瑛得管理咨询（上海）有限公司个人信息保护政策（2024年2月1日制作）
本《个人信息保护政策》（以下简称“本政策”）所称“公司”（以下或称“我们”）是指瑛得管理咨询（上海）有限公司。
提示：
本政策旨在向您说明涉及公司如何收集使用您的个人信息、您所享有的权利以及我们的个人信息保护的实践。我们理解您在向我们提供个人信息时对个人数据和保密性的担忧，通过本政策，我们希望可以让您了解更多关于您提供的个人数据的用途和使用规则，以及您可享有的权利等方面的相关信息。
公司的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，公司会
按照本政策收集、使用、存储、传输、向第三方提供、转移等方式处理您的个人信息。同时，我们通过本政策向您说明公司如何管理和保护您的个人信息。
【特别提示】本政策与您使用我们的产品和服务关系紧密，我们建议您仔细阅读并确认您已经充分理解本政策所写明的内容，做出您认为适当的选择。本政策中涉及的相关术语，我们尽量使用简明扼要的表述。
如对本政策或相关事宜有任何问题，请通过“八、如何联系我们”与我们联系。
本政策将帮助您进一步了解以下具体内容：一、适用范围二、我们如何收集和使用您的个人信息三、我们如何向第三方提供、转移、委托处理您的个人信息四、我们如何存储您的个人信息五、我们如何保护您的个人信息六、您的权利七、本政策的更新
八、如何联系我们一、适用范围（一） 本政策适用于您通过包括但不限于下列渠道了解或申请公司产品/服务或接触公司：
1. 通过公司工作人员、保险公司的营销人员、您委托的保险经纪人或经纪公司；
2. 公司所有的网站（https://www.inter-shanghai.com.cn）、瑛得管理咨询（上海）有限公司微信公众号；
3. 通过第三方网络平台。
（二） 本政策不适用于您通过我们提供的服务或产品而享受的其他独立第三方提供的服务或产品，具体规定请参照该第三方的个人信息保护政策、隐私政策或类似声明。
二、我们如何收集和使用您的个人信息（一） 定义
1. 本政策中“个人信息”指的是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 本政策中“敏感个人信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安 全，极易导
致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况 下，十四周岁以下（含）未成年人的个人信息和涉及自然人隐私的信息属于个人敏感信息。
（二） 出于以下目的，我们会收集使用您的个人信息
1. 提供产品和服务需要为提供产品和服务的需要，需要您提供个人信息。如果拒绝提供，我们将无法提供相关产品或服务。
对于个人信息的收集，公司会根据业务需要直接或委托相关第三方机构进行。
2. 提供客户服务及进行投诉为准确记录各种咨询、投诉等的内容，我们可能会保存您的咨询、投诉等内容、您的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（三） 授权同意的例外
根据国家相关法律法规及国家标准，以下情形中，收集、使用个人信息无需征得您的授权同意：1

1. 为订立、履行您作为一方当事人的合同所必的；
2. 公司履行法定职责或者法定义务所必需的；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5. 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；6. 与国家安全与国防安全直接相关的；
7. 与刑事侦查、起诉、审判和判决执行等直接相关的；8. 法律法规规定的其他情形。
（四） 个人信息的使用规则
1. 我们会根据本政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。
2. 当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于
其他目的时，除非法律规定、监管规定另有规定，我们会事先征求您的同意。
三、我们如何向第三方提供、转移、委托处理您的个人信息（一） 向第三方提供我们根据您的授权、法律法规规定的要求以及合同约定的情况下向第三方公司、机构或个人提供您的个人信息，包括但不限于：
1. 与公司业务及经营相关的机构。我们合理的风险控制，或根据法律法规规定的要求，将您的个
人信息提供给第三方，包括但不限于：外部审计机构。

2. 关联方。我们会与本集团公司（以下简称“关联方”）合作共同为您提供咨询服务、推荐您可能感兴趣的信息或保护关联方或其他用户或公众的人身财产安全免遭侵害，基于上述目的，您的个人信息可能会与我们的关联方共享。您授权我们将您必要的个人信息提供给关联方，以便上述主
体与您联系并为您提供优质服务。我们只会共享必要的个人信息，且受本政策中所声明目的的约
束。关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

3. 广告、咨询类服务商/广告主。未经您授权，我们不会将您的个人信息与提供广告、咨询类服务商共享。但我们可能会将经处理过的无法识别您身份且接收方无法复原的信息提供，例如经匿名化处理的用户画像，与广告或咨询类服务商或广告主共享，以帮助其在不识别您个人的前提下，提升广告有效触达率，以及分析我们的产品和服务使用情况等。
（二） 我们仅会出于合法、正当、必要、特定、明确的目的向第三方提供您的个人信息，并且只会提供服务所必要的个人信息。除非事先取得您的同意，或在法律法规允许的情况下，上述第三方无权将共享的个人信息用于任何其他用途。第三方机构可以对您提供的个人信息进行处理，但仅限于您授权同意的范围，或者适用法律、法规规定以及合同约定之目的，该等第三方受相应保密
义务约束。
除以下情况外，我们不会将您的个人信息转让给任何公司、组织和个人：（1）事先获得您明确的同意或授权；（2） 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；（3） 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，公司会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则公司将要求该公司、组织重新向您征求授权同意。
（三） 委托处理公司会因为业务的需要，委托外部机构对您的个人信息进行处理。我们将根据法律法规的要求，采取以下措施保障您的个人信息的安全：
1. 公司会与受托方签署协议，约定委托处理的目的、期限、处理方式、个人信息种类、保护措施及双方的权利义务等；
2. 要求受托方按照我们的要求在法律法规允许的范围内处理个人信息；3. 通过检查等方式对受托方的个人信息处理活动进行监督；
4. 未经我们的同意，受托方不得转委托他人处理您的个人信息；5. 在委托合同不生效、无效、被撤销或者终止时，受托方需向公司返还或删除您的个人信息。

2（四） 个人信息的跨境提供
我们可能会将您的信息转移至公司的境外母公司或者第三方合作伙伴所在的其他国家或地区，或者将您的信息在该等其他国家或地区进行存储或处理，但在此之前公司会依照适用的法律法规履行必要的
程序，包括但不限于向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信
息的种类以及您向境外接收方行使相关权利的方式和程序等事项，取得您的授权同意。
未经中华人民共和国主管机关批准，公司不会向外国司法或者执法机构提供存储于中华人民共和国境
内的个人信息。
（五） 收集、使用、向第三方提供、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，公司收集、使用、向第三方提供、转让、公开披露您的个人信息时无需事先征得您的授权同意：1. 为订立、履行您作为一方当事人的合同所必需；2. 公司履行法定职责或者法定义务所必需的；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
5. 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；6. 与国家安全与国防安全直接相关的；
7. 与刑事侦查、起诉、审判和判决执行等直接相关的；
8. 根据法律规定，向第三方提供、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露的行为。
9. 法律法规规定的其他情形。

四、我们如何存储您的个人信息
1. 存储地原则上，公司在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于公司可能通过遍布全球的资源提供产品或服务，这意味着，您的个人信息可能会被转移到中华
人民共和国境外，或者受到来自中华人民共和国境外的访问。

2. 存储期限公司仅在本政策所述的处理目的所必需的期间和法律法规要求的时限内保留您的个人信息。超过前述存储期限后，我们将对您的个人信息予以删除或匿名化处理。
但在下列情况下，我们可能因需要符合法律要求，延长个人信息的存储时间：(1) 为遵守适用的法律法规等有关规定；(2) 为遵守法院判决、裁定或其他法律程序的规定；(3) 为遵守相关政府机关或法定授权组织的要求；(4) 我们有理由确信处理目的尚未实现，或应对将来有可能发生的诉讼、仲裁或调解；(5) 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我 们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所必需的合理用途。
五、我们如何保护您的个人信息为了保障您的个人信息的安全，我们成立了数据安全管理组织，从多方面的安全保障措施努力保护您的个
人信息安全，积极制定信息安全体系制度，将数据分类分级，保障数据及个人信息的安全。
1. 管理层面，公司通过合理控制权限、监控和审计机制来对数据进行全面安全控制，努力保护您的个人信息不被未经授权地访问、使用、公开披露、修改、损坏或丢失及其它的形式的非法处理，从制度管理层面保障了您的信息安全；
2. 从技术层面，我们己使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、使用、公开披露、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
3. 从物理防范层面，公司对进出机房情况进行管控并予以记录，从物理防范层面保障了您的信息安全。
互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、使用、公开披露、修改、损坏或丢失，导致

3您的合法权益受损，我们将承担相应的法律责任。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知如下内容：a) 发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；b) 公司采取的补救措施和个人可以采取的减轻危害的措施；c) 个人信息处理者的联系方式。
我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您的权利
按照中国相关的法律、法规，我们保障您对自己的个人信息行使以下权利：（一）更正您的个人信息当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过本公司电话咨询或联系工作人员随时与我们联系。为保障安全，我们将在您行使更正权前对您的身份进行验证，必要时作进一步核实。
（二）删除您的个人信息在以下情形中，您可以向我们提出删除个人信息的请求：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或服务，且法律及本政策规定的保存期限已届满；
3. 个人撤回同意，且法律及本政策规定的保存期限已届满；
4. 我们违反法律、行政法规或者违反约定处理个人信息；5. 法律、行政法规规定的其他情形。
如您要求删除您的个人信息，但此时法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）撤回同意每个业务功能需要一些基本的个人信息才能得以完成。对于额外个人信息的收集和使用，您可以随时给予或撤回您的授权同意。
您可以通过本公司电话咨询或联系工作人员随时与我们联系。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授
权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您随时可通过本公司电话咨询或联系工作人员告知我们。
(四）个人信息处理规则的解释说明您可以要求公司对个人信息处理规则进行解释说明，您可通过公司员工的途径要求我们解释说明，或直接联系我们。
（五）逝者相关权利若个人信息主体身故，其近亲属为了自身的合法、正当利益，可以对相关个人信息行使本条款规定的更正、删除等相关权利；若个人信息主体生前另有安排的除外。
(六）响应您的上述请求
为保障安全，您可能需要提供书面请求，并披露您的身份。我们会先要求您验证自己的身份并提交相
关的文件，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取4

一定成本费用。我们将考虑技术上的可行性和成本上（包括人力花费）的合理性，对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，但会向您说明理由。
此外，在以下情形中，公司将无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；2. 与国家安全、国防安全有关的；
3. 与公共安全、公共卫生、重大公共利益有关的；
4. 与犯罪侦查、起诉、审判和执行判决等有关的；
5. 有充分证据表明您存在主观恶意或滥用权利的；6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的；9. 法律法规或监管规定另有要求的。
七、个人信息保护政策的更新
我们可能适时修订本政策，一旦本政策内容发生变更，公司会于官网公布最新的个人信息保护政策。
八、联系我们
任何与您个人信息有关的请求或投诉，请发送电子邮件至inquiry@inter-shanghai.com.cn 或者拨打：021-68410611，本公司直接回答客户提问或将您的电话直接转接至公司相关业务部门的专业人员回答，若当场无法转接，工作人员会做好记录并及时转交相关部门处理，并在 3 个工作日内给您回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决
方案：向消费者权益保护部门投诉或向公司住所地有管辖权的人民法院提起诉讼。
本“个人信息保护政策”的版权为我们所有，在法律允许的范围内，我们拥有解释和修改的权利。

5