個人信息保護協(xié)議標(biāo)準文本本協(xié)議由以下雙方于____年____月____日簽署：甲方（信息處理者）名稱：________________________統(tǒng)一社會信用代碼：____________法定代表人：__________________聯(lián)系地址：____________________聯(lián)系電話：____________________乙方（信息主體）姓名/名稱：____________________證件類型：____________________證件號碼：____________________（實際簽署時填寫）聯(lián)系地址：____________________聯(lián)系電話：____________________一、協(xié)議目的為規(guī)范甲方對乙方個人信息的處理活動，保障乙方的個人信息權(quán)益，根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國民法典》等法律法規(guī)，甲乙雙方經(jīng)平等協(xié)商，就個人信息的收集、使用、存儲、共享等處理活動達成如下協(xié)議。二、術(shù)語定義本協(xié)議中下列術(shù)語的含義為：1.個人信息：以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。2.敏感個人信息：一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。3.信息處理：包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。4.自動化決策：通過計算機程序自動分析、評估個人的行為習(xí)慣、興趣愛好或者經(jīng)濟、健康、信用狀況等，并進行決策的活動。三、個人信息的收集（一）收集目的甲方基于【具體目的，如：為乙方提供XX服務(wù)、履行合同義務(wù)、開展業(yè)務(wù)運營、遵守法律法規(guī)要求等】之目的，收集乙方的個人信息。（二）收集范圍甲方收集的乙方個人信息包括但不限于：1.基本身份信息：姓名、性別、出生日期、證件類型及號碼、聯(lián)系電話、電子郵箱、聯(lián)系地址；2.服務(wù)相關(guān)信息：【根據(jù)業(yè)務(wù)需要列舉，如：服務(wù)使用記錄、交易信息、偏好設(shè)置等】；3.敏感個人信息（如涉及）：【明確列舉，如：生物識別信息（指紋、人臉等）、醫(yī)療健康信息、金融賬戶信息等】，僅在取得乙方單獨同意或法律法規(guī)另有規(guī)定時收集。（三）收集方式甲方通過以下方式收集乙方個人信息：1.乙方主動提供：包括但不限于在注冊、使用服務(wù)時填寫、提交的信息，或通過客服、反饋渠道提供的信息；2.交互過程中收集：在乙方使用甲方服務(wù)時，通過系統(tǒng)自動記錄的信息（如IP地址、設(shè)備信息、操作日志等）；3.依法從公開渠道獲取：但需確保獲取行為合法合規(guī)，并告知乙方（如適用）。四、個人信息的使用（一）使用目的限制甲方對乙方個人信息的使用應(yīng)與收集目的直接相關(guān)，且限于實現(xiàn)協(xié)議目的或法律法規(guī)允許的范圍內(nèi)。若需超出原目的使用，應(yīng)重新取得乙方的同意（敏感個人信息需單獨同意）。（二）使用方式1.為乙方提供服務(wù)：包括但不限于身份驗證、服務(wù)交付、客戶支持、個性化推薦（如適用，需乙方同意）等；2.履行合同義務(wù)：如處理訂單、交付商品或服務(wù)、進行結(jié)算等；3.改善服務(wù)質(zhì)量：通過分析使用數(shù)據(jù)優(yōu)化服務(wù)功能、提升用戶體驗；4.遵守法律法規(guī)：如應(yīng)對監(jiān)管要求、配合司法機關(guān)調(diào)查等。（三）自動化決策如甲方通過自動化決策方式向乙方提供服務(wù)或作出決策，應(yīng)保證決策的透明度和結(jié)果公平、公正，且不得對乙方的權(quán)益造成重大影響。乙方有權(quán)要求甲方對自動化決策的邏輯和結(jié)果進行說明，必要時甲方應(yīng)提供人工復(fù)核的途徑。五、個人信息的存儲與安全（一）存儲期限甲方存儲乙方個人信息的期限為【明確期限，如：自收集之日起至服務(wù)終止后__年內(nèi)，或法律法規(guī)要求的最短期限】，法律法規(guī)另有規(guī)定的從其規(guī)定。存儲期限屆滿后，甲方應(yīng)依法刪除或匿名化處理相關(guān)個人信息。（二）存儲地域（三）安全措施1.甲方應(yīng)采取符合國家規(guī)定的安全技術(shù)措施和管理措施，包括但不限于加密存儲、訪問控制、安全審計、員工保密培訓(xùn)等，防止個人信息泄露、篡改、丟失；2.若發(fā)生個人信息安全事件，甲方應(yīng)立即啟動應(yīng)急預(yù)案，采取補救措施，并按照法律法規(guī)要求及時通知乙方（通知內(nèi)容包括事件基本情況、可能影響、補救措施、乙方權(quán)利等）及履行報告義務(wù)。六、個人信息的共享、轉(zhuǎn)讓與披露（一）共享1.甲方原則上不向第三方共享乙方個人信息，確因業(yè)務(wù)需要共享的，應(yīng)取得乙方的單獨同意（敏感個人信息需額外滿足法定條件），并與接收方約定數(shù)據(jù)保護義務(wù)；2.以下情形除外：法律法規(guī)規(guī)定的；為履行法定職責(zé)或法定義務(wù)所必需的；為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需的；已取得乙方明確同意的其他情形。（二）轉(zhuǎn)讓甲方不得向第三方轉(zhuǎn)讓乙方個人信息，但以下情形除外：1.取得乙方的單獨同意；2.涉及企業(yè)合并、分立、解散、破產(chǎn)等情形，依法轉(zhuǎn)移個人信息，并告知乙方接收方的名稱、聯(lián)系方式及處理規(guī)則。（三）披露甲方原則上不公開披露乙方個人信息，確需披露的，應(yīng)取得乙方的單獨同意（敏感個人信息需額外滿足法定條件），且披露內(nèi)容應(yīng)限于實現(xiàn)披露目的的最小范圍。法律法規(guī)另有規(guī)定的從其規(guī)定。七、乙方的權(quán)利與甲方的義務(wù)（一）乙方的權(quán)利1.查閱、復(fù)制權(quán)：乙方有權(quán)查閱、復(fù)制其個人信息（法律法規(guī)另有規(guī)定的除外），甲方應(yīng)在收到申請后的十五個工作日內(nèi)提供；2.更正、補充權(quán)：若乙方發(fā)現(xiàn)個人信息不準確或不完整，有權(quán)要求甲方更正、補充，甲方應(yīng)在收到申請后的十五個工作日內(nèi)處理并反饋；3.刪除權(quán)：在下列情形之一時，乙方有權(quán)要求甲方刪除個人信息，甲方應(yīng)在收到申請后的十五個工作日內(nèi)刪除或告知無法刪除的理由：處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要；甲方停止提供服務(wù)，或者存儲期限屆滿；乙方撤回同意（法律法規(guī)另有規(guī)定的除外）；甲方的處理行為違反法律法規(guī)或協(xié)議約定；其他法定情形。4.撤回同意權(quán)：乙方有權(quán)撤回對個人信息處理的同意（敏感個人信息的同意撤回不影響撤回前基于合法目的的處理效力），但應(yīng)通過【明確方式，如：賬戶設(shè)置、客服渠道等】行使；5.注銷賬戶權(quán)：乙方有權(quán)注銷在甲方平臺的賬戶，甲方應(yīng)在注銷后及時刪除相關(guān)個人信息（法律法規(guī)另有規(guī)定的除外）。（二）甲方的義務(wù)1.甲方應(yīng)向乙方提供便捷的方式行使上述權(quán)利，不得設(shè)置不合理的條件或變相拒絕；2.甲方處理乙方個人信息時，應(yīng)遵循合法、正當(dāng)、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理；3.甲方應(yīng)制定并公布個人信息保護規(guī)則，明確處理目的、方式、范圍等內(nèi)容，接受乙方及社會監(jiān)督。八、違約責(zé)任（一）甲方違約責(zé)任若甲方違反本協(xié)議約定處理乙方個人信息，給乙方造成損害的，應(yīng)依法承擔(dān)賠償責(zé)任（包括直接損失和合理維權(quán)費用），并采取消除影響、恢復(fù)原狀等補救措施。情節(jié)嚴重的，乙方有權(quán)解除與甲方的相關(guān)服務(wù)合同。（二）乙方違約責(zé)任若乙方故意提供虛假個人信息或違反法律法規(guī)、協(xié)議約定使用個人信息，給甲方或第三方造成損害的，應(yīng)依法承擔(dān)賠償責(zé)任。九、爭議解決本協(xié)議履行過程中發(fā)生爭議，雙方應(yīng)首先友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向【有管轄權(quán)的人民法院提起訴訟/提交XX仲裁委員會仲裁】。十、其他條款（一）協(xié)議變更甲方如需變更本協(xié)議的重要內(nèi)容（如收集目的、范圍、共享方式等），應(yīng)提前三十日以【書面通知、平臺公告等方式】告知乙方，乙方有權(quán)在變更生效前撤回同意或終止使用相關(guān)服務(wù)。（二）協(xié)議終止本協(xié)議自簽署之日起生效，至【服務(wù)終止且個人信息處理完畢/法律法規(guī)規(guī)定的其他情形】時終止。協(xié)議終止后，不影響雙方在協(xié)議終止前已產(chǎn)生的權(quán)利義務(wù)。（三）通知與送達雙方的通知應(yīng)以書面形式（包括電子郵件、短信、平臺消息等）送達至協(xié)議記載的聯(lián)系地址或聯(lián)系方式，一方變更聯(lián)系方式應(yīng)及時通知另一方，否則視為通知已送達。（四）法律適用本協(xié)議的訂立、履行及爭議解決均適用中華人民共和國法律（港澳臺地區(qū)除外）。甲方（蓋章）：__________________法定代表人或授權(quán)代表（簽字）：____