中国大地超级APP隐私政策

版本更新日期:20210906

版本生效日期:20210906

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

电话:95590

中国大地超级APP是一款由中国大地财产保险股份有限公司(以下简称“我们”或“中国大地保险”)提供的客户保险服务产品。公司注册地址为:中国(上海)自由贸易试验区银城中路501号第26、27、28层。

我们深知个人信息对您而言的重要性,也感谢您对我们的信任。为说明中国大地超级APP如何收集、使用、存储、保护与对外提供您的个人信息以及您享有何种权利,我们将通过《中国大地超级APP隐私政策》(以下简称“本政策”)向您阐述相关事宜,其中要点如下:

1、为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。

2、为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。

3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。

5、您可以通过本政策介绍的方式访问和管理您的信息、注销中国大地超级APP账户或进行投诉举报。

请在使用中国大地超级APP各项业务功能(以下简称“服务”)前,仔细阅读并充分了解本政策的全部内容。一旦您接受本政策,即表示您与中国大地保险已达成协议并同意接受本政策的全部约定。如果您不同意本政策的任何内容,请不要进行后续操作。

我们如何收集和使用信息

在您使用中国大地超级APP服务的过程中,中国大地超级APP会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账号安全:

1、注册认证

当您进行注册认证中国大地超级APP时,我们会收集您的手机号码、微信头像、昵称、姓名、证件类型、证件号码、银行卡号,收集这些信息是为了帮助您完成中国大地超级APP实名注册,保护您星级权益的安全。手机号码、姓名、证件类型、证件号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制以及中国保险法律下的要求。若您不提供这类信息,您可能无法正常使用我们的服务。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可享受相关权益。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中,如果您选择通过商业银行信息系统验证身份基本信息的,则需要提供您的Ⅰ类银行账户或信用卡信息及银行预留手机号,以便完成验证。如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务;我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存;如您不提供前述彩色影印件、照片或不同意我们留存,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。此外,您在登录时,可选择短信验证、密码验证、指纹验证等多种方式进行登录验证。其中,如果您选择指纹验证的方式登录的,在进行首次指纹验证时,我们会向您申请指纹验证,您可以通过设置随时启用或禁用该权限。

2、保险购买

当您在中国大地超级APP上选择保险及询价时,我们会收集您的以下信息:

车辆信息(车牌号、车架号、发送机号、初登日期)

身份信息(证件类型、证件号、手机号、姓名、邮箱、配送地址)

支付信息(银行卡号、第三方支付账号)

您提供的投保信息均属于您的“账户信息”,这将有助于我们为您提供高效、便捷的保险投保服务、保单管理和理赔服务。同时,根据中国银保监会发布的《关于规范互联网保险销售行为可回溯管理的通知》,销售页面的所有操作都应当被记录和保存。您同意本协议即视为您同意并授权我们获取、使用您的上述信息用于中国大地超级APP内的保险购买服务。如您不同意授权,您将无法使用特定功能,但不影响您使用其他功能。

3、客户服务

当您在使用星级权益或参与客户活动时,我们会收集您的地理位置信息、姓名、证件类型、手机号码、车辆信息、生物特征信息、健康步数信息。在经过您的明示同意后,我们可能会向第三方服务提供方提供您的以上信息。请注意,对于您在使用第三方提供的服务时主动提供给第三方的相关信息,应当由第三方服务提供方保证其合规性,并由该第三方依照其收集、使用个人信息规则来保证您个人信息的安全和您依法享有的权益。当您由中国大地超级APP跳转到第三方服务时,页面会向您告知,如您拒绝第三方在提供服务时收集、使用或传递上述信息,将可能导致您无法在中国大地超级APP中使用第三方相应服务,但这不影响您使用中国大地超级APP的其他功能。

4、安全管理

当您使用中国大地超级APP服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您的设备型号、操作系统、唯一设备标识符(udid)、匿名设备标识符(oaid)、IMEI、IMSI、MAC地址、登陆IP地址、软件版本号、接入网络的方式、类型和状态、操作日志、服务日志信息等日志信息,这类信息是为提供服务必须收集的基础信息。

5、图片上传

当您使用图片上传功能时,我们会申请使用您的相机/相册及存储权限;如您不同意提供此信息,我们将无法为您提供图片上传相关的服务,但不会影响您使用其他功能。

6、身份验证

在您需要使用查看客户保单、在线批改、使用客户权益、家庭保单管理、理赔服务、线上活动等功能时,需要获取您拍照/上传照片或录像的权限进行生物特征信息识别完成身份验证,以及收集您在使用我们的服务过程中产生相应的记录。同时,根据中国银保监会发布的《关于规范互联网保险销售行为可回溯管理的通知》,您在中国大地超级APP上进行实名认证时,实名认证过程应当被记录和保存。
您同意本协议即视为您同意并授权我们获取、使用您的上述信息并用于中国大地超级APP内的服务,并授权我们用于身份验证。如您不同意授权,您将无法使用使用特定功能,但不影响您使用其他功能。

7、消息推送

请您知晓,中国大地超级APP的部分服务需要由合作伙伴共同为您提供,如通知栏消息提醒。为此,中国大地超级APP会内嵌入合作伙伴的软件工具开发包(以下简称“SDK”)或其他类似的应用程序。为了实现推送消息功能,我们使用了上海游昆信息技术有限公司提供的推送产品Mobpush。如您同意使用通知栏消息推送功能,Mobpush需要读取您的设备识别号、系统版本信息、联网相关信息,用于推送/下发通知栏消息。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、SDK进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

8、合作伙伴SDK使用说明

当您使用中国大地超级APP的产品和/或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的SDK来为您提供服务,这些SDK会收集您的个人信息,我们会在您授权同意后获取,您可以在设置中关闭相关权限。

具体包括以下几种:

(1)喜马拉雅SDK。我们获取您的设备唯一编号,通过设备编号记录您的收听历史、播放记录、浏览记录,用于为您提供更便捷符合您个性化需求的信息展示及历史搜索服务,获取访问电话状态权限用于打电话时暂停播放播放,在Android系统获取显示在应用上层权限,用于悬浮播放器。

(2)快电充电桩SDK。我们使用它获取您的定位、相机功能,用于为您提供基于地图位置周边的充电站,并通过访问相机实现扫码支付功能。使用您的手机号查询您的服务订单。

(3)云脉驾照查分SDK。我们使用它获取您的相机、相册及存储功能,通过光学文字识别(OCR)为您提供驾照图像识别服务。

(4)旷视人脸识别SDK。我们使用它获取您的相机功能,用于采集人脸动作信息,进行动作检测服务,在iOS系统我们还获取陀螺仪权限,用于提示用户垂直手机辅助采集人脸信息。

(5)阿里手机号一键登录SDK。我们使用它获取您的个人设备信息(手机号码、IP地址、网络类型),用于为您提供手机号一键登录服务。

(6)微信SDK。我们使用它获取您的个人设备信息(IMEI号),用于为您提供微信分享产品或活动信息、微信登录中国大地超级APP、微信支付功能。

(7)游昆消息推送Mob SDK。我们使用它获取您的个人设备信息(IMEI、IMSI、MAC、设备识别号duid、系统版本信息、联网相关信息),用于为您提供手机锁屏消息推送服务。

(8)高德地图Amap SDK。我们使用它获取您的个人设备信息(IMEI、IMSI、MAC、网络类型)、位置信息,用于实现定位功能,提供位置服务。

(9)妙健康SDK。我们使用它获取您的网络、相机、麦克风、日历权限,用于为您提供AI鉴食、语音助手、同步日历饮食和运动计划服务。

(10)腾讯bugly SDK。我们使用它获取您的个人设备信息(手机号码、IMSI、MAC、IP地址、网络类型)用于记录崩溃日志。

(11)上海欣兆阳DM SDK。我们使用它获取您的个人设备信息(IMEI、MAC)这些信息是您提供服务必须收集的基本信息,以保障您正常、安全使用服务。

(12)阿里人脸识别SDK。我们使用它获取您的相机功能,用于采集人脸动作信息,进行动作检测服务,在iOS系统我们还获取陀螺仪权限,用于提示用户垂直手机辅助采集人脸信息;和IDFA权限来追踪您的活动。

(13)移动安全联盟SDK。我们使用它获取匿名设备标识符oaid(设备制造商、设备型号、设备品牌),用于判断终端调用接口,获取设备网络运营商名称,用于判断虚拟机环境。

9、其他功能

当您使用二维码扫描、理赔、单证上传功能时,我们会申请使用您的相机/相册及存储权限。

当您使用语音搜索功能、智能客服时,我们会申请使用您的录音/麦克风权限。

当您需要通过中国大地超级APP拨打在线客服或理赔专员电话时,我们会申请调用您的通话/联系人权限。

当您使用服务地图功能时,我们会收集并使用您的地理位置信息,基于您的位置为您提供本地周边服务。

当您使用中国大地超级APP时,我们会申请网络访问权限,包括访问GSM网络和Wi-Fi网络权限。

当您启动APP我们会扫描应用安装列表,以便对系统安全性、可用性进行评估。检测要点包含是否存在中国大地超级APP应用,是否存在应用多开情况,手机自带应用商店是否存在并可跳转(未安装应用且无自带应用商城则会进入我司官方下载页面)、检测手机是否安装过root应用。对存在环境风险的,我们将通过客户端对客户进行风险提示。

当您通过root设备打开中国大地超级APP时,我们会提醒您手机运行环境存在安全隐患,为了保障您的账户安全,请您将手机恢复至正常环境后再使用。

当您通过模拟器打开中国大地超级APP时,我们将会检测您的运行环境,为了您的账户安全禁止运行中国大地超级APP。

根据相关法律法规及国家标准,以下情形中,我们可能会依法收集、使用您的个人信息无需征求您的授权同意:

1) 与我们履行法律法规规定的义务相关的;

2) 与国家安全、国防安全等国家利益直接相关的;

3) 与公共安全、公共卫生、公众知情等重大公共利益直接相关的;

4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

5) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的;

6) 所收集的个人信息是您自行向社会公众公开的;

7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

8) 根据您的要求签订和履行合同所必需的;

9) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

10) 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。

请您理解,我们向您提供的服务是不断更新和发展的。如果某一服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、协议约定等方式另行向您说明信息收集的内容、范围和目的,并另行征得您的同意。

我们会按照本政策以及相应的用户协议约定使用、存储、保护与对外提供您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过中国大地超级APP向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。

我们如何存储和保护信息

1、信息存储的地点

我们会按照法律法规和相关监管部门的规定,将中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。

2、信息存储的期限

我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。对于获取的信息,我们将严格按照《保险法》、《保险销售行为可回溯管理暂行办法》以及其他适用的法律规定的期限进行保存。

3、信息安全

我们努力为您的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护您的个人信息。

我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。例如,我们为了安全传输会在您的设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站会了解您的设备安装的应用信息或正在运行的进程信息。

我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。同时,我们会根据法律要求及时向有关部门报告个人信息安全事件以及相关的处置情况。

我们如何对外提供信息

目前,我们不会主动共享或转让您的个人信息至中国大地保险及其关联企业之外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至中国大地保险及其关联企业之外的第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。

我们不会对外公开披露已收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。

随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

1)与我们履行法律法规规定的义务相关的;

2) 与国家安全、国防安全直接相关的;

3) 与公共安全、公共卫生、重大公共利益直接相关的;

4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;

6) 您自行向社会公众公开的个人信息;

7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

您的权利

在您使用中国大地超级APP期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意及注销账号的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。

1、访问个人信息

进入中国大地超级APP,点击“我的”,点击头像,可查看昵称、登录账号、注册信息、邮箱、地址信息。

2、更正个人信息

当您发现您的个人信息有错误时,您有权要求我们做出更正。

昵称、登录账号、邮箱、地址信息您可以自助修改,注册信息您可以随时通过APP咨询在线客服,或拨打95590,我们将在15天内回复您的更正请求。

3、管理您的授权范围

您可以随时对您的授权范围进行变更,授权范围变更不会影响此前基于您授权而展开的个人信息处理。使用功能包含未授权权限时,我们会重新进行提示。您也可以要求删除您的个人信息,但是删除个人信息有可能导致中国大地超级APP的全部或部分功能不可用。

4、注销账户

您可以通过拨打95590告知我们您注销账户的原因,我们将在15天内完成核查和处理。

注销账户后,我们将停止为您提供服务,但您在使用中国大地超级APP服务期间提供或产生的个人信息我们仍需按照法律法规与相关监管部门的规定进行保存,且在该保存的期限内依法配合有权机关进行查询。就该等按照法律法规与相关监管部门的规定进行保存的个人信息,我们将不再用于日常业务活动之中。

5、投诉处理

我们有专门负责投诉处理的人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们,我们将在15个工作日内或者法律法规规定的其他期限内对您进行答复:

(1) 客服热线95590

(2) APP的在线客服功能

6、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和执行判决等直接相关的;

(5)有充分证据表明您存在主观恶意或滥用权利的;

(6)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

(7)涉及商业秘密的。

我们如何保护未成年人的信息

我们非常重视对未成年人个人信息的保护。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。若您是18周岁以下的未成年人,在使用中国大地超级APP服务前,请务必事先取得您的家长或法定监护人的书面同意,我们亦将在收集未成年人的个人信息前,征得未成年人监护人的同意。对于经监护人同意而收集儿童个人信息的情况,我们将仅在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策中的联系方式与我们联系。

本政策的适用及更新

中国大地超级APP的所有服务均适用本政策,除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。

发生下列重大变化情形时,我们会适时对本政策进行更新:

(1)我们的所有权发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)我们的服务模式产生重大变化,例如:处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等;

(3)对外提供个人信息的对象、范围、目的发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生变化;

(5)数据安全能力、信息安全风险发生变化;

(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(7)其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生更新,我们将以APP推送通知、弹窗提示等方式来通知您,并寻求您的同意。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您不同意本政策的更新的,在本政策更新生效后可能无法继续使用中国大地超级APP服务。