本隐私政策适用于东京海上日动火灾保险（中国）有限公司及下属各分支机构（以下称为“我们”）提供的产品和服务。

生效日期：2022年1月27日
最近更新日期：2024年7月11日

本隐私政策将帮助您了解以下内容：

一、如何联系我们
二、我们处理您个人信息的目的
三、我们处理您个人信息的方式
四、我们如何处理未满十四周岁未成年人的个人信息
五、征得您同意的例外
六、我们处理您个人信息的范围
七、您个人信息的保存期限
八、我们如何共享、公开披露您的个人信息
九、您的个人信息如何跨境转移
十、您的权利
十一、本隐私政策如何更新
十二、附录





一、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们联系：
（一）全国统一客服电话：4008858008
（二）联系地址：中国（上海）自由贸易试验区陆家嘴环路1000号恒生银行大厦38楼
（三）个人信息保护负责人和联系邮箱：崔哲男 cui.zhenan@tokiomarine.com.cn

我们会及时处理您的意见建议及相关问题。一般情况下，我们将在三十日内回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以依法向上海市浦东新区人民法院起诉来寻求解决方案。

二、我们处理您个人信息的目的

（一）为您提供保险产品（或服务）所必须；
（二）为改善保险产品（或服务）、提升您的体验；
（三）保单、业务运营管理；
（四）为审核调查保险事故；
（五）为履行法定义务（如反洗钱义务等）；
（六）经您许可的其他用途。

三、我们处理您个人信息的方式

我们将认真按照本隐私政策处理您的个人信息。当我们需将您的个人信息共享、公开披露、跨境传送时，我们会事先征得您的单独同意。

在处理您的生物识别信息、宗教信仰、特定身份、医疗健康信息、金融账户、行踪轨迹等敏感个人信息时，我们会事先征得您的单独同意。

在收集您的个人信息后，我们可能通过技术手段对数据进行去标识化、匿名化处理。经过去标识化、匿名化的信息将无法用来重新识别您的身份。根据法律规定，我们有权使用、共享已经去标识化、匿名化的信息。

四、我们如何处理未满十四周岁未成年人的个人信息

只有在该等未成年人的法定监护人单独同意的前提下，我们才会处理未满十四周岁未成年人的个人信息。如法定监护人不提供前述信息，该等未成年人将无法享受我们提供的相关服务。

若我们发现在未事先获得可证实的法定监护人同意的情况下收集了该等未成年人的个人信息，则会设法尽快删除相关数据，保险法、反洗钱法等法律法规、监管规定另有规定的除外。

五、征得您同意的例外

根据国家关于个人信息保护的法律法规要求，在下列情形中，我们收集、使用您的个人信息无需征得您的同意：
（一）为订立、履行您作为一方当事人的合同所必需；
（二）为履行法定职责或者法定义务所必需；
（三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（五）根据法律法规在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（六）法律法规规定的其他情形。

六、我们处理您个人信息的范围

我们遵循正当、合法、必要的原则，处理您的个人信息的范围限于实现处理目的的最小范围，不过度收集、处理个人信息。

七、您个人信息的保存期限

我们保存个人信息的期限以达到本隐私政策所述目的的所需期限为限，但法律法规规定或允许保存更长时间的除外。

八、我们如何共享、公开披露您的个人信息

（一）共享
我们不会与我们以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取您单独同意的情况下共享：获得您的明确同意后，我们会与第三方共享您的个人信息。可能涉及：
（1）同一集团内的其他成员公司
（2）保险中介机构、保险公估机构、再保险人
（3）我们的服务提供商（技术服务合作商、健康管理服务合作商等）
（4）其他第三方
2. 去标识化、匿名化处理后共享。
3. 根据法律法规等要求对外提供或共享。我们可能会根据反洗钱和税务尽职调查等法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息，例如国家税务总局、中国反洗钱监测中心、中国人民银行及分支机构、国家金融监督管理总局及其派出机构等政府监管部门和机构。

（二）公开披露
我们仅会在以下情况，公开披露您的个人信息：
1. 获得您的单独同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

九、您的个人信息如何跨境转移

在中华人民共和国境内收集、产生的个人信息和重要数据，我们将在境内存储。如因业务需要，确需向境外提供的，我们将依据法律法规和监管规定的要求履行相关程序，进行安全评估，并获得您的单独同意。此外，我们将采取合理可行的技术、措施来保护您的个人信息。

十、您的权利

按照法律法规的要求，我们将努力保障您对自己的个人信息行使以下权利。您可通过第一条中所列联系方式联系我们，或者通过我们的销售人员执行此类操作。

（一）查阅、复制您的个人信息
您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。

（二）更正、补充本人的个人信息
当您发现您的个人信息不完善或者有错误时，您有权要求我们做出更正、补充。

（三）删除本人的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求。收到您的删除请求后，我们会根据您及相关法律法规的要求进行后续删除处理并向您反馈结果。
1. 处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者信息保存期限已届满；
3. 您撤回我们处理您个人信息的授权同意，且我们处理您个人信息不存在其它法律依据；
4. 您行使拒绝处理权，且处理您个人信息不存在其它法律依据；
5. 我们处理个人信息的行为违反法律法规；
6. 我们收集、使用个人信息违反了与您的约定。

（四）请求转移您本人的个人信息
对基于您的授权同意或者订立和履行合同所必须而收集的个人信息，您有权要求我们向您书面指定的第三方提供您的个人信息。我们将在技术可行的范围内尽合理努力保障您的该项权利。

（五）撤回同意我们处理您的个人信息的权利
1. 对于基于您的授权同意进行的数据处理活动，您可以随时撤回您的授权同意，当您撤回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。请您理解，当您撤回授权同意后，我们将无法向您继续提供那些基于您的同意授权而提供的服务。
2. 如果撤回同意将导致我们无法履行与您之间的保险合同的，则您应理解撤回同意将导致保险业务终止。
3. 根据保险法、反洗钱法等法律法规，我们还将继续保存您的相关个人信息。您撤回同意的决定不会影响此前基于您的同意而开展的个人信息处理。

（六）限制、拒绝处理权
您有权限制或拒绝我们处理您的个人信息。但如果这些信息是实现本隐私政策所述处理目的所必需的，那么您的限制或拒绝可能会导致我们无法为您提供相应的产品或服务。

（七）约束信息系统自动化决策
在某些业务功能中，我们可能仅依据信息系统、算法等非人工自动化决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（八）对您身故后如何管理您的个人信息进行指示
您有权通知并向我们指示在您身故后如何管理您的个人信息。如无任何指示，您的近亲属可以为了其合法、正当利益，向我们要求查阅、复制、更正、删除您的个人信息。

（九）要求我们说明处理您个人信息的规则
您可以要求我们对个人信息处理规则进行解释说明。

十一、本隐私政策如何更新

我们可能不时变更本隐私政策，我们将及时在我们的网站上发布更新后的政策，并标示版本更新日期。您可以定期查看我们现行的隐私政策，随时了解我们对个人信息的处理方法。

十二、附录

（一）个人信息的类别包含：
1. 基本信息：姓名、生日、性别、国籍、家庭关系、地址、电话号码、电子邮箱等
2. 身份信息：身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等
3. 生物识别信息：基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等
4. 医疗健康信息：因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等
5. 教育工作信息：职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等
6. 金融账户信息：银行账户、鉴别信息（口令）、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等
7. 行踪轨迹信息：包括行踪轨迹、精准定位信息、住宿信息、经纬度等
8. 其他敏感信息：宗教信仰、特定身份等
9. 法律法规规定的其他个人信息

（二）敏感个人信息：
1. 生物识别信息
2. 宗教信仰信息
3. 特定身份信息
4. 医疗健康信息
5. 金融账户信息
6. 行踪轨迹信息
7. 不满十四周岁未成年人的个人信息
8. 其他法律法规规定的敏感个人信息