象保保用户隐私协议 

更新日期：2021年10月28日  

本协议所称“象保保”是指世纪保险经纪股份有限公司。  

关于象保保用户隐私协议  

象保保的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，象保保通过象保保平台收集您的部分信息。为了使您提供的所有信息都能得到机密保障，象保保采用下述关于信息保护政策：  

1.本平台收集的信息范围仅限于象保保认为对了解您的财务需求和开展业务所必需的相关资料，以便象保保为您提供全方位的金融科技和保险服务；   

2.象保保尽力确保对您的信息记录是准确和及时的；   

3.象保保平台设有严格的安全系统，以防止未经授权的任何人，包括象保保职员获取、泄露您的信息；   

4.任何第三方，在没有得到许可获取您的个人信息时，您的个人信息都被要求严格遵守保密责任。   

象保保一直致力于依法保护客户的个人信息。鉴此，象保保制定了本个人信息保护政策，旨在向您说明，象保保收集使用您的个人信息的范围和规则。请您在使用象保保所提供的产品或服务前，务必仔细阅读本个人信息保护政策，尤其是加黑加粗部分。您需在充分理解并同意本个人信息保护政策，一旦您开始使用象保保提供的产品或服务，即表示您已充分理解并同意本个人信息保护政策。   

本政策将帮助您了解以下内容:   

一、适用范围   

二、我们如何收集和使用您的个人信息   

三、我们如何共享、转让、公开披露、委托处理您的个人信息   

四、个人信息的存储   

五、我们如何保护您的个人信息   

六、权限获取说明  

七、我们如何使用 Cookie（网络跟踪器）和同类技术   

八、未成年人隐私权保护   

九、您的权利   

十、运营者基本信息  

一、适用范围   

（一）本个人信息保护政策适用于您通过象保保旗下移动应用程序（APP）、象保保H5、（以上合称“象保保平台”）以及通过第三方网络平台、保险代理、保险经纪平台等申请象保保产品或服务，如保险产品的购买与激活、保单查询与批改、理赔服务申请、个人权益查看。   

本个人信息保护政策不适用于其他第三方向您提供非象保保产品或服务。   

二、我们如何收集和使用您的个人信息   

(一）收集您个人信息的方式   

1.您主动提供的信息：您在产品或服务页面中主动填写的信息、申请产品或服务时、参与网络社区讨论时、投诉与咨询，就象保保的服务与我们联系时所提供的信息，以及您在使用我们服务过程中产生的您的交易和活动信息。   

2.我们主动采集的信息：在您使用象保保平台及相关服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。  

3.我们从其他来源获得的信息：在取得您同意的前提下，我们还可能从象保保合作伙伴、信用机构及经您授权而合法留存您的相关信息的第三方机构获取您的相关信息。   

4.第三方服务商与第三方插件：您知晓，我们在提供产品或服务过程中可能会部署第三方插件，例如软件开发工具包SDK、部署统计分析工具等，该类插件可能会收集您的个人信息。同时，我们可能会在平台上为您提供其他第三方产品或服务，该产品或服务可能会收集您与产品服务相关的必要个人信息。为便于您了解上述第三方服务商和第三方插件服务的提供主体、信息收集方式、信息收集范围等关于您的个人信息收集使用的相关信息，您可以通过协议底部「附录」或象保保平台上的“第三方服务商与 SDK 服务列表”进行查阅。   

（二）我们如何收集、使用您的个人信息   

象保保仅会出于本个人信息保护政策所述的以下目的，收集和使用您的个人信息：   

1、帮助您成为象保保平台的注册用户   

为成为象保保平台的注册用户，您需要提供手机号码进行账户注册并创建密码；  

2、向您提供保险产品或服务需要   

2.1 按照法律法规和行业规章等要求，当您向象保保申请投保、保全、理赔等保险业务时，我们会收集您的：姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限等信息。   

2.2 除上述基本信息外，我们还需获取额外获取您的保险标的等相关信息。您知晓并同意，根据保险产品的类型不同，相应的保险标的的信息也不同，如航空类意外保险，需您的航班信息、客票号、护照号等；如信用保证保险，可能需您的银行卡、通讯录授权、常用联系人名字、关系、联系方式、居住城市地址、活体检测照片，以及您的个人征信信息、信用信息等。   

3、依据法律法规及监管规定履行法定义务  

您知晓，象保保为依法成立的互联网保险公司，需遵循互联网及金融监管等要求，如客户身份识别和反洗钱义务、实名制管理义务、保险交易可回溯管理等。这些法定义务要求需收集您的个人身份信息、投保轨迹等。您知晓，根据您所需的保险产品和服务的不同，以及监管机构的要求，所收集的信息类型以产品或服务申请页面为准。   

4、推荐产品或服务   

我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。包括：设备型号、操作系统版本、设备设置、唯一设备标识符、国际移动设备身份码IMEI、设备MAC地址、广告标识符IDFA等软硬件特征信息；   

5、提供客户服务及进行投诉   

当您与象保保联系时，象保保可能会保存您的通信/通话记录和内容、您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。   

三、我们如何共享、转让、公开披露、委托处理您的个人信息   

（一）共享   

1、在法定情形下的共享：象保保可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。   

2、您授权象保保，将您提供给象保保的信息、享受象保保服务产生的信息、以及象保保根据本条款约定查询、收集的信息，如设备号、姓名、手机号，用于象保保关联方（世纪保险经纪股份有限公司）及其因服务必要委托的合作伙伴为您推荐产品、开展市场调查与信息数据分析。   

3、对象保保与之共享个人信息的公司、组织和个人，象保保会采取措施，要求他们按照法律法规、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。   

（二）转让   

象保保不会将您的个人信息转让给任何公司、组织和个人。   

（三）公开披露   

除在公布中奖活动名单时会脱敏展示中奖者手机号或账户登录名外，原则上，象保保不会公开披露您的个人信息。如确需公开披露，象保保会向您告知公开范围、信息、目的，并征得您的同意。   

（四）委托处理   

为提高信息处理效率，降低信息处理成本，或提高信息处理准确度等，象保保有可能委托外部服务方对您的个人信息进程处理。象保保会要求信息处理受托方遵循信息安全保密义务，如签署协议、审计等方式。在委托关系终止时，受托方需删除或销毁您的个人信息。  

四、个人信息的存储   

在中华人民共和国境内收集和产生的个人信息，象保保将存储在中华人民共和国境内（不含港、澳、台地区）。如象保保需向境外传输您的个人信息，则会遵循法律法规的要求，如安全影响评估等。象保保将在实现本个人信息保护政策中所述目的所必需的期间保留您的个人信息，除非法律要求或允许在更长的期间内保留您的个人信息。当您的个人信息超出我们的保存期限后，我们会进行匿名化处理。  

五、我们如何保护您的个人信息   

象保保非常重视您的个人信息安全，会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失，包括但不限于访问权限管理、限制访问、加密处理与相关人员签署保密协议、监控操作情况等措施。请您妥善保管您的注册账户、密码及其他身份信息。一旦您泄露该信息，如可能会对您有不利影响。您可立即与象保保或相关方联系，以最小化损失。   

六、权限获取说明  

1、读取及写入存储器权限：当您安装象保保APP时，象保保APP会向您申请获取此权限，目的是为了保障象保保APP的稳定运行。象保保APP承诺仅读取或缓存必要的信息。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用象保保APP提供的其他服务。  

2、读取设备状态权限：当您安装象保保APP时，象保保APP会向您申请获取此权限，目的是为了完成安全风控，而需要读取您的设备识别信息、设备状态信息以及设备环境信息。如您选择不开启此权限，您可以使用象保保APP提供的服务，但是您可能无法完成安全风控验证。  

3、位置信息权限：当您成功登录象保保APP后，您可以选择开启此权限，以便您基于所在地点位置接受服务推荐；如您选择不开启此权限，您将不会收到基于所在地点位置的服务推荐，但不影响您使用象保保APP提供的其他服务。  

4、摄像头权限及相册权限：当您使用头像图片设置、截图反馈、直播等功能时，您需要开启摄像头权限和/或相册权限(以您使用的具体功能为准)，以便您进行实时拍摄或图片/视频上传。如您选择不开启相应权限，您将无法使用与实时拍摄或图片/视频上传相关的特定功能，但不影响您使用象保保APP提供的其他服务。  

请您理解，我们向您提供的服务是不断更新和发展的，基于该服务我们需要收集您的信息或申请您的授权的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集或申请授权的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息或不同意授权，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过象保保APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。  

七、我们如何使用Cookie（网络跟踪器）和同类技术   

为使您获得更为轻松的访问体验，您访问象保保平台时，象保保会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入注册信息的步骤，或者帮助判断您的帐户安全。这些数据可能是 Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookies”）。 请您理解，象保保的某些服务只能通过使用 Cookie 才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝象保保平台的Cookie， 但如拒绝，在某些情况下可能会影响您安全访问象保保官网及/或象保保移动应用程序提供的产品或服务。   

八、未成年人隐私权保护   

象保保重视未成年人的信息保护。如您为 14 周岁以下的未成年人，请务必请您监护人仔细阅读本个人信息保护政策，在提供个人信息前，获得您的监护人的同意。   

九、您的权利   

您明确知晓并同意，在符合法定的情形下，您对个人信息拥有合法的查阅、更正、删除、撤回同意权。与此同时，您行使上述权利不得与象保保需要遵循的监管义务相违背，也不得超出下列合法需求范围外。   

（一）查阅和更正您的个人信息   

您可以与象保保联系，核实象保保是否持有您的个人信息，并查阅您的个人信息。 如象保保所持有的您的个人信息存在错误，您可以要求象保保更正您的个人信息。您可以通过 APP——我的——头像，对身份信息、手机号码等信息进行查看和更正。   

（二）删除您的个人信息   

1、在以下情形中，您可以向我们提出删除个人信息的请求：   

（1）如果我们违反法律法规规定，收集、使用个人信息的   

（2）象保保违反与您的约定，收集、使用个人信息的。   

2、象保保违反法律法规的规定或违反与您的约定，向第三方转让、共享您的个人信息的，如您要求删除，我们应立即停止共享、转让行为，并通知第三方及时删除。   

3、象保保违反法律法规的规定，或者违反与您的约定，公开披露您的个人信息，且您要求删除的。象保保应立即停止披露行为，且要求相关接收方删除相应信息。   

4、您可以通过本政策第十条所述的方式联系象保保，请求删除个人信息。我们会积极响应您的请求，并及时核查和处理。   

（三）改变您授权同意的范围或撤回您的授权   

您可以通过关闭功能设备撤回您的授权或改变授权同意的范围。请您理解，当你撤回同意或授权后，我们无法为您提供撤回同意或授权的服务。您撤回同意或授权的决定，不会影响此前基于您的个人授权而开展的个人信息处理。   

（四）注销  

在您需要注销此前注册账户时，您可联系官方客服进行申请注销账户。若您需要注销，您需要提供您账户注册账号或手机号进行核对，核对无误后我们将在5个工作日内协助您进行账户的注销。您注销账户后，我们将停止为您提供产品或服务，并依据您的要求，我们将删除您的个人信息，但法律法规另有规定的除外。  

（五）提前获知产品和服务停止运营  

象保保愿一直陪伴您，若因特殊原因导致象保保平台产品和服务被迫停止运营，我们将按照法律法规要求在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。  

（六）响应您的上述请求在以下情形中，按照法律法规要求，象保保将无法响应您的请求：   

（1）与国家安全、国防安全有关的；   

（2）与公共安全、公共卫生、重大公共利益有关的；   

（3）与犯罪侦查、起诉、审判和执行判决等有关的；   

（4）有充分证据表明个人信息主体存在主观恶意或滥用权利的；   

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；   

（6）涉及商业秘密的。   

若您在本个人信息保护政策修订后继续使用象保保提供的产品或服务，这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。   

十、运营者信息  

公司名称：世纪保险经纪股份有限公司  

注册地址：北京市西城区宣武门外大街26、28、30号2幢08层A806、A807、A808、A809  

常用办公地址：北京市大兴区荣华南路18号中航技广场A座4层407  

信息保护负责人联系电话：18515328357  

「附录」： 第三方服务商与 SDK 服务列表  

SDK名称	收集个人信息方式	应用场景	收集个人信息范围	所属公司
微信SDK	SDK获取	用户使用微信支付，分享内容到微信	具体隐私政策参考：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy	深圳市腾讯计算机系统有限公司
支付宝sdk	SDK获取	用户完成付款、提供安全认证服务	具体隐私政策参考：https://render.alipay.com/p/c/k2cx0tg8	支付宝（中国）网络技术有限公司
腾讯BuglySdk	SDK获取	用于统计、检测设备错误信息	设备信息、日志系信息，具体隐私政策参考：	深圳市腾讯计算机系统有限公司
友盟SDK	SDK获取	用于统计、检测设备错误信息，并通过地理位置校准报表数据准确性，集成分享功能	获取设备Mac地址、唯一设备识别码，具体隐私政策参考：https://www.umeng.com/page/policy	北京友盟网络科技有限公司
阿里云SDK	SDK获取	用于获取用户的上传头像和上传图片	具体隐私政策参考：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202102011015_11746.html?spm=5176.8465980.help.3.23221450QoPyOl	阿里云计算有限公司
图片sdk	SDK获取	用于加载静态图、gif图	无	安卓：Facebook公司、3dfx公司
视频播放sdk	SDK获取	用于短视频播放	无	谷歌公司、上海宽娱数码科技有限公司
X5webview	不涉及	用于展示h5页面	无	深圳市腾讯计算机系统有限公司
创蓝闪验一键登录SDK	SDK获取	用于移动、联通、电信一键登录集成	设备信息、手机号码，具体隐私政策参考：https://sdk.253.com/commit-detail/ruwset/ugxr5m	上海创蓝云智信息科技股份有限公司
极光推送SDK	SDK获取	用于向用户提供推送消息	设备信息【包括:设备标识符（IMEI、IDFA、Android_id、MAC、OAID等）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）】、网络信息、地理位置信息，具体隐私政策参考：https://www.jiguang.cn/license/privacy	深圳和讯华谷信息技术有限公司
魅族推送SDK	SDK获取	用于向魅族用户提供推送消息	设别信息【包括：手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备app列表信息、mac地址等】具体隐私政策参考：https://www.meizu.com/legal.html	珠海市魅族通讯设备有限公司
小米推送SDK	SDK获取	用于向小米用户提供推送消息	设备表示信息，包括IMEI/OAID（适用于android Q以上系统）、IMEI/MD5/MEIDMD5、Android ID、VAID、AAID、以及您的MID（适用于MIUI系统），您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息，来为您提供服务。推送服务的应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新时间），以确保您在卸载应用后不会再接受到和该应用相关的通知。如果您设置了应用分身，小米还会手机您的Space ID来为您进行区分不同应用。如果您使用的是非小米手机，小米还会手机您的运营商名称，用于统计接入质量，优化推送服务。具体隐私政策参考：https://dev.mi.com/console/doc/detail?Pid=1822	北京小米科技有限责任公司
OPPO推送SDK	SDK获取	用于向OPPO用户提供推送消息	设别信息【包括：手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备app列表信息、mac地址等】具体隐私政策参考：https://open.oppomobile.com/wiki/doc#id=10288	OPPO广东移动通信有限公司
华为推送SDK	SDK获取	用于向华为用户提供推送消息	设别信息【包括：手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备app列表信息、Mac地址等】具体隐私政策参考：https://developer.huawei.com/consumer/cn/devervice/term	华为技术有限公司