《个人信息保护政策》(以下简称“本政策”)所称“公司”（以下或称为“日立保险代理”、“我们”）是指日立保险代理（中国）有限公司。

本政策旨在说明我们如何收集使用您的个人信息、您所享有的权利以及我们的个人信息保护措施。我们理解您在向我们提供个人信息时对个人信息数据及保密性的担忧，并对您给予我们的信任表示由衷的感谢。我们希望尽量以易于理解的方式向您展示我们的隐私政策，希望通过这种方式，让您了解更多您提供的个人数据的用途和使用规则，以及您享有的权利等方面的信息。

我们进一步提示您，本政策与您选择我们的产品和服务关系密切，建议您仔细阅读及充分理解本政策的内容，特别是以粗体表示的条款。请您注意，如果您不同意本政策，将可能会影响您使用我们的产品/服务。在法律允许的情况下，我们可以不基于您的同意而收集、使用您的个人信息。在法律要求的情况下，我们将会就处理个人信息的特定情形征求您的单独同意。

如您对本政策的相关内容有任何疑问，请通过“十一、如何联系我们”与我们联系。

本政策将帮助您进一步了解以下具体内容：

• 一、定义
• 二、适用范围
• 三、我们处理您个人信息的情形及目的
• 四、我们如何收集和使用您的个人信息、以及我们处理您个人信息的范围
• 五、我们如何存储您的个人信息及保存期限
• 六、我们在何种情况下共享、公开披露您的个人信息
• 七、您的个人信息如何跨境转移
• 八、我们如何保护未成年人的个人信息
• 九、我们如何保护您的个人信息
• 十、您的权利
• 十一、如何联系我们
• 十二、本政策的更新
• 十三、关于Cookie和网络信标的使用

一、定义

• 个人信息： 是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（例如：姓名、生日、性别、民族、国籍、家庭关系、电话号码等）。
• 敏感个人信息： 是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息（例如：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息）。通常情况下，十四周岁以下（含）未成年人的个人信息和涉及自然人隐私的信息属于敏感个人信息。
• 匿名化： 指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
• 处理： 包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
• Cookie： 是指在管理网站的网络服务器与客户的网络浏览器之间互相传递的信息。Cookie将被客户的电脑作为文件储存在磁盘上。
  在使用Cookie时，网络服务器将记录相关信息，例如，哪台电脑访问了网站中的哪些页面。但是，只要客户不将个人信息登陆入网站，本公司便不能锁定或识别具体的客户。
• 网络信标(Web Beacon)： 该技术与cookie配合使用，能够记录客户在特定页面上的登录次数。但是，只要客户不在接受Cookie时输入自己的个人信息，本公司便无法锁定或识别具体的客户。

二、适用范围

（一）本政策适用于您通过我们营业人员了解、申请、购买或享受我们提供的产品和服务的情形。

（二）本政策不适用于您通过我们提供的服务或产品而享受的其他独立第三方提供的服务或产品，具体规定请参照该第三方的个人信息保护政策、隐私政策或类似声明。

三、我们处理您个人信息的情形及目的

我们仅在必要的范围内、为达成以下目的而使用您的个人信息：

• (一) 提供保险商品或服务；
• (二) 为了改善保险商品或服务，提高顾客的满意度和商品或服务的完成度；
• (三) 与客户进行协商、会谈；
• (四) 保单及业务运营管理；
• (五) 保险事故的受理、保险事故的处理支援；
• (六) 为了履行法律义务（反洗钱义务等）；
• (七) 为了应对来自客户的各种咨询和投诉；
• (八) 为其他符合法律、法规的正当目的； 基于上述目的，我们会收集您的下列个人信息：

基于上述目的，我们会收集您的下列个人信息：

1. 签订合同
   个人基本信息（姓名、出生年月、性别、住址、电话号码、电子邮件地址等）以及身份证（号码、有效期限）、护照（号码、有效期限）等。
2. 履行合同
   个人健康信息（病情、住院/就医记录、手术和麻醉记录、用药记录、过去症状等）、银行帐号和账户所有人的姓名、驾驶证号码和有效期等。
3. 未满14岁的未成年人
   仅限于父母或其他监护人为子女投保的情况下，上述(1)签订合同所需信息及(2)履行合同所需信息、亲子关系证明等。
4. 履行法律义务
   身份证（号码、有效期）、护照（号码、有效期）等。

四、我们如何收集和使用您的个人信息、以及我们处理您个人信息的范围

（一）收集和使用个人信息

为了向您提供更优质的产品和服务，我们可能出于本政策所述的目的，在最小且必要的范围内收集和使用您的个人信息。根据您使用的产品和服务的不同，具体收集和使用的个人信息类型也将有所不同。如果您拒绝提供相应产品或服务所要求的必要的信息，我们将无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题，敬请谅解。

提醒您注意：如果您提供的是他人的个人信息，请确认您提供的个人信息来源的合法性，且取得他人合法有效的授权，并应告知他人我们如何根据本政策处理其个人信息。

（二）我们处理您个人信息的范围

我们遵循正当、合法、必要性原则，处理您的个人信息的范围限于实现处理目的的最小范围，不过度收集、处理个人信息。

五、我们如何存储您的个人信息及保存期限

（一）存储地

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果因提供产品或服务的需要或者因业务需要，需要将您的个人信息向中华人民共和国境外提供的，或者受到来自中华人民共和国境外的访问的，我们将按《个人信息保护法》的规定履行必要的手续。

（二）存储期限

我们仅在本政策所述的处理目的所必需的期间和法律法规要求的时限内保留您的个人信息，但法律法规规定或允许保存更长时间的除外。

六、我们在何种情况下共享、公开披露您的个人信息

（一）在没有得到您的允许前，日立保险代理不会将您的个人信息提供给第三方，但以下情况除外：

1. 基于法律要求的情况下（或不违反法律的情况下），我们可能会依主管部门的强制性要求或相关法律法规的强制性规定，共享或向第三方提供您的个人信息。例如应国家税务总局、中国反洗钱监测中心等的要求；
2. 为满足与客户签订和履行合同所需之使用目的，将您的个人信息向第三方（如保险公司、保险公估机构）提供。
3. 出于保护生命、防止人身伤害或保护财产的目的需要使用、但同时又难以得到您的同意的情况下；
4. 出于公共卫生条件的改善或儿童健康成长的目的非常需要使用、同时又难以得到客户您的情况下；
5. 在需要对国家政府机构、地方政府组织或者上述单位的委托单位所开展的法定工作进行配合、而取得您的同意可能对工作开展造成妨碍的情况下；
6. 在发生业务相关事件（如兼并），为继续进行业务活动需要提供个人信息的情况下。

（二）根据我们与集团下属公司合作开展业务活动的需要，我们会通过书面或电子方式向集团下属公司提供您的个人信息（如姓名、工作地址、家庭地址、电话号码、传真号码和电子邮件地址等）。您可以要求我们停止向集团下属公司提供您的个人信息。

（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，公开您的个人信息：

1. 在获得您的单独同意后；
2. 根据相关法律法规的强制性规定或主管部门的强制性要求所必须提供您的个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；
3. 在紧急情况下，为了保护您或其他用户的合法权益或公共安全及利益。

七、您的个人信息如何跨境转移

我们原则上会将在中华人民共和国境内收集、产生的您的个人信息存储于中华人民共和国境内。但不排除可能会因为业务需要，将您的信息向境外提供。在此情况下，我们将依据相关法律法规和监管规定的要求及程序后进行此操作。除此之外，我们会采取合理可靠的措施及技术来保护您的个人信息。

八、我们如何保护未成年人的个人信息

我们十分重视对未成年人的信息保护。我们会根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。若您是十四周岁以下的未成年人，在购买本公司提供的产品或服务前，应事先征得法定监护人的同意。 如果您的监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，请联系我们，我们会设法尽快删除。若我们发现在未事先获得可证实的法定监护人同意的情况下收集了该等未成年人的个人信息，我们也会设法尽快删除相关数据，保险法、反洗钱法等法律法规、监管规定另有规定的除外。

如法定监护人不提供前述信息，我们将无法为该等未成年人提供我们的相关产品或服务，也可能无法回应或解决该等未成年人所遇到的问题。

九、我们如何保护您的个人信息

（一）收集、使用和提供个人信息

日立保险代理建立个人信息保护管理系统，并遵守收集、使用和提供个人信息的相关制度，来合理地处理这类信息。

（二）遵守相关法律和法规

在处理个人信息问题上，日立保险代理将遵守适用于个人信息保护的相关法律和法规，履行法律规定的义务。

（三）执行安全措施

为确保个人信息的正确性和安全性，日立保险代理进行个人信息调用的安全管理、限制个人信息外传途径以及防止来自公司外部的不恰当调用等，并努力防止信息的遗失、毁坏、篡改或泄露等任何与个人信息相关的问题。

（四）尊重信息所有者本人的权利

当客户要求公开、更正或删除自己的信息，或要求拒绝本人信息的使用或提供时，日立保险代理将尊重信息所有者本人的权利，给予真诚的对应。

十、您的权利

依照中国相关的法律、法规和监管规定，我们致力于保障您的以下权利：

（一）查阅、复制您的个人信息

您享有查阅或复制您个人信息的权利，法律法规有相反规定的除外。

（二）更正、补充您的个人信息

如您发现我们记载的关于您的个人信息有误或存在遗漏时，您有权联系我们进行更正、补充。

（三）删除您的个人信息

以下任一情形，您可以要求我们删除您的个人信息：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或服务，且法律及本政策规定的保存期限已届满；
3. 我们违反法律、行政法规或者违反约定处理个人信息；
4. 您撤回授权且我们不存在其他可以处理您个人信息的法律依据；
5. 您拒绝我们处理您的个人信息且我们不存在其他法律依据；
6. 法律、行政法规规定的其他情形。

（四）撤回授权同意

我们的产品及服务需要一些基本的个人信息才能完成。如在产品及服务所需基本必要的信息之外，我们基于您的同意还收集、使用了额外信息，您可以撤回您对我们授权的数据处理活动，当您撤回同意时，我们不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。请您谅解，当您撤回授权同意后，我们将无法向您继续提供那些基于您的授权同意而提供的服务。

（五）要求说明个人信息处理规则

您可以通过 “十一、如何联系我们”所列联系方式向我们提出，要求我们对个人信息处理规则进行解释说明。

提示：

1. 对于您提出的上述请求，我们将要求您提供身份证明文件后再对应您的请求。
2. 若个人信息主体身故，其近亲属为了自身的合法权益，可以行使上述相关权利，但个人信息主体生前另有安排的除外。
3. 对于无端重复、需要过多技术手段、成本极高、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，但会向您说明理由。

十一、如何联系我们

如果您对本隐私政策或您的个人信息相关事宜有任何疑问或请求，您可以通过以下方式与我们联系：
（一）联系电话：4000005228
（二）邮箱：HISC@hitachi-insurance.cn
我们将及时处理您的相关问题，一般情况下，我们将在30个工作日内答复。

十二、本政策的更新

我们将适时修订本政策，一旦本政策内容发生变更，公司会于公司官网公布最新的个人信息保护政策，并标示版本更新日期。

十三、关于Cookie和网络信标的使用

为了帮助客户更便捷地使用我们的网站，我们网站的部分内容可能使用Cookie或网络信标(Clear GIF)。

通过更改网络浏览器的设置，客户可以拒绝接受Cookie，或者让浏览器在接受Cookie时发出警告。详情请参阅您的网络浏览器说明。客户在拒绝接受Cookie的同时，也可以拒绝网络信标。

但是，拒绝接受Cookie后，可能无法使用我们网站提供的所有或部分服务，敬请理解！

更新时间：2024年1月31日
生效时间：2023年12月1日