个人信息保护政策

更新日期:2026 年 10 月 28 日

本政策所称“渤海人寿”是指渤海人寿保险股份有限公司及其直接或者间接控股的公司。
公司住所：天津自贸试验区（空港经济区）西四道 168号融和广场5号楼3门8层、9层、10 层、10a层，5号楼1门103室。
公司全国统一客服及维权电话:4008-667-668(人工客服时间：周一-周日9:00-17:00)

关于个人信息保护的政策

渤海人寿的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，渤海人寿通过渤海保呗平台收集您的部分信息。
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、行踪轨迹、金融账户等信息，以及不满十四周岁未成年人的个人信息。

为了使您提供的所有信息都能得到有效保障，渤海人寿采用下述信息保护政策：

1.渤海保呗平台收集的信息范围仅限于渤海人寿认为对了解您的保险需求和开展业务所必需的相关资料，以便渤海人寿为您提供全方位的保险服务；

2.渤海人寿尽力确保对您的信息记录是准确和及时的；

3.渤海保呗平台设有严格的安全系统，以防止未经授权的任何人，包括渤海人寿职员获取、泄露您的信息；

4.任何第三方，在没有得到许可获取您的个人信息时，您的个人信息都被要求严格遵守保密责任。

5.请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在本政策中说明且需要处理您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式向您说明信息收集的内容、范围和目的，并征得您的同意。

渤海人寿一直致力于依法保护客户的个人信息。鉴于此，渤海人寿制定了本个人信息保护政策，旨在向您说明，渤海人寿收集使用您的个人信息的范围和规则。请您在使用渤海人寿所提供的产品或服务前，务必仔细阅读本个人信息保护政策，尤其是加黑加粗部分。您需要充分理解并同意本个人信息保护政策，一旦您点击接受，即意味着您已充分理解并同意本个人信息保护政策。如果您是未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用我们的产品及服务。

本政策将帮助您了解以下内容:

一、适用范围

二、我们如何收集和使用您的个人信息

三、我们如何共享、提供、转让、公开披露、委托处理您的个人信息

四、个人信息的存储

五、我们如何保护您的个人信息

六、人脸信息处理授权

七、我们如何使用Cookie(网络跟踪器)和同类技术

八、未成年人隐私权保护

九、您的权利

十、获取个人信息副本

十一、个人信息保护政策的更新

十二、如何联系渤海人寿

一、适用范围

(一)本个人信息保护政策适用于您通过渤海人寿旗下网站、移动应用程序(渤海保呗App)、微信服务号以及通过第三方网络平台、保险代理、保险经纪平台等申请渤海人寿产品或服务，如保单查询与批改、理赔服务申请、个人权益查看等。

(二)您也可能通过其他网站链接访问渤海保呗平台，我们建议您查看该网站个人信息保护政策，了解他们如何处理您的个人信息。如您通过第三方跳转到本App或者您通过本App访问第三方网站并使用其提供的服务，该第三方的隐私政策作出的承诺与本App无关。请您注意，我们对于第三方提供的产品、服务或其处理的个人信息没有控制权。
您在使用第三方产品或服务过程中的个人信息保护问题，不适用于本政策。本政策也不适用于您自行选择提供给第三方的任何信息。

二、我们如何收集和使用您的个人信息
为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。我们只会在使用特定业务功能时，仅收集为了正常运行该业务功能所必需的信息，在您停止该业务功能使用后，我们将会停止您的个人信息收集行为。当您使用本App服务时，为了维护服务的安全稳定运行，降低交易和资金风险，我们会收集以下信息，包括您的系统属性、设备制造商、设备型号、操作系统、唯一设备识别码、硬件序列号、设备Wi-Fi信息（MAC地址、BSSID、SSID）、登录IP地址、系统参数、地理位置信息、当前运行进程、当前运行应用进程列表、已安装应用列表、MAC 地址、传感器列表、IMEI、IMSI、Android_ID、IDFV、IDFA、剪切板、SIM卡信息、读取和写入用户照片库、访问设备的相机。如您不同意我们收集前述信息，可能无法完成风险控制验证，将无法办理需风控验证后方能使用的功能或服务，但不影响您正常使用本App的其他功能或服务。您选择使用下述业务功能时，需要向我们授予的权限及允许我们收集的具体信息范围、方式和目的如下：
(一)收集信息的范围、方式和目的
1.账户注册
在您注册渤海保呗平台App账户时，您需要提供手机号码（账户名）、图形验证码以及短信验证码进行账户注册并创建密码。基于渤海人寿信息安全风控体系要求，在您完成登录、注册渤海人寿账户时，为了身份验证、设备验证，以防账户被盗风险，我们需要获取您的如下信息：手机号、设备类型、设备型号、IP地址信息、Android id（安卓）/UUID（iOS）。您也可授权第三方(微信)注册的账户登录渤海保呗平台。如果您仅需使用浏览、搜索等基本服务，您不需要成为渤海人寿的注册用户。如您拒绝提供这些信息，您可能无法登录或无法正常使用渤海人寿的服务。但是您可以退出登录后返回主页面进行浏览。

2.实名认证
依据相关法律法规的要求，我们应当采取有效的措施核实您的身份。当您使用实名认证时，我们会获取您的姓名、证件类型、证件号码、性别、出生日期、证件起止期、人脸信息，并将上述信息传输至可信认证机构进行身份验证。如您拒绝提供这些信息，可能会影响到部分服务等需要经过登录并通过实名认证才能使用的业务功能，但并不会妨碍您浏览页面。

3.账户登录与验证
（1）登录验证：当您登录渤海保呗App时，我们会收集您的手机号码、用户名并通过验证账号密码或短信验证码的方式完成有关身份信息的有效性核验。出于安全保障目的，可能需要您提供手机号码并向您发送短信验证码以进行认证，如果您拒绝提供这些信息，您可能无法登录或无法正常使用渤海人寿的服务。但是您可以退出登录后返回主页面进行浏览。为了让您更安全、便捷地使用登录服务，您可选择我们提供的指纹、手势或第三方（微信）授权登录方式，以核验您的身份，我们会获取您的手机号、设备类型、设备型号、IP地址、Android id（安卓）/UUID（iOS）、指纹信息。如您选择使用第三方（微信）账号登录，首次登录需要绑定手机号码进行短信验证，并授权我们读取您在该第三方账号注册的头像、第三方应用ID信息。使用指纹登录时，您需在您的设备上完成信息验证，我们仅接收验证结果，并不收集您的指纹信息。如您不同意提供前述信息，您也可以选择密码登录、短信验证码登录、手势密码登录方式。
（2）重要操作行为验证：为了保障您的账户和资金安全，在您进行一些重要的账户操作时我们需要验证您的身份，为此您在以下场景可能需向我们提供不同的信息、权限及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。其中涉及人脸图像信息部分，我们通过人脸识别功能用于身份验证和身份识别，但不会存储您的人脸图像信息。
找回（登录/支付）密码：手机号码、短信验证码。
修改（登录/支付）密码：手机号码、短信验证码。
修改手机号：手机号码、短信验证码。
实名认证：手机号码、证件类型（证件类型包含：身份证、外国人永久居留身份证）、证件号码、证件起止期、性别、出生日期、人脸图像信息。
（3）支付指令验证：在您使用微信、银行卡支付时，基于银行、支付公司要求，我们可能获取您的交易金额、姓名、身份证号，以确保您购买保险产品时投保人与支付保费的人一致以保证您的交易正常进行。如您不同意提供前述信息，则可能无法完成交易，但不影响您使用我们提供的其他服务。

4.账户基础信息查询
当您使用渤海保呗App进行账户信息查询和管理功能时，为了给您展示相关账户的信息，并方便您进行账户管理，我们需要收集您的个人信息（姓名、头像、昵称、手机号、身份证号、地址、邮箱、邮编、联系人信息、登录密码、手势密码、指纹信息）、银行账户信息（银行名称、银行卡号、开户城市、银行预留手机号）。如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

5.保单查询服务
在您顺利登录渤海人寿后，您可通过保单服务模块进行名下保单查询服务。在查询过程中，我们会依据您注册及实名认证时留存的身份信息（姓名、性别、年龄、证件类型、证件号码、证件有效期）匹配出您当前账户名下所有的保单列表信息。如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

6.保单签收（回执）、回访、续期、代收授权服务
在您使用保单签收（回执）、回访、续期、代收授权服务时，基于为您提供服务之必要，我们将通过您注册及实名认证时留存的身份信息（姓名、性别、年龄、证件类型、证件号码、证件有效期）匹配出您名下待签收、回访、续期或代收授权的保单。同时，在您操作续期及代收授权业务时，我们可能需要获取您的个人财产信息(开户银行、账户类型、银行账号)，用于您办理相关业务。如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

7.保全服务
（1）在您使用保全服务时，我们可能需要获取：相机权限、存储权限、个人基本资料（手机号、姓名、性别、生日）、个人身份信息（证件类型、证件号、证件有效期），为您查询名下保单等基础信息以供办理业务使用，在办理保全业务的过程中，系统将会根据您的业务类型、险种形态等因素，实时调整您所需填写的信息。
（2）身份核验：在保全业务办理确认环节中，为验证您本人操作的真实性，系统将会根据办理的业务风控等级，开启相机权限采集个人生物识别信息，从而确认保全是由您本人发起的
（3）如您办理的业务需要进行健康告知声明、相关人关系确认、个人资料更新等涉及个人信息补充的行为，可能需要您提供个人健康生理信息（个人因生病医治等等产生的相关记录、个人身体健康状况相关的信息）、个人基本资料（年龄、国籍、投被保关系、住址、电子邮件地址）、个人教育工作信息（个人职业、工作单位），以便完成业务办理。
（4）如您办理的业务在办理完成后会发生补扣费用的行为，需要您提供个人财产信息（银行账号、开户行信息），用于后续划转费用使用。
如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

8.保险理赔
在您使用渤海人寿理赔服务时，我们可能需要获取您的相机权限、存储权限、姓名、性别、国籍、职业、联系地址、联系方式、工作单位、婚姻状态、有效身份证件的类型、号码和有效期限、有无社保、医疗健康信息、医疗就诊资料影像、身份证件影像、被保险人（受益人）与投保人之间的关系证明资料影像、保险事故相关证明资料影像、银行卡号、涉税信息、家庭财产信息、生物学信息、金融账户信息、保单信息、保险事故信息、投保理赔信息、理赔报案号信息、地理位置信息，可能会用到您的个人生物识别信息用于验证您的身份信息，确认是由您本人办理，以便为您提供理赔服务。系统将会根据您的业务类型、险种形态等因素，实时调整您所需填写的信息。
如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

9.保单投诉
在您使用渤海人寿保单投诉功能时，我们可能收集和使用投、被保人或委托人的姓名、性别、证件类型、证件号码、手机号码、保单号码、保单状态、险种类型、险种名称、保单生效日期，以便我们为您提供统一客户服务与消费者保护，同时妥善处理客户的反馈、保障客户的消费者权益。
如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

10.视频客服
在您使用渤海人寿视频客服服务时，我们可能根据以下两种业务种类分别收集您的相关信息。
（1）保全服务：
在您使用保全服务时，需通过人脸识别手段进行实人核对，需要您提供个人身份识别信息（人脸识别），并自动匹配个人基本资料（手机号、姓名、性别、生日）、个人身份信息（证件类型、证件号、证件有效期）、保单信息（保单号），为您查询名下保单等基础信息以供办理业务使用，在办理保全业务的过程中，系统将会根据您的业务类型、险种形态等因素，实时调整您所需填写的信息。
如您办理的业务需要进行健康告知声明、相关人关系确认、个人资料更新等涉及个人信息补充的行为，可能需要您提供个人健康生理信息（个人因生病医治等等产生的相关记录、个人身体健康状况相关的信息）、个人基本资料（年龄、国籍、投被保关系、住址、电子邮件地址）、个人教育工作信息（个人职业、工作单位），以便完成业务办理。
如您办理的业务在办理完成后会发生补扣费用的行为，需要您提供个人财产信息（银行账号、开户行信息），用于后续划转费用使用。
（2）理赔服务：
在您使用理赔服务时，我们可能需要获取您的姓名、性别、国籍、职业、联系地址、联系方式、工作单位、婚姻状态、有效身份证件的类型、号码和有效期限、有无社保、医疗健康信息、医疗就诊资料影像、身份证件影像、被保险人（受益人）与投保人之间的关系证明资料影像、保险事故相关证明资料影像、银行卡号、涉税信息、家庭财产信息、生物学信息、金融账户信息、保单信息、保险事故信息、投保理赔信息、理赔报案号信息、地理位置信息，以便为您提供理赔服务，系统将会根据您的业务类型、险种形态等因素，实时调整您所需填写的信息。
（3）使用权限说明：
文件存储与读取权限：当您使用视频客服时，需要您授权文件存储与读取权限，用于记录、读取/保存您上传的图片或文件、下载保全及理赔相关材料。如您不授权，将无法正常使用文件传输、材料下载等服务。
麦克风权限：在您使用视频客服时，需授权使用麦克风权限。如您不授权，将无法使用语音功能。
相机与相册权限：当您使用视频客服时，需授权相机（拍摄）和相册（读取）权限，用于上传理赔材料、身份证明材料等。如您不授权，将无法上传相关影像材料。
人脸核身与身份认证权限：当您使用视频客服时，需授权我们收集您的生物识别信息（人脸视频/照片），用于人脸活体检测（确保真人操作）、实时身份核验。如您不授权，将无法完成身份核验，可能影响需要实名认证的视频客服业务。位置信息权限：在理赔服务中，需授权位置信息权限以提供精准服务。
如您拒绝提供这些信息，您可能无法正常使用渤海人寿提供的此项服务。

11.适当性评估问卷服务
为切实保障您的合法权益，根据监管机构消费者适当性管理要求，在您购买保险产品前，我们将对您进行风险认知、风险偏好及风险承受能力的测评。此举旨在帮助您清晰地了解自身的风险偏好和风险承受能力，同时也有助于我们为您推荐合适的保险产品。在您使用适当性评估问卷服务时，基于服务提供之必要，我们将依据您在注册及实名认证时所提供的个人身份信息（包括姓名、性别、出生日期、证件类型、证件号码及证件有效期、手机号码），匹配出您名下待投保的保单。若您拒绝提供上述信息，可能会影响您正常保险投保及使用渤海人寿所提供的此项服务。

12.尽职调查服务
为切实保障您的合法权益，在您购买保险产品前，我们将对符合特定条件的客户开展尽职调查。在您使用尽职调查服务时，基于服务提供之必要，我们将通过您在注册及实名认证时提供的个人身份信息（包括姓名、性别、出生日期、证件类型、证件号码及证件有效期、手机号码），匹配出您名下待投保的保单。同时，根据中国人民银行反洗钱工作的相关要求，为了对您进行身份识别，我们需要获取您的工作单位、职业、年收入、家庭年收入、保费来源信息。若您拒绝提供这些信息或提供的信息不真实，可能会影响您正常保险投保及使用渤海人寿所提供的此项服务。

13.在线客服
在您使用渤海人寿的在线客服（包含快捷服务、人工客服、智能客服、信息查询功能）以及您要求的相关服务时，我们需要收集和使用您的部分个人信息及设备权限，以保障服务的正常提供。具体说明如下：
（1）文件存储与读取权限
当您使用在线客服进行对话，需要您授权文件存储与读取权限，用于保存客服对话记录、读取/保存您上传的图片或文件。如您不授权，将无法正常使用文件传输、图片问答及材料下载等服务。
（2）麦克风权限
在您使用在线客服中的语音输入功能（语音转文字），需授权我们使用麦克风权限。如您不授权，将无法使用语音输入功能，需切换为文字输入。
（3）相机与相册权限
图片（含视频）发送与上传：当您使用在线客服问答时发送图片，需授权相机（拍摄）和相册（读取）权限。如您不授权，将无法上传相关影像材料。
（4）传感器权限：在拍摄照片用于各项客服咨询业务时，可能会调用传感器权限以优化交互体验（如自动对焦、防抖等）。
如您未授权以上权限，在线客服功能仍可正常使用，可能影响使用中出现问题的回溯及后续优化。

14.增值服务及健康服务
若您使用门诊绿通等权益或相关健康服务时，我们将依据您在注册及实名认证时所提供的个人身份信息（包括姓名、性别、出生日期、证件类型、证件号码及证件有效期、手机号码）及您名下保单信息，核验您是否具备该项服务权益。核验通过后，您将从渤海人寿App跳转至对应服务供应商的服务界面，由该供应商为您提供您所申请的服务。
特别提示：具体服务并非由渤海人寿提供，请您审慎评估。确需该项服务的，将由供应商收集、使用您的相关个人信息，与渤海人寿无关。

15.运营活动
渤海人寿会不时针对新推出的服务和功能发起运营活动，如果您参加相关运营活动，我们可能会通过运营活动界面收集您的相关信息。为了保障参与用户的权益、用户的唯一性身份识别、后续物品寄送的目的，我们可能收集和使用您的姓名、性别、生日、证件类型、证件号码、手机号码、所在地、接收地址，以便完成相关校验、兑换、领取流程。如您不参加相关运营活动则无需提供前述信息。

16.我们从其他来源获得的信息
在取得您同意的前提下，我们还可能从渤海人寿合作伙伴、信用机构及经您授权而合法留存您的相关信息的第三方机构获取您的相关信息。

(二)需要您授予的设备权限调用说明
（1）存储权限（读写存储）：为了存储必要的应用配置信息及App更新包、银行卡识别信息、设置头像和理赔记录上传照片、第三方SDK功能使用时，需要调用您的存储权限。
（2）相机权限：当您使用实名认证、设置头像、理赔和保全流程中的上传照片功能、旷视识别身份证、银行卡或人脸时，我们需要调用您的相机权限。
（3）地理位置权限：当您使用理赔定点医院查询功能时，会向您请求粗略定位和精准定位权限来获取当前位置，提供当地医院的查询功能。
（4）拨打电话权限：当您点击App中的客服电话时，会向您请求拨打电话权限。
（5）获取指纹权限：当您使用指纹登录时，会获取您的指纹，以便进行登录。
（6）请求安装包的权限：当应用更新时会请求获取新的安装包进行应用更新。
（7）麦克风权限：当您使用智能客服语音功能时，会向您请求麦克风权限。
如您想取消上述权限的授权，我们将不再获取您的对应权限，但是这可能会影响涉及对应的必要权限的功能或服务的使用。

(三)第三方服务商与第三方插件SDK采集信息说明
我们在提供产品或服务过程中可能会部署第三方插件，例如软件开发工具包SDK、部署统计分析工具、安卓系统组件（org.chromium.net）等，该类插件可能会收集您的个人信息、网络额外信息(Wi-Fi名称)。同时，我们可能会在平台上为您提供其他第三方产品或服务，该产品或服务可能会收集您与产品服务相关的必要个人信息。
以下内容为您所触及到的所有第三方平台采集的信息和使用场景说明，供您查询了解。如您不提供以下信息将无法使用此类服务。我们将尽全力保护您的个人信息和合法权益，再次感谢您的信任!

旷视人脸识别SDK（FACE++ 活体检测 SDK）
收集范围：人脸信息，含人脸照片、活体检测短视频及相应提取的生物识别特征
使用目的：在使用理赔服务、保全服务、在线回访、实名认证、保单下载、银保身份认证、保单交费服务的过程中，验证客户身份的真实性
收集方式：本地收集
SDK收集个人信息类型：当前连接Wi-Fi的MAC 地址、设备的主叫号码（SIM卡的电话号码）、相机权限、网络状态、人脸照片、活体检测短视频及相应提取的生物识别特征、设备信息(包括设备型号、设备标识符(如IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、网络信息（是否连接网络）、加速度传感器。
隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374108
所属公司：北京旷视科技有限公司
联系方式：business@megvii.com

旷视身份识别SDK（FACE++ 身份证OCR SDK）
收集范围：设备访问、存储信息，采集姓名、身份证号信息
使用目的：在实名认证过程中，识别身份证信息
收集方式：本地收集
SDK收集个人信息类型：当前连接Wi-Fi的MAC 地址、设备的主叫号码（SIM卡的电话号码）、相机权限、存储权限、网络状态、证件照片及相应提取的文本信息、设备信息(包括设备型号、设备标识符(如IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、加速度传感器。
隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374108
所属公司：北京旷视科技有限公司
联系方式：business@megvii.com

旷视银行卡识别SDK（FACE++ 银行卡OCR SDK）
收集范围：设备访问权限，采集银行卡号
使用目的：在理赔、保全流程、我的银行卡列表中绑定银行卡时，收集银行卡相关信息
收集方式：本地收集
SDK收集个人信息类型：当前连接Wi-Fi的MAC 地址、设备的主叫号码（SIM卡的电话号码）、相机权限、存储权限、网络状态、银行卡照片及相应提取的文本信息、设备信息(包括设备型号、设备标识符(如IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、网络信息（是否连接网络）、加速度传感器。
隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374108
所属公司：北京旷视科技有限公司
联系方式：business@megvii.com

友盟SDK、友盟统计SDK及友盟性能监控SDK
收集范围：无
使用目的：统计用户操作轨迹
收集方式：本地收集
SDK收集个人信息类型：当前连接Wi-Fi的MAC 地址、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、设备已安装应用列表、外部存储目录、获取当前运行应用进程、微信ID、头像、昵称。
隐私政策链接：https://www.umeng.com/page/policy
所属公司：北京锐讯灵通科技有限公司
联系方式：Umeng_Legal@service.umeng.com

北京数字认证CA签名SDK
收集范围：收集手写签名信息
使用目的：理赔服务、保全服务、在线回访、银保身份认证
收集方式：本地收集
SDK收集个人信息类型：手写签名笔迹信息。
隐私政策链接：https://service.isignet.cn/private/agreement.html
所属公司：北京数字认证股份有限公司
联系方式：service@bjca.org.cn; 4009197888

微信地图SDK
收集范围：用户位置使用目的：理赔服务时用于定位附近医院
收集方式：本地收集
SDK收集个人信息类型：位置信息、设备的主叫号码（SIM卡的电话号码）、设备的设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、设备当前运行应用进程列表、设备已安装应用列表、电信运营商等软硬件特征信息)。
隐私政策链接： https://privacy.qq.com/document/preview/29cd78d3d9da4da2b340bedb2d186612
所属公司：深圳市腾讯计算机系统有限公司
联系方式：https://kf.qq.com/; Dataprivacy@tencent.com

微信SDK（微信开放平台 SDK、微信支付 SDK）
收集范围：微信ID、头像、昵称
使用目的：用于集成微信账号登录，用于微信分享
收集方式：本地收集
SDK收集个人信息类型：设备已安装应用列表、设备当前运行应用进程列表、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、网络权限、手机状态和身份、查看WLAN状态、网络状态、设备序列号。
隐私政策链接： https://privacy.qq.com/policy/tencent-privacypolicy
所属公司：深圳市腾讯计算机系统有限公司
联系方式：https://kf.qq.com/; Dataprivacy@tencent.com

QQ开放平台 SDK
使用目的：用于QQ分享
收集方式：本地收集
SDK收集个人信息类型：网络权限、手机状态和身份、查看WLAN状态、网络状态、设备已安装应用列表、设备信息(包括设备型号、设备标识符(如IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接： https://privacy.qq.com/policy/tencent-privacypolicy
所属公司：深圳市腾讯计算机系统有限公司
联系方式：https://kf.qq.com/; Dataprivacy@tencent.com

腾讯浏览服务SDK （TBS浏览服务）
收集范围：设备信息
使用目的：在加载网页页面时，设备标识符（IMSI）
应用场景：文档浏览
SDK收集个人信息类型：获取外部存储目录、创建外部存储文件夹、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)、Wi-Fi状态和参数。
隐私政策链接：https://x5.tencent.com/docs/privacy.html
所属公司：深圳市腾讯计算机系统有限公司
联系方式：https://kf.qq.com/; Dataprivacy@tencent.com

啄木鸟 SDK及UC浏览器服务SDK
收集范围：运行中进程信息
使用目的：监控本应用的性能，上报本应用异常信息
收集方式：本地收集
SDK收集个人信息类型：获取外部存储目录、设备信息(包括设备型号、设备标识符(如IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接：http://open-uc.uc.cn/agreement/secret
所属公司：广州市动景计算机科技有限公司
联系方式：open-uc@list.alibaba-inc.com

OPPO推送SDK
使用目的：通知推送
收集方式：本地收集
SDK收集个人信息类型：设备相关信息（如IMEI/OAID/Serial Number/IMSI/User ID/Android ID/Google Advertising ID/手机Region设置/设备型号/手机电量/手机操作系统版本及语言）、使用推送服务的应用信息（如App包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。
隐私政策链接：https://www.oppo.com/cn/privacy/
所属公司：OPPO广东移动通信有限公司
联系方式：https://www.oppo.com/cn/privacy-feedback/

魅族推送SDK
使用目的：通知推送
收集方式：本地收集
SDK收集个人信息类型：设备相关信息（如IMEI/OAID/Serial Number/IMSI/User ID/Android ID/Google Advertising ID/手机Region设置/设备型号/手机电量/手机操作系统版本及语言）、使用推送服务的应用信息（如App包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。
隐私政策链接：http://static.meizu.com/resources/term/privacy8.html
所属公司：珠海星纪魅族信息技术有限公司
联系方式：dpo-phone@dreamsmart.com

新浪微博开放平台SDK
使用目的：用户分享时，获取用户选择的图片或视频
收集方式：本地收集
SDK收集个人信息类型：当前连接Wi-Fi 的 MAC 地址、设备已安装应用列表、当前运行应用进程列表、设备信息(包括设备型号、设备标识符(如IMSI/IMEI/ AndroidlD/ IDFA/ OPENUDID/ GUID/OAID /ICCID)、设备MAC地址、设备序列号、电信运营商等软硬件特征信息)。
隐私政策链接：https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
所属公司：微梦创科网络科技（中国）有限公司
联系方式：https://weibo.com/openapi

OkHttp
使用目的：网络请求
SDK收集个人信息类型：无
开源链接：https://square.github.io/okhttp/
所属公司：square
联系方式：privacy-eu@squareup.com

Glide Mocks SDK
用途或目的：用于图片加载功能
SDK收集个人信息类型：无
开源链接：https://github.com/bumptech/glide
所属公司：Google
联系方式：gmail-noreply@google.com

BumpTech Glide SDK
用途或目的：用于图片加载功能
SDK收集个人信息类型：无
开源链接：https://github.com/bumptech/glide
所属公司：Google
联系方式：gmail-noreply@google.com

其它第三方开源插件和安卓原生插件（不会收集个人信息）
Android Support Library V4
PhotoView
square adapter-rxjava2
JetBrains Java Annotations
Kotlin Stdlib
square okhttp-ws
Retrofit 2
RxJavaFX
youth banner
flexbox-layout
Gson
square converter-gson
Fastjson
Okio
ButterKnife
Apache
爱加密dex加固库

(四)依据法律法规及监管规定履行法定义务
渤海人寿为依法成立的保险公司，其运营的渤海保呗App需遵循互联网及金融监管等要求，如客户身份识别和反洗钱义务、实名制管理义务、保险交易可回溯管理等。这些法定义务要求需收集您的个人身份信息、投保轨迹等。

根据您所需的保险产品和服务的不同，以及监管机构的要求，所收集的信息类型以产品或服务申请页面为准。

(五)提供客户服务及进行投诉
当您与渤海人寿联系时，渤海人寿可能会保存您的通信/通话记录和内容、您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

三、我们如何共享、提供、转让、公开披露、委托处理您的个人信息
(一)共享

1.在法定情形下的共享:渤海人寿可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2.您授权渤海人寿，将您提供给渤海人寿的信息、享受渤海人寿服务产生的信息，以及渤海人寿根据本条款约定查询、收集的信息，如设备号、姓名、手机号等，用于渤海人寿及其因服务必要委托的合作伙伴为您开展市场调查与信息数据分析。

3.如果涉及向第三方提供信息的，根据《个人信息保护法》23条，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。

4.对渤海人寿与之共享个人信息的公司、组织和个人，渤海人寿会采取措施，要求他们按照法律法规、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)对外提供

1.除非获得您的同意，我们不会向渤海保呗以外的任何公司、组织和个人提供您的个人信息，在您单独同意后，我们仅会出于合法、正当、必要、明确的目的提供您的个人信息，并且只会提供服务所必要的个人信息，法律法规另有规定的除外。

2.对于我们向其提供个人信息的公司、组织，我们会与其签署严格的数据处理协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的约定来处理个人信息，并且我们会要求该公司、组织提供数据安全能力和信息安全资质（如等级保护测评、信息安全管理体系等）说明。

3.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，向其提供您的个人信息。

4.我们可能会向以下合作伙伴提供您的个人信息：
（1）我们的服务提供商、业务合作伙伴
我们可能会将您的个人信息提供给支持我们功能的服务提供商、业务合作伙伴。这些支持包括为我们提供基础设施技术服务、支付服务、数据处理。
（2）关联公司
我们可能会将您的个人信息向我们的关联公司提供，我们只会提供必要的个人信息并会单独征得您的同意，同时您在关联公司服务下及页面产生的个人信息将根据关联公司提供的隐私政策向您承诺保护。
（3）您授权的第三方
我们可能会按照您的指示或在您同意的情况下向您指定的他人提供您的个人信息，例如您使用渤海保呗的账户信息登录他人运营的平台。
上述由我们对外提供的个人信息可点击此处查询

(三)转让
渤海人寿不会将您的个人信息转让给任何公司、组织和个人。
但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2.在涉及合并、收购、分立、解散或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

(四)公开披露
我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：
1.我们已经事先获得您的单独同意或授权；

2.根据适用法律的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

(五)委托处理
为提高信息处理效率，降低信息处理成本，或提高信息处理准确度等，渤海人寿有可能委托外部服务方对您的个人信息进行处理。渤海人寿会要求信息处理受托方遵循信息安全保密义务，如签署协议、审计等方式。在委托关系终止时，受托方需删除或销毁您的个人信息。

(六)共享、转让、公开披露个人信息事先征得同意的例外
根据相关法律法规，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1、为订立、履行个人作为一方当事人的合同所必需；
2、为履行法定职责或者法定义务所必需，如反洗钱、反恐怖融资、反逃税、监管报送方面的法定义务；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、在合理范围内处理您自行公开或其他已经合法公开的个人信息；
5、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6、依照相关法律法规在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7、适用的法律规定的其他情形。

四、个人信息的存储
1.我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务且经您授权，向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行，向您说明境外机构的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外机构行使法定权利的方式和程序等事项，征得您的单独同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的个人信息保密。

2.渤海人寿仅在法律法规要求的期限内，以及为实现本个人信息保护政策中所述目的所必需的期间保留您的个人信息，除非法律要求或允许在更长的期间内保留您的个人信息。一般而言，我司仅在实现对客户服务所必需的期间或法律法规、监管要求的时限内保留您的个人信息。对于处理目的还未实现的，我们会在处理期间持续留存您的个人信息，例如：当您的账号及功能处于正常使用期间，为保证个人信息可以正常访问及展示，我们会持续留存用于业务处理、信息展示及查询等必要目的的个人信息。

3.如果渤海保呗App终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但适用的法律另有要求或为履行我们的法定义务而必须保留您的个人信息的除外。

五、我们如何保护您的个人信息
1.为保障您的信息安全，我们建立数据存储及使用安全规范，通过三个方面来强化数据安全：用户的分类分级、用户数据的分类分级及数据输出环境的分类分级。依据不同的用户、不同的用户数据、不同的数据输出环境，采用不同的数据安全处理方式。

2.我们会按照法律法规的相关规定，采取各种安全保护措施以保障您的信息安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理，进行加密传输、信息加密存储、数据脱敏、严格限制数据中心的访问。

3.此外，渤海人寿建立了相关内控制度，对可能接触到您个人信息的工作人员采取最小够用授权原则；同时对您重要的个人信息进行加密处理。利用后台系统，对工作人员处理您的信息的行为进行监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

4.最后，请您理解由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。如您发现自己的账户及密码发生泄露，请您立即联络我们的客服。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

六、人脸信息处理授权
根据监管相关规定，基于反洗钱、反恐怖融资、账户安全及风险管控等要求，我们可能会通过人脸识别功能收集您的人脸图像信息以便进行身份验证和身份识别，身份验证为人脸摄像头通过拍摄照片或视频进行核查识别您是否本人办理业务，身份识别为识别您在渤海保呗身份并根据身份提供对应的服务。为此，您需要打开设备的相机/摄像头权限。同时，您授权我们将您的必要的个人信息(如人脸信息、姓名、身份证)传输给人脸识别技术服务方北京旷视科技有限公司（简称“旷视科技”，电话400-6700-866），并由其运用人脸识别技术进行核验后向我们反馈验证结果。对于这些信息，基于监管要求及反洗钱之目的，我们将按照法律法规要求的最短期限内来存储您的信息。如您拒绝此项授权，我们可能无法为您提供相关服务，但并不影响我们提供的其他服务。

人脸识别:当您使用换设备登录、实名认证、保单业务时，开启功能时，我司仅会在业务触发时要求收集您的人脸信息以验证您的身份并加密存储于后台数据库，保存期限为根据法律法规规定的期限内。

当您使用生物识别信息服务时，我司需要采集及保存您的人脸信息，用于在您业务办理过程中留存、辅助识别和核实身份，以保证您正常使用该服务。我司可能会将您的人脸信息发送至公安部系统进行核验并接受验证结果；我司将个人生物识别信息与个人身份信息分开存储；我司不会采集您的用于面容识别服务的脸部信息，您的脸部信息仅保存在您授权采集脸部信息的设备上；在使用刷脸实现识别身份、认证等功能后删除采集终端中的原始信息，仅在我司系统后台数据库中存储加密后的个人生物识别信息，保存期限为根据法律法规规定的期限内。上述存储期限届满后，我们将删除或对您的个人生物识别信息和交易信息进行匿名化处理。

七、我们如何使用 Cookie(网络跟踪器)和同类技术
为使您获得更为轻松的访问体验，您访问渤海保呗平台时，渤海人寿会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全。这些数据可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookies”)。

请您理解，渤海人寿的某些服务只能通过使用 Cookie 才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对 Cookie 的接受程度或者拒绝渤海保呗平台的 Cookie，但如拒绝，在某些情况下可能会影响您安全访问渤海人寿官网及/或渤海人寿移动应用程序提供的产品或服务。

八、未成年人隐私权保护
我们非常重视对未成年人信息的保护，尤其是未满14周岁的未成年人（以下简称“儿童”）。根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用渤海人寿所提供的产品或服务前，应事先取得您的家长或法定监护人的书面同意，并在家长或法定监护人的指导下使用我们的服务。

特别地，我们在收集年满14周岁未成年人的个人信息前，将征得未成年人或其监护人的明示同意；不满14周岁的，将征得其监护人的明示同意。

对于经父母或其他监护人同意而收集未成年人或儿童个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人或儿童所必要的情况下处理此信息。如果我们发现自己在未事先获得父母或其他监护人的同意的情况下收集了未成年人或儿童的个人信息，则会尽快删除相关数据，除非法律法规另有规定。

九、您的权利
您明确知晓并同意，在符合法定的情形下，您对个人信息拥有合法的查阅、更正、删除、撤回同意权。与此同时，您行使上述权利不得与渤海人寿需要遵循的监管义务相违背，也不得超出下列合法需求范围外。

(一)查阅和更正您的个人信息

您可以与渤海人寿联系，核实渤海人寿是否持有您的个人信息，并查阅您的个人信息。如渤海人寿所持有的您的个人信息存在错误，您可以要求渤海人寿更正您的个人信息。

您可以通过App——服务——个人设置，对身份信息、手机号码、电子邮箱、售后地址等信息进行查看和更正。

(二)删除您的个人信息

1、在以下情形中，您可以向我们提出删除个人信息的请求:
(1)如果我们违反法律法规规定，收集、使用个人信息的。
(2)渤海保呗违反与您的约定，收集、使用个人信息的。

2、渤海人寿违反法律法规的规定或违反与您的约定，向第三方转让、共享您的个人信息的，如您要求删除，我们应立即停止共享、转让行为，并通知第三方及时删除。

3、渤海人寿违反法律法规的规定，或者违反与您的约定，公开披露您的个人信息，且您要求删除的。渤海人寿应立即停止披露行为，且要求相关接收方删除相应信息。

4、您可以通过本政策第十二条所述的方式联系渤海人寿，请求删除个人信息。我们会积极响应您的请求，并及时核查和处理。

(三)改变您授权同意的范围或撤回您的授权

对于额外收集的个人信息的收集和使用，您可以通过设备系统设置随时给予或收回您的授权同意。通过设备系统设置完成的路径：设置–应用设置-授权管理-应用权限管理，或设置–隐私–权限管理。找到“渤海人寿”，根据设备不同的操作要求，改变对我们的授权范围。您也可以通过关闭功能设备、注销账户等方式撤回您的授权或改变授权同意的范围。请您理解，当你撤回同意或授权后，我们无法为您提供撤回同意或授权的服务。您撤回同意或授权的决定，不会影响此前基于您的个人授权而开展的个人信息处理。

针对本隐私政策，您可在渤海保呗App 的“服务->设置->个人信息保护政策”，撤回您的相应授权。

(四)注销您的账号

4008-667-668(人工客服时间：周一-周日9:00-17:00)或通过“服务-更多-个人设置-账号与安全-账号注销”，注销账号。注销之后立即生效。

(五)响应您的上述请求

1、在以下情形中，按照法律法规要求，渤海人寿将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的；
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与犯罪侦查、起诉、审判和执行判决等有关的;
(5)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(6)出于维护您或他人的生命、财产等重大合法权益又很难得到本人授权同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。

2、若您选择人工处理，我们将在收到您的请求，更正、删除个人信息，注销账户或其他问题咨询时，15个工作日内完成核查和处理。

十、获取个人信息副本

您有权获取您的个人信息副本，您可以通过 4008-667-668(人工客服时间：周一-周日9:00-17:00)电话客服或发送邮件到渤海人寿服务邮箱 e-service@bohailife.net 与我司联系。我们将在收到您的请求的 15 个工作日内，进行受理、核查及处理。
在符合国家网信部门规定条件、技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

十一、个人信息保护政策的更新

渤海人寿可能适时修订本个人信息保护政策，并通过本平台进行发布。若您在本个人信息保护政策修订后继续使用渤海人寿提供的产品或服务，这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。若您不同意更新后的内容，您有权停止使用相关服务。

十二、如何联系渤海人寿

4008-667-668(人工客服时间：周一-周日9:00-17:00)，我们将在收到您的请求或者投诉的 15 个工作日内，进行受理、核查及处理。
联系地址：天津自贸试验区（空港经济区）西四道168号融和广场5号楼3门8层、9层、10 层、10a层，5号楼1门103室。

如果您对我们的答复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过我司所在辖区的法院提起诉讼来寻求解决。