旅游客戶隱私保護合同協(xié)議本合同由以下雙方于______年______月______日在______簽訂：甲方（旅游經(jīng)營者）：__________，統(tǒng)一社會信用代碼/注冊號：__________乙方（客戶）：__________，身份證號碼/護照號碼：__________，聯(lián)系方式：__________根據(jù)《中華人民共和國個人信息保護法》及相關(guān)法律法規(guī)，甲乙雙方本著平等自愿、誠實信用的原則，就甲方在提供旅游服務過程中處理乙方個人信息事宜，達成如下協(xié)議：第一條定義與范圍1.1本協(xié)議所稱個人信息，是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。1.2甲方在提供旅游服務過程中可能收集的個人信息包括但不限于：乙方的基本信息（姓名、性別、出生日期、身份證號碼/護照號碼、聯(lián)系方式等）、支付信息（支付方式、賬戶信息、交易記錄等）、行程信息（預訂的旅游產(chǎn)品、行程安排、住宿酒店、交通工具信息等）、健康信息（如適用，包括特殊健康狀況、過敏史、醫(yī)療需求等）、在線注冊信息、問卷調(diào)查信息、意見反饋、照片、視頻等。第二條個人信息的收集與獲取2.1甲方通過以下方式收集乙方的個人信息：（1）乙方填寫報名表、預訂確認單、協(xié)議等文件；（2）乙方通過甲方網(wǎng)站、移動應用程序（APP）、微信小程序等在線渠道注冊、預訂或咨詢；（3）乙方通過電話、電子郵件等方式與甲方客服人員溝通；（4）甲方在提供旅游服務過程中，由導游、司機、酒店前臺等工作人員收集必要信息；（5）甲方從依法獲得授權(quán)的第三方平臺獲取乙方的個人信息，但僅限于提供或履行旅游服務所必需的目的，且已取得乙方明確同意。2.2甲方僅收集與提供旅游服務直接相關(guān)、且乙方合理預期的必要個人信息。2.3甲方收集乙方的個人信息，應基于合法性基礎(chǔ)，主要是乙方的“知情同意”。除法律法規(guī)規(guī)定的例外情況外，甲方不得收集與提供旅游服務無關(guān)的個人信息。甲方在收集個人信息前或收集時，應以顯著方式告知乙方收集信息的目的、方式、范圍、存儲期限、乙方權(quán)利等。第三條個人信息的使用目的與范圍3.1甲方收集乙方的個人信息，用于以下目的：（1）實現(xiàn)與提供旅游服務相關(guān)的合同目的，包括但不限于確認預訂、執(zhí)行行程安排、提供票務服務、收取費用等；（2）提供客戶服務，包括但不限于處理乙方咨詢、提供行程說明、安排緊急聯(lián)系等；（3）進行客戶關(guān)系管理，包括但不限于維系客戶關(guān)系、提供個性化推薦、開展客戶滿意度調(diào)查等；（4）法律法規(guī)規(guī)定的其他合法目的。3.2甲方承諾僅將乙方的個人信息用于本協(xié)議約定的目的，未經(jīng)乙方同意或法律法規(guī)授權(quán)，甲方不得將個人信息用于其他目的。第四條個人信息的存儲與安全保護4.1甲方對乙方的個人信息按照法律法規(guī)及本協(xié)議約定進行存儲，具體存儲期限如下：（1）合同履行期間及履行完畢后______年內(nèi)，用于合同目的；（2）法律法規(guī)規(guī)定或本協(xié)議約定需要長期保存的，如涉及支付、安全責任等，根據(jù)相關(guān)法律法規(guī)要求進行存儲；（3）停止提供產(chǎn)品或服務，且無爭議或訴訟時效未滿等情況下，根據(jù)法律法規(guī)要求或相關(guān)合同約定進行必要存儲。4.2甲方承諾采取必要的技術(shù)和管理措施保護乙方的個人信息安全，包括但不限于：（1）采取加密、去標識化等安全技術(shù)措施；（2）嚴格限定內(nèi)部員工對個人信息的訪問權(quán)限，并對其進行個人信息保護保密培訓；（3）建立數(shù)據(jù)安全事件應急預案，及時響應并處理可能發(fā)生的個人信息安全事件。4.3未經(jīng)乙方同意，甲方不得向任何第三方提供乙方的個人信息，但以下情況除外：（1）為提供或履行旅游服務所必需，向地接社、酒店、航空公司、旅行社、導游、司機等履行方提供必要信息；（2）為履行合同或提供服務，向保險公司、簽證機構(gòu)等第三方提供信息；（3）為維護甲方或乙方的合法權(quán)益，如甲方需采取法律行動追究乙方違約責任，或乙方需采取法律行動追究甲方違約責任等；（4）法律法規(guī)規(guī)定的其他情形。在上述情況下，甲方應確保第三方履行與甲方同等的個人信息保護義務。第五條客戶的權(quán)利保障5.1乙方有權(quán)訪問其個人信息，并要求甲方獲取其個人信息的副本。5.2乙方有權(quán)要求甲方更正其不準確或不完整的個人信息。5.3在特定情況下，如甲方收集乙方的個人信息已超過約定目的的存儲期限、乙方撤回同意、甲方收集乙方的個人信息違反法律法規(guī)等，乙方有權(quán)要求甲方刪除其個人信息。5.4在特定情況下，如甲方處理乙方的個人信息基于錯誤、乙方有權(quán)拒絕甲方將其個人信息用于特定目的等，乙方有權(quán)要求甲方限制或拒絕處理其個人信息。5.5對于基于同意的處理，乙方有權(quán)撤回同意，但撤回不影響處理前基于同意已進行的合法處理。5.6（根據(jù)法律法規(guī)）乙方有權(quán)要求甲方將其個人信息轉(zhuǎn)移至指定的新服務商。5.7乙方就個人信息保護問題有權(quán)向甲方投訴，或向監(jiān)管部門舉報。第六條旅游經(jīng)營者的義務與責任6.1甲方應履行告知義務，在收集乙方個人信息前或收集時，以顯著方式告知乙方收集信息的目的、方式、范圍、存儲期限、乙方權(quán)利等。6.2甲方應建立流程，響應用戶訪問、更正、刪除、撤回同意等請求。6.3發(fā)生或可能發(fā)生個人信息泄露、篡改、丟失時，甲方應按規(guī)定及時通知乙方。6.4如因違反本協(xié)議或相關(guān)法律法規(guī)導致乙方權(quán)益受損，甲方應依法承擔賠償責任。第七條法律適用與爭議解決7.1本協(xié)議受中華人民共和國法律管轄。7.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第八條其他條款8.1本協(xié)議自雙方簽字蓋章之日起生效。甲方在提供旅游服務前，通過合理方式使乙方知悉本協(xié)議內(nèi)容，乙方有權(quán)在知悉本協(xié)議內(nèi)容后明確表示不同意，甲方不得強制要求乙方接受本協(xié)議。8.2甲方有權(quán)在法律法規(guī)允許的范圍內(nèi)更新本協(xié)議內(nèi)容，并在更新內(nèi)容對乙方產(chǎn)生重大影響時，以合理方式通知乙方。甲方通知乙方后，乙方在合理期限內(nèi)未提出異議的，視為接受更新；乙方提出異議的，甲方應停止實施更新內(nèi)容。8.3本協(xié)議的任何一方可在出現(xiàn)嚴重違約行為或法律規(guī)定情形時，單方面解除本協(xié)議。8.4不可抗力是指不能預見、不能避免并不能克服的客觀情況，包括但不限于自然災害、戰(zhàn)爭、政府行為等。因不可抗力導致本協(xié)議無法履行或延遲履行，雙方互不承擔違約責任，但應及時通知對方，并采取積極措施減少損失。8.5雙方應通過書面形式或甲方指定的電子郵箱地址