华泰人寿个人信息保护政策

 

更新时间： 【2026】年【2】月【3】日

生效时间： 【2026】年【2】月【5】日

 

引言

华泰人寿保险股份有限公司（以下简称“华泰人寿”或“我们”）深知个人信息对您的重要性，并重视您的个人信息保护。我们依据法律法规、监管规定并参照行业实践制定了《华泰人寿个人信息保护政策》（简称“本政策”），旨在向您说明我们处理您个人信息的规则，以便更好地保障您的权利。

本政策适用于华泰人寿通过线上或线下销售渠道销售的保险产品，以及通过公司官方网站、官方微信公众号、微信小程序、华泰e家等平台提供的服务（以下简称“产品及服务”）。如果我们在某个网络平台中提供了专项的个人信息保护政策或者网络平台中的某一产品或服务公布了特定的个人信息保护规则（统称“特定条款”），则特定条款将优先适用。对于非由我们提供的任何产品及服务，或者与网络平台存在接入、业务合作、广告展示等关系的任何第三方产品及服务，本政策不适用，请您阅读相应第三方的个人信息保护政策，我们不对第三方的个人信息处理活动承担任何法律责任。

在使用我们的产品及服务前，请您务必仔细阅读并理解本政策，并决定是否同意本政策。特别提醒您，在法律允许的情况下，我们可以不基于您的同意而收集、使用您的个人信息。

    目录

一、 我们如何收集和使用您的个人信息

二、 我们如何使用cookie或同类技术

三、 我们如何共享、转让或披露您的个人信息

四、 我们如何存储和保护您的个人信息

五、 您如何行使您的权利

六、 个人信息的跨境传输

七、 对未成年人的特别保护

八、 适用法律及争议解决

九、 个人信息保护政策的更新与通知

十、 如何联系我们

一、 我们如何收集和使用您的个人信息

我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。如果您提供的是他人个人信息，请您确保已取得相关主体的授权，我们保留随时核查这些个人信息合法来源的权利。

本政策下收集和使用个人信息说明如下，敏感个人信息我们特别用下划线加粗并标注星号*予以提示，请您特别注意。

（一）注册、登录、使用华泰人寿产品及服务账户

为了完成您在华泰人寿产品及服务的网站、APP、公众号、小程序、移动终端上面的账户注册、登录、使用，您需要提供注册所需的基本资料和联系信息，包括姓名、性别、联系地址、手机号码、电子邮箱、微信头像、微信昵称。为验证您的真实身份，保障账户安全，我们会收集您的姓名、证件类型、证件有效期限、证件号码*、生物识别信息*，用以验证您的真实身份，确保是您本人操作，我们仅会基于实名认证、身份验证的目的收集、使用以上信息，同时在收集以上信息之前我们还会获得您的明示同意。

在通过第三方APP自动登录的情况下，您清楚，我们会从必要合作机构（包括但不限于兼业代理机构等）处间接收集上述个人信息。

同时基于遵循相关法律法规和监管要求（包括但不限于保险客户信息真实性管理、反洗钱、非居民金融账户涉税信息尽职调查等），我们会要求您提供必要的账户信息*、保单信息*、现金价值*、税务办理信息*，您需特别关注的是，基于法律法规和监管规定的要求，相关信息可能会与监管机关或其他有权力收集该等信息的机构共享。

（二）人身保险业务

1.订立和履行保险合同

华泰人寿向您提供保险合同购买服务以及履约中的保全、理赔等服务。为订立、履行保险合同所必需，本公司需要收集、使用以下与您本人或与您有关的个人信息主体相关的个人信息（全部所需信息将在您办理具体业务时所使用的业务相关文件中逐一列明）：

1） 投保人个人信息。包括姓名、性别、出生日期、年龄、证件类型、证件号码*、证件有效期、婚姻状态、身高、体重、职业、学历（非必填）、家庭年收入、年收入*、国籍、固定电话（非必填）、行业、家庭成员信息、税收居民身份、QQ账号（非必填）、微信账号（非必填）、手机号码、电子邮箱、通讯地址、与被保险人关系、保费扣划授权银行、银行卡信息*、签名笔迹*、面部识别特征*、享有基本医疗保险或公费医疗保障的情况*（非必填）、财务信息*；基于向您提供保险服务的需要，我们可能还会收集保险经历信息*、工作单位、房屋信息*、车辆信息*、资产信息*；

2） 被保险人个人信息。包括姓名、性别、年龄、婚姻状态、证件类型、证件号码*、证件有效期、与投保人关系、出生日期、职业、国籍、手机号码、固定电话（非必填）、行业、QQ账号（非必填）、微信账号（非必填）、家庭成员信息、电子邮箱、工作单位、通讯地址、银行卡信息*、签名笔迹*、身高、体重、年收入*、享有基本医疗保险或公费医疗保障的情况*、教育信息（非必填）、财务信息*、签名笔迹*、面部识别特征*；基于向您提供保险服务的需要，我们还会收集旅游信息、保险经历信息*、房屋信息*、车辆信息*、资产信息*；健康保险业务中，被保险人个人信息还包括生育信息*、以往病史*、诊治情况*、家族病史*、传染病史*、诊断证明*、检验报告*、治疗记录*、手术及麻醉记录*、护理记录*、用药记录*、购买其他费用补偿型医疗保险的情况*；理赔服务中，我们还需要获取您的社保状态*、医疗健康信息*、保险事故信息*；

3） 受益人（包括指定与被保险人具有法定继承关系的受益人）信息。包括姓名、性别、证件类型、证件号码*、证件有效期、出生日期、与被保险人关系、与投保人关系、职业、工作单位、国籍、税收居民身份、手机号码、银行卡信息、通讯住址、签名笔迹*、面部识别特征*。

根据您投保险种的不同，我们可能会补充增加某些个人信息的要求以满足业务所必须的要求，具体以我们在相关单证或页面上向您告知为准。在办理保险业务中您向我们提供您配偶、成年子女、父母的以上个人信息时以及在办理团体保险业务中您向我们提供经办人、被保险人及其他第三方的以上个人信息时，您应当确保已经向个人信息主体说明了所需要个人信息的必要性并已取得相关主体的合法授权，并同意我们保留随时核查这些个人信息合法来源的权利。您了解并清楚在您通过空中柜面办理保险业务时，我们会对对业务办理过程同步录音录像，并通过该方式收集您的上述在线操作信息。

特别提示：十四周岁以下儿童的所有个人信息均属敏感个人信息。

在收集上述个人信息时，您知情并同意我们可能以您主动提供的方式直接向您收集，也可能从华泰保险集团股份有限公司（以下简称“华泰保险集团公司”）、必要合作机构（包括但不限于兼业代理机构、公安机关、医疗机构、体检机构、健康管理机构、保险行业协会、您所在雇主单位、第三方调查业务合作机构、高端医疗服务机构等）处间接收集。此外，在进行核保以及保全、理赔时，我们将从华泰保险集团公司、必要合作机构间接收集相关个人在其他保险公司的投保信息（包括保险公司名称、险种类型、保额、投保时间、保单状态）、保全信息、理赔信息以及健康信息。

2.保单查询服务

在您对您名下保单进行查询的过程中，我们会获取您的公开信息（昵称）、身份信息（手机号、姓名、性别、年龄、证件类型、证件号*、证件有效期）用于身份验证，校验通过后会展示您当前账户名下所有的保单列表信息。

3.咨询回访服务

为了履行法定义务，在您投保后，我们可能通过电话等多种媒介与您进行沟通（包括新契约回访，失效保单回访、离职单客户回访等维系回访、保全回访或通过多种媒介受理您的咨询服务），为此，我们将使用您订立和履行保险合同时向我们提供的个人信息，同时，为保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权和选择权。如涉及电子化回访，为确保真实性，我们会收集您的身份证影像*、人脸信息*、短信验证码*、签名笔迹*，并将上述信息用于本地比对，或将上述信息传输至可信认证机构进行身份验证。（认证机构详情请见“第三部分（一）2.第三方合作伙伴共享”的合作方名单）

4.保险销售可回溯管理

根据《中国银保监会关于规范互联网保险销售行为可回溯管理的通知》等法律法规的要求，我们将收集您的个人信息包括：姓名、证件号码*、生物识别信息*、投保过程中的操作轨迹*、音频信息*、视频信息*、签名笔迹*，为满足保险销售行为可回溯管理的要求，我们会对产品销售过程同步录音录像，并通过该方式收集您的上述在线操作信息，以实现销售行为的可回溯。您清楚，我们收集您的在线操作信息，属于履行法律规定义务所必需的情形。

5.投诉

在取得您授权同意的情况下，如果您在使用我们某项产品或服务的过程中向我们投诉，我们将收集您的姓名、证件类型、证件号码*、联系方式（联系电话号码、住址、邮编、电子邮箱地址）、保单号*，用于联系、处理投诉，并记录、管理投诉信息。

 

（三）提供更好的产品和服务，改善客户体验，保障交易安全

1.改进产品与提升服务

为向您提供本隐私政策所示的保险业务服务，更好地提升华泰人寿的服务能力，我们将使用为您提供服务中所收集的含有个人信息的数据进行产品分析，保险精算研究。我们也有可能满足华泰保险集团公司对整体产品及服务进行审计和服务质量监督的目的向华泰保险集团公司共享。我们将尽可能地使用不包括任何可识别性个人信息的匿名化数据。但在特殊场景下不得不使用个人信息时，您理解是出于华泰保险集团的合法商业利益，同意授权我们使用。同时，为了响应您的客服服务需求，提高您的服务体验和改进我们的产品，我们也会收集和保存您的联系方式、咨询记录、投诉记录以及华泰人寿与您的沟通过程，以便与您联系或帮助您解决问题。

2.市场营销与产品推荐

我们会在市场营销活动中经过您的授权同意收集个人信息包括姓名、联系电话号码、通信地址、union ID用于奖品发放以及营销活动的开展。同时，为了更好了解您的需求偏好，在您参与市场营销活动以及接受我们提供的各项服务时，我们会收集您的浏览记录及搜索记录*并结合其他已取得您授权的信息，通过综合分析向您推荐、展示、推送您可能感兴趣的产品信息、平台内容、活动通知等个性化内容。您了解并清楚我们对您的个人信息的收集与使用不涉及个性化推荐用途。

3.保单托管与检视服务

基于为您提供完整的保单托管、检视服务，分析您及您家庭情况的人身保险保障情况的必要性，您需要向我们提供以下个人或家庭信息：您本人、配偶、子女、父母的姓名、性别、出生日期、家庭结构、享有的商业保险信息（涉及保单号、保险公司、投保人/被保险人/受益人的姓名及证件号码*、险种名称、保障起止时间、基本保额/份数/档次、保费、交费频率、交费年期、约定领取年龄、 领取方式）、电子签名、个人或家庭的收入*、其他养老金金额、目标养老金额（年）、医保报销比例、目标医疗费、目标教育金额（年）、受益人人数、可承受财产损失。您向我们提供您配偶、成年子女、父母的以上个人信息时，请确保得到了个人信息主体的授权同意。

4.保障运行和交易安全

为了准确预防网络安全风险，履行网络安全法定义务和保护您的账户安全之目的，我们将会使用您的常用设备信息和日志分析进行身份验证、反诈骗监测等用户安全保障服务，我们可能收集以下信息：

1) 设备信息：我们可能会自动记录您所使用的设备唯一设备识别(IMEI/MEID/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI或ICCID信息)、Mac地址、IP地址、ADID、安卓匿名设备标识符(OAID/VAID/AAID)、安卓广告主标识符、IOS供应商标识符(IDFV)、IOS广告标识符(IDFA)、设备序列号、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区和网络信息(WiFi或基站信息)、硬盘、CPU和电池使用情况。

2) 日志信息：我们可能会自动记录您对我们的产品及服务的使用情况，例如您的IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用应用列表信息、与通讯软件是否通讯的信息以及访问服务的日期、时间、时长等。

（四）调用设备权限为您提供相关服务  

为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的设备权限，并在调用前向您弹窗询问。您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务。您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

 

（五）征得您授权同意的例外

根据相关法律法规、监管要求以及国家标准，您充分知晓，以下情形中，我们可能会收集、使用您的个人信息而无需征得您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需；

2. 为履行法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

二、 我们如何使用cookie或同类技术

我们会在产品及服务的网页上使用或允许第三方合作伙伴使用Cookie以及其他类似的技术（统称为“自动数据收集工具”）获取和使用个人信息，并将该等信息储存为日志信息。

通过使用自动数据收集工具，我们可以向您提供简单易行并富个性化的网络体验，例如：

1) 记住您的身份。例如：Cookie或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息。您可以通过网页浏览器选择机制拒绝cookie，请查阅您的网络浏览器和访问设备附带的文件以获得更多这方面的信息；

2) 分析您访问我们网站的情况。我们可利用自动数据收集工具来了解您访问我们网站关注的内容。

如果您使用华泰人寿产品及服务上的社交媒体共享按钮进行了信息共享，社交网络运营者第三方会记录下您的此项操作。第三方使用的工具类型以及他们如何使用由这些工具生成的信息，受第三方的个人信息保护相关的政策约束，我们不对第三方的自动数据收集工具承担责任。

三、 我们如何委托处理、共享、转让或披露您的个人信息

（一）委托处理

我们会向我们委托的服务商、合作伙伴传输您的个人信息，以为您提供相应的产品和服务，服务商和合作伙伴主要包括：已与华泰人寿签订保险代理合同并经授权成为华泰人寿保险代理人、销售华泰人寿保险产品和提供服务相关人员；保险专业中介机构、保险兼业代理机构等合作伙伴；再保险公司、理赔调查公司、投资管理公司等为我们提供服务的机构；为您提供身份认证、实名查验、电子签名与电子签名校验、双录影像保存、印刷服务、保单验真的服务提供公司。我们会要求服务提供商和合作伙伴在约定的范围内处理您的个人信息并承担相应的保密义务，同时采取必要的保护措施以保护您的个人信息安全。

（二）共享

在遵守法律法规和监管要求下，我们会在如下情形与其它公司、组织和个人共享您的个人信息。在共享您的个人信息之前以及共享的过程中，我们将开展必要的个人信息保护影响评估，并采用适当的管理措施与技术措施，以保障您的个人信息安全。

1. 华泰保险集团内关联方共享

    您的个人信息可能基于以下处理目的而与关联方共享，关联方名称信息以我们在附录中向您披露的为准：

1) 与关联方联合向您提供服务或共同实现具体业务功能。

2) 为了防范安全风险，我们会与关联方对您的个人信息、标签信息进行综合判断，建立统一账户安全和黑白名单体系，检测及防范安全风险（例如钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入）；

3) 我们会与关联方联合建立数据分析模型，将不同产品和服务所收集的个人信息汇聚融合，通过数据统计、数据挖掘等方法形成用户特征标签和画像，以便实现华泰保险集团内运营保障、学术和产品研究、通知和推送及改进产品和服务；

4) 法律法规、规范性文件及监管规定允许的以及您授权同意的其他用途。

我们尽可能地在本政策中向您详细说明具体的共享场景。您同意我们收集或者进一步处理从关联方获取的必要的个人信息，并将与授权目的相关的处理结果共享给关联方。我们只会共享必要的个人信息，且受本政策或特定条款中所告知的处理方式和处理目的约束，如果我们关联方需要改变个人信息的处理目的，将再次征求您的授权同意。

2. 第三方合作伙伴共享

为了向您提供产品及服务，履行我们作为服务提供方之合同义务或法定义务所必须，我们可能需要委托第三方合作伙伴，向第三方合作伙伴提供您的个人信息，或与第三方合作伙伴一起共同向您提供相关服务，此类相关服务第三方合作伙伴包括但不限于实名验证的技术供应商、通信服务提供方，具体见本节下方表格。

第三方合作伙伴将仅在提供本隐私政策所明确的服务所必须的处理目的、方式和范围内处理个人信息（请见下表）。我们会要求第三方采取必要措施保护个人信息，并对其个人信息处理活动进行监督。如果我们要将您的个人信息提供给第三方合作伙伴用于新的独立的处理目的和方式，我们将向您告知第三方合作伙伴的名称、联系方式、新的处理目的、处理方式和个人信息的种类，重新征得您的单独同意。

 

3. 根据法律法规及监管规定要求共享

根据保险金融服务实名制管理要求和金融监管机构反洗钱相关规定，为履行法定义务，我们可能需要将您的个人信息在实名认证、业务检查等必要场合提交给政府主管部门或其指定的相关机构。例如，应主管部门对信用信息系统的建设等要求，向金融信用信息基础数据库、中国人民银行征信中心或其他具有合法资质的第三方征信机构以及全国公民身份证号码查询服务中心（及前述机构的下属单位）提供。

4. 第三方SDK清单

我们的产品及服务中也可能通过软件开发工具包（SDK）、应用程序接口（API）方式进行必要的数据共享。有关慧享华泰产品及服务的SDK/API开发者信息，共享的个人信息，处理目的，所需设备权限和相应的隐私政策如下：

1)  SDK/API名称：腾讯浏览服务SDK（仅Android使用）

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及WiFi的mac地址（App在前、后台运行时都会采集）

所需设备权限（如有）：网络，存储

使用目的：慧享华泰App内打开H5或其他网页

隐私政策链接：

https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

 

2)  SDK/API名称：腾讯云视立方·播放器SDK

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息：设备型号，操作系统，IP 地址（仅Android），连接的 Wi-Fi（仅Android）

所需设备权限（如有）：存储

使用目的：播放App内视频

隐私政策链接：

https://cloud.tencent.com/document/product/881/65679

 

3)  SDK/API名称：高德定位SDK、搜索SDK

开发者名称：高德软件有限公司

共享个人信息：位置信息（精确位置），

设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】，设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号），当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）

所需设备权限（如有）：电话（仅Android），定位，后台定位，存储（仅Android）

使用目的：基于用户位置提供天气信息

隐私政策链接：

https://lbs.amap.com/pages/privacy/

 

4)  SDK/API名称：高德地图SDK

开发者名称：高德软件有限公司

共享个人信息：位置信息（精确位置），

设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】，设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号），当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）

所需设备权限（如有）：电话（仅Android），定位，后台定位，存储（仅Android）

使用目的：辅助用户填写地址信息

隐私政策链接：

https://lbs.amap.com/pages/privacy/

 

5)  SDK/API名称：社会化分享SDK

开发者名称：友盟同欣(北京)科技有限公司

共享个人信息： 设备信息及粗略位置:IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP

所需设备权限（如有）：读取电话信息、存储权限

使用目的：提供微信好友分享、朋友圈分享功能

隐私政策链接：

https://www.umeng.com/page/policy

 

6)  SDK/API名称：腾讯云对象存储SDK

开发者名称：腾讯云计算（北京）有限责任公司

共享个人信息：

Android/iOS：网络状态

仅Android：IP 地址，系统属性，多媒体文件

仅iOS：剪贴板

所需设备权限（如有）：网络权限，存储权限（仅iOS）

使用目的：存储用户头像、反馈信息等图片文件

隐私政策链接：

https://cloud.tencent.com/document/product/436/74059

 

7)  SDK/API名称：移动推送 SDK（包含VIVO PUSH SDK、OPPO PUSH SDK、小米推送 SDK、魅族推送 SDK、华为推送SDK、Google FCM SDK、荣耀推送SDK，用于对应品牌手机消息推送）

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息： 用户设备信息，应用信息 ，网络信息 ，应用数据

所需设备权限（如有）：

Android：使用移动推送的权限，网络权限，获取WiFi状态信息权限，获取网络状态信息权限，允许定时广播权限，唤醒屏幕权限

iOS：APNS，网络权限

使用目的：向用户推送消息通知

隐私政策链接：

https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727

 

8)  SDK/API名称：微信Open SDK

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息：微信open ID、头像、昵称

所需设备权限（如有）：网络权限

使用目的：支持用户使用微信登录慧享华泰App

隐私政策链接：

https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

 

9)  SDK/API名称：腾讯云慧眼人脸核身SDK（包含Bugly SDK，用于故障排查）

开发者名称：腾讯云计算（北京）有限责任公司

共享个人信息：身份证信息（姓名、身份证号码）、人脸视频和照片，

光线传感器信息，设备型号、操作系统、网络状态、系统设置、系统属性、相机（相机参数、接口）,运营商信息、IDFV（仅iOS），IP地址

所需设备权限（如有）：相机权限，网络访问权限（仅Android），网络状态获取权限（仅Android）

使用目的：为用户完成实名认证

隐私政策链接：

https://cloud.tencent.com/document/product/1007/66043

 

10) SDK/API名称：号码认证 SDK

开发者名称：腾讯云计算（北京）有限责任公司

共享个人信息：网络类型，Wi-Fi 类型，运营商信息，IDFV（仅iOS），IMSI（仅Android），IP地址

所需设备权限（如有）：

Android：网络访问权限，检查Wi-Fi 状态权限，检查网络状态权限，切换网络通道权限， 判断数据流量卡权限

iOS：蜂窝网络权限，网络类型

使用目的：支持用户使用手机号码登录

隐私政策链接：

https://cloud.tencent.com/document/product/1415/65372

 

11) SDK/API名称：方舟智能分析SDK

开发者名称：北京易观智库网络科技有限公司

共享个人信息：MAC地址、设备IMEI、IDFA（仅iOS）、IDFV（仅iOS）

所需设备权限（如有）：

Android：网络权限，获取网络状态权限，获取WiFi状态权限，读取手机信息权限

iOS：网络权限

使用目的：记录埋点数据

隐私政策链接：

https://www.analysysdata.com/about-service.html

 

12) SDK/API名称：身份证OCR（API）

开发者名称：腾讯云计算（北京）有限责任公司

共享个人信息：身份证信息（姓名、身份证号码）

所需设备权限（如有）：存储权限（仅Android），网络权限

使用目的：帮助用户快速录入身份证信息

隐私政策链接：

https://cloud.tencent.com/document/product/1007/71391

 

13) SDK/API名称：腾讯短信（API）

开发者名称：腾讯云计算（北京）有限责任公司

共享个人信息：手机号码

所需设备权限（如有）：网络权限

使用目的：发送短信

隐私政策链接：

https://cloud.tencent.com/document/product/382/15627

 

14) SDK/API名称：居家护理服务（API）

开发者名称：福寿康（上海）医疗养老服务有限公司

共享个人信息：用户证件号码、联系电话和地址、父母亲信息（包括姓名、身份证号、联系电话、地址）

所需设备权限（如有）：网络权限

使用目的：提供居家护理服务

隐私政策链接：无。对接中采用加密传输

 

15) SDK/API名称：健康服务（API）

开发者名称：北京大医同盟健康管理有限责任公司

共享个人信息：姓名、证件类型、脱敏证件号码

所需设备权限（如有）：网络权限

使用目的：提供臻享健康卡相关健康服务

隐私政策链接：

http://www.cnlod.cn/insure/#/insurance-privacy-policy?partner=DAYITONGMENG

 

16) SDK/API名称：支付宝客户端SDK

开发者名称：支付宝（中国）网络技术有限公司

共享个人信息：不可变更设备唯一标识、可变更设备唯一标识、基本设备信息、软件安装列表以及网络信息

所需设备权限（如有）：设备状态、网络权限

使用目的：支持药惠卡服务中的支付宝支付功能

隐私政策链接：

https://opendocs.alipay.com/open/54/01g6qm?pathHash=01459d85

 

17) SDK/API名称：钇肝净权益服务（API）

开发者名称：上海古典温暖健康科技有限公司

共享个人信息：姓名、身份证号码、手机号、影像材料（权益人的有效身份证件、自症状开始之后的相关门诊及住院病历、病情诊断报告、病理报告、影像报告、检查化验报告、其他）

所需设备权限（如有）：网络权限、定位

使用目的：提供钇肝净权益服务

隐私政策链接：

https://cdn-health.zhongan.com/magiccube/resource/rl/FIdHZk7aPM.html

 

18）SDK/API名称：华为运动健康服务

开发者名称：华为软件技术有限公司

共享个人信息：1.运动健康信息(步数)2.设备信息(设备标识符（SN/MAC/AndroidID）、设备的硬件信息（产品型号）,系统基本信息（操作系统）)3.帐号信息(华为帐号信息)4.应用信息(应用内设备标识符)

所需设备权限（如有）：获取网络状态权限,健身运动权限

使用目的：帮助用户同步步数到慧享华泰APP中

隐私政策链接：

https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050071699

 

SDK/API名称：腾讯X5网页引擎服务

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息：设备信息、应用信息、wifi状态和参数、位置信息、附近的wifi、cellID、网络权限、存储权限、剪切板、地理位置、传感器权限、摄像头权限、麦克风权限

所需设备权限（如有）：位置信息、网络权限、存储权限、剪切板、地理位置、传感器权限、摄像头权限、麦克风权限

使用目的：使用上述用户信息为用户提供腾讯x5浏览器内核服务

隐私政策链接：https://x5.tencent.com/docs.html#202403280001  

 

SDK/API名称：实时音视频 TRTC

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息：wifi状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器、显卡硬件设备的PCI ID、CPU信息、GPU信息、

所需设备权限（如有）：摄像头、麦克风、存储权限、蓝牙、通话状态、后台保持、网络及网络状态、

使用目的：通过trtc服务为用户提供远程双录功能的基础功能支持

隐私政策链接：https://cloud.tencent.com/document/product/647/57574

 

SDK/API名称：腾讯云即时通信 IM

开发者名称：深圳市腾讯计算机系统有限公司

共享个人信息：网络连接状态、设备型号、系统版本

所需设备权限（如有）：网络及网络状态

使用目的：通过IM服务为用户提供远程双录功能多方的信息通讯

隐私政策链接：https://cloud.tencent.com/document/product/269/58094

 

SDK/API名称：远程日志

开发者名称：阿里云计算有限公司

共享个人信息：设备信息、系统信息、网络信息

所需设备权限（如有）：网络及网络状态、文件读写权限

使用目的：通过系统的操作日志排查系统问题

隐私政策链接：

https://help.aliyun.com/document_detail/2848377.html?spm=a2c4g.11186623.help-menu-434086.d_4_1_0.491c7e48mcImgE&scm=20140722.H_2848377._.OR_help-T_cn-DAS-zh-V_1

 

（三）转让

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而个人信息有可能作为此类交易的一部分而被转移。我们会向您告知接收方的名称或者姓名和联系方式，要求新持有个人信息的公司、组织继续受本政策的约束。如果接受方变更原先的处理目的或处理方式的，将依法重新征求您的同意。

除非以上场景或法律法规另有规定，我们如向其他方转让您的个人信息，会获得您的明确同意。

（四）披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露个人信息，披露前我们会进行个人信息保护影响评估：

1.根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

2.根据法律法规和监管要求、强制性的行政执法或司法要求所必须提供个人信息的情况下，我们可能会依据所要求的信息类型和披露方式披露个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。

（五）共享、转让、披露信息时事先征得授权同意的例外

符合本政策第一部分“（四）征得您授权同意的例外”情形的，我们共享、转让、披露个人信息亦无需事先征得您的授权同意。

根据相关法律法规和监管要求，共享、转让、披露经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知或征得您的同意。

四、 我们如何存储和保护您的个人信息

（一）存储

我们仅在本政策所述目的所必需的合理最短时限和法律法规要求的时限内保存您的个人信息。我们判断前述期限主要依据以下标准并以其中较长者为准： 

1. 完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序；

2. 保证我们为您提供产品及服务的安全和质量；

3. 您是否同意更长的留存期间；

4. 满足法律法规、监管及合规要求； 

超出上述必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律法规另有规定或您另行授权同意。

（二）保护

我们非常重视信息安全，并采取合理的预防措施，保护个人信息：

我们将在合理的安全水平内使用各种安全保护措施以保障信息安全。我们已构建完整的数据安全保护体系，我们会采用符合业界标准的安全防护措施来防止个人信息遭到未经授权的访问、使用或修改，避免数据的损坏或丢失。包括对用户信息进行分级分类、加密保存、数据访问权限划分；制定了内部数据管理制度和操作规程，从数据的获取、使用、销毁都有严格的流程要求，避免用户隐私数据被非法使用；确定接触用户个人信息的各部门及其负责人安全管理责任；建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度；对工作人员及代理人实行权限管理和多重身份认证，对批量导出、复制、销毁个人信息实行审查，并采取防泄密措施；妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体，并采取相应的安全储存措施；对储存用户个人信息的信息系统实行接入审查，并采取防入侵、防病毒等措施；记录对用户个人信息进行操作的人员、时间、地点、事项等信息等。

若发生个人信息泄露等安全事件，我们将按照规定及时处置，阻止安全事件扩大。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百安全。您需要了解，您所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他客户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。

请您务必妥善保管好您的账户、密码及其他身份要素。您在购买或使用华泰人寿提供的产品及服务时，我们会通过您的账户、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现账户、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

五、 您如何行使您的权利

我们充分尊重您的个人信息权利，并保障您可以通过如下方式实现您的权利，我们将在十五个工作日内回复您的请求： 

1. 知情决定权

您对我们如何处理您的个人信息享有知情权、决定权，您可以限制、拒绝我们处理您的个人信息，除非法律法规另有规定。

2. 查询、复制和转移您的个人信息 

您可以通过 “十、 如何联系我们”要求查询、复制、转移您的个人信息。

在符合法律法规的条件下，您还可以请求我们将您的个人信息转移至您指定的个人信息处理者，在符合网信部门规定的条件下，我们将为您提供转移的路径。

3. 更正、补充您的个人信息

如果您发现您的个人信息不准确或不完整，您有权更正、补充您的个人信息，请通过“十、 如何联系我们”向我们提出请求，更正、补充您的其他个人信息。

4. 删除您的个人信息

在以下情形中，您可以通过“十、如何联系我们”的联系方式向我们提出删除个人信息的请求：

1) 如果本政策说明的处理目的已实现、无法实现或者为实现处理目的不再必要；

2) 如果我们停止提供产品或者服务，或者保存期限已届满；

3) 针对基于您的授权同意处理的您的个人信息，如果您撤回同意；

4) 如果我们违反法律、行政法规或者违反约定处理个人信息；

5) 法律、行政法规规定的其他情形。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规、规范性文件和监管规定另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即删除备份系统中相应的信息，但会在备份更新时删除这些信息。

5. 改变您授权同意的范围或要求限制处理个人信息 

每个业务功能需要一些基本的个人信息才能得以完成（见本政策“一、我们如何收集和使用您的个人信息”），当您撤回同意或要求限制处理后，相应的业务功能将无法继续使用。

当您收回同意或对同意我们处理的个人信息提出限制性要求后，我们将按您的要求不再处理或受限处理相应的个人信息。但您收回同意或提出限制性处理的决定，不会影响此前基于您的授权而开展的个人信息处理。 特别地，如果您不想接受我们给您发送的商业性促销信息，您可通过促销电子邮件或短信息上明确告知的退订方式回复取消推送或联系我们取消。

6. 个人信息主体注销账户

如果您希望注销华泰人寿账户，您可以通过“十、如何联系我们”实现。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规、规范性文件和监管规定另有规定的除外。

请注意，我们有权根据法律法规、规范性文件和监管规定的要求在您注销后的合理期限内保留您的个人信息。发生争议时，用户同意以我们的系统数据为准，我们将保证该数据的真实性。当您确认注销成功后，账户信息、个人身份认证信息、会员权益等可能无法恢复或提供；但您仍应对您在注销账户前且使用本服务期间的行为承担相应责任。

7. 逝者个人信息保护

自然人用户（“逝者”）去世后，其近亲属为了自身的合法、正当利益，可以通过本政策所述的联系方式对逝者的相关个人信息行使查阅、复制、更正、删除权利，但是逝者生前另有安排的除外。

您理解并确认，为了充分保护逝者的个人信息权益，申请行使本条权利的逝者近亲属需要根据我们的指定流程，提交逝者的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与逝者的亲属关系证明文件，并提供申请行使的权利种类及目的。

8. 响应您的上述请求

为保障安全，您可能需要提供书面请求，并以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将在十五个工作日内做出答复。如您不满意，还可以通过“十、如何联系我们”的联系方式进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

9. 例外情形

请您知悉，如下情形我们可根据实际情况无法响应您提出的请求，包括：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事侦查、起诉、审判和执行判决等直接相关的；

5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8）涉及商业秘密的。

六、 个人信息的跨境传输

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如部分产品或服务确实需要向境外传输个人信息，我们会严格按照法律法规的规定，将出境的目的，接收方等信息告知个人信息主体并获得个人信息主体的明确同意，进行个人信息保护影响评估，并且符合个人信息出境的法定条件，例如通过网信部门组织的个人信息出境安全评估，或者签订网信部门制定的标准合同，或者按照国家网信部门的规定经专业机构进行个人信息保护认证或者法律法规或网信部门规定的其他条件。

我们将采取一切必要的措施，保障境外接收方处理个人信息的活动达到中国法项下的个人信息保护标准，保证您的个人信息安全。 

七、 对未成年人的特别保护

根据相关法律法规的规定，若您是未满18周岁的未成年人，务必请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下向我们提供个人信息。

若您是未成年人的监护人，当您在帮助未成年人完成华泰人寿产品及服务的注册或使用前，应当仔细阅读本政策决定是否同意本政策，并帮助未成年人进行注册或使用我们的产品及服务。

只有在法律法规允许且监护人明确同意的前提下，我们才会收集、存储、使用、共享、转让或披露未成年人的个人信息。监护人有权随时要求撤回该等同意。如果有事实证明或我们发现未成年人在未取得其监护人同意的情况下购买或使用我们的产品及服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

 

若您对未成年人的个人信息保护有相关疑问或权利请求时，请根据本政策“十、如何联系我们”章节提供的联系方式与我们联系。

针对未成年人中不满14周岁的儿童这一群体，我们适用《华泰人寿儿童个人信息保护规则》，该规则为本政策的有效组成部分。当您为儿童利益注册或使用我们的产品及服务时提供儿童的个人信息，或者以儿童名义注册我们的网络平台账户时向我们提供儿童个人信息，我们将同时遵守《华泰人寿儿童个人信息保护规则》进行处理和保护。

八、 适用法律及争议解决

本政策受中华人民共和国（不包括香港特别行政区、澳门特别行政区和台湾地区）法律管辖。如本政策与相关法律法规、监管规定相抵触的，以法律法规及监管规定为准。本政策为可分割的，被判决或裁定为无效的条款，不影响其他条款的有效性。

本政策项下及与之有关的一切争议，双方首先应协商解决；协商不成，任何一方可向华泰人寿住所地有管辖权的人民法院提起诉讼。

九、 个人信息保护政策的更新与通知

我们可能会根据产品或服务的发展以及法律法规的相关要求适时修改本政策。建议您定期查看华泰人寿网络平台上的个人信息保护政策页面，以了解我们有关个人信息保护的最新信息。

对于本政策的重大变更，我们还会提供更为显著的通知（包括通过弹窗、消息栏、电子邮件发送通知，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 

6、个人信息安全影响评估报告表明存在高风险时。

本政策修订后，您有权选择接受更新的个人信息保护政策或停止使用我们的产品或服务。如果您继续使用我们提供的产品或服务，即视为您已接受修改后的个人信息保护政策。

为了充分保护您的合法权益，使您及时了解我们有关个人信息保护的最新信息，您无法取消接收与个人信息保护政策相关的公告、推送、通知。

十、 如何联系我们

如您对本政策、您的个人信息的相关事宜有任何问题、意见或建议，您可通过如下方式与我们取得联系。

华泰人寿保险股份有限公司

联系地址：北京市西城区金融街35号国际企业大厦B座10层

联系电话：95509

为保障我们高效处理您的问题并及时向您反馈，需要您提交有效身份证明、有效联系方式等信息帮助我们验证您的身份适格，除非法律法规和监管要求另有规定，我们会在验证您的身份后十五个工作日内处理您的请求。所有通信都将予以保密。

 

附录： 

（一）本政策中专有名词的定义与示例如下：

个人信息：指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中提及的个人敏感信息以加粗方式显著提示。

个人信息主体：指个人信息所标识或者关联的自然人。

个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

（二）本政策中“关联方”是指华泰保险集团公司及其直接或间接控制的企业法人，包括但不限于华泰人寿保险股份有限公司、华泰财产保险有限公司、华泰保险销售有限公司、华泰伟业上海保险经纪有限责任公司、华泰保兴基金管理有限公司、华泰资产管理有限公司。