版本发布日期：2023年3月17日
版本生效日期：2023年3月17日
上海诺亚荣耀保险经纪有限公司（以下简称“诺亚荣耀”或“我们”）旗下“荣易保”APP（以下简称“APP”）为用户提供网络服务。荣易保运营方尊重并保护所有使用APP服务用户的个人隐私权。除根据法律法规、按照国家机关或者监管部门要求、依据《荣易保用户注册协议》及本隐私权政策或荣易保运营方公示的各项规则、规范外，在未征得您事先许可的情况下，荣易保运营方不会将这些信息对外披露或向第三方提供。荣易保运营方会不时更新本隐私权政策。您确认知悉并同意本政策以及荣易保运营方公示的各项规则、规范均以在线方式签订，并认可其法律效力，您在点击“同意”时，即视为您已经同意本隐私权政策全部内容。
a）我们将收集您在APP提供的个人注册信息（如手机号、微信昵称、微信Openid）以实现您的账户注册、登录、激活目的。
b）在您访问或使用我们服务的过程中，我们会收集您的设备信息，以便获取屏幕分辨率等信息进行界面展示、避免其他设备的异常登录、留存必要的日志信息，从而保障您的账户安全、交易安全和系统运营安全。收集信息包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息、设备信息（包括Android ID、OAID、IDFA、IMEI、SIM卡IMSI）及您需求的网页访问记录和操作日志记录数据。
c）为了保障APP服务功能的实现与安全稳定运行，我们会根据您选择的具体功能或服务，申请或使用操作系统的相关权限。相关权限的使用情况具体请于下方查阅 。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务。您可以通过客服电话（4008200025）联络我们要求查看或取消使用相关权限的授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
1. 摄像头权限，用于面容识别、拍照、识别身份证。（如拒绝授权，上述功能将无法使用。）
2．存储权限，用于缓存您在使用APP过程中产生的文本、图像、视频等内容。（如拒绝授权，将无法正常使用APP服务。）
3．相册权限，用于身份认证、保单整理场景中上传本地照片。（如拒绝授权，上述功能将无法使用。）
a）共享
我们承诺对您的个人信息进行保密。除本政策及法律法规另有规定外，我们仅在下列任一情形下与荣易保的监管部门、关联方、产品供应商或授权合作伙伴（以下简称“第三方”）共享您的个人信息：
1．在获取您明示同意的情况下与第三方共享您的个人信息；
2．应法院或其他法律、行政管理部门要求披露信息（通过询问、要求提供资料或文件、传唤、民事或刑事调查或其他程序）而披露您的个人信息；
3．与授权合作伙伴共享：我们可能会向合作方（主要是推送服务或移动设备厂商）提供您的部分账户信息及交易信息。
| 合作方及联系方式 | 提供的个人信息种类 | 处理目的 | 隐私政策（处理方式） |
|---|---|---|---|
| 阿里云 4008013260 | IP地址、网络类型、IMSI、设备制造商及型号、操作系统类型 | SDK一键登录号码认证服务 | 《阿里云法律声明与隐私权政策》 《阿里云号码认证服务隐私权政策》 《阿里云验证码服务条款》 《阿里云EMAS隐私权政策》 《阿里云实人认证隐私权政策》 |
| 用户页面操作访问行为数据（包括但不限于鼠标点击、移动、键盘敲击、浏览器相关的数据） | 滑块验证功能（检测拦截机器人访问风险） | ||
| IP地址、网络信息(包括netType、SSID)、设备信息（包括IMEI、Android系统设备标识）、运营商信息 | 基于业务场景推送账户动态，应用服务消息 | ||
| 设备信息（包括Android ID、OAID、IDFA、BSSID、SSID、IMEI、IMSI、MAC、SN） | |||
| 手机号码 | 发送短信验证码 | ||
| 诺融 021-80358000 | 用户页面操作访问行为数据（包括但不限于鼠标点击、移动、键盘敲击、浏览器相关的数据）、网络状态、设备IMEI、MAC地址、GPS定位数据、IDFA、OAID、Android ID | SDK操作行为统计分析 | 《隐私政策》 （诺融使用了神策的埋点技术服务，将采集到的客户点击APP操作行为数据存储在诺融服务器上进行分析处理，诺融和荣耀之间就数据传输已有处理协议。） |
| 点滴保 13264357606 | 用户上传的图片文件 | OCR光学字符识别 | 《点滴保保单托管安全协议》 |
| 华为云 950808 | 用户上传的图片文件 | 通用文字识别 | 《华为云开发者生态隐私政策声明》 |
| 基调听云 4006889582 | 用户页面操作访问行为数据（包括但不限于鼠标点击、移动、键盘敲击、浏览器相关的数据）、网络状态、设备IMEI、MAC地址、GPS定位数据、IDFA、OAID、Android ID | SDK异常数据监控 | 《法律声明与隐私政策》 |
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
b）转让
我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情况除外：
1．事先获得您的明确同意；
2．根据法律法规或强制性的行政或司法要求，为履行法定义务；
3．根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新向您征求授权同意。
c）公开披露
1.我们不会公开披露您的个人信息，如确需披露，我们会获取您的单独同意，并告知您披露个人信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容及公开披露敏感个人信息的必要性以及对您权益的影响。
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，为履行法定义务，我们可能会公开披露您的个人信息。
d）征得授权同意的例外
根据相关法律法规、监管要求等规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
根据法律规定，共享、转让经匿名化化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
荣易保运营方收集的有关您的信息和资料将保存在荣易保运营方及（或）其关联公司的服务器上（个人身份信息和交易信息目前按照电子商务法要求至少保存3年，用户操作日志保存六个月）。超出上述期限后我们将评估并采用合理方案对您的个人信息进行匿名化处理或删除。在您注销账户后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行匿名化处理后使用。
我们目前没有信息存储在境外服务器，我们所有用户信息存储在中国，并将严格遵守中国的法律法规，接受监管部门的监管。用户的敏感信息将加密传输、加密存储。
为确保荣易保 APP 正常运转，使您获得更轻松的访问体验，我们会向您的设备发送一个或多个名为 Cookies 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie, 荣易保 APP 能简化您重复登录的步骤。我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。
a）您的账户均有安全保护功能，请妥善保管您的账户信息。荣易保将通过向其它服务器备份、对用户信息进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在「完善的安全措施」，您确认黑客攻击、病毒爆发、网络故障等原因属于不可抗力，因不可抗力造成的信息安全问题，荣易保运营方无需承担责任。
b）在使用APP服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户发生泄露，请您立即联络荣易保客服，以便荣易保采取相应措施。
c）如我们提供的全部或部分APP服务停止运营，我们将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集或处理，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分APP服务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务。
d）如发生个人信息安全事件，我们将按照法律法规的要求，及时采取措施进行化解，同时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。同时，我们还将依据监管规定，上报个人信息安全事件处置情况。
在您使用APP服务期间，为了您可以更加便捷地访问和管理您的信息，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
a)访问、查阅、复制、更正您的个人信息
您有权通过“8.如何联系我们”中的联系方式同我们取得联系，要求APP客服访问、查阅、复制及更正您的个人信息，法律法规另有规定的除外。如您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息做出更正或更新，您可以通过APP客服入口随时与我们联系。为保障安全，我们将在您行使更正权前对您的身份进行验证。
b）拒绝、限制处理您的个人信息
您有权通过“8.如何联系我们”中的联系方式与我们取得联系，要求我们不得处理您的个人信息，或者对我们处理您的个人信息提出限制性要求。
c）撤回您的授权同意
您有权通过“8.如何联系我们”中的联系方式与我们取得联系，要求我们撤回您的同意。当您撤回授权同意后，我们无法继续为您提供撤回授权同意所对应的服务。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
d）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律、行政法规或者违反约定处理您的个人信息；
5. 法律、行政法规规定的其他情形。
收到您的删除请求后，我们会根据您及相关法律法规的要求进行后续删除处理并向您进行结果反馈。我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。若法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
e）注销账户
您可以通过“8.如何联系我们”中的联系方式与我们取得联系，请求注销账户。在您注销账户时，我们需要根据具体情况通过不同方式对您进行身份核实。
当您注销本平台账户后，我们将停止为您提供服务且我们将不会再收集、使用或对外提供与该账户服务相关的个人信息，但在您使用本平台服务期间提供或产生的信息，我们仍需按照法律法规与监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。为保护您或他人的合法权益，我们需要在您提交注销申请时验证您的身份，结合您对本平台服务的使用情况（如是否存在未决争议及纠纷）判断是否支持您的注销请求。
f）其他
- 除上述权利类型外，您对您的个人信息还享有自动化决策相关权利，您也有权要求我们将您的个人信息转移至第三方个人信息处理者。您同样可以通过“8.如何联系我们”中的联系方式同我们取得联系，提出您的权利请求。
- 如果您无法通过上述方式访问、更正或删除您的用户信息，或您认为我们存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我们取得联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会将予以拒绝。
尽管有上述约定，但根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我们将可能无法响应您的请求:
1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。
因业务需要或法律法规及监管要求，我们可能会适时对本政策进行修订。在本政策发生变更时，我们会在APP上发出本政策更新版本，并会在变更内容生效前以APP推送通知、弹窗形式等合理方式通知您，以便您能及时了解本政策最新内容。若您在本政策修订后点击“同意”，继续使用我们的服务，即表示您已充分阅读、理解并接受修订后的本政策并同意我们按照修订后的指引收集、使用、保存和共享您的相关信息。为了您能及时接收到通知，建议您在联系方式更新后及时通知我们。
本隐私政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 其他可能对您的个人信息权益产生重大影响的变化时。
您可以在APP上查看本政策。
本政策条款涉及内容遵照本政策条款执行，未尽事宜遵照您申请注册时线上确认的APP相关用户服务协议执行。
我们已经设立了客户信息保护部门并配有个人信息保护专员，如您对本政策有任何疑问，或者对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：
APP客服：APP——【我的】——【在线客服】
客服邮箱：baoxian@noahglory.com
为了保证您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制和跟踪流程。一般来说，我们会在您的身份验证通过后的15个工作日内处理完成。如您不满意我们的答复，凡因本隐私政策及履行政策中出现任何争议，可通过上海国际经济贸易仲裁委员会（上海国际仲裁中心）按照届时现行有效的仲裁规则申请仲裁，仲裁裁决为终局的，对双方均具有约束力。
如果您不是具备完全民事权利能力和完全民事行为能力的自然人，则您无权使用APP及接受我们的服务，因此我们希望您不要向我们或荣易保提供任何个人信息。
附录 1：定义
本隐私政策中使用的特定词语，具有如下含义：
1. “我们”或“诺亚荣耀”，指上海诺亚荣耀保险经纪有限公司。
2. “您”，指使用我们的产品和服务的注册用户。
3. “个人信息”，指个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
4. “个人信息主体”，指个人信息所标识的自然人。
5. “敏感个人信息”，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
APP涉及收集的敏感个人信息主要有以下几类：
身份基本信息：包括用户个人照片。
个人财产信息：包括用户交易记录。
其他个人信息：通过日志存储的网页浏览记录。
6. “去标识化”，指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
7. “匿名化”，指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
8. “中国”或“中国境内”，指中华人民共和国大陆地区，仅为本隐私政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。