個(gè)人隱私信息使用規(guī)范協(xié)議本協(xié)議由以下雙方于______年______月______日簽訂：甲方（信息處理者）：[信息處理者全稱]法定代表人/負(fù)責(zé)人：[姓名]注冊(cè)地址：[地址]聯(lián)系方式：[電話、郵箱等]乙方（用戶/個(gè)人）：[用戶姓名/昵稱]身份證號(hào)/統(tǒng)一社會(huì)信用代碼：[號(hào)碼]聯(lián)系地址：[地址]聯(lián)系方式：[電話、郵箱等]（以下稱“甲方”和“乙方”）鑒于甲方提供[具體產(chǎn)品或服務(wù)名稱]（以下簡(jiǎn)稱“服務(wù)”），需要收集、使用、存儲(chǔ)、共享和披露乙方的個(gè)人隱私信息，依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)，甲乙雙方本著平等自愿、公平合理、合法正當(dāng)?shù)脑瓌t，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以資共同遵守。第一條定義與解釋除非本協(xié)議另有明確約定，下列詞語(yǔ)具有以下含義：1.1個(gè)人隱私信息：指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。具體包括但不限于：姓名、身份證號(hào)碼、護(hù)照號(hào)碼、手機(jī)號(hào)碼、電子郵箱地址、住址、家庭住址、工作單位、財(cái)務(wù)信息、生物識(shí)別信息（如指紋、人臉圖像）、健康生理信息、行蹤軌跡信息、個(gè)人設(shè)備信息、瀏覽器信息、APP使用記錄、社交媒體信息等。本協(xié)議約定之個(gè)人隱私信息范圍可能根據(jù)法律法規(guī)變化及甲方業(yè)務(wù)調(diào)整而調(diào)整，具體以甲方屆時(shí)公示的《隱私政策》為準(zhǔn)。1.2信息處理：指對(duì)個(gè)人信息進(jìn)行收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等操作。1.3信息處理者：指在個(gè)人信息處理活動(dòng)中自主決定處理目的、處理方式的組織或者個(gè)人。1.4用戶/個(gè)人：指本協(xié)議所保護(hù)的、提供個(gè)人隱私信息并享有相關(guān)權(quán)利的個(gè)人主體。1.5隱私政策：指甲方制定并公開的，關(guān)于個(gè)人信息處理規(guī)則的總稱，作為本協(xié)議的補(bǔ)充。第二條個(gè)人隱私信息的收集2.1收集目的：甲方收集乙方的個(gè)人隱私信息的目的包括但不限于：提供和優(yōu)化所承諾的服務(wù)；身份驗(yàn)證；保障乙方賬戶及財(cái)產(chǎn)安全；處理乙方請(qǐng)求；進(jìn)行服務(wù)相關(guān)的通知、溝通或客戶服務(wù)；遵守法律法規(guī)的強(qiáng)制性規(guī)定；法律法規(guī)規(guī)定的其他目的。2.2收集方式：甲方通過(guò)以下一種或多種方式收集乙方的個(gè)人隱私信息：（a）乙方在注冊(cè)賬戶、使用服務(wù)、填寫表單時(shí)主動(dòng)提供；（b）乙方通過(guò)第三方平臺(tái)授權(quán)登錄時(shí)，根據(jù)授權(quán)范圍獲取；（c）乙方在使用服務(wù)過(guò)程中，通過(guò)應(yīng)用程序、網(wǎng)站、硬件設(shè)備（如手機(jī)傳感器）自動(dòng)采集；（d）乙方通過(guò)客服渠道提供；（e）從公開可訪問(wèn)的渠道合法獲?。唬╢）其他合法合規(guī)的方式。2.3信息類型：甲方收集乙方的個(gè)人隱私信息類型包括但不限于：身份識(shí)別信息（如姓名、身份證號(hào)碼）、聯(lián)系方式（如手機(jī)號(hào)碼、電子郵箱）、設(shè)備信息（如設(shè)備型號(hào)、操作系統(tǒng)、IP地址）、位置信息（如GPS坐標(biāo)、Wi-Fi定位）、行為信息（如瀏覽記錄、搜索記錄、點(diǎn)擊記錄、購(gòu)買記錄）等。2.4用戶知情權(quán)：甲方在收集個(gè)人隱私信息前，將通過(guò)顯著方式（如網(wǎng)站/APP的隱私政策鏈接、注冊(cè)提示、彈窗通知等）向乙方告知本協(xié)議約定的信息處理目的、方式、信息類型以及乙方的權(quán)利等。第三條個(gè)人隱私信息的存儲(chǔ)與安全3.1存儲(chǔ)期限：甲方對(duì)乙方的個(gè)人隱私信息的存儲(chǔ)期限遵循合法、正當(dāng)、必要原則，根據(jù)信息類型、收集目的以及法律法規(guī)要求確定。具體期限如下：（a）服務(wù)運(yùn)營(yíng)所必需信息：在乙方使用服務(wù)期間及結(jié)束后一定期限內(nèi)存儲(chǔ)，用于提供、維護(hù)和改進(jìn)服務(wù)；（b）身份驗(yàn)證信息：在完成驗(yàn)證或達(dá)到安全保留期限后刪除；（c）交易信息：在完成交易、滿足財(cái)務(wù)審計(jì)或法律保留要求后刪除；（d）營(yíng)銷信息：在乙方同意接收或達(dá)到營(yíng)銷保留期限后刪除；（e）法律法規(guī)要求或合同約定應(yīng)保存的信息，按照要求或約定期限保存。甲方將在存儲(chǔ)期限屆滿后對(duì)相關(guān)個(gè)人隱私信息進(jìn)行刪除或匿名化處理，除非另有約定或法律法規(guī)要求保存更長(zhǎng)時(shí)間。3.2存儲(chǔ)地點(diǎn)：甲方存儲(chǔ)乙方的個(gè)人隱私信息可能位于中華人民共和國(guó)境內(nèi)，也可能位于中華人民共和國(guó)境外。若將信息傳輸至境外，甲方承諾已取得必要的法律合規(guī)審查，并確保境外接收方提供充分的安全保護(hù)措施。3.3安全措施：甲方承諾采取與個(gè)人隱私信息敏感程度相適應(yīng)的、合理的技術(shù)和管理措施，保障個(gè)人隱私信息安全，包括但不限于：（a）采取加密傳輸和存儲(chǔ)措施；（b）設(shè)置訪問(wèn)權(quán)限控制，確保只有授權(quán)人員才能訪問(wèn)；（c）定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和漏洞掃描；（d）建立應(yīng)急預(yù)案，應(yīng)對(duì)數(shù)據(jù)泄露等安全事件；（e）對(duì)員工進(jìn)行個(gè)人信息保護(hù)培訓(xùn)；（f）采取其他必要的安全技術(shù)和管理措施。第四條個(gè)人隱私信息的使用與披露4.1使用范圍：甲方將僅在實(shí)現(xiàn)本協(xié)議第二條約定的目的，或獲得乙方明確同意的范圍內(nèi)使用乙方的個(gè)人隱私信息。甲方不會(huì)將個(gè)人隱私信息用于本協(xié)議約定之外的任何其他目的。4.2信息共享與披露：除本協(xié)議另有約定或獲得乙方明確同意外，甲方不會(huì)與任何第三方共享或披露乙方的個(gè)人隱私信息。4.2.1甲方可能與以下類型的第三方共享或披露乙方的個(gè)人隱私信息：（a）為甲方提供服務(wù)的供應(yīng)商或合作伙伴（如云服務(wù)提供商、技術(shù)支持商、營(yíng)銷服務(wù)商、支付提供商），僅限于履行服務(wù)所必需的目的，并要求其遵守不低于本協(xié)議的保密和安全義務(wù)；（b）為甲方提供支付、稅務(wù)、法律、審計(jì)等服務(wù)的機(jī)構(gòu)，僅限于履行其專業(yè)職責(zé)所必需的目的；（c）基于法律法規(guī)或監(jiān)管要求，向政府部門或其他監(jiān)管機(jī)構(gòu)；（d）為維護(hù)甲方合法權(quán)益，與甲方法律顧問(wèn)、仲裁機(jī)構(gòu)等；（e）在乙方的同意下，向乙方指定的第三方；（f）為完成合并、收購(gòu)、破產(chǎn)清算等業(yè)務(wù)交易，向交易對(duì)方。4.2.2若甲方需要將個(gè)人隱私信息用于本協(xié)議約定目的之外的用途，或與上述第4.2.1款（a）項(xiàng)、（e）項(xiàng)所述第三方共享或披露，甲方應(yīng)提前通過(guò)合理方式獲得乙方的明示同意。4.3用戶授權(quán)：乙方授權(quán)甲方在提供服務(wù)和支持相關(guān)功能的基礎(chǔ)上，使用其提供的個(gè)人隱私信息。乙方理解并同意，除非乙方另行撤銷，此授權(quán)持續(xù)有效。乙方有權(quán)隨時(shí)撤銷此項(xiàng)授權(quán)，撤銷后甲方應(yīng)停止基于該授權(quán)的使用，但已進(jìn)行的處理不受影響，且不影響因乙方同意或法律規(guī)定甲方繼續(xù)處理信息的權(quán)利。第五條用戶權(quán)利保障5.1查閱權(quán)：在符合法律法規(guī)及甲方規(guī)定的前提下，乙方有權(quán)訪問(wèn)其向甲方提供的個(gè)人隱私信息的副本。5.2更正權(quán)：若乙方發(fā)現(xiàn)甲方持有的其個(gè)人隱私信息不準(zhǔn)確或不完整，有權(quán)要求甲方及時(shí)更正。甲方應(yīng)在合理期限內(nèi)完成更正。5.3刪除權(quán)（被遺忘權(quán)）：在以下一種或多種情形下，乙方有權(quán)要求甲方刪除其個(gè)人隱私信息：（a）甲方停止提供產(chǎn)品或服務(wù)，或者乙方停止使用產(chǎn)品或服務(wù)；（b）甲方違反法律法規(guī)或本協(xié)議約定處理個(gè)人信息；（c）乙方撤回同意處理其個(gè)人信息的決定；（d）乙方死亡，且無(wú)遺贈(zèng)人或受遺贈(zèng)人主張?jiān)撔畔ⅲ唬╡）個(gè)人信息已不需要實(shí)現(xiàn)處理目的；（f）法律法規(guī)規(guī)定的其他情形。甲方應(yīng)在收到乙方刪除請(qǐng)求后，除非有法定或約定情形，應(yīng)及時(shí)刪除或匿名化處理相關(guān)個(gè)人隱私信息，并通知乙方處理結(jié)果。5.4限制處理權(quán)：在以下一種或多種情形下，乙方有權(quán)要求甲方限制處理其個(gè)人隱私信息：（a）乙方認(rèn)為甲方處理其個(gè)人信息不符合法律法規(guī)或本協(xié)議約定；（b）乙方認(rèn)為甲方處理其個(gè)人信息侵犯其合法權(quán)益；（c）甲方在處理個(gè)人信息前，未向乙方告知而進(jìn)行處理，且乙方未同意；（d）法律法規(guī)規(guī)定的其他情形。甲方應(yīng)在收到乙方限制處理請(qǐng)求后，對(duì)相關(guān)個(gè)人隱私信息采取限制措施。5.5可攜帶權(quán)：在滿足法律法規(guī)規(guī)定的特定條件（如乙方已充分授權(quán)、信息是甲方通過(guò)自動(dòng)化方式處理且與乙方簽訂合同等）下，乙方有權(quán)要求甲方以通用格式提供其向甲方提供的、由自動(dòng)化方式處理的個(gè)人數(shù)據(jù)，并要求甲方在收到請(qǐng)求后及時(shí)將其傳輸給乙方指定的另一控制者。5.6反對(duì)權(quán)：對(duì)于甲方基于自動(dòng)化決策（包括profilering，即建立用戶畫像）而作出的對(duì)乙方進(jìn)行商品或服務(wù)推薦等對(duì)乙方權(quán)益產(chǎn)生重大影響的決定，乙方有權(quán)提出反對(duì)，甲方應(yīng)提供人工干預(yù)的機(jī)會(huì)。5.7撤回同意權(quán)：乙方可以撤回其同意甲方處理其個(gè)人隱私信息的決定。撤回同意不影響在撤回前基于同意已進(jìn)行的處理的法律效力，但甲方應(yīng)停止基于撤回同意的處理，除非法律法規(guī)另有規(guī)定。5.8投訴與舉報(bào)權(quán)：如乙方認(rèn)為其個(gè)人隱私信息權(quán)益受到侵害，有權(quán)向甲方提出投訴，或向國(guó)家網(wǎng)信部門、所在地縣級(jí)以上人民政府有關(guān)部門舉報(bào)。第六條信息主體義務(wù)6.1乙方保證其向甲方提供的個(gè)人隱私信息是真實(shí)、準(zhǔn)確、完整的。乙方有義務(wù)及時(shí)更新其個(gè)人信息。6.2乙方應(yīng)妥善保管其賬戶名、密碼等賬戶信息，并對(duì)賬戶下的所有活動(dòng)負(fù)責(zé)。若因乙方保管不善導(dǎo)致其個(gè)人信息泄露或造成其他損害，甲方不承擔(dān)責(zé)任，乙方應(yīng)自行承擔(dān)相應(yīng)后果。第七條法律適用與爭(zhēng)議解決7.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決，均適用中華人民共和國(guó)法律。7.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第八條協(xié)議的生效、變更與終止8.1本協(xié)議自乙方完成注冊(cè)流程并同意本協(xié)議條款（通過(guò)勾選“同意”、點(diǎn)擊“同意”按鈕或以其他明確方式表示）之日起生效。8.2甲方可根據(jù)法律法規(guī)變化、業(yè)務(wù)發(fā)展需要等原因，單方面修改本協(xié)議內(nèi)容。甲方應(yīng)在修改內(nèi)容生效前，通過(guò)官方網(wǎng)站公告、應(yīng)用內(nèi)通知等合理方式提前通知乙方。修改后的協(xié)議將在通知發(fā)布之日起生效。若乙方對(duì)修改內(nèi)容有異議，應(yīng)在收到通知后一定期限內(nèi)（如十五日）向甲方提出，否則視為接受修改；若乙方不接受修改，可以選擇停止使用服務(wù)并終止本協(xié)議。8.3本協(xié)議在以下情形下終止：（a）乙方主動(dòng)停止使用甲方提供的服務(wù)；（b）甲方停止提供本協(xié)議約定的服務(wù)；（c）乙方違反本協(xié)議約定，情節(jié)嚴(yán)重，甲方有權(quán)單方面終止本協(xié)議；（d）因不可抗力導(dǎo)致本協(xié)議無(wú)法繼續(xù)履行；（e）法律法規(guī)規(guī)定的其他情形。本協(xié)議終止后，甲方應(yīng)根據(jù)法律法規(guī)要求及本協(xié)議約定，對(duì)乙方的個(gè)人隱私信息進(jìn)行刪除或匿名化處理，并保留必要的記錄以履行法定義務(wù)。第九條免責(zé)聲明與責(zé)任限制9.1甲方在法律允許范圍內(nèi)，對(duì)于因不可抗力（如自然災(zāi)害、戰(zhàn)爭(zhēng)、政府行為等）、網(wǎng)絡(luò)攻擊、病毒入侵、黑客行為、第三方原因等非自身過(guò)錯(cuò)導(dǎo)致的信息泄露、丟失、錯(cuò)誤或損壞，不承擔(dān)責(zé)任。9.2除非有法律法規(guī)另有強(qiáng)制性規(guī)定，否則甲方不對(duì)因乙方個(gè)人隱私信息泄露、丟失、被篡改或被不當(dāng)使用而造成的任何直接或間接損失承擔(dān)責(zé)任。9.3甲方在符合法律法規(guī)及本協(xié)議約定的范圍內(nèi)，已采取合理措施保護(hù)乙方的個(gè)人隱私信息，但甲方不對(duì)個(gè)人信息安全做出絕對(duì)保證。甲方承擔(dān)的責(zé)任以用戶實(shí)際損失為限，且通常以協(xié)議簽訂時(shí)乙方提供的個(gè)人隱私信息類型和可能遭受的損失類型為依據(jù)進(jìn)行評(píng)估，最高不超過(guò)本協(xié)議約定的特定金額（如有約定）或法律法規(guī)規(guī)定的限額。第十條通知方式雙方在本協(xié)議簽署時(shí)提供的聯(lián)系方式為有效聯(lián)系方式。任何一方變更聯(lián)系方式，應(yīng)提前通過(guò)本協(xié)議約定的或法律法規(guī)要求的途徑通知對(duì)方。通過(guò)電子郵件發(fā)送的通知，視為有效送達(dá)；通過(guò)電話撥打的，若在營(yíng)業(yè)時(shí)間內(nèi)接聽，視為有效送達(dá)。第十一條完整協(xié)議