更新日期：2024年10月28日
生效日期：2024年10月28日
瑞泰人寿保险有限公司（下称“瑞泰人寿”，或“我们”）重视用户（以下或称“您”）的个人信息及隐私保护，依据法律法规及监管规范要求，遵循合法、正当、必要的原则，按照《隐私政策》（以下简称“本政策”）的规定收集、使用、转移、披露及存储和保护您的个人信息。我们希望通过本政策向您说明，在接受我们的服务时，关于您个人信息的授权范围，我们如何收集、存储、使用、加工、传输、提供、公开、删除这些信息，以及您享有何种权利。本政策与您所使用的服务息息相关，希望您仔细阅读。
瑞泰人寿网络平台包括瑞泰人寿官方网站（www.oldmutual-chnenergy.com）、瑞泰人寿官方微信公众号、e路瑞泰微信公众号、e路瑞泰小程序、瑞泰人寿移动行销APP、瑞泰人寿发起的线上投保等其他链接或入口。您在瑞泰人寿网络平台按照平台规则完成注册或身份验证或绑定后，可使用瑞泰人寿网络平台服务。
本隐私政策适用于瑞泰人寿网络平台服务。需要特别说明的是，本政策不适用于除瑞泰人寿为给您提供服务的合作方之外的其他第三方向您提供的服务，第三方向您提供的服务适用其向您另行说明的个人信息收集规则，您需仔细阅读第三方有关个人信息的收集规则。
【特别提示】请您在使用瑞泰移动行销平台所提供的产品或服务前，务必仔细阅读本政策，尤其是与您有重大利害关系的加黑加粗部分。您需充分理解并同意本政策，如果您不同意本政策的全部内容，请不要进行后续操作并不要提供您的任何个人信息。您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
1.定义
2.我们如何收集和使用您的个人信息
3.我们如何委托其他方处理、向其他方提供、转移、公开披露您的个人信息
4.我们如何使用Cookie技术
5.我们如何存储您的个人信息
6.我们如何保护您的个人信息
7.您如何管理您的个人信息
8.我们如何管理未成年人个人信息
9.隐私政策的修改
10.联系我们
1.定义
个人信息：指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及儿童的个人信息。本政策中提及的个人敏感信息以加粗下划线方式显著提示。
儿童：指不满十四周岁的未成年人。
2.我们如何收集和使用您的个人信息
2.1为了给您提供如下瑞泰人寿网络平台服务，我们需要收集和使用的您的如下个人信息：
(a)注册及绑定账户
您在注册及绑定瑞泰人寿网络平台账户时，需提供以下信息：您的姓名、证件类型、证件号码、手机号、短信验证码。您可选择我们提供的面容ID登录方式，以核验您的身份，您需在您的设备上完成信息验证，我们仅接收验证结果，并不收集您的面容ID 信息；如您不同意提供前述信息，您也可以选择短信验证码登录等其他方式。如果您拒绝提供上述个人信息，将导致您无法注册或绑定瑞泰人寿网络平台账户。
(b)在线投保服务
您在使用在线投保服务时，需提供您、被保险人和指定受益人的以下信息：包括但不限于姓名、性别、出生日期、地址、电话、电子邮箱，证件类型、证件号码、证件有效期、国籍、工作单位、职业、收入信息、婚姻状况、健康及财务情况、个人税收居民身份信息、收付款自动转账银行信息、投被受关系、面部识别照片。
我们可能会通过人脸识别功能，在获取您同意的情况下，将您的面部识别照片信息传递至公安部进行身份验证和身份识别，确认线上业务为您、被保人和受益人本人办理。
您提供被保险人和受益人的上述个人信息时，应保证获得被保险人和受益人的同意和授权，并保证相关信息、资料真实、准确、有效。
如果您拒绝提供上述个人信息，将导致您无法使用在线投保服务，但不会影响您使用我们的核心业务功能。
(c)保单查询服务
在您顺利登录后，您可通过我的保单模块进行名下保单查询服务。当在查询过程中，我们会获取您的公开信息（昵称）、个人信息（姓名、性别、出生日期、证件类型、证件号码、证件有效期、地址、电话）用于身份验证，校验通过后会展示您当前账户名下所有的保单列表信息。
(d)保全服务
您在使用在线保全服务时，可能需要您提供您、被保险人和指定受益人的以下信息：包括但不限于姓名、性别、出生日期、地址、电话、电子邮箱、证件类型、证件号码、证件有效期、国籍、职业、婚姻状况、健康及财务情况、个人税收居民身份信息、收付款自动转账银行信息、投被受关系、面部识别照片。系统将会根据您的业务类型实时调整您所需填写的信息。
我们可能会通过人脸识别功能，在获取您同意的情况下，将您的面部识别照片信息传递至公安部进行身份验证和身份识别，确认线上业务为您、被保人和受益人本人办理。
您提供被保险人和受益人的上述个人信息时，应保证获得被保险人和受益人的同意和授权，并保证相关信息、资料真实、准确、有效。
如果您拒绝提供上述个人信息，将导致您无法使用保全服务，但不会影响您使用我们的核心业务功能。
(e)在线理赔服务
您在使用在线理赔服务时，可能需提供您、被保险人和指定受益人的以下信息：包括但不限于姓名、性别、证件类型、证件号码、证件有效期、地址、电话、投被受关系、个人税收居民身份信息、有无社保、诊治情况、住院病历、既往病史、保单信息、保险事故信息、投保理赔信息、医疗费用明细清单、医疗费用专用收据、领款银行账户信息。系统将会根据您的业务类型、险种形态等因素，实时调整您所需填写的信息。
您提供被保险人和受益人的上述个人信息时，应保证获得被保险人和受益人的同意和授权，并保证相关信息、资料真实、准确、有效。
如果您拒绝提供上述个人信息，将导致您无法使用在线理赔服务，但不会影响您使用我们的核心业务功能。
(f)我们在您使用瑞泰人寿网络平台服务时将自动采集以下信息：
为了维护相关产品或服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益，在您使用瑞泰人寿网络平台服务，或访问瑞泰人寿网络平台时，瑞泰人寿网络平台自动接收并记录的您的浏览器和计算机或移动设备上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息等数据。
(g) 数据分析服务
为了向您提供更个性化的服务或产品，我们需要/可能需要基于数据分析向您提供保障分析及产品推荐服务，如智能需求分析服务、智能保单分析服务等。我们将会收集您及您的家庭成员的姓名、国籍、省份、电话、性别、出生日期、家庭基本财务状况、保障需求和在瑞泰人寿平台及授权的第三方平台的访问轨迹等信息，进行用户画像及分析，以为您提供更符合您需求的服务或产品。如您拒绝提供前述信息，您可能无法享受此类服务，但不会影响您使用我们的核心业务功能。
2.2依法豁免征得同意处理个人信息
请您理解，在下列情形中，根据法律法规，我们处理您的个人信息无需征得您的授权同意：
a) 为订立、履行您作为一方当事人的合同所必需；
b) 为履行法定职责或者法定义务所必需；
c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e) 在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
f) 法律法规规定的其他情形。
3 我们如何委托其他方处理、向其他方提供、转移、公开披露您的个人信息
3.1委托其他方处理您的个人信息
为了提供您所要求的服务，我们有时会在合法、必要、正当、特定、目的明确的条件下，委托相关第三方提供相关服务并处理您的个人信息。我们在委托这些第三方处理您的个人信息前，会与这些第三方签订相关的保密协定及数据保护协议，要求这些第三方采取相应的保护措施，严格遵守相关法律法规和标准的要求，对您的个人信息及隐私进行有效保护。未经我们同意,受托人不得转委托他人使用个人信息。这些信息将仅用于识别您的身份或提供相关服务，在收集、使用您的个人信息前，会明确告知您收集的目的和使用方式。您可以自主选择提供个人信息或取消使用人脸识别服务功能。点击查看我们接入的合作伙伴信息。
3.2向第三方提供您的个人信息
我们会严格按照上述授权条款使用、保护您的个人信息，除以下情形外，我们不会向第三方提供您的个人信息：
a) 我们可能根据法律法规规定，或按照有关主管部门的要求向其提供您的个人信息。
b)在您明确同意的情况下，如因业务需要我们可能会与瑞泰人寿合作的业务方共享、对外提供您的个人信息。仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享、披露您的个人信息，以提供更好的客户服务和用户体验。对我们与之共享、披露您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
c)您的面部数据信息我们不会向第三方提供。
3.3个人信息的转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：
a) 在获取明确请求或同意的情况下转移：获得您的明确请求或同意后，我们会向其他方转移您的个人信息；
b) 在涉及合并、分立、收购、解散或破产清算及类似情形时，如涉及到个人信息转移，我们将告知您接收方的名称或者姓名和联系方式；
c) 适用的法律法规、法律程序或有关政府主管部门要求和其他类似情形。
3.4个人信息的公开披露
瑞泰人寿不会公开披露您的个人信息，除非：
a)已获得您单独同意；
b)基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3.5 依法豁免征得你的授权同意的情形
请您理解，在下列情形中，根据法律法规，合作方使用，或我们转移、公开您的个人信息无需征得您的授权同意：
a) 为订立、履行您作为一方当事人的合同所必需；
b) 为履行法定职责或者法定义务所必需；
c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
e) 在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
f) 法律法规规定的其他情形。
4.我们如何使用Cookie技术
4.1在您未拒绝接受cookies的情况下，在您访问、浏览我们的网站及使用相关服务时，瑞泰人寿会在您的计算机或移动设备上设定或取用cookies，以便您能登录或使用依赖于cookies的瑞泰人寿网络平台服务或功能。瑞泰人寿使用cookies可为您提供更加周到的个性化服务，包括推广服务。
4.2您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的瑞泰人寿网络服务或功能。
4.3通过瑞泰人寿网络平台所设cookies所取得的有关信息，将适用本政策。
5.我们如何存储您的个人信息
5.1原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如相关信息基于业务需要等情形确需跨境传输的，我们会按照法律、行政法规和相关监管部门的规定执行，包括向您提前告知（数据跨境传输的目的、数据类型、接收方类型、保障措施、境外接收方的名称或者姓名、联系方式、处理方式、个人向境外接收方行使本法规定权利的方式和程序等事项）并获取您的单独同意。同时，我们会与境外数据接收方通过协议等方式，要求对方采取必要的数据安全保障措施，明确数据保护责任，确保您的个人信息在境外不同管辖区得到在中华人民共和国境内同等的保护。
5.2我们仅在本政策所述目的所必需期间和法律法规要求的时限内存储您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
6.我们如何保护您的个人信息
6.1我们已使用符合法律要求及业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
6.2我司部分信息系统已经取得了公安部颁发的信息系统安全等级保护三级备案。
6.3我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
6.4互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，或发生其他个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取、的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
7.您如何管理您的个人信息
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
7.1查阅您的个人信息
您有权查阅您的个人信息，您可以致电瑞泰人寿客户服务专线4008109339或关注瑞泰人寿官方微信公众号进行查阅。
7.2更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以致电瑞泰人寿客户服务专线4008109339进行反馈。
7.3删除您的个人信息
在以下情形中，您可以联系我们提出删除个人信息的请求：
a)如果我们处理个人信息的行为违反法律法规；
b)如果我们收集、使用您的个人信息，却未征得您的同意；
c)如果我们处理个人信息的行为违反了与您的约定；
d)如果您不再使用我们的产品或服务，或您注销了账号；
e)如果我们不再为您提供产品或服务。
法律法规规定的其他情形
7.4改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以联系我们提出申请。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您可以联系我们。
7.5注销账户
您随时可注销此前注册的账户，您可以联系我们。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
7.6约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7.7响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求，并在15个工作日内对您的请求进行响应。如果您有其他意见或建议，您可以联系我们。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
根据法律法规及国家标准，在以下情形中，我们将无法响应您的请求：
与我们履行法律法规规定的义务相关的；
a)与国家安全、国防安全直接相关的；
b)与公共安全、公共卫生、重大公共利益直接相关的；
c)与刑事侦查、起诉、审判和执行判决等直接相关的；
d)有充分证据表明个人信息主体存在主观恶意或滥用权利的；
e)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
f)响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
g)涉及商业秘密的。
8.我们如何管理未成年人个人信息
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您的监护人的书面同意，并在监护人的指导下使用我们的服务。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们。
对于监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许或监护人明确同意或者保护未成年人所必要的情况下收集、使用、转移或公开披露、存储此信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关信息有相关疑问，您可以联系我们。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
根据《儿童个人信息网络保护规定》以及相关可适用的法律法规，如果我们识别出您是不满十四周岁的儿童用户的，我们只有经您的父母或者监护人同意后才允许您继续使用我们的产品或服务。当我们未和您的父母或者监护人取得联系或者其不同意我们关于儿童个人信息收集使用规则的，我们将尽快删除相关数据。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。若您是未成年人的父母或其他监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的未成年人的个人信息有疑问，请通过本政策中公布的联系方式与我们联系。
9.隐私政策的修改
我们可能适时需要修改隐私政策，我们将在瑞泰人寿网络平台或通过其他合理方式予以公示或向您告知。如您继续使用瑞泰人寿网络平台服务，即视为您同意接受修改后的政策约束。如果我们对您个人信息的处理目的、处理方式和处理的个人信息种类发生变更，我们将重新征求您的同意。
10.联系我们
如您对本政策内容有任何疑问、投诉、意见或建议，您可致电我们的全国统一客户服务专线4008109339、或登陆我们的官方网站www.oldmutual-chnenergy.com留言、或到我们各分设机构或代理中介机构营业场所面谈、或通过如下地址联系我们。
公司名称：瑞泰人寿保险有限公司
注册地址：北京市海淀区西直门外大街168号腾达大厦33/35层01-03、05-11房间、腾达大厦11层06-09房间