隐私政策

AXA Partners集团尊重您的隐私，并确保所有个人数据均按照保密方面的最佳实践以及适用的数据保护法律法规进行处理，包括我们所在国家的任何适用国家立法或法规，以及在欧盟范围内适用的《通用数据保护条例》（EU条例第2016/679号）（以下简称"GDPR"）。

个人数据是指与已识别或可识别的自然人（"数据主体"）相关的任何信息；可识别的自然人是指能够被直接或间接识别的人，尤其是通过姓名、身份证号码、位置数据、网络标识符，或该自然人在生理、心理、遗传、精神、经济、文化或社会身份方面的一项或多项特定因素进行识别。

AXA Partners由多家不同公司组成，是全球AXA集团的成员。AXA Partners旗下各公司提供保险产品和服务，包括援助服务。

本隐私政策（以下简称"本政策"）旨在向您说明，当您在Inter Partner Assistance SA比利时分公司投保后，我们如何处理您的个人数据。本政策适用于您在我们处理您的请求过程中所提供的个人数据的处理，也可能涵盖保险公司在提供保险服务过程中开展的后续处理活动，例如在疑似保险欺诈或数据分析的情形下。

当您向我们提供您本人或他人的个人数据时，即表示您确认我们可按本隐私政策所述方式使用该数据。请将本隐私政策告知您所代表的任何人，并在适用情况下确保事先获得其同意。

在本政策中，"您"是指个人数据因以下指定目的而被处理的数据主体。

谁是数据控制方？

您个人数据处理的数据控制方（即确定处理目的和方式的主体）为您合同文件中注明的承保方：

Inter Partner Assistance SA — 比利时分公司

AXA PARTNERS成员
办公地址：Boulevard du Régent 7, 1000 Brussels, Belgium
在企业交叉路银行注册号码为0415.591.055，RPM Brussels，保险公司批准代码0487

本政策中，数据控制方简称为"AXA Partners"、"数据控制方"或"我们"。

请注意，若您的保单中包含国际远程会诊服务，该服务由作为数据控制方的第三方提供。您在访问该服务提供商的平台时，将获取有关其处理您个人数据方式的更多信息。

您的个人数据如何被收集和处理，目的是什么？

我们收集的个人数据主要来源于您直接提供给我们的信息，可通过我们的数字渠道（包括本网站、我们的聊天机器人或WhatsApp）或通过与我们理赔管理团队的电话及电子邮件往来进行提供。

我们在收集数据时，将告知您提供相关个人数据是否为必填项。如果您未提供标注为必填的信息，我们可能无法为您提供所申请的保险产品或服务。

我们也可能通过其他人或机构收集您的相关信息，例如我们的商业合作伙伴（尤其是为核实您的索赔资格），以及协助我们调查潜在欺诈行为的第三方。

以下列出了我们处理您个人数据的主要原因及目的、所涉及的个人数据类别以及适用的法律依据：

如需进一步了解适用于您个人数据的相关条款，您可联系您投保时所获文件中注明的数据保护官（DPO）。

我们如何保障您个人数据的安全？

我们采用适当的技术和组织措施，旨在保护您的个人数据。所采用的措施根据个人数据处理活动的风险程度提供相应级别的安全保障，并符合AXA标准。

我们是否使用人工智能（AI）？

人工智能是一系列技术的统称，这些技术通过执行以往需要人工完成的任务，来替代手动流程并解决复杂问题。许多传统上依赖人类思维和推理完成的工作，如今越来越多地由人工智能独立完成或在其辅助下实现。

因此，我们利用人工智能改进现有业务，重点聚焦于简化复杂流程、确保标准的一致性以及提升运营效率。以下将对部分用途作进一步说明，相关处理均符合欧盟法规（EU）第2024/1689号（《欧盟人工智能法案》）的要求。

在使用人工智能时，我们会综合以下信息：您直接提供给我们的信息、我们通过您使用我们服务或与我们互动所推断出的信息，以及来自其他个人和机构的信息。

支持客户服务流程

我们使用人工智能改善服务管理。
例如，我们提供虚拟助手和聊天机器人，让您可以通过多种方式与我们沟通，尤其是在非工作时间。这些虚拟助手和聊天机器人可能运用了人工智能技术，例如理解您的问题、引导您获取或向您展示相关帮助内容、提供通用答复，或根据您的问题及所提供的信息将您转接至合适的顾问。

在需要提供通话记录文本的情况下，我们可能使用人工智能辅助将录音信息转换为文字的处理过程。

理赔管理与欺诈检测

我们可能将人工智能用于支持理赔管理服务的更广泛流程，例如将支持您理赔申请的文件索引至您的客户档案，以及在欺诈检测流程中对文件进行审核。

客户反馈与调查

我们可能使用人工智能分析来自客户调查、反馈表、通话记录及投诉的信息，以了解客户对我们产品、服务和沟通方式的满意程度。例如，我们可能利用人工智能判断某条评论或反馈是正面还是负面，并分析其关注点（如客户服务、保障范围、理赔等）。这有助于我们优化客户体验并改进产品与服务。

人工智能解决方案的训练

除非AXA Partners认为确有必要使用个人数据，否则我们将对数据进行匿名化处理，用于人工智能系统的训练。如无法使用匿名数据，我们可能在开发和训练人工智能解决方案的过程中使用个人信息，以提升我们的服务质量。在此情况下，相关处理的法律依据为我们的合法权益，若处理涉及敏感数据，则依据科学研究目的。

在此处理过程中是否涉及自动化决策？

保险合同的签发及管理在某些情况下可能涉及自动化决策流程，以满足我们的承保、定价及理赔要求（例如：投保时年龄、保单到期时年龄、保险金额、理赔资格），同时符合监管要求（例如：为您推荐最适合您保险需求的产品，或在适用情况下遵守反洗钱及反恐融资相关法规）。此自动化流程是合同订立及履行所必需的，可能发生于例如在线购买保险产品，或通过我们的IT平台或中间人IT平台签发保单等情形。

您可随时通过本隐私政策中所列明的联系方式联系数据保护官，行使要求数据控制方进行人工干预的权利，表达您的意见，或对相关决定提出异议。

我们向哪些方披露您的个人数据？

我们仅与经过识别和授权的接收方共享您的个人数据，以便我们提供服务并开展所有相关处理活动。
我们可能会与AXA集团内部的公司以及集团外部的其他第三方共享您的个人信息。

向AXA集团实体的披露：

为提供相关服务，您的个人信息将与负责处理您的理赔申请以及潜在请求或投诉的实体共享。这些实体主要位于欧洲经济区。

• AXA Assistance France – 8-10 rue Paul Vaillant Couturier – 92 240 Malakoff - France
• Inter Partner Assistance SA – branch in Belgium - 7 Boulevard du Régent, 1000 Bruxelles – Belgique
• Inter Partner Assistance Servicios España SA – calle Tarragona 161, 08014 Barcelona - Spain

您的个人信息还可能与以下方共享：

• 集团部分实体中负责欺诈预防与检测的专业团队（尤其包括合同及理赔管理人员、负责反欺诈工作的员工、内部控制部门、法律部门），以及负责反洗钱和反恐融资工作的团队，
• 负责各类满意度分析、旨在提升服务质量的专业团队，
• 负责统计与精算研究的专业团队。

我们还借助多个AXA实体，为我们提供共享的运营、IT及基础设施相关服务，这些实体分布于AXA Partners集团内部及更广泛的AXA集团中。上述AXA集团实体可能位于欧洲经济区以外，尤其是英国和印度。

向AXA集团以外第三方的披露：

您的个人数据还可能与以下方共享：

• 在我们没有实体机构的地区，代表我们处理您理赔事宜的外部分包商，
• 参与援助服务的服务提供商，如当地联络员、医生、医院、救护车公司、航空公司等，无论其身处世界何地
• 参与相关服务的服务提供商，如支付及银行服务提供商、IT支持（基础设施及云服务提供商）、通信服务提供商（包括WhatsApp，如您已选择该渠道）、客户反馈及调研服务提供商，以及社交媒体连接器提供商（如Apple和Google）等
• 业务合作伙伴、再保险公司或经授权的专业机构，其需要访问您的信息以向您提供合同所含服务，并开展风险评估、核保等合法业务活动，
• 执法机关、法院、监管机构等法律或监管部门，
• 与保险行业相关的公共或私营机构，用于年度统计、欺诈预防及理赔处理等目的，
• 参与现有或潜在法律诉讼的相关方，或协助我们确立、行使及捍卫法律权利的相关方。例如，我们可能与我们的法律顾问或其他专业顾问共享信息，
• 在您已授权我们或法律允许、要求的范围内，与其他相关方共享
• 我们行使追偿权所涉及的任何其他第三方。

向AXA集团以外第三方披露您的个人信息（执法机关或其他行使官方职权的机构除外），仅在该第三方同意对您的信息严格保密、且仅将其用于我们提供该信息之特定目的的情况下方可进行。

当您的个人数据被传输至欧洲经济区以外时，如何受到保护

一般而言，我们致力于仅向位于欧洲经济区（EEA）内或能够保障同等保护水平的国家的机构传输您的个人数据。特别是，您的个人数据将托管于欧盟境内。

然而，出于业务需要，我们可能须将您的个人数据传输至无法保障同等保护水平的国家的接收方，尤其是在上述相关服务的背景下，传输目的地包括美国和毛里求斯。

当个人数据被披露给欧洲经济区以外的AXA实体时，该传输受AXA集团内部实施的《约束性公司规则》（Binding Corporate Rules，简称BCRs）约束。这些规则代表国际公认的个人信息保护标准，确保AXA集团旗下各公司在全球范围内对您的个人数据提供切实且最低限度的保护。上述BCRs已获16个数据保护机构批准，其中包括AXA集团的牵头机构CNIL。如需进一步了解AXA约束性公司规则，包括受BCRs约束的公司名单及常见问题解答，请访问以下链接：我们的承诺 | AXA（请滚动至所访问页面的底部）。

若您的个人数据被披露给不受BCRs约束的外部第三方或AXA实体，且该方位于欧洲经济区以外、欧盟委员会未认定其提供充分适当数据保护水平的国家，我们将确保由欧盟委员会采用的标准合同条款等适当保障措施在数据发出方与接收方之间签署执行。如需进一步了解上述标准合同条款，请联系我们的数据保护官。

但请注意，出于援助服务的目的，您的个人数据可能不时被传输给位于您所在国家的服务提供商，而该国的数据保护法规所提供的保障可能与欧洲法规存在差异。此类传输将依据2016年4月27日《通用数据保护条例》2016/679第49条第1款b）项或c）项（即为履行您与我们之间的合同，或为履行AXA与服务提供商之间、或AXA与投保人之间以您的利益为目的所订立的合同而进行的必要传输）为依据。

您对个人数据享有哪些权利？

根据适用的个人数据保护法规（以您所在国家具体立法为准，该立法可能对以下权利列表进行修改或不予适用），您享有以下权利：

• 访问您的个人数据：您有权要求访问我们处理的有关您的个人数据，并获取该数据的副本，
• 更正您的个人数据：您有权要求我们更正或补充我们处理的有关您的不准确、不完整或已过时的个人数据，
• • 您的数据不准确，需要更正或更新，
  • 您希望限制处理，而非删除因违法处理而产生的数据，
  • 您的数据对于实现处理目的已不再必要，但仍需用于确立、行使或捍卫您的合法权利，
  • 您此前可能已在适用该权利的情况下对处理提出异议。

这意味着我们可以保留您的数据，但不得以任何其他方式处理或使用。

• 决定您身后个人数据的处置方式：根据您购买保险的国家，您有权就您身后个人数据的使用方式向我们提供指示。

根据上述表格中所描述的个人数据处理法律依据，您还可能享有以下权利：

• 要求删除您的个人数据：您有权要求我们删除您的个人数据，但若该数据对于我们履行法律义务或确立、行使、捍卫法律主张不可或缺，则不在此列，
• 反对处理您的个人数据：您有权阻止我们处理您的个人数据，尤其是当数据处理活动基于我们的合法利益时，
• 要求转移您的个人数据：当数据处理活动基于合同履行或您的同意时，您有权以适当格式接收您向我们提供的个人数据，并有权在我们不予干涉的情况下将该数据转移给另一数据控制者，
• 撤回您的同意：若处理活动基于您的同意，您可随时通过以下章节所列联系方式联系我们的数据保护官来撤回该同意。撤回同意不影响撤回前基于同意的处理活动的合法性。

如何联系我们的数据保护官？

您可通过以下地址联系我们的数据保护官以行使您的权利。

您的请求须附上身份证正反两面的复印件（或任何其他身份证明文件）：

• 邮寄地址：
  Data Protection Officer Inter Partner Assistance S.A. Belgian Branch
  Boulevard du Régent 7
  1000 Brussels, Belgium
• 电子邮件：
  dpo.BNL@axa-assistance.com

我们将在法律规定的期限内处理相关请求。除明显无根据或过度的请求外，处理上述请求无需支付任何费用。

如何向监管机构提出投诉？

如果您认为我们未遵守相关法规，我们建议您优先与我们协商。

您也可向以下地址的个人数据保护机构提出投诉：
DATA PROTECTION AUTHORITY
Rue de la Presse, 35
1000 Brussels, Belgium
Tel. +32 2 274 48 00
Email: contact@apd-gba.be

您也可向您住所地的初级法院提出投诉。

隐私政策（privacy policy）的更新

我们可能会因法律、技术或商业变化而更新本隐私政策（privacy policy）。更新时，我们将根据变更的重要程度采取适当措施通知您。

本隐私政策最后更新时间为2026年06月08日。