隐私通知

RGA 是一家在全球范围内运营的公司集团，主要专注于人寿和健康相关再保险解决方案，例如人寿再保险、生前福利再保险、团体再保险及健康再保险。

Reinsurance Group of America, Inc. 的总部位于美国密苏里州圣路易斯。

位于爱尔兰都柏林的 RGA International Reinsurance Company dac 是我们设在欧洲经济区（“EEA”）的代表。

RGA 集团的其他实体在世界各地运营并提供产品和服务。所有 RGA 实体的完整名单请访问 http://www.rgare.com/global-directory.

Reinsurance Group of America, Incorporated 是对我们收集和处理的个人信息负责的控制方。其他 RGA 实体也可能是您的个人信息的有关控制方，具体取决于他们参与的股东相关事务。

本隐私通知旨在遵守 RGA 实体运营所在的国家/地区的相关法律。

RGA 根据收集和处理个人信息所在地的多种当地隐私法律处理个人信息。如果适用法律规定的个人信息保护水平低于本隐私通知，则以本隐私通知为准。

个人信息是指可合理允许识别个人身份的信息或信息组合。

我们从以下来源获取您的个人信息：

• 直接从您那里
• 通过我们的代理机构、股票经纪人或股份计划管理员
• 从我们的登记处 Computershare

我们处理以下类型的有关您的个人信息：

• 个人详细信息：您的名字
• 联系方式：您的地址、电话号码和电子邮件地址
• 股东记录：所持股份的数量和详细信息、股份购买和出售、股息权益和派付、您的投票
• 在股东大会上录制的声音和／或图像
• 通讯信息：您的询问、投诉和与您的其他通信

我们不收集或处理任何特殊类别的股东个人信息（有时称为“敏感个人信息”）。

我们将您的个人信息用于以下目的（在我们的登记处 Computershare 的支持下）：

• 管理您在 RGA 中的股权，并使我们的股东名册保持最新状态
• 确保防止和发现与疑似欺诈有关的活动
• 允许您行使股东权利
• 派付股息
• 与您联系，通报股东相关信息，包括我们的股东简报以及有关股息分配、股东决议、报告和会议的重要信息（包括我们年度会议的详细信息）
• 管理和促成股东大会
• 回应您的询问
• 向我们的登记处 Computershare 提供信息，以便他们可以代表我们管理您的股份
• 履行我们对监管机构、税务官员和执法部门的报告义务

我们不会出于本隐私通知中概述的目的使用剖析或自动决策。

我们致力于公平合法地处理您的个人数据，且仅出于实现上述目的所需。

我们在处理您的个人信息时必须有法律依据。在大多数情况下，我们是否能够获得和处理您的个人信息基于以下法律依据：

• 为履行我们与您作为股东签订的合同而进行的必要处理，尤其是在我们管理您的股东权利并支付股息的情况下；和

根据相关情况，我们可能会与以下各方分享您的个人信息：

• 负责管理我们的股份登记册的登记处 Computershare；
• RGA 实体集团的其他成员公司（在经营我们的业务所必需的情况下）；
• 在我们的服务、任何诉讼或预防和发现欺诈方面向我们提供法律支持的律师和专业服务公司；
• 帮助运营我们的 IT 和后台系统的服务提供商；
• 监管我们经营方式的监管机构或政府机构（在我们因遵守法律义务而必须分享您的个人信息的情况下）。

除上述内容外，我们可能还会在下列情况下分享您的个人信息：

• 法律要求或允许披露，或者对公众有义务分享或披露您的个人信息，例如为了核实股权或就与公司、股权或相关权利行使有关的事宜联系股东；
• 您要求或您同意的任何第三方；
• 我们建议向其转让与管理股份登记册有关的义务和权利的任何个人或公司；和
• 就或因我们与您达成或就您达成的任何协议或我们与您的安排而需要访问或接收您的个人信息的任何其他人的联系。

在不抵触当地法律的前提下和根据与处理您的个人信息有关的情况，您对自己的个人信息享有一定的权利。

您的权利包括以下权利：

• 访问您的个人信息以及与处理您的个人信息有关的详细信息；
• 纠正我们持有的有关您的信息；
• 删除您的个人信息；
• 限制我们使用您的个人信息；
• 反对我们使用您的个人信息；
• 以可用的电子格式接收您的个人信息并将其传送给第三方（数据可移植性权利）；及
• 向您当地的数据保护机构投诉。

您可以使用我们的在线联系表，或使用下方“联系我们”部分中所载的详细联系方式直接联系我们，讨论或行使您的权利。

我们致力于与您合作来公正解决关于隐私的任何要求、投诉或疑虑。但是，如果您认为我们未能协助您解决要求、投诉或疑虑，您有权向当地监督机构（即您生活或工作所在司法辖区的监督机构）或您认为违反数据保护法律的行为所在司法辖区的监督机构投诉。监管机构的联系方式参见以下链接：https://www.rgare.com/privacy-policy/english/supervisory-authorities-contacts

我们实施技术和组织措施来确保与我们所处理个人信息的风险相适应的安全等级。这些措施旨在确保个人信息的持续可用性、完整性和保密性。我们会定期评估这些措施以确保信息处理的安全。

我们仅会在出于本隐私通知所述目的合理需要的时间内保留您的个人信息。

具体而言，根据我们的数据保留时间表，我们会在您是 RGA 股东的期间内保留您的个人信息。如果您不再持有 RGA 股份，则您的信息将在最近一次股东名册记录更新后保留 7 年，或在出于解决与您的股份有关的任何未决事项或出于符合法律、法定税项或会计要求所需的时间内保留您的信息。

如果您想了解有关保留您的个人信息的更多信息，请使用下方“联系我们”部分中所载的详细信息联系我们。

我们会在保留期结束后安全地销毁个人信息。

由于我们作为全球性企业运营，您的个人数据可能传输到位于其他国家/地区的 RGA 实体并由其进行存储和处理，其中可能包括被欧盟法律或您的当地法律视为无法确保个人信息得到充分保护的国家/地区。因此，RGA 已采用企业约束规则（“BCR”），使我们能够按照欧盟和其他相关国家/地区的数据保护法在公司集团内部对您的个人信息进行国际传输。有关我们的 BCR 的摘要，请访问 https://www.rgare.com/about-rga/binding-corporate-rules/

如果我们需要将您的个人信息传输给位于欧洲经济区或其他相关国家/地区以外的服务提供商或其他方面，我们将确保这些当事方采取适当的保护措施。我们通常根据适用的法律要求实施合同承诺，确保您的个人信息得到充分保护。如需详细了解实施的相应安全保障，请使用下方“联系我们”部分中所载的详细信息联系我们。

如果您对本隐私通知或自己的个人信息的使用方式有任何疑问或疑虑，请发送电子邮件至 privacy@rgare.com 或者拨打电话或写信联系我们。

所有其他邮寄地址请参见 rgare.com

如果您想行使数据主体权利，可以使用我们的在线联系表。

RGA 的欧洲、中东和非洲 (EMEA) 地区数据保护官员是 Dean Scotson。

如果您对我们 DPO 使用您的个人信息的方式有任何疑问或关切，请通过电子邮箱 dpo@rgare.com. 与他联系。

您可使用上述联系方式向我们索取本隐私通知的副本。我们可能不时修改或更新本隐私通知。如果我们对本隐私通知作出重大更改，将在我们的网站上发布相关通知，并且还将请我们的合作保险公司代表我们通知您。