中国太平洋财产保险股份有限公司隐私政策

中国太平洋财产保险股份有限公司（以下简称“太保产险”或“我们”）非常重视个人信息的保密和安全，并一直致力于依法保护客户及其他相关个人信息主体（统称“信息主体”或“您”）的个人信息及隐私权，因此我们制定了本隐私政策（以下简称“本政策”），以帮助您了解我们处理（本政策提及的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动）您的个人信息的目的、方式和范围，您对个人信息的权力，以及我们保护您个人信息的适当程序等。

本政策适用于您通过线上方式，比如网站、移动应用、社交媒体、微信公众号、H5、小程序等方式接受太保产险所提供的各类保险产品及服务，以及其他增值服务及会员服务（以下统称“我们的产品及服务”），包括但不限于机动车辆保险、人身意外保险、人身健康保险、责任保险、个人其他保险等各类保险产品的销售及售后服务功能。

当您同意我们的隐私政策，或您实际使用我们提供的任一产品或服务时，请您确认您已阅读并理解本政策条款。

本政策依据截至生效日适用的法律、法规制定，同时也参考了适用的国家及行业标准、国际协议及惯例。如国家法律法规对本政策内容有另行规定或您与我们另行约定的条款与本政策不一致的，以另行规定、约定为准。

本政策包括以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保存及保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 您的个人信息如何跨境转移
8. 隐私政策的修订
9. 如何联系我们
10、风险提示

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本政策，对于本政策中我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用粗体字进行标注以提示您特别注意。

一、我们如何收集和使用您的个人信息

（一）·所收集的个人信息的相关说明

1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括姓名、出生日期、身份证件信息、个人生物识别信息、通讯联系方式、地址、账户信息、财产状况、位置信息等。
2. 敏感个人信息：指一旦泄露、非法提供或者滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策所涉敏感个人信息将加粗下划线提示。
3. 自动化决策：是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
4. 匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

（二）·收集个人信息的功能及收集个人信息的类型

为了向您提供更优质的产品和服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用以上我司基本业务功能，但我司无法向您提供某些特定扩展功能和服务。

1.	您直接提供和我们自主采集的个人信息

·基本业务功能

基本业务功能指向您展示保险产品及服务相关信息，供您查阅有关保险产品信息、投保、阅读您的保单、申请理赔、与我们沟通前述事宜。为实现向您提供上述基本功能，需要您授权我们收集、使用必要的信息。如未能获得您的相关信息，可能会导致部分功能无法正常使用或无法更好享受平台为您提供的服务：

（1）	注册功能：当您登录我们的微信公众号、车生活小程序、车生活服务号等线上工具，进行客户注册时候，您需要提供个人手机号码或证件类型和证件号码或电子邮箱，用于唯一识别或判别，实现用户登录。

（2）	实名认证功能：在您需要查看保单、批改保单、领取保单权益、查看理赔信息时，为了核实您的真实身份，保障交易或者线上服务安全，我们需要确认您即为投保人或者我们所提供服务的对象本人。在您购买使用太保产险服务之前，您需要完成实名认证，在实名认证阶段，您需要进一步完善包括您的姓名、身份证明文件信息（身份证或护照类信息）、或者面部特征信息。我们已使用符合业界标准的安全防护措施存储和保护您提供的个人信息，防止数据遭到未经授权访问以及个人信息泄露、篡改、丢失。当然，您如果未完成实名认证，也不会妨碍您浏览太保产品，但可能会影响到您购买、使用太保需要经过登录并通过实名认证才能使用的业务功能。
    根据保险业监管要求，实名认证、人脸认证是客户身份、保障账户安全、获取保险服务等的必要条件。因此，为了确保您的账户安全，以最大程度确保太保各平台操作者即账号所有者本人。我们需要您在实名认证的过程中开启相机、麦克风权限，并以此收集您的面部头像、或动作、或语音读数信息，我们不存储上述信息，仅将上述信息与我们收集存储的您的姓名、身份证件信息一并上传至公安系统进行比对，我们仅接收比对结果以完成验证。

（3）	身份验证功能：为了您更安全便捷地进行登录验证，我们提供指纹或面部ID的登录方式。如果您的设备支持指纹识别功能或面容ID功能，您可以通过指纹识别或面容ID的方式登录，此时您需要在您的设备上录入您的指纹信息与面容ID信息，在登录时仅需在您的设备上完成信息验证，我们仅接收验证结果，以完成验证。

（4）	车险产品报价：为提供车险产品报价，您需要提供投保城市、车牌号码、车辆识别码或车架号、发动机号、初登日期、品牌型号、交强险起止日期、商业险起止日期、投保险种、保险金额、被保险人信息（包括姓名、证件类型、证件号码、手机号码）、车主信息（包括姓名、证件类型、证件号码）、投保人信息（包括姓名、证件类型、证件号码、手机号码），其中，投保城市、车辆信息、投保险种、保险金额等用于报价精准性。我们将在您同意的情况下为您持续提供最新的产品方案和服务，定制适合您需求的保险解决方案。以上信息还将在投保时单独获取您的同意。

（5）	车险产品投保：为完成车险投保功能，您需要提供投保城市、车牌号码、车辆识别码或车架号、发动机号、初登日期、品牌型号、交强险起止日期、商业险起止日期、投保险种、保险金额、被保险人信息（包括姓名、证件类型、证件号码、性别、生日、手机号码、电子邮箱）、车主信息（包括姓名、证件类型、证件号码、手机号码、电子邮箱）、投保人信息（包括姓名、证件类型、证件号码、手机号码、电子邮箱）、收件人信息（包括姓名、手机号码、保单寄送地址、发票抬头）、会员信息（包括手机号码或邮箱）、车辆贷款信息、燃料类型。其中，姓名、证件号、手机号、是否实名认证等用于确认投保人、被保险人、车主的个人身份证真实性；车辆信息用于确认标的信息，以便完成承保。我们的授权服务中心将利用您提供的联系方式信息进行服务消息通知并与您进行售前、售中、售后各环节沟通。以上信息还将在投保时单独获取您的同意。

（6）	非车险产品投保：为完成非车险产品投保功能，根据不同的产品以及产品对应的的风险因子要求，您可能需要提供以下信息中的一部分，包括：所投保城市、被保险人信息（包括姓名、证件类型、证件号码、性别、出生日期、与投保人关系、手机号码、国籍、职业类别、平均年收入、证件有效期、学校全称、班级、健康状况、电子邮箱）、投保人信息（包括姓名、证件类型、证件号码、手机号码、电子邮箱、性别、职业类别、常驻城市、国籍、联系地址、证件有效期）、投保金额、身故受益人信息（包括是否为指定被保险人身故时生存的配偶、父母、子女）、财产标的、厂牌型号、企业信息（包括企业名称、所属行业、房间数量、营业执照号码、联系电话、财产所在城市、财产标的详细地址）、房屋面积、房间数量、房屋结构。其中，健康状况信息用于在投保健康险产品时采集。我们的授权服务中心将通过您提供的联系方式进行服务消息通知并与您进行售前、售中、售后各环节沟通。以上信息还将在投保时单独获取您的同意。

（7）	保单批改变更：为完成保单批改变更，确保批改协议的真实有效以及批改保费的变更，您需要提供投保人或者被保险人手机号码、投保人及被保险人姓名、证件类型、证件号码、保单号，当进行保费批退或批减时，还需采集银行卡信息。以上信息还将在投保时单独获取您的同意。

（8）	保险理赔：为完成保险理赔，您需要提供报案人的手机号码、投保人及被保险人姓名、证件类型、证件号码、出生日期、地理位置（位置信息）、银行卡信息、相机（摄像头）功能、相册（图片库），其中银行卡信息用于理赔支付。根据出险情况，可能还需要您提供个人健康生理信息,如：住院志、医嘱单、检验报告、护理记录、用药记录，这些信息用于出险后办理理赔案件及其相关服务，如报案、上传事故照片、上传理赔材料、录入支付信息、预约维修服务等。以上信息还将在投保时单独获取您的同意。

（9）	承保理赔查询：为完成承保理赔查询，您需要提供投保人手机号、被保险人姓名、被保险人证件类型、证件号码等。这些信息用于验证查询人是否已获取投保人或被保险人查询同意。

（10）	增值服务：为了完成增值服务，对不同的服务，您可能需要提供以下信息中的一部分：投保人/被保险人/允许的服务使用人的姓名、证件类型、证件号码、手机号、地理位置（位置信息）、车辆信息、车辆轨迹、相机（摄像头）功能、相册（图片库）。

（11）	主动安全服务：为了提供商用车主动安全管理（太好保）及车联网服务，我们需要采集、记录及分析您享受太好保及车联网服务的车辆行驶及对应驾驶员的信息，包括车辆实时的位置信息、速度、方向、设备产生的警报数据、车辆前向与盲区视频监控画面（包括录像与图片），驾驶该车辆的驾驶员实时的面部信息（包括录像与图片）、驾驶室内监控视频信息（可能涉及驾驶员以外的驾驶室内人员），驾驶员姓名、从业资格证编号、手机号等。我们还可能对收集的信息进行数据分析，以不断提升和优化我们的产品以及服务 。

（12）	维护系统安全功能：为了维护太保网络平台的系统安全及其安全运行，我们将收集日志信息。当您使用太保网络平台服务时，我们的服务器会自动记录一些信息，包括您登录线上平台使用的IP地址、CPU版本、设备品牌（网络设备制造商）、设备名称、型号、硬件序列号、MAC地址、国际移动设备识别码（IMEI）、BSSID、SIM卡信息（ICCID、IMSI）、浏览器的类型和使用的语言、下载、安装或使用移动应用的信息、与通讯软件通讯的信息以及访问服务的日期、时间、时长。通过日志信息的搜集还可为您提供更好的信息服务。

（13）	维护交易安全功能：为了进行诈骗监测、信贷分析等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、我们的其他用户、我们或太保产险关联方、合作方及社会公众的合法权益，在您进行交易类操作时，我们将收集您及/或您家人的姓名、手机号码、年龄、证件号、证件有效期、联系地址、电子邮箱、社保参保情况、职业、收入、实名认证以及车辆风险程度信息。如收集、使用您的个人信息时，超出本条列明的目的以及个人信息种类范围之外，我们将主动告知，并取得您的明确同意，法律法规另有规定的除外。

（14）	客户服务功能：为了改进服务，太保会记录您的服务使用情况、咨询记录、咨询信息及太保网络平台与您的沟通过程，太保各服务支持团队将通过上述信息更好地响应您的需求。我们还可能对收集的信息进行数据分析，以不断提升和优化我们的产品以及服务。

（15）  版本更新功能：为了保证您能及时收到APP版本更新提醒，在您已开启位置权限的情况下，我们在服务启动时将会获取您的位置信息，根据位置信息进行当前区域所属版本更新的提示。若您未开启位置权限，我们在服务启动时不会提示您开启位置信息，也不会根据您的位置信息进行当前区域所属版本更新的提示。

·扩展业务功能

扩展业务功能属于本网络平台在基本业务功能之外提供的额外功能。我们会在您使用扩展业务功能前征得您的同意收集、处理您的特定个人信息。在未获得您同意我们收集、处理您的特定个人信息的情况下，您将无法使用特定扩展业务功能，但不影响您使用基本业务功能。扩展业务功能分类及收集的对应信息如下：

（1）   【提前完善信息】功能：为了更加快捷地购买保险或获取其他服务，注册完毕后，您可以通过电话或者在太平洋保险的各个网络平台继续全凭自愿的形式完善您的信息以获取更多服务，包括：职业、电子邮箱、保单号、车辆信息、房屋信息、家庭成员关系、财产收入信息、指纹、面纹。

（2）   积分商城：为使用积分商城功能，根据商品需求，可能您需要提供手机号、通讯地址、地理位置（位置信息），以便为您提供产品配送服务。

（3）   会员活动：为参与会员活动，确保会员福利、服务或产品能准确送达您本人，您可能需要提供个人姓名、手机号、身份证件号码、地理位置（位置信息）、保单信息、车辆信息、增值服务使用记录。
        
（4）   【红包类的互联网活动】功能：如果您参加红包类的互联网互动，我们会向您收集银行卡信息（卡号、银行），以便后续为您提供金融服务。

（5）   内容定制功能：为了在网络平台向您的首页提供定制内容，例如优先展示相关程度更高的产品服务、展示个性化的内容或广告，我们将收集您的地理位置、用户行为、设备信息。展示定制推荐内容的同时，我们将提供定制推荐之外的一般性信息的选项。您可以选择打开或关闭定制服务。

（6）   信息推送功能：为了向您提供活动通知、系统公告、保单通知等消息，我们将收集您的推送权限、粗略位置权限、精确位置权限、读写外部存储器权限、读取电话状态（设备ID）权限、设备IMEI、IMSI、AndroidID、iccid、bssid、MAC地址；手机品牌、型号、系统版本、序列号、CPU版本内容，您可以随时在您的操作系统中通过设置（各手机型号操作系统不同，请参阅手机厂商提供的操作系统指南）关闭消息推送功能，以拒绝接收我们推送给您的相关信息。

（7）   【活动参与功能】：太保会不定期针对新推出的服务和功能发起推广活动，如果您参加相关推广活动，我们可能会通过运营活动界面收集您的相关信息，以便您能成功参与活动。在收集您的信息前，我们会提供活动收集信息的相关说明，并获得您的授权；若您不参加相关推广活动则无需提供前述信息。

        以上内容均为自愿提供，如未提供可能会影响您相关服务功能的使用，但是您仍旧可以使用其他非必要提供的功能。

·系统权限

为了提供更好的产品和/或服务并改善用户体验，您可选择是否授权我们收集设备属性信息或授权相关系统权限。待您授权同意后，设备再请求使用相关权限。未经您的授权同意，我们不会使用超出授权范围的系统权限。对于已授权的手机系统权限，您可以在手机系统设置中选择撤回授权，不影响其他功能的正常使用。对于定向推送功能，您可以在应用内进行关闭，不影响其他功能的正常使用。

（1） 读取、写入外部存储器权限：用于文件更新下载，文件、图片、配置数据缓存，用户信息缓存；
（2） 读取电话状态：设备ID用于风险控制、业务安全、网络安全、运营分析、日志分析；
（3） 粗略定位、精准定位、后台访问位置权限：用于采集用户地理位置信息，以及提供基于位置的地方特色服务，比如基于位置的增值服务，基于位置的各地商城信息；
（4） 相机、照片权限：用于身份证、银行卡影像件拍摄，理赔单据拍摄，头像拍摄、活体识别安全监测；
（5） 设备唯一识别码：用户日常互联网运营活动中风控以及金融风险控制；
（6） 麦克风：用于与客服进行语音交流以及语音输入；
（7） 剪切板：用于口令分享；
（8） 指纹、面容：用于账号长时间未操作后的安全认证登录（二次认证）；
（9）悬浮窗权限：仅用于Android辅助开发。

2.	我们间接收集的您的信息

·您订购第三方产品或服务的信息

我们接入了丰富的第三方供应商提供的产品和服务。当您通过太保网络平台使用上述服务时，可能需要提交您的个人信息。我们间接收集的个人信息类型将以第三方提供的隐私政策和您对第三方的授权为准，且为实现我们的产品/服务的业务功能所必需的，如果我们超出您对第三方的授权范围使用您的个人信息，将另行取得您的授权同意。除非本政策另有明确说明，我们将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他用途时，会事先征求您的明示同意。

（三）·我们如何使用您的个人信息

对于必要的个人信息，我们会用来提供该项业务功能。包括登录注册、实名认证、车险投保、非车险投保、合同变更、保险理赔、咨询查询、增值服务、会员服务、各类安全服务等。我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。
对于非必要的个人信息，我们会用于以下用途，包括帮助用户维护常用信息、优化在线客服流程、优化投保时的个人信息维护、分享服务、消息推送等。

        
二、我们如何使用 Cookie 和同类技术

Cookie 是指一种技术，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于用户使用网络平台产品和服务，以及帮助网络平台统计独立访客数量等。为确保网络平台正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。

当用户访问设有 Cookie 装置的本网络平台时，本网络平台之服务器会自动发送Cookie至用户浏览器并储存到本地设备内，此Cookie负责记录日后用户到访本网络平台的种种活动、浏览习惯。 Cookie主要的功能是便于您使用网络平台产品和服务，以及帮助网络平台统计独立访客数量等。运用Cookies技术，本网络平台向用户提供感兴趣的信息资料或储存密码，以便用户造访本网络平台时不必每次重复输入密码；运用Cookie技术，我们还能够为您提供更加周到的个性化服务，并允许您设定您特定的服务选项。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见  AboutCookies.org 。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网络平台时亲自更改用户设置，但您可能会遇到因为修改无法登录或使用依赖于Cookie的太保提供的服务或功能的情况。

您可以通过更改您的浏览器设置限制太保网络平台对Cookie的使用。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

·委托处理

太平洋产险的增值服务项目中部分由我们合作的外部供应商提供，包含但不限于道路救援、代为驾驶、安全检测、代办年检、维保、洗车、查违章、停车服务、喷漆补漆、代步车、租车等。
优享汇商城中，部分商品由我们合作的第三方提供，我们将委托他们给您发放商品或服务。
在评估投保风险期间，为调查欺诈/危害安全/非法/等违反与我们的协议、政策或规则的行为，保护您、我们的其他用户、我们或太保产险关联方的合法权益，我们将委托以下供应商为我们提供风险评估服务：中国银行保险信息技术管理有限公司、律商联讯（北京）信息技术有限公司、北京车慧达科技有限公司、北京理工新源信息科技有限公司、同盾科技有限公司、上海七炅信息科技有限公司、贵州数据宝网络客均有限公司、百融云创科技股份有限公司、北京牛顿数科信息技术有限公司、杭州速保网络技术有限公司、深圳前海微众银行股份有限公司、北京百度网讯科技有限公司。
对我们委托处理个人信息的公司和组织，我们会与其签署严格的保密协定，要求他们按照我们的要求、个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

·共享

我们会以高度的勤勉义务对待您的信息。除以下情形外，未经您同意，我们不会与除太保产险及其关联方外的任何公司、组织和个人分享您的信息：

（1）在获得您的明确、单独同意后，我们会与其他方共享您的个人信息。我们可能会根据法律法规规定，或按政府主管部门的强制性要求或司法裁定，对外共享您的个人信息。

（2）您所提供某些个人信息因其特殊性可能被认为是敏感个人信息，例如您的身份证号码、手机号、保单号、车辆信息、房屋信息、家庭成员情况等。我们将向其他方根据业务所需共享上述个人信息中的必要信息。您需要谨慎考虑，是否在使用我们的服务时自行主动提供相关敏感个人信息。该等敏感个人信息的接收方将按照法律法规、行业通常的标准处理您的敏感个人信息。

（3）仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享与提供服务相关的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。具体如下：

3.1) 服务平台或服务提供商。我们接入了丰富的第三方服务。当您选择进入第三方应用或页面前，会通过界面文字提示或弹窗信息提醒您关注第三方应用收集和使用个人信息的规则。当您选择使用该第三方服务时，未经您授权，我们不会将您的个人信息提供给第三方服务平台或服务提供商。

3.2) 关联方。我们可能将我们所收集的您的个人信息共享给太保集团及其相关子公司以获得他们的支持，包括但不限于合作共同为您提供咨询、售前售后帮助、系统技术支持、推荐您可能感兴趣的信息、产品或服务、开展市场调查与信息数据分析。我们只会共享必要的个人信息，如要改变个人信息的处理目的，将再次征求您的授权同意。

“太保集团”是指中国太平洋保险（集团）股份有限公司及其直接或间接控股的公司，太保集团及其子公司信息如下：

中国太平洋保险（集团）股份有限公司
地址：上海市黄浦区中山南路1号
电话：(021)33960000

中国太平洋人寿保险股份有限公司
地址：上海市黄浦区中山南路1号
电话：(021)33965127

中国太平洋保险代理公司
地址：中国（上海）自由贸易试验区银城中路190号6层
电话：(021) -33964247

太平洋健康保险股份有限公司
地址：上海市浦东新区世纪大道1229号世纪大都会13楼
电话：(021)33966100

长江养老保险股份有限公司
地址：中国（上海）自由贸易试验区世纪大道1239号10楼
联系电话：(021)38606800

太平洋安信农业保险股份有限公司
地址：上海市共和新路3651号
联系电话：(021)66988877（传真号码）

太平洋保险在线服务科技有限公司
地址：山东省淄博市张店区华光路388号B栋
电话：(021)33966891

3.3)广告、咨询类服务商/广告主。未经您授权，我们不会将您的个人信息与提供广告、咨询类服务商共享。但我们可能会将经处理过的无法识别您身份且接收方无法复原的信息提供，例如经匿名化处理的用户画像，与广告或咨询类服务商或广告主共享，以帮助其在不识别您个人的前提下，提升广告有效触达率，以及分析我们的产品和服务使用情况等。

具体个人信息将会在您进行三方授权时向您展示，征得您同意后共享给三方合作公司。

3.4）第三方公司基础技术组件开发者。为实现以下相关服务，我们引入了很多经过安全测试以及相关资质的第三方公司提供的技术组件，技术组件所获取的数据信息将会存放在太保内部服务器中，相关组件供应商以及所需信息权限如下：


    

        
SDK名称
        
SDK类别
        
本APP使用功能
        
所需权限
        
所需信息
    
    

        
谷歌
        
数据分析、分享、图像处理、广告、辅助开发
        
开发工具，仅Android使用
        
相机、相册、麦克风、读写外部存储器、读取电话状态（设备ID）
        
设备IMEI、IMSI、AndroidID、MAC地址；手机品牌、型号、系统版本
    
    

        
FirceBase
        
数据分析
        
获取设备信息
        
读取电话状态（设备ID）
        
设备IMEI、IMSI、AndroidID、MAC地址；手机品牌、型号、系统版本
    
    

        
Apache
        
辅助开发
        
Cordova开发工具
        
相机、相册、麦克风、读写外部存储器、读取电话状态（设备ID）
        
设备IMEI、IMSI、AndroidID、iccid、bssid、MAC地址；手机品牌、型号、系统版本、序列号、CPU版本
    
    

        
合合
        
图像处理、企业协作、身份认证、应用安全及功能增强、广告
        
图像处理、证件识别
        
相机、相册、麦克风、读写外部存储器
        
无
    
    

        
阿里活体
        
图像处理、广告、身份认证
        
图像处理、身份认证
        
相机、相册、麦克风、读写外部存储器
        
无
    
    

        
Cmic SSO
        
第三方登录
        
中国移动一键登录
        
无
        
设备SIM卡手机号信息
    
    

        
天翼账号登录
        
第三方登录
        
中天嘉华一键登录，非移动运营商手机号使用
        
无
        
设备SIM卡手机号信息
    
    

        
极光
        
推送
        
推送
        
推送权限、粗略位置、精确位置、读写外部存储器、读取电话状态（设备ID）
        
设备IMEI、IMSI、AndroidID、iccid、bssid、MAC地址；手机品牌、型号、系统版本、序列号、CPU版本
    
    

        
华为推送
        
推送、华为应用升级
        
推送、华为HMS应用升级
        
推送权限
        

    
    

        
小米推送
        
推送
        
推送
        
推送权限
        
无
    
    

        
OPPO推送
        
推送
        
推送
        
推送权限
        
无
    
    

        
vivo推送
        
推送
        
推送
        
推送权限
        
无
    
    

        
魅族
        
数据分析、云平台、广告、推送、支付
        
推送
        
推送权限
        
无
    
    
    

        
微信
        
辅助运营、即时通讯、第三方登录、支付、分享、社交
        
支付、分享、小程序
        
读取已安装应用列表、相机、麦克风、相册、读写外部存储器、精确位置、微信绑定的手机号、小程序消息推送
        
微信绑定的手机号、微信昵称、微信头像、openID、unionID、位置信息、微信运动步数
    
    

        
支付宝
        
生活服务、社交、即时通讯、支付
        
支付
        
读取已安装应用列表
        
无
    
    

        
梆梆安全
        
应用安全及功能增强、辅助运营
        
APP应用安全加固
        
无
        
无
    
    

        
Zxing二维码扫描
        
图像处理
        
二维码扫描，仅Android使用
        
相机、相册、读写外部存储器
        
无
    
    

        
QRCode
        
图像处理
        
二维码扫描
        
相机、相册、读写外部存储器
        
无
    
    

        
高德
        
生活服务、地图导航
        
高德定位、高的地图服务
        
定位权限
        
用户位置信息
    
    

        
神策数据
        
数据分析、辅助运营、云平台、支付
        
神策数据统计
        
读写外部存储器
        
设备AndroidID、idfa、idfv；手机品牌、型号、系统版本；用户账号、IP地址
    
    

        
环信
        
生活服务、分享、即时通讯
        
云柜面客服
        
相机、相册、麦克风、读写外部存储器
        
无
    
    

        
贝釜优
        
系统运行监控及分析
        
贝釜哟APP运行性能、网络全链路监控
        
读写外部存储器
        
设备AndroidID、idfa、idfv；手机品牌、型号、系统版本；用户账号、IP地址
    

        
众安
        
系统运行监控及分析
        
保险销售全流程可回溯监控
        
读取电话状态（设备ID）、文件读写
        
设备IMEI
    
    

        
百度AI车损
        
车损识别
        
智能定损
        
相机、存储
        
无
    
    

        
Card.io
        
图形边框检测
        
证件识别
        
相机、相册、文件读写权限
        
无
    
    

        
Ijkplayer
        
视频播放
        
视频播放
        
相机、相册、文件读写权限、网络权限
        
无
    
    

        
LFLiveKit（ios）
        
推流
        
远程查勘
        
相机、相册、文件读写权限、网络权限
        
无
    
    

        
WSLiveDemo（Android）
        
推流
        
远程查勘
        
相机、相册、文件读写权限、网络权限
        
无
    
    

        
商汤
        
人脸识别
        
实名认证、投保认证
        
相机、相册、麦克风、读写外部存储器
        
无
    
    

        
北京数字认证
        
电子签名
        
投保单确认、保单签署、协议签署、征信签署
        
无
        
无
    
    

        
佰锐科技
        
远程视频anyChat
        
远程面审、远程面签、费率播报
        
相机、相册、麦克风、读写外部存储器
        
无
    
    

        
赞同科技
        
远程视频AVC
        
远程面审、远程面签、费率播报
        
相机、相册、麦克风、读写外部存储器
        
无
    
    

        
同盾科技
        
反欺诈
        
获取信息提交
        
定位权限、设备信息、网络
        
无
    


我们不会将通过SDK收集到的个人信息提供给太保集团的外部机构，以上组件所需权限均会在您授权的前提下进行工作，如您拒绝授权，将影响组件功能使用。

对我们与之共享个人信息的公司、组织，我们会要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

·转让

我们不会将您的个人信息转让给除太保及其关联方外的任何公司、组织和个人，但以下情形除外：
（1）事先获得您的明确授权或同意；
（2）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
（3）如果我们或我们的关联方涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并向您告知接收方的名称或者姓名和联系方式，要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

·公开披露

我们仅会在以下情形下，公开披露您的个人信息：
（1）获得您的明确、单独同意；
（2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下；
（3）公司为了维护自己合法权益而向客户提起诉讼或者仲裁时。
我们的各个平台均设有安全系统，会对收集的个人信息保密，以防止未经授权的任何人、包括我们的员工获取您的信息。
（1）我们将在任何时候竭力保证您的个人信息不会被人擅自或意外取得、处理或删除；
（2）我们采取各种恰当 的物理、电子和管理方面的措施来保护您的个人数据，以实现我们对数据安全的承诺；
（3）网络平台会采取各种实际措施保证个人信息被合理保管，我们将遵守所有关于可辨识个人信息保存的法规要求。

共享、转让、公开披露个人信息时事先征得授权同意的例外。在下述情况下，我们无需就共享、转让、公开披露个人信息时事先征得您的授权同意：

（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）应国家相关法律法规的要求而披露的；
（4）与公共安全、公共卫生、重大公共利益直接相关的；
（5）与刑事侦查、起诉、审判和判决执行等直接相关的；
（6）为维护您利益或社会公共利益而必须披露的；
（7）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（8）您自行向社会公众公开的个人信息；
（9）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（10）法律法规规定的其他情形。

但对以上第（8）及（9）项提及的您的个人信息的处理，您可通过我们在本政策中提供的在线客服、95500热线向我们提出拒绝处理（共享、转让、公开披露）的请求。

根据法律规定，共享、转让经将个人信息匿名化处理后的信息，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。我们可能在经您同意的情况下，共享、转让去标识化处理的且确保数据接收方无法复原并重新识别您的信息。

四、我们如何保存及保护您的个人信息

（1）保存期限
您使用我们产品或服务期间，我们将综合考虑为您提供产品或服务的必要性，根据业务需要持续为您保存或删除个人信息。在某些特定情况下，有且仅为了遵守国家安全、网络安全等法律规定的法定义务或政府命令，我们仍将继续保存您的信息，直至法定义务免除。如果您注销网络账户或主动删除账户信息，我们将依据《个人信息保护法》、《保险法》、《网络安全法》、《电子商务法》、《保险销售行为可回溯管理暂行办法》等法律法规规定处理您的信息。在您注销账户或主动删除账户信息后，系统将在达成本政策所述目的所需的期限后自动删除您的账户信息，除非法律法规或监管规定有强制性留存要求或您另行授权同意。我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行匿名化处理后使用。

（2）保存地域
您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全以及再次征得您的同意。

（3）安全措施
3.1) 我们以业界成熟的安全标准和规范收集、使用、存储和传输用户信息，并通过服务协议和隐私政策告知您相关信息的使用目的和范围。

3.2) 我们采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256等多种数据脱敏技术增强个人信息在使用中的安全性。

3.3) 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。我们通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面达到ISO27001国际信息安全管理体系、ISO29151个人身份信息保护认证体系和ISO20000IT服务管理体系等国际权威认证标准的要求，并已获得了相应的认证。这意味着我们平台的技术系统符合相关法律法规和国家标准的要求，相应等级的数据保护能力得到了官方和专业机构的认可。

3.4) 我们对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对保护个人信息重要性的认识。我们部署访问控制机制，对处理个人信息的员工进行身份认证及权限控制，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。

3.5) 我们提醒您注意，互联网并非绝对安全的环境，当您通过电子邮件、短信等与其他用户交互信息时，不确定第三方软件对信息的传递是否完全加密，请注意确保您个人信息的安全，我们建议您不要通过此类方式发送个人信息，以免个人信息泄露。请使用复杂密码，协助我们保证您的账号以及个人信息安全。

（4）安全事件通知

4.1) 我们制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

4.2) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们会按照监管部门要求，主动上报个人信息安全事件的处置情况。


五、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
（1）访问您的个人信息
您有访问您的个人信息的权利，法律法规规定的例外情况除外。您可以通过登录太平洋产险的各个公众号、小程序、太平洋保险APP和太平洋保险官网等方式自行查询、访问您的保单、理赔相关等个人信息。具体渠道如下：“太平洋产险公众号—首页—我的—我的资料/我的保单/我的理赔”，“太平洋车生活—我的—我的保单”，“太平洋保险APP—全部保单/理赔服务”，“太平洋保险官网—保单查询/理赔查询”。
如果您无法通过上述方式获得您的信息，您可以通过网络运营平台提交咨询，或通过太平洋保险客服热线95500随时与我们联系。对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入或存在其他显著困难，我们会尽早向您提供，否则我们将向您提供替代方法。

（2）补充或更正您的个人信息
若您想补充您的个人信息，或者您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正、更新或补充，您可以通过登录太保产险的各个公众号、小程序、太平洋集团APP和太平洋集团官网等方式自行修改，具体路径如下：“太平洋产险公众号—首页—我的—我的资料—修改”，您也可以通过在线客服、太平洋保险客服热线电话95500与我们联系。为保障安全，我们将在您行使更正权前对您的身份进行验证，必要时做进一步核实。

（3）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过太平洋保险客服热线电话95500随时与我们联系，向我们提出删除个人信息的请求，我们核查及处理的时效不超过十五个工作日：
1）如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；
2）如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
3）处理目的已实现、无法实现或者为实现处理目的不再必要；
4）如果您不再使用我们的产品或服务，或您注销了账号；
5）如果我们不再为您提供产品或服务。
根据《网络安全法》等相关法律法规要求或出于安全技术原因，在您提出删除请求后，我们可能无法立即从我们的服务器/备份系统中删除相应的个人信息，但会停止除存储和采取必要的安全保护措施之外的处理，我们将安全地存储您的个人信息，直至可以删除这些信息或实现匿名化处理。《中华人民共和国保险法》、《中华人民共和国反洗钱法》等法律法规、监管规定要求我们继续保留您的相关个人信息情形除外。

（4）改变您授权同意的范围或撤回同意
每个业务功能需要一些基本的个人信息才能得以完成（见本条款第1条）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过太平洋保险客服热线电话95500进行申请，我们核查及处理的时效不超过十五个工作日。
对于系统权限的撤回，请进入设备的系统设置中进行相关操作，因设备不同品牌、系统版本操作存在差异。
但请注意，每个业务功能需要一些基本的个人信息才能得以完成，如果您改变授权同意的范围或撤回授权同意，可能会导致您无法获得相关业务功能的最佳使用体验。
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（5）注销您的账户
您随时可申请注销此前注册网络平台的账户。一旦您注销太保账号，将无法通过太保网络平台使用太保全线用户产品和服务，因此请您谨慎操作。我们为了保护您或他人的合法权益，会结合您对太保各产品和服务的使用情况判断是否支持您的注销请求，并在15个工作日内处理完成。如您尚有未完成的订单等服务事项，我们需待事项结束或完成后对您的账号予以注销。除非法律法规另有规定，您注销账户后，我们将及时删除您的个人信息并做匿名化处理。

（6）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，并有权拒绝仅通过自动化决策的方式作出的决定。我们也将提供适当的补救方式。

（7）响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
（6）响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（7）涉及商业秘密的。

六、我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。我们的产品、网络平台和服务主要面向成人。若您是未成年人，在使用我们的服务前，应事先取得您家长或其他法定监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

如果您是未成年人的父母或其他法定监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用本网站的产品和/或服务。如果您作为监护人发现我们在未获监护人同意的情况下收集了您监护的未成年人的个人信息，请通过太平洋保险热线电话95500联系我们，我们会设法尽快删除相关数据。

除非法律法规另有规定，我们将仅在征得儿童的父母或其他法定监护人同意的前提下，按本条款所述的规则收集、存储、使用、转移、披露或以其他方式处理儿童的个人信息并对儿童的个人信息提供安全保护。儿童的父母或其他监护人可按照本条款提供的途径和方法对儿童的个人信息进行查询、更正、删除或行使其他权利。除非法律法规另有规定，针对儿童以外的未成年人个人信息，如上所述，我们将在征得个人信息主体或其法定监护人明示同意的前提下，按照本条款其他规定处理。

除本条款所述处理方式之外，我们还将按照（包括但不限于）《儿童个人信息网络保护规定》等适用的法律法规对儿童个人信息进行保护，例如，在收集时，征得儿童监护人的明示同意、采用加密等安全措施。

七、您的个人信息如何进行跨境转移

原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。如部分产品或服务涉及跨境，需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全以及再次征得您的同意。

八、本政策如何更新

在法律允许的范围内，我们拥有解释和修改本政策的权利。
我们会适时修订本政策内容。我们将在变更生效前，通过在页面提示等方式通知您。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知，包括通过站内消息及/或向您发送电子邮件推送的方式进行通知。
本条款的更新版本自公布之日起生效，若您不同意该等变更可以停止使用我们的产品和服务；在您同意接受修订后的本政策的约束后，您可以继续使用我们的产品和/或服务。

本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）个人信息共享、转让或公开披露的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）其他可能对您的个人信息权益产生重大影响的变化时。

九、如何联系我们

我们的联系方式如下：
公司名称：中国太平洋财产保险股份有限公司
注册地址：上海市浦东新区银城中路190号

您对本政策有任何意见或建议，您可通过拨打95500热线电话或通过在线客服务联系我们。
为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。
我司配有专业的95500全国客户服务电话服务系统，座席人员向您提供每年365天每天24小时服务，直接回答客户提问或将客户来电转语音应答系统，当前台座席人员无法回答您的提问时，会将您的电话直接转接至公司相关业务部门的专业人员回答，若当场无法转接，座席人员会做好记录并及时转交相关部门处理，并在3个工作日内给您回复。当电话线路较忙时，您可以选择留言服务，稍后由座席人员给您回复。如果在您联系后，我们在15个工作日内仍未完成核查和处理，您可根据下方列出的外部投诉方式进行投诉。 

如果您对我们的回复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

1）向有关部门举报：
国家网信办举报中心：www.12377.cn
消费者投诉举报电话：12315

2）向中国太平洋财产保险股份有限公司所在地有管辖权的法院提起诉讼。

十、风险提示

因个人、技术及通讯等内外部原因，您的个人信息在太保的各网络平台可能存在以下风险：
（1）由于用户将用户信息告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。
（2）任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营的情况而造成的个人资料泄露、丢失、被盗用或被篡改等。
（3）由于与太保各网络平台链接的其它网络平台所造成之个人资料泄露及由此而导致的任何法律争议和后果。