中国内地私隐协议附录
本私隐附录仅于阁下位于中国内地时适用。
友邦保险（国际）有限公司（通过其香港分行行事）（以下简称「我们」）作为我们的网上平台AIA+的服务供应商，是AIA+会籍的申请人、AIA+会员或友邦机构（见以下定义）的客户（统称「阁下」）个人资料的控制者和处理者，阁下可以通过 aiahk.compliance@aia.com 与我们取得联系。 本私隐附录构成我们的《AIA+ 用户账户个人资料收集声明》（以下简称「声明」）的组成部分，并仅适用于位于中国内地并接收我们从香港提供的服务的个人客户（包括作为公司客户的个人董事和雇员）。 根据中国内地法律的要求，我们可能需要就如何使用阁下的个人资料取得阁下的同意，及对于某些基于中国内地法律被视为敏感的个人资料，我们可能需要取得阁下的独立同意。 阁下的个人资料将被收集、访问、处理、使用、储存及/或转移至中国内地境外。 如果阁下不同意本私隐附录，我们可能无法向阁下提供AIA+相关服务。
根据中国内地适用的资料保护法律，我们将基于阁下的同意处理阁下的个人资料，除非阁下的个人资料属于以下情况：
- 为订立或履行由阁下作为其中一方当事人的合约所必须的;
- 为我们履行法定义务所必须的;
- 为应对突发公共卫生事件所必须的;
- 为保护个人的生命，健康和财产安全所必须的;
- 为公共利益，进行新闻报道、舆论监督行为在合理范围内处理的个人资料; 及
- 由于阁下自行披露或因法律要求，及已经合理地处理的公开个人资料。
我们收集阁下的特定个人资料部分属于中国内地的适用数据保护法律所定义的敏感个人资料（以下简称「敏感个人数据」），即如果被泄露或被非法使用，可能对阁下的权利及利益产生重大影响的个人资料，包括但不限于财务账户、身份证件号码、 健康相关资料或未满14周岁未成年人的任何个人资料。 我们收集敏感个人资料仅用于特定目的，例如评估阁下的AIA+会员申请，由我们提供AIA+有关服务，及促成通过AIA+服务作出的付款。
我们将在必要时限内保留阁下的个人资料，以实现我们的声明和本私隐附录所述目的。 我们将通过以下一项或多项的因素来决定阁下个人资料的保存期限：我们是否与阁下仍有持续关系; 根据我们必须遵守的法律义务要求; 以及依据我们的法律地位来决定（例如适用的诉讼时效、诉讼、审计或监管调查）。
为了管理阁下的保单，退休金计划账户以及向阁下提供产品和服务，我们也可能将阁下的个人资料提供给友邦保险控股有限公司以及其附属公司及联营公司（统称为「友邦集团」并单独称为「友邦机构」） ，代理人、经纪、承保人、承包人、阁下的雇主、第三方服务供应商、医疗机构例如医院、诊所以及实验室测试设施，母公司、附属公司和联属公司、核数师、法律顾问、团体保险公司客户（包括其成员公司）及该团体保险下接受我们的保险产品及服务的阁下和阁下的家属、财务顾问、再保险公司、监管机构、政府、税务、执法或其他机关、或自律监管机构或行业组织或协会、我们的权利或业务的实际或建议承让人、受让方、参与人或附属参与人、银行，支付结算代理人，第三方支付服务提供商、索赔调查机构、第三方奖赏、客户或会员、品牌合作及优惠计划供应商、品牌合作伙伴及/或营销伙伴、保险核算人、医护专业人士、会计师、财务顾问、律师、整合保险业申索和承保资料的组织、防欺诈组织、其他保险公司、警察、及保险业就使用现有资料而对所提供的资料作出分析和检查的数据库或登记册（以下称「接收方」）。 此外，我们可能会向某些接收方提供阁下的个人资料，这些接收方可以独立决定与阁下的个人资料处理活动相关的目的和方式。 个人资料接收方名单可在 这名单查阅。
阁下的个人资料的接收方可以收集和处理阁下的个人资料，并将其交还给我们，以便我们向阁下提供AIA+下的服务。 我们向接收方提供的个人资料类型包括但不限于：个人识别资讯、阁下的医疗资料、阁下的健康记录/数据及财务资料。 我们可以通过电子或其他方式向接收方提供阁下的个人资料。 我们在控制、处理和转移阁下的个人资料和敏感个人资料时，将采取最高的安全措施，以符合中国内地适用的法律及法规。 我们亦采用自己的安全政策以保护阁下的个人资料和敏感个人资料。
在我们开展业务时，我们可能会使用人工智能处理阁下的个人资料以实现收集阁下之个人资料的用途。 人工智能是一种模拟人类思考过程来感知、理解、推理和解决问题以增强、改进或取代人类决策的技术。 使用人工智能的常见例子包括：
- 客户互动-自然语言处理将语音转换为文字并与客户进行适当的互动;
- 数据化申请和服务流程-使用光学字符识别工具于申请和服务流程，该工具可识别数字图像中的文字，并验证根据文件填写的表格之准确性; 及
- 产品及产品组合推荐-将人工智能用于我们的客户数据库并进行大数据分析，使我们能够了解客户的需求。
除我们的声明中阐述的查阅及改正资料权利外，阁下亦有权取得我们持有阁下的个人资料的副本，并有权在下列任何情形发生时要求我们删除阁下的个人资料：
- 处理阁下的个人资料的目的已经达到或未能达到，或该个人资料对于达到该目的已无必要;
- 我们已停止提供产品或服务，或保留期限已届满;
- 阁下已撤回同意; 及
- 我们违反了资料保护适用的法律及法规。
如果与本私隐附录的条款不一致时，包括但不限于定义（例如敏感个人资料），则以中国《网络安全法》、《个人信息保护法》、《数据安全法》，其实施措施和其他网络安全和资料保护相关的中国内地法律及法规为准。
我们有权不时更新本私隐附录，并通过我们网站或应用程序（视乎情况而定）发布本私隐附录的更新以向阁下通知相关内容。 阁下可以通过我们的声明中列出的联系方式与我们联系，以撤回对我们处理阁下个人资料的同意。 如果阁下撤回对我们处理阁下的个人资料的同意，我们可能无法向阁下提供相关服务。
最后更新：2024年10月