《劳合社中国个人信息保护政策》
最近更新日期：2023 年 6 月 26 日

一、 引言《劳合社中国个人信息保护政策》（下称“本政策”）适用于劳合社保险（中国）有限公司（“劳合社中国”或“我们”）拥有、管理或使用的所有线上网站，包括但不限于
https://www.lloyds.com.cn/、网页（例如登录承保理赔查询页面、劳合社日人员登记页面）、微信公众
号（微信号 gh_a00e5588fb1f，微信公众号名称“劳合社”）、其他对话平台（前述合称“劳合社中国网站”），以及线下渠道涉及的（再）保险业务相关或非业务相关的个人信息处理活动。
劳合社中国深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，劳合社中国承诺，我们将采取相
应的安全保护措施来保护您的个人信息。
请您在向我们提供个人信息之前，仔细阅读并了解本政策。通过劳合社中国网站或线下渠道向我们提供个人信息即表明您已知晓并同意我们按照本政策处理您的个人信息（包括敏感个人信息的处理，以及个人信息的传输及出境）。若您不愿意我们按本政策处理您的个人信息（包括敏感个人信息的处理，以及个人信息的传输及出境），请勿向我们发送您的个人信息。
针对每一个人信息处理活动，劳合社中国另可能通过单独的合同、表格、邮件或网页中的个人信
息保护条款明确各方的个人信息保护权利及义务。前述合同、表格、邮件或网页中的个人信息保护条款与本政策不一致之处，针对事涉个人信息处理活动，以该等合同、表格、邮件或网页中单独约定的个人信息保护条款为准。
如果您有任何疑问、意见或建议，请发送电子邮件至 ChinaDataProtection@lloyds.com，我们会有专人与您接洽。
本政策将帮助您了解以下内容：
1、 我们如何收集个人信息（P2）2、 我们如何使用个人信息（P2）3、 我们如何委托处理、提供、公开您的个人信息（P3）4、 我们如何存储个人信息（P3）5、 Cookies 的收集与使用（P6）6、 我们如何保护您的个人信息（P6）7、 您的权利（P7）8、 我们如何处理儿童的个人信息（P8）9、 您的个人信息如何在全球范围转移（P9）10、 本政策如何更新（P9）11、 如何联系我们（P10）Classification: Confidential

二、 个人信息收集使用规则
（一） 我们收集哪些您的个人信息以及如何使用所收集的个人信息一些（再）保险业务相关或非业务相关的场景下，出于特定目的，我们需要依赖个人信息才得以运行。我们仅会出于以下目的收集和使用您的个人信息（包括敏感个人信息的处理，以及个人信息的传输及出境）。如果您拒绝提供相应个人信息，我们可能无法为您提供相关（再）保险业务相关或非业务
相关的场景下的产品或服务，或处理您的相关申请。

个人信息收集场景及收集目的

收集和使用的个人信息（包括敏感个人信息）示例【（原单）投保人或（原单）被保险人为个人】：姓名、性别、民族、婚姻状况、国籍、年龄、出生日期、职业、工作单位、职务、住所地或者工作单位地址、电话
号码、电子邮箱、身份证件/护照或者其他身份证明文件的种类、号码和有效期限和复印件、包括银行卡信息在内的金融账户信息。（**不同（再）保险产品以具体（再）保险业务要求为准。）

投保与履行（再）保险合同目的（包括境外再保险或转分保安排）【（原单）投保人或（原单）被保险人为企业】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）；投保资料申报人员的姓名、联系方式、资格证号、简历信息（姓名、电话号码、邮箱地址以及个人教育工作信息）。（**不同（再）保险产品以具体（再）保险业务要求为准。）【经纪人】：法定代表人的姓名；股东的姓名及持股比例；授权办理业务人员的姓
名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）。
【分出公司、再保险人或转分保接受人】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）。
【银行等第三方供应商】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）。

【理赔申请人为个人】：姓名、身份证件/护照或者其他身份证明文件的种类、号
码、有效期限和复印件、出险时间、出险具体情况描述、个人健康生理信息（如健康情况、诊疗记录、检查/手术/麻醉/住院/护理记录、检查报告、检验报告、医嘱单、用药记录、临床试验治疗记录、既往病史、药物食物过敏信息、就诊费用信息、死亡证明）、包括银行卡信息在内的金融账户信息、投保和理赔记录。（**不同（再）保险产品以具体（再）保险业务要求为准。）（再）保险业务相关场景（再）保险理赔目
的（包括境外再保险人或转分保接受人理赔处理）【理赔申请人为企业】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）；理赔资料申报人员的姓名、联系方式、出险时间、出险具体情况描述、资格证号、简历信息（姓名、电话号码、邮箱地址以及个人教育工作信息）、身份证件/护照或者其他身份证明文件的种类、号码、有效期限和复印件。（**不同（再）保险产品以具体（再）保险业务要求为准。）【受益人、第三方收款人】：姓名、身份证件/护照或者其他身份证明文件的种类、号码、有效期限和复印件、包括银行卡信息在内的金融账户信息。（**不同（再）保险产品以具体（再）保险业务要求为准。）【经纪人】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）。
【分出公司、再保险人或转分保接受人】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）。
【银行、律所、公估人等第三方供应商】：授权办理业务人员的姓名、工作单位、
职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）、简历（姓名、电话号码、邮箱地址以及个人教育工作信息）。

Classification: Confidential

反洗钱客户身份识别目的【直接保险业务在承保、退保（费）、理赔阶段根据中国人民银行要求达到反洗钱客户身份识别标准的非自然人客户】：法定代表人、授权办理业务人员、控股股东或实际控制人的名称/姓名、身份证件/护照或者其他身份证明文件的种类、号码和有效期限；受益所有人的姓名、地址、职位、身份证件/护照或者其他身份证明文件的复印件、种类、号码和有效期限。

热线电话登记目的

【来电人员】：姓名、电子邮箱、电话号码、其他由来电人员主体主动提供的个人
信息。

活动邀请登记与新闻通稿目的【活动登记/参与人员】：姓名、任职公司及职务、公司电话、公司邮箱地址；出生日期、护照编号（仅限境外出访活动或境外人士访华时出具邀请函使用）；活动期间拍摄的视频和照片。

访客登记目的【到访人员】：姓名、任职公司、到访日期。（疫情防控期间，还包括身份证件/护照或者其他身份证明文件的种类、号码、电话号码）。

Wifi 连接目的【连接公司 WIFI 网络的访客】：手机号码、Mac 地址、访问的网站地址。

非业务相关场景

【应聘人员】：简历信息（姓名、电话、邮箱地址以及个人教育工作信息）。

公开招聘目的【猎头等人力资源服务第三方供应商】：授权办理业务人员的姓名、工作单位、职务、联系方式（包括电子邮箱、公司地址、电话号码、传真）。

日常运维目的（包括应急预案）【系统支持服务第三方供应商】：授权办理业务人员的姓名、工作单位、职务、联
系方式（包括电子邮箱、公司地址、电话号码、传真）。

我们已经将收集的您的敏感个人信息加粗显著提示。您已经了解到，处理该些敏感个人信息具有
明确的目的和充分必要性，如果您不同意我们处理您的敏感个人信息将无法实现相应的目的。
当我们要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于
其他目的时，我们将按照法律法规的要求向您告知并在必要时另行征求您的同意。
（二） 我们如何存储您的个人信息您的个人信息将被本地存储于中华人民共和国境内。若为处理跨境业务且经您单独授权，向境外机构传输境内收集的个人信息的，我们会在法律法规的允许范围内，按照法律、行政法规和相关监管部
门的规定执行，并通过签订协议、安全评估、核查等有效措施，要求境外机构为所获得的个人信息保密并妥善处理，法律法规禁止跨境传输的个人信息除外。
我们严格按照法律法规要求的时限对收集到的个人信息进行储存。为了向您提供劳合社中国相关服务，我们将保存您的个人信息直至实现劳合社中国相关服务不再需要，或者在您撤回相关同意/授权后
删除或者匿名化您的个人信息。当您的个人信息超出保存期限后，我们会对您的个人信息进行删除或匿名化处理。如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求，或为履行我们的合规义务而保留您的个人信息的除外。

Classification: Confidential

若法律、行政法规规定的保存期限未届满，或者删除或匿名化个人信息从技术上难以实现的，我们
将停止除存储和采取必要的安全保护措施之外的处理。
（三） 我们如何委托处理、提供、公开您的个人信息1、 委托处理（再）保险业务相关场景中，针对部分业务功能我们需要外部供应商协助提供相关服务支持。

个人信息委托处理场景及目的委托处理对象示例

联系方式

排除制裁、反洗钱及反恐
融资等金融犯罪风险的风险筛查

制裁筛查平台 Refinitiv Limited （英国）热线电话登记来电人员联
系信息，回复客户问询热线电话服务商上海威尔比保险经纪有限公司
等第三方

理赔案件的调查、咨询或处理

律所、公估人、理算人、审计、咨询公司等第三方（以具体案件委托为准，通常为境内，根据业务实际可能涉及境外）

ChinaDataProtection@lloyds.com

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
2、 向第三方提供（再）保险业务相关场景中，针对部分业务功能我们有时会在合法、必要、正当、特定、目的明
确的条件下，向第三方提供您的个人信息。在提供个人信息前，我们会对第三方进行商业上合理的审查，评估其收集个人信息的合法性、正当性以及必要性，并督促他们按照法律规定和相关监管要求来处理您的个人信息。如符合前述条件，依据法律法规的规定需要签署相关法律文件的，我们将与第三方签订相关法律文件并要求第三方在使用您的个人信息时遵守法律法规，尽力要求第三方对您的个人
信息采取保护措施。
为了向您提供服务之目的，您同意并授权我们在下列情况下将您的个人信息与母公司、合作机构
或其他第三方提供，我们的主要向第三方提供个人信息场景如下：向第三方提供个人信息场景及目的提供对象示例Classification: Confidential

提供的个人信息联系方式作为直保人，再保险分出给再保险人

作为再保人，转分
保给转分保接受人

与再保险人或转分
保接受人商议理赔
处理公开招聘

母公司 Lloyd’s of London
管理代理公司：Markel Syndicate Management
LimitedLiberty Managing Agency Limited（以上均位于英国）

母公司 Lloyd’s of London
管理代理公司：Beazley Furlonge Limited
Canopius Managing Agents Limited
Chaucer Syndicates Limited
Liberty Managing Agency Limited
Markel Syndicate Management
LimitedMS Amlin Underwriting Limited
Munich Re Syndicate Limited
Hartford Underwriting Agency Limited
Newline Underwriting Management
LimitedHamilton Managing Agency Limited
Sirius International Managing AgencyLimited
W R Berkley Syndicate ManagementLimited（以上均位于英国）

参“投保与履行（再）保险合同目的（包括境外再保险或转分保安排）”所述所有个人信息范围

参“投保与履行（再）保险合同目的（包括境外再保险或转分保安排）”所述所有个人信息范围
参“（再）保险理赔目的（包括境外再保险人或转分保接受人理赔处理）”所述所有个人信息范围参“ 公开招聘目的 ”所述所有个人信息范围

排除制裁、反洗钱
及反恐融资等金融犯罪风险的风险筛查

制裁筛查平台 Refinitiv Limited （英国）

参“ （再）保险 业务相关场景” 所述所有个人信息范围（主要仅为姓名）

理赔案件的调查、咨询或处理

律所、公估人、审计、理算人、咨询公司等第三方（通常为境内，根据业务实际可能涉及境外）

参“（再）保险理赔目的（包括境外再保险人或转分保接受人理赔处理）”所述所有个人信息范围

境外出访活动邀请

母公司 Lloyd’s of London（英国）参“ 活动邀请登 记与新闻通稿目的 ” 所述所有
个人信息范围

本地活动的赞助方/共同主办方

中国保险行业协会外部赞助商
（以具体活动为准，通常为境内，根据业务实际可能涉及境外）

参“ 活动邀请登 记与新闻通稿目的 ” 所述所有
个人信息范围

Classification: Confidential

ChinaData
Protection@lloyds.com

政府机关和参与法
律程序的第三方

政府或其他公共机关，包括但不限于
您所在国家境内外的法院、监管机构、执法机构、税务机关和刑事调查机构
境内外的法律程序第三方参与者、会计师、审计师、律师以及其他顾问和代表。

参“（一）我们收集哪些您的个人信息以及如
何使用所收集的个人信息” 所述所有个人信息范围除非根据法律法规的规定、有权机关的要求需要提供您的个人信息的，除上述已经披露的场景外，
我们不会主动将您的个人信息提供至第三方；如果我们确需向第三方提供尽的个人信息的我们将寻求您的单独同意。
另外，随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您同意您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您接收方的名称或者姓名和联系方，并要求新的持有您个人信息的公司、组织继续受法律法规及本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3、 公开您明示单独同意，出于活动发布新闻通稿目的，活动期间拍摄的可能含有您可识别图像的视频和
照片将发布于劳合社中国网站及其他媒体。
除此以外，我们通常不会公开您的个人信息，除非事先获取您的书面同意，或法律法规、法院或仲裁庭指令或政府机构要求公开。根据相关法律法规，向其他方提供或公开经匿名化处理的个人信息（也即无法识别自然人），不属于向其他方提供个人信息或公开个人信息的行为，对此类个人信息的处理
将无需另行通知您并征得您的同意。
4、 例外
根据相关法律法规规定，在以下情形中，我们可能会依法收集、存储、提供、传输、公开您的个人
信息而无需征得您的同意：（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行我们的法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；（5）依照法规规定在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；（6）法律、行政法规规定的其他情形。

三、 Cookies 的收集与使用
如果您访问劳合社中国网站或使用劳合社中国网站提供的服务，那么您的连接数据就将被我们的服务器和/或您计算机中安装的 Cookies 收集。我们的服务器将在系统日志中保存可以识别您计算机的 IP
地址以及一些其它的连接数据（例如时间和传输数据量，从您的网络浏览器中产生和释放的信息）。

Classification: Confidential

我们将使用您的连接数据用于统计目的，并通过特定的软件（如分析软件）或 Cookies 以管理和提高劳合社中国网站的可用性。

四、 我们如何保护您的个人信息（一） 安全防护措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们针对逐条录入的敏感个人信息在数据库进行加密存储，前端脱敏显示，仅授权人员可以前台查看敏感个人信
息，且对个人信息查询进行严格限制与管控，专人专用账号，业务系统账号权限设置与岗位职责相符，仅被授权人员可查询及查看相关资料。
（二） 员工在职培训我们定期对员工进行数据安全意识增强培训，加强员工对于个人信息保护重要性的认识，帮助员工学习相关知识，领会法律法规精神。
（三） 系统安全性测试我们会定期对系统进行安全测试，确保系统和数据的安全防护措施有效。
（四） 个人信息收集必要性
我们会采取一切合理可行的措施，确保未收集无关的个人信息。
（五） 信息系统安全应急预案
我们会对系统和网络进行监测，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动信息系统安全应急预案并采取相应的补救措施，并
按照规定向有关主管部门报告。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信
息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、 您的权利

Classification: Confidential

我们非常重视您在您个人信息处理活动中的权利，我们将尽全力保护您对于您个人信息的知情权、决定权、查阅权、复制权、更正权、补充权以及删除权。按照中国相关的法律法规，我们保障您对自己的个人信息行使以下权利：（一） 查阅权、复制权您对您的个人信息的处理享有查阅权、复制权，有权要求查阅、复制您的个人信息；法律、行政法
规另有规定的除外。
（二） 更正权、补充权您对您的个人信息的处理享有更正权、补充权，如果您发现您的个人信息不准确或者不完整的，有权请求我们更正、补充；法律、行政法规另有规定的除外。
（三） 删除权有下列情形之一的，您有权请求删除您的个人信息，法律、行政法规另有规定的除外：
1、 如果处理目的已实现、无法实现或者为实现处理目的不再必要；
2、 如果我们停止提供产品或者服务，或者保存期限已届满；3、 如果您撤回同意；
4、 如果我们处理个人信息的行为违反法律法规；5、 法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
（四） 撤回同意您可以通过我们提供的联系方式要求撤回部分或全部授权。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息，法律法规另有规定除外。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理的效力。
（五） 响应您的上述请求
为保障安全，您需要通过发送邮件至 ChinaDataProtection@lloyds.com 的方式提供书面请求。 我
们可能会先要求您验证自己的身份，然后再处理您的请求。如无特殊情况，我们将在十五个工作日内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收
取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、 与我们履行法律法规规定的义务相关的；2、 与国家安全、国防安全直接相关的；3、 与公共安全、公共卫生、重大公共利益直接相关的；4、 与刑事侦查、起诉、审判和执行判决等直接相关的；5、 有充分证据表明个人信息主体存在主观恶意或滥用权利的；Classification: Confidential

6、 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、 响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；8、 涉及商业秘密的。

六、 我们如何处理儿童的个人信息我们非常重视对不满 14 周岁未成年人（“儿童”）个人信息的保护。未经儿童父母或其他监护人的明示书面同意，我们无意收集任何儿童的个人信息，也请您勿向我们发送任何儿童的个人信息。
对于经父母或其他监护人同意而收集儿童个人信息的情况，我们只会在受到法律法规允许、父母或其他监护人明示书面同意或者保护儿童所必要的情况下存储、使用此信息，且不会超过实现收集、使用目的所必须的期限，到期后我们将封存儿童个人信息，未经父母或其他监护人授权不可继续使用，法律
法规另有规定的除外。
如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，
则会设法尽快删除相关数据。

七、 您的个人信息如何在全球范围转移由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您
的个人信息可能会被提供至位于境外的董事、高级管理人员、雇员、再保险人或转分保接受人（包括但不限于劳合社、辛迪加、管理代理公司及其关联公司）、制裁筛查平台、代理人、经纪人、公估人、理算人、审计、咨询公司或境外的其他司法管辖区，或者受到来自这些管辖区的访问（详参上文第二、（三）点），但提供或受到访问的个人信息的范围仅限于您在本政策下同意或者另行向我们同
意出境的个人信息。在此类情况下，我们将根据相关法律法规的要求采取特定的措施（比如与信息接收方签订协议）以保护此类个人信息。我们将采取严格的技术措施和管理措施以保护跨境传输的个人信息，确保您的个人信息得到在中华人民共和国境内足够同等的保护。通常而言，个人信息境外接受方将
在跨境传输目的完成后删除您的个人信息或者对您的个人信息采取匿名化措施，但如果适用的法律存在
更高的要求的，个人信息境外接受方将按照适用法律对您的个人信息进行处理。

八、 本政策如何更新
我们保留随时变更或修改本政策的权利，但未经您明确同意，我们不会削减您依据本政策所应享有的权利。
我们使用您的个人信息应适用最新版本的政策。您始终可以在劳合社中国官网上（https://www.lloyds.com.cn/）查看最新版本的隐私政策。同时我们还会将本政策的旧版本存档，供您查阅。

Classification: Confidential对于重大变更，我们还会提供更为显著的通知（例如在官网发布公告，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变
更等；
3、 个人信息收集、传输、提供或公开的主要对象发生变化；4、 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、 我们的联络方式发生变化时。

九、 如何联系我们
我们设立了数据保护官，如果您对本政策有任何疑问、意见或建议，请发送电子邮件至ChinaDataProtection@lloyds.com，我们会有专人与您接洽。一般情况下，我们将在十五个工作日内回复。

Classification: Confidential