零售數(shù)據(jù)隱私協(xié)議甲方（零售經(jīng)營者）：[公司全稱]，統(tǒng)一社會信用代碼：[注冊號]，地址：[注冊地址]，以下簡稱“甲方”；乙方（消費(fèi)者）：[姓名]，身份證號碼：[身份證號]，聯(lián)系方式：[手機(jī)號碼/郵箱地址]，以下簡稱“乙方”。根據(jù)《中華人民共和國個人信息保護(hù)法》及相關(guān)法律法規(guī)的規(guī)定，甲乙雙方在平等、自愿、公平和誠信的原則基礎(chǔ)上，就乙方在甲方經(jīng)營場所、官方網(wǎng)站、移動應(yīng)用程序（APP）或其他服務(wù)渠道（以下簡稱“甲方服務(wù)渠道”）活動中，甲方處理乙方的個人信息相關(guān)事宜，達(dá)成如下協(xié)議：一、個人信息的定義與范圍本協(xié)議所稱個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。在本協(xié)議中，甲方處理的個人信息包括但不限于：（一）基本信息：包括但不限于乙方姓名、性別、身份證號碼、護(hù)照號碼（如適用）、國籍、出生日期、聯(lián)系方式（包括但不限于固定電話、移動電話、電子郵箱地址、傳真號碼）、通訊地址等；（二）交易信息：包括但不限于乙方在甲方服務(wù)渠道發(fā)生的商品或服務(wù)購買記錄、支付信息（包括但不限于支付方式、支付金額、支付賬戶信息，但甲方對涉及具體銀行卡號等敏感信息將采取額外的保護(hù)措施）、訂單詳情、收貨地址、發(fā)票信息、售后服務(wù)記錄等；（三）營銷信息：包括但不限于乙方參與甲方組織的促銷活動、會員積分、會員等級、問卷調(diào)查或意見反饋、對營銷活動的偏好設(shè)置、接收營銷信息的渠道選擇（如郵件、短信、APP推送等）、乙方提供的用于接收營銷信息或其他特定服務(wù)的手機(jī)號碼、電子郵箱地址等；（四）設(shè)備與位置信息：若乙方使用甲方提供的在線服務(wù)或移動應(yīng)用程序，甲方可能收集乙方的設(shè)備信息（如設(shè)備型號、操作系統(tǒng)版本、瀏覽器類型、IP地址）、位置信息（如基于GPS、Wi-Fi、基站等的精確或大致位置，均以乙方明確同意為準(zhǔn)）等；（五）生物識別信息：僅在乙方明確同意且甲方服務(wù)渠道提供了相應(yīng)功能的情況下，為提供特定身份驗證或便利性服務(wù)而收集乙方的生物識別信息（如人臉信息），并采取嚴(yán)格的保護(hù)措施；（六）其他信息：包括但不限于乙方在甲方服務(wù)渠道留下的評論、建議、投訴等互動信息，以及通過第三方平臺獲取并經(jīng)乙方授權(quán)共享給甲方的信息。二、個人信息的處理目的與方式甲方處理乙方的個人信息，均具有明確、具體、合法的目的，并采用合法、正當(dāng)、必要、誠信的方式。甲方處理乙方的個人信息的目的包括但不限于：（一）履行與乙方簽訂的合同或提供的服務(wù)，包括處理訂單、交付商品或服務(wù)、辦理退款/售后等；（二）維護(hù)和改進(jìn)甲方的經(jīng)營、管理和服務(wù)，包括但不限于用戶畫像分析、消費(fèi)行為研究、運(yùn)營優(yōu)化、安全保障、客戶服務(wù)等；（三）向乙方提供個性化服務(wù)，包括但不限于商品或服務(wù)推薦、定制化優(yōu)惠信息、生日祝福等；（四）開展市場調(diào)研、業(yè)務(wù)分析，以了解市場需求、優(yōu)化產(chǎn)品設(shè)計和營銷策略；（五）向乙方發(fā)送與商品/服務(wù)相關(guān)的通知、客戶服務(wù)信息、訂單狀態(tài)更新、促銷活動信息等（以乙方選擇接收的渠道為準(zhǔn)）；（六）法律法規(guī)規(guī)定的其他合法目的。為達(dá)成上述目的，甲方處理乙方的個人信息方式包括但不限于：（一）直接收集：通過乙方在甲方服務(wù)渠道注冊、登錄、填寫表單、參與活動、進(jìn)行交易等方式直接收集；（二）自動化收集：通過甲方服務(wù)渠道設(shè)置的Cookies、Beacon、SDK、像素標(biāo)簽、腳本等自動化設(shè)備收集乙方的瀏覽行為、操作記錄等信息；（三）存儲：將收集到的個人信息存儲在甲方境內(nèi)（或境外，如涉及需另行說明并符合法律規(guī)定）的安全服務(wù)器或設(shè)備上，并采取加密等措施保障安全；（四）使用：按照本協(xié)議約定及處理目的，用于訂單處理、會員管理、客戶服務(wù)、營銷推廣、個性化推薦等；（五）共享/披露：在獲得乙方明確同意或法律法規(guī)規(guī)定的情形下，可能與以下第三方共享或披露乙方個人信息：1.服務(wù)提供商：為甲方提供支付處理、物流配送、營銷推廣、技術(shù)支持、數(shù)據(jù)加工等服務(wù)的第三方，甲方僅為履行服務(wù)目的向其提供必要信息，并要求其承擔(dān)保密義務(wù)和保護(hù)責(zé)任；2.關(guān)聯(lián)公司：甲方的母公司、子公司、關(guān)聯(lián)公司等；3.合規(guī)要求：為遵守法律法規(guī)、完成反欺詐、安全審計等合規(guī)要求，向有關(guān)監(jiān)管部門、司法機(jī)關(guān)等披露；4.維護(hù)權(quán)益：為維護(hù)甲方合法權(quán)益，在發(fā)生訴訟、仲裁、執(zhí)行等法律程序時，向律師、第三方服務(wù)提供商等披露；（六）傳輸：如因業(yè)務(wù)需要將乙方個人信息傳輸至境外，將確保符合《個人信息保護(hù)法》等相關(guān)法律法規(guī)要求，并已進(jìn)行必要的安全評估，并告知乙方；（七）刪除/注銷：在乙方請求刪除、服務(wù)終止、乙方信息不再需要用于約定目的、法律法規(guī)規(guī)定應(yīng)刪除等情況下，依法刪除或注銷乙方個人信息。三、消費(fèi)者的權(quán)利與行使方式乙方作為個人信息主體，依法享有以下權(quán)利，并可通過以下方式向甲方提出請求：（一）知情權(quán)：甲方應(yīng)在本協(xié)議及相關(guān)公示中說明個人信息的處理規(guī)則。（二）決定權(quán)/同意權(quán)：甲方處理敏感個人信息或非約定目的的信息前，應(yīng)獲得乙方單獨(dú)同意。乙方有權(quán)撤回其同意，撤回不影響撤回前基于同意已進(jìn)行的處理。（三）查閱、復(fù)制權(quán)：乙方有權(quán)訪問其個人信息，并要求甲方提供其個人信息的副本。甲方應(yīng)在收到請求后合理期限內(nèi)響應(yīng)，除特定情形外（如涉及商業(yè)秘密、安全等），應(yīng)以可讀形式提供。（四）更正權(quán)：若乙方發(fā)現(xiàn)其個人信息不準(zhǔn)確或不完整，有權(quán)要求甲方更正。甲方應(yīng)在收到請求后合理期限內(nèi)采取必要措施。（五）補(bǔ)充權(quán)：若乙方認(rèn)為其個人信息不完整，有權(quán)要求甲方補(bǔ)充。甲方應(yīng)在收到請求后合理期限內(nèi)采取必要措施。（六）刪除權(quán)（被遺忘權(quán)）：在以下情形下，乙方有權(quán)要求甲方刪除其個人信息：1.乙方撤回同意處理的個人信息的；2.甲方停止提供產(chǎn)品或服務(wù)，或者終止與乙方的服務(wù)關(guān)系的；3.乙方所提供的個人信息是虛假的，且甲方知道或應(yīng)當(dāng)知道該信息的；4.甲方處理個人信息違反法律法規(guī)或本協(xié)議約定的；5.法律法規(guī)規(guī)定的其他情形。甲方應(yīng)在收到請求后合理期限內(nèi)刪除，但為履行法律法規(guī)義務(wù)、維護(hù)公共利益、行使訴訟權(quán)利、履行合同義務(wù)或為第三方合法權(quán)益保護(hù)等需要保留的除外，此時甲方應(yīng)限制對個人信息的處理。（七）限制或拒絕處理權(quán)：在以下情形下，乙方有權(quán)要求甲方限制或拒絕處理其個人信息：1.乙方認(rèn)為甲方的處理方式侵犯其個人信息權(quán)益，且甲方無法證明其處理方式合法的；2.甲方利用個人信息進(jìn)行自動化決策，對乙方權(quán)益造成重大影響的，乙方可拒絕。（八）可攜帶權(quán)：在法律法規(guī)允許的情況下，乙方有權(quán)要求甲方將其個人信息轉(zhuǎn)移至指定的第三方處理者。（九）拒絕自動化決策權(quán)：若甲方基于個人信息對乙方進(jìn)行自動化決策，并由此對乙方權(quán)益產(chǎn)生重大影響，乙方有權(quán)要求人工干預(yù)或撤回同意。（十）投訴舉報權(quán)：乙方有權(quán)就甲方個人信息處理活動中的侵權(quán)行為向甲方投訴，或向有關(guān)監(jiān)管部門舉報。（十一）行使方式：乙方可通過以下途徑向甲方行使上述權(quán)利：甲方服務(wù)渠道提供的隱私設(shè)置頁面、客服電話[客服電話號碼]、客服郵箱[客服郵箱地址]或聯(lián)系地址[聯(lián)系地址]。甲方應(yīng)在收到乙方請求后，根據(jù)法律法規(guī)規(guī)定和本協(xié)議約定，在合理期限內(nèi)（通常為三十日內(nèi)，特殊情況可延長）處理并答復(fù)乙方。四、甲方的義務(wù)與責(zé)任甲方應(yīng)遵守《中華人民共和國個人信息保護(hù)法》等相關(guān)法律法規(guī)，履行以下義務(wù)：（一）遵循合法、正當(dāng)、必要、誠信原則處理個人信息，確保處理活動具有明確、具體、合理的目的；（二）以清晰、具體、易懂的方式向乙方告知本協(xié)議約定的信息處理規(guī)則，并單獨(dú)、明確獲取乙方處理敏感個人信息或非約定目的信息的同意；（三）僅為約定目的處理個人信息，不得超出約定目的范圍使用；（四）僅收集與處理目的直接相關(guān)、且為完成處理目的所必需的最少量個人信息；（五）采取必要的技術(shù)和管理措施，保障個人信息安全，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失，包括但不限于：1.采取加密傳輸和存儲措施；2.設(shè)置訪問權(quán)限，限制內(nèi)部人員對個人信息的知悉范圍；3.定期進(jìn)行安全風(fēng)險評估和漏洞修復(fù)；4.對離職人員進(jìn)行保密義務(wù)和脫敏信息處理；5.建立應(yīng)急響應(yīng)機(jī)制，處理數(shù)據(jù)安全事件；（六）保證個人信息的準(zhǔn)確性，并根據(jù)情況及時更新或刪除；（七）建立健全內(nèi)部管理制度，對員工進(jìn)行個人信息保護(hù)培訓(xùn)，確保員工了解并遵守個人信息保護(hù)規(guī)定；（八）若委托處理個人信息或因業(yè)務(wù)合作需共享個人信息給第三方，應(yīng)與第三方訂立協(xié)議，明確其處理個人信息的目的、方式、范圍和責(zé)任，并要求其履行與甲方同等的安全保護(hù)義務(wù)，甲方對第三方的處理活動進(jìn)行監(jiān)督；（九）若涉及跨境傳輸個人信息，應(yīng)確保符合相關(guān)法律法規(guī)要求，進(jìn)行必要的安全評估，并告知乙方；（十）在發(fā)生或可能發(fā)生個人信息泄露、篡改、丟失時，立即采取補(bǔ)救措施，并根據(jù)法律法規(guī)要求或本協(xié)議約定及時通知乙方；（十一）建立并維護(hù)處理個人信息活動的記錄，確保處理活動可追溯；（十二）履行本協(xié)議約定的對乙方權(quán)利請求的響應(yīng)義務(wù)；（十三）承擔(dān)因違反本協(xié)議或相關(guān)法律法規(guī)而產(chǎn)生的法律責(zé)任。五、信息安全與保密甲方承諾采取嚴(yán)格的技術(shù)和管理措施保障乙方個人信息的安全，包括但不限于采用行業(yè)認(rèn)可的加密技術(shù)、訪問控制機(jī)制、安全審計措施等，防止個人信息泄露、篡改、丟失。甲方及其員工、代理人、授權(quán)第三方應(yīng)對收集到的乙方個人信息承擔(dān)嚴(yán)格的保密義務(wù)，非經(jīng)法定程序或乙方明確同意，不得向任何無關(guān)第三方披露。甲方在提供服務(wù)過程中知悉的乙方商業(yè)秘密，亦應(yīng)承擔(dān)保密義務(wù)。六、協(xié)議的生效、變更與終止本協(xié)議自乙方完成以下行為時生效：（一）在甲方服務(wù)渠道注冊成功；（二）同意本協(xié)議條款并完成購買、支付等交易行為；（三）其他根據(jù)甲方服務(wù)渠道規(guī)則需要同意本協(xié)議的情形。甲方有權(quán)在法律法規(guī)允許范圍內(nèi)，以及在提前合理通知（通常不少于三十日）并說明變更理由的情況下，單方面變更本協(xié)議內(nèi)容。甲方發(fā)布新的協(xié)議版本后，如乙方繼續(xù)使用甲方服務(wù)，則視為乙方接受變更。但甲方對協(xié)議重大不利變更的，應(yīng)再次獲得乙方的明確同意。本協(xié)議在以下情形下終止：（一）乙方主動注銷其甲方服務(wù)渠道賬戶，并完成所有未完成交易及后續(xù)處理；（二）甲方停止提供相關(guān)服務(wù)；（三）本協(xié)議約定的處理目的已實現(xiàn)；（四）法律法規(guī)規(guī)定的其他情形。協(xié)議終止后，甲方仍需按照法律法規(guī)規(guī)定及本協(xié)議約定，處理個人信息至相關(guān)義務(wù)履行完畢，并繼續(xù)承擔(dān)安全保障義務(wù)，直至個人信息被刪除或注銷。七、法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。八、其他（一）本協(xié)議是甲乙雙方關(guān)于個人信息處理的約定，作為甲方服務(wù)條款的組成部分，