旅游客戶信息保護協(xié)議本協(xié)議由以下雙方于______年______月______日簽署：甲方（服務(wù)商）：[服務(wù)商名稱]法定代表人/負責人：[姓名]統(tǒng)一社會信用代碼/注冊號：[號碼]地址：[地址]聯(lián)系方式：[電話/郵箱]乙方（客戶）：[客戶姓名]身份證號/護照號：[號碼]地址：[地址]聯(lián)系方式：[電話/郵箱]鑒于甲方提供旅游服務(wù)，乙方作為旅游服務(wù)的客戶，需要收集、使用和??乙方的個人信息，甲乙雙方根據(jù)《中華人民共和國個人信息保護法》及其他相關(guān)法律法規(guī)的規(guī)定，本著平等自愿、誠實信用的原則，經(jīng)友好協(xié)商，達成如下協(xié)議，以資共同遵守。第一條信息收集甲方在提供旅游服務(wù)過程中，可能需要收集乙方的個人信息。信息收集方式包括但不限于：1.1乙方通過甲方網(wǎng)站、移動應(yīng)用程序、客服電話、郵件、社交媒體等渠道主動提供的信息；1.2甲方在提供服務(wù)過程中通過觀察、登記等方式直接獲取的信息；1.3甲方為提供旅游服務(wù)而與合作方共享，并從合作方獲取的信息；1.4甲方通過技術(shù)手段自動收集的信息，如訪問日志、設(shè)備信息等。甲方需要收集的個人信息包括但不限于：2.1基礎(chǔ)信息：姓名、性別、出生日期、國籍、民族、職業(yè)等；2.2聯(lián)系信息：固定電話、移動電話、電子郵箱、通訊地址等；2.3身份信息：身份證號碼、護照號碼、港澳臺通行證號碼等；2.4支付信息：用于支付旅游費用的銀行賬戶信息、支付方式等；2.5旅行相關(guān)信息：出行日期、目的地、航班/車次/酒店預(yù)訂詳情、旅游線路安排、特殊需求（如無障礙設(shè)施、飲食禁忌等）；2.6敏感個人信息：僅在獲得乙方明確同意或為履行合同所必需且無其他合理方案時收集，包括健康狀況、病史、宗教信仰、基因信息、生物識別信息、個人財務(wù)狀況、個人賬戶信息等。第二條信息使用甲方承諾收集乙方的個人信息僅用于以下目的：3.1履行與乙方簽訂的旅游服務(wù)合同，包括但不限于確認訂單、安排和執(zhí)行行程、提供住宿、交通、餐飲、門票預(yù)訂服務(wù)、處理退換貨、開具發(fā)票等；3.2提供客戶服務(wù)，包括但不限于咨詢解答、投訴處理、滿意度調(diào)查、會員管理、維護客戶關(guān)系等；3.3依據(jù)法律法規(guī)或監(jiān)管要求，向政府機關(guān)提供必要的個人信息；3.4維護旅游安全，應(yīng)對突發(fā)狀況，如自然災(zāi)害、事故災(zāi)難、公共衛(wèi)生事件、社會安全事件等；3.5在獲得乙方明確同意的情況下，向乙方推薦與旅游相關(guān)的其他產(chǎn)品或服務(wù)，或進行市場調(diào)研、客戶畫像分析；3.6進行內(nèi)部管理，如員工培訓、數(shù)據(jù)分析、業(yè)務(wù)統(tǒng)計等。甲方承諾未經(jīng)乙方事先明確同意，不得將收集的個人信息用于本協(xié)議約定目的之外的其他用途。第三條信息存儲與安全甲方承諾對收集的乙方個人信息采取以下措施進行存儲和安全保護：4.1甲方將根據(jù)法律法規(guī)要求以及業(yè)務(wù)需要，確定個人信息存儲的最短留存期限，對存儲期限屆滿的個人信息進行刪除或匿名化處理。涉及合同履行的必要信息、法律法規(guī)規(guī)定的應(yīng)保存的信息，將按相關(guān)要求進行保存。4.2甲方將個人信息存儲在中華人民共和國境內(nèi)，除非獲得乙方明確同意或法律法規(guī)另有規(guī)定。如確需向境外提供個人信息的，甲方將確保接收方具備相應(yīng)的數(shù)據(jù)保護能力，并采取必要的安全措施，確保個人信息傳輸符合中華人民共和國相關(guān)法律法規(guī)的要求。4.3甲方將采取必要的技術(shù)和管理措施，保障個人信息的安全，包括但不限于：a.采取加密存儲、訪問控制等技術(shù)措施，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失；b.建立嚴格的內(nèi)部管理制度和操作規(guī)程，對接觸個人信息的人員進行保密培訓，限定其訪問權(quán)限；c.定期進行安全風險評估和漏洞掃描，及時修復安全漏洞；d.建立應(yīng)急響應(yīng)機制，在發(fā)生或可能發(fā)生個人信息泄露、丟失等安全事件時，立即采取補救措施。第四條信息共享與傳輸除本協(xié)議另有約定外，甲方在以下情形下可能共享或傳輸乙方的個人信息：5.1為履行旅游服務(wù)合同所必需，與提供交通、住宿、餐飲、門票、導游、保險等服務(wù)的合作方共享個人信息，并要求合作方對共享的個人信息承擔保密義務(wù)，僅用于履行相關(guān)服務(wù)，不得用于其他用途。甲方對合作方的信息處理行為承擔連帶責任。5.2應(yīng)政府部門、司法機關(guān)或其他有權(quán)機關(guān)的合法要求，按照法律規(guī)定提供個人信息。5.3乙方授權(quán)甲方將個人信息共享給第三方，或為乙方提供增值服務(wù)而與乙方選擇的第三方共享信息。如需向境外傳輸乙方的個人信息，甲方將事先獲得乙方的明確同意，并確保境外接收方提供與中華人民共和國法律法規(guī)相一致的安全保護水平。第五條客戶權(quán)利乙方作為個人信息主體，依法享有以下權(quán)利：6.1知情權(quán)：有權(quán)了解甲方收集、使用、存儲、共享其個人信息的規(guī)則和目的。6.2訪問權(quán)：有權(quán)訪問其被甲方處理的個人信息，并獲取相關(guān)信息副本。6.3更正權(quán)：有權(quán)要求甲方更正其提供的錯誤個人信息。6.4刪除權(quán)：在以下情形下，有權(quán)要求甲方刪除其個人信息：a.甲方停止提供合同約定的旅游服務(wù)；b.乙方撤回同意甲方處理其個人信息；c.甲方收集、使用個人信息的目的已實現(xiàn)，或者無法實現(xiàn)；d.甲方處理個人信息的方式不符合法律法規(guī)的規(guī)定；e.甲方已刪除個人信息，但需要恢復備份的；f.法律法規(guī)規(guī)定的其他情形。6.5限制/拒絕處理權(quán)：在以下情形下，有權(quán)要求甲方限制或拒絕處理其個人信息：a.乙方認為甲方處理其個人信息侵害其合法權(quán)益，且甲方需要對該處理提供解釋說明的；b.甲方在處理個人信息時利用自動化決策方式，對乙方作出對其不利決定，且乙方對該決定有異議的。6.6可攜帶權(quán)：在滿足特定條件時，有權(quán)要求甲方將其個人信息轉(zhuǎn)移至指定的第三方處理者。6.7撤回同意權(quán)：對于甲方基于同意處理其個人信息的行為，乙方有權(quán)隨時撤回同意。撤回同意不影響撤回前基于同意已進行的處理的合法性。6.8投訴權(quán)：有權(quán)向甲方投訴關(guān)于個人信息保護的問題，或向個人信息保護主管部門、消費者權(quán)益保護組織等投訴。甲方應(yīng)在收到乙方行權(quán)請求后，除有正當理由外，應(yīng)當在合理期限內(nèi)予以處理并告知乙方。第六條服務(wù)商義務(wù)與責任甲方承諾履行以下義務(wù)并承擔相應(yīng)責任：7.1遵守法律法規(guī)：嚴格遵守《中華人民共和國個人信息保護法》等相關(guān)法律法規(guī)的規(guī)定處理個人信息。7.2透明原則：以顯著方式、清晰易懂的語言向乙方告知個人信息處理規(guī)則，包括本協(xié)議約定的內(nèi)容。7.3最小必要原則：僅為履行本協(xié)議約定的目的，收集和處理乙方提供的與其提供的服務(wù)相關(guān)的、為提供服務(wù)所必需的最少量的個人信息。7.4保障措施：采取與個人信息處理所面臨的風險程度相適應(yīng)的技術(shù)和管理措施，保障個人信息的安全，防止個人信息泄露、篡改、丟失。7.5客戶權(quán)利響應(yīng)：建立并公開客戶權(quán)利請求的處理流程，及時響應(yīng)并處理乙方的權(quán)利請求。7.6責任承擔：因甲方違反本協(xié)議約定或相關(guān)法律法規(guī)，導致乙方個人信息權(quán)益受到侵害的，甲方應(yīng)承擔相應(yīng)的法律責任，并賠償由此給乙方造成的損失。第七條協(xié)議的變更與終止8.1甲方有權(quán)在提前三十日通過在官方網(wǎng)站、服務(wù)條款頁面等顯著位置發(fā)布通知的方式，修改本協(xié)議內(nèi)容。如修改后的協(xié)議對乙方產(chǎn)生重大影響，甲方應(yīng)提供不同的選項，并征得乙方明確同意后方可執(zhí)行。乙方在收到修改通知后未在規(guī)定期限內(nèi)明確表示反對或不選擇的，視為同意修改。8.2本協(xié)議在以下情形下終止：a.乙方完成本次旅游服務(wù)，甲方不再提供相關(guān)服務(wù)的；b.雙方協(xié)商一致同意終止本協(xié)議的；c.甲方因經(jīng)營不善等原因無法繼續(xù)提供旅游服務(wù)的；d.法律法規(guī)規(guī)定的其他情形。8.3協(xié)議終止后，甲方對乙方個人信息的處理應(yīng)符合以下要求：a.對于因履行合同所必需且與乙方有持續(xù)關(guān)系的個人信息，甲方可以在終止后繼續(xù)處理，但應(yīng)采取更嚴格的安全保護措施，并僅用于履行合同或法律法規(guī)規(guī)定的其他必要用途。b.對于其他個人信息，甲方應(yīng)在終止后按照法律法規(guī)的規(guī)定或本協(xié)議的約定進行處理，如刪除或匿名化處理，除非法律法規(guī)要求或另有約定需要保留。第八條法律適用與爭議解決9.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。9.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第九條其他10.1本協(xié)議自雙方簽字或蓋章之日起生效。10.2本協(xié)議未盡事宜，由雙方另行協(xié)商并簽訂補充協(xié)議。補充協(xié)議與本協(xié)議具有同等法律