发布日期：2022年11月4日

生效日期：2022年11月4日

更新日期：2024年6月13日

引言

感谢您对恒安标准人寿保险有限公司（注册地址：天津市和平区五大道街南京路189号津汇广场2座17层、18层、19层、20层、21层01单元、23层，以下又称“ 恒安标准人寿 ”或“我们” ）的信任。作为官网的运营者，我们深知遵循合法、正当、必要和诚信原则处理您个人信息的重要性。

官网的《隐私政策》旨在向您介绍官网处理您的个人信息的目的、方式和范围，以及您如何行使您享有的基于个人信息保护的权利，具体而言本政策包括：

一、定义

二、我们如何收集、使用您的个人信息

三、我们如何委托处理、向第三方提供、转移以及公开披露您的个人信息

四、我们如何存储和保护您的个人信息

五、我们如何保护未成年人的个人信息

六、如何管理您的个人信息

七、本隐私政策如何更新

八、如何与我们联系

请您在开始使用官网前，仔细阅读并确保您已经完全理解本政策，特别是以粗体标识的条款，并决定是否同意我们据此处理您的个人信息。当您进入官网并浏览网页、勾选“同意”、签署或通过其他方式认可本政策后，本政策即在您和恒安标准人寿之间成立并发生法律效力。您可选择不向我们提供相应官网功能所要求的个人信息，但可能会限制我们向您提供产品和服务或响应您请求的能力。请您注意，在法律允许的情况下，我们可以不基于您的同意而处理您的个人信息。此外，匿名化处理后的信息不再属于个人信息，因此不受本政策的约束和保护。

请您注意，本政策仅适用于我们的官网服务，对于我们提供的保险产品或健康管理服务等，我们将在您使用该类业务产品或服务前，通过营销员告知或APP页面等方式向您展示单独的隐私政策。

定义

本政策中的以下名词的具体含义为：

“个人信息”：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“敏感个人信息”：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

“处理”：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

“匿名化”：个人信息经过处理无法识别特定自然人且不能复原的过程。

“未成年人”：未满十八周岁的公民。

“儿童”：不满十四周岁的未成年人。

“本政策”：《隐私政策》及其后续修订版本。

本政策中出现以上未定义的相关名词含义，除由特殊说明外，与中华人民共和国个人信息保护相关法律法规的含义保持一致。

我们如何收集、使用您的个人信息

在您使用官网所提供的功能或者服务过程中，我们仅会通过本政策所述目的，收集和使用您在使用官网过程中主动提供以及因使用官网而产生的个人信息。如果我们需要收集本政策之外的您的其他个人信息，我们将以合理的方式向您告知并在收集前征得您的同意。

（一）您在访问本网站期间使用的服务及其所需处理的个人信息

以下服务为恒安标准人寿官网的基本功能，如您不同意我们按照如下规则处理您的个人信息，我们将无法为您提供对应的服务。

在线留言服务：

为保证提供正常的在线留言服务，您需要向我们提供您的个人基本信息，包括姓名、性别、联系电话、电子邮箱及联系地址，以便提升您的服务体验及我们的服务水准。您理解，前述个人信息属于在线留言服务所必需的个人信息。如果您拒绝提供前述个人信息，我们将无法为您提供在线留言服务。

您也可以通过本政策第六条所披露的方式，撤回您对该项服务所涉个人信息处理的同意，但您撤回同意的决定不会影响此前基于您的授权所进行的个人信息的处理。

（二）无需征得同意的情形

在以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

与国家安全、国防安全直接有关的；

与公共安全、公共卫生、重大公共利益直接有关的；

与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；

为订立、履行您作为一方当事人的合同所必需；

为我们履行法定义务所必需；

出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；

维护所提供产品或服务的安全稳定运行所必需的（如发现、处置产品或服务的故障）；

法律法规规定的其他情形。

我们如何委托处理、向第三方提供、转移以及公开披露您的个人信息

（一）共享

我们不会与我们以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）与我们的附属公司共享：您的个人信息可能会与我们的附属公司共享。我们只会共享必要的个人信息，且受本政策之目的的约束。附属公司如要改变个人信息的处理目的，将再次征求您的授权同意。

我们的附属公司包括：我们的分公司、关联公司等。

（4）与授权合作伙伴共享：仅为实现本政策之目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

（5）我们进行IPO、重组、收购、合并以及其它资本运作时，我们可能会将您的个人信息共享给为我们提供财务顾问、法律顾问、审计等服务的专业中介机构或其他必要的第三方，并与其签署保密协议。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）根据法律法规或行政、司法要求；

（3）在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的明确同意。

根据相关法律法规，在以下情形中，我们可能会共享、转让、公开披露您的个人信息无需征得您的同意：

与国家安全、国防安全直接有关的；

与公共安全、公共卫生、重大公共利益直接有关的；

与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；

为订立、履行您作为一方当事人的合同所必需；

为我们履行法定义务所必需；

出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；

维护所提供产品或服务的安全稳定运行所必需的（如发现处置产品或服务的故障）；

法律法规规定的其他情形。

我们如何存储和保护您的个人信息

（一）您的个人信息是如何在全球范围内提供的

原则上，我们会将在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内。如涉及到跨境的业务和产品，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

（二）我们如何存储您的个人信息

我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

超出保存期限后，我们会依法依约删除或匿名化处理您的个人信息。如果删除从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。

如我们终止运营官网，我们将在官网以公告方式提前30天通知您，停止相关的个人信息收集活动，并在合理的期限内删除或匿名化处理您的个人信息。

（三）我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、泄露、篡改或丢失。我们会采取合理可行的措施，保护您的个人信息。例如，在传输数据时采用SSL加密；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

但同时请您注意，互联网并非绝对安全的环境，而且电子邮件、即时通讯等与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的信息安全。

如发生个人信息安全事件，我们将按照法律法规的要求，及时采取补救措施进行处置，并将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时，我们还将依据相关法律法规的要求规定，向主管部门报告个人信息安全事件处置情况。

我们如何保护未成年人的个人信息

我们非常重视未成年人的个人信息保护。如您是未成年人，您应当在征得您的监护人同意的前提下或由您的监护人代理您，使用我们的产品或服务。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许且监护人同意的前提下，按照本政策所述规则处理该等个人信息。

我们将根据国家相关法律法规及本政策的规定保护未成年人个人信息。除本政策所述处理方式之外，我们还将按照《未成年人保护法》《儿童个人信息网络保护规定》等适用的法律法规对未成年人个人信息进行保护，例如，在收集儿童个人信息时征得其监护人的同意，采用加密等措施存储未成年人个人信息，确保信息安全等。

未成年人及其监护人有权随时查阅和复制未成年人的个人信息，还可以向我们提出更正和删除的请求，或就未成年人的个人信息行使其他权利。如您对未成年人个人信息相关事宜有任何意见、建议或投诉、举报，或者您对我们处理您或您所监护的未成年人的个人信息的行为存有疑问，您可以通过本政策第八条所列联系方式与我们联系。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

如何管理您的个人信息

我们充分尊重您对个人信息的权利，并保障您可以通过以下方式管理您的个人信息：

（一）查阅、更正或补充

您可以通过以下方式自行查阅、更正或补充您的个人信息：

如果您希望查阅、更正或补充您在本网站中提供的个人身份信息或您希望查阅、更正或补充您在使用我们的产品或服务过程中产生的其他个人信息的，您可以通过“如何与我们联系”所列方式与我们取得联系以行使您的相关权利。

（二）复制、转移

您有权复制我们所保存的您的个人信息，或在符合法律法规的条件下，您要求我们将您的个人信息转移至您指定的个人信息处理者。您可以通过“如何与我们联系”所列方式与我们取得联系。

（三）改变授权范围

您有权改变或者撤回您授权我们收集、处理您的个人信息的范围。您可以通过“如何与我们联系”所列方式与我们取得联系。

如果您改变授权同意的范围或撤回授权，可能会导致您无法使用相关服务，或无法获得相关服务的最佳使用体验。当您撤回同意后，我们无法继续为您提供撤回同意所对应的服务，也不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动的效力。

（四）删除

在满足以下条件时，您可以通过“如何与我们联系”所列方式与我们取得联系，向我们提出删除您的个人信息的请求：

处理目的已实现、无法实现或者为实现处理目的不再必要；

我们停止提供产品或者服务，或者保存期限已届满；

您撤回您对我们处理您的个人信息的同意；

我们违反法律、行政法规或者违反与您的约定处理您的个人信息；

法律、行政法规规定的其他情形。

对于您要求删除的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。

如果我们与您之间存在未完成的交易，在交易完成后相关个人信息才可以进行删除。

（五）已故用户的个人信息保护

如果我们的客户不幸逝世，您作为近亲属，为了自身的合法、正当利益，您可以依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利，除非逝者生前另有安排。请通过“如何与我们联系”所列方式与我们取得联系，但为了保护逝者个人信息安全，我们需要您协助提交相应的证明文件。

（六）我们如何响应您的请求

一般情况下，我们将在十五日内予以回复。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们有权对上述个人数据请求的处理收取直接相关和必要的费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。除了通过上述方式联系我们外，您也有权向个人信息保护主管机关反映您的问题或投诉。

为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面材料，或以其他方式证明您的身份。

在以下情形中，我们将无法响应您的请求：

与国家安全、国防安全直接有关的；

与公共安全、公共卫生、重大公共利益直接有关的；

与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；

为我们履行法定义务、维护我们自身的合法权益或实现合法目的所必需；

出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；

有充分证据表明您存在主观恶意或滥用权利的；

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

严重妨碍我们提供相应产品和/或服务的；

涉及商业秘密或法律法规规定应当保密的。

本隐私政策如何更新

恒安标准人寿保留在任何时候未经声明地增加、变更、更新或修改本政策内容的权利，只是将该变更、更新或修改通知您。根据法律法规、服务运营需要或重大变更事项的发生，如果我们决定要变更本政策时，我们会在官网中以发布公告的方式提示您进行浏览和确认，以便让您在第一时间了解我们要收集哪些信息、我们会如何使用所收集的信息、以及我们会在什么情况下披露所收集的信息。

请您仔细阅读详细内容，如您不同意更新后的内容，应立即停止使用相应功能，我们将停止收集您的相关个人信息；如您继续使用相应功能，即视为同意接受更新内容。

本政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

个人信息向第三方提供、转让或公开披露的主要对象发生变化；

您参与个人信息处理方面的权利及其行使方式发生重大变化；

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

个人信息保护影响评估报告表明存在高风险时。

如何与我们联系

如果您对本政策或相关事宜有任何疑问、意见或建议，或您对于我们的个人信息处理活动有任何权利请求的，您可以通过以下方式与我们取得联系：

电话：956069

邮箱：CS@hengansl.com

一般情况下，我们将在十五日内予以回复。

如果您对我们的回复不满意， 特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的法院提起诉讼来寻求解决方案。