历史版本
隐私保护指引

更新日期:2021年11月1日

生效日期:2021年11月1日

广东万丈金数信息技术股份有限公司及其关联方(以下简称“万丈金数”或“我们”)为你提供产品、服务或与产品、服务相关的宣传推广,即通过网页、电子邮件、公众号、短信、电话及其他可行的方式一次或多次向你提供产品、服务的资讯信息。产品及服务类型包括保险产品、产品咨询预约服务等。除非另外说明,我们以手机号码区分用户。
本指引中所涉及的隐私保护事项均针对我们服务范围,为说明我们会如何收集、使用和存储你的个人信息及你享有何种权利。
我们提请你:仔细阅读并充分理解本《隐私保护指引》,在确认充分理解并同意后方可向我们提交个人信息。一旦你主动向我们提交相关个人信息,视为你已充分理解《隐私保护指引》,同意作为《隐私保护指引》的一方当事人并接受《隐私保护指引》的约束。阅读《隐私保护指引》的过程中,如你不同意《隐私保护指引》或其中任何条款约定,应立即停止向我们提交相关个人信息。

目 录
一、我们收集的信息
你使用我们服务的过程中,我们会按照如下方式收集你在使用服务时主动提供或者因为使用服务而产生的信息,用以向你提供服务、优化我们的服务以及保障你的账号安全:
1.1 当你注册我们服务时,我们会收集你的姓名、手机号码、生日、昵称、头像、手机号归属地、IP归属地等,收集这些信息是为了帮助你完成在我们平台的注册,保护你的账号安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的用户实名要求和向你提供完整服务。若你不提供这类信息,你可能无法正常使用我们的服务。我们还会自动收集手机号归属地、IP归属地,用于判断你是否符合相关产品的申请条件。
1.2 当你使用我们服务时,为协助你与保险机构签订保险单,完成相关保险产品的投保或者咨询预约,我们会收集你的姓名、手机号码、性别、年龄、出生日期、证件类型、证件号码、电子邮件、职业、健康情况以及与为你提供服务相关的问卷信息等能够单独或者与其他信息结合识别用户身份的信息(问卷信息中所涉及的信息类型以具体问卷为准)。手机号码、证件号码属于敏感信息,收集此类信息是为了满足保险相关法律法规等关于保险投保的要求。如若你不提供这类信息,你可能无法正常进行投保。应保险相关法律法规等关于信息可回溯的要求,你与保险机构签订保险单时,我们还会以录屏、页面事件记录等方式,记录你的投保过程。
1.3 当你使用相关服务时,我们会自动收集你对我们服务的使用情况,作为有关网络日志保存。如你的IP地址、浏览信息、访问记录、点击信息、使用语言、访问服务的日期和时间、Cookie、Web Beacon、设备信息、浏览器或其他程序的配置信息。
1.4 当你使用相关服务时,我们为了解你的个人偏好,排查作弊、黑客、欺诈行为,可能会使用Cookie、网站信标、像素标签其他同类技术。具体技术应用详见本指引第2章。
1.5 当你使用我们的服务时,为保证你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验及保障你的信息安全,我们会收集你使用的设备、浏览器或其他程序的配置信息,如硬件型号、操作系统版本号。
1.6 我们可能通过正当渠道从第三方获取你的相关信息,在符合相关法律法规规定的前提下,使用从第三方获得的你的个人信息。我们将依法合适来源的合法性,并要求第三方保障其提供的信息的合法性。
1.7 根据相关法律法规及国家标准,以下情形中,我们可能会处理你的相关个人信息而无需征求你的授权同意:
(1)为个人信息处理者履行法定义务或法定职责所必需;
(2)为订立、履行你作为一方当事人的合同所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)依法在合理的范围内处理你自行公开或者其他已经合法公开的个人信息;
(5)法律、行政法规规定的其他情形。
1.8 需要特别说明的是,以上信息范围并非我们必然会收集的个人信息内容,我们会根据我们提供的服务内容选择收性集上述信息范围内与为你提供服务相关的必要信息。
1.9 你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。
二、对Cookie和同类技术的使用
2.1 我们可能会向你的计算机或移动设备上发送一个或多个Cookie或匿名标识符;Cookie或匿名标识符通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie技术,网站能够存储你的个人偏好、浏览记录等数据信息。
2.2 除 Cookie以外,我们还可能会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向你发送的电子邮件可能含有链接至我们网站内容的点击URL。如果你点击该链接,我们则会跟踪此次点击,帮助我们了解你个人偏好并改善我们的服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果你不希望自己的活动以这种方式被追踪,则可以通过第8.2条约定的联系方式随时向我们发送退订信息。
2.3 很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。但如果你的浏览器启用了 Do Not Track,那么我们会尊重你的选择。
2.4 我们不会将Cookie及相关同类技术用于本《隐私保护指引》所述目的之外的任何其他用途,你可以根据自己的偏好留存或删除Cookie,也可以清除你网页中保存的所有Cookie。
三、个人信息的存储
3.1 信息存储地点:我们依照法律法规的规定,将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。
3.2 存储期限:在相关服务尚未终止或你未向我们提出异议或发送删除通知的情况下,我们会安全有效的保存你的个人信息。除非另有约定或法律法规另有规定,我们仅在向你提供相关服务需要的情况下使用你的个人信息。
四、信息安全
4.1 我们非常重视你个人信息的安全,将努力采取各种符合业界标准的合理安全措施(包括技术方面和管理方面)来保护你的个人信息,防止你提供的个人信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏。
4.2 我们会使用加密技术(例如,SSL)、匿名化处理等合理可行的手段保护你的个人信息,并使用受信赖的保护机制防止你的个人信息遭到恶意攻击。
4.3 我们会建立专门的信息安全工作小组、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问你的个人信息,并适时对数据和技术进行安全审计。
4.4 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请你理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息绝对安全,我们将尽力确保你提供给我们的个人信息的安全性。你知悉并理解,你接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议你采取积极措施保护个人信息的安全。
4.5 我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止任何安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知你,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
4.6 我们谨此特别提醒你,《隐私保护指引》提供的个人信息保护措施仅适用于我们及关联方/合作方提供的相关服务。我们没有能力及义务保护你在相关服务之外的应用、网站提交的任何个人信息,无论你登录或浏览上述软件、网站是否基于我们的链接或引导,我们对此不承担任何法律责任。
五、我们如何使用信息
5.1 为实现向你提供相关服务之目的,我们会根据本《隐私保护指引》对所收集的你的个人信息进行使用。如有除此之外的任何其他用途,我们都会提前征得你的同意。具体而言,我们将为以下目的使用所收集的你的个人信息:
(1)我们及其关联方、合作方向你一次或多次进行产品或者服务及产品的宣传及资讯信息触达,产品及资讯内容包括但不限于:保险、银行、教育、医疗、娱乐及其他方面的商业广告、资讯信息。
(2)在我们提供相应服务所必需时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,努力确保我们向你提供的产品和服务的安全性。
(3)对你的个人信息进行分析与处理,了解你的消费习惯与偏好,从而向你推荐可能感兴趣的产品或者服务。
(4)评估、改善我们的服务效果。
(5)为解决你与我们之间产生的违约纠纷或投诉处理。
(6)将你的个人信息传输给关联方或合作方(包括但不限于提供产品服务的提供方、相关技术服务商、信息服务商、邮寄公司、提供奖品公司或其他业务合作方),由关联方或合作方向你提供具体的产品或服务。
5.2 为了让你有更好的体验、改善我们的服务或经你同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某些服务所收集的信息用于我们的其他服务。例如,将你在使用我们某项服务时的信息,用于另一项服务中向你展示内容或广告、用于用户研究分析与统计等服务。
5.3 在我们通过技术手段对你的个人信息进行去标识化处理后(为降低其他组织或个人通过去标识化处理后的个人信息识别到你的风险,我们会采取相应的管理措施,将去标识化后的数据与可用于恢复识别个人的信息分开存储),你同意并知晓,在此情况下我们有权使用已经去标识化的信息,并在不透露你个人信息的前提下,对你相关去标识化的信息进行分析并予以商业化的利用。
5.4 你知晓并同意,除非你向我们申请删除你的个人信息或终止授权我们提供相关服务,你将在我们向你提供相关服务期间持续授权我们在符合本《隐私保护指引》的范围内使用个人信息。
5.5 你知晓并同意,我们会对你使用我们相关服务的情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们提供相关服务的整体使用趋势。但这些统计信息不会包含你的任何个人信息。
六、对外提供
6.1 我们会以高度的勤勉义务对待你的信息,我们会在取得你的同意或授权以后,与第三方共享你的个人信息,具体包括以下情形:
(1)在获得你的同意后,我们可能会将你的个人信息与我们的关联方共享,我们会根据对你提供服务的现实需要,且受本隐私保护指引中所声明目的的约束,将必要的个人信息共享给关联方,如因业务需要,确需超出前述授权范围使用个人信息的,将再次征求你的授权同意。
(2)为实现本《隐私保护指引》中声明的相关目的,我们的某些服务将由第三方为你提供。为便于你享受该等服务,我们会根据合法、正当、必要、特定、目的明确的原则为协助第三方向你提供服务而使用你的个人信息。
6.2 我们会对第三方的数据安全能力进行调查,并要求第三方采取必要的保密和安全措施来存储、使用和处理你的个人信息,确保你的个人信息不被泄露。
6.3 随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让或类似的交易,你的个人信息有可能作为此类交易的一部分而被转移。在发生前述变更时,我们将要求新的个人信息控制者按照法律法规及不低于本《隐私保护指引》所要求的安全标准继续保护你的个人信息。
6.4 未经你本人事先同意,我们不会主动共享、公开披露或者转让你的个人信息给第三方。但以下情况除外:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你授权同意的;
(6) 个人信息主体自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)为向你提供相关保险产品和/或其他产品必须向第三方披露,但我们应当保证该等第三方与我们履行与我们同等的保密义务;
(9)法律法规规定的其他情形。
七、你的权利
7.1 为使你知晓我们服务情况或向你推荐更优质的产品、服务,我们可能通过电子邮件、手机短信等方式向你发送服务状态通知、营销宣传或其他电子信息。如你认为前述方式对你造成了打扰,你有权按照通知或信息当中提示的方式退订。
7.2 你在使用我们服务期间,有权查阅、复制、更正、删除你的个人信息。 你可通过我们提供的服务邮箱【service@infinite.net.cn】向我们提出有关申请,我们会尽快审核你的申请并在验证你的用户身份后【15】日内予以处理。你申请删除个人信息并终止授权我们向你提供相关服务的,我们将在我们系统删除相关个人信息,并不再向你提供相关服务,但你终止授权的决定,不影响此前基于你的授权而开展的个人信息处理。
八、未成年人保护
8.1 如果你是未满18周岁的未成年人,在使用相关服务前,应在你的法定监护人的监护、指导下共同阅读并同意本《隐私保护指引》。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护儿童所必要的情况下收集、使用或公开披露未成年人的个人信息。
8.2 如果你是未成年人的监护人,当你对其所监护的未成年人的个人信息有相关疑问时,可通过我们服务邮箱【service@infinite.net.cn】与我们联系,我们会尽快审核你的申请并在验证你的用户身份后【15】日内予以回复。
你及其监护人应对你所提供信息的真实性负责,如我们无法从你所提供信息判断出你为未成年人,那么我们不承担保护未成年人隐私权的责任。
九、隐私保护指引的生效和变更
9.1 《隐私保护指引》自你在相关推广页面填写个人信息并注册/提交时起生效。
9.2 为了给你提供更好的服务,相关服务将不时更新与变化,我们会适时对本《隐私保护指引》进行修订,该等修订构成本《隐私保护指引》的一部分并具有等同于本《隐私保护指引》的效力。但原则上我们不会削减你依据当前生效的本《隐私保护指引》所应享受的权利。
9.3 《隐私保护指引》更新后,我们会通过在我们官网公告、推送通知、弹窗或其他适当的方式,说明隐私保护指引的具体变更内容,以便你及时了解本《隐私保护指引》的最新版本。
十、其他
10.1 本《隐私保护指引》的标题仅为方便及阅读而设,并不影响本《隐私保护指引》中任何规定的含义或解释。
10.2 《隐私保护指引》适用于由我们及其关联方提供相关服务过程中对你个人信息的存储、分析、传输、使用、处理及保护等活动。如信息无法单独或结合其他信息识别到你的个人身份,其不属于法律意义上个人信息;当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时,这些信息在结合使用期间,将作为你的个人信息按照本隐私保护指引处理与保护。
十一、联系我们
如果你对本《隐私保护指引》或其中有关你个人信息的收集、保存、使用、共享、披露、保护等功能存在意见或投诉、建议时,可以通过我们服务邮箱【service@infinite.net.cn】与我们联系,我们会尽快审核你的申请并在验证你的用户身份后【15】日内予以回复。