为了保证您当前登录环境的安全，我们有可能通过向您申请开启定位权限，以获取您的定位信息，用于安全风控校验，保障您的账号安全。当您使用中汇人寿微服务公众号及中汇人寿公众号的保单、保险、意见反馈时，会征求您的同意获取位置信息的权限，当您同意授权该权限，即可获取地理位置信息完成参加活动模块的本地活动功能、保单查询功能、购买保险功能绑定功能、使用意见反馈功能、评论模块功能，我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次您的定位权限，后续业务场景使用到您的定位信息，我们将再次询问您的意见。若您不希望我们继续使用您的地理位置信息，可通过手机系统的设置功能，撤回对地理位置的授权。

（3）音频&视频权限：当您使用中汇人寿微服务公众号及中汇人寿公众号的语音搜索智能语音问答服务时，会征求您的同意获取录入语音的权限，当您同意授权该权限，即可获取语音信息转化成文字完成语音搜索、语音提问功能；当您使用中汇人寿微服务公众号及中汇人寿公众号的保单视频回访时，会征求您的同意获取录制视频的权限，当您同意授权该权限，即可录制视频完成保单视频回访功能。我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次您的录音&视频权限，仅在您使用平台语音搜索功能、保单视频回访时收集一次您的录音&视频数据。

（4）读取外部存储、写入外部存储权限：当您使用中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网时，基于您的授权，我们将访问获取读取外部存储、写入外部存储权限，此系统权限我们仅收集一次，作为业务开展的常用权限属性，且只在您首次启动中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网时收集。

（5）读取Wifi状态（ssid）、网络请求权限：当您使用中汇人寿微服务公众号及中汇人寿公众号时，我们将访问获取您的网络权限，以便能使用网络开启中汇人寿微服务公众号及中汇人寿公众号服务，我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次。

（6）电话权限：该功能用于中汇人寿微服务公众号及中汇人寿公众号活跃统计，我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次您的电话权限。

（7）日历权限：此功能为中汇人寿微服务公众号及中汇人寿公众号消息提醒功能，当您同意授权该权限，您可获得日历提醒功能。我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次您的日历权限，在您使用任意门功能时收集您的日历信息。

（8）已安装应用列表权限：该功能主要实现应用间的相互唤醒，当您在中汇人寿微服务公众号及中汇人寿公众号中访问任意门时，会征求您的同意获取该权限。当您同意授权该权限时，即可在中汇人寿微服务公众号及中汇人寿公众号中访问任意门。该权限我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次，仅在您访问软件内任意门时收集一次您的数据信息。

（9）悬浮窗权限：该权限为系统权限，当您使用中汇人寿微服务公众号及中汇人寿公众号广告、消息推送、活动时，我们将访问获取您的悬浮窗权限，以便我们悬浮窗样式的业务功能可以正常展示给您。此权限我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次，并在上述业务（广告、消息推送、活动）中收集数据信息。

（10）任务列表权限：该权限为系统权限，我们只在您使用中汇人寿微服务公众号及中汇人寿公众号时收集一次。为了保证您可以正常使用中汇人寿微服务公众号及中汇人寿公众号，我们将会获取您的任务列表权限，当您选择对外分享时，会拉起您任务列表中的对应中汇人寿微服务公众号及中汇人寿公众号，保障您可以顺利分享。

上述内容中存在需要您在您的设备中同意向我们开启访问权限的功能，以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限，我们才会收集和使用这些信息；您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能，但这不会对您使用中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网其他服务产生影响。您撤回授权的决定，不会影响此前基于您的授权已开展的个人信息处理活动的效力。用户撤回同意的决定，不影响撤回前基于用户的同意已进行的个人信息处理活动的效力。同时，为了保证您在切换到后台时也可以正常使用中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网功能，系统将根据实际的业务场景需要，在后台获取您授予的权限信息。

（二）与第三方共享

除本政策另有明确说明外，我们不会向任何公司、组织和个人提供您的个人信息，但以下情况除外：

（1）在获取您明确同意的情况下，我们可能会与第三方共享您的个人信息;

（2）根据与您签署的相关协议（如保险合同）或其他的法律文件的约定与第三方共享；

（3）在法定情形下提供：根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供，包括但不限于与政府机构、司法机关及其下属单位共享。例如，应主管部门对信用信息系统的建设等要求，向金融信用信息基础数据库、中国人民银行征信中心或其他具有合法资质的第三方征信机构以及全国公民身份证号码查询服务中心（及前述机构的下属单位）提供。应主管部门的要求，向中国人民银行、中国银行保险信息技术管理有限公司报送您的个人承保、理赔信息，并授权出单兼业代理机构取得以上信息；应主管部门的要求，向中国银行保险信息技术管理有限公司报送您的个人信息用于对您的保单进行实名认证。

（4）为向您提供相关产品和/或服务、实现某些功能或基于业务合作所必要等目的，我们可能会向合作伙伴及第三方提供您的必要个人信息。我们的合作方名单，详见附表1。

如果我们向任何未在本政策中披露的第三方提供您的个人信息，我们将另行向您告知；此外，对于向第三方提供您的个人信息，我们还将取得您的单独同意（如适用）；法律法规另有规定的除外。第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护。我们会努力要求该第三方采取必要措施保护个人信息，同时建议您阅读相关第三方的个人信息保护政策，以了解第三方对您的个人信息的处理情况以及您作为个人信息主体享有的权利。如您对我们或以上第三方对您的个人信息处理活动有任何疑问，或您认为我们或以上第三方有任何侵犯您个人信息权益的行为，或您希望向我们或第三方主张行使您的个人信息保护相关权利，为保障您的权利，我们建议您通过本政策第七条中记载的联系方式与我们联系并提出您的相关主张或要求。我们会在相应范围内对应您的主张或要求，也会通知或督促第三方在相应范围内对应您的主张或要求。

（三）转移

除非本政策另有明确说明，我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；

（2）基于我们的公司管理要求，向我们的关联公司转移；

（3）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求进行转移，包括但不限于向政府机构、司法机关及其下属单位转移；

（4）根据与您签署的相关协议或其他的法律文件的约定向第三方转移；

（5）本公司因合并、分立、解散、收购或破产清算等原因需要转移个人信息。

如果我们向第三方转移您的个人信息，我们将另行向您告知，法律法规另有规定的除外，并要求接收方继续受本政策的约束，否则应重新取得您的同意。

（四）公开

我们仅会在以下情况下，公开您的个人信息：

（1）获得您的明确同意或基于您的主动选择；

（2）基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下，我们可能会公开您的个人信息。

（五）存储

1.存储地域

按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外传输您的个人信息：

（1）获得您的明确授权；

（2）基于我们的公司管理要求，向我们的关联机构提供或转移个人信息；

（3）基于业务合作所必要，向我们的境外合作方提供个人信息（境外合作方的具体信息请详见上文“（二）与第三方共享”部分）；

（4）适用的法律有明确规定。

如果我们向任何未在本政策中披露的境外第三方传输您的个人信息，我们将另行向您告知；此外，对于向境外第三方提供您的个人信息，我们还将取得您的单独同意（如适用）；法律法规另有规定的除外。境外接收方将根据其个人信息保护政策对您的个人信息进行处理和保护，我们也会努力要求接收方采取必要措施保护您的个人信息。您可以通过我们在本政策中或另行向您告知的境外接收方的联系方式，向境外接收方行使关于您的个人信息的权利。同时建议您阅读接收方个人信息保护政策，以了解其对您的个人信息的处理情况以及您作为个人信息主体享有的权利。

2.存储期限

我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息，我们判断前述期限主要参考以下标准并以其中较长者为准：

（1）完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序；

（2）保证为用户提供产品和服务的安全和质量；

（3）个人信息主体是否同意更长的留存期间；

（4）满足法律法规、监管及合规要求；

（5）是否存在保留期限的其他特别法律法规规定或与个人信息主体的约定。

超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定或您另行授权同意的除外。

（六）移动终端设备权限的调用

为了向您提供相关服务或实现某些功能，我们需要调用您的移动终端设备的某些权限，并收集相关个人信息。关于我们需要调用的权限及涉及的个人信息，请详见本政策上文“收集和使用”部分。

如果您不同意我们调用某些权限，您可以通过在您的移动终端设备中进行设置，关闭或取消授权对特定权限的调用，大多数移动终端设备都可以支持该项操作，具体请以您的移动终端设备厂商提供的产品说明为准。

您开启某一权限，即代表您同意我们为本政策所述目的调用该权限并处理相关个人信息。您一旦关闭某一权限，即代表您撤回同意，在此情形下，我们将不再处理相应的个人信息。但您撤回同意的决定，不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

（七）第三方SDK和API

为保障本公司产品和/或服务相关功能的实现和稳定运行，我们可能会接入由第三方提供的SDK和API。为此，我们可能会与此类第三方共享实现相关功能所必要的个人信息。

我们接入的第三方SDK和API主要服务于您以及其他用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK或API，并及时在本政策中向您公开说明接入第三方SDK和API的更新情况。

我们接入的第三方SDK和API，详见附表2。

在您使用服务期间，经您同意后，我们及相关方可能会持续收集您的个人信息，在您停止使用后，我们会停止处理。请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务和由本客户端处接收您的个人信息的第三方可能有自己的隐私政策，且它们不受本政策的约束。因此为最大限度保护您的信息安全，在您享受该服务时先行查看其隐私政策，如您发现相关个人信息安全风险，建议您立即终止操作并向我们反馈。

请注意，第三方SDK和API可能因为版本升级、策略调整等原因导致其处理个人信息的情况发生变化，请以其个人信息保护政策或公示的官方说明为准。

（八）我们如何使用Cookie及同类技术

1.为使您获得更轻松的访问体验，您访问中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网和使用中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网提供的服务。

2.请您知悉，Cookie分为持久性Cookie和会话性Cookie。对于Cookie的保留时间取决于Cookie是持久性的还是会话性的。我们的产品和服务使用持久性Cookie来长期收集您的信息，而会话性Cookie将在您关闭软件时被自动删除。持久性Cookie的存储时间取决于Cookie收集使用信息的目的和使用的软件或浏览器。

3.如您通过中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网使用了由第三方而非中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“Proxy技术”）。使用Proxy技术，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，包括：不安全路由器、非法基站引起的广告注入、非法内容篡改。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

（九）敏感个人信息的处理

对于我们处理的您的敏感个人信息，我们将取得您的单独同意，法律法规另有规定的除外。

（十）处理个人信息的目的、方式或种类变更

本公司个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，将重新取得您的同意。

请您了解，为给您带来更好的产品和/或服务体验，随着我们业务的发展，我们在持续努力改进我们的技术，随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，处理的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下，我们处理您的个人信息，会再次进行告知，并重新取得您的同意。

（十一）征得授权同意的例外情形

在以下情形中，我们处理您的个人信息无需事先征得您的授权同意：

（1）为我们履行法定义务所必须；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

（5）为订立、履行您作为一方当事人的合同所必需；

（6）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

（7）出于保护您或其他个人的生命健康和/或财产等重大合法权益所必需；

（8）依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；

（9）法律法规规定的其他情形。

三、我们如何保护您的个人信息

1.我们非常重视个人信息的安全，会根据有关法律法规和国家标准的要求，建立适当的数据安全能力，努力采取合理的安全措施（包括内部管理制度和技术保障措施等多方面，如行业认可的加密技术、严格的数据使用和访问制度）来保护个人信息，防止未经授权的访问以及个人信息泄露、篡改、丢失。具体包括：

（1）内部管理制度方面，我们根据数据的敏感程度和类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制。

（2）技术保障措施方面，我们的系统上线前已进行系统安全渗透扫描保障系统安全，同时定期对系统进行漏洞升级，并且在数据存储及传输过程中，我们会使用加密技术，以确保您的个人信息安全。

（3）定期安全审计方面，我们通过审计机制来对本政策和相关规程的有效性以及数据安全进行全面核查与控制。

（4）系统建设方面，我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

（5）应急管理方面，我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

2.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请理解互联网环境并非百分之百安全，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

3.我们会制定个人信息安全事件应急预案。在发生或可能发生个人信息安全事件（泄露、篡改、丢失）后，我们将立即采取补救措施，除非法律法规另有规定，我们还将通知个人信息主体，以发送邮件、短消息、电话方式及时向您告知：发生或者可能发生安全事件的基本情况（涉及的信息种类、原因和可能造成的危害）、我们已采取或将要采取的处置措施、您可自主防范、减轻危害和降低风险的建议、我们的联系方式等。难以逐一告知每一位个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规和监管部门要求，主动通知履行个人信息保护职责的部门并上报个人信息安全事件的处置情况。

4.您知悉并理解，对于本公司提供的线上产品和/或服务，您接入本公司相关系统或平台所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。同时，请您尽量不要在社交网络平台向他人展示个人信息，或在披露时进行有效的信息遮挡，以避免不法分子利用您公开的信息进行诈骗。如您发现自己的账户及密码发生泄露，请您立即联络我们的服务热线（95301或4000-555-800），以便我们采取相应措施。

5.您一旦离开本公司系统或平台，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在本公司系统或平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于我们的链接或引导。

6.当我们停止运营某项产品和/或服务，我们将及时停止为该产品和/或服务收集您的个人信息，将本公司停止运营该产品和/或服务的通知以逐一送达或公告的形式通知您（涉及未成年人个人信息的，我们会通知其监护人），并对我们所持有的与该产品和/或服务相关的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

四、您如何行使您的权利

我们非常重视并尽全力协助您实现对于您的个人信息所享有的相关权利，以使您有能力保障您的隐私和个人信息安全。您可以通过下文所提供的方式行使相关权利或就相关事项与我们进行沟通。

（一）查阅、复制您的个人信息

您可以通过中汇人寿官网、中汇人寿微服务公众号及中汇人寿公众号，并通过如下渠道访问、查阅您的个人信息：

在中汇人寿官网“会员中心→我的资料→个人资料”查阅个人资料，包括姓名、身份证件号码、手机号码。

在中汇人寿微服务公众号及中汇人寿公众号“汇服务→服务→增值服务→绿通服务→用户注册”中查阅注册信息，包括：注册姓名、注册证件号、注册手机号。

您可以通过本政策第七条中载明的联系方式与我们联系，随时对您的个人信息进行查阅、复制，法律法规规定的例外情况除外。

在符合国家网信部门规定的条件的情况下，您可以根据本政策第七条中载明的联系方式联系我们，请求将您的个人信息转移至您指定的第三方。

（二）更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正。您可以通过本政策第七条中载明的联系方式联系我们，要求更正、补充您的个人信息。

出于安全性和身份识别等方面的考虑，或根据反洗钱等领域法律法规及监管规定，您需要在通过身份验证之后方可修改您已绑定的手机号码。

（三）删除您的个人信息

在以下情形中，您可以通过本政策第七条中载明的联系方式向我们提出删除个人信息的请求：

（1） 处理目的已实现、无法实现或者为实现处理目的不再必要；

（2） 我们停止提供产品或者服务，或者保存期限已届满；

（3） 您撤回您对我们处理您的个人信息的同意；

（4） 我们处理个人信息的行为违反法律、行政法规；

（5） 我们处理个人信息的行为违反了与您的约定；

（6） 法律、行政法规规定的其他情形；

对于您要求删除的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，本公司将停止除存储和采取必要的安全保护措施之外的处理。

如果您与我们之间存在未完成的交易，在交易完成后相关个人信息才可以进行删除。

（四）改变您授权同意的范围或撤回授权同意

您可以通过本政策第七条中载明的联系方式联系我们，要求改变授权同意的范围或撤回授权同意。请您理解，本公司提供的每个产品、业务功能需要一些基本的个人信息才能得以完成（详见本政策“我们如何处理您的个人信息”部分），如果您改变授权同意的范围或撤回授权，我们可能无法继续为您提供撤回同意或授权所对应的服务，您可能无法获得相关产品和/或服务的最佳使用体验。

当您撤回同意后，我们也不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意已开展的个人信息处理活动的效力。

（五）注销您的账户

您可在中汇人寿微服务公众号及中汇人寿公众号上办理注销操作，也可至当地客服中心柜面办理账户注销。我们将及时受理您的申请，为保障您的账号安全，我们可能会先要求您验证自己的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。如您尚有与我们的合同或订单未完成或其他例外情形，我们需待上述情形消失后对您的账号予以注销。在确认您不存在影响账户注销的相关情形后，您的账户将会被注销。您注销账户后，我们将停止为您提供产品与/或服务，同时，我们会按照本政策上文“删除个人信息”部分所述规则，删除或匿名化处理您的个人信息。因法律法规规定需要留存您的个人信息的，我们不会将您的个人信息再次用于日常业务活动中。

（六）要求解释说明

您可以通过本政策第七条中载明的联系方式与我们联系，要求我们对个人信息处理规则进行解释说明。

（七）约束信息系统自动化决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的自动决策机制做出决定。我们将保证自动化决策的透明度和结果公平、公正，不在交易价格等交易条件上实行不合理的差别待遇。我们通过自动化决策方式向您进行信息推送、商业营销时，会同时提供不针对您个人特征的选项，或者向您提供便捷的拒绝方式。如果这些决定显著影响您的合法权益，您有权通过本政策“七、如何联系我们”版块载明的联系方式与我们联系，要求我们做出解释，并有权拒绝我们仅通过自动决策方式作出决定。除非存在我们无法响应您的请求的情形，否则我们会根据您的要求予以说明，或对自动化决策结果进行人工复核并向您做出答复。

（八）响应您的上述请求

您的任何疑问、建议、意见及投诉，可以通过本政策第七条中载明的联系方式提交，除非法律法规另有规定或本政策另有明确说明，我们将在15天内对您的请求做出答复。如您对答复结果不满意，可根据本政策第七条提供的外部纠纷解决途径处理。为保障安全，我们将在必要的身份验证通过后进行处理。您可能需要提供书面材料，或以其他方式证明您的身份。对于您合理的请求，我们原则上不收取费用，但对多次重复或者超出合理限度的请求，我们将酌情收取一定费用。对于与您不直接关联的信息，或者无端重复的、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险的或者不切实际的请求，我们可能会予以拒绝，或在现实可行的前提下向您提供替代方法。

在以下情形中，我们将无法响应您的请求：

（1）与国家安全、国防安全直接有关的；

（2）与公共安全、公共卫生、重大公共利益直接有关的；

（3）与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）出于维护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；

（6）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（7）涉及商业秘密或法律法规规定应当保密的；

（8）严重妨碍我们提供相应产品和/或服务的；

（9）为本公司履行法定义务、维护本公司自身的合法权益或实现合法目的所必需。

五、未成年人个人信息保护

如果您是未成年人，您应征得您的监护人的同意的前提下或由您的监护人代理您，使用我们的产品或服务。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、且监护人同意的前提下，按照本政策所述规则处理该等个人信息。

我们会根据国家相关法律法规以及本政策的规定保护未成年人个人信息。除本政策所述处理方式之外，我们还将按照（包括但不限于）《未成年人保护法》《儿童个人信息网络保护规定》等适用的法律法规对未成年人个人信息进行保护，例如，在收集儿童个人信息时征得其监护人的同意，采用加密等措施存储未成年人个人信息，确保信息安全等。

未成年人及其监护人有权随时查阅和复制未成年人的个人信息，还可以向我们提出更正和删除的请求，或就未成年人的个人信息行使其他权利。如您对未成年人个人信息相关事宜有任何意见、建议或投诉、举报，或者您对我们处理您或您所监护的未成年人的个人信息的行为存有疑问，您可以通过本政策第七条所列联系方式与我们联系。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

六、本政策如何更新

中汇人寿微服务公众号及中汇人寿公众号、中汇人寿官网的服务均适用本政策。随着法律法规的出台或修订、公司产品和/或服务的更新或优化，以及相关重大事项的变化，我们可能会适时对本政策进行修订。我们会及时以适当方式（如网站首页、微服务公众号及中汇人寿公众号推送或弹窗提示等）对本政策所做的任何变更并向您做出提示。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化，如个人信息的处理目的、处理方式和处理的个人信息种类发生变更，新增收集个人信息的服务或功能等；

（2）我们对外提供个人信息、转移或公开个人信息的接收方发生变化；

（3）您参与个人信息处理方面的权利及其行使方式发生重大变化。

本政策的更新版本自公布之日起生效。但是，如果涉及重大变更，我们将就此类变更内容重新取得您的同意，本政策的更新版本自您同意后生效。如您拒绝接受，您将无法继续使用对应的服务功能。

七、如何联系我们

如您对本政策存在任何疑问，或任何相关的投诉、意见，您可以发送邮件到中汇人寿客户服务邮箱service@zhonghuilife.com、联系客服95301或4000-555-800或通过在线客服进行咨询，我们会根据情况进行处理、回复，除非法律法规另有规定或本政策另有明确说明，我们会在收到您的联络后15天内回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为侵害了您的合法权益，您还可以向本公司住所地具有管辖权的人民法院提起诉讼（除非本政策作为本公司与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分，在此情形下，有关争议解决的方式，以该等合同、协议或其他文件的约定为准）。

附表：

1.我们的合作方名单

2.第三方SDK和API