隐私政策

一、我们如何收集和使用您的个人信息

我们会出于本政策所述的以下目的，收集和使用您的个人信息。

在您接受本政策并提供您的明示同意（包括您主动做出的电子或纸质声明、主动勾选或点击的“同意”、“注册”、“发送”，以下统称为“同意”）后，我们可能根据本政策所述目的，收集您的个人信息，包括但不限于：

（一）向您提供服务

1. 员工信息

员工的姓名、编号、联系方式、下级、登录账户及操作记录

2. 客户信息

为完成保险产品的投保，您需要提供投保人和受保人的的真实姓名、身份证证件号码、通行证/护照号码、性别、出生日期、性别、手机号、邮箱、身份证地址、通讯地址、是否吸烟、身高体重、年收入等预约资料信息及相关附件。如果您拒绝提供此类信息，我们将无法完成相关保险产品的承保服务。

3. 业务信息

为完成保单预约、跟进到管理的整个流程，将收集以下业务信息包括计划书申请及制作记录保单状态、跟进记录及佣金信息、组织架构及内部成员的保单管理状态。

为了支持二维码扫描，我们需要开启您拍照、获取图片文件、相册的权限，权限开启前，我们将弹窗提示，由您来选择是否开启相应的权限。此外，为完成保单资料上传、客户证件识别、业务场景拍摄等功能，我们可能需要获取您的相机权限以拍摄照片或视频，获取照片和视频权限以访问您的相册选择图片或视频，获取存储权限以保存和读取业务相关资料。上述权限开启前，我们将弹窗提示，由您自主选择是否开启。如您拒绝授权，可能无法使用相应的功能，但不影响您使用其他服务。

（二）根据国家相关法律法规及国家标准，以下情形中，收集、使用个人信息无需征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，如发现、处置产品与/或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。

（三）您个人信息使用的规则

1. 我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2. 在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对去标识化数据进行分析并予以商业化的利用。去标识化数据分析将不会对您产生任何影响。
3. 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除或匿名化您的个人信息。
4. 我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
6. 当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

（四）第三方SDK

为保障Megalink服务的相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们对接入的相关第三方SDK在目录中列明,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

腾讯相关SDK

我们集成了腾讯旗下相关SDK（包括但不限于微信Open SDK、QQ互联SDK、腾讯移动分析SDK、腾讯推送SDK、应用宝SDK等），其可能收集以下信息：

具体用途包括：

1. 登录功能：通过微信、QQ等腾讯账号实现快捷登录，SDK需收集设备信息以验证登录环境安全性；
2. 分享功能：支持将内容分享至微信、QQ等平台，需收集操作日志以记录分享行为；
3. 统计分析：使用腾讯移动分析SDK收集设备信息、OAID、操作日志，用于分析应用使用情况、用户活跃度、功能使用偏好；
4. 消息推送：使用腾讯推送SDK收集设备信息、网络状态，用于向用户推送业务通知、保单状态提醒等重要信息；
5. 应用宝合规校验：如通过应用宝渠道分发，应用宝SDK需收集设备信息、网络状态进行渠道合规性验证和安全检测。

二、我们如何使用 Cookie 和自动收集的信息

（一）Cookies的使用

为了打击互联网上的欺诈行为，涉及您的保单和用于提交保单的设备相关信息（如所使用的操作系统、设备位置、是否使用代理等）将自动通过Cookies收集并用于分析您的交易，以侦测欺诈。此信息用于核对您的身份、保单的有效性、使用的付款方式及所要求的居住地址。您可以随时中止或撤回您的许可。然而如果您拒绝让我们使用cookie 来保证交易安全，您的保单可能不会自动获得批准，必须手动进行审核。这可能会要求您提供身份证明，以便确认您的保单。

（二）日志信息：

当您使用我们的网站或程序服务时，为保障服务的正常运行，改进及优化您的服务体验以及保障您的帐号安全，我们会根据相关法律要求收集您的操作系统、登陆IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如您在网站或程序内的搜索、查看、服务故障信息）。上述信息是为提供服务必须收集的基础信息。如对以上信息收集有任何疑问，或您的帐户被禁用，请及时与我们联系（请参阅“九、如何联系我们”一节中的方式与我们联系）。

（三）自动处理的信息

为了提供更好的服务，我们会将您的个人信息录入至我们的客户管理系统中，并可能仅依据信息系统等在内的非人工自动决策机制合成您的信息档案并根据业务的需求生成用户画像。如果您认为我们的处理影响了您的合法权益，请及时与我们联系（联系方式详见请参阅“九、如何联系我们”一节中的方式与我们联系）。

三、我们如何共享、转让、公开披露您的个人信息

我们对您的个人信息严格保密，在特定条件下我们方可将您的信息共享给第三方主体（以下简称“第三方”），第三方包括我们的合作方、行政司法机关、关联公司以及其他合作伙伴。在将信息提供给第三方前，我们将会充分评估该第三方收集您的信息的合法性、正当性和必要性，严格遵循法律法规要求。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。如果涉及到以下场景，我们会按照以下原则进行：

1. 在获得您明确同意的情况下共享： 获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 依法共享： 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。
3. 与授权合作伙伴共享： 仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的个人信息（详见上面列举的信息），以提供更好的客户服务和用户体验。

   我们的合作伙伴包括以下类型：

   • 广告、分析服务类的授权合作伙伴。除非得到您的认可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，姓名、证件号、手机号，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。
   • 供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

   共享目的：

   • 为您提供产品与服务：我们会共享您必要的个人信息，以便联合向您提供您所要求的产品或服务。
   • 统一客户服务与消费者保护：我们会共享您必要的个人信息，从而为您提供用户告知、信息查询、用户投诉、电话热线等客服功能，妥善处理用户反馈、保障消费者权益。
   • 风险防控与安全保障：我们会共享您必要的个人信息，实现我们在风险防控、防范欺诈、合规内控等方面的要求，从而在安全的前提下为您提供产品与服务。
   • 法定义务：我们会共享您必要的个人信息，履行我们在反洗钱、反恐怖融资、投资者适当性管理、监管报送等方面的法定义务。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您明确的同意或授权；
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
4. 在涉及合并、收购、资产转让、分立、解散、被宣告破产或类似的交易时，如涉及将收集的个人信息进行转移的，我们会向您告知接收方的名称或者姓名和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更原先的处理目的、处理方式的，我们也会要求接收方在变更之前重新取得您的授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

四、我们如何保护您的个人信息

1. 信息安全是我们的首要关切。我们将在任何时候竭力保障您的个人信息不被人擅自或意外取得、处理或毁损。我们采取各种合适的安全技术和安全管理等措施保护您的个人信息，以实现我们对信息安全的承诺。如果由于我们的原因导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将依法承担相应的法律责任。
2. 我们设有严格的安全系统，以防止未经授权的任何人获取您的信息。我们对可能接触到您的信息的员工采取了严格管理，包括但不限于对不同岗位采取不同的权限控制，与相关员工约定保密义务，制定、实施有关信息保密与安全的规章制度并提供相关培训。
3. 除非是为了遵守法律法规或监管规定，根据本政策、您与我们之间的另行约定或基于您另行单独同意或授权行事，我们不会向任何第三方披露您的个人信息。当我们需要使用外部服务机构/人士提供的服务时，我们也会与其约定严格的保密义务，要求他们遵守本政策以及我们的其他个人信息及隐私保护政策和安全标准来处理个人信息。
4. 对于您的信息安全，您与我们同样负有重要责任。您应妥善保管您的个人信息，例如您的账户信息、身份验证信息（如用户名、密码及验证码等），包括与之相关或可能记录该等信息的文件、设备或其他介质，并应只在安全的环境中使用该等信息及相关文件、设备或其他介质。在任何时候，您均不应向任何他人透露或允许任何他人使用该等信息或相关文件、设备或其他介质。如您认为您的个人信息及/或相关文件、设备或其他介质已经泄露、遗失或被窃，或发生其他可能影响您安全使用我们提供的服务的情形，您应立即通过本政策“九、如何联系我们”约定的方式联络我们，以便采取适当措施防止损失扩大。
5. 我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。若不幸发生个人信息安全事件，我们会启动应急预案，采取相应的处置和补救措施，防止事件升级、损失扩大。同时，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、适用的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、短信、推送通知或其他合适的方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。请您注意，根据法律法规的规定，如果我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以选择不向您通知；但是监管部门认为可能造成危害并要求我们向您通知的，我们将根据要求向您通知。同时，我们还将按照法律法规以及监管机构的要求，向监管机构报告个人信息安全事件及其处置情况。
6. 互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
7. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您、难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

五、个人信息的储存

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。出于监管要求和经营业务需求，我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将依据法律法规、监管规定、档案、会计、审计、报告要求以及本政策所述之目的、用途，将您的信息保存至满足信息收集目的、用途所需的最短保存时间，除非所适用的法律法规要求或允许在更长的期间内保留这些信息。

在相应保留期结束后，我们会将相关信息进行销毁、删除或匿名化处理，如果前述措施在技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理，但我们依据法律法规、监管规定、档案、会计、审计、报告要求，您与我们之间的特别约定，向您、监管机构及其他有关机关提供记录查询，而需要继续保留的信息除外。

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在监管允许和法律适用的情况下，您的个人信息可能会被转移到境外管辖区，或者受到来自这些管辖区的访问。若我们向境外传输您的个人信息，我们将遵守适用法律法规关于跨境数据传输的相关要求。无论是在境内或境外处理个人信息，根据适用的个人信息或数据保护法律，您的个人信息将受到我们及其员工以及第三方均需遵守的保密及安全规范的保护。

六、您如何管理个人信息

您有权要求我们按照法律法规及本政策的规定，保障您的个人信息安全，并要求行使适用的法律法规赋予您的个人信息相关权利。 本政策不会限制您作为个人信息主体根据适用的法律法规享有的其他权利。

1、访问及更正您的信息

您有权随时访问您的信息，具体包括：

1. 您的账户信息：如果您希望访问或编辑您的帐户中的资料信息，您可以在您使用的产品中执行此类操作。
2. 保单信息、预约信息：您可以在我们系统中查阅您的保单信息、预约信息。您可以从首页的保单管理->点击保单进入保单详情或“我的”界面->保单管理->点击保单进入保单详情查看保单情况，从首页的客户 信息或“我的”界面->客户信息查看客户身份信息，进行客户个人信息的维护。

2、删除您的信息

在您没有投保前，在我的->账户->身份信息中，您可操作删除您的客户信息（包括姓名、证件类型、证件号码、手机号）。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会停止除存储和采取必要的安全保护措施之外的处理，并在备份更新时删除这些信息。《中华人民共和国保险法》、《中华人民共和国反洗钱法》等法律法规、监管规定要求我们继续保留您的相关个人信息情形除外。

3、查阅、复制和转移个人信息的权力

您有权查阅、复制您的个人信息以及转移您的个人信息到您指定的个人信息处理者， 请参阅“九、如何联系我们”一节中的方式与我们联系，实现上述权利。

4、其他权利与限制

在您认为我们有违法违规或者违背本政策收集或处理您的个人信息时提出删除信息的权利，以及可能出于正当理由限制我们处理您的信息或限制出于营销目的使用您的个人信息的权力，以及您可以提供相关说明并委托他人处理您的个人信息（包括您过世后的信息），并随时行使上述权力。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。为本目的而验证您的身份所收集的您的个人信息，我们也将依据本政策进行保护、处理。请参阅“九、如何联系我们”一节中的方式与我们联系”，实现上述权利。

5、响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为应用存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本协议下方的方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉和审判有关的；
4. 有充分证据表明响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
5. 有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；
7. 与我们履行法律法规规定的义务相关的；
8. 涉及商业秘密的。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于需要付出高额成本或存在其他显著困难的请求，我们将提供替代方法。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

6、注销账号

您有权注销您的Megalink账号。一旦您注销账号，我们将停止为您提供服务，并按照法律法规的要求删除或匿名化处理您的个人信息。

（1）注销入口

您可以通过以下路径发起账号注销申请：

我的 → 个人中心 → 设置 → 注销账号

（2）注销条件

为保障您的合法权益及业务安全，您申请注销账号需同时满足以下条件：

• 账号无纠纷：账号不存在未处理的投诉举报、未解决的争议或纠纷；
• 账号处于正常状态：账号未被限制使用、未处于封禁状态、无安全风险或违规记录；

如您不符合上述注销条件，我们将提示您需先处理的相关事项，待条件满足后方可继续注销流程。

（3）注销后的处理

• 信息删除与匿名化：账号注销后，我们将停止收集、使用您的个人信息，并在法律法规规定的保存期限届满后，对您的个人信息进行删除或匿名化处理。根据《中华人民共和国保险法》《中华人民共和国反洗钱法》等法律法规要求，部分业务信息可能需要依法保存一定期限，我们将仅用于法定目的，并采取严格的保护措施。
• 服务终止：注销成功后，您将无法再使用该账号登录Megalink服务，账号下的所有数据、记录、权益将被清空且无法恢复，包括但不限于客户信息、保单记录、跟进记录、佣金信息等。
• 关联影响：如您使用同一账号登录我们的其他服务，注销操作可能会影响您使用其他服务的权限，请您谨慎操作。

（4）注销流程

1. 您通过"我的 → 个人中心 → 设置 → 注销账号"发起注销申请；
2. 系统将自动校验您是否满足注销条件；
3. 如满足条件，则支持注销。

（5）特别说明

• 账号注销是不可逆操作，请您在操作前备份好重要数据；
• 如您对注销流程有疑问，或认为系统判定条件有误，请通过"九、如何联系我们"与我们取得联系。

七、未成年人信息的保护

我们特别重视对未成年人个人信息的保护。我们无意收集任何未成年人的个人信息，除非已经获得该未成年人的父母或监护人的同意且为向该未成年人提供的相关产品或服务所需。

若您是18周岁以下的未成年人，我们建议由您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的任何个人信息，同时建议您在您的父母或监护人的指导下使用我们的任何产品和服务。如您的父母或监护人不同意您提交您的个人信息，或不同意您使用我们的任何产品和服务，请您立即终止提交信息或终止使用我们的产品和服务，并尽快将此情况通知我们，以便我们采取相应措施。

若您是18周岁以下的未成年人，对于经过您的父母或监护人同意而收集的您的个人信息，我们只会在法律法规允许、父母或监护人明确同意或者为保护未成年人的权益所必要的情况下处理此信息。

如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过“九、如何联系我们”一节中的方式与我们联系。

八、本政策如何更新

1. 为给您提供更好的服务，本隐私政策也会随之更新。我们会通过APP发出更新版本并以弹窗的方式提醒您相关内容的更新。
2. 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
   1. 我们的服务模式发生变更、使用目的发生变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、个人信息的收集范围；
   2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
   3. 个人信息共享、转让或公开披露的对象发生变化；
   4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   5. 我们负责处理个人信息安全的责任部门、负责人联络方式或投诉渠道发生变化时；
   6. 个人信息安全影响评估报告表明存在高风险时。
3. 我们还会将本策略的旧版本存档，供您查阅。
4. 更新后的政策适用于双方之间，更新发布后立即生效。我们鼓励您定期或在每次使用我们的服务时查看隐私政策。您也可以随时联系我们索取一份最新的隐私协议，联系方式请见“九、如何联系我们”）。此政策首页显示政策最新版本的日期。

九、如何联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可通过电话：82763302 或者邮箱 megalink@mailihk.cn 与我们联系。