個人隱私信息法律合規(guī)協(xié)議本協(xié)議由以下雙方于______年______月______日起簽訂：甲方（信息控制者）：[填寫信息控制者法定全稱]注冊地址：[填寫信息控制者注冊地址]統(tǒng)一社會信用代碼：[填寫信息控制者統(tǒng)一社會信用代碼]乙方（個人信息主體）：[填寫個人信息主體的姓名或名稱]身份證號碼/統(tǒng)一社會信用代碼：[填寫個人信息主體的身份證號碼或統(tǒng)一社會信用代碼]聯(lián)系地址：[填寫個人信息主體的聯(lián)系地址]聯(lián)系方式：[填寫個人信息主體的聯(lián)系方式]鑒于甲方因[填寫處理個人信息的具體業(yè)務(wù)目的，例如：提供XX服務(wù)、履行XX合同、進(jìn)行XX營銷等]需要收集、處理、使用、存儲和傳輸乙方的個人信息，根據(jù)《中華人民共和國個人信息保護(hù)法》及其他相關(guān)法律法規(guī)的規(guī)定，甲乙雙方在平等、自愿、公平和誠實信用的基礎(chǔ)上，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以資共同遵守。第一條定義在本協(xié)議中，下列詞語具有以下含義：（一）個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。（二）個人信息主體是指其個人信息被收集、處理、使用、存儲和傳輸?shù)淖匀蝗?。（三）信息控制者是指Aloneorjointlydeterminesthepurposesandmeansofprocessingpersonalinformation,andbearsthecorrespondingresponsibilitiesfortheprocessingofpersonalinformation.（四）敏感個人信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。（五）個人信息處理是指對個人信息進(jìn)行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。（六）跨境傳輸是指在境外提供個人信息。第二條個人信息的收集與處理（一）甲方因[再次明確或細(xì)化處理目的]的需要，將收集乙方的以下個人信息：（詳細(xì)列舉收集的個人信息的類型，例如：姓名、性別、身份證號碼、手機(jī)號碼、電子郵箱地址、居住地址、工作單位、教育背景、健康狀況、財務(wù)信息、生物識別信息、行蹤軌跡等。如收集敏感個人信息，需特別注明并說明必要性）（二）甲方收集乙方的個人信息的法律依據(jù)為：1.[選擇并填寫具體的法律依據(jù)，例如：個人信息主體同意；履行與個人信息主體所訂立、履行和解除合同所必需；基于法律、行政法規(guī)的規(guī)定或者國家公共利益等。如基于同意，則需說明同意方式]2.3.（三）甲方采用以下方式收集個人信息：（詳細(xì)列舉收集方式，例如：通過甲方運(yùn)營的網(wǎng)站/移動應(yīng)用程序/APP；通過線下門店/柜臺登記；通過第三方平臺獲??；通過公開渠道收集等）（四）甲方僅在實現(xiàn)[再次明確處理目的]所必需的范圍內(nèi)處理乙方的個人信息，不會將個人信息用于協(xié)議約定目的之外的其他用途，除非獲得乙方的再次同意或法律法規(guī)另有規(guī)定。第三條個人信息的存儲與安全（一）甲方對乙方的個人信息的存儲期限為：1.[針對不同類型的個人信息，分別約定存儲期限，例如：用于履行合同的個人信息的存儲期限為合同履行完畢后三年；用于營銷的個人信息的存儲期限為自同意之日起一年；法律法規(guī)規(guī)定或為履行法定職責(zé)所需保存的個人信息，保存期限按照其規(guī)定執(zhí)行]2.（二）甲方將乙方的個人信息存儲在[境內(nèi)/境外]，具體存儲地點為[填寫存儲地點，如存儲在境外，需注明接收者的位置和所在司法管轄區(qū)]。（三）甲方為保障乙方的個人信息安全，將采取以下技術(shù)和管理措施：1.采取加密存儲、訪問控制等技術(shù)措施，防止未經(jīng)授權(quán)的訪問、泄露、篡改、丟失；2.建立健全內(nèi)部管理制度和操作規(guī)程，對接觸個人信息的工作人員進(jìn)行保密教育和培訓(xùn)；3.定期進(jìn)行安全風(fēng)險評估和漏洞掃描，及時修復(fù)安全漏洞；4.制定應(yīng)急預(yù)案，在發(fā)生個人信息泄露、篡改、丟失等安全事件時，立即采取補(bǔ)救措施，并按照法律法規(guī)的規(guī)定及時通知個人信息主體和相關(guān)監(jiān)管部門；5.其他為保障個人信息安全所采取的措施。第四條個人信息的利用與共享（一）甲方在以下情況下可能利用乙方的個人信息：1.為履行與個人信息主體所訂立、履行和解除合同所必需；2.為提供甲方產(chǎn)品或服務(wù)所必需；3.為改善甲方產(chǎn)品或服務(wù)所必需；4.法律法規(guī)規(guī)定的其他情形。（二）甲方僅在以下情況下會共享或披露乙方的個人信息：1.獲得乙方明確同意；2.為履行與乙方所訂立、履行和解除合同所必需，且所共享的個人信息的范圍、種類、用途等均不超過履行合同所必需；3.依據(jù)法律法規(guī)的規(guī)定或響應(yīng)有關(guān)部門的要求；4.為維護(hù)乙方或其他個人的重大利益所必需；5.為維護(hù)國家安全、公共利益或依法履行公共管理職責(zé)所必需；6.其他法律法規(guī)規(guī)定的情形。（三）甲方在共享個人信息前，將確保接收者具備相應(yīng)資質(zhì)，并對其如何使用個人信息進(jìn)行管理和監(jiān)督，接收者對個人信息的安全負(fù)有保密義務(wù)。第五條個人信息主體的權(quán)利與義務(wù)（一）乙方作為個人信息主體，依法享有以下權(quán)利：1.知情權(quán)：有權(quán)了解甲方處理其個人信息的規(guī)則，包括處理目的、方式、存儲期限、安全措施、共享情況、權(quán)利行使方式等。甲方應(yīng)在收集個人信息前或收集后及時以清晰、易懂的方式告知乙方。2.決定權(quán)：（1）有權(quán)決定是否同意甲方處理其個人信息，有權(quán)撤回其同意。撤回同意不影響處理前基于同意已進(jìn)行的處理的合法性。（2）有權(quán)訪問其個人信息，并要求甲方提供其個人信息的副本。（3）有權(quán)更正其個人信息中的錯誤信息。（4）有權(quán)刪除其個人信息。在以下情形下，乙方有權(quán)要求甲方刪除其個人信息：a.甲方停止提供產(chǎn)品或服務(wù)，或者履行合同的目的已經(jīng)實現(xiàn)，或者保存期限已屆滿；b.乙方撤回同意；c.甲方處理個人信息的方式不符合法律法規(guī)的規(guī)定；d.甲方違反法律法規(guī)的規(guī)定或協(xié)議的約定處理個人信息，并造成乙方合法權(quán)益受到損害。（5）有權(quán)限制甲方對其個人信息進(jìn)行處理。在以下情形下，乙方有權(quán)要求甲方限制處理其個人信息：a.乙方認(rèn)為甲方處理其個人信息的方式不符合法律法規(guī)的規(guī)定；b.甲方對其個人信息處理提出異議，且在異議解決期間，甲方應(yīng)暫停處理其個人信息。（6）有權(quán)拒絕甲方將其個人信息用于自動化決策，并要求甲方提供人工決策的結(jié)果。（7）有權(quán)就甲方處理其個人信息的方式向甲方提出意見和建議。3.可攜帶權(quán)：在滿足特定條件下，有權(quán)要求甲方提供其個人信息，并允許甲方將個人信息傳輸給其指定的其他合法處理者。4.投訴權(quán)：有權(quán)就甲方違反法律法規(guī)的行為向有關(guān)部門投訴。（二）乙方行使上述權(quán)利，應(yīng)當(dāng)通過甲方提供的聯(lián)系方式或協(xié)議約定的其他方式提出，甲方應(yīng)在接到請求后及時響應(yīng)并處理。（三）乙方的義務(wù)：1.向甲方提供真實、準(zhǔn)確、完整的個人信息，并及時更新其個人信息。2.配合甲方進(jìn)行信息核實，以驗證其個人信息主體的身份。第六條個人信息的跨境傳輸（一）如甲方需要將乙方的個人信息傳輸至境外，甲方應(yīng)確保：1.跨境傳輸?shù)哪康牡厮趪蛘叩貐^(qū)提供與中華人民共和國具有同等程度的個人信息保護(hù)水平，或者甲方采取了有效的保護(hù)措施（如標(biāo)準(zhǔn)合同條款、具有約束力的公司規(guī)則、認(rèn)證機(jī)制等）。2.已取得乙方關(guān)于跨境傳輸?shù)拿鞔_同意（如法律法規(guī)要求）。3.已向乙方告知跨境傳輸?shù)哪康牡?、接收者以及采取的保護(hù)措施。（二）甲方應(yīng)將跨境傳輸?shù)南嚓P(guān)情況告知乙方，并應(yīng)乙方的要求提供相關(guān)信息。第七條信息控制者的責(zé)任與義務(wù)（一）甲方承諾遵守《中華人民共和國個人信息保護(hù)法》及其他相關(guān)法律法規(guī)的規(guī)定，合法、正當(dāng)、必要、安全地處理乙方的個人信息。（二）甲方承擔(dān)因處理個人信息而產(chǎn)生的所有法律責(zé)任，并負(fù)責(zé)采取必要的措施保障乙方的個人信息安全。（三）甲方建立內(nèi)部監(jiān)督機(jī)制，定期對個人信息處理活動進(jìn)行合規(guī)審計，并持續(xù)改進(jìn)個人信息保護(hù)措施。（四）在發(fā)生或可能發(fā)生個人信息泄露、篡改、丟失等安全事件時，甲方應(yīng)立即采取補(bǔ)救措施，并按照法律法規(guī)的規(guī)定及時通知乙方和相關(guān)監(jiān)管部門。（五）甲方應(yīng)配合有關(guān)部門的監(jiān)督檢查，調(diào)查處理相關(guān)投訴。第八條協(xié)議的生效、變更與終止（一）本協(xié)議自甲乙雙方就本協(xié)議所有條款達(dá)成一致并乙方個人信息被甲方收集之日起生效。（二）甲方有權(quán)在法律法規(guī)允許的范圍內(nèi)修改本協(xié)議內(nèi)容，但修改后的本協(xié)議將對乙方產(chǎn)生約束力。甲方應(yīng)在修改生效前通過[說明通知方式，例如：在甲方網(wǎng)站/APP上發(fā)布、發(fā)送電子郵件等]方式通知乙方，并再次獲得乙方的同意。（三）本協(xié)議在以下情況下終止：1.乙方撤回同意；2.甲方停止提供相關(guān)產(chǎn)品或服務(wù)；3.履行協(xié)議的目的已經(jīng)實現(xiàn)；4.雙方協(xié)商一致終止。（四）本協(xié)議終止后，甲方應(yīng)當(dāng)根據(jù)法律法規(guī)的規(guī)定刪除或匿名化處理乙方的個人信息，但為履行法律法規(guī)規(guī)定的義務(wù)、維護(hù)自身合法權(quán)益所必需的除外。第九條法律適用與爭議解決（一）本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。（二）因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向[選擇并填寫管轄法院，例如：甲方所在地有管轄權(quán)的人民法院]提起訴訟。第十條其他條款（一）本協(xié)議構(gòu)成甲乙雙方關(guān)于個人信息處理的完整協(xié)議，取代雙方此前就此達(dá)成的任何口頭或書面協(xié)議。（二）本協(xié)議中的任何條款均不可分割