本規則最后更新日期:2022年 12月28日
華泰保險集團股份有限公司(以下簡稱“華泰保險集團公司”或“我們”)深知兒童(指未滿十四周歲的未成年人,下同)個人信息和隱私保護的重要性。
《華泰保險集團公司兒童個人信息保護規則》(以下簡稱“本規則”)為華泰保險集團公司所制定的《華泰保險集團公司個人信息保護政策》(以下簡稱《個人信息保護政策》)的不可分割的組成部分。除非《華泰保險集團公司兒童個人信息保護規則》另有約定,本規則中的定義與《個人信息保護政策》一致。
【適用范圍】
本規則旨在說明當華泰保險集團公司產品和服務涉及處理兒童個人信息時,我們特別針對兒童(或稱“您的孩子”)所制定和施行的個人信息保護政策,作為兒童的監護人(下稱“您”),您可通過本規則清楚知悉我們如何處理您的孩子的個人信息,以及兒童及其監護人所享有的相關權利。我們將根據本規則采取特殊措施保護兒童的個人信息。
本規則僅適用于未滿十四周歲、不能單獨決定和授權我們處理其個人信息的未成年人。作為已滿十四周歲未滿十八周歲的青少年,以及我們無法判斷是否為未滿14周歲的兒童的個人信息,將適用處理該人員個人信息的產品或服務的《個人信息保護政策》的內容進行處理和保護。
【特別說明】
您是擬收集的兒童個人信息所屬的兒童主體的合法監護人,您應認真閱讀、充分理解并同意本規則后使用與兒童個人信息相關的服務。除非法律法規另有明確要求,我們將基于您的同意按照本規則的規定處理和保護兒童個人信息。若您拒絕同意本規則的,您將無法使用與兒童個人信息相關的服務。
對于經您同意使用我們的產品或服務而收集的未滿14周歲的未成年人的個人信息的情況,我們只會在法律法規允許、父母或監護人明確同意或者保護兒童所必要的情況下使用、共享、轉讓或披露此信息。如您不同意兒童按照本政策使用我們的服務或向我們提供信息,請立即終止使用我們的服務并及時通知我們,以便我們采取相應的措施。如果您發現我們在未獲您同意的情況下收集了兒童的個人信息,可通過“9、兒童個人信息保護負責人”的聯系方式與我們聯系,我們會設法盡快刪除相關數據。如果我們發現自己在未實現獲得可證實的父母或監護人的同意的情況下收集了兒童的個人信息,也會設法盡快刪除。
本規則將從如下幾個方面就兒童個人信息保護的特殊規則予以說明:
一、我們如何收集兒童個人信息
二、我們如何使用兒童個人信息
三、我們對兒童個人信息的轉移和委托處理
四、我們如何對外披露兒童個人信息
五、我們如何存儲兒童個人信息
六、我們如何保障兒童個人信息的安全
七、您如何管理兒童的個人信息
八、本規則的變更
九、兒童個人信息保護負責人
十、《個人信息保護政策》適用
一、 我們如何收集兒童個人信息
兒童的個人信息屬于敏感個人信息,我們只會在具有特定的目的和充分的必要性,并采取嚴格保護措施的情形下,收集和使用兒童的個人信息。
我們不主動面向不滿十四周歲的兒童提供服務,如果任何用戶未滿14周歲,請立即停止使用我們的服務。若我們在服務過程中發現或有理由相信用戶可能未滿14周歲的,則我們可能會中止或終止向其提供服務,直至用戶向我們提供已滿14周歲的證明,或協助我們獲得其監護人的明示同意。
您,作為兒童用戶的監護人,自主決定是否為兒童利益注冊或使用華泰保險集團公司產品或服務,例如當您注冊使用華泰保險集團會員服務時,您自行選擇是否以作為被保險人的兒童身份開通會員賬戶和實名認證?;谀氖跈嗪屯?,我們將收集和處理必要的兒童的個人信息為您提供華泰保險集團公司產品和服務以及提供會員服務。
二、 我們如何使用兒童個人信息
我們嚴格遵守國家法律法規以及政策的規定,并恪守《個人信息保護政策》或具體服務的特定條款的約定在授權同意的范圍內使用收集的信息,承諾僅將您提供的兒童信息用于提供相關產品及服務、保障賬號安全與反欺詐的目的。若我們收集、使用兒童個人信息,超出了《個人信息保護政策》范圍或超出了我們收集兒童信息時告知的目的及具有直接或合理關聯的范圍,我們將在使用兒童的個人信息前,再次向您告知并征得您的同意。
我們承諾不會使用兒童的個人信息進行畫像和個性化推薦。
三、 我們對兒童個人信息的委托處理和轉移
我們如需委托第三方處理兒童個人信息的,將對受委托方及委托行為等進行安全評估,簽署委托協議,明確雙方責任、處理事項、處理期限、處理性質和目的等,委托處理行為不會超出您授權我們處理兒童信息的范圍。我們將會對委托處理情形下兒童的個人信息保護承擔責任,監督和要求受委托方履行如下義務:
1. 按照法律、行政法規的規定和我們的要求處理兒童個人信息;
2. 協助我們回應兒童監護人提出的申請;
3. 采取措施保障信息安全,并在發生兒童個人信息泄露安全事件時,及時向我們反饋;
4. 要求在委托關系解除時及時刪除兒童個人信息;
5. 不得轉委托;
6. 其他依法應當履行的兒童個人信息保護義務。
我們僅會出于合法、正當、必要的目的向第三方提供兒童的個人信息。
我們將在委托處理或轉移兒童個人信息時自行或者委托第三方機構進行安全評估,并采用加密和其他技術措施保障兒童信息安全。
四、 我們如何對外披露兒童個人信息
我們僅基于法律、行政法規規定應當披露或者根據與您的約定的情況下,才會披露您的孩子的個人信息,更多具體規定詳見《個人信息保護政策》。
五、 我們如何存儲兒童個人信息
我們嚴格按照法律法規和監管政策的規定,在中華人民共和國境內存儲在境內運營中產生和收集到的兒童個人信息,并且兒童的個人信息存儲均采取符合業內標準的加密措施以保護兒童個人信息安全。
一般情況下,我們只會在為實現必要的服務目的所必需的最短時限內或法律法規規定的條件下存儲您的孩子的個人信息。在超出法律法規或監管規定的期限后,我們會按照法律法規的要求對您的孩子的個人信息進行刪除或者采取脫敏技術措施進行匿名化處理。
六、 我們如何保障兒童個人信息的安全
我們在《個人信息保護政策》中披露的個人信息安全保障措施均適用于兒童個人信息。同時,我們已將兒童個人信息列入個人敏感信息類型,嚴格遵守國家法律法規保障兒童個人信息的安全。
1、 對兒童個人信息的存儲、傳輸、轉移時采取加密或其他必要的技術措施;
2、 委托第三方處理或向第三方轉移時進行安全影響評估;
3、 為了保障兒童個人信息安全,我們建立了專門的管理制度、流程和組織以保障信息的安全。我們始終遵循最小授權原則,嚴格限制可以接觸兒童個人信息的人員范圍,要求他們遵守保密義務,不得隨意訪問、使用兒童個人信息,除做好訪問記錄外,采取技術措施,避免違法復制、下載兒童個人信息。
4、 在不幸發生兒童個人信息泄露、損毀、丟失等信息安全事件時,我們會立即啟動應急預案。我們將按照法律法規的要求,及時通過站內信/您預留的聯系方式等向兒童及其監護人告知:安全事件的基本情況和可能的影響、我們已采取或將采取的應急響應及其他有關處置措施、兒童及其監護人可自主防范和降低風險的要求、對兒童及其監護人的補救措施等。若難以逐一告知個人信息主體時,我們將采取合理、有效的方式發布相關警示信息。同時,我們還將按照監管部門要求,主動上報兒童個人信息安全事件的處置情況。
七、 您如何管理兒童的個人信息
我們始終將對兒童個人信息的保護放在首位,同時,我們重視您對兒童個人信息的關注。您可以根據《個人信息保護政策》以及特定條款中告知的途徑實現個人信息主體權利,通過您向我們主張行使兒童個人信息更改、刪除等權利,以保護您的孩子的信息安全。
八、 本規則的變更
我們可能會適時根據國家法律法規、監管政策以及技術環境的變更對本規則進行修訂、調整。當本規則具體內容發生變更時,我們會在版本更新時以適當的方式向您提示變更后的規則。請您仔細閱讀變更后的兒童個人信息保護規則,您繼續使用本服務表示您同意我們按照更新后的規則收集、處理或使用兒童個人信息。未經您明確同意,我們不會削減兒童依據當前生效的本政策所應享有的權利。
九、 兒童個人信息保護負責人
我們設有專門人員監督個人信息保護事宜,將嚴格按照本規則承擔起兒童個人信息保護義務。如有關于兒童個人信息安全的投訴和舉報,或對本規則的相關事宜有任何問題、意見或建議,請隨時與我們聯系:
聯系郵箱:customer_group@ehuatai.com
聯系地址:北京市西城區金融大街35號國際企業大廈A座18層
一般來說,我們將在十五個工作日內就您提出的問題或您的需求予以初步答復或處理。
十、 《個人信息保護政策》適用
《個人信息保護政策》是在向兒童提供產品和服務時對全部用戶統一適用的一般性個人信息保護條款,其中所規定的內容包括但不限于用戶權利及信息安全保障措施等均適用于全部用戶。本規則是專門針對兒童用戶的個人信息保護政策,包含對于兒童個人信息的特殊保護。如《個人信息保護政策》與本規則存在不一致或矛盾之處,請以本規則為準。