客戶服務(wù)數(shù)據(jù)條款第一條數(shù)據(jù)定義與范圍本合同所稱“客戶服務(wù)數(shù)據(jù)”是指在與客戶提供服務(wù)過程中收集、生成、處理或持有的，能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括但不限于：客戶的基本身份信息（如姓名、身份證號(hào)碼、護(hù)照號(hào)碼、手機(jī)號(hào)碼、電子郵箱地址、住址等）、客戶在服務(wù)交互過程中的語音、文字、圖像等溝通記錄，客戶使用服務(wù)功能產(chǎn)生的操作日志、瀏覽記錄、偏好設(shè)置等行為數(shù)據(jù)，以及客戶設(shè)備信息、訪問IP地址、地理位置信息等衍生數(shù)據(jù)。客戶服務(wù)數(shù)據(jù)的范圍具體包括但不限于前述類型，其來源包括客戶主動(dòng)提供的信息、服務(wù)系統(tǒng)自動(dòng)記錄的信息以及通過第三方渠道獲取并用于客戶服務(wù)的合法信息。第二條數(shù)據(jù)收集與獲取提供方在收集客戶服務(wù)數(shù)據(jù)前，應(yīng)以顯著方式向客戶告知數(shù)據(jù)收集的目的、方式、范圍、存儲(chǔ)期限、使用限制、客戶權(quán)利以及提供方所采取的安全措施等。數(shù)據(jù)收集方式包括但不限于：客戶在注冊(cè)賬戶、提交服務(wù)請(qǐng)求、參與問卷調(diào)查、通過客服渠道（電話、在線聊天、郵件、社交媒體等）進(jìn)行溝通、使用包含客戶服務(wù)功能的平臺(tái)或系統(tǒng)等過程中主動(dòng)提供或系統(tǒng)自動(dòng)生成。提供方僅收集為實(shí)現(xiàn)本合同約定的客戶服務(wù)目的所必需的最少數(shù)據(jù)。第三條數(shù)據(jù)使用與目的限制提供方使用客戶服務(wù)數(shù)據(jù)僅限于以下目的：（一）提供和改進(jìn)所承諾的客戶服務(wù)，包括但不限于處理客戶咨詢、解決客戶問題、響應(yīng)客戶需求、提供個(gè)性化服務(wù)建議等；（二）進(jìn)行客戶服務(wù)質(zhì)量監(jiān)控、評(píng)估和改進(jìn)，以及服務(wù)效率提升；（三）進(jìn)行客戶滿意度調(diào)查、意見收集和分析；（四）根據(jù)法律法規(guī)要求或合同約定，履行相應(yīng)的報(bào)告、備案等義務(wù)；（五）為維護(hù)平臺(tái)安全、防范欺詐和違法犯罪行為，采取必要的風(fēng)險(xiǎn)控制措施；（六）法律法規(guī)規(guī)定的其他合法目的。提供方承諾，未經(jīng)客戶事先同意或法律授權(quán)，不會(huì)將客戶服務(wù)數(shù)據(jù)用于本合同約定目的之外的任何其他用途。第四條數(shù)據(jù)存儲(chǔ)與安全提供方應(yīng)將客戶服務(wù)數(shù)據(jù)存儲(chǔ)在中華人民共和國境內(nèi)（法律法規(guī)另有規(guī)定或經(jīng)客戶明確同意存儲(chǔ)在境外的除外），并采取符合國家網(wǎng)絡(luò)安全等級(jí)保護(hù)要求的技術(shù)和管理措施，包括但不限于訪問控制、加密存儲(chǔ)與傳輸、安全審計(jì)、應(yīng)急預(yù)案等，以保障客戶服務(wù)數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改、丟失或被非法訪問。提供方應(yīng)建立客戶服務(wù)數(shù)據(jù)的存儲(chǔ)期限管理機(jī)制，根據(jù)數(shù)據(jù)類型、使用目的和法律要求設(shè)定合理的存儲(chǔ)期限，并在期限屆滿后對(duì)數(shù)據(jù)進(jìn)行安全刪除或匿名化處理，除非法律法規(guī)要求或本合同另有約定需要保留?？蛻舴?wù)數(shù)據(jù)的存儲(chǔ)期限自最后一次更新或使用之日起計(jì)算，具體期限范圍由提供方根據(jù)不同數(shù)據(jù)類型在相關(guān)隱私政策或本合同附件中列明。第五條數(shù)據(jù)共享、轉(zhuǎn)讓與披露未經(jīng)客戶事先書面同意，提供方不得將客戶服務(wù)數(shù)據(jù)向任何第三方提供、轉(zhuǎn)讓或出售，但以下情況除外：（一）提供方依法向國家有關(guān)部門或司法機(jī)關(guān)履行信息報(bào)送、提供或配合調(diào)查取證義務(wù)；（二）為提供本合同項(xiàng)下的客戶服務(wù)，提供方依法將相關(guān)數(shù)據(jù)委托給具有相應(yīng)數(shù)據(jù)處理能力、并承諾履行不低于本合同約定的數(shù)據(jù)保護(hù)義務(wù)的第三方處理（如呼叫中心外包），且僅限于履行委托事項(xiàng)所必需的數(shù)據(jù)范圍；（三）提供方進(jìn)行公司合并、分立、收購、破產(chǎn)清算或資產(chǎn)轉(zhuǎn)讓等，需依法轉(zhuǎn)讓相關(guān)數(shù)據(jù)的，應(yīng)事先通知客戶并按照客戶要求對(duì)數(shù)據(jù)進(jìn)行處理；（四）法律法規(guī)規(guī)定的其他情形。在發(fā)生前款第一項(xiàng)和第四項(xiàng)情況時(shí)，提供方應(yīng)確保接收方或相關(guān)機(jī)構(gòu)僅將數(shù)據(jù)用于約定目的，并承擔(dān)相應(yīng)的數(shù)據(jù)保護(hù)責(zé)任。提供方不得披露客戶的個(gè)人身份信息，除非法律法規(guī)另有規(guī)定或客戶本人同意。第六條客戶權(quán)利保障客戶對(duì)其授權(quán)提供方處理的個(gè)人數(shù)據(jù)依法享有以下權(quán)利：（一）知情權(quán)：客戶有權(quán)獲取提供方關(guān)于其個(gè)人數(shù)據(jù)處理活動(dòng)的詳細(xì)信息，包括本合同約定的內(nèi)容以及相關(guān)的隱私政策。（二）訪問權(quán)：客戶有權(quán)訪問其被提供方處理的個(gè)人數(shù)據(jù)，并要求提供方提供可讀取的副本。（三）更正權(quán)：客戶有權(quán)要求提供方更正其提供的與其真實(shí)情況不符的個(gè)人信息。（四）刪除權(quán)（被遺忘權(quán)）：在特定情形下，客戶有權(quán)要求提供方刪除其個(gè)人數(shù)據(jù)，例如提供方停止提供合同約定服務(wù)、數(shù)據(jù)存儲(chǔ)期限屆滿、客戶撤回同意且無其他合法依據(jù)繼續(xù)處理等。（五）限制/拒絕處理權(quán)：在特定情形下，客戶有權(quán)要求提供方限制或拒絕處理其個(gè)人數(shù)據(jù)，例如客戶認(rèn)為數(shù)據(jù)處理存在錯(cuò)誤、數(shù)據(jù)處理目的已實(shí)現(xiàn)或不再必要等。（六）可攜帶權(quán)：在滿足特定條件時(shí)，客戶有權(quán)要求提供方將其個(gè)人數(shù)據(jù)以結(jié)構(gòu)化、通用的格式轉(zhuǎn)移給另一數(shù)據(jù)處理者。（七）撤回同意權(quán)：如果客戶個(gè)人數(shù)據(jù)的處理是基于其同意，客戶有權(quán)隨時(shí)撤回該同意，但撤回同意不影響撤回前基于同意已進(jìn)行的處理的法律效力。（八）投訴權(quán)：客戶有權(quán)就其個(gè)人數(shù)據(jù)保護(hù)問題向提供方投訴，或向有關(guān)監(jiān)管部門投訴?？蛻粜惺骨翱钏袡?quán)利時(shí)，應(yīng)向提供方指定的人工服務(wù)渠道或電子郵箱地址提出請(qǐng)求，并提供必要的身份驗(yàn)證信息。提供方應(yīng)在收到請(qǐng)求后合理期限內(nèi)（通常不超過三十日）響應(yīng)客戶的請(qǐng)求，并說明理由。第七條數(shù)據(jù)保護(hù)與合規(guī)提供方承諾遵守所有適用于其處理客戶服務(wù)數(shù)據(jù)的中華人民共和國法律、行政法規(guī)、部門規(guī)章及規(guī)范性文件，包括但不限于《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等。提供方應(yīng)建立健全內(nèi)部數(shù)據(jù)保護(hù)管理制度，并根據(jù)需要指定數(shù)據(jù)保護(hù)官，履行相應(yīng)的數(shù)據(jù)保護(hù)職責(zé)。提供方應(yīng)配合監(jiān)管機(jī)構(gòu)依法進(jìn)行監(jiān)督檢查，并根據(jù)要求提供相關(guān)資料。第八條數(shù)據(jù)安全事件響應(yīng)提供方應(yīng)建立數(shù)據(jù)安全事件應(yīng)急預(yù)案，并在發(fā)生或可能發(fā)生數(shù)據(jù)泄露、篡改、丟失等安全事件時(shí)，立即采取補(bǔ)救措施，防止損害擴(kuò)大，并按照法律法規(guī)要求及本合同約定，及時(shí)通知客戶及有關(guān)部門。提供方應(yīng)在事件發(fā)生后合理期限內(nèi)（通常不超過五日）向客戶通報(bào)事件的基本情況、影響評(píng)估及采取的或?qū)⒁扇〉难a(bǔ)救措施。第九條數(shù)據(jù)保護(hù)責(zé)任與義務(wù)（一）提供方作為客戶服務(wù)數(shù)據(jù)的處理者，應(yīng)履行本合同約定的數(shù)據(jù)收集、使用、存儲(chǔ)、安全、共享、刪除等方面的責(zé)任，確保數(shù)據(jù)處理活動(dòng)符合法律法規(guī)及本合同要求。（二）客戶作為客戶服務(wù)數(shù)據(jù)的控制者（或根據(jù)合同具體情況為共同控制者），應(yīng)確保其向提供方提供的客戶信息真實(shí)、準(zhǔn)確、完整，并配合提供方進(jìn)行身份驗(yàn)證和權(quán)利行使的核實(shí)?？蛻魬?yīng)教育其員工及相關(guān)人員，不得泄露、篡改或非法使用其掌握的客戶服務(wù)數(shù)據(jù)。（三）雙方均應(yīng)采取必要措施，確保其員工、代理人或其他接觸客戶服務(wù)數(shù)據(jù)的人員僅基于授權(quán)目的訪問數(shù)據(jù)，并遵守相關(guān)的保密義務(wù)和數(shù)據(jù)處理規(guī)定。第十條合同終止后的數(shù)據(jù)處理（一）當(dāng)本合同終止或客戶停止使用提供方提供的客戶服務(wù)時(shí)，提供方應(yīng)根據(jù)法律法規(guī)要求以及客戶的具體要求，停止使用客戶服務(wù)數(shù)據(jù)，并在合理期限內(nèi)刪除或?qū)蛻舴?wù)數(shù)據(jù)進(jìn)行匿名化處理，除非法律法規(guī)規(guī)定需要保存或本合同另有約定。（二）對(duì)于因法律法規(guī)要求（如稅務(wù)、審計(jì)、合規(guī)追溯等）需要保留的客戶服務(wù)數(shù)據(jù)，提供方應(yīng)將這些數(shù)據(jù)安全存儲(chǔ)，并限制訪問權(quán)限，存儲(chǔ)期限屆滿后應(yīng)依法銷毀。提供方應(yīng)在收到客戶要求刪除或匿名化處理的數(shù)據(jù)后，啟動(dòng)相應(yīng)的處理流程，并在約定