版本更新及生效时间：2023年11月【10】日

欢迎您使用创信闪录的产品及服务！

创信保险销售有限公司（以下简称“创信”或“我们”）非常重视用户（以下简称“您”）的隐私和个人信息保护，并一直致力于依法保护客户的个人信息。鉴此，创信闪录制定了《创信闪录隐私政策》（以下简称“隐私政策”），旨在向您说明，您在使用创信闪录产品或服务时，创信如何收集、使用、共享、转让您的个人信息，以及为您提供的访问、查阅、更正您个人信息的途径和方法。

【特别提示】本隐私政策与您所使用的创信闪录服务以及该服务所包括的各种业务功能（以下统称“我们的产品和/或服务”）息息相关。

请您在使用我们的产品和/或服务前，务必仔细阅读本隐私政策，您在使用我们的产品和/或服务前应仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。一旦您开始使用我们的产品与/或服务，即表示您已充分理解并同意本隐私政策。如果您不同意本隐私政策的内容，请您立即停止使用相关服务。

本隐私政策适用于创信闪录所有产品及服务，包括但不限于：创信闪录APP、创信闪录微信小程序。

除创信闪录通过合作伙伴向您提供的产品或服务外，本隐私政策不适用于其他第三方单独向您提供的非创信闪录的产品或服务。

本隐私政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您如何管理个人信息

六、未成年人的信息保护

七、隐私政策的更新

八、如何联系我们

一、我们如何收集和使用您的个人信息

在您使用我们的产品和/或服务过程中，我们会按照如下方式收集使用您的个人信息：

（一）依据法律法规及监管规定进行实名制管理及身份验证

1、登录：

创信闪录APP是为创信员工、创信合作的保险销售人员提供的业务管理工具。如您为创信的保险销售人员，您需要在登录创信闪录APP之前首先在创信运营的咔嚓保平台（咔嚓保网站（www.kachabao.com、www.baodan100.com、）、咔嚓保APP、咔嚓保H5页面、咔嚓保微信开放平台账号、微信小程序以及相关支付宝平台生活号等）注册并申请成为创信合作的保险销售人员。

当您登录创信闪录时，根据您选择的登录的方式，我们需要获得您的如下信息：手机号、身份证号，并将其与您作为员工向我们提交的信息和/或您注册使用咔嚓保平台时向我们提供的信息进行比对，确认您的身份。如果您拒绝提供这些信息，将影响您使用创信闪录的相关服务。

2、身份验证：

当您使用人脸识别功能登录时，我们需要获得您的面部信息，并将该等面部信息与我们事先已收集的您的姓名、身份证号码一并提供至我们合作的第三方实名认证机构腾讯云计算（北京）有限责任公司及其合作服务商（简称“腾讯云”，联系方式：010-62671188）进行核验，这些信息仅供完成认证目的或其他法律法规所规定的用途，未经您明示授权不会用作其他目的。具体详见本隐私政策文末《人脸核身服务个人信息处理授权协议》。

3、保险双录视频录制：

当您使用我们提供的保险双录视频录制对保险销售环节进行录音、录像时，我们会录制您与投保人、被保险人的同步录音录像视频，录制内容包含《保险销售行为可回溯管理暂行办法》规定的销售过程关键环节，并将该等录音录像视频依法保存并向承保保险公司提供，以及向监管机构提供。请您务必在开始进行保险双录视频录制前就录制事宜取得投保人的同意。

（二）基于您使用保险双录视频录制功能所必需的信息及权限

当您使用保险双录视频录制功能时，我们需要获取您的如下信息，以及申请相应的设备权限：

1、位置信息：当您在使用创信闪录时，您需要选择开启手机的定位权限，以便在双录视频录制过程中获取您的地理位置，如果您不提供前述信息，您将可能无法使用基于地理位置的双录地址显示等功能，但不影响您使用我们提供的其他服务。

2、相册权限：当您在使用创信闪录时，您需要授权使用该功能上传设备中的身份证照片、执业证照片、双录视频等信息以便完成图片、视频上传。若您不开启此项权限，您将无法使用图片、视频上传相关的功能，但不影响您使用我们提供的其他服务。

3、摄像头权限：当您使用创信闪录时，您需要授权使用该功能完成双录视频拍摄及拍照，使用人脸核身以便完成双录视频录制前及录制中的人脸核身，若您不开启此项权限，您将无法使用图片或视频拍摄相关的功能，但不影响您使用我们提供的其他服务。

4、麦克风权限：当您使用创信闪录时，、保险双录等功能时，您可以选择开启手机的麦克风权限，使用麦克风设备进行语音输入或使用；如您不提供前述信息，我们将无法为您提供语音相关服务，但不影响您使用我们提供的其他服务。

5、软件安装列表：当您使用创信闪录APP分享内容到第三方APP（如微信）时，我们会获取您的设备的应用列表，用来判断第三方应用是否安装。

（三）为了维护服务的正常运行

当您使用我们的产品和/或服务时，为维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：

1、日志信息：我们的服务器会自动记录一些信息，包括：您对我们的产品和/或服务的使用情况、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息、与通讯软件通讯的信息以及访问服务的日期、时间、时长等；

2、设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。包括：设备型号、操作系统版本、设备设置、唯一设备标识符、国际移动设备身份码IMEI、设备MAC地址、广告标识符IDFA等软硬件特征信息；

请您知悉，获取上述权限的前提条件是您在您的设备中已允许/开启上述权限以实现这些权限所涉及信息的收集和使用。您可在您的设备的设置/应用权限（不同的设备类型有所不同）中查看上述权限的状态，并可根据需要选择开启或关闭相应的权限。请您注意，您开启任一权限即代表您授权我们可以收集或使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但不会影响此前基于您的授权所进行的信息收集及使用。

（四）个人信息的使用规则

我们会出于本隐私政策所述的以下目的，使用您的个人信息：

1、您提供或授权收集的上述信息可能会用于保险投保、身份验证、资格审核、信用评估、客户服务、安全防范、诈骗监测、存档和备份等用途，以确保创信闪录向您提供的产品和服务的适当性和安全性。例如解决投诉，处理数据访问或资料更正请求；在我们业务过程中与您和其他相关人士进行沟通；向您寄送与我们的保单、合同以及其他相关的重要信息；改善服务品质（例如，致电我们的联系电话时，对来电进行录音或监测）；进行市场研究和分析（包括满意度调查）。

2、用于业务运营管理；各类客户服务；财务会计、收付款项等；IT系统、数据和网站存储、业务备份等；审计、检查等。同时创信闪录可能会与公众共享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息将不会包含您的任何身份识别信息。我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的统计类产品。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的大数据分析信息。

3、当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的明示同意。请您理解，我们向您提供的产品和/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品和/或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品和/或服务，但不影响您使用现有产品和/或服务。

（五）授权同意的例外

当我们要将您的个人信息用于本隐私政策未载明的其他用途，或将基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的同意，但以下情况除外：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6、所涉及的个人信息是您自行向社会公众公开的；

7、根据您的要求签订和履行合同所必需的；

8、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9、维护我们的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10、个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11、个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

12、法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

为确保网站正常运转、为您获得更轻松的访问体验、并向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为 Cookie的数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们向您发送Cookie是为了简化您重复登录的步骤，帮助判断您的登录状态以及账户或数据安全。

我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与创信以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1、在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享：我们可能会根据法律法规规定，或按政府主管部门的强制性要求或司法裁定，对外共享您的个人信息。

3、与关联公司共享：为便于我们基于关联账号共同向您提供服务，推荐您可能感兴趣的信息、保护创信关联公司或其他用户或公众的人身财产安全免遭侵害或与您取得联系，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（如为便于您使用创信闪录账号使用我们关联公司产品和/或服务，我们会向关联公司共享您必要的账户信息），如果我们改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、与授权的合作伙伴共享：为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验：

目前，我们的授权合作伙伴包括以下类型：

（二）转让

创信仅会在以下情形下，转让您的个人信息：

1、获得您的明确同意；

2、基于法律的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能转让您的个人信息。

（三）公开披露

创信仅会在以下情形下，公开披露您的个人信息：

1、获得您的明确同意；

2、基于法律的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全有关的；

3、与公共安全、公共卫生、重大公共利益有关的；

4、与刑事侦查、起诉、审判和判决执行等直接相关的；

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6、您自行向社会公众公开的个人信息；

7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和保存您的个人信息

（一）个人信息的保存期限

您在使用我们的产品及服务期间，我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息，我们将依据网络安全法等法律法规规定进行处理，但依据法律和监管规定（如《保险法》、《保险代理人监管规定》）要求保留的除外。

（二）个人信息的保存地点

您的个人信息均储存于中华人民共和国境内，如需跨境传输，我们将会单独征得您的授权同意。

（三）我们如何保护个人信息的安全

我们非常重视您的个人信息安全，会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失：

1、数据安全技术与管理措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们提供的应用服务使用全站https传输协议，确保您的数据在传输过程中的机密性、完整性。我们采用高强度的加密技术对您的隐私信息进行加密存储，部署严格的访问控制管理制度控制用户信息的访问和使用；

同时，在所有员工录用前，我们都会经过背景调查，全员签署《保密协议》、我们定期开展信息安全、隐私保护培训和意识宣贯不断提升员工的信息安全和用户隐私保护意识。

我们不断借鉴和吸收国内外信息安全和隐私标准，目前创信已通过公安部安全等级保护三级认证。

2、创信闪录的账户信息（包括账户名及密码信息）为非常重要的个人信息，请您妥善设置、保管。创信将通过备份、对密码进行加密等安全措施以保护您的注册账户信息等个人信息不丢失、不被滥用和变造。如您发现您的账号出现异常或盗用时，请及时修改您的密码，必要时可按照本政策中告知的方式与我们取得联系寻求帮忙。

3、安全事件处置

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。

一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，当难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您如何管理个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

5.1 查阅权

原则上您可以通过如下方式查阅您的个人信息：

账号信息：您可以随时登录咔嚓保APP，通过【我的】-【个人信息】访问或编辑您的头像、手机号码、姓名、身份证号码、近照、绑定微信。

展业信息：您可以随时登录咔嚓保APP，通过【计划书】访问或编辑您的保险计划书（客户姓名、年龄、性别；被保人姓名、年龄、性别；保险产品及保险方案）；通过【微店】访问或编辑您的微店名称、微店联系方式、微店签名。

如您需查阅以上列举的个人信息以外的用户个人信息，您可以向我们发出书面请求，经对您的身份验证通过后，我们将在十五个工作日内作出答复。

5.2 更正及补充权

当您发现我们处理的关于您的个人信息有错误或者不完整时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或补充，您可以自行在咔嚓保APP内通过【我的】-【个人信息】进行更正或补充，或通过反馈与报错等方式将您的更正或补充申请提交给我们。经对您的身份验证通过后，我们将在十五个工作日内作出答复。

5.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

如果我们违反法律法规或与您的约定处理您的个人信息；

如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；

如果我们停止提供产品或者服务，或者保存期限已届满；

如果您撤回同意；

法律、行政法规规定的其他情形。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。请您知晓并理解，如果法律、行政法规规定的或本隐私政策说明的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

当我们收到您发出的个人信息删除请求后，我们会对您的身份进行验证。经对您的身份验证通过后，我们将在十五个工作日内作出答复并响应您的请求。

5.4 撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

当您撤回同意后，我们无法继续为您提供撤回同意所对应的服务，也将不再使用您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

当我们收到您发出的撤回个人信息请求后，我们会对您的身份进行验证。经对您的身份验证通过后，我们将在十五个工作日内作出答复并响应您的请求。

5.5 注销权

在您需要终止使用我们的服务时，您可以申请注销您的账户，您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。具体方式如下：

1、如果您是通过咔嚓保APP注册，继而使用创信闪录的用户，您需要先登录咔嚓保APP，在“我的”——右上角设置图标——“账号注销”——点击确定，按照界面提示提交注销申请。

2、如果您是通过咔嚓保微信公众号注册，继而使用创信闪录的用户，您需要在登录咔嚓保公众号后，在“我的”——下方设置图标——“账号注销”——点击确定，按照界面提示提交注销申请。

3.如果您是通过其他途径注册使用创信闪录的用户，您需要通过本隐私政策文末载明的方式联系我们的工作人员注销，我们的工作人员将会协助您处理。

我们将会在接到您的注销申请后15个工作日内完成处理。

5.6 复制权及可携带权

您有权复制我们收集的您的个人信息。在法律法规规定的条件下，同时符合国家网信部门规定指令和条件的，如果技术可行，您也可以要求我们将您的个人信息转移至您指定的其他主体。

当我们收到您发出的获取个人信息副本及转移您的个人信息副本至您指定的其他主体的请求后，我们会对您的身份进行验证。经对您的身份验证通过后，我们将在十五个工作日内作出答复并响应您的请求。

5.7 提前获知产品和服务停止运营权。

我们愿一直陪伴您，若因特殊原因导致创信闪录APP停止运营，我们将在合理期间内在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对已收集的您的个人信息进行删除或匿名化处理。

5.8 获得解释的权利

您有权要求我们就个人信息处理规则作出解释说明。您可以通过第八部分中的联系方式与我们取得联系。

当我们收到您发出的获得解释的请求后，我们会对您的身份进行验证。经对您的身份验证通过后，我们将在十五个工作日内作出答复并响应您的请求。

5.8 响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品和/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本隐私政策中的联系方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、未成年人的信息保护

（一）我们非常重视对未成年人个人信息的保护。创信闪录平台不为18周岁以下未成年人提供服务。

（二）如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会设法尽快删除相关个人信息。

七、隐私政策的更新

我们可能适时修订本隐私政策，一旦本隐私政策内容发生变更，我们会于创信闪录APP公布最新的隐私政策，并通过显著的方式通知您。若您在本隐私政策修订后继续使用我们提供的产品或服务，这表示您已充分阅读、理解并愿意接受修订后的隐私政策。

对于重大变更，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意该等变更，请您立即停止使用创信闪录APP产品和服务。

本政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

个人信息对外提供、转让或公开披露的主要对象发生变化；

您参与个人信息处理方面的权利及其行使方式发生重大变化；

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，请您通过以下方式与我们联系，我们将在十五个工作日内答复您：

1、请您发送电子邮件至：【cs@baodanzhushou.com】

2、请您拨打创信保险客服热线：【400-646-9898】

3、我们还设立了专门的个人信息保护团队，您可以联系我们的个人信息保护负责人邮箱：【legal@shouhui-tech.com】，或者您也可以寄信到我们的常用办公地址：【深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦20层02室】，邮编：【518000】。