2025年數據隱私保護合同協議（用戶畫像）鑒于一方（以下簡稱“公司”）需要根據其業(yè)務運營需要，利用其技術平臺或服務，為另一方（以下簡稱“用戶”）構建用戶畫像（以下簡稱“畫像”），并對相關個人數據進行處理；用戶同意其個人信息可能被用于畫像構建及處理；為明確雙方在數據處理活動中的權利與義務，依據《中華人民共和國個人信息保護法》及相關法律法規(guī)，本著平等、自愿、合法、公序良俗的原則，雙方經友好協商，達成如下協議：第一條定義1.1本協議所稱“個人數據”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。1.2本協議所稱“畫像”是指基于用戶個人數據，通過分析、聚合、建模等方式形成的，能夠描述、識別或預測用戶特定屬性、偏好、行為模式等的綜合性、概括性信息集合。1.3本協議所稱“數據處理”是指對個人數據進行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。1.4本協議所稱“數據控制者”是指確定處理個人數據的目的是方式和條件的公司。1.5本協議所稱“數據處理者”是指受數據控制者委托處理個人數據的公司。1.6本協議所稱“用戶”是指其個人信息可能被用于畫像構建及處理的自然人。第二條數據處理目的與合法性基礎2.1公司因以下目的處理用戶個人信息以構建畫像：（1）提供和優(yōu)化用戶所使用的服務；（2）進行用戶行為分析，以改善服務體驗和運營效率；（3）實現精準營銷，向用戶提供個性化商品或服務推薦；（4）進行市場調研和用戶洞察，以支持產品研發(fā)和業(yè)務決策。2.2公司處理用戶個人數據的合法性基礎為：(1)用戶明確同意公司處理其個人信息用于畫像構建及本協議約定的相關目的；(2)公司履行與用戶簽訂的服務協議所必需；(3)公司依法履行法定義務；(4)維護公司合法權益。2.3公司將在收集個人數據前，以顯著方式、清晰易懂的語言向用戶告知數據處理的目的、方式、種類、存儲期限、用戶權利等信息，并獲得用戶的同意。第三條個人數據處理活動3.1公司將基于用戶使用服務過程中的行為數據、設備信息、地理位置信息（如用戶授權）、以及用戶主動提供的基本信息（如姓名、昵稱、聯系方式等）進行畫像構建。3.2公司將采取必要的技術措施和管理措施，確保收集到的個人數據來源合法，并僅用于本協議約定的目的。3.3公司在處理個人數據時，將遵循合法、正當、必要、誠信的原則，并確保處理活動符合相關法律法規(guī)的要求。3.4公司將采取加密、訪問控制等安全措施，保障個人數據的安全，防止數據泄露、篡改、丟失或被非法訪問。3.5公司對用戶畫像本身進行加密存儲，并限制內部人員的訪問權限。畫像僅用于內部分析、決策支持或向第三方提供經過脫敏處理的聚合統計數據，不會泄露用戶的個人身份信息。第四條用戶權利保障4.1用戶有權訪問其個人信息及由其信息生成的畫像概況，了解畫像包含的主要特征類別。4.2用戶有權要求公司更正其提供的個人信息的錯誤或不完整之處。4.3用戶有權要求公司刪除其個人數據及對應的畫像，情形包括：（1）公司停止提供產品或服務，或者用戶停止使用產品或服務；（2）處理目的已實現，或者無法實現；（3）用戶撤回同意；（4）處理行為違反法律法規(guī)或者本協議約定；（5）用戶請求刪除其個人數據。4.4用戶有權限制或反對公司處理其個人數據，特別是用于自動化決策的場景。用戶有權獲得人工審核結果或要求公司停止基于畫像的自動化決策。4.5用戶有權拒絕公司僅基于畫像分析而進行的人身或財產安全評價。4.6用戶行使本條所述權利的，應向公司指定郵箱或聯系方式提出，公司將在收到請求后合理期限內響應。4.7公司將為用戶提供便捷的途徑查詢其個人信息及畫像概況，并允許用戶以通用的格式獲取其個人信息。第五條數據安全與合規(guī)5.1公司承諾遵守《個人信息保護法》等相關法律法規(guī)，建立健全個人信息保護制度，并接受相關部門的監(jiān)督檢查。5.2公司將采取必要的技術和管理措施，包括但不限于數據加密、訪問控制、安全審計、應急預案等，確保個人數據的安全。5.3如需將用戶個人數據傳輸至境外處理，公司應確保符合相關法律法規(guī)的要求，并事先取得用戶的明確同意。公司將告知用戶數據傳輸的目的地國家或地區(qū)，以及相應的數據保護水平。5.4公司將定期對其數據處理活動進行合規(guī)性評估，并根據法律法規(guī)的變化和業(yè)務發(fā)展情況，及時更新個人信息保護措施。第六條數據泄露響應6.1公司發(fā)生或發(fā)現個人數據泄露、丟失、被篡改或非法訪問的，應立即啟動應急預案，采取補救措施，并按法律法規(guī)及本協議約定，及時通知用戶、相關監(jiān)管部門及配合調查。6.2公司應記錄數據泄露事件的處理過程，并定期進行內部審查，以防止類似事件再次發(fā)生。第七條責任與義務7.1公司作為數據控制者，對畫像構建及整個數據處理活動的合法性、正當性、必要性以及合規(guī)性承擔最終責任。7.2公司作為數據處理者，應根據公司的指示處理個人數據，并確保處理活動符合本協議約定和法律法規(guī)要求。公司應履行以下義務：（1）按照約定目的和處理方式處理個人數據；（2）采取不低于行業(yè)標準的保密措施保護個人數據；（3）協助用戶行使個人信息權利；（4）配合公司及監(jiān)管部門對數據處理活動的監(jiān)督檢查；（5）因違反本協議約定造成用戶或公司損失的，應承擔賠償責任。7.3任何一方違反本協議約定，給對方造成損失的，應承擔賠償責任。第八條合同期限、變更與終止8.1本協議有效期自雙方簽字（或蓋章）之日起生效，有效期為【】年。8.2本協議期滿前【】個月，如雙方無書面異議，本協議自動續(xù)展【】年，續(xù)展次數不限/最多續(xù)展【】次。8.3任何一方可提前【】日書面通知對方終止本協議。因用戶撤回同意等原因導致畫像構建或處理不再必要的，本協議可提前終止。8.4本協議終止或解除后，公司應在【】日內完成用戶個人數據的刪除或返回，或根據法律法規(guī)要求進行存儲，但為履行法律法規(guī)要求、維護公司合法權益或保障用戶利益的除外。公司對已生成的畫像進行匿名化處理或安全銷毀。第九條保密義務9.1雙方應對在本協議履行過程中獲知的對方商業(yè)秘密、技術信息以及用戶的個人信息予以保密。9.2未經對方書面同意，任何一方不得向任何第三方泄露上述保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機構要求的除外。9.3本保密義務不因本協議的終止而失效，持續(xù)有效期限為本協議終止后【】年。第十條爭議解決10.1因本協議引起的或與本協議有關的任何爭議，雙方應首先通過友好協商解決。10.2協商不成的，任何一方均有權向【公司所在地有管轄權的人民法院】提起訴訟。第十一條通知與送達11.1雙方在本協議中載明的地址、聯系方式為有效聯系方式。任何一方變更聯系方式，應提前【】日書面通知對方。11.2雙方之間的通知或通訊，以書面形式（包括但不限于專人遞送、掛號信、電子郵件等）發(fā)送至本協議載明的地址或聯