旅游行業(yè)客戶數(shù)據(jù)保護(hù)協(xié)議鑒于一方（以下簡稱“服務(wù)商”）為提供旅游服務(wù)而需要處理客戶個(gè)人信息，另一方（以下簡稱“客戶”）同意將其個(gè)人信息提供給服務(wù)商用于特定目的，雙方根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》及相關(guān)法律法規(guī)，本著平等、自愿、公平和誠信的原則，經(jīng)友好協(xié)商，達(dá)成以下協(xié)議：第一條數(shù)據(jù)處理目的服務(wù)商因以下具體目的處理客戶個(gè)人信息：（一）完成客戶預(yù)訂、支付、變更、退訂旅游服務(wù)（包括但不限于機(jī)票、酒店、簽證、租車、景點(diǎn)門票、導(dǎo)游服務(wù)等）；（二）提供與旅游服務(wù)相關(guān)的必要信息，如行程確認(rèn)、出團(tuán)通知、目的地天氣、安全提示、緊急聯(lián)系等；（三）處理客戶咨詢、投訴及提供售后服務(wù)；（四）維護(hù)服務(wù)商的運(yùn)營系統(tǒng)安全，防范欺詐行為；（五）向客戶發(fā)送與旅游服務(wù)相關(guān)或客戶可能感興趣的營銷信息（客戶有權(quán)選擇不接收），進(jìn)行客戶關(guān)系管理；（六）履行法律法規(guī)規(guī)定的強(qiáng)制性義務(wù)；（七）處理爭議解決事宜。第二條法律依據(jù)及原則服務(wù)商處理客戶個(gè)人信息的行為均應(yīng)遵守《中華人民共和國個(gè)人信息保護(hù)法》及其他適用的法律法規(guī)。服務(wù)商處理客戶個(gè)人信息遵循合法、正當(dāng)、必要、誠信、目的明確、最小化收集、確保安全、質(zhì)量保證、存儲限制、完整準(zhǔn)確的原則。第三條數(shù)據(jù)處理范圍服務(wù)商在處理客戶個(gè)人信息時(shí)，將僅限于實(shí)現(xiàn)本協(xié)議第一條所述目的所必需的客戶個(gè)人信息，除非獲得客戶明確同意或法律法規(guī)另有規(guī)定?？赡芴幚淼膫€(gè)人信息包括但不限于：客戶的姓名、性別、出生日期、證件類型及號碼（如身份證、護(hù)照）、聯(lián)系方式（手機(jī)號碼、電子郵箱地址、微信號等）、緊急聯(lián)系人信息、戶籍地址或常住地址、支付信息（姓名、卡號、有效期、安全碼、支付平臺賬號等）、旅行偏好、特殊需求（如無障礙設(shè)施、飲食禁忌）、健康狀況（如需提供醫(yī)療證明）、在服務(wù)商平臺或通過其他渠道提供的其他信息。第四條數(shù)據(jù)主體的權(quán)利客戶作為數(shù)據(jù)主體，依法享有訪問權(quán)、更正權(quán)、刪除權(quán)、限制處理權(quán)、數(shù)據(jù)可攜帶權(quán)、拒絕自動化決策權(quán)以及撤回同意權(quán)等權(quán)利?？蛻艨上蚍?wù)商提出行使前述權(quán)利的請求，應(yīng)提供其身份證明信息。服務(wù)商將在收到客戶請求后，按照法律法規(guī)規(guī)定的時(shí)限和程序響應(yīng)客戶的權(quán)利請求，并說明理由。第五條數(shù)據(jù)收集與提供服務(wù)商通過以下方式收集客戶個(gè)人信息：（一）客戶在服務(wù)商的網(wǎng)站、移動應(yīng)用程序或其他線上平臺填寫表單；（二）客戶通過電話、郵件、微信或其他通訊方式向服務(wù)商提供；（三）服務(wù)商在提供旅游服務(wù)過程中通過觀察、登記等方式直接獲??；（四）從可信賴的第三方合作方（如航空公司、酒店集團(tuán)、目的地管理公司、支付機(jī)構(gòu)等）獲取與提供旅游服務(wù)相關(guān)的、客戶已知情并同意或法律法規(guī)允許獲取的信息；（五）客戶主動向服務(wù)商提供?？蛻粲辛x務(wù)如實(shí)、準(zhǔn)確、完整地提供服務(wù)商履行合同所必需的客戶個(gè)人信息。若服務(wù)商需收集與提供服務(wù)無關(guān)的個(gè)人信息，將另行征得客戶的明確同意。第六條數(shù)據(jù)傳輸與共享服務(wù)商在為實(shí)現(xiàn)本協(xié)議第一條約定的目的，且基于法律法規(guī)規(guī)定或客戶同意的前提下，可能將客戶個(gè)人信息傳輸給以下類型的第三方：（一）提供具體旅游服務(wù)或服務(wù)的部分環(huán)節(jié)的供應(yīng)商，如航空公司、酒店、地接社、司機(jī)、導(dǎo)游、餐廳等（以下簡稱“服務(wù)供應(yīng)商”）；（二）處理支付交易的支付機(jī)構(gòu)；（三）提供信息技術(shù)支持、數(shù)據(jù)分析、市場營銷、客戶服務(wù)等服務(wù)的第三方服務(wù)商；（四）服務(wù)商的關(guān)聯(lián)公司或母公司（如需傳輸）；（五）法律法規(guī)要求或?yàn)橥瓿煞闪x務(wù)所必需的政府部門或其他機(jī)構(gòu)。服務(wù)商將要求接收其個(gè)人信息的第三方僅為實(shí)現(xiàn)特定目的而使用客戶個(gè)人信息，并采取相應(yīng)的技術(shù)和管理措施保護(hù)客戶個(gè)人信息安全，不得超出約定范圍使用或傳輸。在將客戶個(gè)人信息傳輸至境外時(shí)，服務(wù)商將確保符合《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求?？蛻敉夥?wù)商在法律法規(guī)允許的范圍內(nèi)，向其營銷合作伙伴或通過其合作伙伴向客戶發(fā)送營銷信息，客戶可隨時(shí)通過指定方式撤回同意。第七條數(shù)據(jù)安全措施服務(wù)商應(yīng)采取符合國家有關(guān)法律法規(guī)要求的技術(shù)和管理措施，保障客戶個(gè)人信息的安全，防止客戶個(gè)人信息泄露、篡改、丟失。具體措施包括但不限于：（一）采用加密技術(shù)存儲和傳輸客戶個(gè)人信息；（二）設(shè)置訪問權(quán)限，確保只有授權(quán)人員才能訪問客戶個(gè)人信息；（三）定期進(jìn)行安全漏洞掃描和風(fēng)險(xiǎn)評估；（四）建立數(shù)據(jù)備份和恢復(fù)機(jī)制；（五）對接觸客戶個(gè)人信息的員工進(jìn)行保密教育和培訓(xùn)；（六）制定并實(shí)施應(yīng)急預(yù)案，以應(yīng)對可能發(fā)生的數(shù)據(jù)安全事件。第八條數(shù)據(jù)保留期限服務(wù)商將根據(jù)法律法規(guī)規(guī)定及實(shí)現(xiàn)處理目的的需要，確定客戶個(gè)人信息的保留期限。一般而言，與完成旅游服務(wù)及售后服務(wù)相關(guān)的客戶個(gè)人信息將在服務(wù)結(jié)束后及可能的訴訟時(shí)效內(nèi)保留；支付信息將按照支付機(jī)構(gòu)的要求和相關(guān)法律法規(guī)保留；用于營銷的客戶個(gè)人信息將在客戶同意或法律法規(guī)規(guī)定的期限內(nèi)保留，或在客戶撤回同意后停止使用；為履行法律法規(guī)要求而處理的客戶個(gè)人信息將保留至法定保存期限屆滿。超出保留期限的客戶個(gè)人信息，服務(wù)商將進(jìn)行刪除或匿名化處理。第九條數(shù)據(jù)主體權(quán)利行使機(jī)制客戶可通過以下方式行使其在本協(xié)議第五條所述的權(quán)利：（一）發(fā)送郵件至服務(wù)商指定的個(gè)人信息保護(hù)聯(lián)系方式：[在此處插入郵箱地址]；（二）撥打服務(wù)商提供的客服電話：[在此處插入電話號碼]；（三）通過服務(wù)商平臺提供的在線客服或反饋渠道提出請求。服務(wù)商將在收到客戶請求后，驗(yàn)證客戶身份，并在法律法規(guī)規(guī)定的時(shí)限內(nèi)（一般為三十日內(nèi)）對客戶的請求做出處理并回復(fù)客戶。第十條數(shù)據(jù)泄露通知若發(fā)生或可能發(fā)生客戶個(gè)人信息泄露、篡改、丟失的безопасности事件，服務(wù)商應(yīng)立即啟動應(yīng)急預(yù)案，采取補(bǔ)救措施，并按照《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求，及時(shí)通知客戶和履行向有關(guān)部門報(bào)告的義務(wù)。通知內(nèi)容將包括事件的基本情況、可能的影響、已采取或?qū)⒁扇〉难a(bǔ)救措施等。第十一條免責(zé)聲明與責(zé)任限制因不可抗力導(dǎo)致服務(wù)商無法完全履行本協(xié)議約定的數(shù)據(jù)處理義務(wù)的，服務(wù)商不承擔(dān)違約責(zé)任，但應(yīng)盡快通知客戶并采取合理措施減少損失。服務(wù)商對因不可抗力而造成的任何損失不承擔(dān)責(zé)任。服務(wù)商在符合法律規(guī)定的前提下，對因處理客戶個(gè)人信息而產(chǎn)生的賠償責(zé)任適用責(zé)任限制的規(guī)定。服務(wù)商的賠償責(zé)任以其因處理客戶個(gè)人信息從客戶處獲得的收入為限（以實(shí)際發(fā)生額為準(zhǔn)），但法律另有規(guī)定的除外。因客戶原因（包括但不限于提供錯(cuò)誤信息、未及時(shí)更新信息等）導(dǎo)致的問題，服務(wù)商不承擔(dān)責(zé)任。服務(wù)商不對任何通過其網(wǎng)站、移動應(yīng)用等渠道獲取的非由服務(wù)商控制的第三方內(nèi)容、信息或軟件的隱私保護(hù)負(fù)責(zé)。第十二條法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭議提交至服務(wù)商所在地有管轄權(quán)的人民法院通過訴訟解決。第十三條協(xié)議的變更與終止（一）服務(wù)商有權(quán)在不違反法律法規(guī)強(qiáng)制性規(guī)定的前提下，對本協(xié)議條款進(jìn)行修訂。修訂后的條款將在通過適當(dāng)方式（如網(wǎng)站公告、郵件通知等）通知客戶后生效。若客戶對修訂內(nèi)容有異議，可在收到通知后一定期限內(nèi)（如十五日）書面通知服務(wù)商拒絕接受，否則視為接受修訂；若客戶拒絕接受修訂，服務(wù)商可終止與客戶的合作關(guān)系，并按約定處理客戶個(gè)人信息。（二）本協(xié)議在以下情況下終止：1.雙方約定的協(xié)議期限屆滿，且雙方均未續(xù)簽；2.雙方協(xié)商一致同意終止；3.一方嚴(yán)重違反本協(xié)議約定，經(jīng)另一方書面催告后未在合理期限內(nèi)糾正；4.一方進(jìn)入破產(chǎn)、清算或解散程序；5.因不可抗力導(dǎo)致協(xié)議目的無法實(shí)現(xiàn)。協(xié)議終止后，關(guān)于數(shù)據(jù)處理的條款（如數(shù)據(jù)保留、刪除、安全等義務(wù)）根據(jù)相關(guān)法律法規(guī)繼續(xù)有效，直至客戶個(gè)人信息被刪除或匿名化處理完畢。第十四條保密義務(wù)雙方應(yīng)對在本協(xié)議履行過程中獲知的對方的商業(yè)秘密、技術(shù)信息以及客戶的個(gè)人信息等不泄露給任何第三方，不得用于本協(xié)議約定之外的目的。本保密義務(wù)不因本協(xié)議的終止而失效。第十五條完整協(xié)議本協(xié)議及其附件（如有）構(gòu)成雙方就客戶個(gè)人信息處理達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的協(xié)議、諒解或安排。第十六條可分割性若本協(xié)議任何條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。雙方應(yīng)協(xié)商替換為內(nèi)容最接近、合法有效的條款。第十七條通知雙方就本協(xié)議項(xiàng)下的權(quán)利和義務(wù)所進(jìn)行的任何通知或通訊，均應(yīng)以書面形式，通過電子郵件、傳真、快遞或本協(xié)議首頁載明的其他地址或方式發(fā)送。以電子郵件方式發(fā)送的，發(fā)出時(shí)視為送達(dá)；以快遞或傳真方式發(fā)送的，寄出或發(fā)送成功時(shí)