Gallagher全球隐私通知

此隐私通知适用于Arthur J. Gallagher & Co.及其所有关联方和子公司，包括第11节中列出的所有公司（统称为“我们” 、“我们的”或“Gallagher”）。有关Gallagher集团公司的完整列表，请点击此处。

此隐私通知列明了我们收集的关于您的个人信息以及我们如何使用该数据。此隐私通知适用于您提供给Gallagher的任何个人信息以及我们从其他来源收集的任何个人信息，除非在收集时向您提供了更具体的隐私声明。此隐私通知不适用于与Gallagher的网站相关的任何第三方网站、应用程序或门户网站（“站点”），也不适用于任何拥有自己隐私通知的Gallagher网站。如果您向我们提供有关其他人的个人信息，则必须向他们提供此隐私通知，并根据此隐私通知获得处理该人数据所需的任何同意。

如果您对此隐私通知有任何疑问，您可以通过“联系我们”部分所载方式与我们联系。使用我们的站点时，您应同时阅读此隐私通知以及站点的使用条款。

以下各章节将为您介绍我们如何收集、使用、披露和保留您个人信息：

我们是谁
我们如何处理您的个人信息
我们如何保护您的个人信息
我们如何在向境外传输您的个人信息时对其进行保护
营销活动
画像和自动化决策
我们保留您个人信息的时长
您的个人信息权利
联系我们
对此隐私通知的更新

Gallagher全球隐私通知——中国附录

1. 我们是谁

我们是一家全球公司，通过我们的关联方和子公司提供一系列专业服务，包括保险、（再）保险经纪、风险和理赔管理、员工福利和人力资源咨询及管理、财务、退休金管理和精算服务。

2. 我们如何处理您的个人信息

2.1 此隐私通知涵盖的个人

此隐私通知的目标读者是我们处理其个人信息的所有个人，该等个人包括：

商务往来人，例如经纪人、（再）保险人、管理代理人（MGAs）、保险公证人、理赔相关的专家指导、服务提供商、供货商、专业顾问、会议参与者、我们办公室的访客、政府官员和政府机构
客户、索赔人和受益人，例如我们在核心保险业务活动中安排保险计划的相关人（例如，被保险人、保单的潜在受益人、索赔人以及牵涉到保单相关索赔的其他参与方）、以及我们提供各种服务的其他客户（例如，赞助健康和福利计划的雇主、退休金受托人、保费融资服务、当前、先前和已退休的计划成员、配偶和其他有权从我们提供行政服务的退休金和/或福利计划中获得给付的受益人）
我们站点的用户。
其他个人，例如那些请求或接收我们的营销讯息、进行一般查询、参加比赛或促销活动、或者我们在营销中使用其图像或经由闭路摄像捕获到图像的人。

2.2 我们如何收集您的个人信息

根据您与我们的互动方式以及适用法律允许的方式的不同，我们以不同方式收集您的个人信息。以下总结了我们的各种收集场景：

直接从您或您的授权代表处获取，例如您向我们提供您的个人信息，包括来自我们的任何站点、调查、现场活动、市场研究、以及其他直接联系和/或招揽。
从我们的客户和合作伙伴处获取，例如商业客户、（再）保险人、网络合作伙伴、经纪人、雇主、福利计划赞助商、福利计划管理员、健康服务提供商、退休金受托人、数据/营销名单提供商和第三方服务提供商。
公开可用来源，例如社交媒体平台、财产和资产登记册、以及索赔和定罪记录。
Gallagher关联公司。
政府当局，例如警察和监管机构。
背景调查和筛选工具，例如保险诈欺防止和检测数据库、信用机构和制裁筛选工具。
其他第三方。

2.3 我们收集的个人信息

根据您与我们互动的目的（例如，作为商务往来人、客户、索赔人、被保险人）并在可适用法律允许的情况下，我们收集以下类型的个人信息：

基本的个人和人口统计资料，例如您的姓名、出生日期、年龄、性别和婚姻状况。
联系信息，例如您的地址、电话号码和电子邮箱。
唯一辨识码，例如由政府机构或机关发出的辨识号码（例如，您的国家识别号或社会保障号、护照号、身份证号、税务识别号、驾驶执照号、出生、死亡和结婚证书、军事护照、以及官方文件）。
受益人信息，例如关系详情、家庭成员和受养人。
就业信息，例如您的职位、雇主、就业状况、薪资数据、就业福利、可享受退休金的服务年资、就业履历及专业认证和培训信息。
财务信息，例如您的银行账户号码和对账单、信用卡号、经纪账户号码、交易信息、税务信息、您的收入、财产、资产、投资和投资偏好、退休金和福利、债务以及信用状况的详情。
保单信息，例如您的保单号码、保单起讫日、保费、个人条款、期中调整、取消原因、风险概况、保单保障范围详情、加保、保险或福利的资格、福利金额和承保历史。
索赔信息，例如索赔人与保单持有人/被保险人的关系、索赔历史和索赔数据、以及索赔的日期和详情，包括死亡、伤害或残疾的原因以及索赔号码。
计划信息，例如贡献水平和福利选项。
商业信息，例如您的个人财产、已购买、已取得或考虑中的产品或服务的记录、或其他购买或消费历史或倾向。
活动或会议信息，例如您访问我们办公室的详情（包括监控摄像），您对活动或会议的兴趣和参加情况，会议、活动或与您的通话中的录音、照片或视频。
生活方式信息，例如旅行历史和计划以及一般健康数据。
特殊类别数据和敏感个人信息，例如与您的健康（包括受保护的健康信息）、基因或生物特征数据、性生活、性取向、性别认同、种族或种族起源、政治观点、宗教或哲学信仰以及工会会员资格相关的数据。
犯罪记录信息，例如犯罪指控或定罪，包括驾驶违规，或确认无犯罪记录。
职业纪律信息。
从背景调查和制裁筛选中获得的个人信息，包括是否为政治公众人士。
营销信息，例如您同意或选择不接收我们和/或第三方的营销通讯、您的营销偏好、或者您与我们的营销活动和调查的互动，包括您是否打开或点击我们的电子邮件中的链接或完成我们的调查。
站点和通讯使用信息，例如您的用户名、密码、访问我们的站点或通过我们的cookie政策描述的cookie和其他追踪技术收集的其他信息，包括您的IP地址、域名、您的浏览器版本和操作系统、流量数据、位置数据、浏览时间、以及社交媒体信息，例如与我们的社交媒体存在的互动。

2.4 我们如何使用您的个人信息

根据您与我们互动的目的（例如，您作为商务往来人、客户、索赔人、被保险人或退休金成员），我们使用您的个人信息来：

为您或我们的客户提供服务
- 提供服务并履行我们的合同义务，包括提供您可能未亲自要求但由我们的客户要求并需要我们直接或间接与您互动的服务。
- 促进保险安排并使其可用，并协助进行这些保单的持续管理，包括保费管理、续保、调整、取消、理赔管理和结算。
- 提供各种咨询、管理、财务、退休金和精算服务以及理赔管理。
- 就我们的客户的业务风险和机会、事务和保险安排以及理赔的管理提供建议。
管理我们的业务运营
- 建立业务关系并进行尽职调查和背景调查，例如欺诈、贸易制裁筛选，以及信用和反洗钱检查。
- 创建、维护、个性化和保护您在我们处的账户。
- 维护会计记录、分析财务结果、遵守内部审计要求、接受专业建议、申请并对我们自己的保单提出索赔、管理理赔或就起提起争议、收回债务。
- 为创建去识别化和/或聚合的行业或部门报告之目的，进行数据分析、调查、基准化分析和风险建模，以了解风险暴露和经验并与Gallagher集团公司以及与第三方共享。
与您沟通并向您进行营销
- 与您就您的账户或我们的保单、条款和条件的变更进行沟通，回答您可能有的任何问题，并向您发送活动或会议的邀请。
- 通过电子邮件、LinkedIn、简讯、邮寄或电话宣传进行市场推广我们的服务或他人的服务。
- 向您发送我们认为您可能感兴趣的新闻通讯、优惠或其他信息，以及提供和管理促销活动。
- 监控我们的站点使用情况并客制化您在我们的站点的体验以及我们向您发送的与您的兴趣相关的内容、产品和服务，包括通过我们的网站、第三方网站以及通过电子邮件、简讯或文字发送的定向优惠和广告（在法律要求的情况下，我们将获得您的同意）。
遵守法律义务
- 遵守国家安全或执法要求、发现（discovery）请求，或在其他适用法律或法规、法院命令或监管机构要求或允许时。
- 行使并捍卫我们、您或第三方的法律权利。
监控和防止欺诈或不正当行为
- 维护我们的产品、服务、系统和数据的安全、质量、完整性和可用性、检测安全事件、防止意外数据损失及恶意、欺骗、欺诈或非法活动，排除或识别影响现有预期功能的错误并进行修复。
- 监控并确保我们的场所、财产、员工和访客的安全。
改进我们的服务
- 通过研究和开发来发展、提升、扩大或调整我们的服务。
- 监控、审查、评估和改善我们的技术系统，包括任何站点，以及我们在社交媒体平台上的内容。
- 改善和开发涉及机器学习和人工智能的系统和算法。
- 改善质量、培训和安全（如针对录音通话）。
合并与收购
- 促进商业交易，包括重组、合并、出售我们的全部或部分资产、合资企业、分配、转让、或其他对我们全部或任何部分的业务、资产或股票的处置（包括与任何破产或类似程序相关）。如果发生此类出售或转让，我们将尽一切合理努力确保将从我们处受让您个人信息的实体同意以与此隐私通知一致的方式使用它。

如果我们打算将您的个人信息用于此隐私通知中未描述的或与收集您个人信息的目的不兼容的任何其他目的，我们将与您联系并向您告知该目的，该目的可能包括对我们的法律和监管义务的遵守。如果该等处理需要您的同意，我们将提前请求。

2.5 处理个人信息的法律依据

当地法律法规可能要求我们有处理您个人信息的法律依据。在绝大多数情况下，我们处理您个人信息的法律依据将是以下之一：

合法的商业利益，例如寻求并建立或履行我们的合同义务、维护我们的业务记录、保留我们安排的保险或其他产品的记录、以及分析和改进我们的业务模式、服务、系统和算法。在为这些目的使用您的个人信息时，我们将确保我们的业务需求不与适用法律赋予您的权利冲突。
履行与您的合同或在签订该合同之前应您的要求采取措施。
遵守法律义务，例如当您行使数据保护法律下的权利并提出请求，为遵守法律和监管要求以及相关披露，以及为建立和捍卫法律权利。
检测或防止欺诈。
同意，例如当我们必须获得您的同意以处理您的个人信息时。

当我们处理敏感个人信息，有时被称为特殊类别数据时，在大多数情况下，我们的法律依据将是以下之一：

建立或进行法律索赔或就法律索赔进行辩护所需时。
当事关重大公众利益时，根据当地数据保护法律在可适用情况下进行必要的保险操作。
当事关重大公众利益时，根据当地数据保护法律在可适用情况下进行必要的非法行为和/或欺诈的预防或检测。
您已给予我们您的明确同意。当我们间接接收敏感个人信息或特殊类别数据时，第三方负责获得您的明确同意，以使我们能够为此隐私通知中描述的目的收集和使用您的数据。

2.6 我们与谁分享您的个人信息

为您与我们互动之目的，我们在Gallagher集团公司内部分享您的个人信息。该等互动包括由我们提供服务、一般业务运营和控制、营销、数据分析、系统和算法改进、调查、基准化分析以及遵守适用法律。

我们还可能将您的个人信息与以下第三方分享，以便您与我们的互动：

您的雇主，作为我们向您或您的雇主提供服务的一部分。
专业顾问，例如承保人、精算师、理赔处理人员和调查员、查勘人员、公证人/专业技师、事故调查员、专业风险顾问、退休金提供人或受托人、银行和其他贷款人、健康专业人员、健康服务提供商、律师（包括第三方法律程序参与者）、会计师、审计师、税务顾问、金融机构、投资顾问和其他信义义务人和顾问。
业务伙伴，例如客户、（再）保险人、管理代理人（MGAs）、经纪人、其他保险中介、理赔处理人员或其他充当保险分销商及保费融资商的公司。
我们使用的保险经纪和其他平台的提供商。
服务提供商，例如IT软件、安全和云供应商、财务和付款提供商、营销机构、外部场地提供商、地址追踪商（address tracers）、印刷商、文件管理提供商、电话提供商、债务催收公司、背景调查和征信机构。
运营和维护欺诈检测或信用注册的欺诈检测机构和信用机构。
行业机构。
为您提供保险的和为我们自己提供保险的保险公司。
监管机构、公共当局和执法机构，例如警察、司法机构、政府、准政府机构、金融和退休金监管机构以及工伤赔偿委员会，当我们被法律要求或请求如此行事时。
资产购买者，例如那些可能购买我们的资产和业务或成为我们资产和业务受让方的人。
其他第三方，当我们获得了您的同意或经法律要求时。

在可适用法律要求的情况下，我们将在与任何第三方分享您的数据之前获得您的明确同意。我们还将通过合同要求或其他方式要求第三方（如适用）维持与此隐私通知可比的个人信息保护。经请求并在法律要求情况下，我们将确认您的个人信息已经或将被转让至的每个第三方的名称。在可适用法律允许的范围内，我们对第三方使用您的个人信息不承担任何责任。

2.7 儿童

我们的站点并非为儿童设计，我们也不会在知情的情况下收集、使用或披露儿童的信息。如您未成年，请不要提供任何个人信息（哪怕您被要求提供）。如果您认为您不小心提供了个人数据，请让您的父母或法定监护人通知我们。若我们无意间通过我们的站点收集了儿童的个人信息，我们将在发现后尽快删除该信息。

3. 我们如何保护您的个人信息

我们使用一系列组织和技术安全措施来保护您的个人信息，包括但不限于以下内容：

权限限制，确保只有为基础协议项下或此隐私通知项下所设之目的需要知晓的人员才有权限访问，并且他们必须遵守保密义务。
防火墙，阻止对服务器的无授权访问。
实体服务器，位于安全的地点，只有经过授权的人员才能接触。
内部程序，管理您的个人信息的存储、使用和披露。
根据我们处理您的个人信息的国家的可适用法律可能要求的额外保护措施。

请注意，就我们给您（或您选择）的密码，您有责任保密。请不要与任何人分享您的密码。

4. 我们如何在向境外传输您的个人信息时对其进行保护

作为一个在全球范围内运营业务的组织，我们可能会跨国界传输您的个人信息，包括在Gallagher集团公司内部以及向我们的合作伙伴和服务提供商传输。这种数据共享使我们能够提供我们在基础协议中设定的或此隐私通知所示的服务。当可适用法律要求时，我们将在传输您的数据之前获得您的明确同意。

适用于发生数据转移的国家的法律可能与您所在的国家（或我们提供服务的国家）的法律不等同。个人信息的转移将遵守可适用的法律并被采取适当的保护措施，以确保达到适当保护水平，这包括使用由当地数据保护监管机构批准的标准合同条款以要求每一方确保个人信息获得足够和一致的保护水平（如需）。如果您希望获得有关我们的国际转移以及我们在国际间传送您的个人信息时采取的保护措施的更多信息，请通过“联系我们”部分所载方式与我们联系。

5. 营销活动

我们可能会不时向您提供我们认为您可能感兴趣的、有关我们或我们合作伙伴的产品或服务的信息。我们可能会通过电子邮件、LinkedIn、简讯、文字、邮件发送这些信息，也可能通过电话联系您。我们也可能与其他Gallagher集团公司分享您的个人信息，以便他们可以向您提供我们认为您会感兴趣产品和服务的信息。我们确保我们的市场活动符合所有适用的法律要求。在某些情况下，这可能意味着我们会在向您发送营销材料之前先征求您的同意。

您可以随时选择不再接收我们的营销通信。请在我们的营销电子邮件中使用“取消订阅（unsubscribe）”链接来选择不再接收这些电子邮件。或者，请通过“联系我们”部分所载方式与我们联系。在这种情况下，我们将继续向您发送必要的服务相关通信。

6. 画像和自动化决策

为确定保险限额、保险费用和欺诈模式之目的，保险市场参与者对被保险人、受益人和索赔人的属性和风险因素以及被保险事件的可能性进行基准化分析。这意味着我们会汇集和分析有关被保险人、受益人和索赔人的数据，以对该些可能性进行建模。在此过程中，我们使用个人和商业数据来创建模型和/或将该数据与模型进行匹配（画像），以确定风险和基于类似风险的保费价格。我们还使用这些信息就我们客户可能已有的通常承保范围水平来向保险公司提供建议。

我们只会在以下情况下做出有关您的自动化决策：

这些决策对于订立合同是必要的（例如，我们可能会决定不向您提供服务、适合您的服务的类型或数量，或者根据我们收集的有关您的信用历史或财务或相关信息决定对您就服务收取的）。
这些决策是法律要求或授权的（例如，为反诈之目的）。
您同意我们进行自动化决策；您可以随时通过联系我们撤回您的同意。

这些自动化决策可能对您有法律或类似的影响，亦即，您对产品或服务的资格或权利。

受制于任何可适用的当地法律法规，我们也可能根据您的个人信息或浏览历史进行自动化决策，向您发送定制的优惠、折扣或推荐。这些自动化决策对您不会产生法律或类似的影响。

受制于当地法律法规，您可以联系我们要求获得有关我们的自动化决策的更多信息，反对我们使用自动化决策，或要求由人工审查自动化决策。

7. 我们保留您个人信息的时长

基于我们的业务需求和法律要求，我们会合理必要地保留您的个人信息以实现此隐私通知中设定的目的。

当我们不再需要您的个人信息时，我们会将数据去识别化或汇总，或根据我们的保留政策安全地销毁它。请注意，去识别化或汇总的数据在此隐私通知中不被视为个人信息，并可能用于分析目的。

我们有一份详细的保留政策来规定我们保留不同类型信息的时长。如您想了解更多有关我们保留您个人信息时长的信息，请通过“联系我们”部分所载方式与我们联系。

8. 您的个人信息权利

根据您居住的国家，受制于允许的豁免情形，您可能对您的个人信息有某些权利。我们致力于尊重您的个人信息权利。请参阅您国家的特定附录，以获得有关您所在国家的个人所拥有的权利的信息。

您可以通过“联系我们”部分所载方式与我们联系来行使您的权利。我们通常不会为处理这些请求收取费用。可能有些情况下我们无法满足您的请求（例如，存在允许的豁免情形，或请求与我们遵守其他法律要求的义务相冲突）。如果我们无法满足您的请求，我们将告诉您原因，并始终回应您的任何请求。

9. 联系我们

如果您对我们如何收集和处理您的个人信息有任何问题，请与我们联系。您可以通过向GlobalPrivacyOffice@ajg.com发送电子邮件的方式与我们联系。为使我们能提供准确的响应，请告诉我们您使用的Gallagher业务种类以及适用于您的国家。

10. 对此隐私通知的更新

我们可能会不时更新此隐私通知。当我们进行更新时，我们将在我们的网站上发布当前版本，并将修订隐私通知底部的版本日期。我们鼓励您定期查看此隐私通知，以便您了解我们当前的隐私实践。

Gallagher全球隐私通知——中国附录

本中国附录（“附录”）为Gallagher全球隐私通知（“隐私通知”）的补充。本附录旨在补充说明Gallagher全球隐私通知，并适用于在中国（为本附录之目的，不包括香港、澳门和台湾）收集和/或处理的个人信息。

本隐私通知中的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

为向您提供所需服务，我们需要收集和处理您的个人信息。如您无法或未能提供所需个人数据，我们可能无法提供您所需的服务。您点击同意、确认勾选、实际使用我们提供的服务或主动向我们提供个人信息，即表示您同意我们按照本隐私通知的约定处理您的个人信息。

个人信息权利

根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，您拥有相关权利，包括：

获取个人信息之权利： 您有权向我们查阅和复制个人信息，了解我们使用数据的相关细节。
改变或撤回授权之权利： 您有权改变您授权同意的范围或撤回您的授权。当您改变授权范围后，我们将不再处理相应的个人信息。该等个人信息授权范围的改变或撤回可能会影响您享受我们提供的服务。您改变或收回授权的决定不会影响我们此前基于您的授权而开展的个人信息处理。
更正之权利： 如您发现您的个人信息不正确或不完善，您有权请求我们更正、补充。
删除之权利： 您可以向我们提出删除个人信息的请求，但删除该等个人信息可能会影响您享受我们提供的服务。法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。应可适用法律法规之要求，我们可能会保留一份您的个人信息的副本。
转移之权利： 您可以要求我们将您的个人信息转移至您指定的第三方。在符合可适用法律法规的情况下，我们将向您提供转移的途径。
投诉之权利： 如您就我们对个人信息的使用途径存有任何疑虑，请随时与我们联系，我们将尽力解决您的疑虑。如您认为我们对您个人信息的使用违反了可适用法律法规，您亦有权向有权机关提出投诉。行使该权利不会影响任何您拥有的其他法律权利或补救手段。

就上述权利的安全行使，您需要提供书面请求。我们会要求您先验证自己的身份，然后再处理您的请求。我们将在验证您身份后最长不超过15个工作日（或法律法规规定的更短期限（如适用））内予以回复。

对于您前述有关查阅、更正以及其他处理个人信息的合理要求，我们不会向您收取费用。但对多次重复、超出合理限度的请求，我们将视情况向您收取一定成本费用。

尽管有上述约定，对非法、违规、无端重复、需要过多技术手段（例如，需要开发信息系统或从根本上改变现行惯例）、给他人合法权益带来风险、超出合理限度或者技术上不切实际的要求（例如，涉及备份磁带上存放的信息），我们可能会予以拒绝。

Gallagher 法人实体	联系方式
安睿嘉尔保险经纪（北京）有限公司	信息官：刘若 Email: Privacy.China@gallagherre.cn 北京市丰台区聚杰金融大厦11层1105室

更新于2025年9月5日