产险2016版车险外网出单系统隐私政策

发布日期：2026年07月28日

生效日期：2026年07月29日

中国太平洋财产保险股份有限公司（以下简称“太保产险”或“我们”）非常重视个人信息的保密和安全，并一直致力于依法保护客户、员工及其他相关个人信息主体（统称“信息主体”或“您”）的个人信息及隐私权，因此我们制定了本隐私政策（以下简称“本政策”），以帮助您了解我们处理（本政策提及的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动）您的个人信息的目的、方式和范围，您享有的个人信息的权益，以及我们保护您个人信息的程序等。

产险2016版车险外网出单系统（以下简称“本系统”）。仅面向太保产险内部在职员工、太保产险合作方代理人开放使用，用于进行车险报价，车险及非车险报价，单非车报价，单涉车报价等业务。

本隐私政策旨在明确告知您，本系统处理个人信息的目的、方式、范围、保存期限及您享有的个人信息主体权利等相关事宜。您使用本系统前，请仔细阅读并了解本政策，对于本政策中我们认为与您的权益存在重大关系的条款和敏感个人信息，我们采用粗体字进行标注以提示您特别注意。依据法律法规需要单独同意的场景，如涉及处理个人敏感信息，提供/公开个人信息等，我们将再次征求您的授权同意。您使用本系统，即视为已阅读、理解并同意本隐私政策全部内容；如您不同意本隐私政策，您将无法正常使用本系统，请及时与我们沟通联系。

请您注意，如需向我们提供除您本人外其他任何人的个人信息，请确保您提供的个人信息来源合法，已获得他人合法有效的授权或同意并确保其知晓并充分理解本政策，不会侵犯他人合法权益。您可提醒该人士事先阅读本政策，也可以向该人士提供本政策的副本。

本政策包括以下内容：

1、您的个人信息如何在全球范围转移

2、隐私政策的更新与告知

3、如何联系我们

一、本政策中特定名词具体含义

（1）个人信息：指以电子或者其他方式记录的与已识别或者可识别的个人有关的各种信息，不包括匿名化处理后的信息。例如姓名、员工工号、手机号、电子邮箱、考勤信息、工作位置信息、设备信息等。

（2）敏感个人信息：指一旦泄露、非法提供或者滥用，可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策所涉敏感个人信息将加粗下划线提示。

（3）个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。

（4）去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

（5）匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。（个人信息经匿名化处理后所得的信息不属于个人信息。）

本政策中未定义词汇，如在《信息安全技术个人信息安全规范》（GB/T 35273-2020）（“《规范》”）中有定义的，具有《规范》中所述的含义。

二、个人信息的收集与使用

我们可能出于本政策所述的以下目的，收集和使用下述信息。如果我们需要额外收集个人信息，或将已经收集的个人信息用于其他目的，我们将以合理的方式进行告知并在收集/用于其他目的前再次征得所需的授权同意。

（1）我们如何收集您的个人信息

1. 您直接提供和我们自主采集的个人信息

具体收集信息的场景、字段、用途说明如下：

(1)  注册/登录功能

收集的个人信息：

个人手机号码

用途说明：

1、用于登录本系统，用于身份的唯一识别或判别，实现用户登录。

个人信息收集频次说明：

使用时进行收集。

(2) 维护系统安全功能

收集的个人信息：

个人设备相关信息：IP地址、系统版本、设备品牌（网络设备制造商）、设备型号、浏览器的类型以及访问服务日志（例如用户登录失败原因、剩余尝试次数等）

用途说明：

为了维护本系统安全及其安全运行，提升运营质量及效率、保障账号安全，我们会收集您的个人设备相关信息。当您使用本系统服务时，我们的服务器会自动记录一些信息，以为您提供更好的信息服务。

个人信息收集频次说明：

使用时进行收集。

2. 我们间接收集的您的信息

我们接入了丰富的第三方供应商提供的产品和服务。当您使用产险2016版车险外网出单系统时，可能需要提交您的个人信息。我们间接收集的个人信息类型将以第三方提供的隐私政策和您对第三方的授权为准，且为实现我们的业务功能所必需的，如果我们超出您对第三方的授权范围收集和使用您的个人信息，将另行取得您的授权同意。除非本政策另有明确说明，我们将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他用途时，会事先征求您的明示同意。

3. 安全管理

在您使用产险2016版车险外网出单系统时，为了保障软件与服务的安全运行，提升运营质量及效率、保障帐号安全，我们会收集您的个人设备相关信息，以验证您的真实用户身份，或者协助我们履行网络与数据安全相关法律义务，记录网络运行状态并形成系统操作日志等。

在前述情形下，我们可能收集的个人设备信息，包括IP地址、系统版本、设备品牌（网络设备制造商）、设备型号、浏览器的类型和使用的语言、下载、安装或使用本系统的信息以及访问服务日志（例如用户登录失败原因、剩余尝试次数等），此类信息用于运营与安全保障功能。

为了记录这些信息，我们同时可能会获取您读取手机状态的相关权限，如您不同意我们记录这些信息，可能导致您因无法通过相应安全验证而使得本系统中对应需要完成安全验证的功能或者服务受到影响，但同样不影响您正常使用其他功能。

（二）我们如何使用您的个人信息

对于以上收集的个人信息，我们会用来实现所对应的业务功能。包括：登录注册、车险报价、非车险报价等。我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能。

（三）调取设备权限以为您提供服务

在您使用产险2016版车险外网出单系统时，太保产险可能需要在必要范围内向您申请获取以下设备权限。您同意本政策后，相应权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。未经您的授权同意，我们不会使用超出授权范围的系统权限。您开启这些访问权限即代表您同意并授权我们收集和使用这些个人信息来实现相关功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集您的这些个人信息，也无法为您提供与这些授权所对应功能相关的服务。

请您理解，若关闭必要权限，可能导致对应工作业务功能无法正常使用，太保产险将不承担因此产生的相关责任。

三、我们如何存储及保护您的个人信息

（一）存储期限

我们遵守中华人民共和国关于数据存储的法律、法规、规范要求。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将依照法律要求和行业惯例，采取必要的技术和管理措施，如将个人信息去标识化、脱敏存储和加密传输，设置公司内部系统访问权限隔离，建立调取访问个人信息前的授权审批管理，以及对系统用户权限进行定期监督审计等，以预防任何个人信息遭到泄露、篡改、丢失或者未经授权的访问等安全事件的发生。我们将针对处理敏感个人信息，利用个人信息进行自动化决策，委托处理个人信息、共享个人信息、公开个人信息，向境外提供个人信息等对您的个人权益可能有重大影响的个人信息处理活动，就处理目的、处理方式等是否合法、正当、必要，对个人权益的影响及安全风险，所采取的保护措施是否合法、有效并与风险程度相适应等事项，开展事前个人信息保护影响评估，并将评估报告和处理情况记录予以保存。

我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

1. 完成与您相关的工作或代理服务目的，我们将保存相应的人事及业务记录，以便处理您的查询、申诉，或应对可能发生的劳动争议、法律程序等。
2. 保证我们为您提供服务的安全和质量，例如：我们会在向您提供服务的期间内，保留您登录的账号、电话等为提供相关服务所必要的信息；
3. 当您请求删除个人信息或注销账户，我们将按照法律法规要求对您的个人信息进行及时删除或匿名化处理；
4. 存在保留期限的其他特别约定，或法律法规、监管主管部门另有专门要求。

前述“法律法规及监管规定的时限”，将按照《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《银行保险机构数据安全办法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等规定的期限进行保存。例如：《中华人民共和国个人信息保护法》第十九条规定，除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。

我们仅在实现本政策所述目的所需的必要期间内保留您的个人信息，除非法律法规另有规定。在超出保留期限后，我们将及时销毁或匿名化您的个人信息，除非法律法规另有规定或您另行授权同意。如果法律、行政法规等对个人信息存储有更长的保存期限规定的，或者删除个人信息从技术上难以实现的，我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。

（二）我们保护个人信息的情况

1. 安全措施

（1）我们以业界成熟的安全标准和规范收集、使用、存储和传输用户信息，并通过服务协议和隐私政策告知您相关信息的使用目的和范围。我们会采取一切合理可行的措施，保护您的个人信息。

（2）我们采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保信息主体数据在传输过程中的安全。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256等多种数据脱敏技术增强个人信息在使用中的安全性。

（3）我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。我们通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面达到ISO27001国际信息安全管理体系、ISO29151个人身份信息保护认证体系和ISO20000IT服务管理体系等国际权威认证标准的要求，并已获得了相应的认证。这意味着我们平台的技术系统符合相关法律法规和国家标准的要求，相应等级的数据保护能力得到了官方和专业机构的认可。

（4）我们对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对保护个人信息重要性的认识。我们部署访问控制机制，对处理个人信息的员工进行身份认证及权限控制，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。

（5）我们提醒您注意，由于各种因素有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，我们强烈建议您采取积极措施保护个人信息的安全，当您通过电子邮件、短信等与其他第三方交互信息时，如不确定第三方软件对信息的传递是否完全加密，请注意确保您个人信息的安全，我们建议您不要通过此类方式发送个人信息，以免个人信息泄露。此外，请使用复杂密码，协助我们保证您的账号以及个人信息安全。一旦您泄漏了个人信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现登录信息及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。您知悉并同意，尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供的个人信息的安全性。

2. 安全事件通知

（1）我们制定数据安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

（2）在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时采取有效补救措施，阻止安全事件扩大。我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们会按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、我们如何使用 Cookie 和同类技术

Cookie 是指一种技术，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于用户使用网络平台产品和服务，以及帮助网络平台统计独立访客数量等。为确保网络平台正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。

当用户访问设有 Cookie 装置的本网络平台时，本网络平台之服务器会自动发送Cookie至用户浏览器并储存到本地设备内，此Cookie负责记录日后用户到访本网络平台的种种活动、浏览习惯。Cookie主要的功能是便于您使用网络平台产品和服务，以及帮助网络平台统计独立访客数量等。运用Cookies技术，本网络平台向用户提供感兴趣的信息资料或储存密码，以便用户造访本网络平台时不必每次重复输入密码。

我们不会将 Cookie 用于本政策所述目的之外的任何用途，也不会把您的敏感数据存置于Cookies内。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网络平台时亲自更改用户设置，但您可能会遇到因为修改无法登录或使用依赖于Cookie的太保产险提供的服务或功能的情况，但不影响您正常使用本地终端的其他功能。

您可以通过更改您的浏览器设置限制太保产险网络平台对Cookie的使用。

五、 我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

我们可能会委托第三方数据服务提供者处理您的信息，包括风险评估、商业分析、市场分析等。我们会与受托第三方数据服务提供者通过协议约定保密义务、委托处理的个人信息范围、处理方式等，并要求受托合作伙伴严格按照约定处理个人信息，不得超出约定处理个人信息，并遵循《个人信息保护法》等相关法律法规的规定采取审慎有效的个人信息保护措施以保障您的个人信息安全，禁止其将受托处理的个人信息用于受托目的以外的用途。

（二）共享

我们会以高度的勤勉义务对待您的信息。除以下情形外，未经您同意，我们不会与其他任何公司、组织和个人共享您的信息：

1. 除非法律法规另有规定，我们仅会在采取相应的保护措施且获得您的明确、单独同意后，为合法、正当、必要且特定的目的与其他方共享与特定目的相关的您的个人信息。

2. 我们会根据法律法规规定，或按政府主管部门、监管机构、税务机关、法院等机构的强制性要求或司法裁定，对外共享您的个人信息。

3. 结合本系统为您提供日常办公、展业支持及管理所需，部分服务可能由第三方服务商向您提供，因此我们需要将您的个人信息共享给我们委托的第三方服务商，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享与为您提供工作支持或系统运营相关的个人信息。在共享之前，我们将另行向您告知并获取您的单独同意，且我们还将通过协议约定要求并督促个人信息接收方按照法律法规、安全标准以及协议约定处理您的个人信息。除非另行获取您的有效同意外，信息接收方无权将共享的个人信息用于任何其他用途。具体如下：

（1）关联方。我们可能会共享部分必要个人信息给太保集团及其相关子公司，以获得内部管理、系统技术支持等方面的支持。在共享给太保集团及其相关子公司前，我们将再次征求您的授权同意。其中，“太保集团及其相关子公司”是指中国太平洋保险（集团）股份有限公司及其直接或间接控股的公司，太保集团及其子公司信息如下：

（3）内部管理与运营分析服务商。我们可能会将经处理过的无法识别您身份且无法复原的统计信息，例如脱敏后的展业数据汇总，与为我们提供内部管理咨询、数据分析或系统运营支持的第三方服务商共享，以帮助我们优化管理流程和提升服务质量。

同时，在征得您授权同意后可能将为完成特定工作或服务所必需的个人信息共享给第三方合作公司。这些第三方包括但不限于以下主体：

1　通信运营商，例如中国移动、中国电信、中国联通；

2　身份认证机构，例如银联商务支付股份有限公司、中国银行保险信息技术管理有限公司等；

3　技术支持服务机构，例如太保科技有限公司；

（三）转让

我们不会将您的个人信息转让给除太保产险外的任何公司、组织和个人，但以下情形除外：

1. 事先获得您的明确授权或同意；
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3. 如果我们因合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并向您告知接收方的名称或者姓名和联系方式，要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们将遵守相关法律法规，对您的个人信息予以保密，除非事先获得您的明确、单独同意或授权，我们不能公开披露您的个人信息。

我们的各个平台均设有安全系统，会对收集的个人信息保密，以防止未经授权的任何人获取您的信息：

1. 我们将在任何时候竭力保证您的个人信息不会被人擅自或意外取得、处理或删除；
2. 我们采取各种恰当的物理、电子和管理方面的措施来保护您的个人信息，以实现我们对数据安全的承诺；
3. 我们会采取各种实际措施保证个人信息被合理保管，我们将遵守所有关于可辨识个人信息保存的法规要求。

（五）征得授权同意的例外

除了事先征得您授权同意的情形外。在下述情况下，我们无需就处理您的个人信息时事先征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 个人信息处理者为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件或者其他紧急情况下，依法维护您或其他人的生命健康、财产安全等重大合法权益所必需的；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 您自行或者通过其他合法方式已经向社会公众公开的个人信息，我们仅在合理范围内处理；
6. 法律、行政法规规定的其他情形。

根据法律规定，共享、转让经匿名化处理后的信息，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。我们可能在经您同意的情况下，共享、转让去标识化处理的且确保数据接收方无法复原并重新识别您的信息。

6、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有访问您的个人信息的权利，法律、行政法规规定的例外情况除外。您可以通过系统首页自行查询、访问您的个人信息。

如果您无法通过上述路径访问您的个人信息，您可以通过95500随时与我们联系。

（二）补充或更正您的个人信息

若您想补充您的个人信息，或者您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正、更新或补充，您也可以通过95500与我们联系。为保障安全，我们将在您行使更正权前对您的身份进行验证，必要时做进一步核实。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过95500与我们联系，向我们提出删除个人信息的请求，我们核查及处理的时效不超过十五个工作日：

1. 如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；
2. 如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
3. 处理目的已实现、无法实现或者为实现处理目的不再必要；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。

基于法律、行政法规规定的保存义务或者删除个人信息从技术上难以实现的，我们只会继续存储和采取必要的安全保护措施，不再进行其他处理，直至可以删除这些信息或实现匿名化处理。《中华人民共和国保险法》、《中华人民共和国反洗钱法》等法律法规、监管规定要求我们继续保留您的相关个人信息情形除外。

（四）改变您授权同意的范围或撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。对于您授权同意我们处理的您的个人信息，您可以随时撤回您的授权同意。您可以通过95500进行申请，我们核查及处理的时效不超过十五个工作日。

对于系统权限的撤回，请进入设备的系统设置中进行相关操作，因设备不同品牌、系统版本操作存在差异。

当您撤回同意后，我们无法继续为您提供撤回同意或授权所对应的服务，同时也将不再查询、收集、共享或公开披露您的相应个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息将存储于中华人民共和国境内。如因业务需要，部分产品或服务涉及跨境，确需向境外传输您的个人信息的，我们将严格遵循相关法律法规及监管要求，向您充分告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您可向境外接收方行使相关权利的方式和程序等信息，并获取您的单独同意。同时，我们将通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证、与境外接收方签订国家网信部门制定的标准合同等合规方式满足出境条件。中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，我们将按照其规定执行。我们会通过合同约定等方式明确境外接收方的个人信息保护责任与义务，确保您的个人信息在境外获得不低于我国法律行政法规及本政策要求的保护水平，要求境外接收方继续履行我们承担的个人信息保护责任和义务。

八、隐私政策的更新与告知

1. 本隐私政策将根据法律法规、国家标准的更新，以及本系统功能的调整、太保产险业务的变化，适时进行修订；
2. 当本政策内容发生重大变更时，太保产险可能通过以下方式告知您：本系统的弹窗通知、员工邮件通知等，更新后的隐私政策自生效日期起正式施行；
3. 若隐私政策更新涉及核心条款（如：个人信息收集范围、使用用途、共享规则等）的变更，我们将单独告知您，经您确认同意后，方可生效；

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）个人信息共享、转让或公开披露的主要对象发生变化；

（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（4）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）其他可能对您的个人信息权益产生重大影响的变化时。

九、如何联系我们

我们的联系地址如下：

公司名称：中国太平洋财产保险股份有限公司

注册地址：上海市浦东新区银城中路190号

您对本政策有任何意见或建议，或是希望联系我们的个人信息保护负责人，您可通过95500联系我们。

为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式、书面请求及相关证据，我们会在验证您的身份后处理您的请求。