2025年餐饮行业客户信息协议

2025年餐饮行业客户信息协议本协议由以下双方于2025年[具体日期]在[地点]签署：甲方（以下简称“甲方”）：[甲方全称]，统一社会信用代码：[甲方统一社会信用代码]，注册地址：[甲方注册地址]，联系电话：[甲方联系电话]，电子邮箱：[甲方电子邮箱]。乙方（以下简称“乙方”）：[乙方姓名]，身份证号码：[乙方身份证号码]，联系地址：[乙方联系地址]，联系电话：[乙方联系电话]，电子邮箱：[乙方电子邮箱]（若乙方为法人或其他组织，请填写相应的名称、统一社会信用代码、注册地址、法定代表人及联系方式）。鉴于甲方经营餐饮服务业务，需要收集、使用、存储和обработка客户信息以提供服务、进行管理和营销；乙方作为甲方服务的客户，同意将其客户信息提供给甲方或授权甲方进行处理。根据《中华人民共和国个人信息保护法》等相关法律法规的规定，甲乙双方经友好协商，达成以下协议，以资共同遵守。第一条定义与解释1.1本协议所称“客户信息”是指甲方在提供餐饮服务或履行其他与客户相关的义务过程中，以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份的各种信息，包括但不限于：自然人的姓名、身份证号码、联系方式（包括但不限于电话号码、电子邮箱地址、微信号、手机短信地址等）、家庭住址、出生日期、婚育状况、宗教信仰、职业信息、消费记录、支付信息、点餐偏好、口味喜好、参加的活动记录、意见反馈、照片、视频、地理位置信息、设备信息（如IP地址、操作系统、浏览器类型等）、使用甲方提供的产品或服务的记录、获取甲方产品或服务的方式、乙方通过自行或其他途径向甲方提供的其他信息、以及甲方从第三方合法获取并经乙方同意或法律法规允许收集的其他信息。1.2“个人信息处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除、恢复、修改、交叉比对、分析、评估等操作。1.3“匿名化信息”是指经过处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的信息。1.4“关联公司”是指甲方及其母公司、子公司、参股公司、关联企业，以及与甲方共同出资设立的企业，以及上述公司的关联公司。1.5“第三方”是指除甲方、乙方以及关联公司以外的任何个人或组织。第二条客户信息的收集2.1甲方通过以下方式收集乙方的客户信息：(1)在乙方接受甲方餐饮服务时，为完成交易、提供账单、履行合同所必需的目的而收集的信息；(2)乙方主动向甲方提供的信息，包括但不限于在注册会员、参与优惠活动、填写问卷调查、提供反馈意见、申请投诉处理、使用自助点餐机或线上平台（如APP、小程序、网站）时提供的信息；(3)甲方通过合法途径从第三方获取的信息，包括但不限于与持有客户信息的合作伙伴（如外卖平台、支付机构、供应商、市场调研公司等）在获得乙方明确同意或为提供餐饮服务所必需且符合法律法规规定的情形下共享的信息；(4)乙方公开于社交媒体等公开渠道，且不要求保密，甲方为提供特定服务或履行特定义务而合法获取的信息；(5)乙方授权甲方收集的信息，包括但不限于乙方代表其他人员预订或支付服务时提供的被代表人员的客户信息；(6)其他法律法规允许或乙方另行同意的方式收集的信息。2.2甲方仅收集实现特定目的所必需的客户信息，并尽量避免收集与提供餐饮服务无关的信息。第三条客户信息的使用3.1甲方使用乙方的客户信息的目的包括但不限于：(1)提供和改进餐饮服务，包括但不限于订单处理、菜单推荐、服务安排、送餐/取餐提醒、账单处理、售后服务；(2)客户关系管理，包括但不限于会员管理、积分兑换、客户分层、客户关怀、维系客户关系、进行满意度调查；(3)营销推广，在获得乙方明确同意的前提下，进行个性化营销活动，包括但不限于发送促销信息、优惠券、活动通知、新品推荐等（甲方应提供便捷的退订选项，乙方有权拒绝接收营销信息）；(4)内部管理与研究，包括但不限于经营分析、销售统计、市场调研、产品开发、内部培训（对客户信息进行去标识化处理）；(5)法律法规要求或合同履行所必需，包括但不限于应对税务、审计、监管机构查询，完成交易结算，处理争议，履行司法或行政机关依法作出的生效法律文书；(6)维护甲方网络和信息系统安全，识别和防范欺诈行为。3.2甲方应确保客户信息的使用符合法律法规的规定，并遵循合法、正当、必要和诚信原则，不得超出收集时向乙方告知的范围使用信息，不得将客户信息用于本协议约定之外的任何目的。第四条客户信息的存储与安全4.1甲方应明确各类客户信息的存储期限，并根据法律法规要求、合同履行需要、以及信息主体同意的期限确定存储期限。对于不再具有存储必要性的信息，甲方应进行安全删除或匿名化处理。甲方应公开其客户信息的存储期限政策。4.2甲方应采取必要的技术和管理措施，保障客户信息的安全，防止信息泄露、篡改、丢失，包括但不限于：(1)建立健全内部管理制度和操作规程，明确责任部门和责任人；(2)对客户信息进行分类分级管理，采取不同的保护措施；(3)采取加密、去标识化等技术措施，确保客户信息在传输、存储和处理过程中的安全；(4)严格限制对客户信息的访问权限，仅授权必要人员接触；(5)定期进行安全风险评估，并采取相应的补救措施；(6)定期对存储客户信息的服务器和网络进行安全加固和漏洞扫描；(7)定期对员工进行数据保护法律法规和内部政策的培训；(8)建立数据备份和恢复机制，确保客户信息的完整性；(9)确保信息系统符合国家相关安全标准。4.3甲方应确保其员工、代理人以及任何接受甲方委托处理客户信息的第三方都能够按照本协议的约定以及适用的法律法规，采取必要的安全措施，保护客户信息的安全。第五条客户信息的共享、披露与转让5.1未经乙方事先同意或法律法规授权，甲方不得将乙方的客户信息共享、披露或转让给任何第三方。5.2在获得乙方明确同意或为提供餐饮服务所必需的情况下（如与外卖平台合作配送、与支付机构处理支付、与营销服务公司合作开展活动、与供应商共享订单信息等），甲方可以将乙方的部分客户信息提供给合作方。甲方应对合作方的信息处理活动进行监督，并要求其承担同等的保密义务，不得超出约定目的使用信息。5.3在甲方进行合并、分立、重组、股权转让、资产出售等涉及主体变更的情况下，甲方应在交易前取得乙方的同意，并确保交易对方承担与甲方同等的保护客户信息的义务。5.4甲方因履行法律法规要求或合同义务，需要向政府部门、司法机关或其他监管机构提供客户信息的，甲方应在提供前告知乙方，并取得乙方的同意，除非法律法规另有规定。第六条乙方的权利6.1乙方依法享有对本协议项下甲方处理的其客户信息的知情权、决定权、查阅权、复制权、更正权、删除权、限制或拒绝处理权、可携带权、拒绝自动化决策权、投诉权等权利。6.2乙方行使权利时，应向甲方提出书面请求，说明请求事项，并提供身份证明材料。甲方应在收到请求后，根据法律法规的规定和本协议的约定进行处理。6.3甲方应在收到乙方的请求后，及时响应，并在法律规定或本协议约定的期限内完成处理。对于合理的请求，甲方不得无理拒绝。6.4对于乙方请求查阅、复制其客户信息的，甲方应在合理范围内提供。甲方可能收取合理的费用，但不得收取额外的费用。6.5对于乙方请求删除其客户信息的，甲方应在删除后向乙方出具书面证明。6.6乙方有权撤回其同意甲方处理其客户信息的同意。乙方撤回同意的，甲方应停止处理乙方已授权处理的客户信息，但已处理的与该同意相关的信息不受影响，除非处理已有事先进行且具有正当性，或法律法规另有规定。6.7乙方认为甲方处理其客户信息侵害其合法权益的，有权向甲方投诉，或向有关部门投诉、举报。第七条甲方的义务与责任7.1甲方应遵守《中华人民共和国个人信息保护法》等相关法律法规的规定，履行个人信息处理者的义务，保障乙方的合法权益。7.2甲方应向乙方告知本协议约定的信息处理规则，包括处理目的、处理方式、信息种类、存储期限、乙方权利及甲方义务等。7.3甲方应采取必要的技术和管理措施，保障客户信息的安全，防止信息泄露、篡改、丢失。7.4甲方应建立健全个人信息保护投诉处理机制，及时处理乙方的投诉和举报。7.5甲方应建立数据泄露应急预案，一旦发生或可能发生信息泄露，应立即采取补救措施，并按法律法规要求通知相关监管部门和受影响的客户。7.6甲方应配合有关部门开展个人信息保护相关的监督检查工作。7.7甲方应对其员工、代理人以及任何接受甲方委托处理客户信息的第三方进行监督和管理，确保其按照本协议的约定以及适用的法律法规处理客户信息。7.8甲方因违反本协议约定或相关法律法规的规定，导致乙方合法权益受到侵害的，应承担相应的赔偿责任。第八条保密条款8.1甲乙双方应对在本协议履行过程中获知的对方商业秘密、技术信息以及乙方的客户信息承担保密义务，非经对方书面同意或法律法规另有规定，不得向任何第三方泄露。8.2本保密义务不因本协议的终止而失效。8.3任何一方违反本保密约定的，应承担相应的违约责任，并赔偿因此给对方造成的损失。第九条法律适用与争议解决9.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。9.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十条协议的生效、变更与终止10.1本协议自双方签字或盖章之日起生效。10.2对本协议的任何修改或补充，均需双方以书面形式签署补充协议方能生效。补充协议与本协议具有同等法律效力。10.3甲方停止运营或乙方不再作为其客户时，甲方应停止使用乙方的客户信息，并根据法律法规和本协议约定处理或删除相关信息。本协议中关于权利义务、保密、法律适用和争议解决的条款持续有效。第十一条通知与本协议有关的任何通知或通讯应以书面形式，通过本协议首页载明的地址、传真或电子邮件发送。任何一方变更联系方式，应提前书面通知对方。第十二条完整协议本协议构成双方关于客户信息处理事宜的完整协议，取代双方此前就此达成的所有口头或书面约定。第十三条可分