中華人民共和國附錄 | 聲明及私隱政策

中華人民共和國附錄（“本附錄”）

適用

周大福人壽保險有限公司（以下簡稱“周大福人壽”、“本公司”、“我們”或“本公司的”）在香港是屬於新世界集團公司的關連公司，而新世界集團公司包括新世界發展有限公司及其在香港不時成立及存續的關聯公司或相關公司（“新世界集團”或“NWG”）致力於保護我們業務所在地區人士的個人資料。

如果您是：
1. 位於中國內地的個人，於中國內地訪問周大福人壽相關網站或使用周大福人壽相關流動應用程式或從中國內地通過手機或任何其他方式使用周大福人壽產品及/或服務；及/或
2. 持有中國內地護照及/或居民身份證的個人，到訪周大福人壽在香港的客服中心或其他實體場所或在香港通過手機或任何其他方式使用周大福人壽產品及/或服務，
除 (i)周大福人壽私隱政策; 及(ii) 周大福人壽個人資料收集聲明（“個人資料收集聲明”）外，周大福人壽將根據本附錄以及中國內地適用的資料保護法律法規處理您的個人資料。

因此，在使用周大福人壽產品及/或服務或向我們提供任何個人資料之前，請確保您已仔細閱讀、理解並同意個人資料收集聲明、周大福人壽私隱政策和本附錄。

就本附錄目的而言，“中國內地”是指中華人民共和國除香港特別行政區（“香港”）、澳門特別行政區和臺灣以外的地區。除非另有定義，本附錄中的詞彙應和個人資料收集聲明中的所定義者具有相同的含義。

如有任何衝突或不一致之處，應按以下順序解決（從高到低）：（a）本附錄；（b）個人資料收集聲明; (c) 周大福人壽私隱政策。
個人資料

在本附錄中，“個人資料”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種資料，不包括匿名化處理後的資料。本附錄中涉及的個人資料包括本附錄第3條中，周大福人壽私隱政策第5條中及個人資料收集聲明 “所收集的個人資料類型” 段中列明的內容。

此外，“敏感個人資料”是指一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的“個人資料”。周大福人壽私隱政策、個人資料收集聲明和本附錄中涉及的“敏感個人資料”包括包括身份/旅行證件詳細信息、信用記錄、財政資料、收入、銀行帳戶資料、稅務資料、婚姻狀況、醫療及健康記錄、申索記錄、意外記錄、家族健康史、用戶名和密碼、日誌文件、保單資料、交易記錄、跟蹤數據、交易數據（包括您的特點和交易行為）。

“處理”或對“個人資料”的“處理”包括對“個人資料”的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。
我們如何收集和處理您的個人資料

除周大福人壽私隱政策第5條和第6條中和個人資料收集聲明 “所收集的個人資料類型” 和 “使用所收集的個人資料之目的” 段中的內容以外，以下內容也適用於我們如何收集和處理您的個人資料：-
1. 在您允許或根據適用的法律法規之情況下，我們可能向您直接及/或從其他來源包括本公司的關聯公司及/或本公司的營銷合作夥伴及/或其他第三方 (包括但不限於本公司的業務夥伴，其他保險或再保險公司，保險經紀及其他中介人，信譽資料服務機構，金融機構，醫療服務提供者，執法機構及與您相關的人士例如聯合申請人，僱主及家庭成員) 收集個人資料。
2. 在向我們提供您以外的任何人 (包括但不限於您的家庭成員、保單持有人、受保人、受益人、承讓人、受託人、第三者付款人) 的任何個人資料前，您應確保並保證該人士 (或該人士的父母或法定監護人（視情況而定）) 已仔細閱讀、理解並同意此本附錄、個人資料收集聲明及周大福人壽私隱政策，及尤其通知該人士(或該人士的父母或法定監護人（視情況而定）) 我們如何收集和處理該人士的個人資料和徵得該人士所有必要的同意。
3. 周大福人壽將為下文進一步說明的目的以及個人資料收集聲明中列明的目的（“目的”）處理個人資料。當中，為了使我們能夠實現這些目的並向您提供相應的產品/服務，以下列出的個人資料（包括敏感個人資料）是必要的。如果這些資料無法提供或不準確，我們可能無法向您提供相應的產品/服務：
  
  目的及周大福人壽可能收集的個人資料︰ https://www.ctflife.com.hk/tc/disclaimer/prcaddendum/table/
4. 為遵守適用於周大福人壽或周大福人壽預期須遵守的責任、要求或安排，我們也會根據以下内容處理和使用您的個人資料:
  1. 在中國內地境內或以外地區現行或將會存在的對其具約束力或適用於其的任何法律；
  2. 在中國內地境內或以外地區現行或將會存在的，並由任何法定、監管、政府、稅務、執法或其他機構，或由金融服務提供者的自我監管或業界的團體或組織所提供或發出之任何指引或指導；及
  3. 周大福人壽因其在本地或海外的法定、監管、政府、稅務、執法或其他機構或金融服務提供者的自我監管或業界的團體或組織的司法管轄區或與該司法管轄區相關的金融、商業、營業或其他利益或活動而須承擔或受強加與該本地或海外的法定、監管、政府、稅務、執法或其他機構或自我監管或業界的團體或組織之間的現有或將來之任何合約承諾或其他承諾。
5. 一般情況下，我們會在徵得您的同意後處理您的個人資料，並在適當的情況下，在中國內地適用的資料保護法律法規要求的特定情況下徵得您的單獨同意後處理您的個人資料。您認可並同意在以下情況，我們無需獲得您的同意即可處理您的個人資料：
  1. 該等處理為訂立或履行您作為一方的合同所必須，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必須；
  2. 該等處理為履行我們在任何適用法律法規下的責任或義務所必須，包括與以下直接相關的：
    
    (1) 國家安全和國防；
    
    (2) 刑事調查、起訴和審判以及執行法院命令、判決或相關事項；或
    
    (3) 公共安全、公共衛生或重大公共利益；
  3. 該等處理為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命、健康和財產安全所必須；
  4. 為實施新聞報導、輿論監督以及其他合乎公共利益的活動，在合理的範圍內處理個人資料；
  5. 依照法律法規在合理的範圍內處理您自行公開或者來自公共來源的關於您的個人資料；或
  6. 法律法規規定的其他情形。
您作為個人資料主體的權利
1. 請參閱周大福人壽私隱政策第15條中及個人資料收集聲明 “您的權利 ” 段中有關您查閱、改正您的個人資料及撤銷同意的權利。此外，根據中國內地適用的資料保護法律法規，我們將確保您可以對您的個人資料行使以下權利，包括：-
  1. 在下列情況下，您可以要求刪除您的個人資料：
    1. 我們對您的個人資料的處理違反了適用的法律或法規；
    2. 我們在缺乏您同意的情況下收集或使用您的個人資料；
    3. 我們對您的個人資料的處理違反了我們與您的協議；
    4. 您不再使用我們的產品及/或服務，或本附錄第3條中所述的目的已經實現或完成；
    5. 您撤回您的同意；
    6. 我們不再向您提供產品及/或服務；
  2. 更改您的同意範圍；
  3. 獲取您的個人資料的副本；或
  4. 在遵守適用的法律法規的前提下，要求將您的個人資料轉移給另一個個人資料處理者。
2. 該等要求應通過本附錄第10條中的聯繫方式向周大福人壽的保障資料主任提出。我們將盡力在收到您的要求後的15個工作日內答覆您有關上述內容的合理要求。
3. 但是，請注意我們可能會在下列情況下拒絕您的請求：-
個人資料的保留

我們保留您的個人資料的時間不會超過為實現目的所必需的時間。請參閱周大福人壽私隱政策中第8條，以瞭解更多詳情。
我們如何委託他人處理、分享、轉移和公開披露您的個人資料
1. 為實現本附錄第3條規定的目的，您理解並同意，我們可以按照周大福人壽私隱政策第9和第11條的規定，委託代理商、承包商、供應商、供應者和服務供應商以及下列各方處理您的個人資料（包括敏感個人資料）:
  1. 代表您的任何保險經紀、代理、獨立財務顧問或您的受讓人、理算人、僱主、醫護專業人士、醫院、會計師、財務顧問、律師及/或為保險業整合申索和承保資料的組織；防欺詐組織；其他保險公司（無論是直接地或是通過防欺詐組織或本段中指名的其他人士）、警察和保險業就現有資料而對所提供的資料作出分析和檢查而使用的數據庫或登記冊（及其運營者）以實現載列於個人資料收集聲明及本附錄第3條中的任何目的；
  2. 損失公估人、私人調查員、信函裝封服務機構、債務追收員、及任何其他代理人、承包商或第三方服務供應商以實現載列於個人資料收集聲明及本附錄第3條中的任何目的因應個別情況向周大福人壽提供風險分析、行政、電訊、電腦、網際網路或付款服務；
  3. 任何周大福人壽的實際或建議再保險公司以實現載列於個人資料收集聲明及本附錄第3條中的任何目的；
  4. 周大福人壽在根據對其本身或其任何關聯公司具約束力或適用的任何法律規定下，或按照及為實施其預期須遵守的由任何法定、監管、政府、稅務、執法或其他機構或金融服務提供者的自我監管或業界的團體或組織所提供或發出的任何指引或指導，或根據其與本地或海外之法定、監管、政府、稅務、執法或其他機構或金融服務提供者的自我監管或業界的團體或組織之間的任何合約承諾或其他承諾，而有責任或有其他原因必須對其作出披露的任何人士，而上述一切可能在香港境內或境外及可能現行或將會存在。
2. 我們委託的代理商、承包商、供應商、供應者和/或服務供應商以及本附錄第6a）條中提及的各方無權將您的個人資料用於任何其他目的。如果您的個人資料的處理目的有任何變更，我們將再次徵得您的同意。
3. 您的個人資料也可能與位於中國內地境内或以外地區的新世界集團及合營公司（統稱“關聯公司”）及我們的“營銷合作夥伴” ( 如個人資料收集聲明中所定義)分享，其中包括房地產開發商、銀行、金融和投資機構、保險公司、保險企業經紀、保險代理公司、私人俱樂部、禮賓和客服供應商、零售商店及網上商店（產品和服務包括時尚服飾和美容、健康和個人護理、奢侈品、家居生活、食品、酒類飲料、書籍和文具）、購物中心、百貨公司、鐘錶和珠寶商（如周大福珠寶集團有限公司）、連鎖酒店、餐飲服務供應商、醫療保健和長者護理、其他服務及/或產品供應商，包括健康與保健、藝術和文化、畫廊和展覽、環保和自然、體育和娛樂、旅遊和住宿、休閒和娛樂、運輸和物流、電訊、媒體和資訊科技、企業創新、加速器和孵化計劃、競賽、會議和活動、學前教育、小學、中學和/或高等教育機構等。具體內容見本附錄的附件1。
我們如何存儲和轉移您的個人資料

原則上，我們根據本附錄第3條列出的商業目的在中國境內收集、提供和處理個人資料，並將其儲存在不同的地理位置包括中國內地、香港和新加坡。您理解、授權並同意，因業務需要及只為達到本附錄第3條所列的業務目的，並在法律允許的最大範圍內和根據中國法律法規的強制性規定，我們可以將您的個人資料從中國內地轉移至我們在香港的總部、我們在中國內地以外地區的關聯公司、營銷合作夥伴和其他實體（詳情請參閱本附錄附件2），以及受我們委託處理您的個人資料的合作夥伴、合作者、委託代理商、承包商、供應商、供應者及服務供應商以及上述第6a）條中提及的其他各方在不同的地理位置包括中國內地、香港和新加坡的伺服器及/或資料中心（詳情請參閱本附錄附件3），或新世界發展有限公司及New World Corporate Services Limited可從香港獲取您的個人資料。相關司法轄區包括中國內地、香港和新加坡已經制定了個人資料保護法律，我們也將確保您的個人資料按照本附錄得到充分的保護。如果您想進一步瞭解您的個人資料的存儲和跨境轉移，撤回您的同意及/或根據本附錄第4條行使您的其他權利，請通過本附錄第10條列出的方式與我們聯繫，我們將在合理範圍內回應您的要求。

我們不會將您的個人資料轉移給新世界集團、其關聯公司及/或營銷合作夥伴之外的任何公司、組織或個人，但以下情況除外：
1. 經單獨同意的轉移。在獲得您的單獨同意後，我們將根據本附錄將您的個人資料轉移給其他各方；
2. 當我們參與任何實際或擬議的業務轉讓、股份轉讓、重組、合併、並購、出售、轉讓或購買周大福人壽的業務時（請參閱周大福人壽私隱政策第18條及個人資料收集聲明 “我們分享個人資料之第三方” 段中的内容)；
3. 我們可能會根據適用的法律和法規、訴訟程序的要求、強制性的行政或司法要求，在其他情況下轉移您的個人資料。
我們如何處理未成年人的個人資料
1. 我們一般不會直接收集 18 周歲以下人士的個人資料，除非為提供產品或服務所必需的，並經其父母或法定監護人同意（如未成年人為其父母購買的保險產品的受益人）。
2. 如果您是18 周歲以下人士，您應與您的父母或法定監護人一起閱讀本附錄、個人資料收集聲明、周大福人壽私隱政策及本附錄之附件A (“附件A”)並同意上述文件中的條款，並在向我們提供任何個人資料之前或使用我們的任何產品或服務前徵得您的父母或法定監護人的同意。一般情況下，我們只接受您通過您的父母或法定監護人提交的您的個人資料或使用我們的產品或服務的請求。
3. 如果您是18 周歲以下人士，您應與您的父母或法定監護人一起閱讀本附錄、個人資料收集聲明、周大福人壽私隱政策及本附錄之附件A (“附件A”)並同意上述文件中的條款，並在向我們提供任何個人資料之前或使用我們的任何產品或服務前徵得您的父母或法定監護人的同意。一般情況下，我們只接受您通過您的父母或法定監護人提交的您的個人資料或使用我們的產品或服務的請求。
4. 對於我們收集的未成年人資料，我們只會在適用法律法規允許或父母或法定監護人明確同意或在保護未成年人利益需要的情況下使用或披露此資料。
其他

在個人資料收集聲明 “其他” 段中的部分應適用於本附錄的更新。

此外，周大福人壽私隱政策中的以下條款將適用：
1. 第4條應適用於cookies的使用和其他跟蹤機制；
2. 第12條應適用於個人資料的保安；
3. 第13條應適用於周大福人壽豁免有關披露您的個人資料的責任的情況，這將受制於中國內地適用的法律法規；
4. 第17條應適用於周大福人壽私隱政策和本附錄的更新。
如何聯繫我們

如果您對本附錄有任何問題、意見或建議，或希望根據周大福人壽私隱政策及新世界集團私隱政策、個人資料收集聲明或本附錄對您的個人資料行使權利，請隨時聯繫我們的保障資料主任（地址：香港特別行政區周大福人壽保險有限公司客戶服務中心，九龍海濱道123號綠景NEO大廈7樓）或發送電子郵件到 ctflife.csc@ctflife.com.hk（標記為機密）
不一致或衝突

如本附錄的中英文版本有任何不一致或衝突，須以英文版本為准。