中國大陸隱私附錄

概述

如果您位於中國大陸，當您向 Blue Insurance Limited（「我們」或「我們的」）提交個人信息時，本隱私權附錄（「附錄」）可能適用於您。本附錄構成我們的個人資料收集聲明（「PICS」）的一部分。若 PICS 與本附錄之間有任何衝突或不一致，以本附錄為準。

我們處理的個人信息

出於 PICS 中的目的以及其他法律允許的原因：

2.1

我們可能會處理您的以下個人信息：

個人及通信信息，例如職務、姓名、通信信息和記錄；
旅行證件信息；
付款信息，包括但不限於信用卡及銀行帳戶信息；
出生日期、性別及/或年齡；
國籍、身分證件副本及信息（如與產品或服務相關）；
我們產品或服務的保單持有人、聯名保單持有人、受保人、受益人（包括未成年受益人）、受讓人、受託人和索賠人的信息；
家庭成員（如與產品或服務有關）；
您與我們的通信記錄，例如透過與我們客服通信的電話號碼。如您使用我們的線上服務或透過我們的智慧型手機應用程式在線上與我們聯繫，則包括您的手機位置資料、IP地址等信息；
我們產品和服務的使用情況、任何索賠以及這些索賠是否已支付（以及與此相關的信息）；
您的健康/醫療記錄的信息；
您的住址及/或公民身分；及
婚姻狀況、家庭、生活方式或社會環境（如與產品或服務有關）。例如，您有多少受養人，或您是否寡婦或鰥夫。

我們可能不會一次收集您所有的個人信息；而是根據不同業務活動的需要進行收集必要的個人信息。

當我們從您那裡間接獲得第三方的個人信息時，您需確認其來源的合法性並完全披露個人信息的來源。此外，您必須已獲得信息主體對其處理活動的所有必要同意，這包括但不限於使用、轉移、共享、披露或刪除個人信息，並應我們要求給我們提供該等同意。如果我們擬定的處理活動超出了這些同意的範圍，您有義務在將個人信息轉移給我們之前或之後在合理的時間內（除非本附錄另有規定），獲取信息主體的明示額外同意。

2.2

敏感個人信息

2.2.1 我們僅於因特定目的處理敏感個人信息，例如評估您的申請以向您簽發保險單、調查提交給我們的任何索賠申請，或在需要時向您提供我們的產品和服務。在處理敏感個人信息之前，我們會徵得您的單獨同意。敏感個人信息是指一旦洩露或被非法使用可能導致自然人的個人名譽受到損害、或危害人身或財產安全的個人信息，包括個人生物識別信息、宗教信仰、特定身分、健康生理、財務帳戶和行蹤軌跡，以及14歲以下兒童的個人信息。我們可能會向兒童監護人收集 14 歲以下未成年人士的敏感個人信息。如果我們未能處理此類個人信息，我們可能無法向您提供您所要求的產品或服務，也可能無法遵守法定或合約要求。

與第三方共享您的個人信息

除了PICS中所述的「資料轉移對象類別」之外，我們可能會將您的個人信息傳輸給此類的其他第三方服務提供者，以便根據我們的指示並遵守PICS和本附錄以及任何其他適當的保密和安全措施為我們處理此類信息。如果我們未能如此處理此類個人信息，我們可能無法向您提供您所要求的產品或服務，也可能無法遵守法定或合約要求。我們提供給接收方的個人信息類型包括但不限於個人識別信息、您的醫療信息、您過去的健康記錄/信息，以及您的財務信息。我們可能會透過電子方式或其他發送方式將您的個人信息傳輸給接收方，接收方列於附件 1。在我們與第三方分享您的個人信息之前，我們將向您提供第三方的姓名、聯絡資訊、處理目的和方法以及涉及的個人信息類型，並獲得您的單獨同意。我們可能會根據適用法律，或按監管機構的要求、調查或咨詢，對外共享或公開披露您的個人信息。

信息跨境傳輸

在處理您的個人信息時，我們可能被視為海外接收方。我們將遵循中華人民共和國相關法律法規，包括信息跨境傳輸的法律法規。

存儲

我們將在實現我們的PICS和本附錄中概述的目的所需的時間內存儲您的個人信息。用於確定我們存儲期限的標準可能包括以下一項或多項：只要我們與您保持持續的關係；根據我們所承擔的法律義務的要求；及根據我們的法律地位（例如適用的訴訟時效、訴訟、審計或監管調查）而建議。

您的權利

6.1

知情權與決策權

您有權查詢、決定、限制或拒絕我們的處理活動，除非適用的法律、行政法規另有規定。

6.2

訪問您個人信息的權利

除特定例外情況外，您有權訪問及獲取您的個人信息的副本。在涉及國家秘密、執行國家職能或其他法律允許的情況下，我們可能會拒絕您的要求。

6.3

可轉移權

在滿足規定條件或適用法律的情況下，您可以將您的個人信息轉移給其他個人信息處理者。

6.4

更正權

您可以要求我們更正錯誤或不完整的個人信息。我們將驗證並更新您的個人信息。

6.5

刪除權

如果出現以下情況，您可以要求刪除您的個人信息：

(i) 處理目的已實現或不再可實現，或被認為是不必要的；

(ii) 服務或產品終止，或存儲期到期；

(iii)您撤回授權同意；

(iv) 我們違反了適用的法律法規或合約義務；或

(v) 其他法律規定強制刪除。

如果我們同意刪除您的個人信息，我們還將指示從我們這裡收到您的信息的任何第三方將其刪除，除非法律另有要求，或者他們得到您的單獨同意。刪除的信息可能會保留在備份中，直到下一個更新周期。

如果因法定保留期或技術限制而無法刪除資料，我們將限制處理您的个人信息，僅限於儲存並將確保您的个人信息受到持續保護和安全。

6.6

修改或撤回授權同意的權利

您可以修改或撤回先前授予的授權同意，但這不會影響在此類修改或撤回之前發生對您個人信息的處理。如果您修改或撤回對我們處理您個人信息的授權同意，我們可能無法向您提供相關產品及/或服務。

6.7

註銷帳戶的權利

您可以註銷先前註冊的帳戶。您的帳戶被註銷後，我們可能需停止向您提供產品或服務，並根據您的要求刪除您的個人信息，除非法律另有規定。

6.8

您也有權：(i) 要求我們對處理規則進行解釋；(ii) 詢問我們對您產生重大影響的自動決策背後的原因及選擇退出此類決策；及(iii) 對我們的違規行為採取法律行動。

6.9

對您的請求的響應

我們可以要求您提交書面請求或以其他方式證明您的身分。我們的目標是在三十曆日內回覆您的請求。對於合理的請求原則上不收取費用。重複、過多或存在技術上困難的請求可能會收取費用。我們保留拒絕此類請求的權利。在某些情況下，我們可能無法滿足您的要求，例如：我們的法律義務；國家、國防或公共安全事務；涉及公共衛生或公共利益的問題；刑事偵查或法律訴訟；有證據證明個人信息主體惡意意圖或濫用權利；難以獲得授權同意但又涉及重大利益的情況；可能損害個人信息主體或其他人的權利的請求；以及涉及商業秘密的案件。

保護您的個人信息

我們采用安全防護措施保護您的個人信息，防止數據遭受未經授權訪問、披露、使用、修改、損壞或丟失。在不幸發生個人信息安全事件后，我們將按照法律法規的規定向您告知。有關通知可采用電子郵件、信函、電話、推送通知或公告等合理方式。我們還將按照監管機構的要求，上報個人信息安全事件。

本附錄的更新

我們可能會不時更新本附錄，並將透過向您發送電子郵件、在我們的網站或應用程式平台上發布（視情況而定）的方式通知您我們的更新。我們也將存檔本附錄的先前版本供您參考。本附錄受中華人民共和國法律管轄；然而，若本附錄的內容或上下文明示或暗示應適用非中華人民共和國法律，則相關條款應受我們註冊地法律管轄，即香港特別行政區法律。

聯絡我們

如果您希望行使本附錄規定的任何權利或有任何疑問或意見，請通過以下方式向我們提出請求、投訴或建議：

Blue Insurance Limited

香港九龍灣宏遠街1號「一號九龍」30樓

收件人：資料保障主任

本附錄的最新更新日期為 2024 年4月19日。