到付拒收數(shù)據(jù)安全協(xié)議鑒于甲方需要通過乙方提供的到付拒收服務(wù)處理快遞業(yè)務(wù)，并在此過程中收集、處理和傳輸收貨人的個(gè)人數(shù)據(jù)，甲乙雙方本著平等互利、誠實(shí)信用的原則，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與范圍1.1本協(xié)議所稱“到付拒收”是指收貨人在收到快遞時(shí)，憑有效身份證明支付快遞費(fèi)用的一種快遞服務(wù)模式。1.2本協(xié)議所稱“個(gè)人數(shù)據(jù)”是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。1.3本協(xié)議所稱“敏感數(shù)據(jù)”是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人數(shù)據(jù)，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。1.4本協(xié)議所稱“數(shù)據(jù)控制器”是指確定并實(shí)現(xiàn)個(gè)人數(shù)據(jù)處理目的的個(gè)人或者組織。1.5本協(xié)議所稱“數(shù)據(jù)處理器”是指為數(shù)據(jù)控制器處理個(gè)人數(shù)據(jù)，并按照數(shù)據(jù)控制器的指示進(jìn)行操作的個(gè)人或者組織。1.6本協(xié)議的適用范圍包括甲方在提供到付拒收服務(wù)過程中收集、處理的全部個(gè)人數(shù)據(jù)，以及乙方在提供到付拒收服務(wù)過程中收集、處理的與甲方相關(guān)的個(gè)人數(shù)據(jù)，涉及的數(shù)據(jù)主體為參與到付拒收服務(wù)的收貨人以及其他相關(guān)方。第二條數(shù)據(jù)處理目的2.1甲方收集、處理收貨人的個(gè)人數(shù)據(jù)目的包括但不限于：(1)完成到付拒收業(yè)務(wù)的運(yùn)費(fèi)結(jié)算；(2)追蹤到付拒收快件的物流狀態(tài)；(3)分析拒收原因，優(yōu)化到付拒收服務(wù)流程；(4)預(yù)防和打擊到付拒收業(yè)務(wù)中的欺詐行為；(5)遵守相關(guān)法律法規(guī)規(guī)定的義務(wù)。2.2乙方收集、處理與甲方相關(guān)的個(gè)人數(shù)據(jù)目的包括但不限于：(1)為甲方提供到付拒收服務(wù)；(2)管理甲方賬戶信息；(3)向甲方提供與到付拒收服務(wù)相關(guān)的通知和資訊；(4)預(yù)防和打擊到付拒收業(yè)務(wù)中的欺詐行為；(5)遵守相關(guān)法律法規(guī)規(guī)定的義務(wù)。第三條數(shù)據(jù)主體權(quán)利3.1數(shù)據(jù)主體對(duì)其個(gè)人數(shù)據(jù)享有知情權(quán)、訪問權(quán)、更正權(quán)、刪除權(quán)、限制處理權(quán)、撤回同意權(quán)以及投訴權(quán)等權(quán)利，甲方和乙方應(yīng)當(dāng)保障數(shù)據(jù)主體依法行使前述權(quán)利。3.2甲方負(fù)責(zé)處理數(shù)據(jù)主體的訪問、更正、刪除、限制處理和撤回同意等請(qǐng)求，并及時(shí)響應(yīng)數(shù)據(jù)主體的投訴。3.3乙方負(fù)責(zé)處理甲方基于本協(xié)議提出的與數(shù)據(jù)主體權(quán)利相關(guān)的請(qǐng)求，并協(xié)助甲方履行對(duì)數(shù)據(jù)主體的義務(wù)。第四條數(shù)據(jù)安全保護(hù)措施4.1甲方和乙方應(yīng)當(dāng)采取必要的技術(shù)措施和管理措施，確保到付拒收相關(guān)個(gè)人數(shù)據(jù)的安全，防止個(gè)人數(shù)據(jù)泄露、篡改、丟失。4.2技術(shù)措施包括但不限于：(1)對(duì)存儲(chǔ)和傳輸?shù)膫€(gè)人數(shù)據(jù)進(jìn)行加密處理；(2)采取訪問控制措施，僅授權(quán)人員才能訪問個(gè)人數(shù)據(jù)；(3)定期進(jìn)行安全審計(jì)，發(fā)現(xiàn)并修復(fù)安全漏洞；(4)定期備份個(gè)人數(shù)據(jù)，防止數(shù)據(jù)丟失；(5)使用防火墻、入侵檢測系統(tǒng)等技術(shù)手段保障系統(tǒng)安全。4.3管理措施包括但不限于：(1)制定并實(shí)施數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全責(zé)任；(2)對(duì)接觸個(gè)人數(shù)據(jù)的員工進(jìn)行數(shù)據(jù)安全培訓(xùn)，提高員工的數(shù)據(jù)安全意識(shí)；(3)與提供到付拒收服務(wù)的第三方物流公司等第三方服務(wù)提供商簽訂數(shù)據(jù)安全協(xié)議，確保第三方服務(wù)提供商采取必要的數(shù)據(jù)安全措施，并監(jiān)督其履行數(shù)據(jù)安全義務(wù)。4.4甲方和乙方應(yīng)當(dāng)采取必要的安全防護(hù)措施，保障存儲(chǔ)個(gè)人數(shù)據(jù)的物理環(huán)境安全，包括但不限于：(1)限制對(duì)存儲(chǔ)個(gè)人數(shù)據(jù)的場所的訪問權(quán)限；(2)安裝監(jiān)控設(shè)備，監(jiān)控對(duì)存儲(chǔ)個(gè)人數(shù)據(jù)的場所的訪問情況。第五條數(shù)據(jù)傳輸與跨境傳輸5.1甲乙雙方承諾僅在境內(nèi)處理到付拒收相關(guān)個(gè)人數(shù)據(jù)，除非獲得數(shù)據(jù)主體明確同意或者法律法規(guī)另有規(guī)定。5.2如確需將到付拒收相關(guān)個(gè)人數(shù)據(jù)傳輸至境外，甲乙雙方應(yīng)當(dāng)確保：(1)獲得數(shù)據(jù)主體書面同意；(2)與數(shù)據(jù)接收方簽訂數(shù)據(jù)傳輸協(xié)議，并確保數(shù)據(jù)接收方提供充分的數(shù)據(jù)保護(hù)水平；(3)依照國家有關(guān)規(guī)定進(jìn)行安全評(píng)估，并取得相關(guān)批準(zhǔn)。第六條數(shù)據(jù)泄露應(yīng)急處理6.1甲乙雙方應(yīng)當(dāng)制定數(shù)據(jù)泄露應(yīng)急預(yù)案，并在發(fā)生數(shù)據(jù)泄露時(shí)立即啟動(dòng)應(yīng)急預(yù)案。6.2發(fā)生數(shù)據(jù)泄露時(shí)，甲乙雙方應(yīng)當(dāng)立即采取措施，防止數(shù)據(jù)泄露范圍擴(kuò)大，并評(píng)估數(shù)據(jù)泄露的嚴(yán)重程度。6.3甲乙雙方應(yīng)當(dāng)在數(shù)據(jù)泄露發(fā)生后規(guī)定時(shí)限內(nèi)（例如72小時(shí)內(nèi)）通知受影響的個(gè)人數(shù)據(jù)主體，并按照相關(guān)規(guī)定向有關(guān)部門報(bào)告。第七條數(shù)據(jù)存儲(chǔ)期限7.1甲方對(duì)收貨人個(gè)人數(shù)據(jù)的存儲(chǔ)期限如下：(1)支付信息：在完成支付后存儲(chǔ)三年；(2)物流信息：在快遞送達(dá)后存儲(chǔ)一年；(3)拒收原因：在處理完拒收事宜后存儲(chǔ)六個(gè)月。7.2乙方對(duì)與甲方相關(guān)的個(gè)人數(shù)據(jù)的存儲(chǔ)期限按照甲乙雙方約定或者相關(guān)法律法規(guī)的規(guī)定執(zhí)行。7.3達(dá)到存儲(chǔ)期限后，甲乙雙方應(yīng)當(dāng)刪除或者匿名化處理相關(guān)個(gè)人數(shù)據(jù)。第八條數(shù)據(jù)銷毀8.1甲乙雙方應(yīng)當(dāng)制定數(shù)據(jù)銷毀流程，并在個(gè)人數(shù)據(jù)不再需要用于本協(xié)議約定的目的時(shí)，按照數(shù)據(jù)銷毀流程進(jìn)行數(shù)據(jù)銷毀。8.2數(shù)據(jù)銷毀方式包括但不限于使用專業(yè)數(shù)據(jù)銷毀工具進(jìn)行銷毀，確保數(shù)據(jù)無法恢復(fù)。8.3甲乙雙方應(yīng)當(dāng)保留數(shù)據(jù)銷毀的記錄，并妥善保管記錄至少三年。第九條責(zé)任與義務(wù)9.1甲方的責(zé)任與義務(wù)：(1)作為數(shù)據(jù)控制器，負(fù)責(zé)確定并實(shí)現(xiàn)到付拒收相關(guān)個(gè)人數(shù)據(jù)的處理目的和方式；(2)確保到付拒收相關(guān)個(gè)人數(shù)據(jù)處理符合本協(xié)議約定以及《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求；(3)監(jiān)督乙方履行數(shù)據(jù)處理義務(wù)，并對(duì)乙方處理個(gè)人數(shù)據(jù)的行為進(jìn)行監(jiān)督和檢查；(4)依法履行個(gè)人信息保護(hù)的其他義務(wù)。9.2乙方的責(zé)任與義務(wù)：(1)作為數(shù)據(jù)處理者，應(yīng)當(dāng)按照甲方的指示處理到付拒收相關(guān)個(gè)人數(shù)據(jù)，并遵守本協(xié)議約定以及《中華人民共和國個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的要求；(2)采取必要的技術(shù)措施和管理措施，確保到付拒收相關(guān)個(gè)人數(shù)據(jù)的安全；(3)建立健全個(gè)人信息保護(hù)制度，指定專人負(fù)責(zé)個(gè)人信息保護(hù)工作；(4)協(xié)助甲方履行對(duì)數(shù)據(jù)主體的個(gè)人信息保護(hù)義務(wù)；(5)依法履行個(gè)人信息保護(hù)的其他義務(wù)。9.3甲乙雙方均應(yīng)承擔(dān)因違反本協(xié)議約定或者相關(guān)法律法規(guī)規(guī)定而造成的數(shù)據(jù)泄露、篡改、丟失等問題的賠償責(zé)任。第十條爭議解決10.1因本協(xié)議引起的或者與本協(xié)議有關(guān)的任何爭議，甲乙雙方應(yīng)首先通過友好協(xié)商解決。10.2協(xié)商不成的，任何一方均可將爭議提交至甲方所在地有管轄權(quán)的人民法院訴訟解決。第十一條協(xié)議的生效、變更和終止11.1本協(xié)議自雙方簽字或者蓋章之日起生效。11.2本協(xié)議的任何變更，均需經(jīng)雙方協(xié)商一致，并簽署書面補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。11.3本協(xié)議在以下情況下終止：(1)雙方協(xié)商一致終止