數(shù)字隱私保護(hù)協(xié)議本協(xié)議由以下雙方于______年______月______日簽訂：甲方（運(yùn)營(yíng)者）：[運(yùn)營(yíng)者全稱]統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：[運(yùn)營(yíng)者統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)]法定代表人/負(fù)責(zé)人：[法定代表人/負(fù)責(zé)人姓名]地址：[運(yùn)營(yíng)者注冊(cè)地址]聯(lián)系方式：[運(yùn)營(yíng)者聯(lián)系方式]乙方（用戶）：[用戶姓名/用戶名稱]身份證號(hào)碼/統(tǒng)一社會(huì)信用代碼/組織機(jī)構(gòu)代碼：[用戶身份證號(hào)碼/統(tǒng)一社會(huì)信用代碼/組織機(jī)構(gòu)代碼]地址/注冊(cè)地址：[用戶地址/注冊(cè)地址]聯(lián)系方式：[用戶聯(lián)系方式]（以下稱“甲方”和“乙方”）鑒于甲方提供數(shù)字產(chǎn)品或服務(wù)（以下簡(jiǎn)稱“產(chǎn)品或服務(wù)”），并在此過程中可能處理乙方的個(gè)人信息；乙方在使用產(chǎn)品或服務(wù)前，希望了解其個(gè)人信息處理規(guī)則并行使相關(guān)權(quán)利。甲乙雙方根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)的規(guī)定，本著平等自愿、誠(chéng)實(shí)信用的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條用戶信息定義與范圍本協(xié)議所稱“用戶信息”或“個(gè)人數(shù)據(jù)”是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。用戶信息包括但不限于：姓名、身份證號(hào)碼、護(hù)照號(hào)碼、手機(jī)號(hào)碼、電子郵箱地址、住址、家庭住址、生物識(shí)別信息（如指紋、人臉圖像）、地理位置信息（如經(jīng)緯度）、設(shè)備信息（如設(shè)備型號(hào)、操作系統(tǒng)版本、IP地址、MAC地址）、瀏覽記錄、搜索記錄、交易記錄、支付信息、社交媒體信息、用戶生成內(nèi)容等。敏感個(gè)人信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，如生物識(shí)別信息、金融賬戶信息、行蹤信息等。甲方僅在取得乙方明確同意或法律法規(guī)規(guī)定的情形下，方可處理敏感個(gè)人信息。第二條信息處理原則甲方處理乙方的用戶信息遵循以下原則：（一）合法、正當(dāng)、必要原則：甲方的信息處理活動(dòng)具有明確、合理的目的，并符合法律法規(guī)的規(guī)定，采取對(duì)個(gè)人權(quán)益影響最小的方式，處理個(gè)人信息的種類、范圍和頻次符合實(shí)現(xiàn)處理目的所必需的最小限度要求；（二）目的明確原則：甲方處理個(gè)人信息的目的是清晰、具體、合法的；（三）公開透明原則：甲方通過本協(xié)議、隱私政策等方式，以清晰、易懂的語言向乙方告知信息處理規(guī)則；（四）確保安全原則：甲方采取必要的技術(shù)和管理措施，保障個(gè)人信息的安全，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失；（五）質(zhì)量原則：甲方保證所處理的個(gè)人信息的準(zhǔn)確性，并根據(jù)實(shí)際情況及時(shí)更新或刪除；（六）存儲(chǔ)限制原則：甲方僅在與實(shí)現(xiàn)處理目的相關(guān)的時(shí)間內(nèi)存儲(chǔ)個(gè)人信息，除非法律法規(guī)另有規(guī)定或需要為履行法定義務(wù)、行使法定權(quán)利、維護(hù)合法權(quán)益所必需；（七）責(zé)任原則：甲方對(duì)其個(gè)人信息處理活動(dòng)承擔(dān)責(zé)任。第三條信息處理的目的甲方處理乙方的用戶信息的目的包括但不限于：（一）提供和優(yōu)化產(chǎn)品或服務(wù)：為乙方的注冊(cè)、登錄、身份驗(yàn)證、使用產(chǎn)品或服務(wù)提供基礎(chǔ)支持，進(jìn)行功能改進(jìn)、性能監(jiān)控、故障排除、用戶體驗(yàn)優(yōu)化等；（二）溝通聯(lián)系：向乙方提供產(chǎn)品或服務(wù)相關(guān)的通知、更新、營(yíng)銷信息（如乙方同意）、客戶服務(wù)、滿意度調(diào)查等；（三）安全防護(hù)：為防范欺詐、惡意行為、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、保障交易安全等采取必要措施；（四）法律法規(guī)遵守：為履行法律法規(guī)規(guī)定的義務(wù)、應(yīng)對(duì)監(jiān)管要求、參與訴訟或仲裁等提供必要信息；（五）合同履行：為履行與乙方簽訂的協(xié)議或合同所約定的義務(wù)；（六）基于乙方的同意，進(jìn)行個(gè)性化推薦、定向營(yíng)銷、推送通知等；（七）其他為完成甲方業(yè)務(wù)所必需或符合法律法規(guī)規(guī)定的目的。第四條信息處理方式甲方處理乙方的用戶信息可能采取的方式包括但不限于：（一）收集方式：通過乙方填寫注冊(cè)信息、使用產(chǎn)品或服務(wù)過程中的行為記錄、第三方平臺(tái)（如社交媒體、數(shù)據(jù)提供商）獲取、傳感器采集（如設(shè)備GPS、傳感器數(shù)據(jù)）等直接或間接方式收集；（二）存儲(chǔ)方式：采用境內(nèi)或境外的服務(wù)器、數(shù)據(jù)庫等進(jìn)行存儲(chǔ)；（三）使用方式：主要用于甲方內(nèi)部運(yùn)營(yíng)、產(chǎn)品開發(fā)、客戶服務(wù)、市場(chǎng)營(yíng)銷等；（四）共享方式：在獲得乙方明確同意、為提供產(chǎn)品或服務(wù)所必需、法律法規(guī)要求或?yàn)榫S護(hù)甲方合法權(quán)益等情況下，與甲方關(guān)聯(lián)公司、合作伙伴、第三方服務(wù)提供商（如云服務(wù)提供商、支付機(jī)構(gòu)、物流公司）、司法機(jī)關(guān)或監(jiān)管機(jī)構(gòu)共享或披露；（五）傳輸方式：如需將個(gè)人信息傳輸至境外，甲方將確保采取必要措施保障信息安全，并符合相關(guān)法律法規(guī)的要求，如告知乙方、進(jìn)行安全評(píng)估、與境外接收方訂立標(biāo)準(zhǔn)合同等；（六）銷毀方式：在信息存儲(chǔ)期限屆滿、乙方要求刪除、產(chǎn)品或服務(wù)終止或不再需要時(shí)，對(duì)用戶信息進(jìn)行安全刪除或匿名化處理。第五條用戶權(quán)利保障在不影響甲方履行法定義務(wù)或?qū)崿F(xiàn)合法正當(dāng)處理目的的前提下，乙方依法享有以下權(quán)利，并可以通過甲方提供的聯(lián)系方式或指定渠道向甲方提出行使請(qǐng)求：（一）知情權(quán)：乙方有權(quán)訪問本協(xié)議及甲方制定的信息處理規(guī)則，了解甲方處理其個(gè)人信息的規(guī)則；（二）訪問權(quán)：乙方有權(quán)訪問其被甲方處理的個(gè)人信息，并要求甲方提供其個(gè)人信息的副本；（三）更正權(quán)：乙方發(fā)現(xiàn)其個(gè)人信息存在錯(cuò)誤或不完整的，有權(quán)要求甲方及時(shí)更正；（四）刪除權(quán)（被遺忘權(quán)）：在特定情形下，如甲方處理個(gè)人信息的目的已實(shí)現(xiàn)、乙方撤回同意、信息處理違反法律法規(guī)、信息錯(cuò)誤等，乙方有權(quán)要求甲方刪除其個(gè)人信息；（五）限制處理權(quán)：在特定情形下，如甲方處理個(gè)人信息違反法律法規(guī)、乙方不同意處理其個(gè)人信息但不同意刪除且無正當(dāng)理由、為維護(hù)乙方合法權(quán)益需要限制處理的，乙方有權(quán)要求甲方限制處理其個(gè)人信息；（六）撤回同意權(quán)：對(duì)于基于乙方同意處理的信息，乙方有權(quán)撤回其同意。乙方撤回同意的，甲方不再處理該個(gè)人信息，但甲方因處理該個(gè)人信息已產(chǎn)生的法律效力不受影響；（七）可攜帶權(quán)：在符合法律法規(guī)規(guī)定的條件下，乙方有權(quán)要求甲方以便捷的電子或其他格式提供其個(gè)人信息，并轉(zhuǎn)移至乙方指定的其他控制者；（八）拒絕自動(dòng)化決策權(quán)：在甲方基于自動(dòng)化決策對(duì)乙方進(jìn)行個(gè)性化信息推送或采取其他對(duì)乙方具有重大影響的操作前，乙方有權(quán)要求甲方提供非自動(dòng)化決策的方式或拒絕；（九）投訴權(quán)：乙方有權(quán)就甲方處理個(gè)人信息的方式、內(nèi)容等事項(xiàng)向甲方投訴，或向有關(guān)部門投訴、舉報(bào)。第六條信息共享與披露甲方僅在以下情況下共享或披露乙方的用戶信息：（一）獲得乙方明確同意：在乙方授權(quán)的情況下，與乙方選擇的第三方服務(wù)提供商共享信息，或向乙方發(fā)送營(yíng)銷信息等；（二）為提供產(chǎn)品或服務(wù)所必需：為完成乙方請(qǐng)求的服務(wù)，與甲方履行合同所必需的合作伙伴（如支付平臺(tái)、物流服務(wù)商、技術(shù)支持商）共享必要信息；（三）履行法律法規(guī)規(guī)定或響應(yīng)司法程序的義務(wù)：為履行法律法規(guī)規(guī)定的義務(wù)、配合政府監(jiān)管、應(yīng)對(duì)訴訟或仲裁等，在法律要求或允許的范圍內(nèi)向司法機(jī)關(guān)、行政機(jī)關(guān)或其他有權(quán)機(jī)構(gòu)披露；（四）為維護(hù)甲方合法權(quán)益：在為追究乙方違約責(zé)任、保護(hù)甲方財(cái)產(chǎn)權(quán)益等維護(hù)自身合法權(quán)益的需要下，向相關(guān)方披露；（五）企業(yè)合并、分立、收購或資產(chǎn)轉(zhuǎn)讓：甲方在發(fā)生上述情況時(shí)，將根據(jù)相關(guān)法律法規(guī)要求，將乙方的個(gè)人信息與業(yè)務(wù)一并轉(zhuǎn)移給承繼權(quán)利義務(wù)的第三方，并提前通知乙方。第七條信息安全措施甲方承諾采取以下合理、有效的技術(shù)和管理措施，保障乙方的用戶信息安全：（一）技術(shù)措施：采用數(shù)據(jù)加密存儲(chǔ)、傳輸技術(shù)，設(shè)置訪問權(quán)限控制，部署防火墻、入侵檢測(cè)系統(tǒng)等，定期進(jìn)行安全漏洞掃描和修復(fù)；（二）管理措施：建立健全個(gè)人信息保護(hù)內(nèi)部管理制度和操作規(guī)程，對(duì)接觸個(gè)人信息的員工進(jìn)行保密教育和培訓(xùn)，制定并實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案，定期進(jìn)行合規(guī)審查和風(fēng)險(xiǎn)評(píng)估。第八條信息存儲(chǔ)期限甲方將根據(jù)法律法規(guī)要求、本協(xié)議約定的處理目的以及行業(yè)慣例，合理確定用戶信息的存儲(chǔ)期限。對(duì)于不同類型的用戶信息，甲方將設(shè)定不同的存儲(chǔ)期限。在存儲(chǔ)期限屆滿或不再需要時(shí)，甲方將按照安全刪除或匿名化處理的原則，對(duì)用戶信息進(jìn)行刪除或處理，除非法律法規(guī)另有規(guī)定或需要為履行法定義務(wù)、行使法定權(quán)利、維護(hù)合法權(quán)益所必需。第九條用戶同意甲方在處理乙方用戶信息前，將根據(jù)處理目的和方式，通過顯著方式（如協(xié)議條款、隱私政策、彈窗提示等）告知乙方，并獲取乙方的同意。對(duì)于不同處理目的，甲方可能需要分別獲取乙方的同意。乙方有權(quán)撤回其同意，但撤回同意不影響在撤回前基于同意已進(jìn)行的處理。第十條運(yùn)營(yíng)者的責(zé)任與義務(wù)甲方作為用戶信息的控制者，承諾遵守《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的規(guī)定，履行以下責(zé)任與義務(wù)：（一）確保其處理個(gè)人信息的方式符合法律法規(guī)的規(guī)定，并遵循本協(xié)議的約定；（二）僅在實(shí)現(xiàn)處理目的所必需的最小范圍內(nèi)收集個(gè)人信息；（三）采取必要措施保障個(gè)人信息的安全，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失；（四）建立健全內(nèi)部管理制度，明確個(gè)人信息保護(hù)責(zé)任部門和人員，對(duì)員工進(jìn)行個(gè)人信息保護(hù)培訓(xùn)；（五）建立用戶投訴處理機(jī)制，及時(shí)響應(yīng)并處理乙方的個(gè)人信息保護(hù)相關(guān)請(qǐng)求；（六）配合有關(guān)部門依法進(jìn)行監(jiān)督檢查；（七）在發(fā)生或可能發(fā)生個(gè)人信息泄露、篡改、丟失等安全事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取補(bǔ)救措施，并根據(jù)法律法規(guī)要求及時(shí)通知乙方和有關(guān)部門。第十一條法律適用與爭(zhēng)議解決（一）本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決，均適用中華人民共和國(guó)法律。（二）因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十二條協(xié)議的變更與終止（一）甲方有權(quán)根據(jù)法律法規(guī)變化、業(yè)務(wù)發(fā)展需要等，修改本協(xié)議。甲方修改本協(xié)議的，將提前通過適當(dāng)方式通知乙方。乙方在收到通知后十五日內(nèi)未提出反對(duì)意見的，視為同意修改；乙方反對(duì)修改的，有權(quán)停止使用產(chǎn)品或服務(wù)，并有權(quán)選擇終止本協(xié)議。（二）本協(xié)議在以下情形下終止：（1）乙方停止使用甲方提供的產(chǎn)品或服務(wù)；（2）甲方停止提供產(chǎn)品或服務(wù)；（3）乙方死亡；（4）本協(xié)議約定的其他終止條件。（三）本協(xié)議終止時(shí)，甲方仍需按照法律法規(guī)規(guī)定和本協(xié)議約定，處理完與終止相關(guān)的個(gè)人信息，或根據(jù)約定進(jìn)行刪除或匿名化處理。第十三條其他條款（一）本協(xié)議構(gòu)成雙方關(guān)于個(gè)人信息處理的完整協(xié)議，取代雙方此前就此達(dá)成的任何口頭或書面約定。（二）本協(xié)議中的“關(guān)聯(lián)公司”是指甲方及其母公司、子公司及其他任何直接或間接控制、被控制或與甲方同受第三方