個人消費信息共享協(xié)議第一條定義與解釋在本協(xié)議中，下列詞語具有以下含義：（一）“個人消費信息”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的信息，包括自然人的姓名、出生日期、身份證號碼、生物識別信息、住址、電話號碼、電子郵箱地址、賬號密碼、財產(chǎn)狀況、消費習(xí)慣、瀏覽記錄、搜索記錄、地理位置信息等。其中，敏感個人信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。（二）“信息提供方”是指收集、處理、使用并可能共享個人消費信息的公司或組織。（三）“信息接收方”是指接受信息提供方共享或委托處理個人消費信息的公司或組織。（四）“用戶”是指向信息提供方提供個人消費信息或使用信息提供方服務(wù)的個人。（五）“匿名化處理”是指通過對個人信息的技術(shù)處理，使得個人信息主體無法被識別，且處理后的信息不能被復(fù)原的過程。第二條信息收集與范圍信息提供方在用戶使用本協(xié)議項下服務(wù)或同意本協(xié)議時，可能收集用戶的個人消費信息。具體收集的信息類型包括但不限于：（一）交易信息：用戶發(fā)生的商品或服務(wù)購買記錄、支付方式信息、訂單詳情、發(fā)票信息等。（二）行為信息：用戶在信息提供方平臺上的瀏覽記錄、搜索關(guān)鍵詞、點擊記錄、停留時間、頁面瀏覽順序、加入購物車記錄、商品評價、優(yōu)惠券使用記錄、應(yīng)用程序使用情況等。（三）身份信息：用戶在注冊或使用服務(wù)時提供的姓名、性別、出生日期、身份證號碼、聯(lián)系方式（手機(jī)號碼、電子郵箱地址）、住址等。（四）設(shè)備信息：用戶使用終端設(shè)備的型號、操作系統(tǒng)版本、瀏覽器類型、IP地址、MAC地址、地理位置信息（經(jīng)用戶同意后收集）等。（五）社交媒體信息：若用戶授權(quán)，收集用戶在社交媒體平臺上的公開信息或提供的信息。（六）其他信息：為提供特定服務(wù)或與合作伙伴共享而收集的其他與消費相關(guān)的信息。信息提供方僅收集實現(xiàn)本協(xié)議約定服務(wù)目的以及法律法規(guī)要求的最少必要的個人消費信息。第三條信息的處理與使用目的信息提供方處理用戶的個人消費信息的目的包括但不限于：（一）提供和優(yōu)化本協(xié)議項下的服務(wù)，包括商品推薦、個性化內(nèi)容展示、訂單處理、客戶服務(wù)等。（二）進(jìn)行用戶畫像分析，了解用戶消費習(xí)慣和偏好，以改善產(chǎn)品和服務(wù)。（三）進(jìn)行市場分析、用戶行為分析、趨勢預(yù)測，用于商業(yè)決策和研究。（四）向用戶進(jìn)行精準(zhǔn)營銷，包括推送廣告、促銷信息、活動通知等。（五）進(jìn)行信用評估、風(fēng)險管理、欺詐檢測。（六）維護(hù)和改進(jìn)信息提供方平臺的安全性和穩(wěn)定性。（七）根據(jù)法律法規(guī)要求或監(jiān)管機(jī)構(gòu)規(guī)定進(jìn)行處理。（八）與用戶本人或經(jīng)用戶同意的第三方共享信息，以實現(xiàn)上述部分或全部目的。信息提供方處理個人消費信息應(yīng)遵循合法、正當(dāng)、必要、誠信的原則，并確保處理目的與收集目的保持一致或具有合理的關(guān)聯(lián)性。第四條信息的共享與披露在用戶明確同意或法律法規(guī)規(guī)定的情形下，信息提供方可能與以下主體共享用戶的個人消費信息：（一）信息接收方：1.為提供與信息提供方服務(wù)相關(guān)的輔助性服務(wù)而合作的第三方，如支付服務(wù)提供商、物流服務(wù)提供商、技術(shù)支持商、營銷服務(wù)提供商等。信息提供方將僅向其提供履行特定職責(zé)所必需的信息，并要求其遵守相應(yīng)的保密義務(wù)和數(shù)據(jù)處理要求。2.與信息提供方合并、重組或資產(chǎn)轉(zhuǎn)讓的相關(guān)方，但受讓方應(yīng)承擔(dān)與本協(xié)議同等的保護(hù)用戶個人消費信息的義務(wù)。3.為用戶申請?zhí)囟ǚ?wù)或參與特定活動而合作的第三方，如金融機(jī)構(gòu)（為用戶提供分期付款服務(wù)）、電信運營商（為用戶提供增值服務(wù)）等，但需用戶提供明確同意。（二）法律法規(guī)要求：如依據(jù)法律法規(guī)、政府命令或法院判決的要求，信息提供方可能向有權(quán)監(jiān)管機(jī)構(gòu)、執(zhí)法機(jī)關(guān)等披露個人消費信息。在共享個人消費信息前，信息提供方將根據(jù)信息性質(zhì)和共享目的，采取合理措施保障用戶可以查閱、復(fù)制、更正其被共享的個人消費信息，并有權(quán)撤回其對信息共享的同意（除非已發(fā)生法律效力且無法撤銷的共享行為）。第五條用戶權(quán)利行使用戶依法享有對個人消費信息的權(quán)利。用戶可以通過以下方式行使權(quán)利：（一）訪問權(quán)：用戶有權(quán)訪問其被信息提供方收集、處理、存儲及共享的個人消費信息，了解信息的種類、獲取方式、使用情況等。（二）更正權(quán)：用戶發(fā)現(xiàn)其個人消費信息不準(zhǔn)確或不完整的，有權(quán)要求信息提供方更正。（三）刪除權(quán)：用戶在特定情況下（如信息提供方停止提供約定服務(wù)、用戶撤回同意、信息已實現(xiàn)處理目的等），有權(quán)要求刪除其個人消費信息。信息提供方應(yīng)依據(jù)法律法規(guī)及本協(xié)議約定執(zhí)行刪除操作。（四）撤回同意權(quán)：用戶有權(quán)撤回其之前給予的信息提供方處理、使用或共享個人消費信息的同意。用戶撤回同意后，信息提供方應(yīng)停止處理該信息，但已完成的處理以及法律法規(guī)規(guī)定的保存義務(wù)除外。（五）可攜帶權(quán)：在符合法律法規(guī)及本協(xié)議約定的條件下，用戶有權(quán)要求信息提供方將其個人消費信息轉(zhuǎn)移至指定的第三方處理者。（六）限制/拒絕處理權(quán)：用戶有權(quán)要求信息提供方對其個人消費信息的處理活動設(shè)置限制，或拒絕處理其個人消費信息，例如拒絕基于其個人消費信息進(jìn)行自動化決策。（七）拒絕自動化決策權(quán)：用戶有權(quán)拒絕信息提供方僅通過自動化決策的方式作出的對其具有重大利益影響的決定。用戶行使上述權(quán)利時，應(yīng)向信息提供方指定客服渠道提出申請，并提供必要的身份驗證信息。信息提供方將在收到申請后合理期限內(nèi)響應(yīng)并處理用戶的請求。信息提供方可能因法律法規(guī)要求、合同履行需要等原因拒絕用戶的請求，并應(yīng)向用戶說明理由。第六條信息的安全保護(hù)信息提供方承諾采取符合國家有關(guān)法律法規(guī)要求的技術(shù)措施和管理措施，確保個人消費信息的保密性、完整性和可用性，防止個人消費信息泄露、篡改、丟失。具體措施包括但不限于：（一）采取加密存儲、訪問控制等技術(shù)手段保護(hù)個人消費信息。（二）建立內(nèi)部管理制度，規(guī)范對個人消費信息的訪問、使用和共享行為。（三）定期進(jìn)行安全風(fēng)險評估和漏洞掃描，及時修復(fù)安全漏洞。（四）對接觸個人消費信息的員工進(jìn)行保密教育和培訓(xùn)。（五）制定并實施數(shù)據(jù)安全事件應(yīng)急預(yù)案，在發(fā)生或可能發(fā)生數(shù)據(jù)安全事件時，立即采取補救措施，并按照法律法規(guī)要求進(jìn)行告知。第七條協(xié)議的期限、變更與終止本協(xié)議自用戶完成注冊或明確同意受其約束時起生效，除非用戶提前終止使用信息提供方服務(wù)并撤回同意。本協(xié)議有效期為長期，直至用戶主動終止使用相關(guān)服務(wù)或信息提供方停止提供該服務(wù)。信息提供方有權(quán)在提前合理通知用戶的情況下，修改本協(xié)議內(nèi)容。修改后的協(xié)議將在通知發(fā)布之日起生效。如用戶不接受修改后的協(xié)議，有權(quán)終止使用相關(guān)服務(wù)并要求退還相應(yīng)費用（如有），信息提供方將不再提供原服務(wù)。用戶在以下情形下終止使用信息提供方服務(wù)或本協(xié)議：用戶主動注銷賬號、停止使用服務(wù)、死亡（如適用）、其授權(quán)代表撤銷授權(quán)等。用戶終止使用服務(wù)或本協(xié)議時，其在本協(xié)議項下的權(quán)利和義務(wù)隨之終止，但本協(xié)議中關(guān)于信息披露、數(shù)據(jù)安全、爭議解決、法律適用以及其他根據(jù)其性質(zhì)應(yīng)當(dāng)存續(xù)的條款仍然有效。第八條法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向信息提供方所在地有管轄權(quán)的人民法院提起訴訟。第九條其他條款（一）完整協(xié)議：本協(xié)議及其附件（如有）構(gòu)成雙方就本協(xié)議標(biāo)的事項達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的協(xié)議、諒解和承諾。（二）可分割性：若本協(xié)議任何條款被有管轄權(quán)的法院或行政機(jī)關(guān)認(rèn)定無效、非法或不可執(zhí)行，該條款應(yīng)被視為從本協(xié)議中刪除，但本協(xié)議的其他條款應(yīng)繼續(xù)保持完全有效。（三）轉(zhuǎn)讓限制：未經(jīng)信息提供方事先書面同意，用戶不得將其在本協(xié)議項下的權(quán)利或義務(wù)部分或全部轉(zhuǎn)讓給任何第三方。（四）保密義務(wù)：雙方應(yīng)對在本協(xié)議履行過程中知悉的對方商業(yè)秘密和個人消費信息（如有）承擔(dān)保密義務(wù)，非經(jīng)對方書面同意或法律規(guī)定，不得向任何第三方披露。（五）不可抗力：因地震、臺風(fēng)、洪水、火災(zāi)、戰(zhàn)爭、政策變化等不可抗力因素導(dǎo)致本協(xié)議無法履行或延