隐私通知

RGA 是一家在全球范围内运营的公司集团，主要专注于人寿和健康相关再保险解决方案，例如人寿再保险、生前福利再保险、团体再保险及健康再保险。

Reinsurance Group of America, Incorporated 的总部位于美国密苏里州圣路易斯。

位于爱尔兰都柏林的 RGA International Reinsurance Company 是我们设在欧洲经济区（“EEA”）的代表。

RGA 集团的其他实体在世界各地运营并提供产品和服务。所有 RGA 实体的完整名单请访问 http://www.rgare.com/global-presence。

Reinsurance Group of America, Incorporated 是 RGA 集团的最终母公司。地区或服务相关 RGA 公司通常是其运营地区中数据保护方面的控制方。对于欧盟和英国而言，RGA 再保险业务的数据控制方是 RGA International Reinsurance Company dac（都柏林）。为了简化就数据保护事宜与我们的联系，您可以通过 privacy@rgare.com 联系我们。

再保险是多个保险公司共担风险的一种业务关系，可通过从其他保险公司购买保单（称为“再保险公司”）来限制原保险公司在发生灾难的情况下遭遇的损失总额。通过分散风险，单个保险公司可以承接保险负担过大而无法由单个保险公司单独处理的客户。当再保险公司再向其他再保险公司购买保险时，则称为转分保，而这里的其他再保险公司则称为转分保公司。

本隐私通知旨在遵守 RGA 实体运营所在的国家/地区的相关法律。

RGA 根据收集和处理个人信息所在地的多种当地隐私法律处理个人信息。如果适用法律规定的个人信息保护水平低于本隐私通知，则以本隐私通知为准

个人信息是指可合理允许识别个人身份的信息或信息组合。

作为再保险企业，我们需要获得客户的客户（即“您”）所持保单的相关信息，以便正确评估与特定的整批保单的再保险相关的风险及提供其他服务。这意味着我们将从您可能与其存在以下关系的客户那里收到有关您的个人信息：

• 您向其申请保单，
• 您持有其保单，
• 您被指定为保单受益人，
• 您根据保单提出索赔，
• 您涉及引起保险索赔的事件。

考虑到当地法律以及向客户提供的产品和服务的类型，我们从多种来源获取个人信息——您适用哪种来源取决于您的特定情况：

• 从我们的合作保险公司。当您从我们再保险客户的保险公司购买保单，并且您的保单由我们再保险时，即使您可能没有直接联系我们，保险公司也会向我们提供您的个人信息。在这种情况下，我们要求保险公司在共享您的个人信息之前向您提供本隐私通知。
• 从保险经纪商或其他中介人，如他们参与购买您的保单。
• 从其他再保险公司和转分保公司，如他们不希望为您的保单承担全部风险。
• 从参与索赔或协助我们调查或处理索赔之人，包括证人、专家、律师和外部索赔数据收集方、验证方和证据提供者。
• 从公共数据库，例如反欺诈数据库、制裁清单、法院判决书和由公共机构或行业自治机构（在法律允许的情况下）管理的其他公共数据库。这在我们履行与洗钱和其他金融犯罪相关的法律义务时最为常见。在这些情况下，我们将酌情向您告知我们的信息来源或征求您对我们使用这些信息的同意。
• 从医疗保健服务提供商（在法律允许的情况下）。
• 从征信报告机构（在法律允许的情况下）。
• 从养老金处理平台（在法律允许的情况下）。
• 直接从您那里。我们通常不会直接从您那里收集个人信息。但在有些情况下，我们会向保险公司提供一些工具，这些工具会将您直接向保险公司提供的信息自动提供给我们。我们也可能收集您自愿（例如通过向我们发送电子邮件）向我们提供的个人信息。

如果您需要有关我们获得您的个人信息来源的更多信息，请使用下方“联系我们”部分中所载的详细信息联系我们。

我们收集和处理的有关您的信息的类型将取决于与我们所承保的您的保单以及所产生的任何索赔有关的特定情况。它可能包括以下任何内容（在法律允许的情况下）：

• 个人详情：
  姓名、年龄、性别、出生日期、照片、婚姻状况、国籍、身高和体重、业余活动以及兴趣爱好。
• 身份证明信息：
  您的政府签发的身份证件和其他证明（例如出生或结婚证明）、驾驶执照、社会保险号（或当地等效证明）。
• 联系信息：
  地址、电话号码和电子邮件地址。
• 家庭和住房相关信息：
  您的子女数量及其姓名、年龄、性别、出生日期、身高和体重、您的住所类型、家庭收入、房屋估值、家庭人口统计数和私人车辆数量。
• 就业和履历信息：
  就业历史、您的雇主、职务、工资、就业福利选项、教育背景以及任何专业证书和资格。
• 财务信息：
  有关银行账户、年收入、投资/储蓄、纳税人 ID、信用历史和交易历史的详细信息。
• 与保单和索赔有关的信息：
  与承保保险产品以及管理和处理保险索赔相关的信息，比如既往保险记录及索赔历史、有关您的保单报价、条款和签发
• 期、有关您的保单承保和理赔的建议和决定。
  通过我们收集的有关您的信息，我们还可能衍生或生成风险评级等其他信息。其中的一些信息通过剖析生成（参见下
• 的“我们是否使用个人信息进行剖析和自动决策？”章节。

如果您是居住在任何欧洲经济区国家或英国的数据主体， 请使用以下链接了解更多详细信息.

我们收集的一些信息类别属于特殊的个人信息类别（有时称为“敏感个人信息”）。根据您的特定情况，这些可能包括：

• 您的健康记录：
  您的病史、基因测试结果和信息、处方历史、死亡证明、医疗诊断、检查和治疗报告、功能障碍问卷以及有关吸烟和怀孕状况与历史的信息。
• 家族病史：
  您的家庭健康或发病史。
• 与您的个人特征和敏感情况相关的信息：
  您的种族和民族出身、性取向和性生活。
• 专业协会或工会的会员身份。
• 犯罪数据：
  您的驾驶记录、犯罪记录和制裁（但仅限于合法收集此数据的情况。

如果您是居住在任何欧洲经济区国家或英国的数据主体， 请使用以下链接了解更多详细信息.

根据我们的再保险服务类型和您的特定情况，我们会将个人信息用于以下目的：

• 提供我们的再保险服务并履行对客户的合同义务，包括以下内容：
  • 承保、评估被保险风险并对此定价，
  • 为您的保单计算保费，以及
  • 审查、处理和管理索赔；
• 防范和发现欺诈、洗钱、恐怖主义和其他犯罪；
• 帮助开发新服务和产品及改进现有的服务和产品，包括其定价；执行与我们的服务有关的行政活动（定价、管理等）；
• 行使、捍卫和保护我们的合法权利或我们的客户或第三方的权利；
• 履行与保留财务记录有关的法律义务及配合约束我们的监管机构；及
• 审计我们的业务。

我们不会使用您的个人信息向您宣传我们的服务和产品。

如果您是居住在任何欧洲经济区国家或英国的数据主体， 请使用以下链接了解更多详细信息.

我们在出于风险评估、欺诈防范和发现目的分析个人数据以及作为服务的一部分向客户报告的过程中可能涉及剖析，这意味着我们在处理您的个人信息时可能会使用能够评估您的某些个人方面并预测风险或结果的软件。例如，我们可能会分析与您的生活方式相关的个人信息，来预测您的保单索赔的可能性。

由于我们是再保险公司，我们不会对您是否能够获得保单或保险的成本作出任何决策。但是可能会与您的保险公司共享您的个人信息的分析结果（包括风险等级），并可能影响保险公司的决策。如果您对保险公司的自动决策有任何疑问，应联系保险公司。

我们致力于公平合法地处理您的个人数据，且仅出于实现上述目的所需。

我们在处理您的个人信息时必须有法律依据。在大多数情况下，我们是否能够获得和处理您的个人信息基于以下法律依据：

• 出于履行我们的法律义务，例如尽职调查和报告义务、回应监管机构的询问及保留财务记录，需要处理您的个人数据；以及
• 出于符合我们的合法利益和我们客户的合法利益，例如向客户提供我们的再保险服务、改进我们的服务、确保我们对产品进行适当定价、高效管理风险和我们的企业、执行审计和维持准确记录，需要处理您的个人信息。

在我们依赖此法律依据的情况下，我们确保此类处理不会造成不必要的干扰，并且我们将在最短的时间内处理最少量的个人信息。我们的合法利益通常包括：确保我们提供客户期望的服务及我们的产品按预期运行；我们的业务高效运转；我们提供公平的产品和服务；我们公平对待我们的客户和您；我们依靠并提供安全可靠的系统和应用程序。

如果我们出于上述目的之一，需要处理您的敏感个人信息，我们将仅在以下情况之一适用时处理：

• 已获得您的明确同意。
• 如果需要在法律上获得同意才能处理您的敏感个人信息，您的保险公司将征得您的同意。您可以联系收集您的个人信息的保险公司，随时撤销同意。但是，撤销同意将妨碍我们继续为保险公司及间接为您提供服务；
• 我们需要处理您的敏感个人信息来确立、行使或捍卫法律主张；或
• 我们另行获得当地法律的授权来处理您的敏感个人信息。例如，在欧洲的某些国家/地区，当有必要提供和管理保险产品时，我们可能会处理此类信息。

如果您是居住在任何欧洲经济区国家或英国的数据主体, 请使用以下链接了解更多详细信息.

根据与您的个人信息处理相关的情况，我们可能会与以下各方共享您的个人信息：

• RGA 集团公司。我们作为一家全球性企业运营，因此我们可能会与集团实体分享您的个人信息，这些公司可能将此信息用于本隐私通知中所述的目的。
• 保险公司、中介人、经纪商和转分保公司。我们可能会与使用您的个人信息提供保险和处理索赔的保险公司、中介人、经纪商、转分保公司和业务合作伙伴分享您的个人信息。例如，我们可能与其他再保险企业分享您的个人信息以解决索赔。
  
• 服务提供商。我们可能会与为我们执行某些服务和业务运营的服务提供商分享您的个人信息，例如 IT 系统提供商、分析提供商、精算服务实体和翻译。
• 专业顾问。我们可能会与审计师、顾问、医疗顾问和律师事务所等专业顾问共享您的个人信息，这些顾问会为我们执行服务提供必要的专业保证和支持。
• 任何执法机构、法院、监管机构、政府机关或专业机构。出于履行法律或监管义务或者保护我们的权利或任何第三方的权利，我们可能会在认为需要的情况下与上述各方分享您的个人信息。
• 资产购买者。我们可能与购买或我们向其转让所有或实质上所有资产和业务的任何第三方分享您的个人信息。如果发生此类出售或转让，我们将尽合理的努力确保我们向其转让个人信息的实体遵循本隐私通知使用个人信息并向您通告有关变更。

如果您需要有关共享您的个人信息的更多信息，请使用下方“联系我们”部分中所载的详细信息联系我们。

在不抵触当地法律前提下和根据与处理您的个人信息有关的情况，您对自己的个人数据享有一定的权利。

您的权利包括以下权利：

• 访问您的个人信息以及与处理您的个人信息有关的详细信息；
• 纠正我们持有的有关您的信息；
• 删除您的个人信息；
• 限制我们使用您的个人信息；
• 反对我们使用您的个人信息；
• 以可用的电子格式接收您的个人信息并将其传送给第三方（数据可移植性权利）；及
• 向您当地的数据保护机构投诉。

由于我们在大多数情况下直接从您的保险公司接收您的个人信息，因此如果您要行使自己的权利，应先联系您的保险公司。如果您的个人信息需要更正或更新（并且您拥有相应的法律义务），我们建议您通知自己的保险公司。

如果您的保险公司未解决您的请求或疑虑，或者您希望直接联系我们来讨论或行使您的权利，可以通过我们的在线联系表或使用下方“联系我们”部分中所载的详细联系方式联系我们。

我们致力于与您合作来公正解决关于隐私的任何要求、投诉或疑虑。但是，如果您认为我们未能协助您解决要求、投诉或疑虑，您有权向当地监督机构（即您生活或工作所在司法辖区的监督机构）或您认为违反数据保护法律的行为所在司法辖区的监督机构投诉。监管机构的联系方式参见以下链接: Supervisory Contacts.

我们实施技术和组织措施来确保与我们所处理个人信息的风险相适应的安全等级。这些措施旨在确保个人信息的持续可用性、完整性和保密性。我们会定期评估这些措施以确保信息处理的安全。

通常，只要我们出于上述目的而需要保留您的个人信息来管理我们的再保险业务，我们就会保留您的个人信息。

更具体而言，遵照我们的数据保留时间表，只要您可能对我们承保的保单拥有权益或提出索赔，我们会一直保留您的个人信息。此外，我们还会将个人信息保留合理的时间，使我们能够调查、发起或捍卫由我们或我们的客户提出或针对我们或我们的客户提出的法律主张。此外，在我们须遵守与防止洗钱有关的监管义务的情况下，我们会长时间保留您的个人信息。

如果您想了解有关保留您的个人信息的更多信息，请使用下方“联系我们”部分中所载的详细信息联系我们。

我们会在保留期结束后安全地销毁个人信息。但我们可能决定汇总或匿名数据（这些数据不被视为本隐私通知规定的个人信息）并保留更长时间。

由于我们作为全球性企业运营，您的个人数据可能传输到位于其他国家/地区的 RGA 实体并由其进行存储和处理，其中可能包括被欧盟法律或您的当地法律视为无法确保个人信息得到充分保护的国家/地区。因此，RGA 已采用企业约束规则（“BCR”），使我们能够按照欧盟和其他相关国家/地区的数据保护法在公司集团内部对您的个人信息进行国际传输。有关我们 BCR 的摘要，请访问 Binding Corporate Rules.

如果我们需要将您的个人信息传输给位于欧洲经济区或其他相关国家/地区以外的服务提供商或其他方面，我们将确保这些当事方采取适当的保护措施。我们通常根据适用的法律要求实施合同承诺，确保您的个人信息得到充分保护。如需详细了解实施的相应安全保障，请使用下方“联系我们”部分中所载的详细信息联系我们。

如果您对本隐私通知或自己的个人信息的使用方式有任何疑问或疑虑，请发送电子邮件至 privacy@rgare.com 或者拨打电话或写信联系我们。

所有其他邮寄地址请参见 rgare.com

如果您想行使数据主体权利，可以使用我们的在线联系表。

RGA 的欧洲、中东和非洲 (EMEA) 地区数据保护官员是 Dean Scotson。如果您对我们 DPO 使用您的个人信息的方式有任何疑问或关切，请通过电子邮箱 dpo@rgare.com 与他联系。

您可使用上述联系方式向我们索取本隐私通知的副本。我们可能不时修改或更新本隐私通知。如果我们对本隐私通知作出重大更改，将在我们的网站上发布相关通知，并且还将请我们的合作保险公司代表我们通知您。