最新更新日期：2021 年 7 月 6 日
本协议所称“大象保”是指世纪保众（北京）网络科技有限公司。
世纪保众（北京）网络科技有限公司注册地址为：北京市北京经济技术开发区地盛南街甲1号1号楼A201-A
关于大象保用户隐私协议
大象保的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，大象保通过大象保平台收集您的部分信息。为了使您提供的所有信息都能得到机密保障，大象保采用下述关于信息保护政策：
1.本平台收集的信息范围仅限于大象保认为对了解您的财务需求和开展业务所必需的相关资料，以便大象保为您提供全方位的金融科技和保险服务；
2.大象保尽力确保对您的信息记录是准确和及时的；
3.大象保平台设有严格的安全系统，以防止未经授权的任何人，包括大象保职员获取、泄露您的信息；
4.任何第三方，在没有得到许可获取您的个人信息时，您的个人信息都被要求严格遵守保密责任。
大象保一直致力于依法保护客户的个人信息。鉴此，大象保制定了本个人信息保护政策，旨在向您说明，大象保收集使用您的个人信息的范围和规则。请您在使用大象保所提供的产品或服务前，务必仔细阅读本个人信息保护政策，尤其是加黑加粗部分。您需在充分理解并同意本个人信息保护政策，一旦您开始使用大象保提供的产品或服务，即表示您已充分理解并同意本个人信息保护政策。
本政策将帮助您了解以下内容:
一、适用范围
二、我们如何收集和使用您的个人信息
三、我们如何共享、转让、公开披露、委托处理您的个人信息
四、个人信息的存储
五、我们如何保护您的个人信息
六、我们如何使用 Cookie（网络跟踪器）和同类技术
七、未成年人隐私权保护
八、您的权利
九、个人信息保护政策的更新
十、如何联系大象保
一、适用范围
（一）本个人信息保护政策适用于您通过大象保旗下网站、移动应用程序（APP）、微信公众号、大象保H5、小程序（以上合称“大象保平台”）以及通过第三方网络平台、保险代理、保险经纪平台等申请大象保产品或服务，如保险产品的购买与激活、保单查询与批改、理赔服务申请、个人权益查看等。
（二）您也可能通过其他网站链接访问大象保平台，我们建议您查看该等网站个人信息保护政策，了解他们如何处理您的个人信息，该等网站对您的个人信息的收集、使用、存储、共享、转让、公开披露等行为独立承担责任。
本个人信息保护政策不适用于其他第三方向您提供非大象保产品或服务。
二、我们如何收集和使用您的个人信息
(一）收集您个人信息的方式
1.您主动提供的信息：您在产品或服务页面中主动填写的信息、申请产品或服务时、参与网络社区讨论时、投诉与咨询，就大象保的服务与我们联系时所提供的信息，以及您在使用我们服务过程中产生的您的交易和活动信息。
2.我们主动采集的信息：在您使用大象保平台及相关服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。
3.我们从其他来源获得的信息：在取得您同意的前提下，我们还可能从大象保合作伙伴、信用机构及经您授权而合法留存您的相关信息的第三方机构获取您的相关信息。
4.第三方服务商与第三方插件：您知晓，我们在提供产品或服务过程中可能会部署第三方插件，例如软件开发工具包SDK、部署统计分析工具等，该类插件可能会收集您的个人信息。同时，我们可能会在平台上为您提供其他第三方产品或服务，该产品或服务可能会收集您与产品服务相关的必要个人信息。为便于您了解上述第三方服务商和第三方插件服务的提供主体、信息收集方式、信息收集范围等关于您的个人信息收集使用的相关信息，您可以通过协议底部「附录」或大象保平台上的“第三方服务商与 SDK 服务列表”进行查阅。
5、第三方服务商-创蓝闪验SDK：上海璟梦信息科技有限公司
功能：用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务
收集个人信息的类型：设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
隐私政策链接：https://tensdk.com/commit-detail/rcc5zd/fd21s8
（二）我们如何收集、使用您的个人信息
大象保仅会出于本个人信息保护政策所述的以下目的，收集和使用您的个人信息：
1、帮助您成为大象保平台的注册用户
为成为大象保平台的注册用户，您需要提供手机号码进行账户注册并创建密码；
2、向您提供保险产品或服务需要
2.1 按照法律法规和行业规章等要求，当您向大象保申请投保、保全、理赔等保险业务时，我们会收集您的：姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限等信息。
2.2 除上述基本信息外，我们还需获取额外获取您的保险标的等相关信息。您知晓并同意，根据保险产品的类型不同，相应的保险标的的信息也不同，如航空类意外保险，需您的航班信息、客票号、护照号等；如信用保证保险，可能需您的银行卡、通讯录授权、常用联系人名字、关系、联系方式、居住城市地址、活体检测照片，以及您的个人征信信息、信用信息等。
2.3 大象保平台可能会提供上述险种相关增值服务，如健康管理、家庭财产维修、出行信息服务等，相关增值服务需收集相应信息，如健康状况信息、房屋等财产信息、航班信息等。本项服务为附加业务功能服务，您可拒绝收集相关信息，但不影响您使用基本业务功能服务。
2.4相机权限： 当您投保过程中，您需要授权使用该功能完成视频拍摄及拍照，上传身份证照片、个人近照、健康告知照片等信息及人脸核身，以便完成保险投保，若您不开启此项权限，您将无法使用图片或视频拍摄相关的功能。在需要上传身份证照片、个人近照、健康告知照片及人脸核身的场景下，您将无法完成投保。
请您知悉获取上述权限的前提条件是您在您的设备中已允许/开启相机/摄像头、照片访问权限以实现这些权限所涉及信息的收集和使用。您可在您的设备的设置/应用权限（不同的设备类型有所不同）中查看上述权限的状态，并可根据需要选择开启或关闭相应的权限。请您注意，您开启任一权限即代表您授权我们可以收集或使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但不会影响此前基于您的授权所进行的信息收集及使用。
3、依据法律法规及监管规定履行法定义务
您知晓，大象保为依法成立的互联网保险公司，需遵循互联网及金融监管等要求，如客户身份识别和反洗钱义务、实名制管理义务、保险交易可回溯管理等。这些法定义务要求需收集您的个人身份信息、投保轨迹等。您知晓，根据您所需的保险产品和服务的不同，以及监管机构的要求，所收集的信息类型以产品或服务申请页面为准。
4、用户画像和个性化展示
为改善大象保的产品或服务、向您提供个性化的信息搜索及交易服务，大象保可能会根据您的基本信息、在大象保享受服务产品的信息、浏览及搜索记录、设备信息、位置信息，提取您的浏览、搜索偏好、行为习惯、位置信息等特征,向您做产品、信息和广告的个性化展示和推荐。如果您不想接收大象保给您推送的定向信息，您可随时通过相应产品页面的取消或者其他拒绝的按钮进行取消。
5、推荐产品或服务
我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。包括：设备型号、操作系统版本、设备设置、唯一设备标识符、国际移动设备身份码IMEI、设备MAC地址、广告标识符IDFA等软硬件特征信息；
为了向您更好的提供的服务，您授权大象保使用您的手机号、设备号，向您提供推荐保险产品或服务，包括但不限于您当前申请的产品，及大象保的其他保险产品。 如您不愿意接收此类产品的推荐服务，可选择拒绝继续接收，如通过回复短信“退订”等方式操作。
6、提供客户服务及进行投诉
当您与大象保联系时，大象保可能会保存您的通信/通话记录和内容、您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
三、我们如何共享、转让、公开披露、委托处理您的个人信息
（一）共享
1、在法定情形下的共享：大象保可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、您授权大象保，将您提供给大象保的信息、享受大象保服务产生的信息、以及大象保根据本条款约定查询、收集的信息，如设备号、姓名、手机号，用于大象保关联方（世纪保众（北京）网络科技有限公司）及其因服务必要委托的合作伙伴为您推荐产品、开展市场调查与信息数据分析。
3、对大象保与之共享个人信息的公司、组织和个人，大象保会采取措施，要求他们按照法律法规、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
大象保不会将您的个人信息转让给任何公司、组织和个人。
（三）公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或账户登录名外，原则上，大象保不会公开披露您的个人信息。如确需公开披露，大象保会向您告知公开范围、信息、目的，并征得您的同意。
（四）委托处理
为提高信息处理效率，降低信息处理成本，或提高信息处理准确度等，大象保有可能委托外部服务方对您的个人信息进程处理。大象保会要求信息处理受托方遵循信息安全保密义务，如签署协议、审计等方式。在委托关系终止时，受托方需删除或销毁您的个人信息。
四、个人信息的存储
在中华人民共和国境内收集和产生的个人信息，大象保将存储在中华人民共和国境内（不含港、澳、台地区）。如大象保需向境外传输您的个人信息，则会遵循法律法规的要求，如安全影响评估等。大象保将在实现本个人信息保护政策中所述目的所必需的期间保留您的个人信息，除非法律要求或允许在更长的期间内保留您的个人信息。当您的个人信息超出我们的保存期限后，我们会进行匿名化处理。
五、我们如何保护您的个人信息
大象保非常重视您的个人信息安全，会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失，包括但不限于访问权限管理、限制访问、加密处理与相关人员签署保密协议、监控操作情况等措施。请您妥善保管您的注册账户、密码及其他身份信息。一旦您泄露该信息，如可能会对您有不利影响。您可立即与大象保或相关方联系，以最小化损失。
六、我们如何使用Cookie（网络跟踪器）和同类技术
为使您获得更为轻松的访问体验，您访问大象保平台时，大象保会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入注册信息的步骤，或者帮助判断您的帐户安全。这些数据可能是 Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookies”）。 请您理解，大象保的某些服务只能通过使用 Cookie 才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝大象保平台的Cookie， 但如拒绝，在某些情况下可能会影响您安全访问大象保官网及/或大象保移动应用程序提供的产品或服务。
七、未成年人隐私权保护
大象保重视未成年人的信息保护。如您为 14 周岁以下的未成年人，请务必请您监护人仔细阅读本个人信息保护政策，在提供个人信息前，获得您的监护人的同意。
八、您的权利
您明确知晓并同意，在符合法定的情形下，您对个人信息拥有合法的查阅、更正、删除、撤回同意权。与此同时，您行使上述权利不得与大象保需要遵循的监管义务相违背，也不得超出下列合法需求范围外。
（一）查阅和更正您的个人信息
您可以与大象保联系，核实大象保是否持有您的个人信息，并查阅您的个人信息。 如大象保所持有的您的个人信息存在错误，您可以要求大象保更正您的个人信息。您可以通过 APP——我的——头像，对身份信息、手机号码等信息进行查看和更正。
（二）删除您的个人信息
1、在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们违反法律法规规定，收集、使用个人信息的
（2）大象保违反与您的约定，收集、使用个人信息的。
2、大象保违反法律法规的规定或违反与您的约定，向第三方转让、共享您的个人信息的，如您要求删除，我们应立即停止共享、转让行为，并通知第三方及时删除。
3、大象保违反法律法规的规定，或者违反与您的约定，公开披露您的个人信息，且您要求删除的。大象保应立即停止披露行为，且要求相关接收方删除相应信息。
4、您可以通过本政策第十条所述的方式联系大象保，请求删除个人信息。我们会积极响应您的请求，并及时核查和处理。
（三）改变您授权同意的范围或撤回您的授权
您可以通过关闭功能设备、注销账户等方式撤回您的授权或改变授权同意的范围。请您理解，当你撤回同意或授权后，我们无法为您提供撤回同意或授权的服务。您撤回同意或授权的决定，不会影响此前基于您的个人授权而开展的个人信息处理。
（四）注销您的账户
您随时可注销此前注册的账户。您可以点击 【账户注销 】，注销您的大象保帐号。一旦点击会立即注销您的大象保账号，将无法使用大象保全线用户产品和服务，因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对大象保各产品和服务的使用情况判断是否支持您的注销请求。
（五）提前获知产品和服务停止运营
大象保愿一直陪伴您，若因特殊原因导致大象保平台产品和服务被迫停止运营，我们将按照法律法规要求在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。
（六）响应您的上述请求在以下情形中，按照法律法规要求，大象保将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和执行判决等有关的；
（4）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
九、个人信息保护政策的更新
大象保可能适时修订本个人信息保护政策，一旦本个人信息保护政策内容发生变更，大象保会于大象保官网（网站：https：www.bz365.com）公布最新的个人信息保护政策，并通过显著的方式通知您。若您在本个人信息保护政策修订后继续使用大象保提供的产品或服务，这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。
十、如何联系大象保
任何与您个人信息有关的请求或投诉，请发送电子邮件至 hello@bz365.com 或者拨打客服热线：400-180-9987，我们将在收到您的请求或者投诉的 15 个工作日内，进行受理、核查及处理。
「附录」： 第三方服务商与 SDK 服务列表
SDK名称 | 收集个人信息方式 | 应用场景 | 收集个人信息范围 | 所属公司 |
微信SDK | SDK获取 | 用户使用微信支付，分享内容到微信 | 具体隐私政策参考：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy | 深圳市腾讯计算机系统有限公司 |
支付宝sdk | SDK获取 | 用户完成付款、提供安全认证服务 | 具体隐私政策参考：https://render.alipay.com/p/c/k2cx0tg8 | 支付宝（中国）网络技术有限公司 |
腾讯BuglySdk | SDK获取 | 用于统计、检测设备错误信息 | 设备信息、日志系信息，具体隐私政策参考： | 深圳市腾讯计算机系统有限公司 |
友盟SDK | SDK获取 | 用于统计、检测设备错误信息，并通过地理位置校准报表数据准确性，集成分享功能 | 获取设备Mac地址、唯一设备识别码，具体隐私政策参考：https://www.umeng.com/page/policy | 北京友盟网络科技有限公司 |
高德地图SDK | SDK获取 | 用于获取用户所属地区热门产品 | 获取定位权限、设备mac地址，具体隐私政策参考：https://cache.amap.com/h5/h5/publish/238/index.html | 高德软件有限公司 |
智齿客服SDK | SDK获取 | 用于客服服务 | 获取图片，拍照上传视频，发送语音，具体隐私政策参考：https://www.sobot.com/clause.html | 北京智齿博创科技有限公司 |
X5webview | 不涉及 | 用于展示h5页面 | 无 | 深圳市腾讯计算机系统有限公司 |
创蓝闪验一键登录SDK | SDK获取 | 用于移动、联通、电信一键登录集成 | 设备信息、手机号码，具体隐私政策参考：https://sdk.253.com/commit-detail/ruwset/ugxr5m | 上海创蓝云智信息科技股份有限公司 |
极光推送SDK | SDK获取 | 用于向用户提供推送消息 | 设备信息【包括:设备标识符（IMEI、IDFA、Android_id、MAC、OAID等）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）】、网络信息、地理位置信息，具体隐私政策参考：https://www.jiguang.cn/license/privacy | 深圳和讯华谷信息技术有限公司 |
魅族推送SDK | SDK获取 | 用于向魅族用户提供推送消息 | 设别信息【包括：手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备app列表信息、mac地址等】具体隐私政策参考：https://www.meizu.com/legal.html | 珠海市魅族通讯设备有限公司 |
小米推送SDK | SDK获取 | 用于向小米用户提供推送消息 | 设备表示信息，包括IMEI/OAID（适用于android Q以上系统）、IMEI/MD5/MEIDMD5、Android ID、VAID、AAID、以及您的MID（适用于MIUI系统），您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息，来为您提供服务。推送服务的应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新时间），以确保您在卸载应用后不会再接受到和该应用相关的通知。如果您设置了应用分身，小米还会手机您的Space ID来为您进行区分不同应用。如果您使用的是非小米手机，小米还会手机您的运营商名称，用于统计接入质量，优化推送服务。具体隐私政策参考：https://dev.mi.com/console/doc/detail?pid-1822 | 北京小米科技有限责任公司 |
OPPO推送SDK | SDK获取 | 用于向OPPO用户提供推送消息 | 设别信息【包括：手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备app列表信息、mac地址等】具体隐私政策参考：https://open.oppomobile.com/wiki/doc#id=10288 | OPPO广东移动通信有限公司 |
华为推送SDK | SDK获取 | 用于向华为用户提供推送消息 | 设别信息【包括：手机终端唯一标志信息（IMEI号）、手机型号、系统类型、系统版本、网络类型、设备app列表信息、Mac地址等】具体隐私政策参考：https://developer.huawei.com/consumer/cn/devervice/term | 华为技术有限公司 |