美世个人信息收集声明

美世致力于遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等与个人信息保护相关的适用法律法规的规定,采取必要合理措施,确保您的个人信息在被收集、存储、使用、加工、传输、提供、公开、删除等(统称“处理”)过程中,不会在未经授权的情况下或适用法律法规所规定的范围外被查阅、处理或作其他用途。本声明旨在告知您有关美世和您在处理您的个人信息时的权利和义务,明示处理上述个人信息的目的、方式和范围。

1. 为了履行我们的业务,包括向客户提供服务及/或产品、准备方案、提供报价、管理申诉、管理客户关系以及进行利益冲突内部检查,您的雇主(简称“客户”)可能会将您本人或其他个人信息主体(定义见第1.2款)的相关个人信息(详见第1.3款)(统称“个人信息”)提供给美世(以下简称“美世”或“我们”);并且,作为客户员工福利方案的成员之一,您在登陆及使用本佳福荟平台(本“平台”)的过程中,可能会将您本人或其他个人信息主体的相关个人信息提供给美世。

1.1您知晓并确认同意,我们仅作为受托人根据客户的授权、指示和/或我们与客户间的协议对个人信息进行相应的处理。该等个人信息的处理目的及处理方式由客户通过前述授权或协议做出指示。

1.2 您知晓并确认,(i) 您同意,并且您同意您的雇主(即客户,应包括客户的代表、HR及代表客户执行员工福利方案的人员或客户代理)向美世传输您本人或其他个人信息主体的个人信息;(ii) 您完全理解并同意美世将为履行服务或产品而处理个人信息的任何权利和义务; 以及 (iii) 您同意通过您的雇主并依据本声明第8条约定行使查阅、更正、删除个人信息的权利。

为本声明之目的,您本人、您的家属(包括未成年子女)及与您相关的其他个人统称“个人信息主体”;您的家属(包括未成年子女)及与您相关的其他个人统称为“其他个人信息主体”。

1.3上述个人信息可能受适用的数据保护、隐私和其他适用法律约束,可能包括客户或您本人以任何形式向我们提供的所有数据、文本、图像信息、材料,其中可能包括个人信息主体的如下个人信息(“个人信息”,其中包含敏感个人信息):
(i)个人信息主体的身份文件的复印件或其它数据、地址及其它通讯数据、年龄、婚姻状况、教育、遗传、身体或心理健康或医疗状况、饮食偏好;(ii) 个人信息主体的姓名、照片、性别、身份文件、亲属关系文件、手机号码、座机号码、电子邮箱地址、职位、职级、职务、收入、隶属部门、传真号码以及微信昵称;(iii) 个人信息主体的银行账号相关信息、既往病症及医疗相关信息(病历、体检报告)、电话录音、在线沟通记录、消费证明文件(包括合同,单据,发票)及保险单以及14周岁以下未成年子女的信息。

2. 您同意并授权美世将会基于下列特定目的收集、使用及处理个人信息:

2.1 客户关系管理程序,包括任何必要的潜在冲突检查;

2.2 向客户提供服务或产品;

2.3美世向客户提供某特定服务或产品所需的特定目的;

2.4 从事与美世的服务与产品有关的营销及客户端分析活动(包括为了提高我们的服务水平之目的,由美世、Marsh & McLennan 集团的关联公司及其他指定第三人所从事的前述活动)。您授权并同意美世在服务期间或之后将个人信息用于前述营销及客户端分析活动;

2.5 对客户进行必要和适当的信用评估和其他背景调查;

2.6 美世进行必要的内部记录保存;

2.7收集客户未付账款;

2.8 防止犯罪(包括但不限于诈欺、洗钱、贿赂等);

2.9 遵守与美世服务和产品相关的法律和监管规定,根据适用于美世或Marsh &McLennan 集团的关联公司的法律、法规、政策、法院命令进行披露;及

2.10 与以上目的相关或从属的目的(包括但不限于为提高美世服务和产品水平而进行的必要的研究、基准测试和数据分析。我们将在合理的安全水平内采用去标识化处理等手段,以保护您及其他个人信息主体的个人信息安全)。
 
3. 息披露:美世将严格保密个人信息主体的个人信息,您同意并授权美世可以基于上述第 2 条的目的在必要的范围内向以下主体提供或披露该个人信息:

3.1 基于法律规定,或依主管政府机关的强制要求或指示,而应当向其披露的对象;

3.2 安排保险或提供理赔或福利管理或体检服务的相关对象,例如:保险公司、健康管理机构、代理及服务提供商(包括但不限于顾问、市场调研及质量管理或认证公司);

3.3 Marsh & McLennan 集团成员及其关联公司;

3.4 政府部门和行业监管机构;

3.5 美世的审计员、会计师、律师或其他的财务及专业技术人员;

3.6 其他基于第2条和第7条必要且适当的分包商,或提供服务或产品的第三人;

3.7 客户的HR、客户的代表/代理及其他代表客户执行员工福利方案的人员以供前述人员编辑、更正、更新、下载或从本平台导出该个人信息;及

3.8 客户可能指示或要求的其他人员。

4. 美世重视对个人信息(包括敏感个人信息及您未成年子女个人信息,如有)的保护。为向客户提供并履行我们的服务,在必要的情况下,根据相关法律法规的规定,美世仅在取得您的同意后处理本声明第1.3条包含的敏感个人信息;并且美世仅在已取得您作为家长或监护人的有效授权同意的前提下,处理您的14周岁以下子女的信息。

5. 您确认并同意为上述第2条所述目的向美世提供您本人或其他个人信息主体的个人信息,并同意您的雇主(即客户)、保险公司、健康机构、代理和/或提供服务或产品的第三方供应商为上述第2条所述目的向美世提供前述个人信息。
 
您充分理解、知晓并确认美世需要您提供本声明中约定的个人信息以向客户提供并履行我们的服务;并且您陈述并保证您提供的信息准确、完整且不侵犯其他人的权利。对于由于前述信息的缺失、不提供或迟延提供、不完整、不准确或侵权而导致的责任,美世不承担任何责任,且将可能导致我们无法履行业务或导致您不能享有您雇主的员工福利方案。

6. 数据保护:我们确认,我们已经依据相关法律法规执行了适当的行政管理及安全防护措施与程序以保障个人信息安全,以防止个人信息被未经授权或不法处理,以及避免个人信息遭受意外损失、毁坏或损害。
 
7. 数据传输:为了履行业务的目的以及与之相关的数据保存与处理,在必要或适当的情形下,您同意(如适用,且已取得其他个人信息主体授权同意)我们可将个人信息传输给提供服务或产品的第三人或位于美世所处国家领域以内或以外(包括但不限于澳大利亚、美国)的Marsh & McLennan 集团(“集团”)的关联公司。

我们集团管理的数据中心主要分布三个地区,包括北美地区(美国和加拿大);欧洲、中东和非洲地区(英国和爱尔兰);以及亚太地区(澳大利亚)。我们拥有的系统存储于安全区域,其他公司没有物理或逻辑访问权。您可依第8条约定依法向境外接收方行使您在个人信息处理活动中的权利,请联系:privacyofficer.healthchina@mercer.comprivacyofficer.healthchina@mercer.com

我们在向境外提供个人信息前,会满足中国法律法规关于个人信息跨境传输的相关要求,并会要求境外的接收方按照不低于中国法律法规规定的数据保护水平保护个人信息。

8. 个人信息主体查询更正个人信息的权利:您有权要求查询及更正美世保管的您或客户提供的个人信息,且您有权:

8.1 查询美世是否保管或利用该个人信息,以及要求查阅或复制该数据;

8.2 要求更正、补充个人信息(如果您提供的个人信息不正确、不完全或已过时);

8.3 要求美世说明或解释美世保管个人信息政策与程序;

8.4 决定、限制或拒绝美世对个人信息的处理,拒绝美世为了营销目的而利用该个人信息。美世将不会为了这一目的而利用您提供的个人信息;

8.5 要求美世删除个人信息,但如删除该个人信息从技术上难以实现的,美世将停止除存储和采取必要的安全保护措施之外的处理;

8.6 要求美世将个人信息转移至您指定的个人信息处理者;及

8.7 撤回已给予的同意。

您在行使上述权利时,请先联系您所在的企业或组织/您的雇主,请您所在企业或组织/您的雇主的相关人员与我们联系。

前述各条应受相关法律、合同约定、合理内部政策/程序及合理期间(依照所适用的法律)之限制。如果您作出上述请求,美世可能会收取合理的费用(在所适用法律允许的情况下,美世可能会在收到您的查询请求后以书面形式通知您)。

9. 我们将会在达成本声明所述目的所需的期限内保留您的个人信息,除非按照法律要求或您的要求需要延长保留期。保留期可能基于处理的目的以及相关服务而不同。

10. 如您要求查阅个人信息或更正及/或删除个人信息,或要求提供美世关于个人信息的相关政策、程序,请联系:privacyofficer.healthchina@mercer.comprivacyofficer.healthchina@mercer.com