隐私权政策

特别提示条款

感谢您选择瀚银通!

 

本政策仅适用于上海瀚医健康管理咨询有限公司及其关联公司(包括但不限于上海瀚医科技智能科技有限公司,以下统称“瀚医”或“我们”)提供的产品及服务,包括但不限于通过理赔一站通/理赔查询系统/理赔贵宾厅APP、公众号客户端、小程序客户端或其他软硬件为您提供的产品及服务。如我们提供的产品、服务或开展的活动设置了单独的隐私政策或相应的用户服务协议当中存在特殊约定,则您使用上述产品、服务或参加相关活动时单独的隐私政策或特殊约定将优先适用。相应单独的隐私政策和用户服务协议未涵盖的内容,以本政策内容为准。

版本更新日期:2024年1月1日

版本生效日期:2024年1月8日

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

电子邮件:hypay@e-hy.com

客服电话:400-103-1600

联系地址:上海市静安区江场三路305号2楼

我们深知个人信息对您的重要性,并会尽力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时,我们承诺,我们将依据真实、准确、完整原则草拟、发布本政策,并按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品或服务前,仔细阅读并了解本《瀚银通隐私权政策》,特别是粗体字和粗体字加下划线条款,与您的权益存在重大关系,请您特别予以关注。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您的权利

六、我们如何处理未成年人的个人信息

七、您的个人信息如何在全球范围转移

八、本隐私权政策如何更新

九、与其他网站的链接

十、如何联系我们

 

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。如我们收集、使用的信息涉及您的个人敏感信息的,我们将用加粗字体加下划线突出显示以向您明确标识。同时,我们将采取加密及其他安全措施传输和存储您的个人敏感信息。

如果您公开发布的信息中涉及敏感信息、他人信息,请谨慎选择及考虑。若您公开发布的信息中涉及未成年人个人信息的,您需要在发布前征得对应未成年人的监护人同意。

我们将您的个人信息用于本政策未载明的其他用途或目的时,会事先征求您的同意。

(一)您需要向我们提供或允许我们收集和使用的必要信息

为了实现我们的产品、服务的核心功能(包含实现保险理赔上传、线下附近门店购药、在线下单外卖送药、在线购药所必须的功能及保障交易安全所必须的功能),我们可能会收集、保存和使用下列与您有关的信息。如果您不提供相关信息,我们将无法为您提供相应的产品或服务。这些功能和信息内容如下:

1.    帮助您完成账号注册、登录及相关验证流程

“瀚银通”指包括理赔查询系统、理赔一站通、理赔贵宾厅等由瀚医提供的产品或服务的APP、公众号、小程序和其他客户端,我们基于瀚银通账号为您提供服务。

当您激活成为瀚银通会员或登录瀚银通客户端时,根据您的身份状态,普通游客,您至少需要向我们提供手机号码和您收到的验证码,我们会通过短信方式帮您完成登录、注册的验证流程;保单客户,您至少需要向我们提供姓名、身份证号码、手机号码和您收到的验证码,我们会验证您的身份信息是否为中国各大通信运营商的实名验证身份,以及通过短信方式帮您完成登录、注册的验证流程;

您可以通过理赔查询系统、理赔一站通、理赔贵宾厅等APP、公众号、小程序中“我的”页面继续完善和修改您的“个人资料”信息,包括用户名、手机号、银行卡号、身份证等信息。 您完善的信息将有助于我们为您提供定制化权益、个性化的理赔体验,但如果您不提供这些补充信息,将影响 您使用我们提供的核心功能。

2.    帮助您浏览和搜索商品/服务信息,搜索附近门店

当您浏览商品/服务信息,搜索附近门店时,我们需要收集您的设备信息(其中可能包含软硬件特征信息如设备唯一标识符、设备应用安装列表、WiFi信息、Android ID)来为您以最优方式展示附近门店、门店内商品/服务信息。

当您使用商品/服务信息搜索、购物车功能时,我们需要收集您的浏览记录收藏记录加购信息订单信息

我们会使用上述信息,结合线下门店/在线商城运营情况、平台用户的关注热点和消费趋势,分析您的偏好,并依据您的偏好在瀚银通向您推荐个性化的商品/服务信息。如果您不想看到个性化推荐的信息,您可以通过以下方式实现:

(1)回复“TD”退订短信息推送服务; 

(2)在移动设备设置栏中关闭客户端通知信息。 

如您在未登录瀚银通平台账号的前提下浏览商品/服务信息的,您将不会看到个性化推荐的商品/服务信息。

3.    帮助您完成下单及订单管理,为您提供客服及售后服务

当您将商品添加至购物车,要对购物车中的商品进行结算时,我们会为您生成您购买相关商品的订单。您至少需要提供给我们您的收货人姓名、手机号码、收货地址(所在区域、详细地址、门牌号),同时该订单会载明订单类型、订单号、下单时间、您购买的商品信息、您应支付的款项(包括额度支付、现金支付、优惠减免信息)、您支付款项的方式以及下单时间、物流时间及其他相关信息,上述所有信息构成您的“订单信息”,我们收集、使用(包括与为您提供上述服务的第三方)这些信息是为了帮助您顺利完成交易、保障您的交易安全。

同时,您的订单信息,将成为我们为您解决争议的依据之一,以及我们联系您的方式,我们将使用上述信息,为您提供客服与售后服务。

4.    帮助您完成支付

您除了可以选择瀚银通额度支付,还可以选择使用第三方支付平台(其中包含支付宝、微信、银联云闪付等银行/金融机构支付工具、数字货币,以下统称为“支付平台”)及其提供的不同付款方式来完成订单支付。您支付时,需要向我们提供或授权我们从您选择的支付平台获得您的同支付相关的信息,其中可能包含支付账号信息,以使我们及时获悉并确认您的支付进度和状态,以帮助您完成支付。如果您选择其他金融机构为您提供的支付服务,我们可能获取您的支付信息包括银行卡号、安全码、有效期并共享给支付机构以帮助您完成支付,如果您按照页面提示输入、勾选、点击授权及其他方式提供了上述信息,视为您已同意并授权。

5.    保障交易安全所必须的功能

为保障您使用我们的产品与/或服务时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们需要收集您的信息来判断您的账号风险,收集的信息中可能包含设备信息(其中可能包含IP地址、IDFA、设备唯一标识符如MEID/UDID/OPENUDID、MAC地址、IMEI、OAID、ICCID(SIM卡序列号)、WiFi信息如BSSID/SSID、网络状况、设备型号及状态、GUID、网络环境、操作系统类型及软件版本)、历史上网记录、日志信息,我们会用上述信息排查可能存在的系统风险、安全风险和信息异常。如果您不提供上述信息,我们无法对您的账号安全及账号权益进行保护。

6.    推荐、展示附近门店菜单

在您使用线下门店购药 自提、在线下单送药上门服务购买商品时,您需要向我们提供您的地理位置信息,以便我们能向您推荐、展示您附近门店的菜单(商品清单)、优惠活动相关的营销信息,其中精确定位信息可以帮助您知晓门店同您的距离。在您通过系统授权开启移动设备的定位功能时,我们可能会使用有关技术获取您的位置信息,这些技术可能包括IP地址、GPS以及能够提供相关信息的WLAN(如Wi-Fi) 接入点、蓝牙和基站,以及您或其他用户提供的包含您所处地理位置的实时信息(我们仅收集您当时所处的地理位置,但不会将您各时段的位置信息进行结合以判断您的行踪轨迹),例如您提供的账号信息中包含的您所在地区信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集,但可能因此无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。

我们可能会对收集的上述信息进行匿名化的研究、统计分析和预测,用于改善门店的布局,为商业决策提供支撑,此类处理后数据的使用我们将不再另行向您通知并征得您的同意。

(二)您可自主选择向我们提供或允许我们收集和使用的信息

为了实现我们的产品、服务的拓展功能(包含语音聊天、扫一扫、换头像功能),您可能需要授予我们一些权限才能实现上述这些功能。如果您不提供相关信息,您依然可以使用我们的核心功能,但您可能无法使用拓展功能。

这些功能包括:

1.基于摄像头(相机)的扩展功能

当您使用“扫一扫”功能加入瀚银通企业帐号、拍照上传个人身份证、个人银行账户信息、个人理赔资料时,需要开启相机权限。请您知晓,即使您已经同意开启相机权限,我们也仅会在您主动点击客户端内上述功能时通过相机获取相关信息。若您不使用以上功能时,可以不允许此权限。

2.获取加入您的照片/相册权限

您可以在开启相册权限后使用该功能上传您的照片/图片,以实现上传您的个人身份证、个人银行账户信息、个人理赔资料等功能。若您不使用该功能,可以不允许此权限。

3.获取麦克风及音频权限

您可以选择开启系统的麦克风及音频权限,该权限可以在您使用在线客服功能时,通过发送语音进行沟通。我们会收集您在使用智能语音技术过程中录入的语音信息及录音内容用于机器识别、在线交互并满足您的查询活动或咨询信息类的需求(例如您在使用“在线客服”功能时,我们会根据您的需求进行信息的搜索、展示)。此项功能您可以在系统权限中关闭,一旦关闭您将无法实现在线语音交互功能,但不会影响您继续浏览我们的客户端页面。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击麦克风图标时通过麦克风获取语音信息。

4.获取向您发送通知权限

为改善我们的产品和/或服务、向您提供个性化的信息搜索及交易服务,我们会依据您已经授权的信息向您发送商业营销信息(方式包含短信息、营销电话、手机推送消息)。如果您不想接受我们给您发送的商业营销信息,您可以通过:

(1)   手机关闭相关权限,即可在“手机设置-隐私管理-权限管理”中更改状态(各厂商机型设置路径可能存在不一致,用户可参考厂商设置说明)来关闭来自瀚银通客户端的推送消息;

(2)   按短信提示,编辑短信回复“TD”来退订此类短信;

(3)   通过客服电话告知我们拒绝营销电话。

您理解并同意,上述拓展功能可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、相册(图片库),以实现这些权限所涉及信息的收集和使用。您可在您的设备手机设置-隐私管理-权限管理(各厂商机型设置路径可能存在不一致,用户可参考厂商设置说明)中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

5.您参与调查、互动或其他活动提供或授权的信息

如果您参与了一项调查、互动或我们主办、承办的活动,我们会在征得您同意的基础上,向您收集您的相关信息,包括您通过页面填写、授权第三方提供给我们及授权我们从第三方获取的信息。我们会通过页面提示您授权的内容、范围以及我们使用的目的,并且按照您的授权收集、使用相关信息。

(三)征得授权同意的例外

根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

1.与个人信息控制者履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和判决执行等直接相关的;

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6.所涉及的个人信息是个人信息主体自行向社会公众公开的;

7.根据个人信息主体要求签订和履行合同所必需的;

8.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9.维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。

请知悉,根据相关法律规定,若我们对个人信息采取技术措施和其他必要措施处理,使得数据接收方法无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化的研究、统计分析和预测,用于改善瀚银通客户端的内容和布局,为商业决策提供产品和服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

如我们停止运营,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

二、我们如何使用Cookie和同类技术

(一)Cookie 的使用

为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的设备终端/系统上存储名为 Cookie 的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全。我们不会将 Cookie 用于本隐私权政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝 Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie;另外,您也可以清除软件内保存的所有 Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

(二)网络Beacon和同类技术的使用

除Cookie外,我们网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon")或其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们使用网络Beacon的方式有:

1.我们通过在我们网站上使用网络Beacon,计算用户访问数量,并通过访问Cookie辨认注册用户;

2.我们通过得到的Cookie信息,可以在我们网站提供个性化服务。

(三)SDK的使用

我们会对与我们共享信息的第三方获取有关信息的应用程序编程接口(API)、软件工具开发包(SDK)进行严格的安全检测,并要求其对您的信息采取保护措施,严格遵守相关法律法规与监管要求。

您可以通过以下《SDK目录》了解我们SDK收集信息的相关内容。

以下是我们接入的SDK,信息主要来自SDK提供方向我们披露的内容,结合我们通过技术手段检测到的情况。请您理解,我们无法随时监测SDK提供者收集个人信息的真实情况,如您希望进一步了解这些SDK如何收集和使用个人信息,您可以查询SDK方提供的隐私政策。请注意SDK提供方的隐私政策将会不断更新,最终版本以相应提供方的官网公示为准。

地图SDK(Android、iOS、HarmonyOS) 

功能:用于辅助位置展示场景,如地图图面门店展示

收集信息:位置信息(经纬度、精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录(如SD Card)】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

所属机构:高德软件有限公司

隐私政策:https://lbs.amap.com/pages/privacy

 

定位SDK(Android、iOS)

功能:用于推荐附近门店

收集信息:位置信息(经纬度、精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录(如SD Card)】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

所属机构:高德软件有限公司

隐私政策:https://lbs.amap.com/pages/privacy

 

银联商务银杏认证(联通/移动/电信运营商等校验)

功能:验证用户提供姓名、身份证、手机号信息与运营商实名留存信息一致

收集信息:姓名、身份证、手机号

所属机构:银联商务股份有限公司

隐私政策:https://www.chinaums.com/xwzx/gsgs/yszc/index.shtml

 

创蓝短信推送

功能:完成通知短信发送

收集信息:手机号码

所属机构:上海创蓝云智信息科技股份有限公司

隐私政策:https://doc.chuanglan.com/document/46XRRQJEHGFX88YJ

 

极光客户端消息推送

功能:完成通知信息发送

收集信息:设备识别信息(设备型号、设备名称、序列号、设备MAC地址、操作系统类型)、位置信息

所属机构:深圳市和讯华谷信息技术有限公司

隐私政策:https://www.jiguang.cn/license/privacy

 

小米客户端消息推送

功能:完成通知信息发送

收集信息:设备识别信息(设备型号、设备名称、序列号、设备MAC地址、操作系统类型)、位置信息

所属机构:小米通讯技术有限公司

隐私政策:https://dev.mi.com/distribute/doc/details?pId=1534

 

OPPO客户端消息推送

功能:完成通知信息发送

收集信息:设备识别信息(设备型号、设备名称、序列号、设备MAC地址、操作系统类型)、位置信息

所属机构:广东欢太科技有限公司

隐私政策:https://open.oppomobile.com/new/developmentDoc/info?id=10288

 

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

我们的功能中某些具体的模块或功能由合作方提供,我们将按照具体情况委托相关合作方处理您的信息。

1、 供应商、服务提供商等合作方:

如当您选择在线下单配送方式购买商品时,为向您提供配送服务,我们必须委托配送服务合作方处理您的个人信息,这些信息包括但不限于您的订单信息、电话号码信息。

如当我们使用手机短信方式向您发送信息时,为了向您提供短信服务,我们必须委托短信服务合作方处理您的个人信息,这些信息包括但不限于您的电话号码信息。

2、 广告、分析类合作方:

我们将在采用行业通用的安全技术前提下,与提供广告、数据分析服务的合作方开展合作,委托这类合作方对您及您使用我们的产品或服务的信息进行数据分析、处理与广告投放、覆盖面和有效性相关的信息。

对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)共享

我们不会与我们以外的公司、组织和个人共享您的个人信息,但以下情况除外:

1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

2.在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;

3.与关联公司/瀚银通合作伙伴间共享:为便于我们基于瀚银通平台账号和瀚银通受理商户向您提供服务,推荐您可能感兴趣的信息,识别会员账号异常状态,保护瀚银通关联公司或其他用户或公众人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司/瀚银通合作伙伴共享;

请您特别注意,您可能在瀚银通平台浏览到瀚银通客户端的商品及服务信息。为了确保您能在瀚银通平台的全部客户端正常使用平台账号、浏览信息、完成交易并使用售后服务,我们将会同平台内各客户端共享您的平台帐户信息、您在平台内各客户端的操作记录及各客户端收集的您的信息;

4.当您的相关个人信息已经自行向社会公众公开,或通过合法、公开的渠道(如新闻报道、政府信息公开渠道)被对外披露的;

5.法律、法规规定的其他情形。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.事先获取您的明确同意。

2.在我们发生合并、收购、资产出售、重组或破产清算情形,或其他涉及合并、收购、资产出售、重组或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。如我们破产且无承接方的,我们将对数据做删除处理。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息

1.获得您明确同意后;

2.如果我们确定您出现违反法律法规或严重违反我们相关协议规则的情况,或为保护我们及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括您的相关违规行为以及我们已对您采取的措施;

3.为了保护您或他人的生命、财产等重大合法权益,但又难以获得您的事先同意的;

4.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

(五)委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意

1.与个人信息控制者履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和判决执行等直接相关的;

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6.个人信息主体自行向社会公众公开的个人信息;

7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

请知悉,根据现行有效的法律规定,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的委托处理、共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

(一)我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据时受SSL协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权入员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。目前,我们的重要信息系统已经通过网络安全等级保护三级认证。

(三)我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非延长保留期征得您的同意或法律有强制的存留要求。

(四)互联网并非绝对安全的环境,我们强烈建议您不要使用非我们推荐的通信方式发送您的信息。如您发现自己的个人信息尤其是您的帐号或密码发生泄露,请您立即联络瀚银通客服,以便我们根据您的申请采取相应措施。

请注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

请协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、簒改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知或其他方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

(六)我们存储您的个人信息的期限只会在为实现您达成本政策所描述的使用目的所必须的期限,法律法规另有规定或者您另行授权同意的除外,如《中华人民电子商务法》规定商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:

1.完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;

2.保证我们为您提供服务的安全和质量;

3.您是否同意更长的留存期间;

4.是否存在关于保留期限的其他特别约定或法律法规规定。

超出存储期限后,您的个人信息将被删除或匿名化处理。

 

五、您的权利

按照目前法律、法规、标准,以及国家、地区的通行做法,我们保障您对自己的个人信息行使访问、更正、补充、删除以及改变授权范围的权利,具体如下:

(一)访问您的个人信息

除法律法规规定的例外情况,无论您何时使用我们的服务,我们都会力求让您顺利访问自己的个人信息。

1.账号信息:您可以进入瀚银通APP、小程序,在“我的”页面访问,查看您的账号信息,包括:姓名、身份证、手机号、领款银行卡、保单责任额度等信息。

2.tpa理赔信息:您可以通过“理赔—点击理赔查询”访问并查看您的理赔记录。

3.直付交易信息:您可以通过“我的—点击订单”访问并查看您的直付交易记录。

 

除上述列明的信息外,您的部分个人信息我们无法为您提供访问服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用扩展功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用,您无法访问,但您可联系我们进行删除或做匿名化处理。记录。

(二)更正您的个人信息

您可以通过以下方式更正您的个人信息。

1.账号信息:在您保单保全政策允许的情况下,您可以进入瀚银通APP、小程序,在“我的”页面访问,更正您的账号信息,包括:姓名、身份证、手机号、领款银行卡等信息

2.收货信息:您可以通过“各网上商城—我的—点击头像进入个人资料页”更正您的收货地址信息。

当您需要更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权作出更正或更新。您可以自行在我们系统内进行更正,或通过反馈与报错方式将您的更正申请提交给我们。在您进行更新或更正前,我们可能会先要求您验证自己的身份,然后再处理您的请求。

除上述列明的信息外,您的部分个人信息我们无法为您提供更正的服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用扩展功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用,您无法更正,但您可联系我们进行删除或做匿名化处理。

(三)删除您的个人信息

收货信息:您可以通过“各网上商城—我的—点击头像进入个人资料页”删除您的收货地址信息。

订单信息:您可以在“各网上商城—我的—我的订单”中删除您的已完成及已取消的订单记录。

删除订单信息,可能导致售后服务无法提供,请您在审慎决策。

此外,在以下情形中,您也可以联系我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的同意;

3.如果我们处理个人信息的行为违反了与您的约定;

4.如果您不再使用我们的产品或服务,或您注销了账号;

5.如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除。除非法律法规另有规定,或这些主体已经获得您独立/单独的授权,需要您另行向该主体提出请求。

您确认知悉:当您删除相关信息后,由于法律和安全技术原因,我们可能无法立即从备份系统中删除相应的信息,我们将安全的存储您的个人信息并对其做进一步处理隔离,直到备份系统可以对此类信息进行删除或做匿名化处理。

联系我们的方式:电子邮件:hypay@e-hy.com

客服电话:400-103-1600

联系地址:上海市静安区江场三路305号2楼

(四)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本政策)。除此之外:

您可以通过修改关闭部分手机设置功能、注销账号方式撤回部分授权。

当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

(五)注销账号

您随时可注销注册的瀚银通账号,您可以通过“我的—账号管理—注销账号” 自行操作或联系客服为您注销账号,请您仔细阅读注销账号页面的说明以了解账号注销条件及注销效果。

您有权按照上述说明申请退款,款项无法原路退回的,我们需要您提供收款账户信息以向您支付退款。

在注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除或匿名化您的信息,法律法规另有规定的除外。如,依据《中华人民共和国电子商务法》的规定,要求商品和服务信息、交易信息保存的时间自交易完成之日起保存不少于三年。在您的个人信息超出保留期间后,我们会根据法律的要求删除您的个人信息,或使其匿名化处理。

(六)获取个人信息副本

您有权获取您的个人信息副本,在符合法律法规及监管要求的前提下,您可以通过“我的-点击头像”查询或截图获取。

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害瀚银通商业秘密或其他用户合法权益、社会公共利益的前提下提供适当的救济方法。

您可以通过本政策第十条列明的方式联系我们。

(八)回应您的上述请求

为保障安全,我们可能会先要求您提交相关信息验证自己的身份,然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意,还可以通过如下途径进行咨询和投诉:

联系我们的方式:电子邮件:hypay@e-hy.com

客服电话:400-103-1600

联系地址:上海市静安区江场三路305号2楼

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于与您的身份不直接关联的信息、无端重复的信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1.与个人信息控制者履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和判决执行等直接相关的;

5.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

8.涉及商业秘密的。

六、我们如何处理未成年人的个人信息

我们将不满18周岁的自然人视为未成年人。瀚银通客户端中提供的产品和服务主要面向成年人。未成年人不应创建自己的瀚银通账号。通常瀚银通服务中未成年人主要为所属直系亲属成年人的连带被保险人。已经创建账号的,我们推定您是具有相应的民事行为能力的成年人。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

如果我们发现自己在未经事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。如果您作为父母或监护人发现我们在未经事先可证实的情况下收集了被监护的未成年人的个人信息,您可以通过本政策标明的联系方式告知我们删除相关信息。

 

七、您的个人信息如何在中国境内范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内,以下情形除外:

1.法律法规有明确规定;

2.获得您的明确授权;

目前我们提供的产品或服务暂时不涉及跨境,如果后续我们需要向境外传输您的个人信息的,我们将特别提示您并取得您授权,同时我们会确保依据本隐私权政策及相关法律法规对您的个人信息提供足够的保护。

 

八、本隐私权政策如何更新

我们的隐私权政策可能变更。

未经您明确同意,我们不会削减您按照本隐私权政策所应享有的权利。我们会在专门页面(如在“我的—隐私协议”)上展示最新版的隐私权政策。我们鼓励您经常查看本政策,以便了解任何修订的内容。

对于重大变更,我们会提供更为显著的通知(包括我们会通过短信息、电子邮件、客户端特别提示或弹窗授权或其它方式提示)

本政策所指的重大变更包括:

1.我们的服务模式发生重大变化。其中可能包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2.我们在控制权方面发生重大变化。如所有权结构、组织架构、因并购重组、破产之类的事件引起的所有者变更或其他情况;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6.个人信息安全影响评估报告表明存在高风险时。

我们会将本政策的历史版本存档,您可以联系我们的客服获得历史版本。

 

九、与其他网站的链接

请注意,我的客户端可能包含了可连接至其他网站的链接。这些网站或APP并不一定遵循本政策的规定。请您查阅并了解这些网站或APP各自对于隐私保护的相关规定。

 

十、如何联系我们

1.我们设立了专门的机构,负责处理个人信息保护相关事务,并指定了个人信息保护负责人,如对本政策内容有任何疑问、意见或建议,或发现个人信息可能被泄露,您可以通如下方式向我们投诉举报:

个人信息保护负责人电子邮件:电子邮件:hypay@e-hy.com

客服电话:400-103-1600

联系地址:上海市静安区江场三路305号2楼

2.一般情况下,我们将在15个工作日内回复,请您注意,我们可能不回复与本政策或您的个人信息无关的信息。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或向有管辖权的法院提起诉讼。