个人信息保护政策
更新日期：2023 年10月23日
生效日期：2023 年11月1日
北京华夏保险经纪有限公司作为保险经纪服务平台的运营方（以下简称 “我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本政策并特别提示：您在使用我们的相关服务前请仔细阅读并理解本政策，以便做出适当的选择。有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
我们将按照本政策收集、使用您的个人信息。本政策包含了我们收集、存储、使用、转移（如适用）与保护您的个人信息的条款，建议您完整地阅读本政策，以帮助您了解维护自己个人信息的方式。
如您对本政策内容及页面提示信息有疑问，请您暂停后续操作，您可通过我们的客服电话【010-86391104】等方式咨询，以便我们为您解答和说明。
1.个人信息的收集和使用
我们会按照如下方式收集您在使用服务时主动提供的，以及您在使用功能或接受服务过程中产生的信息：
1.1 进入保险经纪服务平台
1.1.1 您可以通过第三方平台进入并使用我们保险经纪平台服务（以下统称“平台服务”），当您通过抖音及其各子版本等第三方平台进入并使用平台服务时，我们会获取您的平台用户账号信息，用于与第三方平台进行关联以识别您的身份，以便通过您进入的第三方平台客户端消息通知向您提供保单信息查询、信息维护及发送保险服务通知等必要服务。请您放心，未经您的同意我们不会获取您在第三方平台的公开信息（头像、昵称以及您授权的其他信息）及其他任何个人信息。
1.1.2 您可以使用第三方账号登录并使用平台服务，经过您的同意，我们将获取您在第三方平台注册的公开信息（头像、昵称以及您授权的其他信息），用于与平台进行关联以进一步识别您的身份，使您可以直接登录并使用本平台和相关服务。
1.2实现保险产品选购、投保、理赔等基本功能相关的信息
当您通过保险经纪服务平台选购保险产品、进行投保时，我们将按照如下方式收集您在使用服务时主动提供或因您使用服务而产生的信息，用以向您提供前述服务。
1.2.1 投保信息
当您通过保险经纪服务平台投保保险产品时，我们会收集您的投保信息，协助您与保险公司订立保险合同。
根据您选择的保险产品的不同，投保信息可能包括：投保人的姓名、身份证件信息、手机号码、住址、银行卡信息、职业、收入情况、邮箱、有无社保；被保险人的姓名、身份证件号码、联系方式、投被保人健康状况及体检信息、职业；受益人的姓名、身份证件号码、联系方式、宠物信息、设备信息及其他投保所需的必要信息。如果您拒绝提供这些信息，我们将无法为您提供相关服务以完成投保手续。
根据您购买保险产品种类或接受服务的不同，我们需要从与您购买保险产品相关的合作方平台（如抖音电商）收集与所提供服务相关的您的信息（如保险标的信息、订单信息、物流信息、退换货信息、店铺信息、商品信息、设备信息等）。
例如:针对财产险，我们可能需要收集投保标的信息、退换货物流信息等必要信息。其中针对碎屏类保险，我们可能还需要获取您所投保设备的设备信息，包括IMEI等设备标识符，作为投保必要信息，以便在理赔时核验投保设备的一致性；针对车险，为了帮助您获得保险公司的报价并完成投保，我们可能需要收集投保人及/或车主姓名、手机号、身份证号、车辆信息（如车牌号、车型、车辆识别代码、发动机号码、初登日期）等车险投保必要信息，或通过您主动提供的车牌号向其他合法留存车辆信息的数据服务机构查询车牌号所对应的车型、车辆识别代码、发动机号、初登日期，经您确认无误后，我们会将投保车辆信息等车险必要信息提供给合作的保险公司用于车险投保。我们承诺不会收集与您投保险种或接受服务无关的信息。
您在使用保险经纪平台服务的过程中，提供其他个人信息（如被保险人）前，应事先向相关个人进行必要的告知（如信息范围、用途），并获得相关个人的同意。
根据相关法律法规的要求，为履行互联网保险销售可回溯管理、客户身份识别等反洗钱义务、保单实名制管理义务等法律法规及监管要求，我们需要收集您通过网络页面浏览、投保保险时的投保操作轨迹信息、您的个人身份信息（如姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限）等信息。
为了提升您的服务体验，我们会将依法获取的您的个人信息或经您依法提供的其他人的个人信息，在提供与您或前述个人信息相关的服务时仅用于向您展示的目的使用，以免您重复填写，我们会采用掩码方式展示以保障个人信息安全，在未经您明示同意接受相关服务时，我们不会向服务提供商传输您的个人信息。
为了提升您的用户体验，如果您在使用第三方平台或其他合作方（如抖音、抖音支付）服务过程中曾经留存过个人身份信息，经过您的明示同意，我们会收集您在上述合作方留存的个人信息用于为您填写投保信息，以免您重复提交。您也可以选择主动填写上述信息。
1.2.2 理赔信息
当您通过保险经纪服务平台申请理赔时，我们可能收集您申请理赔时所需的相关信息，包括出险描述、所在医院、职业、银行卡信息、诊断证明、病历信息、就诊费用信息；在报案人并非被保险人的情况下，我们还可能收集报案人姓名、电话、与被保险人的关系。
特别地，在碎屏类保险申请理赔时，我们可能需要向合作保险机构或合作服务商传输已获取到的您的投保设备信息，依法合作的保险机构或维修服务商及其工作人员可能需要获取您所申请理赔设备的设备信息，包括IMEI等设备标识符，作为必要理赔信息，以便在理赔时核查与投保设备的一致性。如果您拒绝提供这些信息，我们将无法为您提供保险理赔相关服务。
1.3保单查询信息
当您投保成功后通过保险经纪服务平台查看保险单时，由于保险单实际是由为您承保的保险公司提供，我们需要从为您承保的保险公司获取您的保单信息，以方便为您提供查询、下载等服务。
1.4 信息真实性核验
为了遵守法律法规的要求、核实您提供信息的真实、准确性，我们可能向合法留存公民信息的国家机关、金融机构、企事业单位收集、查询、核验您的个人信息（包括投保人和被保险人的身份信息、账户信息）。
1.5服务通知
为使您知晓我们的服务情况或优质保险服务，我们可能通过客服电话、电子邮件、短信、客户端消息等方式向您发送服务通知。在您知情和同意的前提下为您发送产品推荐或营销活动通知。如您不希望继续接收上述信息，可以通过客服电话取消或根据信息当中提供的退订方式予以退订。
1.6 平台运营活动
当您参加平台积分运营活动时，我们可能会记录您为完成积分任务在平台进行的各项如点击、浏览等操作行为数据进行统计分析，用于为您计算积分奖励。
1.7 系统权限
系统权限不会默认开启。当您使用我们提供的地理位置特定功能或服务时，抖音平台会将您已经明示同意的位置权限功能开放给我们。您也可以通过抖音平台提供的方式撤回权限授权。同时，即使经过您的授权，我们也不会在相关功能或服务不需要时，收集您的地理位置信息。
您可以通过抖音平台提供的方式撤回相应的权限授权。撤回授权后我们将不再收集与这些权限相关的信息，但不会影响我们此前基于你的授权而开展的个人信息处理。
1.8 产品推荐
为了向您提供匹配您保险需求的保险产品，我们可能会收集、使用您的位置信息（IP地址），您在本平台的历史保险交易信息（如财产险相关的保险标的信息、商品信息等）、或您在访问本平台/购买产品时的点击、浏览、查询、分享及交易的操作相关记录进行自动分析和计算，并根据计算结果筛选出适合你的保险产品通过本平台进行向您展示和推荐。
我们会根据您在使用本平台服务过程中的操作行为不断调整优化推荐结果，更好地向您提供适当的保险产品。
您可通过平台页面引导对个性化推荐的功能进行开启或关闭，当您选择关闭个性化推荐后，我们将不会使用对应的信息向您个性化推荐产品，但不影响您正常使用平台服务和功能。
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、设备信息、操作系统版本号、IP 地址、软件版本号、网络接入方式数据。
1.10收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对保险经纪服务平台的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，或基于服务目的我们可能需要收集您的其他信息时，我们会通过页面提示、交互流程、协议约定等方式向您说明信息收集的范围和目的，并征得您的同意。
1.11征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：
a.与我们履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与刑事侦查、起诉、审判和判决执行等直接相关的；
e.出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f.您自行向社会公众公开的个人信息；
g.根据个人信息主体要求签订和履行合同所必需的；
h.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
j.为开展合法的新闻报道所必需的；
k.为学术研究机构，基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
l.法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
2.个人信息的存储
2.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求您的同意。
2.2 存储期限
我们仅在为提供保险服务之目的所必需的期间内以及在法律法规或监管规定的期限内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
3.个人信息的保护
a.我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
目前保险经纪服务平台已经通过了国家信息安全等级保护（三级)的测评和备案。
b.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
d.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
e.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于不将自己的账号密码及相关个人信息透露给他人。
f. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
g.您一旦离开保险经纪服务平台及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在保险经纪服务平台及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于保险经纪服务平台的链接或引导。
4.数据使用过程中涉及的合作方以及转移、公开个人信息
4.1原则
4.1.1 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不在符合合法原则，则其不应再使用你的个人信息，或在获得相应合法性基础后再行使用。
4.1.2 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
4.1.3安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。
4.2 委托处理：对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
4.3 共同处理：对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
4.4 合作方的范围：若具体功能或场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
4.5 实现功能或服务的数据使用：
4.5.1 为了履行服务合同的需要：你在投保相关保险产品时，我们需要向承保该产品的合作保险机构或合作服务机构提供协助您投保、核保、理赔等保险服务必要的个人信息。
4.5.2为履行法律法规的规定及行政/司法机关的要求：如保单实名制管理、履行反洗钱义务等，我们需要将收集的信息向合法持有您的实名信息、账户信息的合作保险机构或合作验证机构提供进行核验。
4.5.3 帮助您参加营销推广活动：
当您选择参加我们及我们的合作方举办的有关营销活动时，为保障你在联合活动中获得体验一致的服务，或委托合作方及时向你兑换奖励，我们与我们的合作方可能需要使用你的姓名、通信地址、联系方式、银行账号账号信息（不同活动中使用的信息可能存在差异，具体以活动规则为准），拒绝提供可能会影响您参加相关活动，但不会影响其他功能。
4.6 转移
4.6.1 我们不会转移您的个人信息给任何其他第三方，除非征得您的明确同意。
4.6.2 随着我们业务的持续发展，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本个人信息保护政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。
4.7 公开
我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
4.8依法豁免征得同意提供、公开的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方提供、公开您的个人信息无需征得您的授权同意：
（1）为订立、履行你作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）与我们履行法律法规规定的义务相关的；
（3）与国家安全、国防安全直接相关的；
（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5）与刑事侦查、起诉、审判和判决执行等直接相关的；
（6）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（7）依照相关法律规定处理您自行公开或者其他已经合法公开的个人信息；
（8）从合法公开披露的信息中收集个人信息的；
（9）法律、行政法规规定的其他情形。
5.个人信息管理
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、投诉举报的相关权利，以使您有能力保障您的隐私和信息安全。
5.1 查阅复制
您可以通过【抖音-我-右上角更多-我的钱包-我的保障】查阅您使用平台服务过程中提交的【本人信息、被保险人、受益人信息、保单信息】。如您需要下载保单信息，您可通过【抖音-我-右上角更多-我的钱包-我的保障-我的保单-下载电子保单、相关协议】提交本人邮箱下载相关保单信息。
5.2 更正补充
您有权自主更正您的个人信息，在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正。但出于安全性和身份识别的考虑，您可能无法修改首次投保时提交的投保人信息。如您确有需要修改，可通过客服电话【010-86391104】与我们联系。
5.3 您的信息有以下情形之一时，按照法律法规要求，我们可能无法响应您修改、删除、更新您个人信息的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）我们有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难及时得到您授权同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
5.4 当我们与合作方（包括合作的保险公司、保险专业中介机构及其他合作方）合作向您提供服务时，合作方将按照其发布的隐私政策或与您签署的其他协议（如有）告知您个人信息处理者的相关信息，并按照适用的要求严格保护您的信息、告知您行使个人信息权利的方式。请您仔细阅读相关政策、协议、如有疑问，可以根据所使用的服务咨询该合作方。
5.5停止运营并向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
6.本政策的访问、修订和通知
a.您可以在【抖音-我-钱包-保险服务-我的服务-服务协议】查看本政策的全部内容。
b.为了给您提供更好的服务，我们的相关服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
c.本政策更新后，我们会在更新后的条款生效前通过页面公告、消息推送、网站公告或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。若您在本政策修订后继续使用我们的服务，即视为您已充分阅读、理解并愿意接受修订后的政策约束，如果您不接受修改后的政策内容，应当停止使用我们的服务。
7.联系我们
a.保险经纪服务平台由北京华夏保险经纪有限公司提供，如果您对个人信息保护问题有投诉、建议、疑问，您可以拨打电话【010-86391104】与我们联系，我们核查并验证您的用户身份后的十五个工作日内会反馈您的投诉与举报。
b.如对本政策内容有任何疑问、意见或建议，您可通过如下方式联系我们：【010-86391104】。