隐私政策

引言

北京车薄荷科技有限公司(以下简称“薄荷保”或“我们”)非常注重保护用户(“您”)的个人信息及隐私,并让您对个人信息拥有控制权。我们将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本隐私权政策旨在协助您了解我们会收集哪些信息、为什么收集这些信息,以及您如何更新、管理、导出和删除自己的信息。

特别提示薄荷保各项服务的所有权和运作权归北京车薄荷科技有限公司,北京车薄荷科技有限公司(以下简称“公司”)同意按照本协议的规定提供基于互联网的相关服务(以下简称"网络服务")。服务使用人(以下简称"用户"或“您”)在使用薄荷保的产品或体验我们提供的服务前,您需要同意本政策中关于我们如何收集、使用、储存和分享您的相关信息的规定。如果您不同意本隐私政策中的任何内容,请立即停止使用或访问我们的产品和服务。一旦您使用或继续使用我们的产品或服务时,即意味着您同意我们按照本隐私政策处理您的相关信息。感谢您的理解。
我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用服务过程中主动提供或产生的个人信息:帮助您成为我们的用户,向您提供产品\服务,为您优化用户体验,为您提供安全保障:

(一)帮助您成为我们的用户

为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您登录或注册薄荷保账户时,您需要至少提供手机号码以创建薄荷保账号,并绑定微信账户以识别您的身份;如果您仅需使用浏览、搜索等功能,您无需注册成为我们的用户以及提供上述信息。

(二)向您提供产品\服务1. 您向我们提供的个人信息
下单:

您在薄荷保平台下单保险服务时,为了更好地为您提供保险服务,您可能需要提供联系人信息(如姓名、性别、电话号码等)、个人基础信息(如年龄、所在城市等)、家庭基础信息(如家庭年收入、家庭负债等)、保险需求(如谁需要保障、需要什么保障、是否线下见面、期望联系时间等)等;

信息发布:

您在薄荷保上对顾问服务\课程\文章进行评价或留言时,我们将收集您发布的信息,并展示您的昵称、头像和发布内容等。如您选择以匿名方式,我们将不展示您的昵称、头像。

支付:

您在薄荷保上支付时,您可以选择第三方支付机构(如微信支付、QQ钱包、Apple Pay、支付宝等支付通道)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的薄荷保订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

客服:

当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息时,您可能还需要提供上述信息外的其他信息以便完成修改。

您可以通过薄荷保为其他人预定各类产品\服务,并提供该实际服务接收人的有关信息,此前请您确保已取得相关人的授权。

为展示您账户的订单信息,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您在薄荷保上生成的订单中,将可能包含您的身份信息、联络信息、家庭信息、保障需求信息、支付信息等,这些都属于敏感信息,请您谨慎向他人展示或对外提供,我们也将会在展示订单信息时,在保证信息可用性的基础 上尽量做去标识化处理。2. 我们在您使用服务过程中可能收集的个人信息

为了满足法律法规及提供服务的基本要求,保障您的账号安全与系统运行安全,我们会收集您在使用我们服务过程中产生的相关信息,包括:

(1) 日志信息:当您使用我们提供的产品\服务时,我们会自动收集您使用我们服务的详细情况,并作为有关的网络日志保存,包括但不限于您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、及您请求的网页记录等信息。

(2) 位置信息:为了便捷您所在城市信息,我们会基于您的地理位置为您提供服务(LBS)。 当您开启设备定位功能并使用我们的LBS时,我们可能会收集和使用您的位置信息,以实现我们快速获取您的所在城市的目的(如您不需要手动输入自身地理位置就可获得相关服务,以便为您尽可能地匹配本地顾问以提供更好的保险服务等)。 我们会使用有关技术对您的实际位置进行定位,这些技术包括 IP 地址、GPS 以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站等传感器技术。

请您注意,大多数移动设备都允许您关闭定位服务,具体方法建议您参考或联系您移动设备的服务商或生产商,一旦您通过系统授权关闭定位功能,停止我们对您位置信息的收集,您将可能无法使用我们基于地理位置为您提供的服务,或者无法达到相关服务的预期效果。

(3) 设备信息:我们可能会根据您在软件安装及使用中的具体权限,接收并记录您在接受我们服务过程中使用的相关设备信息,例如设备型号、唯一设备标识符、操作系统、分辨率、电信运营商等软硬件信息等。

对于从您使用相同薄荷保账号登录各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。

3. 我们可能间接收集到的您的个人信息

为能向您提供更优质的服务,同时为能确认交易状态及为您提供售后与争议解决服务,经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付、订单等信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定,经您授权后向薄荷保的关联方、合作伙伴等获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。

如您在授权使用第三方账号登录时,我们会从第三方获取您共享的账号信息(如头像、昵称等),并在您同意本隐私政策后将您的第三方账户与薄荷保账户进行绑定。(三)改进我们的产品\服务

为维护、改进我们的产品或服务质量,向您提供个性化的服务,我们可能会在符合法律规定并根据您具体授权的 情况下收集并使用如下信息:

1. 当您下单后,为了提供更好的服务,避免您错过重要信息通知。我们将通过短信、微信公众号、小程序服务通知等向您推送信息(如下单成功、顾问信息、生成家庭保障计划、保单托管等通知)2. 我们可能会收集您的订单信息、浏览及搜索信息、行为偏好(如您向我们提供的家庭信息、保障需求等)、位置信息等,以及将您在薄荷保上使用某项服务中提供的信息与来自其他服务中的信息结合起来,进行综合统计、分析以形成用户画像,用来向您推荐或展示您可能感兴趣的产品\服务信息,或者通过系统向您展示个性化的第三方推广信息。包括在平台页面向您推送消息通知,为您提供智能推荐,给您发送推广短信等。3. 我们可能将业务中收集的个人信息用于统计分析和改进运营,例如通过您所在的位置、偏好等进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。(四)为您提供安全保障

为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息,根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险,包括验证身份,预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为,以保护您、其他用户、我们或关联方的合法权益,并记录一些我们认为有风险的链接(“URL”)。

(五)其他用途

我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。

(六)请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1. 与国家安全、国防安全有关的;

2. 与公共安全、公共卫生、重大公共利益有关的;

3. 与犯罪侦查、起诉、审判和判决执行等有关的;

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5. 所收集的个人信息是个人信息主体自行向社会公众公开的;

6. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7. 根据您的要求签订合同所必需的;

8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9. 为合法的新闻报道所必需的;

10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所

包含的个人信息进行去标识化处理的;

11. 法律法规规定的其他情形。

请注意,无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将无法与任何特定个人建立联系的数据与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
我们如何使用Cookie和同类技术
(一)Cookie的使用

为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的设备终端\系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录等)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全等。我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

(二)网络Beacon和同类技术的使用

除Cookie外,我们网页上常会包含一些电子图象(称为"单像素"GIF文件或"网络Beacon")等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们使用网络Beacon的方式有:

1. 我们通过在我们网站上使用网络Beacon,计算用户访问数量,并通过访问Cookie辨认注册用户。

2. 我们通过得到的Cookie信息,可以在我们网站提供个性化服务。

我们如何共享、转让、公开披露您的个人信息
(一)共享 1. 我们不会与薄荷保以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1) 事先获得您明确的同意或授权;

(2) 基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求;

(3) 与关联方共享:为向您提供一致化服务以及便于您进行统一管理,我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的,将再次征求您的授权同意。

(4) 与合作伙伴分享:我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息等。例如在您使用我们的保险服务时,我们必须与顾问共享您的订单和城市信息,以保证服务的质量;又如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。

第三方商家。 我们必须将您的订单信息与必要交易信息与第三方商家共享,以便其向您提供商品、服务及售后等。

其他业务合作伙伴。 我们还可能与委托我们进行推广和广告投放的合作伙伴共享信息,但我们仅会向这些合作伙伴提供推广的覆盖面、有效性以及统计类等信息,而不会提供可以识别您身份的个人信息。

(5) 基于协议约定:依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件,有必要向第三方共享时;

(6) 基于合理商业习惯:例如与第三方共享联合营销活动中的中奖信息,以便第三方能及时向您发放奖品;或者在我们计划与其他公司进行资本市场活动(包括但不限于IPO,债券发行)接受尽职调查时等;

(7) 基于学术研究;例如为科研机构开展统计或学术研究之必要;

(8)基于符合法律法规的社会公共利益等。

请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行去标识化处理。 其中您的联络信息和地址信息属于个人敏感信息,我们已经采取了“默认号码保护”、“地址隐藏”等举措尽全力保护您的个人信息。对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。(二)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1. 与国家安全、国防安全有关的;

2. 与公共安全、公共卫生、重大公共利益有关的;

3. 与犯罪侦查、起诉、审判和判决执行等有关的;

4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5. 其他维护公共利益的情形,例如您的信用评价信息需要被公开\共享;

6. 您自行向社会公众公开的个人信息;

7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。

请注意,您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。
我们如何保存和保护您的个人信息

所有薄荷保产品都内置了安全功能,并且我们制定了严格的信息管理政策,配备专业的技术团队,采取了一系列合理的预防措施,以保护您的个人信息不会遭受未经授权的浏览、披露、滥用、变更、破坏以及损失,其中包括:

1. 使用加密技术来确保您的数据在传输过程中保持私密性;2. 提供多种安全功能来协助您保护自己的帐号安全;3. 审查我们在收集、存储和处理信息方面的做法(包括实体安全措施),以防未经授权的人员访问我们的系统;4. 所有因提供服务而必须接触个人信息的薄荷保员工、承包商和代理商等,都需要遵守合同中规定的严格保密义务,否则可将被处分或被解约。
本政策的更新

我们可能会不定期修改、更新本隐私政策,有关隐私政策的更新,您可以访问薄荷保公众号用户协议或登录账号时查询最新版本的隐私政策。

适用范围
1. 我们的隐私政策适用于由北京车薄荷科技有限公司及其关联公司提供的所有服务,但是不包括附有独立隐私政策的服务(如第三方提供的产品和服务)。2. 我们的隐私权政策不适用于第三方提供的产品和服务,例如在薄荷保公众号及网站上由第三方提供的产品和服务,以及在我们的服务中链接到的其他网站,这些产品、服务或网站会有独立的隐私政策予以规范,请另行查阅相应的政策规定。
如何联系我们

如果您对于我们的个人信息处理行为存在任何投诉举报需求,您可以通过薄荷保网站\公众号上提供的联系方式\客服系统与我们联系并作充分描述,我们将会尽快答复您的请求并尽力解决。