隐私政策
为了更好地提供服务，新疆前海联合财产保险股份有限公司（以下简称“前海财险”或“我们”）按照合法、合理、安全、保密的原则，依据信息安全及保险相关的法律法规要求，合理收集、保存、使用和共享您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。请您在使用我们所提供的产品或服务前，务必仔细阅读本《隐私政策》（以下简称“本政策”）。
本政策适用于前海财险旗下经营的（含网站、APP、微信公众号、微信小程序、H5页面）所有产品和服务，前海财险的注册地址为：新疆维吾尔自治区乌鲁木齐市经济技术开发区维泰南路1号维泰大厦1601、1602单元
版本更新日期：2021年1月21日
版本生效日期：2021年1月21日
如果您有任何疑问、意见或建议，请通过以下方式与我们联系：
客服专线：4008- 110-110
个人信息保护相关负责人联系方式为：4008-110-110
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何存储和保护您的个人信息
5、您的权利
6、我们如何保护未成年人的个人信息
7、本政策如何更新
8、如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守合法、正当、必要的原则，保护您的个人信息。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品及接受服务前，仔细阅读并了解本《隐私政策》。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益有重大关系的条款采用加粗方式标注，以提示您注意。
- 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息。我们仅会出于本政策所述的以下目的、范围和方式，收集和使用您的个人信息：在您使用各模块业务功能时，我们仅会收集为了正常运行该业务功能所必须的信息，在您关闭或停止使用该业务功能后，我们将会停止收集您个人信息的行为。
- 基础模块
- 登录/注册：为完成创建账号，您需要提供以下信息：手机号、验证码。
- 一键登录：我们为您提供了便捷的一键登录功能，此功能会获取您的网络访问权限、读写SDCard权限，手机序列号。
- 买保险
您选择保险投保时，我们会获取您的基本信息，包括投保人和被保险人的姓名、身份证件、出生日期、性别、民族、国籍、地址、健康生理信息、人脸信息、投保人与被保险人、受益人之间的关系；受益人的姓名、身份证件、联系方式；车牌号、车架号、发动机号以及保险订单信息及投保所需的必要信息。您填写的投保信息将有助于我们为您提供便捷、高效的保险投保服务。如果您不提供这些信息，可能会影响您的正常投保。
（3）支付信息
购买产品时，需提供您的第三方支付信息、银行账户信息、以及其它支付和财务信息。如果您拒绝提供这些信息，我们将无法为您提供相关服务以完成投保手续。
（4）影像、图片上传
在语音识别录入投保信息、上传相关凭证、人脸识别认证时需要您的摄像头权限、麦克风权限、相册权限。拒绝授权后，上述功能将无法使用。对于人脸识别过程中的人脸数据，将加密后存储于百度人脸识别系统后台数据库中，我们不会留存您的人脸信息到手机终端。如果您不提供这些信息，可能会影响您的正常投保。
（5）安全管理
为保障我们向您提供的服务稳定运行，我们会收集您的设备型号、操作系统、唯一设备标识符、IMEI/MEID、获取手机序列号、获取本机号码、登录IP地址、接入网络方式、类型和状态、网络质量数据、操作日志、服务故障信息，这些信息是为提供服务必要收集的信息，如您不同意我们记录这些信息，可能无法完成风控验证。
- 理赔信息
当您通过我们平台申请理赔时，我们可能收集您申请理赔时所需的相关信息，包括： 报案人姓名、电话、出险描述、身份证件、保单信息、银行账户信息、申请人关系证明文件、身故证明、伤残鉴定报告、医疗就诊信息、医疗费用凭证。如果您拒绝提供这些信息，您可能无法正常使用我们的协助理赔服务。
- 保单批改
当您通过我们的平台申请保险合同批改时，我们可能收集您申请批改时所需要的相关信息，包括：保单信息、联系方式、被保险人姓名、被保险人身份证号码、批改申请事由信息。如果您拒绝提供这些信息，我们将无法为您提供保险合同批改的相关服务。
- 数据研究及分析
为了提升您的产品及服务体验，您需要提供姓名、证件类型、证件号码、手机号码、互动操作、注册时间、浏览及搜索记录、设备信息、地理位置（位置信息）、订单信息，我们将提取您的浏览及搜索偏好、行为习惯。我们会对上述信息进行统计、分析，用以改善产品并推送适合的金融保险产品。
- 授权说明
以下情形中，您可选择是否授权我们收集、使用您的个人信息：
1、设备状态，用于确定设备识别码，以保证账号登录的安全性。拒绝授权后，将无法登录我们产品。
2、存储权限，用于缓存您在使用我们产品过程中产生的文本、图像、视频内容，拒绝授权后，将无法登录我们产品。
3、摄像头，用于人脸识别投保中使用。拒绝授权后，将无法进行正常投保。我们将获得的人脸数据，加密后存储于系统后台数据库中，用于业务办理过程留存、辅助识别和核实客户身份。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我们不留存您应用手机终端相关功能的信息。
4、相册，用于上传您的身份证正反面、车牌号进行投保。我们获得的图片信息，加密后存储于数据库中。拒绝授权后，上述功能将无法使用。
5、麦克风，用于语音识别录入投保信息。拒绝授权后，上述功能将无法使用。
6、网络通讯，用于与服务端进行通讯。我们系统后台保存客户投保时所使用设备的网络信息，包括IP、端口信息。
7、蓝牙，用于通过蓝牙将客户手机与第三方设备连接并交互。拒绝授权后，无法通过蓝牙激活第三方设备。我们系统后台不保存客户手机蓝牙配置信息。
8、无线数据，为了我们的APP能正常联网使用，我们需要您授权开启无线数据。拒绝该授权后，您将不能正常使用我们APP。
上述功能可能需要您在您的设备中向我们开启您的设备状态、存储权限、摄像头、相册、麦克风、网络通讯、蓝牙、无线数据的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，但同时也无法为您提供上述与这些授权所对应的功能。
- 其他
当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意；当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意；当您通过我们的平台申请使用投保、理赔、批改、保单查询功能时，代表您同意授权我们，收集您合法留存在前海财险的投保、理赔、批改、以及保单相关信息。对于获取的数据，其保存期限我们将严格遵守国家法律法规及监管的要求。
- 我们如何使用Cookie和同类技术
（一）Cookie的使用
为确保正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我们能够存储网页的资源信息，确保网页正常加载并显示。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可以通过每次访问我们的网站时更改用户设置的方式，按照自己的偏好管理或删除Cookie。如果您的浏览器或浏览器插件允许，也可以拒绝我们使用Cookie，但我们必须使用Cookie来防止第三方欺诈的情形除外。此种除外情形下，如果您仍然拒绝我们使用Cookie，可能会妨碍您通过我们接受服务，但不影响正常接受我们通过以外途径提供的其他服务。
（二）网站信标和像素标签的使用
除Cookie外，我们还会使用网站信标（或称“像素标签”）等其他同类技术。信标通常是一种嵌入到移动端原生或H5网页中的工具，用来收集您的网页资源数据。这些技术是目前网络服务提供者为改善服务所常用的技术。借助于像素标签，我们能够获知部分功能或活动页面是否被打开，如果您不希望自己的活动以这种方式为我们所知悉，则可以停止使用我们的产品。
- 我们如何共享、转让、公开披露您的个人信息
您确认授权前海财险，除法律另有规定之外，将本人提供给前海财险的信息、享受前海财险服务产生的信息（包括本政策签署之前提供和产生的信息）以及前海财险根据本政策约定查询、收集的信息，用于前海财险及其因服务必要委托的合作伙伴为本人提供服务、推荐产品、开展市场调查与信息数据分析。
本人授权前海财险，除法律另有规定之外，基于为本人提供更优质服务和产品的目的，向前海财险因服务必要开展合作的伙伴提供、查询、收集本人的信息。
前述“信息”可能包括但不限于本人的身份信息、财产信息、账户信息、交易信息、医疗健康信息、电子设备信息、电子设备操作日志及其他与本人相关的信息。
为确保本人信息的安全，前海财险对上述信息负有保密义务，并尽最大努力采取各种措施保证信息安全。
（一）共享
我们不会与其它公司、组织和个人共享您的个人信息，但以下情况除外：
1.在获取授权同意的情况下共享：获得您的同意后，我们可在前海财险内部或与授权合作伙伴共享您的个人信息。
（1）前海财险内部共享：为了给您提供多样化的产品及综合化的服务，强化风险防控，提升客户服务水平和用户体验，我们会将您的个人信息在前海财险内部进行共享。前海财险内部其他成员如要改变本隐私政策声明的个人信息使用目的，将再次征求您的授权同意。除非得到您的明确授权或根据相关法律法规及监管规定要求，我们绝不会在未经您同意的情况下在前海财险内部共享您的个人敏感信息。
（2）与授权合作伙伴共享：仅为实现本政策第一部分中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与授权合作伙伴共享经处理后无法识别您身份且接收方无法复原的信息，以提供更好的客户服务和用户体验。
目前，我们的授权合作伙伴主要包括以下两大类型：保险中介机构、技术服务商。
我们的授权合作伙伴无权将共享的个人信息用于任何其他用途。除非得到您的明确授权或相关法律法规及监管规定要求，我们绝不会在未经您同意的情况下与授权合作伙伴共享您的个人敏感信息。
（3）对与我们共享您的个人信息的授权合作伙伴，我们将与其签署严格的保密协议，要求其在合作结束后将您的个人信息交还我们保存，同时删除其保存的相应个人信息副本并允许我们进行核查。对于前海财险内部其他成员，我们也会要求其严格执行前海财险的客户信息保密制度。前海财险内部其他成员和授权合作伙伴将按照本隐私政策规定，并采取有效的保密和安全措施来处理个人信息。
2.去标识化处理后共享：根据《网络安全法》等法律规定，无法识别自然人个人身份的信息不属于个人信息。因此，如我们对您的个人信息进行去标识化处理，无法识别特定个人且不能复原的，依法可在前海财险内部或与授权合作伙伴其他方共享。
3.根据法律法规及监管规定要求对外提供或共享：例如，根据网络服务实名制管理要求和金融监管机构相关规定，为保证我们为您提供服务的连续性、真实性及您的合法权益，我们可能需要将上述规定中涉及的个人信息，在必要场合提交给政府主管部门或其指定的相关机构进行核验。
4.我们使用了第三方的SDK（软件开发工具包），包括了：
- 百度语音SDK。为了向您提供语音文本识别服务，我们使用了百度语音SDK，该SDK需要获取您的语音信息，用于实现语音识别功能。
- 微信分享、微信支付SDK。为了向您提供微信分享、支付服务，我们使用了微信分享、微信支付SDK，用于实现微信分享、支付功能，上述SDK不获取您的个人信息。
- 支付宝 SDK。为了向您提供支付宝支付服务，我们使用了支付宝支付SDK，用于实现支付宝支付功能，上述SDK不获取您的个人信息。
第三方SDK仅为了实现业务功能开发所需，目的是为了保障我们能够快速、敏捷、安全的开发和迭代应用程序。我们目前不会从客户端向第三方提供您的个人信息（当您退出此功能，我们将停止收集相关信息），如我们的授权合作伙伴需要通过应用程序接口（API）、软件工具开发包（SDK）获取您的信息，我们会对其进行严格的监控，并按照与授权伙伴约定的数据保护措施严格执行。
- 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 在获得您的明确同意的情况下转让；
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息公司、组织继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确同意后；
2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；
3.公司为了维护自己合法权益而向用户提起诉讼或者仲裁时。
（四）被收购、合并或破产清算的特殊情形
如出现我们被收购、合并或破产清算情形，我们会要求收购人、存续公司、破产管理人等接受您个人信息的公司、组织继续受本隐私政策的约束，或者要求其重新获得您的授权同意。
- 共享、转让、公开披露个人信息时事先征得授权同意的例外
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 处于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 根据个人信息主体要求签订和履行合同所必需的；
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形；
- 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何存储和保护您的个人信息
（一）我们收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监督规定的时限内保护您的个人信息。例如：您登陆时的账号、电话、定位，在您未进行删除或账号注销的行为时，我们会保留相关信息，这是提供业务所必要的。当您进行删除或账号注销后，我们将对您的个人信息进行立即删除或匿名化处理。对于获取的数据，我们将严格按照《保险法》、《保险销售行为可回溯管理暂行办法》规定的期限进行保存。
（二）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如银行卡信息）时受 SSL 加密保护；我们同时对前海财险旗下网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（三）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或收到法律的允许。
（四）互联网并非绝对安全。电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时使用复杂密码，协助我们保护您的账号和个人信息安全。
（五）我们将按照《网络安全法》要求开展网络安全风险评估和数据出境安全评估，并按照相关国家标准要求开展个人信息安全影响评估。
（六）我们将尽力确保您提供或授权我们查询收集的任何个人信息的安全。如果我们的物理防护、技术手段或管理措施遭到破坏，导致个人信息安全事件发生，我们将依法承担相应的法律责任。
（七）由于技术水平限制及外界可能存在的各种恶意手段，不排除我们无法控制的个人信息安全事件发生的可能。在发生或者可能发生个人信息安全事件时，我们将立即采取补救措施，并按照规定及时向您和有关主管部门报告。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，在难以逐一告知时，我们会采取合理、有效的方式发布公告。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行驶以下权利：
（一）访问您的个人信息
除账户注册所需的个人信息和保证交易安全所收集的设备信息外，您可以通过以下方式自行访问您的其他个人信息：
- 进入“前海保”APP后，可访问“我的”，查看个人信息。
- 进入“前海在线”公众号后，可通过“易*服务”里的“个人中心”访问“个人信息”，查看个人信息。
（二）更正您的个人信息
当您发现您的个人信息有错误时，您有权要求我们做出更正。您可通过联系客服提出申请。
（二）删除您的个人信息
当您发现我们违反法律、行政法规的规定或者双方的约定收集、使用、共享或公开披露您个人信息的，有权要求我们删除您的个人信息，申请删除的途径为联系我们的客服。我们将依据您的要求删除您的个人信息，《保险法》《反洗钱法》等法律法规、监管规定另有规定的除外。
（三）取消授权或变更授权范围的方式
您可以通过联系客服途径取消授权或变更授权范围。当您取消授权或变更授权范围后，我们将不再查询、收集、共享或公开披露您的相应个人信息。但根据本隐私政策第一部分，您将无法使用相应的业务功能接受服务，同时根据《保险法》《反洗钱法》等法律法规、监管规定我们还将继续保存您的相关个人信息。您取消授权或变更的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您拒绝接受我们给您发送的商业广告，您随时可通过联系客服进行取消，但我们依照法律法规、监管规定或单项服务的服务协议约定发送消息的情形除外。
（四）注销账户
您可以通过联系客服4008-110-110申请注销此前注册的账户，我们将在15个工作日内为您处理。在您注销账户之后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，《保险法》《反洗钱法》等法律法规、监管规定另有规定的除外。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
- 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（例如开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 有充分证据表明您存在主观恶意或滥用权力的；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
六、我们如何保护未成年人的个人信息
我们将根据国家关于未成年人网络保护的法律法规、监管规定处理未成年人的个人信息。如果没有父母或者其他监护人的同意，未成年人不得创建自己的用户账户。对于经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在法律法规、监管规定允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用或公开披露其个人信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据，《保险法》《反洗钱法》等法律法规、监管规定另有规定的除外。
七、本政策如何更新
我们的隐私政策将适时更新。未经您明确同意，我们不会减少您按照本隐私政策所享有的权利。我们会通过软件弹窗方式及时提示您隐私政策更新的情况，若您继续使用网络运营平台相关的功能，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策查询、收集、对外共享、公开披露您的相关信息。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请拨打4008-110-110客服电话与我们联系，我们将在15个工作日内与您及时联系。