本版本发布日期：2022年9月26日

本版本生效日期：2022年9月26日

 

重要事项：《太保集团网络平台隐私政策》（“本政策”）适用于中国太平洋保险（集团）股份有限公司及其关联方（下称“太保集团”或“我们”，范围详见“附录1：定义”）提供的产品和服务，包括太平洋保险APP应用客户端（以下称为“太保集团网络平台”，具体含义及范围参见下文“定义”部分；“太保集团网络平台”亦称为“本网络平台”）。请您务必仔细阅读本政策，特别是以字体加粗的方式显著提示的条款，以便做出适当的选择，确保最大程度保护您的利益。当您点击同意、签署相关文件或通过其他方式认可本政策后，即表示您同意遵守本政策条款，本政策即在您和太保集团之间成立并发生法律效力。

 

简介

太保集团的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，太保集团将通过本网络平台收集您的部分信息。为了使您提供的所有信息都能得到保障，太保集团采用下述个人信息保护政策：

欢迎您使用太保集团的产品和服务！我们非常重视您的隐私保护和个人信息保护。

我们尽量以更清晰、更容易被您理解的方式展现本政策，从而希望能够真实地传达我们希望向您传达的信息，并希望您在向我们提供某些信息（其中很可能包括您的个人信息）以及允许我们处理并分享某些信息之前，能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。

为了便于您阅读及理解，我们将专门术语进行了定义，您可以参见本政策“附录1：定义”来了解这些定义的具体内容。

本政策适用于太保集团网络平台所有产品和服务。如我们提供的产品或服务单独设立隐私政策的，则相应产品或服务的隐私政策将优先适用，未涵盖内容以本政策为准；如我们提供的产品或服务未单独设立隐私政策的，则适用本政策。当您通过太保集团网络平台使用第三方产品和服务时，如果向该第三方提供您的个人信息，您的信息将适用该第三方的隐私政策，请您在与第三方交易时妥善保管您的个人信息，并阅读第三方的隐私政策（尤其是第三方收集和使用个人信息的规则）。

对于您利用太保集团网络平台上传、下载、发布、分发、存储等通过太保集团网络平台进行技术处理的数据，此情况下您对数据享有完全的控制权，上述数据将不适用于本政策。如您利用太保集团网络平台服务进行数据处理，您须确保数据来源的合法性，如上述数据中涉及个人信息，您须确保上述个人信息的收集满足正当性、合法性、必要性要求，已经向信息主体告知个人信息收集、使用的目的、方式、范围并已经取得信息主体的明示同意，我们将根据您对我们的授权或我们另行获得的信息主体的授权对上述数据进行处理。

请您确保向我们提供的个人信息，以及您授权我们在本政策所述范围内收集、处理、使用、存储、共享、转让或公开披露相关个人信息，不会侵犯他人合法权益。

本政策将帮助您了解以下内容：

一 、我们如何收集和使用您的个人信息

二 、我们如何使用 Cookie 和同类技术

三 、 我们如何共享、转让、公开披露您的个人信息

四、征得授权同意的例外

五、我们如何保存及保护您的个人信息

六、您的权利

七 、我们如何处理未成年人的个人信息

八 、您的个人信息如何跨境转移

九、本政策的修订

十、如何联系我们

十一、风险提示

    附录1：定义

一、我们如何收集和使用您的个人信息

（一）·收集个人信息的功能及收集个人信息的类型

太保集团会出于本政策所述的以下功能，收集和使用您的个人信息：

1.您直接提供和我们自动采集的个人信息

我们提供的某些业务功能需要依赖特定的个人信息才得以运行。因此，在您使用相关业务功能时，我们需要收集、使用您本人或与您有关的个人信息主体的个人信息。除非本政策本政策另有明确说明，我们将您的个人信息用于本政策本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他用途时，会事先征求您的明示同意。

在提供某些服务或功能时，我们可能在取得您的单独同意的前提下处理您的相关敏感个人信息。我们会采取必要的安全措施保障您的敏感个人信息安全。

·基本业务功能

基本业务功能系指本网络平台向您展示保险产品及服务相关信息，供您查阅有关保险产品信息、投保、阅读您的保单、在线申请理赔、在线与我们沟通前述事宜。为实现向您提供该基本功能，您须授权我们收集、使用必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。

（1）注册、登录功能：当您使用太保集团服务，需要登录经太保集团网络平台注册的通用账号。当您在注册太保通用账号时，需向我们提供手机号码。

（2）实名认证功能：在您购买使用太保集团服务之前，您需要完成实名认证，在实名认证阶段，您需要进一步完善包括您的姓名、身份证明文件信息（身份证或护照类信息，以您实际提供的身份证明文件类型为准）、面部图像信息。通过用户活体面部头像、动作、语音读数实现活体检测，监测通过完成认证流程。我们已使用符合业界标准的安全防护措施存储和保护您提供的个人信息，防止数据遭到未经授权访问以及个人信息泄露、篡改、丢失。如您已经完成实名认证，您在太保通用账号的实名认证信息将同步至太保集团网络平台各应用。当然，您如果未完成实名认证，但并不会妨碍您浏览太保集团页面或搜索太保集团产品， 可能会影响到您购买使用太保集团网络平台部分服务等需要经过登录并通过实名认证才能使用的业务功能。

根据保险业监管要求，实名认证、活体认证是确认客户身份、保障账户安全、获取保险服务等的必要条件。因此，为了确保您的账户安全，以最大程度确保太保集团网络平台操作者即账号所有者本人。我们需要您在实名认证的过程中开启相机、麦克风权限，并以此收集您的面部头像、动作、语音读数信息，我们不存储上述信息，仅将上述信息与我们收集存储的您的姓名、身份证件信息一并上传至公安系统进行比对，我们仅接收比对结果以完成验证。

（3）身份验证功能：为了您更安全便捷地进行登录验证，我们提供指纹/面部ID的登录方式。如果您的设备支持指纹识别功能或面容ID功能，您可以通过指纹识别或面容ID的方式登录，此时您需要在您的设备上录入您的指纹信息与面容ID信息，在登录时仅需在您的设备上完成信息验证，我们仅接收验证结果，并不收集使用您的指纹及面容信息。

（4）联系与沟通功能：太保集团网络平台提供太保各子公司的保险产品销售，您通过太保集团网络平台购买保险产品时，太保各子公司将通过太保集团网络平台收集您更具体的联系方式，包括联系地址、邮箱地址，以便向您发送保单及/或保险费缴纳提示。太保及各子公司的授权服务中心将利用您提供的联系方式信息进行服务消息通知并与您进行售前、售中、售后各环节沟通。

（5）运营与安全保障所必须的功能：为了保障软件与服务的安全运行，提升运营质量及效率、保障帐号安全，我们会收集您的IP地址、系统版本、设备品牌（网络设备制造商）、型号、浏览器的类型和使用的语言、下载、安装或使用移动应用的信息以及访问服务日志 。此类信息为运营与安全保障功能的必需信息。

（6）维护交易安全功能：为了进行诈骗监测、信贷分析等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的政策、政策或规则的行为，以保护您、我们的其他用户、我们或太保集团关联方、合作方及社会公众的合法权益，在您进行交易类操作时，我们将收集您及/或您家人的姓名、手机、年龄、证件号、证件有效期、联系地址、电子邮箱、有无社保、职业、收入、身高、体重、健康状况、实名认证、交易账号信息。超出本条列明的目的以及个人信息种类范围之外，收集、使用您的个人信息时，我们将主动告知，并取得您的明确同意，法律法规另有规定的除外。

（7）客户服务功能：为了改进服务，太保集团网络平台会记录您的服务使用情况、咨询记录、咨询信息及太保集团网络平台与您的沟通过程，太保集团网络平台各服务支持团队将利用上述信息更好地响应您的需求。我们还可能对收集的信息进行数据分析，以不断提升和优化我们的产品以及服务。

（8）太平洋保险APP版本更新功能：为了保证您能及时收到APP版本更新提醒，在您已开启位置权限的情况下，我们在服务启动时将会获取您的位置信息，根据位置信息进行当前区域所属版本更新的提示。若您未开启位置权限，我们在服务启动时不会提示您开启位置信息，也不会根据您的位置信息进行当前区域所属版本更新的提示。

·扩展业务功能

扩展业务功能属于本网络平台在基本业务功能之外提供的额外功能。我们会在您使用扩展业务功能前征得您的同意收集、处理您的特定个人信息。您不同意我们就某项扩展业务功能收集、处理您的特定个人信息，您将无法使用该特定扩展业务功能，但不影响您使用基本业务功能和其他扩展业务功能。扩展业务功能分类及收集的对应信息如下：

（1）【提前完善信息】功能：为了更加快捷地购买保险或获取其他服务，注册完毕后，您可以在太保集团网络平台继续以全凭自愿的形式完善您的信息以获取更多服务，包括：职业、电子邮箱、保单号、车辆信息、房屋信息、家庭成员姓名、家庭成员身份证、家庭成员性别、家庭成员联系方式、家庭成员关系、财产收入信息、指纹、面纹。

（2）养老金融功能：如果您使用太保集团旗下长江养老保险股份有限公司提供的养老金融服务，长江养老保险股份有限公司将会通过太保集团网络平台向您收集银行卡信息（卡号、银行），以便后续为您提供金融服务。

长江养老保险股份有限公司（以下简称“长江养老”）

地址：中国（上海）自由贸易试验区世纪大道1239号10楼

联系电话：(021)38606800

（3）【红包类的互联网活动】功能：如果您参加红包类的互联网互动，我们会向您收集银行卡信息（卡号、银行），以便后续为您提供金融服务。

（4）太平洋保险APP内容定制功能：为了向您的首页提供定制内容，例如优先展示相关程度更高的产品服务、展示个性化的内容或广告，我们将收集您的地理位置、用户行为、设备信息。展示定制推荐内容的同时，我们将提供定制推荐之外的一般性信息的选项。您可以进入【首页-我的-设置-信息授权-个性化服务推荐】模块选择打开或关闭定制服务。

（5）太平洋保险APP信息推送功能：为了向您提供活动通知、系统公告、保单通知等消息，我们将收集您的推送权限、粗略位置权限、精确位置权限、读写外部存储器权限、读取电话状态（设备ID）权限、设备IMEI、IMSI、AndroidID、iccid、bssid、MAC地址；手机品牌、型号、系统版本、序列号、CPU版本内容，您可以随时在您的操作系统中通过设置（各手机型号操作系统不同，请参阅手机厂商提供的操作系统指南）关闭消息推送功能，以拒绝接收我们推送给您的相关信息。

（6）【活动参与功能】：太保集团会不时针对新推出的服务和功能发起运营活动，如果您参加相关运营活动，我们可能会通过运营活动界面收集您的相关信息，以便您能成功参与活动。在收集您的信息前，我们会提供活动收集信息的相关说明，并获得您的授权；若您不参加相关运营活动则无需提供前述信息。

以上内容均为自愿提供，如未提供可能会影响您相关服务功能的使用，但是您仍旧可以使用其他非必要提供的功能。

·系统权限

为了提供更好的产品和/或服务并改善用户体验，您可选择是否授权我们收集设备属性信息或授权相关系统权限。待您授权同意后，设备再请求使用相关权限。未经您的授权同意，我们不会使用超出授权范围的系统权限。对于已授权的手机系统权限，您可以在手机系统设置中选择撤回授权（具体请以您的移动终端设备厂商提供的产品说明为准），不影响其他功能的正常使用。对于定向推送功能，您可以在太平洋保险APP应用内【我的-设置-信息授权-个性化服务推荐】进行关闭，不影响其他功能的正常使用。

（1） 读取、写入外部存储器权限：用于文件更新下载，文件、图片、配置数据缓存，用户信息缓存

（2） 读取电话状态：读取设备ID用于风险控制、业务安全、网络安全、运营分析、日志分析

（3） 粗略定位、精准定位、后台访问位置权限：用于采集用户地理位置信息，以及提供基于位置的地方特色服务

（4） 相机、照片权限：用于身份证、银行卡、理赔单据、头像的拍摄或照片读取、活体识别安全监测；

（5） 设备唯一识别码：用户日常互联网运营活动中风控以及金融风险控制

（6）麦克风：用于与客服进行语音交流以及语音输入

（7）剪切板：用于口令分享

（8）指纹、面容：用于账号长时间未操作后的安全认证登录（二次认证）

（9）悬浮窗权限：仅用于Android辅助开发

2·我们间接收集的您的信息

·您订购第三方产品或服务的信息

太保集团接入了丰富的第三方服务（如【太保集团网络平台合作服务商所提供的服务】）以及第三方供应商。当您通过太保集团网络平台使用上述服务时，可能需要提交您的个人信息。我们具体间接收集的个人信息类型将以第三方提供的隐私政策和您对第三方的授权为准，且为实现我们的产品/服务的业务功能所必需的，如果太保集团超出您对第三方的授权范围使用您的个人信息，将另行取得您的授权同意。除非本政策另有明确说明，我们将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他用途时，会事先征求您的明示同意。

二、我们如何使用 Cookie 和同类技术

Cookie 是指一种技术，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于用户使用网络平台产品和服务，以及帮助网络平台统计独立访客数量等。为确保网络平台正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。

当您访问设有 Cookie 装置的本网络平台时，本网络平台的服务器会向您的设备自动发送Cookie至用户浏览器并储存到本地设备内，此Cookie负责记录日后您访问、使用本网络平台的种种活动、浏览习惯。 Cookie主要的功能是便于您使用网络平台产品和服务，以及帮助网络平台统计独立访客数量等。运用Cookies技术，本网络平台向用户提供感兴趣的信息资料或储存密码，以便用户造访本网络平台时不必每次重复输入密码；运用Cookie技术，我们还能够为您提供更加周到的个性化服务，并允许您设定您特定的服务选项。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。

您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或软件上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问本网络平台时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于Cookie的太保集团提供的服务或功能。

您可以通过更改您的浏览器设置限制太保集团网络平台对Cookie的使用。

有关详情，请参见：https://www.aboutcookies.org。

三、我们如何共享、转让、公开披露您的个人信息

·共享

我们会以高度的勤勉义务对待您的信息。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的个人信息。如果我们向任何未在本政策中披露的第三方提供您的个人信息，我们将另行向您告知；此外，对于向第三方提供您的个人信息，我们还将取得您的单独同意（如适用）；法律法规另有规定的除外。第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护。我们会努力要求该第三方采取必要措施保护个人信息，同时建议您阅读相关第三方的个人信息保护政策，以了解第三方对您的个人信息的处理情况以及您作为个人信息主体享有的权利。

（1）在获得您的明确同意后，我们会与其他第三方共享您的个人信息。

（2）在法定情形下，我们可能会根据法律法规规定、法律程序要求，或按政府主管部门的强制性要求或司法裁定，向政府机构、司法机关等对外共享您的个人信息。

（3）仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享与提供产品、服务或功能相关的个人信息。合作方无权将共享的个人信息用于任何其他用途，除非重新取得您的授权同意。具体如下：

3.1) 第三方服务提供商。太保集团网络平台接入了丰富的第三方服务。当您选择进入第三方应用或页面前，会通过界面文字提示或弹窗信息提醒您关注第三方应用收集和使用个人信息的规则。当您选择使用该第三方服务时，未经您授权，我们不会将您的个人信息提供给第三方服务提供商。

3.2) 关联方。太保集团网络平台会与太保的关联方（包括太平洋寿险、太平洋产险、太平洋健康险、长江养老、太保科技、太安农险、太保资管，详见本政策“附录1：定义”）合作共同为您提供咨询、售前帮助、售后帮助、推荐您可能感兴趣的信息或保护太保关联方或其他用户或公众的人身财产安全免遭侵害，基于上述目的，您的个人信息可能会与我们的关联方共享。您授权我们将您必要的个人信息提供给太保的关联方，以便上述主体与您联系并为您提供优质服务。

3.3)广告、咨询类服务商/广告主。未经您授权，我们不会将您的个人信息与提供广告、咨询类服务商共享。但我们可能会将经处理过的无法识别您身份且接收方无法复原的信息提供，例如经匿名化处理的用户画像，与广告或咨询类服务商或广告主共享，以帮助其在不识别您个人的前提下，提升广告有效触达率，以及分析我们的产品和服务使用情况等。

具体个人信息将会在您进行三方授权时向您展示，征得您同意后共享给三方合作公司。

3.4）第三方公司基础技术组件开发者（SDK）。为实现以下相关服务，我们引入了很多经过安全测试以及相关资质的第三方公司提供的技术组件，部分第三方SDK可能涉及收集您的个人信息，我们可能向此类第三方提供某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供实现相关业务功能所必要的个人信息。我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化，请以其公示的隐私政策说明为准。

SDK名称	SDK类别	实现功能	开发者	版本号	所需权限	处理的个人信息	个人信息处理规则链接
谷歌	数据分析、分享、图像处理、广告、辅助开发	开发工具，仅Android使用			相机、相册、麦克风、读写外部存储器、读取电话状态（设备ID）	设备IMEI、IMSI、AndroidID、MAC地址；手机品牌、型号、系统版本
FirceBase	数据分析	获取设备信息			读取电话状态（设备ID）	设备IMEI、IMSI、AndroidID、MAC地址；手机品牌、型号、系统版本
Apache	辅助开发	Cordova开发工具			相机、相册、麦克风、读写外部存储器、读取电话状态（设备ID）	设备IMEI、IMSI、AndroidID、iccid、bssid、MAC地址；手机品牌、型号、系统版本、序列号、CPU版本
合合	图像处理、企业协作、身份认证、应用安全及功能增强、广告	图像处理、证件识别			相机、相册、麦克风、读写外部存储器	无
阿里活体	图像处理、广告、身份认证	图像处理、身份认证			相机、相册、麦克风、读写外部存储器	无
Cmic SSO	第三方登录	中国移动一键登录			无	设备SIM卡手机号信息
天翼账号登录	第三方登录	中天嘉华一键登录，非移动运营商手机号使用			无	设备SIM卡手机号信息
极光	推送	推送			推送权限、粗略位置、精确位置、读写外部存储器、读取电话状态（设备ID）	设备IMEI、IMSI、AndroidID、iccid、bssid、MAC地址；手机品牌、型号、系统版本、序列号、CPU版本
华为推送	推送、华为应用升级	推送、华为HMS应用升级			推送权限	无
小米推送	推送	推送			推送权限	无
OPPO推送	推送	推送			推送权限	无
Vivo推送	推送	推送			推送权限	无
魅族	数据分析、云平台、广告、推送、支付	推送			推送权限	无
微信	辅助运营、即时通讯、第三方登录、支付、分享、社交	支付、分享			读取已安装应用列表	无
支付宝	生活服务、社交、即时通讯、支付	支付			读取已安装应用列表	无
梆梆安全	应用安全及功能增强、辅助运营	APP应用安全加固			无	无
Zxing二维码扫描	图像处理	二维码扫描，仅Android使用			相机、相册、读写外部存储器	无
QRCode	图像处理	二维码扫描			相机、相册、读写外部存储器	无
高德	生活服务、地图导航	高德定位、高的地图服务			定位权限（详细信息请查看高德地图开放平台隐私权政策 https://lbs.amap.com/pages/privacy）	用户位置信息（详细信息请查看高德地图开放平台隐私权政策 https://lbs.amap.com/pages/privacy）
神策数据	数据分析、辅助运营、云平台、支付	神策数据统计			读写外部存储器	设备AndroidID、idfa、idfv；手机品牌、型号、系统版本；用户账号、IP地址
环信	生活服务、分享、即时通讯	云柜面客服			相机、相册、麦克风、读写外部存储器	无
贝釜优	系统运行监控及分析	贝釜优APP运行性能、网络全链路监控			读写外部存储器	设备AndroidID、idfa、idfv；手机品牌、型号、系统版本；用户账号、IP地址
众安	系统运行监控及分析	保险销售全流程可回溯监控			读取电话状态（设备ID）、文件读写	设备IMEI
百度AI车损	车损识别	智能定损			相机、存储	无

·转移

除非本政策另有明确说明，我们不会将您的个人信息转移给除太保集团外的任何公司、组织和个人，但以下情形除外：

（1）事先获得您的明确授权或同意；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求进行转移，包括但不限于向政府机构、司法机关及其下属单位转移；

（3）基于我们的公司管理要求，向我们的关联公司转移；

（4）根据与您签署的相关政策（包括在线签署的电子政策以及相应的规则）或其他的法律文件的约定向第三方转移；或

（5）太保集团因合并、分立、解散、被宣告破产等原因需要转移个人信息。

如果我们向第三方转移您的个人信息，我们将另行向您告知，法律法规另有规定的除外。接收方将继续受本政策的约束，否则应重新取得您的同意。

·公开披露

我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您的明确同意；

（2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

本网络平台设有严格的安全系统，太保集团会对通过本网络平台收集的个人信息保密，以防止未经授权的任何人、包括太保集团的职员获取您的信息。

（1）太保集团将在任何时候竭力保证您的个人信息不会被人擅自或意外取得、处理或删除。

（2）太保集团采取各种合适的物理、电子和管理方面的措施来保护您的个人数据，以实现太保集团对数据安全的承诺；

（3）网络平台会采取各种实际措施保证个人信息被合理保管，太保集团将遵守所有关于可辨识个人信息保存的法规要求

 

四、征得授权同意的例外。

在下述情况下，我们处理您的个人信息无需事先征得您的授权同意：

（1）履行法律法规规定的义务相关的所必需；

（2）与国家安全、国防安全直接相关的；

（3）为订立、履行您作为一方当事人的合同所必需应国家相关法律法规的要求而披露的；

（4）与公共安全、公共卫生、重大公共利益直接相关的；

（5）与刑事侦查、起诉、审判和判决执行等直接相关的；

（6）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息为维护您利益或社会公共利益而必须披露的；

（7）出于维护您或其他个人的生命健康、财产安全等重大合法权益但又很难得到本人同意的所必需；

（8）依法在合理范围内处理您自行向社会公众公开的个人信息；或者其他已经合法公开（如合法的新闻报道、政府信息公开等渠道）的个人信息；

（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（10）法律法规规定的其他情形。

对以上第（8）项提及的您的个人信息的处理，您可通过我们在本政策中提供的在线客服、拨打95500热线向我们提出拒绝处理（共享、转让、公开披露）的请求。

根据法律规定，共享、转移经将个人信息匿名化处理后的信息，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保存及保护您的个人信息

（1）保存期限

我们仅在为提供本政策所述服务之目的所必需的期间内保留您的个人信息，我们判断前述期限主要参考以下标准并以其中较长者为准：

1）完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序；

2）保证我们为您提供产品和服务的安全和质量；

3）个人信息主体是否同意更长的留存期间；

4）满足法律法规、监管及合规要求；

5）是否存在保留期限的其他特别法律法规规定或与个人信息主体的约定。

超出上述必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律法规另有规定或您另行授权同意。

（2）保存地域

您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全以及再次征得您的同意。

（3）安全措施

3.1) 我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息，并通过服务政策和隐私政策告知您相关信息的使用目的和范围。

3.2) 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。我们的网络服务采取了传输层安全政策等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256等多种数据脱敏技术增强个人信息在使用中的安全性。

3.3) 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。我们通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到ISO27001国际信息安全管理体系、ISO29151个人身份信息保护认证体系和ISO20000IT服务管理体系等国际权威认证标准的要求，并已获得了相应的认证。这意味着我们平台的技术系统符合相关法律法规和国家标准的要求，相应等级的数据保护能力得到了官方和专业机构的认可。

3.4) 我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们部署访问控制机制，对处理个人信息的员工进行身份认证及权限控制，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。

3.5) 我们提醒您注意，尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但由于技术水平的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。互联网并非绝对安全的环境，当您通过电子邮件、短信等与其他用户交互信息时，不确定第三方软件对信息的传递是否完全加密，请注意确保您个人信息的安全，我们建议您不要通过此类方式发送个人信息，以免个人信息泄露。请使用复杂密码，协助我们保证您的账号以及个人信息安全。

（4）安全事件通知

4.1) 我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

4.2) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（1）查阅、复制您的个人信息

您有查阅、复制您的个人信息的权利，法律法规规定的例外情况除外。您可以通过以下方式自行查阅、复制您的个人信息：

账户信息——如果您希望访问或编辑您的账户的密码支持方式、更改您的密码可访问“我的-设置-账号与安全”。

个人信息——如果您希望查看编辑您的个人身份信息，您可以通过访问“我的-我的头像-我的信息”执行此类操作。

个人信息——如果您希望查看编辑您的寿险保单中的个人信息，您可以通过访问“我的-我的头像-我的信息-其他个人信息”执行此类操作。

如果您无法通过上述链接访问该等个人信息，您可以通过太保集团网络平台在线客服提交咨询，随时与我们联系。

（2）补充或更正您的个人信息

个人信息——如果您希望补充或更正您的个人身份信息，您可通过“我的-我的头像-我的信息”进行操作。

个人信息——如果您希望补充或更正您的寿险保单中的个人信息，您可以通过访问“我的-我的头像-我的信息-其他个人信息”执行此类操作。

您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正、更新或补充，您可以通过太保集团网络平台向在线客服提交咨询随时与我们联系。为保障安全，我们将在您行使更正权前对您的身份进行验证，必要时作进一步核实。

（3）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过【太保集团网络平台向在线客服提交咨询】随时与我们联系。

1）如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；

2）如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；

3）处理目的已实现、无法实现或者为实现处理目的不再必要；

4）太保集团停止提供产品或者服务，或者保存期限已届满；

5）个人撤回同意；

6）法律、行政法规规定的其他情形。

对于您提出要求删除请求后的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。如果我们与您之间存在未完成的交易，在交易完成后相关个人信息才可以进行删除。

（4）要求解释说明

您可以通过太保集团网络平台向在线客服提交咨询，要求我们对个人信息处理规则进行解释说明。

（5））改变您授权同意的范围或撤回同意

您可以通过以下方式改变授权同意的范围或撤回授权同意自行操作：

1）太平洋保险APP：【我的-设置-信息授权-太保集团互联网应用隐私政策-撤销已同意隐私政策】；

2）太平洋保险官网PC端（www.cpic.com.cn）：【登录-我的账户-我的资料-隐私政策-撤销同意隐私政策】；

3）太平洋保险官网触屏端（m.cpic.com.cn）：【登录-我的-“设置”图标-隐私政策-撤销同意隐私政策】。

对于系统权限的撤回，请进入设备的系统设置中进行相关操作，因设备不同品牌、系统版本操作存在差异。

iOS常规操作如下：

1）进入系统设置-隐私-设置权限项-找到并选择“太平洋保险”，进行对应授权修改、撤回操作

2）进入系统设置-找到并选择“太平洋保险”-操作不同权限项，进行不同系统权限授权修改、撤回操作

Android不同品牌设备、不同系统版本权限设置方式差异较大，通用操作如下：

1）进入系统设置-安全与隐私-权限管理-找到并选择“太平洋保险”-操作不同权限项，进行不同系统权限授权修改、撤回操作

2）进入系统设置-应用与权限-权限管理-找到并选择“太平洋保险”-操作不同权限项，进行不同系统权限授权修改、撤回操作

但请注意，每个业务功能需要一些基本的个人信息才能得以完成（见本政策第1条），如果您改变授权同意的范围或撤回授权同意，可能会导致您无法使用本网站的相关功能或无法获得相关业务功能的最佳使用体验。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（6）注销您的账户

您随时可申请注销此前注册的账户。您可以登录太平洋保险APP，进入【我的-设置图标-账号与安全-注销账户】，申请注销您的太保集团账户。一旦您注销太保集团账户，将无法通过太保集团网络平台使用太保集团全线用户产品和服务，因此请您谨慎操作。我们为了保护您或他人的合法权益，会结合您对太保集团各产品和服务的使用情况判断是否支持您的注销请求，并在15个工作日内处理完成。如您尚有订单未完成等业务进行情形，我们需待上述情形消失后对您的账户予以注销。除非法律法规另有规定，您注销账户后，我们将及时删除您的个人信息或进行匿名化处理。因法律法规规定需要留存您的个人信息的，我们不会将您的个人信息再次用于日常业务活动中。。

（7）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，并有权拒绝仅通过自动化决策的方式作出的决定。我们也将提供适当的救济方式。如果您拒绝我们采用非人工自动决策机制为您提供信息推送、商业营销时，您可以在太平洋保险APP应用内【我的-设置-信息授权-个性化服务推荐】选择关闭自动化决策功能。

（8）响应您的上述请求

除非法律法规另有规定或本政策另有明确说明，我们将在15个工作日内对您的请求做出答复。如您对答复结果不满意，可根据本政策第九条提供的外部纠纷解决途径处理。

为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：

（1）为履行法律法规规定的义务、维护自身的合法权益或实现合法目的所必需相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等司法或行政执法直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

（6）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（7）严重妨碍我们提供相应产品和/或服务的；或

（8）涉及商业秘密或法律法规规定应当保密的。

七、我们如何处理未成年人的个人信息

太保集团非常重视对未成年人个人信息的保护。我们的产品、网络平台和服务主要面向成人。若您是未成年人，在使用太保集团的服务前，应事先取得您父母或其他监护人的同意或由您的监护人代理您。太保集团根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

如果您是未成年人的父母或其他监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用本网站的产品和/或服务。如果您作为监护人发现我们在未获监护人同意的情况下收集了您监护的未成年人的个人信息，请通过【太保集团网络平台提交咨询】联系我们，我们会设法尽快删除相关数据。

除非法律法规另有规定，我们将仅在征未成年人的父母或其他监护人同意的前提下，按本条款所述的规则收集、存储、使用、转移、披露或以其他方式处理未成年人的个人信息并对未成年人的个人信息提供安全保护。未成年人的父母或其他监护人可按照本政策提供的途径和方法对未成年人的个人信息进行查询、更正、删除或行使其他权利。如您作为监护人对未成年人个人信息相关事宜有任何意见、建议或投诉、举报，或者您对我们处理您或您所监护的未成年人的个人信息的行为存有疑问，您可以通过本条款所列联系方式与我们联系。

除本政策所述处理方式之外，我们还将按照（包括但不限于）《未成年人保护法》《儿童个人信息网络保护规定》等适用的法律法规对儿童个人信息进行保护，例如，在收集未成年人个人信息时，征得未成年人监护人的明示同意、采用加密等安全措施存储未成年人个人信息，确保信息安全等。

八、您的个人信息如何进行跨境转移

原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。如部分产品或服务涉及跨境，需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全以及再次征得您的同意。

九、本政策如何更新

在法律允许的范围内，我们拥有解释和修改本政策的权利。

随着法律法规的出台或修订、太保集团产品和/或服务的更新或优化，本政策可能会进行更新。太保集团我们对本政策所做的任何变更，将通过在页面提示等方式通知您。对于重大变更，我们还会提供更为显著的通知，包括通过弹窗、站内消息及/或向您发送电子邮件推送的方式进行通知。当您关闭本政策后，可在太平洋保险APP中，【我的-设置图标-信息授权】中再次查看。

本条款的更新版本自公布之日起生效，若您不同意该等变更可以停止使用太保集团网络平台产品和服务；若您继续使用我们的产品和/或服务，即表示您同意接受修订后的本政策的约束。但是，如果涉及重大变更，太保集团将就此类变更内容重新取得您的同意。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的处理方式、新增收集个人信息的服务或功能等；

（2）个人信息共享、转让或公开披露的主要对象发生变化；

（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（4）其他可能对您的个人信息权益产生重大影响的变化时。

十、如何联系我们

如果您对本政策内容或太保集团如何处理个人信息安全保护有任何疑问或意见，您可通过以下联系方式联系我们：

公司名称：中国太平洋保险（集团）股份有限公司

注册地址：上海市黄浦区中山南路1号

您还可以通过拨打95500热线电话或通过在线客服务联系我们。

为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。

我司配有专业的95500全国客户服务电话服务系统，座席人员向您提供每年365天每天24小时服务，直接回答客户提问或将客户来电转语音应答系统，当前台座席人员无法回答您的提问时，会将您的电话直接转接至公司相关业务部门的专业人员回答，若当场无法转接，座席人员会做好记录并及时转交相关部门处理，并在3个工作日内给您回复。当电话线路较忙时，您可以选择留言服务，稍后由座席人员给您回复。如果在您联系后，我们在15个工作日内仍未完成核查和处理，您可根据下方列出的外部投诉方式进行投诉。

如果您对我们的回复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

1）向有关部门举报：

国家网信办举报中心：www.12377.cn

消费者投诉举报电话：12315

中国保险监督管理委员会：12378

2）向中国太平洋保险（集团）股份有限公司住所地有管辖权的法院提起诉讼。

十一、风险提示

本网络平台提示，因个人、技术及通讯等内外部原因，您的个人信息在本网络平台可能存在以下风险：

（1）由于用户将用户信息告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。

（2）任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营的情况而造成的个人资料泄露、丢失、被盗用或被篡改等。

（3）由于与本网络平台链接的其它网络平台所造成之个人资料泄露及由此而导致的任何法律争议和后果。

附录1：定义

本政策中使用的特定词语，具有如下含义：

（1）“我们”或“太保”，指中国太平洋保险（集团）股份有限公司。

（2）本声明所称“太保集团”是指中国太平洋保险（集团）股份有限公司及其关联方，关联方相关信息如下：

中国太平洋人寿保险股份有限公司（“太平洋寿险”）

地址：上海市黄浦区中山南路1号

中国太平洋财产保险股份有限公司（“太平洋产险”）

地址：上海市银城中路190号交银金融大厦南楼

太平洋健康保险股份有限公司（“太平洋健康险”）

地址：上海市浦东新区世纪大道1229号世纪大都会第13层

太保科技有限公司（“太保科技”）

地址：上海市黄浦区中山南路1号11层（名义楼层）11V6室

太平洋资产管理有限责任公司（“太保资管”）

地址：上海市浦东新区世纪大道100号环球金融中心39楼

太平洋安信农业保险股份有限公司（“太安农险”）

地址：上海市静安区共和新路3651号

长江养老保险股份有限公司（以下简称“长江养老”）

地址：中国（上海）自由贸易试验区世纪大道1239号10楼

（3）“您”，指使用我们的产品和服务的注册用户以及收费服务的购买方。

（4）“太保集团网络平台”，指www.cpic.com.cn、m.cpic.com.cn、太平洋保险APP以及“太平洋保险e服务”微信公众号。

（5）“太保关联方”，指太保直接或间接拥有百分之五十（50%）或以上股权（包括股权、股份或者其他类似权利，下同）的法律实体，或直接或间接拥有该方百分之五十（50%）或以上股权的法律实体，或与太保同样均被一共同的第三方直接或间接拥有百分之五十（50%）或以上股权的法律实体。前述法律实体指任何个人、公司、合伙或合营企业、企业、团体、合营公司、股份有限公司、有限责任公司或法人。

“太保合作方”，指我们的关联公司、投资公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商。

（6）“个人信息”，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。

（7）“个人信息主体”，指个人信息所标识或者关联的自然人。

（8）“个人敏感信息”，指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息等。

（9）“去标识化”，指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

（10）“匿名化”，指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。（个人信息经匿名化处理后所得的信息不属于个人信息。）

（11）“中国”，指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。

（12）“未成年人”，指未满18周岁的自然人。

（13）“儿童”，指未满14周岁的未成年人。

本政策中未定义词汇，如在《中华人民共和国个人信息保护法》、《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等法律法规或国家标准中有定义的，具有其中所述的含义。