隐私政策
上次更新时间:2025 年 1 月 9 日
在 RentalCover.com(统称为“RentalCover”、“我们”、“我们的”),我们非常重视客户(统称为“您”、“您的”和“用户”)的个人信息和您的信任。我们努力确保您在访问我们的网站或使用我们的服务时提供给我们的个人信息始终安全保密。
我们不会将您的信息出售、出租或交易给第三方用于直接和间接营销。
本隐私政策描述了我们作为数据控制者在收集、使用和共享您的个人信息方面的努力,并阐明了您的隐私权。我们认识到信息隐私是一项持续的责任,我们将不时更新本隐私政策,因为我们采取了实质性的新个人数据实践或采用了新的隐私政策。
您此时以及在任何更改之后继续使用我们的服务和/或我们的网站将表示并确认您同意我们隐私政策的更改。本隐私政策适用于我们在不同关联公司、子公司和集团公司下提供的产品和服务。
收集和处理个人信息
我们可能会收集您的个人信息,包括但不限于:
- 受保方的姓名或公司名称(包括代表,如适用);
- 实际地址(包括但不限于街道、门牌号、邮政编码、城市和国家/地区);
- 电子邮件地址;
- 出生日期和/或年龄;
- 电话和手机号码;
- 您的驾驶执照副本及其中的所有信息;
- 您的护照号码副本及其中的所有信息;
- 用于索赔目的的支付信息,例如您的银行详细信息(账号、账户持有人和卡号);
- 用于索赔目的的身份证明,包括但不限于照片;
- 旅行或活动详情;
- 有关受保产品的详细信息,包括购买凭证;
- 支持您提交索赔的证据,证明损失或损害,包括但不限于身体状况和/或医疗/健康信息;
- 您通过电话、聊天、电子邮件或任何其他通信渠道(包括客户支持服务工单)与我们沟通时提供给我们的信息。
我们还可能通过您的互动、账户激活和/或使用我们的产品,定期从关联实体、业务合作伙伴和其他独立的第三方来源获取您的个人和非个人信息。您的同意可能由我们或代表我们分享此类信息的合作伙伴获得。如果您与我们签订了合同,我们将使用您的个人信息来履行该合同。如果我们没有直接与您签订合同,或未另行获得您的同意,我们可能会依赖我们的合法利益来达到本节中描述的其他目的。
购买我们的产品后,将自动为您创建一个在线账户,帮助您查看保单并随时轻松提交索赔。我们主要收集和处理个人信息,以便向您提供您向我们或我们的合作伙伴请求或购买的商品或服务,包括购买我们的产品、提交索赔以及其他辅助商品或服务。如果我们要求您提供个人信息,而您选择不提供给我们或要求我们停止处理必要的个人信息,我们可能无法向您提供我们产品或服务的任何、部分或全部功能。我们还可能出于合理预期的次要目的处理您的个人信息,例如支付处理、分析、报告、制裁检查、调查潜在的欺诈性索赔以及各种其他法律和合规目的。我们还可能使用此信息来改进我们的商品和服务,以更好地满足您的需求,用于营销我们提供的辅助商品或服务,这可能有助于改善您的用户体验。
我们使用人工智能处理您的个人信息,目的包括但不限于确定向您推销的产品、通过虚拟现场聊天机器人提供通信以及任何此类旨在增强您的客户体验的目的。
我们不会故意试图征求或接收儿童的信息。如果我们发现我们收集了13岁以下儿童的个人信息,我们将从我们的系统中删除该数据,除非适用法律要求保留交易数据。
与第三方共享您的个人信息
我们会在征得您同意的情况下,或为完成任何交易、提供您所请求或授权的任何产品或服务而与合作伙伴(包括但不限于承保商和第三方理赔管理机构)共享您的个人信息。我们可能会与不同的实体、关联公司和子公司共享您的个人信息。我们还可能与代表我们工作的供应商共享个人信息,以遵守我们的法律或监管要求,并保护我们公司及其客户的权利和财产。
请注意,我们不控制业务合作伙伴和第三方服务提供商的隐私惯例。对于这些业务合作伙伴或第三方服务提供商,我们建议您阅读他们的隐私政策,以便您了解他们将如何处理您的个人信息。
如需撤回对这些合作伙伴和第三方服务提供商的同意,或行使您的数据主体权利,或以其他方式访问、更新或删除他们保留的任何个人信息,您应直接与他们联系。
我们可能会与我们的业务合作伙伴、可信赖的关联公司和广告商共享与访问者和用户相关的通用汇总人口统计信息,这些信息不与任何个人身份信息相关联。
当我们进行涉及出售或转让我们业务或资产的全部或部分业务交易,或协商业务交易时,我们可能会共享个人信息。这些交易可能包括任何合并、融资、收购或破产交易或程序。
人工智能的应用
我们使用人工智能处理您的个人信息,目的包括但不限于确定向您推销的产品、通过虚拟聊天机器人提供通信以及任何此类旨在提升您的客户体验的目的。
人工智能的使用还可能包括对您的查询、产品和索赔做出自动化决策。未经您的同意,或者除非处理对于签订合同或履行合同是必要的,否则我们不会从事此类活动。请注意,在适用情况下,自动化决策并不排除人工监督,您保留要求人工决策过程和/或对仅基于自动化处理的决策提出异议的权利。
个人信息传输
我们是一家全球性公司,在世界各地拥有合作伙伴、用户、服务器和员工。为了提供您所要求的服务,我们可能会根据需要将您的个人信息传输到您居住国以外的地区。我们可能会与您居住国以外的关联公司、集团公司、业务合作伙伴、供应商、第三方服务提供商和 IT 提供商共享您的个人信息。
当我们进行此类传输时,我们会采用适当的技术保障措施,并依赖于使用各种安全机制,包括欧盟委员会发布的标准合同条款、欧盟和英国通过的充分性决定以及任何此类等效条款等合同,以帮助保护您的权利并使这些保护措施随您的个人信息一起传输。
Cookie政策
Cookie 是放置在您设备上的小型文本文件,用于存储可由放置 Cookie 的域中的 Web 服务器调用的数据。我们使用 Cookie 和类似技术来存储和遵守您的偏好和设置,使您能够登录您的帐户,提供基于兴趣的广告,分析我们的产品性能,以及实现其他合法目的。
您也可以匿名访问我们的网站。我们只会在您自愿向我们提交此类信息的情况下,收集您的个人信息。您始终可以拒绝分享此类个人信息,但这可能会阻止您参与某些与网站相关的活动,也可能阻止我们履行您请求的服务。
我们还允许第三方通过 Cookie 和其他技术收集有关您在线活动的信息。这些第三方收集的信息用于预测您的特征、兴趣和/或偏好。要了解有关这些第三方以及他们如何使用您的信息的更多信息,请联系我们。
请注意,我们无法访问或控制这些第三方可能用于收集有关您兴趣的信息的所有 Cookie 或其他技术,并且这些第三方的信息实践不受本隐私政策的约束。
数据主体权利
作为我们服务的用户,您根据适用的数据保护法享有某些权利。如果您想访问、审查、更新、更正或删除我们持有的关于您的任何个人信息,您可以通过电子邮件联系我们。我们的隐私团队将根据适用法律和尽快对您的请求进行单独审查并回复您。
您也可以随时通过营销电子邮件通信底部的取消订阅链接或通过电子邮件告知我们您的偏好来选择不接收我们的营销通信。请注意,交易电子邮件将继续发送给您,以便我们能够顺利高效地提供您请求的服务。如果您的保单覆盖范围已失效或取消,或在您的索赔审查完成后,您可以通过电子邮件请求删除您的在线账户,我们将处理您的请求。您可以通过点击我们的 Cookie 横幅接受或管理您的 Cookie。
所有此类请求以及任何其他关于您的个人信息的查询都可以发送到 [email protected],我们的隐私团队将审查并回复您的请求。
虽然我们希望能够回答您可能遇到的任何问题,但如果您有未解决的疑虑,您也有权向您居住国相关的数据保护监管机构投诉。
技术和组织措施
我们已采取控制措施,以始终维护您个人信息的机密性,并尽合理努力保护您的个人信息。我们实施了强大的管理、物理和技术保障措施,以保护我们记录中持有的任何信息免遭丢失、滥用、未经授权的访问、披露、更改和销毁。
我们不断努力加强我们的隐私控制,为您创建一个安全可靠的网站。但是,无法保证互联网的任何使用或通过互联网传输的数据。
分配给您的所有密码和用户名必须保密,未经我们明确书面通知,不得向任何人披露。您不得在电子邮件或其他通信中使用任何虚假身份,并且您不得尝试或参与未经授权进入或查看其他用户的帐户或进入其他系统。
子处理者
我们收集的个人信息可能会存储在您的居住国以及我们或我们的关联公司、子公司或服务提供商开展业务的任何国家/地区进行处理。我们使用第三方(“子处理方”)根据我们公司与子处理方之间的合同条款处理个人信息。我们目前在德国和其他地点设有数据中心,并在澳大利亚、欧盟、拉丁美洲、亚洲、英国和美国设有办事处。
我们尽合理努力确保我们的子处理方拥有适当的技术、操作和组织保障措施来处理个人信息,并受委托处理个人信息。有关这些子处理方的更多信息,我们建议您阅读他们的隐私政策,以便您了解他们处理您个人信息的方式。
我们的子处理方列表包括但不限于亚马逊网络服务、谷歌云平台、Adyen、Stripe 和 Braintree。该列表可能会不时更改。
漏洞赏金 – 漏洞计划
我们欢迎所有关于潜在安全问题的报告,并会认真对待。目前,我们没有公开的漏洞奖励计划,也无法为任何此类报告提供报酬。我们致力于与您进行开放对话,并制定了漏洞披露政策,您可以期待我们做到以下几点:
- 我们将确认已收到您的报告。
- 在分类后,我们将发送预期时间表,并承诺在修复时间表以及可能延长修复时间的问题或挑战方面尽可能透明。
- 在漏洞分析完成我们审查的每个阶段时发出通知。
- 在漏洞经过验证和修复后,酌情给予致谢(署名)。
请注意,在您开始任何测试之前,您需要获得我们安全团队的书面许可。要请求许可并报告任何此类漏洞或错误,请联系 [email protected]。
个人信息删除和最小化
我们通常需要在与您建立关系期间保留您的信息,并在该时间点之后遵守所有适用的法律、隐私立法以及我们所受的行业特定法规。由于这些需求可能因不同的个人信息类型、我们与您的互动背景或您对产品的使用而异,实际保留期限可能会有很大差异。我们仅保留处理您所请求的服务所必需的个人信息,以及监管或法律目的所要求的个人信息,并请您仅提交审查您的购买或索赔所要求的个人信息。
我们将根据我们的数据保留政策,安全地销毁我们不再需要保留的个人信息。如需了解更多详情,请通过电子邮件向我们提出书面请求。
地区特定通知
巴西居民须知
本节提供有关我们收集的巴西用户个人信息的更多详细信息,以及根据《通用数据保护法》(Lei Geral de Protecao de Dados / Brazilian General Data Protection Act,简称“LGPD”)赋予他们的权利。本 LGPD 部分是对我们隐私政策的补充。
根据 LGPD,您对我们收集的您的个人信息拥有某些权利。这些请求权利包括但不限于:(i) 请求访问、更正或拒绝处理您的个人信息的权利,以及 (ii) 请求删除您的个人信息的权利。您可以通过我们的数据隐私请求表提出此类请求。
加利福尼亚居民须知
本节提供有关我们收集的加利福尼亚用户个人信息的更多详细信息,以及根据《加利福尼亚消费者隐私法》(California Consumer Privacy Act,简称“CCPA”)赋予他们的权利。本 CCPA 部分是对我们隐私政策的补充。
我们不出售(根据 CCPA 的定义)您的个人信息。因此,我们不提供选择退出出售个人信息的选项。
您有权请求:(i) 我们收集、使用、披露和出售哪些个人信息,以及 (ii) 删除您的个人信息。您可以自行或通过授权代理人提出这些请求。我们要求授权代理人获得您的明确书面许可,我们可能会要求您提交此类许可证明。
我们还可能要求提供额外信息,例如您的居住国家/地区、电子邮件地址和电话号码,以便在满足请求之前验证您的请求。
如果您行使您的 CCPA 权利,您有权不受到歧视性待遇。如果您行使您的 CCPA 权利,我们不会歧视您。您可以通过我们的数据隐私请求表提出此类请求。
欧洲居民须知
本节提供有关我们收集的欧洲和英国消费者个人信息的更多详细信息,以及根据《通用数据保护权利法》(General Data Protection Rights Act,简称“GDPR”)赋予他们的权利。本 GDPR 部分是对我们隐私政策的补充。
根据 GDPR,您对我们收集的您的个人信息拥有某些权利。这些权利包括:(i) 请求访问并获取您的个人信息副本的权利;(ii) 请求更正、删除或反对处理您的个人信息的权利;以及 (iii) 请求将您的个人信息移植或转移到另一家公司的权利。您可以通过我们的数据隐私请求表提出此类请求。
隐私政策更新
我们将数据保护视为一个持续的过程,而不是一个可以保证的终点。因此,我们每天都在不断加强我们的隐私控制,以保护您的个人信息。我们保留不时修订隐私政策的权利,因此请经常查阅。您有责任不时查看本网站,以了解本隐私政策条款的任何此类更改。
如果您不同意对本隐私政策进行的任何更改(如果以及何时进行此类更改),您必须停止访问本网站。如果我们在在线收集您的个人信息方式,或我们使用或共享信息方式方面做出任何重大更改,我们将在本隐私政策涵盖的网站上显著发布更改通知。
联系方式
您可以通过发送电子邮件至 [email protected] 提出数据主体请求或就具体的隐私问题联系我们。您的请求将由我们的隐私团队逐一审核。