私隱政策

我們收集和持有關於您和其他個人的「個人資料」，這些資訊會有所不同，具體取決於我們的關係，包括：我們之間的通訊類型，以及我們提供的產品和服務。若您是消費保單持有人或理賠人，或詢問過我們的服務，則我們持有的「個人資料」的類型將有所不同，不同於您在其他保單持有人所投保的保單下透過保險範圍受益的情況（例如，您是雇主投保的企業保單下的被保險人）。  

同樣，若您是商業保險經紀人，或是指定的代表、鑑證人或是與我們有關係的其他個人，則我們持有的「個人資料」也將有所不同。   

由於我們從事的行業提供保險、理賠受理、提供援助和相關服務，因此取決於關係，我們持有和處理的「個人資料」包括： 

「個人資料」的類型	示例
1.聯絡資訊	姓名、地址、電子郵件、電話號碼和社交網路基本資料的詳細資訊
2.一般資訊	性別、婚姻和家庭狀況、出生日期和地點、身體特徵（適合於具體情況）、您作為董事或合夥人的身份，或在某組織中享有的其他所有權或管理利益、您的簽名和其他標識
3.教育和僱傭資訊	教育背景、雇主詳細資訊和僱傭歷史記錄、技能和經驗、專業執照、會員資格和隸屬關係
4.保險和理賠資訊	保單和理賠號碼；與保單持有人、被保險人、理賠人或其他相關個人的關係；財產損壞、遺失或被盜、受傷、殘疾或死亡的日期和原因；活動記錄（如：駕駛記錄）；以及與保單簽發、理賠評估和理賠相關的其他資訊。針對責任保險，這將包含有關您的爭議、理賠或訴訟的詳細資訊。
5.政府和其他官方的識別號碼	社會保障或國民保險號碼、護照號碼、稅務識別號碼、駕駛執照號碼，或政府核發的其他識別號碼或文件
6.財務資訊和帳戶詳細資訊	支付卡號碼（信用卡或簽賬卡）、銀行帳戶，或其他金融帳號和帳戶詳細資訊、信用歷史記錄、信用參考資訊和信用評分、資產、收入和其他財務資訊、帳戶登入資訊和存取保單、理賠和其他帳戶的密碼，以及「AIG 數位服務」
7.醫療狀況和健康狀況	目前或之前的身體、心理或醫療狀況、健康狀況、受傷或殘疾資訊、醫療診斷、接受的醫療程序和提供的治療、個人習慣（如：吸煙或飲酒）、處方資訊和病史
8.其他敏感資訊	有關宗教信仰、種族、政治觀點或工會會員資格（例如，藉助協力廠商行銷合作夥伴申請保險，而該協力廠商是一家專業、貿易、宗教、社區或政治組織）、性生活和性取向的資訊，或遺傳或生物辨識資訊 我們可能會取得有關犯罪記錄或民事訴訟歷史記錄的資訊（例如，用於預防、偵測和調查詐欺行為）。 自願向我們提供的資訊（例如，以宗教信仰為基礎，所表達的治療喜好）（按照適用法律收集）
9.電話錄音	與我們的代表和呼叫中心通話的錄音
10.相片和錄影視訊	製作的影像（包含相片和圖片）與錄影視訊，涉及我們的保險或其他業務活動，其用途包括理賠評估、管理和理賠、理賠爭議，或法律所允許的其他相關目的，以及由我們場所內的裝置拍攝的閉路電視錄影
11.用於偵測、調查或預防犯罪（包括詐欺和洗錢）的資訊	保險公司通常會收集、持有和共用相關資訊，記錄其之前與保單持有人和理賠人進行的交易，其目的在於偵測、調查和預防詐欺、洗錢和其他犯罪活動。在此方面，我們可能負有法律責任，有責任向相關的監管機構、政府當局、執法機構和/或其他的政府機構披露此類資訊。
12.讓我們能夠提供產品和服務的資訊	投保財產的位置和標識（例如：財產地址、車輛牌照或標識號碼）、旅行計劃、投保人的年齡類別、投保風險的詳細資訊、之前事故或損失的歷史記錄，以及損失原因、公司高級職員、董事或合夥人的身份，或在組織中的其他所有權或管理利益、爭議歷史記錄、涉及您的民事或刑事訴訟或正式調查，以及所持其他保險的相關資訊
13.行銷喜好、行銷活動和客戶反應	行銷喜好、與競爭、抽獎或與其他促銷活動有關的資訊，或對自願客戶滿意度調查的回應 為改善行銷溝通狀況，我們可能會收集與行銷溝通有關的互動和回應資訊。
14.線上活動資訊	在您使用「AIG 數位服務」時，我們將收到您的「個人資料」；這可能包括您的社交媒體帳戶識別碼和基本資料圖片、您的 IP 位址和其他的線上識別碼（若這些是「個人資料」），以及您在線上向我們提供的其他「個人資料」 若您選擇連線由其他社交媒體服務提供者提供的社交媒體帳戶，將其連線至您在任何 「AIG 數位服務」上的帳戶，則可能會與我們共用其他社交媒體帳戶中的「個人資料」，其中所包含的「個人資料」可能屬於該社交媒體帳戶的基本資料，或屬於您朋友和其他相關個人的基本資料
15.其他來源的補充資訊	我們和我們的服務提供者可能會使用透過其他來源獲得的資訊（例如，來自線上社交媒體服務、其他資訊資源、協力廠商商業資訊來源的公開資訊，以及來自我們集團公司和業務合作夥伴的資訊），補充我們所收集的「個人資料」。我們將按照適用法律，使用任何此類補充資訊（包括在必要時獲得您的同意）

我們使用「個人資料」開展業務活動。我們使用「個人資料」的目的會隨我們的關係而異，包括我們之間的溝通形式和我們提供的服務。若您是保單持有人、被保險人或保單下的理賠人、商業保險經紀人或指定的代表、鑑證人，或是與我們有關係的其他個人，則「個人資料」的用途將會有所不同。 

資料保護法律旨在確保「個人資料」的處理方式是公平的。為遵守該法律，我們需要向您告知法律依據，我們須據此使用您的「個人資料」。雖然法律規定了若干法律依據，但本原則描述了適用的主要法律依據，適用於我們使用「個人資料」的目的。 

為了遵守適用法律的要求，我們可能需要從您那裡獲取「個人資料」；並且，為了能夠履行與您（或其他人）簽訂的合約條款，或準備與您（或其他人）簽訂合約，或追求我們或協力廠商的權利和/或合法利益，我們可能需要某些「個人資料」。我們在從您那裡獲取「個人資料」時，可能會向您告知此事。在這些情況下，若您不向我們提供相關「個人資料」，則我們可能無法向您提供產品或服務。您若想了解進一步的資訊，請使用以下詳細資訊聯絡我們（請參閱以下「有關個人資料的聯絡人」部份。

若我們依賴自己合法的商業利益或協力廠商的合法利益，并藉此證明使用您「個人資料」的目的是正當的，則這些合法利益將在補充私隱權聲明中列出（該聲明經量身定制，適用於我們與您的關係，有助於您全面了解我們收集和使用「個人資料」的方式），但無論如何，我們的合法利益通常都包括： 

• 追求我們或協力廠商的商業活動和目標（例如，進行直銷）；
• 遵守適用的法律和監管責任要求，以及任何準則、標準和行為準則（例如，進行背景調查，或以其他方式預防、偵測或調查詐欺或洗錢行為）； 
• 改善和發展我們或協力廠商的業務運作方式和所提供的服務；
• 保護我們或協力廠商的資產、資訊、業務、股東、員工和客戶（例如，確保 IT 網路和資訊安全無虞、執行理賠結果，包括追討債務）；  
• 確保我們的 IT 網路/系統安全無虞、預防/偵測犯罪行為，並確保遵守使用系統的內部規定；以及
• 分析我們的服務在市場中的競爭狀況（例如，進行研究，包括市場研究）。 

我們可能需要收集、使用和披露與重要公共利益有關的「個人資料」，例如，按照本地和外國反洗錢和恐怖主義融資法律，以及按照其他旨在預防金融犯罪的法律法規，我們正在履行這些法律法規下的責任。在這些情況下，我們使用「個人資料」的法律依據是：出於公共利益、合法利益或法律責任，有必要使用該資訊。取決於情況，其他依據也可能適用，我們也可不時依賴這些依據。

敏感/特殊類別的「個人資料」 

針對更加敏感/特殊類別的「個人資料」，我們將依賴： 

• 您的同意；或者 
• 下列一項或多項其他的法律依據，通常是以下兩項額外的依據之一（但可能還有其他的法律依據）：
• 為確立、行使或維護法律主張，或在法院行使其司法職能時（例如，法院發布法院命令，要求處理「個人資料」），有必要使用該資訊；  
• 為履行法律責任，以達到預防或職業醫學目的、進行醫療診斷、提供健康護理或社會護理，或提供治療，有必要使用該資訊；或者
• 為履行法律責任，有必要使用該資訊。 

這些「個人資料」更為敏感、類別特殊，其中的「個人資料」可揭示種族或民族血統、政治觀點、宗教或哲學信仰，或是工會會員身份；此外，其中還包含基因資料的處理資訊、用於唯一識別自然人身份的生物識別資料、有關健康的資料，或有關個人性生活或性取向的資料。

若所處理的「個人資料」涉及刑事定罪和犯罪，則須遵守適用法律的要求。 

我們使用「個人資料」開展業務活動。我們使用「個人資料」的目的會隨我們的關係而異，包括我們之間的溝通形式和我們提供的服務。若您是保單持有人、被保險人或保單下的理賠人、商業保險經紀人或指定的代表、鑑證人，或是與我們有關係的其他個人，則「個人資料」的用途將會有所不同。 

我們使用「個人資料」的主要目的是： 

A. 與您和其他個人進行溝通。  

B. 就以下方面做出評估和決策（採用自動和非自動方式，包括對個人進行基本資料分析）：(i) 保險的條款和條件，以及 (ii) 解決理賠事宜，以及提供援助和其他服務。

C. 提供保險、金融服務、理賠和援助服務，以及我們提供的其他產品和服務，包括：理賠評估、管理、解決和爭議解決，以及監管、維護、管理和運營此類產品和/或服務（包括任何續保服務）。此類活動包括：(i) 向您傳送重要資訊，涉及變更我們的原則、其他條款和條件、原則更新、「AIG 數位服務」和其他的管理資訊；(ii) 處理、評估和確定您就保險產品或服務提出的任何申請或請求； (iii) 針對任何保險產品下的任何理賠，或針對我們提供的任何服務，處理您與之相關的「個人資料」，包括但不限於：提出、辯護、分析、調查、處理、評估、確定或回應此類理賠事宜； (iv) 針對我們提供的保險產品和/或服務，履行與之相關的任何職能和活動，包括但不限於：獲得再保險、審計、報告和一般服務，以及維護線上服務和其他服務。 

D. 評估您參與付款計劃的資格，並處理您的保費和其他付款。

E. 提高我們的產品和服務的質量，提供員工培訓，並維護資訊安全（例如，我們為此可能會記錄或監控通話內容）。 

F. 預防、偵測和調查犯罪活動（包括詐欺和洗錢），並分析和管理其他的商業風險。

G. 進行研究和資料分析，改進業務和流程（包括分析我們的客戶群和我們收集其「個人資料」的其他個人），完成市場研究（包括客戶滿意度調查），以便根據適用的法律（包括在必要時獲得同意），進行業務創新，並評估我們的業務所面臨的風險。  

我們在提到「資料分析」時，是指使用您的個人資料，從各個不同的方面分析、衡量和了解我們與您、我們的產品和服務之間的關係，包括：您和其他人如何使用我們的服務、我們的產品表現如何，您與我們以及我們與您的互動方式。

H. 按照您向我們告知的喜好，提供行銷資訊（行銷資訊可能涉及由協力廠商合作夥伴提供的產品和服務，具體取決於您表達的喜好）。我們可能會根據您的喜好，使用電子郵件、簡訊和其他文字訊息、郵寄或電話等方式，展開行銷活動。 

I. 允許您參加競賽、抽獎和類似的促銷活動，並管理這些活動。這些活動附加有條款和條件，其中將包含更多的資訊，涉及我們如何使用和披露您的「個人資料」，這有助於您全面了解我們收集和使用「個人資料」的方式，因此我們建議您也檢視這些內容。

J. 呈現為您量身定制的資訊和廣告，個人化您在使用「AIG 數位服務」，或在造訪協力廠商網站時的體驗；針對您透過「AIG 數位服務」向其傳送資訊的任何人，讓其識別您的身份；以及促進在社交媒體上分享。 

K. 根據我們的內部原則和程序，管理我們的業務營運活動和 IT 基礎結構，其中涉及財務和會計；計費和收款； IT 系統作業；資料和網站託管；資料分析；業務連續性；記錄管理；文件和列印管理；以及審計。

L. 管理投訴、反應和查詢事宜，並處理資料存取或更正請求，或行使與「個人資料」相關的其他權利。 

M. 遵守適用的法律和監管責任要求（包括您居住國之外的法律和法規），例如：與反洗錢、制裁和反恐有關的法律和法規；遵守法律流程和法院命令；回應公共和政府當局（包括您居住國之外的當局）的請求；滿足相關的披露要求，以滿足任何對我們有約束力的法律要求，或遵守任何相關的法規或準則要求，發布這些法規或準則的任何監管當局或其他當局須對 AIGHKMC 或任何 AIG 附屬機構具有管轄權；以及出於審計、合規、調查和檢查的目的。

N. 建立、執行和維護法律權利，以保護我們、我們的集團公司或業務合作夥伴的業務運營活動，並保護我們、我們的集團公司或業務合作夥伴、您、其他個人或協力廠商的權利、私隱權、安全或財產；執行我們的條款和條件；以及尋求可用的補救措施，並限制我們的損失。 

O. 出於本「私隱私隱政策」中列出的任何目的，針對我們所持有的與您相關的任何「個人資料」，不時匹配該資訊。

P. 進行背景和身份調查，例如：為了核實您的身份，以回應您的請求，包括請求提供重複的保單或其他文件、請求變更您在我們記錄中的地址，或請求變更您的銀行帳戶、付款方式或我們記錄中的其他詳細資訊。 

Q. 對您進行信用調查，例如：分析、核實和/或調查您的信用、付款情況和/或您能否使用服務的相關狀態。

R. 根據法律或監管責任，或根據法律可能要求的或我們可能已經實施的風險管理程序，進行盡職調查或其他篩選活動。 

S. 確定拖欠您或您所拖欠的任何債務金額，並向您或任何為您的此類債務提供擔保或承諾的人，收取或追討任何欠款。 

T. 針對 AIG 權利或業務的實際或擬議的購買方、受讓方、轉讓方、參與方或次級參與方，讓其能夠評估旨在作為重組、合併、出售、合資、轉讓、轉移、參與或次級參與標的的交易。 

您向 AIG 申請保險，以及/或存取和使用「AIG 數位服務」，即表示同意按照本「私隱私隱政策」中所述的方式收集、使用、披露和/或以其他方式處理您的任何「個人資料」。我們也可在必要時，透過其他相關文件（例如：透過申請表）獲得您的同意，以按照本「私隱私隱政策」所述，收集、使用、披露和/或以其他方式處理您的「個人資料」。您給予的任何同意，并不會因保單終止或到期而受到影響。

除非適用法律另有限制，否則您可以隨時聯絡我們，撤回您的同意，不再同意收集、使用、披露或處理您的任何「個人資料」（請參閱本「私隱私隱政策」中標題為「有關個人資料的聯絡人」的部分，了解詳細聯絡資訊）。我們在收到您的請求之後，將在合理的期限或所需的期限內，撤回您的同意。此後，除非適用法律要求，否則我們將停止收集、使用或披露您的「個人資料」。 

若您撤回同意，則我們可能無法向您提供所請求的服務，並將在適用的情況下，向您告知撤回同意的後果。

我們致力於偵測和預防詐欺和其他的金融犯罪行為。我們非常重視這項承諾，並為此以多種方式使用「個人資料」。  

例如，若涉及我們與您的關係，則我們將（在適用法律允許的情況下）：

• 提交您的「個人資料」（包括任何理賠的詳細資訊，如：受傷的詳細資訊），讓這些資訊出現在理賠登記冊中，并在不同的保險提供者之間共用；
• 在評估理賠時，搜尋之前理賠的登記冊；并且 
• 與其他保險公司、防詐欺機構資料庫和執法機構共用您的「個人資料」。  

要了解進一步的詳細資訊，請參閱以下「與何人共用個人資料？」部分，或請使用以下提供的詳細資訊聯絡我們（請參閱以下「有關個人資料的聯絡人」部份）。 

有時，作為業務運營活動的一部分，我們會使用自動電腦軟體和系統做出有關於您的決策。這些決策不涉及人工輸入，軟體和系統將套用預先定義的邏輯程式和標準，并藉此做出決策，評估我們在提供服務方面與您交往的方式。

例如，我們有時會將自動決策用作流程的一部分，并藉此：

• 決定是否應按請求，支付旅行保險理賠費用（例如，若您提供的回應符合預先指定的標準，則將自動支付理賠費用，而無需人工額外干預）；或者
• 針對我們的旅行保險業務，確定與之相關的已知既往病症，以決定我們能否向您提供保險，并決定相關條款；或者 
• 通常，在評估您的保險資格時，會使用一組預先定義的標準。 

根據適用的法律/法規，我們在打算以這種方式做出決策之前或之時，會向您提供有關任何自動決策流程的更多資訊。在某些情況下/司法管轄區內，您有權不接受僅以自動處理為基礎所做出的決策。請參閱以下「您的個人資料權利有哪些？」部分，了解有關項此權利的進一步詳細資訊。

必要時，我們在針對上述流程收集您的個人資料之前，將徵求您的同意。 

AIG 集團由多家公司組成，包括但不限於 AIG 的母公司「美國國際集團有限公司」「美國國際集團英國有限公司」，以及 AIG Europe SA 在歐洲國家的分支機構。

處理「個人資料」的各 AIG 集團公司都有責任按照本「私隱私隱政策」、我們的內部標準和程序，以及資料保護法律的要求來管理您的「個人資料」。 

您與我們的關係將決定哪些集團公司有權存取和處理您的「個人資料」，以及哪些集團公司是負責您「個人資料」的資料控制者。請造訪 www.aig.com/datacontrollers，檢視清單，了解作為資料控制者的主要 AIG 集團公司。通常，您若是個人保單持有人，則為您的保單承保的 AIG 集團公司將是負責您「個人資料」的主要公司，也就是控制者。取決於我們與您的關係，我們將在補充私隱權聲明中提供進一步的資訊，該聲明是針對我們的關係量身定制的。

AIG 集團中的特定公司可存取並負責您的「個人資料」，要更準確地了解有關這些公司的資訊（包括相關 AIG 公司的標識，這些公司均是您「個人資料」的資料控制者），請使用以下提供的詳細資訊聯絡我們（請參閱以下「有關個人資料的聯絡人」部份）。 

出於上述目的（請參閱以上「我們如何使用個人資料？」部分），我們有時需要與協力廠商共用您的「個人資料」（這可能涉及協力廠商向我們披露「個人資料」，以及我們向協力廠商披露「個人資料」）。  

這些協力廠商可能包括：

協力廠商類型	示例
我們的集團公司	我們是美國國際集團有限公司 (AIG) 旗下的集團公司。AIG 的集團公司遍佈全球，涵蓋[relevant country]境內和境外（如在美國）。我們可能與其他集團公司共用您的「個人資料」（包括出於管理會計目的）。AIGHKMC負責管理和保護共同使用的「個人資料」。只有出於我們的業務目的，需要存取 AIG 內「個人資料」的個人，才能存取該資訊。 請造訪 www.aig.com/datacontrollers，檢視主要 AIG 集團公司的清單。
其他保險和保險經銷方	在適用法律允許的情況下，AIG 可與其他協力廠商共用「個人資料」，例如：其他保險公司、再保險公司、保險和再保險經紀人、其他中介機構和代理人、指定代表、分銷商、親和行銷合作夥伴和金融機構、證券公司和其他業務合作夥伴。
我們的服務提供者	外部協力廠商服務提供者，例如：醫療和安全專業人士、會計師、精算師、審計師、專家、律師和其他專業顧問；旅行和醫療援助提供者；呼叫中心服務提供者；道路和事故援助服務提供者； IT 系統、支援和託管服務提供者；應用服務提供者；列印、廣告、行銷和市場研究，以及資料分析服務提供者；為我們的帳戶提供服務的銀行和金融機構；協力廠商理賠管理者；文件和記錄管理提供者；理賠調查員和理算員；建築顧問；工程師；審查員；陪審團顧問；翻譯員；以及協助我們開展業務活動的其他協力廠商供應商和外包服務提供者。
您的社交媒體分享活動的接收者	若您的朋友和其他聯絡人與您的社交媒體帳戶相關聯，則其他網站使用者和您的社交媒體帳戶提供者可能會收到與您的社交分享活動有關的「個人資料」（例如，您連線由其他社交媒體服務提供者提供的社交媒體帳戶，將其連線至自己的 「AIG 數位服務」帳戶，或使用其他社交媒體帳戶，登入 「AIG 數位服務」帳戶）。您連線自己的「AIG 數位服務」帳戶和其他的社交媒體帳戶，即授權我們與您的其他社交媒體帳戶提供者共用資訊，並且您了解要使用我們共用的「個人資料」，應遵守其他服務提供者的私隱私隱政策。您若不希望與其他使用者或與其他社交媒體帳戶提供者共用「個人資料」，請不要將自己的其他社交媒體帳戶連線至「AIG 位服務」帳戶，並且在使用「AIG 數位服務」時，不要參與社交分享活動。
法律訴訟涉及的政府當局和協力廠商	我們也可能與以下人員共用「個人資料」：(a) 政府或其他公共當局（包括但不限於：工人賠償委員會、法院、監管機構、執法機構、稅務當局和刑事調查機構）；和 (b) 法律訴訟中的協力廠商參與者及其會計師、審計師、律師以及其他我們認為必要或適當的顧問和代表。
其他協力廠商	我們可與以下人員共用「個人資料」：收款人；緊急服務提供者（消防、警察和緊急醫療服務）；零售商；醫療網路、組織和提供者；旅行承運商；信用局；信用報告機構；理賠事件所涉及的其他人員；以及在實際或擬議重組、合併、出售、合資、轉讓、轉移或以其他方式交易我們全部或任何部分的業務、資產、公司或股票（如：公司股份）時，參與這些交易的購買者和潛在購買者或其他當事方。   在適用法律允許的情況下，「個人資料」（包括受傷的詳細資訊）可被記入理賠登記冊，並與其他保險公司共用。我們在處理理賠時，可能會搜尋這些登記冊，以預防、偵測和調查詐欺行為。   若您受益於另一方與 AIG 簽訂的保單或服務安排（例如，由雇主投保的保單），則可與該方共用與管理該保單或服務有關的「個人資料」。

您也可以在留言板、聊天、基本資料頁面和部落格，以及您能夠發布資訊和資料（包括但不限於我們的社交媒體內容）的其他 「AIG 數位服務」上，分享「個人資料」。請注意，您透過這些服務發布或披露的任何資訊都將成為公共資訊，並可提供給 「AIG 數位服務」的訪客、使用者以及公眾。您在使用 「AIG 數位服務」時，我們懇請您謹慎決定是否披露自己的「個人資料」或任何其他資訊。

由於我們業務活動具有全球性，因此出於上述目的（請參閱標題為「我們如何使用個人資料？」的部分），我們將根據與您之間關係的性質，將「個人資料」傳輸給位於其他國家的相關方（包括美國、中國、墨西哥、馬來西亞、菲律賓、新加坡、日本、百慕達以及其他國家，這些國家的資料保護制度與您所在的國家不同）。 

例如，為處理國際旅行保險理賠事宜，並在您出國時提供緊急醫療援助服務，我們可能會傳輸「個人資料」。我們可能會在國際範圍內傳輸資訊，將其傳輸給我們的集團公司、服務提供者、業務合作夥伴、政府或公共當局，以及其他的協力廠商。 

我們在進行此類傳輸時，將採取措施，確保您的「個人資料」得到充分的保護，並且傳輸符合資料保護法律的要求。   

這通常涉及使用由相關資料保護當局批准或強制執行的標準合約條款，或使用適當的資料傳輸協議。若沒有資料傳輸協議，則我們可使用由相關私隱權或資料保護法律所認可的其他機制，并藉此協助確保充分保護海外傳輸的「個人資料」。 

將「個人資料」傳輸至澳門和香港以外地區 

AIG HK 的澳門分公司在澳門收集「個人資料」，并可將該資訊傳輸至 AIG HK 位於香港的總部，其所在的司法管轄區已制定法律，以「個人資料（私隱權）條例」（第 486 章）（「條例」）的形式，保護個人資料的使用和處理。AIG HK 在香港收集「個人資料」（包括其澳門分公司收集的資料），并可能將該資訊傳輸至香港以外的地方（例如，傳輸至 AIG 或 AIG 的安全資料中心、包括運營共用服務中心的 AIG 附屬公司，以及為其他 AIG 附屬公司、服務提供者、業務合作夥伴、政府或監管當局提供支援的卓越中心），以實現收集個人資料的目的，或與之直接相關的目的。若進行此類轉讓，則將按照該條例的要求進行。AIG HK 會將個人資料傳輸至一些國家/司法管轄區，其中包括但不限於： 

• 美國，  
• 馬來西亞，  
• 新加坡，  
• 菲律賓，  
• 中華人民共和國大陸地區， 
• 印度， 
• 加拿大；和 
• 英國 

要了解這些傳輸活動的進一步資訊，並要索取現有保護措施的詳細資訊，請使用以下詳細資訊聯絡我們（請參閱以下「有關個人資料的聯絡人」部份）。 

AIG 將「個人資料」處理活動的性質、範圍、背景、複雜性、風險和目的列入考量，按照資料保護法律，採取合理、適當的技術、實體、法律和組織措施，確保「個人資料」安全無虞。 

我們實施了適當的資料保護原則，并為此制訂了上述安全措施。我們還定期對同事進行培訓，讓其學習資料保護和資訊安全知識。

我們持有的大部分「個人資料」均以電子形式儲存。因此，我們實施了適當的 IT 安全措施，確保此類「個人資料」的儲存安全。例如，我們可使用防病毒保護系統、防火牆和資料加密技術。我們的場所中製定有程序，可在實體方面確保任何硬體拷貝記錄安全無虞。AIG 還有一支專業團隊，負責監控全球 AIG 網路，偵測任何潛在的網路和 IT 安全威脅。我們還定期對員工進行培訓，讓其學習資料保護和資訊安全知識。

AIG 在聘請協力廠商（包括我們的服務提供者），代表我們收集或以其他方式處理「個人資料」時，該協力廠商將經過仔細甄選，並需要採取適當的安全措施，保護「個人資料」的機密性和安全性。   

我們可能會對您的通話進行錄音，以便能夠：

• 向員工提供反應和培訓，以提高我們提供服務的標準；
• 解決疑問、疑慮或投訴事宜；
• 預防、偵測和調查犯罪活動（包括詐欺和洗錢），並分析和管理其他的商業風險；以及 
• 履行我們的法律和監管責任。

此外，我們還會監控我們之間的電子通訊活動（如：電子郵件），以保護您、我們的業務和 IT 基礎結構，以及協力廠商，包括透過以下方式：

• 識別並處理不當的通訊內容；以及
• 尋找並移除任何病毒或其他惡意軟體，並解決任何其他的資訊安全問題。

AIG 在儲存「個人資料」時，可採用電子形式（包括儲存在雲端）或紙本形式。我們保留「個人資料」將達到必要的時長，以實現收集該資訊的目的。具體期限將取決於我們持有該資訊的目的。此外，作為一家受監管的金融服務機構，我們還須遵守適用的法律和法規，其中規定了保留「個人資料」的最短期限。適當時，我們將向您提供進一步的資訊，讓您全面了解我們收集和使用「個人資料」的方式。 

我們將定期為您提供機會，了解您的行銷喜好，包括在我們與您進行溝通時。 

在某些國家，我們可能需要徵得您的同意，才能將您的「個人資料」用於直銷目的。

要向我們告知您的行銷喜好，並要在必要時變更該喜好，您可以透過電子郵件聯絡我們：cs.hk@aig.com  或發函至

(香港) 7/F, One Island East, 18 Westlands Road ,Island East, Hong Kong 

(澳門）Unit 506, 5th Floor, AIA Tower, No 251A - 301, Avenida Comercial de Macau

此外，您也可以選擇不接收行銷通訊內容，方法如下： 

• 接收我們傳送的電子郵件和文字訊息：您若不想再接收來自 AIG 的行銷電子郵件或文字訊息，則可以選擇不接收這些行銷相關訊息，方法是：按一下各電子郵件中提供的「取消訂閱」連結，然後遵循文字訊息中的停止說明，或使用上述地址聯絡我們。
• 接收我們的電話通訊內容和郵政郵件：您若不想再透過 AIG 的電話通訊內容或郵政郵件來接收行銷資訊，則可以使用上述地址聯絡我們，選擇不接收這些行銷通訊內容。您還能夠聯絡所在國家的「請勿致電」登記處，選擇在一般情況下，不接收電話行銷通訊內容，但即使您已被此類登記處列入，我們仍可在您同意的情況下聯絡您。 
• 出於行銷目的，與我們的集團公司共用您的「個人資料」：經您同意，我們可與集團公司共用您的「個人資料」，以實現其行銷目的。您若改變主意，則可以使用上述地址聯絡我們，選擇退出此類共用活動。
• 與選取的協力廠商合作夥伴共用您的「個人資料」，實現其行銷目的：若您同意，則我們可與協力廠商合作夥伴共用您的「個人資料」，以實現其行銷目的。您若改變主意，則可以使用上述地址聯絡我們，選擇退出此類共用活動。

我們的目標是在合理期限內，滿足您選擇退出的請求，并且在任何情況下，都不會超出法律所規定的任何期限。請注意，若您按照上述方式選擇退出，則針對我們已與之共用「個人資料」的協力廠商（即：截至我們回應您選擇退出的請求之日起，我們已向其提供您的「個人資料」的協力廠商），我們將無法從該協力廠商的資料庫中移除您的「個人資料」。  

另請注意，若您選擇不接收我們的行銷通訊內容，則我們仍可能向您傳送其他重要的服務和管理通訊內容，該內容涉及我們向您提供的服務，您無法選擇不接收這些服務和管理通訊內容。 

以下內容概括了位於 香港和澳門的個人在其「個人資料」方面所享有的資料保護權利。這些權利可能僅適用於某些司法管轄區和/或情況，並受某些法律限制或豁免條款的約束。

您若要行使自己的權利，請使用以下詳細資訊聯絡我們（請參閱以下「有關個人資料的聯絡人」部份）。

權利	描述
更正「個人資料」的權利	針對我們所持有的您的「個人資料」，有權要求我們更正其中不正確或不完整的資訊。 只要我們持有您的「個人資料」，此項權利就始終適用（某些情況除外）
限制處理「個人資料」的權利	有權要求我們暫停使用您的「個人資料」。此項權利僅適用於特定情況。 我們若暫停使用您的「個人資料」，則仍可獲准儲存該資訊，但在我們暫停使用期間，凡將此資訊用於其他用途，均需要徵得您的同意，但某些情況除外。  在以下情況下，您可以行使此項權利： 您認為，我們持有的您的「個人資料」不準確，但這僅適用一段時間，在這段時間內，我們可以考慮您的「個人資料」是否確實不準確； 處理方式非法，並且您反對刪除自己的「個人資料」，而是要求限制使用該資訊； 我們不再需要該「個人資料」來實現我們迄今使用該資訊的目的，但您需要該「個人資料」來處理法律理賠事宜；或者 您反對我們處理「個人資料」，我們正在考慮自己的處理原因能否推翻您的反對理由。
反對處理「個人資料」的權利	在某些情況下，您有權反對我們使用您的「個人資料」。   若您的理由與您的特定情況相關，并且我們（或協力廠商）的合法利益是我們使用您的「個人資料」所依賴的法律依據，則您可以反對我們使用您的「個人資料」。 但是，若這樣做有令人信服的合法理由，或者我們需要使用您的「個人資料」來處理任何法律理賠事宜，則即使您反對，我們也可以繼續使用您的「個人資料」。  此項權利在涉及直銷活動時有所不同，您可以閱讀本「私隱私隱政策」中的「您可以如何向我們告知自己的行銷喜好？」部份，了解如何行使自己的權利，選擇不接收任何直銷資訊。 您也可以隨時反對將自己的「個人資料」用於直銷目的（包括我們正在進行的與直銷相關的基本資料分析）。
撤回同意處理「個人資料」的權利	若我們依賴您的同意，才能處理您的「個人資料」，則您有權撤回該同意。

您若對我們使用「個人資料」的方式有任何疑問、疑慮或投訴事宜，則可使用以下詳細資訊，透過電子郵件或郵寄方式聯絡我們。  

電子郵件：cs.hk@aig.com

致函： (香港) 7/F, One Island East, 18 Westlands Road ,Island East, Hong Kong

(澳門）Unit 506, 5th Floor, AIA Tower, No 251A - 301, Avenida Comercial de Macau

我們定期審查本「私隱私隱政策」，並保留隨時變更的權利，以納入我們的業務活動、法律要求，以及我們處理「個人資料」的方式等方面的變更。我們將在本網站上發布更新，並將在適當的情況下，就任何變更發出合理的通知。在某些國家，我們以您的同意為根据，處理您的個人資料，若「私隱私隱政策」出現重大變更，則我們將按照法律要求，向您徵求進一步的同意。