隱私權原則

我們使用「個人資訊」開展業務活動。我們使用「個人資訊」的目的會隨我們的關係而異，包括我們之間的溝通形式和我們提供的服務。若您是保單持有人、被保險人或保單下的理賠人、商業保險經紀人或指定的代表、鑑證人，或是與我們有關係的其他個人，則「個人資訊」的用途將會有所不同。

資料保護法律旨在確保「個人資訊」的處理方式是公平的。為遵守該法律，我們需要向您告知法律依據，我們須據此使用您的「個人資訊」。雖然法律規定了若干法律依據，但本原則描述了適用的主要法律依據，適用於我們使用「個人資訊」的目的。

為了遵守適用法律的要求，我們可能需要從您那裡獲取「個人資訊」；並且，為了能夠履行與您（或其他人）簽訂的合約條款，或準備與您（或其他人）簽訂合約，或追求我們或協力廠商的權利和/或合法利益，我們可能需要某些「個人資訊」。我們在從您那裡獲取「個人資訊」時，可能會向您告知此事。在這些情況下，若您不向我們提供相關「個人資訊」，則我們可能無法向您提供產品或服務。您若想了解進一步的資訊，請使用以下詳細資訊聯絡我們（請參閱以下「有關個人資訊的聯絡人」部份。

若我們依賴自己合法的商業利益或協力廠商的合法利益，并藉此證明使用您「個人資訊」的目的是正當的，則這些合法利益將在補充隱私權聲明中列出（該聲明經量身定制，適用於我們與您的關係，有助於您全面了解我們收集和使用「個人資訊」的方式），但無論如何，我們的合法利益通常都包括：

• 追求我們或協力廠商的商業活動和目標（例如，進行直銷）；
• 遵守適用的法律和監管責任要求，以及任何準則、標準和行為準則（例如，進行背景調查，或以其他方式預防、偵測或調查詐欺或洗錢行為）；
• 改善和發展我們或協力廠商的業務運作方式和所提供的服務；
• 保護我們或協力廠商的資產、資訊、業務、股東、員工和客戶（例如，確保 IT 網路和資訊安全無虞、執行理賠結果，包括追討債務）；
• 確保我們的 IT 網路/系統安全無虞、預防/偵測犯罪行為，並確保遵守使用系統的內部規定；以及
• 分析我們的服務在市場中的競爭狀況（例如，進行研究，包括市場研究）。

我們可能需要收集、使用和披露與重要公共利益有關的「個人資訊」，例如，按照本地和外國反洗錢和恐怖主義融資法律，以及按照其他旨在預防金融犯罪的法律法規，我們正在履行這些法律法規下的責任。在這些情況下，我們使用「個人資訊」的法律依據是：出於公共利益、合法利益或法律責任，有必要使用該資訊。取決於情況，其他依據也可能適用，我們也可不時依賴這些依據。

敏感/特殊類別的「個人資訊」

針對更加敏感/特殊類別的「個人資訊」，我們將依賴：

•  您的同意；或者
• 下列一項或多項其他的法律依據，通常是以下兩項額外的依據之一（但可能還有其他的法律依據）：
•  為確立、行使或維護法律主張，或在法院行使其司法職能時（例如，法院發布法院命令，要求處理「個人資訊」），有必要使用該資訊；
• 為履行法律責任，以達到預防或職業醫學目的、進行醫療診斷、提供健康護理或社會護理，或提供治療，有必要使用該資訊；或者
• 為履行法律責任，有必要使用該資訊。

這些「個人資訊」更為敏感、類別特殊，其中的「個人資訊」可揭示種族或民族血統、政治觀點、宗教或哲學信仰，或是工會會員身份；此外，其中還包含基因資料的處理資訊、用於唯一識別自然人身份的生物識別資料、有關健康的資料，或有關個人性生活或性取向的資料。

若所處理的「個人資訊」涉及刑事定罪和犯罪，則須遵守適用法律的要求。

我們使用「個人資訊」開展業務活動。我們使用「個人資訊」的目的會隨我們的關係而異，包括我們之間的溝通形式和我們提供的服務。若您是保單持有人、被保險人或保單下的理賠人、商業保險經紀人或指定的代表、鑑證人，或是與我們有關係的其他個人，則「個人資訊」的用途將會有所不同。

我們使用「個人資訊」的主要目的是：

A. 與您和其他個人進行溝通。

B. 就以下方面做出評估和決策（採用自動和非自動方式，包括對個人進行基本資料分析）：(i) 保險的條款和條件，以及 (ii) 解決理賠事宜，以及提供援助和其他服務。

C. 提供保險、金融服務、理賠和援助服務，以及我們提供的其他產品和服務，包括：理賠評估、管理、解決和爭議解決，以及監管、維護、管理和運營此類產品和/或服務（包括任何續保服務）。此類活動包括：(i) 向您傳送重要資訊，涉及變更我們的原則、其他條款和條件、原則更新、「AIG 數位服務」和其他的管理資訊；(ii) 處理、評估和確定您就保險產品或服務提出的任何申請或請求； (iii) 針對任何保險產品下的任何理賠，或針對我們提供的任何服務，處理您與之相關的「個人資訊」，包括但不限於：提出、辯護、分析、調查、處理、評估、確定或回應此類理賠事宜； (iv) 針對我們提供的保險產品和/或服務，履行與之相關的任何職能和活動，包括但不限於：獲得再保險、審計、報告和一般服務，以及維護線上服務和其他服務。

D. 評估您參與付款計劃的資格，並處理您的保費和其他付款。

E. 提高我們的產品和服務的質量，提供員工培訓，並維護資訊安全（例如，我們為此可能會記錄或監控通話內容）。

F. 預防、偵測和調查犯罪活動（包括詐欺和洗錢），並分析和管理其他的商業風險。

G. 進行研究和資料分析，改進業務和流程（包括分析我們的客戶群和我們收集其「個人資訊」的其他個人），完成市場研究（包括客戶滿意度調查），以便根據適用的法律（包括在必要時獲得同意），進行業務創新，並評估我們的業務所面臨的風險。

我們在提到「資料分析」時，是指使用您的個人資訊，從各個不同的方面分析、衡量和了解我們與您、我們的產品和服務之間的關係，包括：您和其他人如何使用我們的服務、我們的產品表現如何，您與我們以及我們與您的互動方式。

H. 按照您向我們告知的喜好，提供行銷資訊（行銷資訊可能涉及由協力廠商合作夥伴提供的產品和服務，具體取決於您表達的喜好）。我們可能會根據您的喜好，使用電子郵件、簡訊和其他文字訊息、郵寄或電話等方式，展開行銷活動。

I. 允許您參加競賽、抽獎和類似的促銷活動，並管理這些活動。這些活動附加有條款和條件，其中將包含更多的資訊，涉及我們如何使用和披露您的「個人資訊」，這有助於您全面了解我們收集和使用「個人資訊」的方式，因此我們建議您也檢視這些內容。

J. 呈現為您量身定制的資訊和廣告，個人化您在使用「AIG 數位服務」，或在造訪協力廠商網站時的體驗；針對您透過「AIG 數位服務」向其傳送資訊的任何人，讓其識別您的身份；以及促進在社交媒體上分享。

K. 根據我們的內部原則和程序，管理我們的業務營運活動和 IT 基礎結構，其中涉及財務和會計；計費和收款； IT 系統作業；資料和網站託管；資料分析；業務連續性；記錄管理；文件和列印管理；以及審計。

L. 管理投訴、反應和查詢事宜，並處理資料存取或更正請求，或行使與「個人資訊」相關的其他權利。

M. 遵守適用的法律和監管責任要求（包括您居住國之外的法律和法規），例如：與反洗錢、制裁和反恐有關的法律和法規；遵守法律流程和法院命令；回應公共和政府當局（包括您居住國之外的當局）的請求；滿足相關的披露要求，以滿足任何對我們有約束力的法律要求，或遵守任何相關的法規或準則要求，發布這些法規或準則的任何監管當局或其他當局須對 AIG TW 或任何 AIG 附屬機構具有管轄權；以及出於審計、合規、調查和檢查的目的。

N. 建立、執行和維護法律權利，以保護我們、我們的集團公司或業務合作夥伴的業務運營活動，並保護我們、我們的集團公司或業務合作夥伴、您、其他個人或協力廠商的權利、隱私權、安全或財產；執行我們的條款和條件；以及尋求可用的補救措施，並限制我們的損失。

O. 出於本「隱私權原則」中列出的任何目的，針對我們所持有的與您相關的任何「個人資訊」，不時匹配該資訊。

P. 進行背景和身份調查，例如：為了核實您的身份，以回應您的請求，包括請求提供重複的保單或其他文件、請求變更您在我們記錄中的地址，或請求變更您的銀行帳戶、付款方式或我們記錄中的其他詳細資訊。

Q. 對您進行信用調查，例如：分析、核實和/或調查您的信用、付款情況和/或您能否使用服務的相關狀態。

R. 根據法律或監管責任，或根據法律可能要求的或我們可能已經實施的風險管理程序，進行盡職調查或其他篩選活動。

S. 確定拖欠您或您所拖欠的任何債務金額，並向您或任何為您的此類債務提供擔保或承諾的人，收取或追討任何欠款。

T. 針對 AIG 權利或業務的實際或擬議的購買方、受讓方、轉讓方、參與方或次級參與方，讓其能夠評估旨在作為重組、合併、出售、合資、轉讓、轉移、參與或次級參與標的的交易。

您向 AIG 申請保險，以及/或存取和使用「AIG 數位服務」，即表示同意按照本「隱私權原則」中所述的方式收集、使用、披露和/或以其他方式處理您的任何「個人資訊」。我們也可在必要時，透過其他相關文件（例如：透過申請表）獲得您的同意，以按照本「隱私權原則」所述，收集、使用、披露和/或以其他方式處理您的「個人資訊」。您給予的任何同意，并不會因保單終止或到期而受到影響。

除非適用法律另有限制，否則您可以隨時聯絡我們，撤回您的同意，不再同意收集、使用、披露或處理您的任何「個人資訊」（請參閱本「隱私權原則」中標題為「有關個人資訊的聯絡人」的部分，了解詳細聯絡資訊）。我們在收到您的請求之後，將在合理的期限或所需的期限內，撤回您的同意。此後，除非適用法律要求，否則我們將停止收集、使用或披露您的「個人資訊」。

若您撤回同意，則我們可能無法向您提供所請求的服務，並將在適用的情況下，向您告知撤回同意的後果。

我們致力於偵測和預防詐欺和其他的金融犯罪行為。我們非常重視這項承諾，並為此以多種方式使用「個人資訊」。

例如，若涉及我們與您的關係，則我們將（在適用法律允許的情況下）：

•  提交您的「個人資訊」（包括任何理賠的詳細資訊，如：受傷的詳細資訊），讓這些資訊出現在理賠登記冊中，并在不同的保險提供者之間共用；
•  在評估理賠時，搜尋之前理賠的登記冊；并且
• 與其他保險公司、防詐欺機構資料庫和執法機構共用您的「個人資訊」。

要了解進一步的詳細資訊，請參閱以下「與何人共用個人資訊？」部分，或請使用以下提供的詳細資訊聯絡我們（請參閱以下「有關個人資訊的聯絡人」部份）。

有時，作為業務運營活動的一部分，我們會使用自動電腦軟體和系統做出有關於您的決策。這些決策不涉及人工輸入，軟體和系統將套用預先定義的邏輯程式和標準，并藉此做出決策，評估我們在提供服務方面與您交往的方式。

例如，我們有時會將自動決策用作流程的一部分，并藉此：

• 決定是否應按請求，支付旅行保險理賠費用（例如，若您提供的回應符合預先指定的標準，則將自動支付理賠費用，而無需人工額外干預）；或者
• 針對我們的旅行保險業務，確定與之相關的已知既往病症，以決定我們能否向您提供保險，并決定相關條款；或者
• 通常，在評估您的保險資格時，會使用一組預先定義的標準。

根據適用的法律/法規，我們在打算以這種方式做出決策之前或之時，會向您提供有關任何自動決策流程的更多資訊。在某些情況下/司法管轄區內，您有權不接受僅以自動處理為基礎所做出的決策。請參閱以下「您的個人資訊權利有哪些？」部分，了解有關項此權利的進一步詳細資訊。

必要時，我們在針對上述流程收集您的個人資訊之前，將徵求您的同意。

AIG 集團由多家公司組成，包括但不限於 AIG 的母公司「美國國際集團有限公司」「美國國際集團英國有限公司」，以及 AIG Europe SA 在歐洲國家的分支機構。

處理「個人資訊」的各 AIG 集團公司都有責任按照本「隱私權原則」、我們的內部標準和程序，以及資料保護法律的要求來管理您的「個人資訊」。

您與我們的關係將決定哪些集團公司有權存取和處理您的「個人資訊」，以及哪些集團公司是負責您「個人資訊」的資料控制者。請造訪 www.aig.com/datacontrollers，檢視清單，了解作為資料控制者的主要 AIG 集團公司。通常，您若是個人保單持有人，則為您的保單承保的 AIG 集團公司將是負責您「個人資訊」的主要公司，也就是控制者。取決於我們與您的關係，我們將在補充隱私權聲明中提供進一步的資訊，該聲明是針對我們的關係量身定制的。

AIG 集團中的特定公司可存取並負責您的「個人資訊」，要更準確地了解有關這些公司的資訊（包括相關 AIG 公司的標識，這些公司均是您「個人資訊」的資料控制者），請使用以下提供的詳細資訊聯絡我們（請參閱以下「有關個人資訊的聯絡人」部份）。

由於我們業務活動具有全球性，因此出於上述目的（請參閱標題為「我們如何使用個人資訊？」的部分），我們將根據與您之間關係的性質，將「個人資訊」傳輸給位於其他國家的相關方（包括美國、墨西哥、馬來西亞、菲律賓、新加坡、日本、百慕達以及其他國家，這些國家的資料保護制度與您所在的國家不同）。

例如，為處理國際旅行保險理賠事宜，並在您出國時提供緊急醫療援助服務，我們可能會傳輸「個人資訊」。我們可能會在國際範圍內傳輸資訊，將其傳輸給我們的集團公司、服務提供者、業務合作夥伴、政府或公共當局，以及其他的協力廠商。

我們在進行此類傳輸時，將採取措施，確保您的「個人資訊」得到充分的保護，並且傳輸符合資料保護法律的要求。

這通常涉及使用由相關資料保護當局批准或強制執行的標準合約條款，或使用適當的資料傳輸協議。若沒有資料傳輸協議，則我們可使用由相關隱私權或資料保護法律所認可的其他機制，并藉此協助確保充分保護海外傳輸的「個人資訊」。

要了解這些傳輸活動的進一步資訊，並要索取現有保護措施的詳細資訊，請使用以下詳細資訊聯絡我們（請參閱以下「有關個人資訊的聯絡人」部份）。

AIG 將「個人資訊」處理活動的性質、範圍、背景、複雜性、風險和目的列入考量，按照資料保護法律，採取合理、適當的技術、實體、法律和組織措施，確保「個人資訊」安全無虞。

我們實施了適當的資料保護原則，并為此制訂了上述安全措施。我們還定期對同事進行培訓，讓其學習資料保護和資訊安全知識。

我們持有的大部分「個人資訊」均以電子形式儲存。因此，我們實施了適當的 IT 安全措施，確保此類「個人資訊」的儲存安全。例如，我們可使用防病毒保護系統、防火牆和資料加密技術。我們的場所中製定有程序，可在實體方面確保任何硬體拷貝記錄安全無虞。AIG 還有一支專業團隊，負責監控全球 AIG 網路，偵測任何潛在的網路和 IT 安全威脅。我們還定期對員工進行培訓，讓其學習資料保護和資訊安全知識。

AIG 在聘請協力廠商（包括我們的服務提供者），代表我們收集或以其他方式處理「個人資訊」時，該協力廠商將經過仔細甄選，並需要採取適當的安全措施，保護「個人資訊」的機密性和安全性。  

我們可能會對您的通話進行錄音，以便能夠：

• 向員工提供反應和培訓，以提高我們提供服務的標準；
• 解決疑問、疑慮或投訴事宜；
•  預防、偵測和調查犯罪活動（包括詐欺和洗錢），並分析和管理其他的商業風險；以及
• 履行我們的法律和監管責任。

此外，我們還會監控我們之間的電子通訊活動（如：電子郵件），以保護您、我們的業務和 IT 基礎結構，以及協力廠商，包括透過以下方式：

• 識別並處理不當的通訊內容；以及
• 尋找並移除任何病毒或其他惡意軟體，並解決任何其他的資訊安全問題。

AIG 在儲存「個人資訊」時，可採用電子形式（包括儲存在雲端）或紙本形式。我們保留「個人資訊」將達到必要的時長，以實現收集該資訊的目的。具體期限將取決於我們持有該資訊的目的。此外，作為一家受監管的金融服務機構，我們還須遵守適用的法律和法規，其中規定了保留「個人資訊」的最短期限。適當時，我們將向您提供進一步的資訊，讓您全面了解我們收集和使用「個人資訊」的方式。

我們將定期為您提供機會，了解您的行銷喜好，包括在我們與您進行溝通時。

在某些國家，我們可能需要徵得您的同意，才能將您的「個人資訊」用於直銷目的。

要向我們告知您的行銷喜好，並要在必要時變更該喜好，您可以透過電子郵件聯絡我們：aigtaiwan@aig.com  或發函至台北市松山區敦化北路260號4樓

此外，您也可以選擇不接收行銷通訊內容，方法如下：

•  接收我們傳送的電子郵件和文字訊息：您若不想再接收來自 AIG 的行銷電子郵件或文字訊息，則可以選擇不接收這些行銷相關訊息，方法是：按一下各電子郵件中提供的「取消訂閱」連結，然後遵循文字訊息中的停止說明，或使用上述地址聯絡我們。
•  接收我們的電話通訊內容和郵政郵件：您若不想再透過 AIG 的電話通訊內容或郵政郵件來接收行銷資訊，則可以使用上述地址聯絡我們，選擇不接收這些行銷通訊內容。您還能夠聯絡所在國家的「請勿致電」登記處，選擇在一般情況下，不接收電話行銷通訊內容，但即使您已被此類登記處列入，我們仍可在您同意的情況下聯絡您。
• 出於行銷目的，與我們的集團公司共用您的「個人資訊」：經您同意，我們可與集團公司共用您的「個人資訊」，以實現其行銷目的。您若改變主意，則可以使用上述地址聯絡我們，選擇退出此類共用活動。
• 與選取的協力廠商合作夥伴共用您的「個人資訊」，實現其行銷目的：若您同意，則我們可與協力廠商合作夥伴共用您的「個人資訊」，以實現其行銷目的。您若改變主意，則可以使用上述地址聯絡我們，選擇退出此類共用活動。

我們的目標是在合理期限內，滿足您選擇退出的請求，并且在任何情況下，都不會超出法律所規定的任何期限。請注意，若您按照上述方式選擇退出，則針對我們已與之共用「個人資訊」的協力廠商（即：截至我們回應您選擇退出的請求之日起，我們已向其提供您的「個人資訊」的協力廠商），我們將無法從該協力廠商的資料庫中移除您的「個人資訊」。

另請注意，若您選擇不接收我們的行銷通訊內容，則我們仍可能向您傳送其他重要的服務和管理通訊內容，該內容涉及我們向您提供的服務，您無法選擇不接收這些服務和管理通訊內容。

您若對我們使用「個人資訊」的方式有任何疑問、疑慮或投訴事宜，則可使用以下詳細資訊，透過電子郵件或郵寄方式聯絡我們。

 

電子郵件：aigtaiwan@aig.com

致函：台北市松山區敦化北路260號4樓

 

我們定期審查本「隱私權原則」，並保留隨時變更的權利，以納入我們的業務活動、法律要求，以及我們處理「個人資訊」的方式等方面的變更。我們將在本網站上發布更新，並將在適當的情況下，就任何變更發出合理的通知。在某些國家，我們以您的同意為基礎，處理您的個人資訊，若「隱私權原則」出現重大變更，則我們將按照法律要求，向您徵求進一步的同意。