史带财产保险股份有限公司隐私政策

本隐私政策适用于史带财产保险股份有限公司及其关联公司（后文称为"Starr"、"我们"、 "史带财险"）提供的产品和服务及其延伸的功能，包括我们的网站、微信公众号以及随技术发展出现的新形态向您提供的各项产品和服务。本隐私政策描述了史带财险如何收集、使用、披露和共享从在线（例如，从本网站）和离线（例如，在个人亲自出席的会议和活动中或通过我们的客户服务渠道）（统称为"服务"）渠道所收集的个人资料。

生效日期：2016年3月11日
最近更新日期：2021年12月1日

本隐私政策将帮助您了解以下内容：

一、我们如何收集您的个人信息

二、我们如何使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何委托处理共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、您如何管理您的个人信息您的权利

七、我们如何处理儿童的个人信息

八、您的个人信息如何在全球范围转移

九、本政策如何更新

十、如何联系我们

史带财险深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，史带财险承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品或服务前，仔细阅读并了解本隐私政策。

一、 我们如何收集个人信息
我们所称“个人信息”是指与识别或可识别的您或其他个人（例如您的家庭成员）有关的信息，不包括匿名化处理后的信息。我们会通过如下来源收集你的个人信息，包括：
• 直接从阁下获取资料，例如阁下在查询或购买我们的产品及使用我们的服务时，向我们提供的资料。包括投保申请、批改申请、理赔申请等；
• 从我们的供应商、合作伙伴、与我们合作提供服务的第三方，例如保险经纪、保险代理、公估机构等公司及组织;
• 从阁下与我们的代表（包括我们的代理人）的对话和通信过程中;
• 从我们的关联公司处收集；
• 从阁下使用我们的网站或应用程序自动获取，例如阁下的IP地址、使用数据和地理位置定位数据; 及
• 从其他第三方机构，例如信息报告机构、执法机构及其他政府机构等。


有时，我们还可能会使用从其他来源（例如公共数据库、社交媒体平台和其他第三方）获得的关于阁下的个人信息或补充我们已拥有的关于阁下的个人信息。 例如，我们可能使用此类第三方信息来确认联系信息，或者通过关联的个人信息与阁下所提供的信息进一步了解阁下的兴趣。

二、 我们收集的个人信息
在实现史带财险的各项业务功能的过程中，我们需要收集您的个人信息，用于向您提供服务、提升我们的服务质量、保障您的账号和资金安全以及符合国家法律法规及监管规定，包括：
• 个人基本信息，如姓名、性别、国籍、家庭关系、住址、个人电话号码、电子邮件地址、婚姻状况、职业详情及收入;
• 教育和就业信息，包括教育背景、雇主详情和就业记录、技能、经验等;
• 财务信息和账户信息，如财务账户数据和号码;
• 核实阁下的身份及提供我们的产品和服务所需的资料，如身份证号码、护照号码、军官证号码、居住证号码及其有效期限等;
• 在史带财险创建的任何帐户的用户名和密码，与账户绑定的手机号码;
• 家庭详情，如受益人资料（如配偶、子女、近亲属等）;
• 理赔信息，包括处理索赔所需的资料，如健康资料、病历和治疗计划;
• 在提供相关增值服务需收集的信息，如健康状况信息、房屋等财产信息、航班信息、车辆信息等;
• 在适用法律允许的范围内的背景资料，我们可以从公开的刑事犯罪记录中获取报告;
• 专业许可信息和详情;
• 地理位置定位数据;
• 网络使用数据，如IP地址、操作系统以及访问我们网站的日期、时间及停留时间;
• 当您使用经授权的第三方账号（如微信）登录账号时，我们会在征得您的同意后，从第三方获取您的相关个人信息，例如设备标识符、绑定手机号码、您在第三方账号设置的昵称、头像信息等;及
• 电话录音，包括与我们的代表和热线之间的电话录音。

敏感个人信息


我们收集的某些个人信息会是比较敏感的个人资料（也称为特殊类别的个人资料）。 特别是我们会处理与保单和任何索赔有关的健康数据


在某些情况下，我们（以及其他保险机构）可能需要收集和使用这些敏感的个人信息及与刑事犯罪和罪行有关的资料。 当需要收集和使用这类资料时，除非有其他适用理由，阁下必须同意后我们方可向阁下提供相关服务。但是，阁下可以随时撤回这项同意（请参阅本隐私政策中"阁下的权利和选择"的部分，了解有关如何撤回同意的详情） 。

其他个人的个人资料
如果阁下向我们提供有关其他个人的个人资料，阁下同意：（a） 通知该位个人本隐私政策的内容，以及我们提供给阁下的任何其他适用隐私通知; 及（b） 根据本隐私政策、其他隐私通知以及适用法律和/或法规，取得有关个人就任何法律对个人资料所要求的同意。

征得授权同意的例外
依据相关法律法规及国家标准，以下情形下，我们可能会依法收集并使用您的个人信息无需征得您的同意：


• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 所收集的个人信息是个人信息主体自行向社会公众公开的；
• 根据您的要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 维护所提供的产品或服务的安全稳定运行所必需的；
• 法律法规规定的其他情形。

三、我们如何使用个人信息


对于必要的个人信息，我们会用于以下用途，包括。
1、为了实现本政策约定的目的


• 为了管理阁下的保单，包括管理、处理、辩护/起诉及/或调查索偿。
• 为了让阁下能够申请我们的产品和服务，以及评估阁下是否符合申请该产品和服务的资格，并处理阁下就使用我们的产品和服务所作出的申请（包括将阁下设定为客户的程序， 其中可能包括检查是否有欺诈、被制裁、信贷和反洗钱的相关信息）。
• 为了就有关保单续保、风险评估及按要求支付相关保费的事宜。
• 为了就有关我们的服务与阁下沟通，包括满足阁下所提出的要求、回复的查询、及通知阁下关于我们的产品和服务的变更。


2、为了向阁下提供增值服务


• 为阁下提供有关我们的产品和服务的信息，包括展示根据阁下的兴趣和资格订制的产品及建议的个性化通信。 欲了解更多信息，请参阅下文有关"营销"的部分。


3、根据法律法规、监管机构要求或行业协会要求向相关部门进行报告


• 为了防止欺诈，包括确认阁下的身份和位置。如果提供虚假或不正确的资料，并被识别为或被怀疑是欺诈，详细资料可能会被移送到防止欺诈的执法机构，及可能由我们或他们记录在案。
• 为了防止欺诈，包括确认阁下的身份和位置。如果提供虚假或不正确的资料，并被识别为或被怀疑是欺诈，详细资料可能会被移送到防止欺诈的执法机构，及可能由我们或他们记录在案。
• 为了遵守我们的法律责任，及行使和捍卫我们的法律权益。


4、为了持续改善我们的服务或改善我们的业务。


5、我们可能通过技术手段对数据进行去标识化处理后，会使用及分享去识别化的个人信息作任何其他合法用途，包括产品和服务开发和改善的活动。


6、自动决策
阁下的个人数据可能会被分析以评估风险和模式。 我们可以根据这类分析作出有关阁下的自动决策，当该自动决策为法律需要或法律授权，或因为要履行与阁下的合约而需要，例如为了制裁、防止欺诈和洗钱的用途。
我们可能会使用人口统计数据、就业状况和其他相关因素等标准，通过将这些因素与用于制订我们不同风险状况的因素进行比较，在自动化或无需人为干预的基础上，去确定阁下购买 Starr 产品和服务的资格。 此类决定的结果可能影响包括对阁下收取的保费费率，及可能限制阁下从我们公司获取产品和服务的能力。



根据当地法律要求和限制，阁下有权反对我们使用自动决策或要求人工审查该自动决策。


7、营销


我们（或者我们的服务提供商和广告合作伙伴）可能会向阁下发送我们认为阁下可能感兴趣的销售通信，及有关我们产品和服务的信息。 如法律要求，我们将在收集阁下的个人信息以进行任何此类营销时，同时征求阁下的同意。 在适用法律允许的范围内，我们会在发送给阁下的任何电子营销消息中提供取消订阅或拒绝再接收其后消息的选项，或者阁下可以利用下文"联系我们 "部分中提供的方法联络我们提出拒收直销讯息的要求。


营销分析：请注意，我们可能会利用从其他来源（如公共数据库、社交媒体平台和其他第三方）获得的数据来使用或扩充我们拥有关于阁下的个人资料，借以向阁下提供量身订造的营销通信。


阁下有权随时选择退出我们为了制订发给阁下的直接促销信息而对阁下个人资料进行的分析。 阁下可以利用下文"联系我们"部分中提供的方法联络我们来行使阁下选择退出的权利。 另外，我们也会不时开展不依赖阁下的个人资料的数码化广告活动。 视乎当地法律要求，阁下退出个人数据分析的选择并不影响此类广告活动的进行。
如果阁下拒收或不同意接收营销或商业通信，我们保留向阁下发送非营销通信的权利，例如有关阁下与我们的关系的通信、有关交易的信息，或通知阁下有关我们的隐私政策或使用条款的更新。

四、我们如何使用 Cookie 和同类技术
• 当阁下访问我们的网站时，我们会自动收集有关阁下的电脑及流动装置的一些资料和数据。 为了收集这些信息，我们可能会使用小型文本文件（cookies）、网络信标（web beacons）和类似技术。 有关我们如何使用小型文本文件（cookies）的更多信息，请访问此网站。
• 现时，我们不会对"请勿追踪"（Do-Not-Track）的设定信息要求作出回应。

五、我们如何委托处理、共享、转让、公开披露您的个人信息
1、 委托处理


本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。


2、 共享


目前，我们可能会为了下述用途（及法律依据）分享阁下的个人资料：


• 在我们的公司内部、和我们的关联公司、以及协助我们管理我们的风险的其他保险公司及再保险公司;
• 与代表我们提供服务的服务提供商，包括为了运营我们的网站、协助我们履行业务职能、理赔和运营，以及法律顾问、会计师和顾问等专业服务的用途;
• 与我们合作的特定的保险公司和再保险公司;
• 与得到阁下同意及按照阁下的指示的其他机构或团体;
• 向监管机构或行业协会及其直属或指定的机构或组织；
• 如适用法律允许，个人信息（包括人身伤害细节）可能进行理赔登记或与其他保险公司分享，我们可能会在处理理赔时检索这些信息以防止、识别欺诈；及
• 为了符合监管要求、司法程序、法院命令、政府请求、或传达给我们的法庭文件，或为了保护我们的客户、公众、我们或其他人的安全、权利或财产时，当我们认为披露阁下的个人资料是必要的或适当的，我们保留根据法律要求披露阁下的个人资料的权利。


点击此处以获得共享第三方的清单。


3、 转让


我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：


• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意
4、公开披露


我们仅会在以下情形下，公开披露您的个人信息：


• 获得您明确同意后；
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。


5、共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意：


• 与您履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护您的个人信息


我们会维持合理的行政、技术和实体的保障措施，以保障我们保存的个人资料免受意外、非法或未经授权的破坏、遗失、更改、访问、披露或使用。 但由于没有百分百有效的安全措施，因此未经授权的进入或使用、硬件或软件的故障、以及其他因素，可能会随时危及阁下的数据的安全。 在适用法律允许的范围内，我们不承担因资料被盗窃或其他恶意行为而导致的个人资料或其他数据的使用或披露的责任。

数据保存


除非适用法律要求或允许更长的保存期，否则我们会按本隐私政策中概述的用途所需要的时间保留个人资料。 请注意，我们通常需要保留某些数据用于记录用途、用于与法律检索的建立、行使或辩护相关的用途及/或完成阁下在请求变更或删除之前开始的任何交易。 此外，出于法律、安全或其他原因，我们可能不允许阁下查看某些数据（包括个人资料）。 我们定期删除及/或销毁保留的个人资料，以符合适用的责任。

第三方链接


我们的网站可能包含由第三方运营的其他网站的链接。我们不就任何第三方网站的隐私做法作出任何陈述或保证，也不对任何第三方网站的隐私政策或内容负责。 第三方网站有责任通知阁下他们的隐私政策。 请在向第三方网站提交任何个人资料之前先查看他们的隐私政策。

六、阁下的权利


按照中国相关的法律法规和标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
就有关个人信息提出的任何要求，我们保留核实阁下身份的权利，以确保我们只对该信息所属的个人提供我们保存的数据，并且仅允许这些个人或其授权代表行使有关对该等信息的权利。 另外，基于维护公共利益（例如防止或侦查罪案）和我们的利益（例如维护法律特权）的某些豁免，阁下行使这些权利将会受 到限制。 我们将遵守所有适用法律，尽力在合理可行的情况下尽快满足阁下的要求。


• 查阅和更正阁下的个人信息：阁下可以通过以下联系方法，提交查阅和更正个人信息的要求。 如果我们批准阁下的要求，我们将以常用格式向阁下提供一份我们在正常业务过程中保存的有关阁下的个人资料的副本。视乎不同司法管辖区的规定，我们保留对此类查阅要求收取合理费用的权利。阁下可以要求查阅以更正个人资料中的任何错误。在适用法律允许的情况下，我们可能会拒绝阁下查阅或更正个人资料的要求。如果我们拒绝阁下的要求，我们将通知阁下拒绝的原因。
• 阁下的个人信息的可转移性：在某些情况下，阁下可以要求我们将阁下的个人信息，以我们在正常业务过程中保存的格式传送到其他机构。 在适用法律允许的情况下，我们可能会拒绝阁下的要求。 如果我们拒绝阁下的要求，我们将通知阁下拒绝的原因。
• 删除个人信息：阁下可以要求我们删除我们不再具有合法依据去使用的阁下的个人信息。 在适用法律允许的情况下，我们可能会拒绝阁下的要求。例如，Starr 可能因其他法律原因而需要将阁下的个人资料保留在其业务记录中。如果我们拒绝阁下的要求，我们将通知阁下拒绝的原因。
• 对处理个人信息作出反对：在某些情况下，阁下可能有权反对我们对有关阁下的个人数据进行处理，包括我们将阁下的个人资料用于营销用途和营销分析。
• 对处理个人信息作出限制：在某些情况下，阁下可能有权对我们处理有关阁下的个人信息作出限制。
• 撤回同意： ：如果史带财险对处理阁下的个人信息需要阁下的同意，我们将在收集阁下的个人信息时征得阁下的同意。 在适用法律规定的范围内，阁下可以撤回以前提供给我们的任何同意，或以合法理由随时反对我们处理阁下的个人资料。我们将在此后遵循阁下这些选择。在某些情况下，撤回对我们使用或披露阁下的个人资料的同意将意味着 史带财险可能不再能够为阁下提供服务。
如果阁下想行使上述任何权利或要求更多资料，请使用"联系我们"部分中提供的方法与我们联络。 如根据法律要求，我们将在拒绝阁下的要求时通知阁下，并知会阁下我们无法履行要求的原因。

七、我们如何处理儿童的个人信息


Starr不会在知情下从 14岁以下的儿童收集个人信息。对于经父母或其他监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人视为儿童。 如果父母或监护人意识到他或她的孩子，没有他们同意而向我们提供了个人资料，他或她应透过95507_1@starrchina.cn与我们联络。如果我们发现到有 14岁以下的儿童未实现获得可证实的父母同意的情况下为我们提供了个人信息，我们会将有关个人信息从我们的文件中删除。

八、您的个人信息如何在全球范围转移


原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，阁下向我们提供的任何个人数据都可能会在美国（包括我们集团内的公司和外部信息技术服务提供商）和其他国家存储和处理，或于美国和其他国家之间传送和访问。 但无论阁下的个人资料在何地储存或访问，我们将根据本隐私政策处理阁下的个人资料。


我们会采取合理措施，以确保在海外接收阁下个人资料的机构或人士，不会违反对阁下个人资料应负的隐私责任。 如某些司法管辖区要求，我们将按照有关司法管辖区批准的保障措施（如标准合同条款），传送阁下的个人资料。 例如，当阁下位于欧盟/英国，我们将根据已批准的保障措施传送阁下的个人资料，除非欧盟有关个人资料保障法例无需我们采取相关保障措施也可以 进行此类发送。

九、本政策的变更


我们可能不时变更本隐私政策。 如果我们这样做，我们将在我们的网站上发布更新后的政策，并将标示上次修订隐私政策的时间，以及（如果法律要求）通知阁下有关的变更。 如果我们做出任何重大变更，我们将向阁下提供额外的通知。本政策所指的重大变更包括但不限于：


• 我们的业务和服务模式发生重大变化。如业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时。


阁下应该定期查看我们现行的隐私政策，随时了解我们对个人信息的通常做法。

联系我们


如果阁下对本隐私政策有任何疑问，对阁下个人信息的处理有任何意见或建议，请通过以
下方式与我们联络
电子邮箱：95507_1@starrchina.cn
电话：4009995507
邮寄地址：上海市浦东新区福山路500号25层01-04单元