中国人民健康保险股份有限公司用户隐私政策

       中国人民健康保险股份有限公司(或称“我们”、“本公司”)尊重并保护用户隐私,我们将按照本隐私权政策(以下简称“政策”)收集、使用您的个人信息。本政策包含了我们收集、储存、保护和使用您的个人信息的条款,当您签署本公司及关联公司的服务协议时,或访问本公司网站(网址http://www.picchealth.com/)、移动设备客户端、微信公众号、微信小程序等时,或使用我们提供过的任一服务时,我们建议您完整的阅读本政策,以帮助您了解维护自己隐私权的方式。

       本政策所称我们及我们的关联公司,包括中国人民健康保险股份有限公司及其关联公司、其参股或形成经营、协作联系的关联单位,包括现有或将来设立的符合以上条件的公司主体。本政策所称第三方是指中国人民健康保险股份有限公司在经营活动中的所有业务合作伙伴(包括但不限于与其他公司合并或进行其他资本市场活动时的合作伙伴,开展尽职调查时的合作伙伴,其他保险公司、再保险公司、保险中介机构、提供保险咨询服务及技术支持的公司等)。我们将按照本政策来收集、保护和使用您的个人信息,如国家法律法规或监管规定,或您与我们和我们的关联公司另行约定的条款与本政策不一致的,以相关规定、约定为准。


       我们搜集、使用您的信息是处于遵守国家法律法规的规定以及向您提供服务及提升服务质量的目的(包括但不限于开发新产品或完善已有产品功能;为您和其他用户提供更为优质的、使用更多的服务)。若您向我们提供了本政策中列明的信息,您可使用更多的本公司服务,和(或)享受更便捷的客户服务,和(或)避免我们无法及时与您取得联系而产生对您不利的影响等。


       一、信息收集范围


       当您签署本公司及关联公司的服务协议时,或当您访问本公司的网站、移动设备客户端、微信公众号、微信小程序等时,或您使用本公司服务时,我们会按照以下条款收集您的一些信息。


       1.为了遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,我们需要识别您的身份。例如您在注册登陆本公司账号、购买本公司保险产品、使用本公司网站提供的各项服务时,您可能要向我们提供一些个人信息/企业信息,包括但不限于您的姓名/企业名称、身份证明/企业注册登记号、家庭地址、工作单位、电话号码和电子邮件地址、生物特征等信息及相关附加信息(如您所在的省份和城市、邮政编码、证件有效期等)。


       2.如您使用的本公司的服务或产品需要建立您的支付账户体系、银行账户或其他支付工具的账户关联方能实现时,您需要向我们提供您的银行账户信息或其他支付工具的账户信息。


       3.为了便于您查询您的账户状态、保单状态、理赔状态或历史记录,也为了遵守法律法规的规定,我们会保存您使用本公司服务产生的保单、理赔及交易信息,并严格按照法律法规对这些信息进行妥善保管。


       4.我们可能会从本公司和商业合作方获得您的一些信息以补充我们自己收集的信息。


       5.为了保护您的账号安全,当您访问本公司的网站、移动设备客户端、微信公众平台和微信小程序等时,或使用本公司提供的服务时,我们可能会记录您操作的相关信息,包括但不限于您的计算机IP地址、网络信息、设备标识符、硬件型号、操作系统版本、移动设备IMEI号,您的位置以及与本公司服务相关的日志信息,这些信息可帮助我们更好地识别您的身份并为您提供更优质的服务。


       6.除上述信息外,我们还可能为了提供服务及改进服务质量,为使您获得更轻松的访问体验,我们可能会需要收集您的其他信息,包括您与我们的客户服务团队联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复相关的信息,以及您与我们及其他关联公司互动时我们收集的相关信息。与此同时,为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站、短信欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息以及通过识别您短信中的欺诈内容等手段来判断您账户的风险。


       二、信息保护和储存


       1.为保障您的信息安全,我们制定了严格的信息处理规则,努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会泄露、毁损、丢失或滥用。


       2.我们对可能接触到您的信息的员工或外包人员采取严格管理措施,包括但不限于根据岗位的不同采取不同的权限控制,与其签署保密协议,监控其操作情况等措施。


       3.我们已使用符合业界标准的安全防护措施保护您提供的个人信息,我们将在任何时候尽力做到使您的信息不被泄露、毁损、丢失或滥用、未经授权阅览或披露。我们不会将您的个人信息用于任何未经您同意的服务和(或)产品,并保证不非法出售或者非法向他人提供您的个人信息。


       4.我们仅在本政策所述目的所必需的最短期间和法律法规要求的时限内保留您的个人信息。


       5.我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。


       6.互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送保密信息。请使用复杂密码,协助我们保证您的帐号安全。


       7.互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。


       8.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。


       三、信息使用的范围


       为向您提供优质的服务,对于本公司根据本政策收集到的您的信息,我们可能会用于下列用途:

      
       1.向您提供本公司各项服务及客户服务,并维护、改进这些服务。


       2.依据服务需要,比较信息的准确性,并与第三方进行验证。例如,将您向我们提交的身份信息与身份验证的服务机构进行验证。
 
       3.对本公司用户的身份数据、交易信息、操作流程等进行综合统计、分析或加工等处理,我们保证加工过程中信息系统持续稳定运行,个人信息处于完整、可用状态,且保持最新;用于销售、奖励或为了让您拥有更合适的保险服务而使用(包括但不限于向关联方或第三方共享或披露)这些经过处理的信息。


       4. 用于中国人民保险集团股份有限公司(包括其直接或间接控股的公司,包括中国人民财产保险股份有限公司、中国人保资产管理有限公司、中国人民健康保险股份有限公司、中国人民人寿保险股份有限公司、人保投资控股有限公司、人保资本投资管理有限公司、人保金融服务有限公司、人保再保险股份有限公司、中国人民养老保险有限责任公司、中国人民保险(香港)有限公司、中盛国际保险经纪有限责任公司,具体范围以中国人民保险集团股份有限公司网站及其年报披露为准,下同)及其因服务必要而委托的第三方向您推介产品、提供服务及开展市场调查与数据分析以及与其所提供产品和服务相关的其他服务。中国人民保险集团股份有限公司及其委托的第三方对上述个人信息依法承担保密义务。


       5.为使您知晓自己使用本公司的各项服务的情况或了解本公司的服务,向您发送服务状态的通知、营销活动及其他商业性电子、书面信息。


       6.履行我们在服务协议或本政策中的义务和行使我们的权利。


       7.为本公司、金融服务业或我们的相关监管机构的统计或精算研究之用。


       8.协助执行法律、警方或其他政府或监管机构调查,以及遵守适用法律及规例所实行的规定。


       9.预防或禁止非法的活动。


       10.在收集信息时进行通知并经您同意的其他用途。


       四、信息分享


       为提供您可能需要的服务和(或)产品,或处理您与他人的交易纠纷或争议,或为了您
的交易安全,或维护您的合法权益以及维护或改善我们的服务之目的,我们可能会在以下情形分享您的个人信息:


       1.我们对您的信息承担保密义务,但我们有权在您同意或授权的情况下将您的信息与第三方共享。


       2.为了向您提供或推荐服务、产品,或为了向您提供更完善的服务,或者为了让您拥有更广泛的用户体验,或其他情况下,我们将在我们的关联公司内部以及与相关单位、企业等第三方在合理必要的范围内共享您的相关信息。


       3.某些服务和(或)产品由我们的合作伙伴提供或由我们与合作伙伴、供应商共同提供,我们会与其在合理必要的范围内共享您的必要信息。


       4.我们与第三方进行联合推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息。


       5.根据法律规定及合理商业习惯,在我们计划与其他公司合并或进行其他资本市场活动(包括但不限于IPO,债券发型)时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会将您的信息提供给必要的主体,我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。


       6.根据法律法规的规定或有关监管部门的要求。


       与上述我们的关联公司、第三方分享您的个人信息,我们只会共享必要的个人信息,且受个人信息保护策略中所声明目的的约束。上述关联公司、第三方如要改变个人信息的处理目的,将再次征求您的授权同意。


       我们将保证在本政策约定的收集和使用范围内共享和使用个人信息,并且通过合同明确上述第三方的个人信息保护责任,努力确保第三方在使用您的个人信息时遵守本政策及我们要求其遵守的其他适当的保密和安全措施。

      
如我们或我们的关联公司与任何上述第三方分享您的个人信息,我们将保证您的个人信息不被上述第三方之外的任何个人、组织和机构所获知,并且保证分享个人信息的完整性和可用性。


       您可以提交书面请求以查阅您的个人信息,或要求对错误的信息进行更正、修改或删除。如果您的个人信息有任何变动,请通知我们以便我们保持信息更新并提供更好的服务。此外,您可以通过书面方式要求本公司从数据库中取消您所登记的任何服务并停止使用您的个人信息。


       五、信息安全


       我们仅在本政策所述目的所必需的最短期间和法律法规要求的时限内保留您的个人信息。


       我们不会将您的个人信息用于任何未经您同意的服务和(或)产品,并且会充分使用各种安全技术、程序和管理制度,以防止个人信息的泄露、篡改、毁损、出售、丢失、不当使用、未经授权阅览或披露。我们保证不得非法出售或者非法向他人提供您的个人信息。


       六、对第三方责任的声明


       本政策仅适用于我们所收集的信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,我们对第三方使用由您提供的信息不承担任何责任。


       请您注意,您访问的第三方网站经营者、您使用的第三方服务提供者和通过我们接受您的个人信息的第三方可能存在自己的隐私权保护政策。第三方隐私权保护政策不受本政策的约束。


       我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,亦不对这些主体的行为及后果承担任何责任。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。


       七、未成年人隐私特别约定


       我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。


       对于经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。


       如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。


       八、
您的个人信息如何在全球范围转移


       原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。


       由于我们通过遍布全球的资源和服务器提供产品和服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。


       此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据匿名等安全举措。


       九、本政策的修订


       我们可能随时以网站公告的方式予以公布而不再单独通知您,该等变更将在公告期限届满时即刻生效。若您在本政策变更后继续访问本公司网站、移动设备客户端、微信公众号及其微信小程序等,或使用我们提供的任一服务,即代表您已充分阅读、理解并接受修改后的本政策并受之约束。


       本公司“隐私政策”体现了我们将按照国家关于个人信息保护有关法律法规保护和管理个人信息的承诺,我们会根据要求及时更新本“隐私政策”。我们还会将本策略的旧版本存档,供您查阅。


       十、联系方式


       如果您对我们的服务或本政策有任何疑问、意见或建议,您可以通过拨打95591联系我们,我们的地址为:北京市西城区太平桥大街丰汇园11号楼南翼7-10层。