隐私政策
版本发布日期：2023年1月15日
版本更新日期：2023年1月30日
版本生效日期：2023年1月30日
共享保APP是中华联合财产保险股份有限公司( 以下简称“中华财险”或“我们”) 运营的在线服务移动应用程序。《隐私政策》（“本政策”）旨在向您介绍中华财险App（共享保）获取您的个人信息的目的、方式和内容，以及您如何行使您享有的保护权利。
共享保致力于维持您对我们的信任，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则保护您的信息。同时，我们承诺，将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品(或服务)前，仔细阅读并了解本《隐私权政策》(下称“本政策”或“本隐私政策”。一旦您开始使用我们的产品(或服务)，即表示您已充分理解并同意本政策。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何存储和保护您的个人信息
四、我们如何删除和注销您的个人信息
五、对第三方责任的声明
六、我们如何处理未成年人的个人信息
七、使用权限
八、自启动和关联启动说明
九、本政策如何更新
十、如何联系我们
一、我们收集和使用您的个人信息
共享保平台仅出于本政策所述的以下目的、范围和方式，收集和使用您的个人信息，在您使用各业务功能时，我们仅收集为了正常运行该业务功能所必需的信息，并征得您的事先同意。根据法律要求需要征询您单独同意的，我们将在您使用具体功能时向您告知并获取您的单独同意。在您关闭或停止使用该业务功能后，我们将会停止收集您个人信息的行为。
（1）金融服务
|
使用场景和功能模块 |
收集个人信息 |
用途 |
个人信息收集频次说明 |
|
车险 |
1.姓名 2.身份证或其他代表个人身份的证件号（护照、军人证、居住证） 3.手机号 4.行驶证车辆信息 5.电子邮箱或邮寄地址 |
1. 姓名、证件号、手机号用于确认投保人、被保人、车主的个人身份真实性 2. 车辆信息用于确认标的，以完成承保。 3.电子邮箱或邮寄地址用于接收保单、条款保险单证 |
使用时进行收集 |
|
非车险产品详情页 |
个人姓名、生日、性别、家庭关系、住址、个人电话号码、电子邮件地址、身份证、军官证、护照、银行账户、房产信息、个人上网记录、个人位置信息、联系人信息、个人健康生理信息：含个人因生病医治产生的相关记录，病症、住院志、医嘱单、检验报告、 手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史，以及与个人身体健康状况相关的信息，体重、身高、肺活量 |
投保非车险；提供风险测评及保险搭配方案规划； |
使用时进行收集 |
|
提现 |
个人姓名、性别、国籍、民族、职业、家庭收入、住址、个人电话号码、银行卡号码、银行卡预留号码、身份证、身份证件有效期、面部识别特征、个人信息主体账号、个人职业、银行账户、设备 MAC 地址、唯一设备识别码、个人位置信息 |
收集"银行卡号码，银行卡预留号码"用于绑定银行卡到账户用于提现。 收集"个人姓名，个人身份证号码，国籍，身份证件有效期，性别，民族，个人住址，职业"用于国家反洗钱九要素的监管规定。 个人姓名、性别、国籍、住址、个人电话号码、身份证、银行账户、设备 MAC 地址、唯一设备识别码用于账户与银行卡绑定 |
使用时进行收集 |
（2）代理人服务
|
功能模块 |
收集个人信息 |
用途 |
个人信息收集频次说明 |
|
注册成为用户 |
1）手机号、验证码 2）设备号 |
手机号、验证码用于给您提供基本的用户服务和体验。如果您拒绝提供上述信息，您将无法注册共享保账户。 |
使用时进行收集 |
|
注册代理人 |
姓名、个人照片、身份证图片、身份证号码、职业、学历、学历照片、政治身份、地理信息、人脸影像数据 |
姓名、个人照片、身份证图片、身份证号码、职业、学历、学历照片、政治身份、地理信息、人脸影像数据，用于识别您的身份真实性，帮助您在中国银保监会及保险行业协会注册成为保险代理人。 |
使用时进行收集 |
|
代理人名片 |
姓名、个人照片、电话号码、年龄、性别、地理信息、学历、从业经历、个人荣誉和获取时间、个人成就信息 |
仅用于代理人向客户展示代理人个人名片信息，代理人在进行名片设置时可选择是否填写或展示。 |
使用时进行收集 |
|
客户管理 |
通讯录信息 |
用于帮助您发现收集通讯录中潜在的投保客户。 |
使用时进行收集 |
（3）资讯服务
|
功能模块 |
收集个人信息 |
用途 |
个人信息收集频次说明 |
|
直播 |
1、手机号码 |
1.基于互联网直播服务的实名制要求，通过手机号和身份证信息验证用户身份，便于用户登录观看直播 |
使用时进行收集 |
（4）常规功能
|
功能模块 |
收集个人信息 |
收集用途 |
个人信息收集频次说明 |
|
推送 |
个人设备信息（唯一设备标识符、BSSID、SSID、IMEI、IMSI、MEID、接入网络方式、类型和状态、Android ID） |
用于续保、活动、热门产品、作业消息的推送 |
使用时进行收集 |
|
人脸识别 |
人脸图像信息 |
基于法律或者监管要求，用于实名认证、活体识别判断安全管理目的 |
使用时进行收集 |
|
账号（注册/登录组件） |
手机号码、短信验证码 |
用于注册及登录共享保App |
使用时进行收集 |
|
个人中心 |
个人基本资料：个人姓名、生日、性别、个人电话号码、邮箱、常驻城市、微信头像昵称信息 个人身份信息：身份证 余额信息：余额、收益 |
个人基本资料：用于为用户提供基础展示功能 个人身份信息：用于身份识别 我的余额：提供余额、收益信息 |
使用时进行收集 |
|
在线客服 |
用户上传的图片信息、语音录音的记录和内容 |
1、便于用户传输截图/问题情况图片给人工客服，解决问题 2、便于用户通过语音与人工客服沟通，人工客服通过录音了解问题并帮助解决 |
使用时进行收集 |
|
短信 |
手机号码 |
发送短信，快捷联系客户，发送投保单 |
使用时进行收集 |
|
微信公众号&小程序 |
手机号码、个人位置信息、相册、 头像、昵称、设备号 |
1. 发送微信模板消息 2. 访问相册权限，用于需要上传用户图片时获取； 3. 使用用户头像、昵称用于小程序-我的页面显示用户授权后的信息； 根据手机号查询用户账号名下相关会员、订单信息； |
使用时进行收集 |
|
跳转微信、支付宝分享和支付页面 |
将读取您设备的应用程序列表 |
判断您是否安装相应程序并为您提供唤起功能。我们将不会读取到的应用程序列表信息用作其他未经向您告知并获得授权的其他情形 |
使用时进行收集 |
|
快速唤起App |
允许App在其他App上悬浮显示权限 |
用于在其他应用快速唤起打开共享保App。 |
使用时进行收集 |
二、我们如何共享、转让、公开披露您的个人信息
(一)、共享
一般情况下，我们不会对外共享您的个人信息，但下列情况除外：
1、在获取明确同意下的提供：获得您的单独同意后，我们会向您指定的第三方共享您授权范围内的信息。
2、在法定情形下的提供：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外提供您的个人信息。
3、经您同意后与第三方公司提供：出于公司管理的需要，您的信息可能会提供给第三方公司。我们只会提供必要的个人信息，且受本政策所声明目的的约束。
提供给第三方公司的信息可能包括本人的身份信息、财产信息、账户信息、信用信息、交易信息、医疗健康信息、行踪轨迹信息、电子设备信息（设备型号、操作系统、地理位置、唯一设备标识符、BSSID、SSID、SimSerialNumber、IMEI、IMSI、MEID、手机号、登录IP地址、接入网络方式、类型和状态、网络质量数据、操作日志、服务故障信息、Android ID、MAC地址、硬件序列号、应用列表）、电子设备操作日志及其他与您本人相关的信息。我们将在提供上述信息前通过页面弹窗的形式征得您的单独同意。为确保您个人信息的安全，第三方公司对上述信息负有保密义务，并尽最大努力采取各种措施保证信息安全。
4.、经您同意后与我们的授权合作伙伴提供： 仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴共享。我们可能会与合作伙伴共享您的某些个人信息，以提供相应的客户服务和用户体验。
与第三方共享个人信息清单：
为保障共享保App相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关业务功能和目的。关于第三方如何收集、使用您的个人信息，建议您参考第三方SDK的相关服务协议及个人信息保护政策。
|
插件名称 |
第三方名称 |
场景及共享方式 |
个人信息字段 |
|
支付宝SDK |
阿里巴巴（中国）科技有限公司 |
场景：离线包更新、学习中心，产品详情、我的学习、我的团队等 共享方式：本地采集 |
位置信息（经纬度、精确位置、粗略位置）【通过IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统） |
|
推送类SDK（包含MPaaS推送、小米推送SDK、华为消息服务、OPPO消息推送、VIVO消息推送、魅族消息推送） |
阿里云计算有限公司 |
场景：Push推送，App注册启动后使用 共享方式：本地采集 |
1、Android ID（华为、小米厂商SDK使用） 2、设备硬件信息（机型、分辨率、操作系统、IDFV） 3、运营商、网络信息、存储、WIFI信息（小米推送申请） |
|
MPaas分享SDK |
阿里云计算有限公司 |
场景：提供微信分享功能，在使用分享功能模块时 共享方式：本地采集 |
网络连接权限、跳转微信App权限、BSSID、IMSI、IP、MAC、SSID、WIFI、设备序列号、软件安装列表、Android ID、IMEI、读取SD卡上的内容、IDFV，关联启动 |
|
微信分享SDK |
深圳市腾讯计算机系统有限公司 |
场景：提供分享到微信功能，调起微信支付功能 共享方式：本地采集 |
网络状态及连接权限, 存储读写权限，设备Mac（初始化时获取一次），权限使用时申请 隐私协议声明：https://privacy.qq.com/ |
|
MPaaS升级服务SDK |
阿里云计算有限公司 |
场景：检测更新使用 共享方式：本地采集 |
设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统） |
|
高德地图 |
高德软件有限公司 |
场景:认证选择地区 共享方式：本地采集 |
设备标识符（如IMEI、MEID、IMSI、OAID、Serial）、mac 地址、IP 地址、位置信息（如 GPS、WLAN 接入点） |
|
MPaaS网关SDK |
阿里云计算有限公司 |
场景:APP访问网络 共享方式：本地采集 |
网络信息、WLAN 接入点、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统） |
|
MPaaS日志SDK |
阿里云计算有限公司 |
场景:异常信息收集 共享方式：本地采集 |
设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统） |
|
阿里设备标识SDK （umeng/utdid） |
阿里巴巴（中国）科技有限公司 |
场景:支撑MPaaS基础SDK的主要功能 共享方式：本地采集 |
设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统） |
|
AndFix热修复SDK |
阿里巴巴（中国）科技有限公司 |
场景:用于紧急bug修复 共享方式：本地采集 |
无 |
目前使用的第三方SDK仅为了实现业务功能开发所需，目的是为了保障我们能够快速、敏捷、安全地开发和迭代应用程序。只有在获得您的授权后，我们才可能会向第三方提供您的个人信息；当您退出此功能，我们将停止收集相关信息。如我们的授权合作伙伴需要通过应用程序接口（API）、软件工具开发包（SDK）获取您的信息，我们会对其进行严格的监控，对其处理个人信息进行定期审计或者监督，并按照与授权伙伴约定的数据保护措施严格执行。请您放心，我们会与共享个人信息的公司、组织和个人签署严格的保密协议，要求他们严格按照本政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。
(二)、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外：
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(三)、公开披露
我们仅会在以下情况下，公开披露您的个人信息
1、获得您明确同意后。
2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
(四)、共享、转让、公开披露个人信息时事先征得授权同意的例外。
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
2、您自行向社会公众公开的个人信息；
3、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何存储和保护您的个人信息
我们收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。例如：您登录时的账号、电话，在您未进行删除或账号注销的行为时，我们会保留相关信息，这是提供业务所必要的。
四、我们如何删除和注销您的个人信息
当您进行删除或账号注销后，我们将对您的个人信息进行立即删除或匿名化处理。前述“法律法规及监管规定的时限”，包括按照《个人信息保护法》《保险法》《网络安全法》《电子商务法》《保险销售行为可回溯管理暂行办法》规定的法定期限进行保存，超过期限后我们将对您的个人信息进行立即删除或匿名化。
五、对第三方责任的声明
除非本隐私政策另有明确所指，本隐私政策不适用于通过我们的产品和/或服务而接入的由第三方独立为您提供的产品和/或服务的情形，例如在搜索结果中向您显示的产品或网站或者在我们的服务中链接到的其他网站。请注意，如果您使用第三方的产品和/或服务时向其提供您的个人信息，您的信息应当适用该第三方的隐私声明或类似政策，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
对于经父母或监护人同意使用我们的产品或者服务而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、使用权限
存储权限： 写入/下载/保存/修改/删除图片、文件、崩溃日志、卸载残留等信息
相机权限：用于实名认证中身份证和其他证件拍摄
通讯录权限：用于潜客功能，方便业务员联系客户
App在使用过程中会收集AndroidId、IMEI、MAC地址，用于用于保障账户、交易安全，完成安全风控。
八、自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
3、当您打开本App内部下载的文件后，会关联启动第三方App。
九、本政策如何更新
隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更以及更新日期。
本政策所指的重大变更包括但不限于：
1、服务模式发生重大变化。包括处理个人信息的目的、业务模式及服务内容。
2、组织架构方面发生重大变化。包括业务模式调整、破产并购引起的所有者变更。
3、个人信息共享或公开披露的主要对象发生变化。
4、个人信息安全影响评估报告表明存在高风险时。
如本政策发生除上述重大变更之外的其他更新，我们将弹窗提示更新的形式向您展示变更后的内容。
十、如何联系我们
如果您对本政策有疑问，通过共享保微信公众号联系客服或拨打95585专线与我们联系。