我们致力于保护我们网站访客的隐私。本声明描述了当您与我们的网站和/或移动应用程序互动时我们如何以及为何收集、使用和披露您的个人信息。
本隐私声明涵盖 www.insubuy.com, www.brokersnexus.com, MyAccount移动应用程序和其他网站 可供全球访客使用。这些网站和移动应用程序在美国根据美国法律运营，可能与您居住国的法律不同。
个人信息的收集
定义：“个人信息”是指可识别特定个人的非公开信息。它不包括可公开获取、去识别化或汇总的数据。
我们收集各种类型的个人信息，以便高效运营并为您提供最合适的产品和服务。为了提供保险报价，您需要提供保险日期、年龄、地理信息、所需保险范围和类似的非个人身份信息。要购买保险，您必须提供个人信息，包括姓名、性别、国籍、原居住国、出生日期、地址、电话号码、电子邮件地址、护照号码或其它政府颁发的身份证号码、付款详情（包括信用卡信息）、受益人详情。
我们的网站设有论坛和问答部分，用户可以在其中发布任何内容。请记住，您在这些平台上公开分享的任何信息都是任何人都可以看到的。
个人信息安全
我们致力于保护您的个人信息安全。我们使用各种普遍接受的安全技术和程序标准来保护提交给我们的个人信息，防止其在传输过程中和接收后遭到未经授权的访问、使用或泄露。我们的网站和移动应用程序上的信息使用安全套接层 (SSL) 协议等加密技术传输。但是，我们无法保证我们的能力，因为互联网传输并非100%安全。您委托给我们的个人信息存储在我们托管在安全云环境中的计算机系统中。
如果您需要输入用户 ID 或密码才能访问我们网站或移动应用程序的任何部分，您有责任保护您的密码，并且不与任何人共享。使用共享计算机或移动设备访问我们的网站或移动应用程序时，请勿保存您的密码。
使用您的个人信息
我们通过网站、移动应用程序、电话、电子邮件、传真或亲自收集的有关您的或从您处获得的任何个人信息均严格保密。我们的工作人员严格按照需要-了解的原则访问您的个人信息并为您提供服务。
我们将根据保留时间表保留您的个人信息，保留时间表取决于个人信息的性质，我们将如何使用这些信息为您服务，任何监管控制以及任何适用的法律或税收考虑
分享您的个人信息
我们通常不会向任何第三方披露、出售或出租您的个人信息，但需要这些信息来向您提供产品和服务的保险公司或其计划管理商除外。
在某些情况下，法律要求我们向执法部门披露信息，或在诉讼、传票或其他法律程序的情况下披露信息。如果公司发生资产或所有权转让，或者公司申请破产，个人数据可能会转移给第三方。
追踪、广告和营销
与大多数网站一样，我们会自动收集某些信息，例如您的 IP 地址、浏览器类型、互联网服务提供商 (ISP)、引用/退出页面、查看的网页和操作系统，以分析总体趋势并管理网站和移动应用程序。
我们的网站和移动应用程序使用 Cookies。Cookies是您访问我们网站时存储在您设备上的数据。Cookies不包含任何有关您的个人身份信息。您有权通过浏览器首选项接受或拒绝 Cookies。但是，如果您拒绝Cookies，我们网站的许多功能可能无法使用。
某些Cookies是绝对必要的。这些Cookies包括 Google Tag Manager 和会话信息，它们是与我们的网站和移动应用程序交互所必需的。我们使用性能跟踪和交互Cookies，例如 Google Analytics 和 Google Translate。我们还使用定位和广告Cookies，例如 Google AdWords、DoubleClick、Bing Ads 和 Facebook Pixel。
通过这些服务，我们可能会使用Cookies和去识别化数据，用于以下目的：在您访问某些网站时投放横幅广告和其他根据您的兴趣定制的广告，以及在您访问我们的网站时选择向您展示的优惠和产品。您可以使用广告偏好管理器选择退出 Google Analytics for Display Advertising 并自定义 Google Display Network 广告。您可以通过以下链接了解有关 Google 如何在广告中使用 Cookies 以及如何选择退出的更多信息：Google Display Network 和 Google Analytics Opt-out Browser Add-on.
我们可能会使用个人数据向我们的网站和移动应用程序访问者显示定制的个性化内容，以及向我们的用户发送新闻通讯、电子邮件、宣传材料和其它内容。您可以随时通过取消订阅来选择不接收这些通信。
通用数据保护条例（GDPR）
除非另有说明，在GDPR适用于我们的网站和移动应用程序上收集的数据的情况下，我们是数据控制者。如果您是欧盟或瑞士公民，并且您正在访问我们的网站、使用我们的移动应用程序或通过我们购买，您的个人数据将被发送到美国，以便在必要时使用和处理，以便为您提供产品和服务。在这种情况下，您的个人信息将根据EU-US和Swiss-US隐私保护框架进行传输。
您特此同意我们的隐私政策，根据 GDPR 第 6(1)(a) 条处理您的个人信息。您可以随时撤回您的同意。
对于被保险人、客户、网站访问者和移动应用程序用户，我们将：（i）处理我们从您那里收集的或从第三方收到的有关您的个人信息，以进一步实现我们的合法利益，但这并不凌驾于您的基本权利和自由之上；（ii）处理此类信息以便向您发送您可能感兴趣的产品或服务的未来营销材料；（iii）用于此处规定的所有其他目的。
访问您的个人信息
我们认可并完全采用以下数据处理实践：
- 加拿大标准协会的个人信息保护示范规范
- 纽约州金融服务部法规 23 NYCRR 500
- 欧盟《通用数据保护条例》
- 加州消费者隐私法案（CCPA）
有关这些标准的问题，请联系我们的数据保护官： [email protected]。
在特殊情况下，您访问个人数据的权利可能会受到限制，包括但不限于提供此访问权限的负担或费用与相关情况下对您隐私的风险不成比例，或提供此类访问权限会侵犯您以外的其他人的权利。如果我们确定在特定情况下应限制您的访问权限，我们将向您解释我们的决定并回复您可能提出的任何询问。
欧盟-美国和瑞士-美国隐私护盾
我们承诺依据每个隐私保护框架，将分别从欧盟成员国和瑞士收到的所有个人数据纳入框架的适用原则。为此，我们遵守美国商务部制定的欧盟-美国隐私保护框架和瑞士-美国隐私保护框架，这些框架涉及根据隐私保护从欧盟成员国和瑞士转移到美国的个人信息的收集、使用和保留。我们遵守隐私保护原则处理此类数据。如果本隐私政策中的政策与隐私保护原则下的数据主体权利存在任何冲突，则以隐私保护原则为准。要了解有关隐私保护计划的更多信息并查看我们的认证页面，请访问 www.privacyshield.gov。
儿童
我们的网站不适合13岁以下的儿童使用。因此，我们不会向访问我们网站或使用我们移动应用程序的任何人索取或故意收集个人信息，只要我们知道这些人的年龄在13岁以下。父母和/或监护人全权负责监督其未成年子女使用我们的网站。如果我们得知信息是由13岁以下的儿童提交或收集的，我们将采取合理措施删除他们的个人信息。但是，此规定不适用于我们因客户或被保险人关系而向其提供服务的被保险人。
第三方隐私声明
我们的隐私政策不涉及我们链接的任何第三方或我们向其提交保险登记信息的第三方的隐私政策，我们也不对其负责。我们不对其他组织（例如保险公司、计划管理者、社交媒体公司（Meta – Facebook 和 Instagram 的所有者、X – 以前的 Twitter、LinkedIn、TikTok 等）或技术公司（Google、Apple、Microsoft 等）的隐私政策负责，也无法控制这些政策，包括您通过在线报价、购买或与我们的社交媒体页面相关的方式向其他组织披露的任何个人信息。
变更
我们可能需要定期更新我们的隐私政策，而无需事先通知用户。在这种情况下，更新后的隐私政策将在此处发布。
如果您对我们的隐私政策有任何疑问，请 联系我们。
最后更新: 2024年5月24日
