阳光人寿银保全能宝个人信息保护政策
本政策仅适用于阳光人寿保险股份有限公司（以下也称“我们”）的银保全能宝APP（以下简称全能宝），全能宝致力于为代理人提供支持展业全流程的移动智能终端事业平台。它将代理人的日常工作数字化、智能化、线上化，使之不受展业场所限制，能够随时随地高效地完成移动出单、团队管理、线上培训、招募增员、客户服务、数据查询（业绩、绩效）等工作。
最近更新日期：2023年11月。
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
地址：海南省三亚市河东区三亚河东路海康商务12、13层
电子邮件：ybquannengbao-lhq@sinosig.com
电 话：95510
本政策将帮助您了解以下内容：
■ 全能宝个人信息收集使用规则
■ 我们如何保护您的个人信息
■ 您的权利
■ 我们如何处理儿童的个人信息
■ 您的个人信息如何在全球范围转移
■ 本政策如何更新
■ 如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。
一、全能宝个人信息收集使用规则
（一）我们收集您信息的范围、方式、目的及相关事项
1、收集和使用的必要个人信息
为了您能正常接受我们的服务，我们会收集、使用您的必要个人信息；我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：您的工号、电子设备信息、电子设备操作日志信息，共计3类个人信息。具体收集信息范围、方式和目的如下：
（1）您注册和使用全能宝时，需要您使用我们分配给您的工号注册，我们将收集该工号信息，以确认您的身份。如果您拒绝我们收集工号信息，则您无法使用全能宝。
（2）您使用全能宝时，我们需要您授权我们收集您登录使用的手机设备型号名称、软件版本、型号号码、序列号信息，以便于掌握全能宝的使用稳定性。如果您拒绝收集该信息，您将无法使用全能宝。
（3）您使用全能宝时，我们需要您授权我们收集使用电子设备操作全能宝的后台日志信息，以便于追踪全能宝是否持续稳定运营，为您提供更高效的服务。如果您拒绝授予该权限和拒绝收集该信息，您将无法使用全能宝。
请您注意：为向您提供【增员管理-电子入司】服务，您需授权本公司将您的姓名、身份证号提供给第三方服务供应商中国司法大数据研究院有限公司（地址：北京市石景山区金府路29号院4号楼6层，电话:010-81121699）以查验您的金融涉诉、限制消费以及失信情况。如果您拒绝我们收集该信息，您将无法继续使用本服务。
2、收集和使用的非必要个人信息
您可以自主选择向我们提供或允许我们收集下列信息：您的通讯录信息、位置信息、面部特征信息共计3类个人信息。这些信息并非全能宝运行所必需的功能，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用全能宝产生不利影响。
（1）当您使用全能宝到岗签到功能或访问客户见证功能时，我们需要您授权使用手机位置信息和定位权限，收集您的位置信息，以核实您是否到岗或访问客户。如果您拒绝授予该权限和拒绝收集该信息，您将无法使用该功能，但不会影响您使用全能宝基本功能。
（2）当您使用刷脸考勤功能时，我们需要您授权使用摄像头的权限并同意进行面部特征识别，收集您的面部特征信息，以核实您是否到岗，若不授权，则您无法正常使用刷脸考勤功能，但不会影响您使用全能宝基本功能。
3、非收集信息系统权限的授予
为了方便使用全能宝，您可以选择授予我们下列系统权限。我们不会通过这些授权收集您的个人信息。
（1）为了便于您通过语音录入信息，您可以选择授予我们手机麦克风访问权限。
（2）为了您能通过全能宝直接跳转到您的手机电话拨打界面打电话给您希望联系的客户，您可以选择授予我们拨打电话、访问通话记录权限，但我们不会收集您的通话记录。
（3）为了您能通过全能宝直接跳转到您的手机短信发送界面发短信给您希望联系的客户，您可以选择授予我们发送、接受和读取短信权限，但我们不会收集您的短信记录。
（4）当您使用移动出单功能时，您可以选择授权我们使用相册访问的权限。如果您拒绝授权，会导致无法正常出单。
如果您拒绝授予前述（1）、（2）、（3）、（4）项权限，您无法使用相应功能，但不会影响您使用全能宝的基本功能。
（5）为了您安装全能宝，您需要授权我们使用存储权限。如果您拒绝授予该权限，您将无法安装和使用全能宝。
4、信息的存储地域及其期限
我们收集的信息将存储于中华人民共和国境内，保存期限为您使用全能宝处理的业务全部终结之日。
5、嵌入第三方代码、插件传输个人信息的情形
为保障全能宝相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。
我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本政策中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。
具体包括：
（1）百度定位SDK
功能：移动考勤，客户面访签到。
收集的个人信息：包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）、网络类型、位置信息。
收集目的：用于访问定位服务和向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务安全正常运行，为了提升定位服务准确性和成功率。
所属机构：百度网络科技有限公司。
了解该所属机构，请点击此处。
（2）微信分享SDK
功能：营销支持类信息分享到微信相关功能。
收集的个人信息：分享的时候会收集分享的内容，特别说明，iOS收集设备型号信息用于适配处理、调用iOS的剪切板权限，在Android系统中会验证用户设备上安装微信APP的状态，用于确认该设备是否能够实现Open SDK的相关能力，如设备上未安装微信APP，用户将无法使用微信Open SDK能力所实现的相关功能。这块会读取应用列表。
收集目的：为实现SDK产品的分享/收藏到微信功能分享图片等内容到微信朋友圈或微信收藏所必需，为了判断Open SDK的相关功能是否可用。
所属机构：深圳市腾讯计算机系统有限公司。
了解该所属机构，请点击此处。
（3）BDI埋点SDK
功能：记录您点击事件，用于分析用户使用习惯，以便我们优化全能宝功能。
收集的个人信息：手机品牌、型号、系统版本、网络IP。
收集目的：为了提升程序的稳定性，并向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务安全正常运行。
所属机构：阳光人寿保险股份有限公司。
了解该所属机构，请点击此处。
（4）科大讯飞SDK
功能：语音录入相关功能。
收集的个人信息：获取麦克风权限、设备标识信息（Android ID、IMEI、IMSI）、MAC。
收集目的：为了实现SDK在相应语音识别功能所必需，授权计费、用户身份识别；更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突。
所属机构：科大讯飞股份有限公司
了解该所属机构，请点击此处。
（5）合合OCR SDK
功能：身份证、银行卡、驾驶证影像识别相关功能。
收集的个人信息：获取相机、相册访问权限。
收集目的：为了实现SDK在相应图像识别功能所必需。
所属机构：上海合合信息科技股份有限公司。
了解该所属机构，请点击此处。
（6）旷视OCR SDK
功能：身份证、银行卡影像识别、人脸信息采集相关功能。
收集的个人信息：获取相机、相册访问权限。
收集目的：为了实现SDK在相应图像识别功能所必需。
所属机构：北京旷视科技有限公司
了解该所属机构，请点击此处。
（7）极光推送SDK
功能：消息提醒功能
收集的个人信息：设备信息（IDFA、IMEI、Android ID、MAC地址）、位置信息、网络信息。
收集目的：为了实现推送服务，并保证服务的稳定运行。
所属机构：深圳市和讯华谷信息技术有限公司。
了解该所属机构，请点击此处。
（8）ShareSDK
功能：IOS手机使用的微信分享功能
收集的个人信息：系统运行信息：设备平台、系统版本、设备型号、设备厂商、设备品牌。 网络状态信息：IP地址、运营商信息、WiFi网络信息。设备标识信息：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）。
收集目的：为实现SDK产品的分享/收藏到微信功能分享图片等内容到微信朋友圈或微信收藏所必需为了判断Open SDK的相关功能是否可用。
所属机构：广州掌淘网络科技有限公司
了解该所属机构，请点击此处。
（9）ZxingSDK
功能：安卓二维码识别相关功能。
收集的个人信息：无
所属机构：Google
了解该所属机构，请点击此处。
（10）bugly SDK
功能：用于监控全能宝崩溃，以便我们及时修复全能宝使用问题。
收集的个人信息：收集收集型号、收集品牌、系统版本号、网络类型、cpu属性、内存使用情况、磁盘使用情况。
收集目的：为了排查崩溃问题,帮助APP提升稳定性。
所属机构：深圳市腾讯计算机系统有限公司。
了解该所属机构，请点击此处。
（11）DFSmartEye SDK
功能：用于辨析上传图片清晰度、是否复印件的相关功能
收集的个人信息：获取相机、相册访问权限，不收集个人信息。
收集目的：为了实现SDK在相应图像识别功能所必需。
所属机构：深源恒际科技有限公司
了解该所属机构，请点击此处。
6、我们如何使用Cookies
本公司使用cookie来使本网站对用户更友好，仅用于全能宝的登录状态维持，不包含个人信息。
（二）我们如何委托处理、共享、转让、公开披露您的个人信息
1、 委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
2、共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外；
（1）在获取明确同意的情况下转让：获得您的明确同意后,我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
4、公开披露
我们仅会在以下情形下，公开披露您的个人信息：
（1）获得您明确同意后；
（2）基于法律的披露；在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
二、我们如何保护您的个人信息
（一）我们己使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访何、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：采取加密措施、匿名化处理。
（二）我们将积极推进安全认证事项。
（三）我们的数据安全能力：为保证数据安全性，我们主要做了如下几个方面的准备和处理：（1）数据脱敏：将对每个敏感字段进行加密处理，比如手机号，邮箱，身份证号，银行卡号等信息；（2）数据安全防护：主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全。
（四）我们会采取一切合理可行的措施，确保绝不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（五）如国家法律法规有要求，我们将根据国家法律规定更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
（六）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（七）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们己采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告如您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
三、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过【我的→我的名片】功能入口方式自行访问。
如果您无法通过上述功能访问个人信息，您可以随时发送电子邮件至ybquannengbao-lhq@sinosig.com。
我们将在30天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至ybquannengbao-lhq@sinosig.com。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过机构人管在【云起航】系统中更正。
如果您无法通过上述方式更正这些个人信息，您可以发送电子邮件至ybquannengbao-lhq@sinosig.com。我们将在30天内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基木的个人信息才能得以完成。对于额外收集的个人信息的收集和使用。您可以随时给予或撤回您的授权同意。
您可以通过以下方式自行操作：在全能宝-我的-设置下新增“服务协议”功能，点击该按钮进入服务协议授权说明页面，可对用户隐私协议详情内容进行查看和撤回同意隐私协议，在该页面若点击【撤回同意】按钮，当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销账户
您不可主动注销此前注册登录的账户信息，在您与公司解除代理合同以后，您的全能宝账号即自动被注销。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在三十天内作出答复，如您不满意，还可以通过【我的→帮助与反馈】或【我的→监督举报】功能途径进行投诉。
对于您合理的请求，我们会尽可能快速给您满意的答复。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等政大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
四、我们如何处理儿童的个人信息
我们的产品和服务面向成人，儿童无法创建自己的个人信息主体账户。
五、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，不在全球范围内转移。
六、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（以弹窗的方式，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
七、如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：
联系电话：95510；
电子邮件：ybquannengbao-lhq@sinosig.com
一般情况下，我们将在三十天内回复。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：（1）向网信部门或其指定组织投诉；（2）向北京市朝阳区有管辖权的人民法院起诉。