數(shù)據(jù)收集行為規(guī)范協(xié)議合同本協(xié)議由以下雙方于____年____月____日簽訂：甲方（數(shù)據(jù)控制者）：名稱：________________________法定代表人/負(fù)責(zé)人：________________________地址：________________________統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：________________________聯(lián)系方式：________________________乙方（數(shù)據(jù)主體/或數(shù)據(jù)處理者，根據(jù)實(shí)際情況選擇或修改）：名稱/姓名：________________________法定代表人/負(fù)責(zé)人（如適用）：________________________地址：________________________統(tǒng)一社會(huì)信用代碼/身份證號(hào)：________________________聯(lián)系方式：________________________鑒于：甲方因________________________（填寫具體業(yè)務(wù)目的）的需要，需收集、處理和存儲(chǔ)與乙方相關(guān)的數(shù)據(jù)信息。甲方承諾將嚴(yán)格遵守《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的規(guī)定，并遵循本協(xié)議約定的數(shù)據(jù)收集行為規(guī)范。乙方作為數(shù)據(jù)主體（或數(shù)據(jù)處理者），同意了解并遵守本協(xié)議約定的相關(guān)條款。根據(jù)相關(guān)法律法規(guī)的規(guī)定，甲乙雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以資共同遵守：第一條定義與解釋除非本協(xié)議另有明確約定，下列詞語(yǔ)具有以下含義：“數(shù)據(jù)”是指任何以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！皞€(gè)人信息”是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！懊舾袀€(gè)人信息”是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息?！皵?shù)據(jù)控制者”是指Aloneorjointlydeterminethepurposesandmeansofprocessingpersonaldata.“數(shù)據(jù)處理者”是指Aloneorjointlyprocesspersonaldataonbehalfofthedatacontroller.“數(shù)據(jù)主體”是指其個(gè)人信息被收集、處理、存儲(chǔ)的自然人?！笆占笔侵竿ㄟ^查詢、觀察、獲取、訪問、傳輸、接收、保存、記錄、使用、修改、刪除、銷毀等方式對(duì)個(gè)人信息進(jìn)行獲取、匯總、整理、分類、標(biāo)記、分析、解讀、解釋、檢索、匹配、關(guān)聯(lián)、聚合、組織、排名、可見性管理等處理活動(dòng)?！按鎯?chǔ)”是指利用信息網(wǎng)絡(luò)或者其他方式對(duì)個(gè)人信息進(jìn)行保存。“處理”是指收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等。“匿名化”是指通過對(duì)個(gè)人信息的技術(shù)處理，使得個(gè)人信息不能被識(shí)別到特定個(gè)人且處理后的信息不能被復(fù)原的過程?！叭?biāo)識(shí)化”是指irreversiblyremovingpersonallyidentifiableinformationfromadataset,makingitimpossibletoidentifyanindividualdirectlyorindirectlythroughacombinationofthatinformationandotherreasonablyaccessibleinformation.“不可抗力”是指不能預(yù)見、不能避免并不能克服的客觀情況。第二條數(shù)據(jù)收集原則甲方在收集、處理和存儲(chǔ)乙方數(shù)據(jù)時(shí)，遵循以下原則：（一）合法、正當(dāng)、必要原則：甲方收集乙方數(shù)據(jù)具有明確、合理的目的，且所收集的數(shù)據(jù)與實(shí)現(xiàn)目的直接相關(guān)、采取對(duì)個(gè)人權(quán)益影響最小的方式，并僅限于實(shí)現(xiàn)目的所必需的最少數(shù)據(jù)。（二）目的明確原則：甲方收集數(shù)據(jù)的目的是________________________（具體說明），并在收集前向乙方明示。（三）知情同意原則（如適用）：甲方在收集個(gè)人信息前，應(yīng)以顯著方式、清晰易懂的語(yǔ)言向乙方告知本協(xié)議約定的數(shù)據(jù)收集、處理、存儲(chǔ)目的、方式、范圍、存儲(chǔ)期限、安全保障措施、乙方權(quán)利行使方式等事項(xiàng)。除非法律、行政法規(guī)另有規(guī)定，否則未經(jīng)乙方單獨(dú)同意，甲方不得處理其個(gè)人信息。（四）最小化原則：甲方收集的數(shù)據(jù)類型和范圍符合實(shí)現(xiàn)約定目的所必需的限度。（五）公開透明原則：甲方通過________________________（例如：官方網(wǎng)站隱私政策頁(yè)面、應(yīng)用內(nèi)隱私政策鏈接等）的方式，公開其數(shù)據(jù)收集行為規(guī)范及相關(guān)政策。第三條數(shù)據(jù)收集的具體規(guī)則（一）甲方同意收集下列與乙方相關(guān)的數(shù)據(jù)信息：1.個(gè)人身份信息：包括但不限于姓名、性別、身份證號(hào)碼、手機(jī)號(hào)碼、電子郵箱地址、居住地址、教育背景等。2.行為信息：包括但不限于瀏覽記錄、搜索記錄、點(diǎn)擊記錄、購(gòu)買記錄、使用習(xí)慣、位置信息等。3.設(shè)備信息：包括但不限于設(shè)備型號(hào)、操作系統(tǒng)版本、IP地址、MAC地址、應(yīng)用程序信息等。4.其他：________________________（根據(jù)實(shí)際情況補(bǔ)充）。（二）甲方承諾，除本協(xié)議約定的類型外，不會(huì)收集與約定目的無(wú)關(guān)的個(gè)人信息，亦不會(huì)收集法律、行政法規(guī)規(guī)定禁止收集的個(gè)人信息。（三）甲方將通過以下方式收集數(shù)據(jù)：1.通過________________________（例如：官方網(wǎng)站、移動(dòng)應(yīng)用程序、微信小程序、線下登記表單等）進(jìn)行直接收集。2.通過________________________（例如：第三方數(shù)據(jù)合作伙伴、公開渠道等）進(jìn)行間接收集。（四）甲方收集數(shù)據(jù)的頻率將遵循合理、必要的原則，并確保乙方的合法權(quán)益不受不當(dāng)侵害。第四條數(shù)據(jù)主體的權(quán)利與義務(wù)（一）乙方作為數(shù)據(jù)主體，依法享有以下權(quán)利：1.知情權(quán)：有權(quán)獲取甲方關(guān)于其個(gè)人信息的處理規(guī)則，以及本協(xié)議約定的數(shù)據(jù)收集、處理、存儲(chǔ)等相關(guān)信息。2.決定權(quán)：有權(quán)決定是否同意甲方處理其個(gè)人信息，有權(quán)撤回其同意（但已完成的必要處理除外），有權(quán)拒絕提供其個(gè)人信息（但法律、行政法規(guī)規(guī)定應(yīng)當(dāng)提供的除外）。3.訪問權(quán)：有權(quán)訪問其個(gè)人信息，了解其個(gè)人信息的處理情況。4.復(fù)制權(quán)：有權(quán)以讀取、復(fù)制等方式獲取其個(gè)人信息副本。5.更正權(quán)：有權(quán)更正其個(gè)人信息中的錯(cuò)誤信息。6.刪除權(quán)：有權(quán)要求甲方刪除其個(gè)人信息，尤其是在以下情形下：*甲方停止提供產(chǎn)品或者服務(wù)，或者保存?zhèn)€人信息的期限已屆滿；*甲方違反法律法規(guī)或者本協(xié)議約定處理個(gè)人信息；*乙方撤回同意處理其個(gè)人信息的；*乙方死亡，且無(wú)利害關(guān)系人明確表示不同意刪除其個(gè)人信息的；*乙方的個(gè)人信息被處理的目的已實(shí)現(xiàn)，或者處理所依據(jù)的特定情形消失且無(wú)其他處理目的的。7.可攜帶權(quán)：有權(quán)以符合本協(xié)議約定的、便攜的電子或者其他格式取得其個(gè)人信息，并有權(quán)將其轉(zhuǎn)移至指定的其他處理者。8.限制或拒絕處理權(quán)：有權(quán)要求甲方在特定情形下限制或拒絕處理其個(gè)人信息（例如：有證據(jù)證明個(gè)人信息處理不符合法律法規(guī)或本協(xié)議約定的）。9.拒絕自動(dòng)化決策權(quán)：有權(quán)拒絕甲方僅通過自動(dòng)化決策方式作出的決定，且該決定對(duì)乙方具有法律效力或者重大影響。10.投訴權(quán)：有權(quán)就甲方處理其個(gè)人信息的方式向有關(guān)部門投訴。（二）乙方應(yīng)配合甲方依法履行個(gè)人信息處理的相關(guān)義務(wù)，并根據(jù)本協(xié)議約定，向甲方提供真實(shí)、準(zhǔn)確、完整的個(gè)人信息。乙方有義務(wù)妥善保管其賬戶信息及密碼，并對(duì)因保管不善導(dǎo)致的信息泄露承擔(dān)相應(yīng)責(zé)任。第五條數(shù)據(jù)處理與存儲(chǔ)規(guī)范（一）甲方處理乙方數(shù)據(jù)的目的僅限于本協(xié)議第二條約定的目的，且處理活動(dòng)不得超出該范圍。（二）甲方在處理乙方數(shù)據(jù)時(shí)，將采取必要的技術(shù)和管理措施，確保數(shù)據(jù)安全，包括但不限于：1.采用加密技術(shù)、訪問控制、安全審計(jì)、漏洞管理等技術(shù)措施，防止數(shù)據(jù)泄露、篡改、丟失。2.對(duì)接觸乙方數(shù)據(jù)的員工進(jìn)行保密教育和培訓(xùn)，并與其簽訂保密協(xié)議。3.建立數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期進(jìn)行安全評(píng)估和演練。4.確保第三方服務(wù)商（如涉及）履行不低于甲方標(biāo)準(zhǔn)的數(shù)據(jù)安全保護(hù)義務(wù)。（三）甲方存儲(chǔ)乙方數(shù)據(jù)的期限遵循合法、正當(dāng)、必要原則，具體期限如下：1.對(duì)于________________________（例如：用戶注冊(cè)信息），存儲(chǔ)期限為自收集之日起____年。2.對(duì)于________________________（例如：行為信息），存儲(chǔ)期限為自收集之日起____年。3.對(duì)于________________________（其他類型數(shù)據(jù)），存儲(chǔ)期限為____。甲方將在存儲(chǔ)期限屆滿后，對(duì)乙方數(shù)據(jù)進(jìn)行安全刪除或進(jìn)行匿名化處理。（四）如因法律、行政法規(guī)要求或?yàn)槁男泻贤匦瑁追娇赡苄枰獙⒁曳綌?shù)據(jù)傳輸至境內(nèi)或境外的接收方。甲方承諾，在傳輸前已取得乙方的明確同意（如適用），或已確保境外接收方提供充分的安全保障措施，并符合國(guó)家關(guān)于數(shù)據(jù)出境的相關(guān)規(guī)定。甲方將告知乙方數(shù)據(jù)出境的目的地、接收方以及所采取的安全保障措施。第六條數(shù)據(jù)安全保障責(zé)任甲方作為數(shù)據(jù)控制者，對(duì)乙方個(gè)人信息的質(zhì)量和安全負(fù)有主要責(zé)任，應(yīng)采取一切必要措施保障乙方個(gè)人信息的安全。乙方（如為數(shù)據(jù)處理者）應(yīng)按照甲方的指示，并遵守本協(xié)議及國(guó)家相關(guān)法律法規(guī)的規(guī)定，履行數(shù)據(jù)處理職責(zé)，采取必要的安全保護(hù)措施，防止數(shù)據(jù)處理活動(dòng)中的信息泄露、篡改、丟失，并對(duì)因自身原因?qū)е碌陌踩珕栴}承擔(dān)相應(yīng)責(zé)任。發(fā)生數(shù)據(jù)安全事件時(shí)，甲方應(yīng)立即采取補(bǔ)救措施，并按照相關(guān)法律法規(guī)及本協(xié)議約定及時(shí)通知乙方。第七條合規(guī)性與法律遵循甲乙雙方均承諾遵守所有適用于本協(xié)議及其履行過程的中華人民共和國(guó)法律、行政法規(guī)及部門規(guī)章，包括但不限于《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等。若相關(guān)法律法規(guī)發(fā)生變更，甲乙雙方應(yīng)按照變更后的法律法規(guī)及時(shí)修改本協(xié)議，確保本協(xié)議的持續(xù)合規(guī)性。第八條保密義務(wù)甲乙雙方對(duì)于在履行本協(xié)議過程中獲知的對(duì)方的商業(yè)秘密、技術(shù)信息以及乙方的個(gè)人信息，均負(fù)有保密義務(wù)。未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方披露、使用或允許他人使用該等保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機(jī)構(gòu)要求的除外。本保密義務(wù)不因本協(xié)議的終止而失效。第九條協(xié)議的生效、變更與終止（一）本協(xié)議自雙方簽字或蓋章之日起生效。（二）對(duì)本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書面形式進(jìn)行，并經(jīng)雙方簽字或蓋章后生效。任何一方不得單方面修改本協(xié)議。（三）本協(xié)議的終止條件包括：1.雙方約定的協(xié)議期限屆滿，且雙方均未續(xù)簽；2.一方嚴(yán)重違反本協(xié)議約定，經(jīng)另一方書面通知后____日內(nèi)仍未糾正的，守約方有權(quán)單方面解除本協(xié)議；3.因不可抗力導(dǎo)致本協(xié)議無(wú)法繼續(xù)履行的；4.法律法規(guī)規(guī)定應(yīng)終止的其他情形。（四）協(xié)議終止時(shí)，甲方應(yīng)按照法律法規(guī)及本協(xié)議第四條的規(guī)定，對(duì)乙方個(gè)人信息進(jìn)行刪除或匿名化處理，并通知乙方。雙方另有約定的除外。第十條違約責(zé)任（一）任何一方違反本協(xié)議約定，給對(duì)方造成損失的，應(yīng)承擔(dān)賠償責(zé)任。賠償范圍包括直接損失和可預(yù)見的間接損失。（二）甲方違反數(shù)據(jù)收集、處理、存儲(chǔ)原則或本協(xié)議約定的，應(yīng)承擔(dān)相應(yīng)責(zé)任，并可能面臨監(jiān)管機(jī)構(gòu)的行政處罰。（三）乙方違反其權(quán)利義務(wù)約定的，或因乙方原因?qū)е录追竭`反法律法規(guī)或本協(xié)議約定的，乙方應(yīng)承擔(dān)相應(yīng)責(zé)任。第十一條爭(zhēng)議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十二條不可抗力因地震、臺(tái)風(fēng)、洪水、火災(zāi)、戰(zhàn)爭(zhēng)、疫情、政府行為等不可預(yù)見、不能避免并不能克服的客觀情況，導(dǎo)致任何一方無(wú)法履行本協(xié)議部分或全部義務(wù)的，受影響方不承擔(dān)違約責(zé)任，但應(yīng)在不可抗力發(fā)生后____日內(nèi)通知對(duì)方，并提供相關(guān)證明文件。雙方應(yīng)根據(jù)不可抗力的影響，協(xié)商決定是否延期履行、部分履行或解除本協(xié)議。第十三條其他條款（一）本協(xié)議構(gòu)成雙方就本協(xié)議標(biāo)的達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面協(xié)議、諒解。（二）本協(xié)議的任何通知應(yīng)以書面形式，通過專人遞送、掛號(hào)信、傳真、電子郵件等方式