2025年醫(yī)美客戶信息保護(hù)協(xié)議甲方（醫(yī)美機(jī)構(gòu)）：[機(jī)構(gòu)全稱]，統(tǒng)一社會信用代碼：[機(jī)構(gòu)統(tǒng)一社會信用代碼]，注冊地址：[機(jī)構(gòu)注冊地址]，聯(lián)系電話：[機(jī)構(gòu)聯(lián)系電話]，電子郵箱：[機(jī)構(gòu)電子郵箱]。乙方（用戶）：[用戶姓名]，身份證號碼/護(hù)照號碼：[用戶證件號碼]，聯(lián)系地址：[用戶聯(lián)系地址]，聯(lián)系電話：[用戶聯(lián)系電話]，電子郵箱：[用戶電子郵箱]。鑒于甲方提供醫(yī)療美容服務(wù)，乙方作為接受服務(wù)的用戶，希望了解并同意甲方收集、使用、存儲、共享其個人信息，并依法行使相關(guān)權(quán)利。根據(jù)《中華人民共和國個人信息保護(hù)法》及其他相關(guān)法律法規(guī)，甲乙雙方在平等自愿、協(xié)商一致的基礎(chǔ)上，達(dá)成以下協(xié)議，以資共同遵守：第一條信息收集與處理目的甲方在為乙方提供醫(yī)療美容服務(wù)及相關(guān)過程中，可能需要收集乙方的個人信息。甲方僅收集為實現(xiàn)本協(xié)議約定的服務(wù)目的及以下具體目的所必需的個人信息：1.1提供和完成醫(yī)療美容服務(wù)，包括但不限于咨詢、面診、檢查、治療、術(shù)后隨訪、效果評估等；1.2安排、確認(rèn)和執(zhí)行乙方的預(yù)約；1.3處理與服務(wù)相關(guān)的費用結(jié)算、支付及發(fā)票事宜；1.4建立和維護(hù)客戶關(guān)系，向乙方發(fā)送與醫(yī)療服務(wù)相關(guān)的通知、提醒、關(guān)懷信息、預(yù)約提醒；1.5根據(jù)乙方的同意，向乙方發(fā)送醫(yī)療美容相關(guān)的市場推廣、促銷活動信息或向合作伙伴提供非敏感的、為完成特定服務(wù)所必需的信息；1.6進(jìn)行內(nèi)部管理、質(zhì)量控制、臨床研究（如獲得乙方明確書面同意）；1.7遵守適用的法律法規(guī)要求，如報告醫(yī)療事故、配合衛(wèi)生健康行政管理部門或司法機(jī)關(guān)的查詢；1.8維護(hù)甲方醫(yī)療場所的安全和秩序，預(yù)防及處理欺詐行為；1.9其他為完成上述目的所必需的活動。甲方承諾僅將收集的個人信息用于上述目的，或獲得乙方另行明確的同意后用于其他目的。第二條信息收集范圍甲方可能需要收集乙方的以下類別個人信息：2.1個人基本信息：包括但不限于姓名、性別、出生日期、國籍、聯(lián)系地址、固定電話、移動電話、電子郵箱等；2.2健康信息：包括但不限于面部及身體照片（用于記錄、治療評估）、既往病史、過敏史、遺傳病史、期望治療效果、皮膚狀況、體脂率等與健康狀況相關(guān)的信息；2.3醫(yī)療服務(wù)相關(guān)信息：包括但不限于預(yù)約項目、治療計劃、用藥情況、復(fù)診安排、醫(yī)生診斷意見、術(shù)后護(hù)理指導(dǎo)、知情同意書等；2.4支付與交易信息：包括但不限于支付方式、交易金額、支付賬戶信息、優(yōu)惠券使用記錄等；2.5設(shè)備識別信息：乙方的智能設(shè)備在使用甲方提供的相關(guān)App或服務(wù)時可能生成設(shè)備識別碼或其他技術(shù)標(biāo)識信息；2.6來源信息：乙方面向甲方提供個人信息的途徑或來源。甲方將通過合理方式告知乙方收集個人信息的具體范圍。第三條信息安全保障措施甲方承諾采取符合國家法律法規(guī)要求及行業(yè)最佳實踐的信息安全技術(shù)和組織措施，保障乙方個人信息的安全，防止信息泄露、篡改、丟失。具體措施包括但不限于：3.1物理安全措施：確保存儲個人信息的物理環(huán)境安全；3.2邏輯安全措施：采取訪問控制、加密存儲、防火墻、入侵檢測等技術(shù)手段；3.3管理安全措施：制定內(nèi)部信息安全管理制度，對員工進(jìn)行信息安全培訓(xùn)，定期進(jìn)行安全評估和審計，規(guī)范員工行為，確保離職員工無法訪問其曾處理的信息；3.4數(shù)據(jù)備份與恢復(fù)：建立數(shù)據(jù)備份機(jī)制，確保在發(fā)生意外情況時能夠恢復(fù)數(shù)據(jù)；3.5法律法規(guī)遵守：嚴(yán)格遵守《中華人民共和國個人信息保護(hù)法》等相關(guān)法律法規(guī)的規(guī)定。第四條信息使用、共享與披露限制4.1甲方承諾僅將乙方的個人信息用于本協(xié)議第一條約定的目的，或獲得乙方明確同意的其他目的。4.2未經(jīng)乙方事先明確同意，甲方不得將乙方的個人信息共享、轉(zhuǎn)讓或披露給任何第三方，但以下情況除外：4.2.1為完成本協(xié)議約定的服務(wù)所必需，并已向乙方明確告知該第三方及其處理目的、方式，例如，為乙方預(yù)約需要，向合作的醫(yī)療機(jī)構(gòu)、酒店、交通公司等提供乙方的姓名、聯(lián)系方式等非敏感信息；4.2.2法律法規(guī)要求或有權(quán)機(jī)關(guān)依法定程序要求甲方提供；4.2.3為維護(hù)甲方或第三方的重大合法權(quán)益所必需；4.2.4乙方向甲方主動提供其個人信息，允許甲方將其提供給其他用戶或公開；4.2.5甲方在獲得乙方明確同意的情況下，向為其提供增值服務(wù)的合作伙伴（如合作醫(yī)療機(jī)構(gòu)、健康管理機(jī)構(gòu)等）提供為完成該增值服務(wù)所必需的、經(jīng)過脫敏處理或非敏感的信息；4.3甲方可能委托第三方服務(wù)商提供與醫(yī)療服務(wù)相關(guān)的輔助性服務(wù)（如信息系統(tǒng)托管、數(shù)據(jù)分析、市場推廣等），甲方應(yīng)要求該等第三方服務(wù)商僅為履行委托事項處理個人信息，并對其履行保密義務(wù)，不得超出委托范圍使用個人信息，甲方對第三方服務(wù)商的處理行為承擔(dān)連帶責(zé)任。4.4在與乙方簽訂的醫(yī)療服務(wù)合同或另行出具的文件中，明確約定涉及乙方個人信息的其他條款。第五條用戶權(quán)利乙方作為個人信息主體，依法享有以下權(quán)利：5.1知情權(quán)：有權(quán)查閱甲方處理其個人信息的規(guī)則，以及甲方收集、使用、存儲、共享其個人信息的目的、方式等；5.2訪問權(quán)：有權(quán)訪問其被甲方處理的個人信息，并要求甲方提供其個人信息的副本；5.3更正權(quán)：有權(quán)要求甲方更正其提供的與其真實情況不符的個人信息；5.4刪除權(quán)：在以下情形下，有權(quán)要求甲方刪除其個人信息：a)甲方停止提供醫(yī)療服務(wù)，或服務(wù)期限已屆滿；b)甲方違反法律法規(guī)或本協(xié)議約定處理個人信息；c)乙方撤回同意處理其個人信息；d)其個人信息已超出實現(xiàn)處理目的所需的最少范圍；e)其個人信息被用于非法目的；f)法律法規(guī)規(guī)定的其他情形；5.5限制或拒絕處理權(quán)：在以下情形下，有權(quán)要求甲方限制或拒絕處理其個人信息：a)甲方處理個人信息違反法律法規(guī)或本協(xié)議約定；b)甲方在處理個人信息時侵犯其合法權(quán)益；c)其個人信息處理已不符合處理目的；d)法律法規(guī)規(guī)定的其他情形；5.6可攜帶權(quán)：在滿足特定條件（如基于同意處理且處理活動已持續(xù)一定期限）下，有權(quán)要求甲方將其個人信息以結(jié)構(gòu)化、通用的格式轉(zhuǎn)移給指定的其他控制者；5.7撤回同意權(quán)：有權(quán)撤回其同意處理個人信息的決定。甲方在收到撤回同意通知后，應(yīng)停止處理其個人信息，但已處理的個人信息處理活動不會影響撤回前基于同意已進(jìn)行的處理的法律效力，除非處理活動已結(jié)束；5.8投訴權(quán)：有權(quán)就甲方處理個人信息的方式向中華人民共和國中央人民政府網(wǎng)絡(luò)安全、信息化主管部門或所在地縣級以上人民政府有關(guān)部門投訴。乙方行使前款所列權(quán)利時，應(yīng)向甲方指定聯(lián)系部門或人員提出申請，并提供身份證明。甲方應(yīng)在法律法規(guī)規(guī)定的期限內(nèi)響應(yīng)乙方的權(quán)利請求，并說明理由。第六條信息保存期限甲方對乙方的個人信息保存期限遵循合法、正當(dāng)、必要原則，具體如下：6.1醫(yī)療記錄：按照《中華人民共和國執(zhí)業(yè)醫(yī)師法》、《醫(yī)療糾紛預(yù)防和處理條例》等相關(guān)法律法規(guī)的要求，至少保存三十年；6.2為完成本協(xié)議目的所必需的信息，在實現(xiàn)該目的后，根據(jù)相關(guān)法律法規(guī)或業(yè)務(wù)需要保留一定期限；6.3交易記錄、費用結(jié)算信息：為履行合同、完成結(jié)算、稅務(wù)審計等目的，保留不少于五年；6.4市場營銷信息：在獲得乙方同意的期限內(nèi)保留，自同意獲得之日起不少于一年；乙方撤回同意后三個月內(nèi)刪除；6.5法律法規(guī)要求或為履行其他合同義務(wù)所必需的信息，保留至法律法規(guī)要求或合同義務(wù)履行完畢為止。除前款規(guī)定外，甲方承諾在信息保存期限屆滿后，對乙方的個人信息進(jìn)行安全刪除或進(jìn)行匿名化處理，使其不能識別到特定個人。第七條法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第八條協(xié)議的變更與通知8.1甲方有權(quán)根據(jù)法律法規(guī)變化、業(yè)務(wù)發(fā)展需要等，修改本協(xié)議條款。甲方應(yīng)在修改后的十五個工作日前，通過其官方網(wǎng)站、服務(wù)條款更新通知、短信、郵件或在為乙方提供服務(wù)的場所顯著位置公告等方式，通知乙方修改內(nèi)容。若甲方未進(jìn)行公告，視為未修改。8.2乙方在收到甲方修改通知后，應(yīng)在通知送達(dá)之日起十五日內(nèi)以書面形式（包括但不限于郵件、傳真、掃描件等）向甲方確認(rèn)是否接受修改。乙方逾期未確認(rèn)的，視為接受修改。若乙方不接受修改，應(yīng)立即停止使用甲方的服務(wù)。8.3若修改后的條款對乙方產(chǎn)生重大不利影響，乙方有權(quán)單方面解除本協(xié)議，并通知甲方。第九條其他條款9.1本協(xié)議構(gòu)成甲乙雙方關(guān)于個人信息處理事項的完整協(xié)議，取代雙方此前就此達(dá)成的任何口頭或書面約定。9.2對本協(xié)議的任何補(bǔ)充、修改、聲明、保證等，均應(yīng)以書面形式作出，并經(jīng)雙方授權(quán)代表簽署后方能生效。9.3任何一方均不得將其在本協(xié)議項下的權(quán)利或義務(wù)部分轉(zhuǎn)讓或授權(quán)給第三方，但法律另有規(guī)定或經(jīng)另一方書面同意的除外。9.4任何一方均不得因不行使或延遲行使本協(xié)議項下的任何權(quán)利而視為放棄該等權(quán)利，除非該方明確書面放棄。9.5若本協(xié)議任何條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。9.6若本協(xié)議對男性和女性用戶具有不同規(guī)定的，在不違反法律法規(guī)強(qiáng)制性規(guī)定的前提下，按對女性用戶更有利的條款執(zhí)行。9.7若乙方為未成年人，則本協(xié)議的簽訂、履行及效力以監(jiān)護(hù)人的意愿和權(quán)利為準(zhǔn)。甲方在收集、處理未成年人個人信息時，應(yīng)確保已獲得其監(jiān)護(hù)人的明確同意，并采取額外的保護(hù)措施。9.8本協(xié)議所稱“日”指自然日，“工作日”指除