2025年健身房数据使用协议合同

2025年健身房数据使用协议合同甲方（以下简称“平台方”）：[健身房名称]，统一社会信用代码：[平台方证件号码]，法定代表人：[法定代表人姓名]，注册地址：[平台方注册地址]，联系电话：[平台方联系电话]。乙方（以下简称“用户”）：[用户姓名]，身份证号码：[用户身份证号码]，联系地址：[用户联系地址]，联系电话：[用户联系电话]，电子邮箱：[用户电子邮箱]。鉴于平台方运营提供健身服务，需收集、处理及使用用户个人信息；用户使用平台方提供的健身服务，同意平台方按照本协议约定收集、处理及使用其个人信息。双方本着平等自愿、公平合理、诚实信用的原则，经友好协商，达成如下协议：第一条定义在本协议中，下列词语具有以下含义：（一）“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（二）“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括：个人的身份证号码、行踪轨迹信息、人脸识别、指纹等生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（三）“收集”是指通过自动化的信息采集设备、人工获取或者用户主动提供等方式获取个人信息。（四）“处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等。（五）“存储”是指将个人信息进行保存。（六）“使用”是指按照本协议约定的目的，在平台方内部或外部处理个人信息。（七）“共享”是指向本协议约定的第三方提供个人信息。（八）“转让”是指将个人信息的所有权及处理权移交给第三方。（九）“法律”是指中华人民共和国现行有效的法律、行政法规、部门规章及地方性法规。第二条个人信息的收集（一）平台方收集用户的个人信息主要包括但不限于以下类别：1.注册信息：包括但不限于用户姓名、性别、出生日期、身份证号码或护照号码、手机号码、电子邮箱地址、紧急联系人信息、住址等。2.账户信息：包括用户名、设置的密码或加密密码、登录设备信息等。3.健身数据：包括但不限于用户在健身场所内通过智能设备、体测设备、门禁系统等自动采集的运动数据（如心率、卡路里消耗、运动项目、运动时长、力量训练数据、身体指标等）、出勤记录、健身计划执行情况等。4.生物识别信息：在用户自愿参与特定服务（如人脸识别门禁、个性化指导）时，可能收集用户的面部图像、指纹等生物识别信息。5.视频监控信息：平台方在保证健身场所安全所需的范围内安装的视频监控所采集的、能够识别或推断出用户身份或行为的信息。6.通信信息：用户通过平台方提供的APP、网站、客服电话等渠道与平台方进行的沟通记录。7.问卷调查信息：用户自愿参与平台方组织的问卷调查所提供的信息。8.支付信息：用户在进行消费支付时提供的支付账户信息。（二）平台方收集用户个人信息的方式包括但不限于：1.用户注册时主动提供。2.用户使用平台方提供的APP、网站、小程序等在线服务时自动获取。3.用户在健身场所内使用智能设备、健身器械时自动采集。4.平台方工作人员在提供服务过程中为完成必要操作而获取。5.视频监控系统自动采集。6.用户授权第三方平台向平台方提供。7.用户主动向平台方补充或更新。（三）平台方仅在实现本协议约定的目的所必需的范围内收集用户的个人信息。第三条个人信息的使用目的平台方收集用户的个人信息，主要用于以下目的：（一）完成用户注册、开通及管理会员资格、提供和维持健身服务。（二）个性化服务提供，包括但不限于：根据用户的健身数据、偏好等推荐合适的健身计划、课程、活动；提供个性化的健康建议；优化用户在平台方APP、网站等渠道的体验。（三）维护健身场所安全，包括但不限于：监控区域内安全状况；身份验证；预防和调查欺诈行为；处理紧急情况。（四）内部管理及决策支持，包括但不限于：客户服务；市场分析；服务效果评估；人员配置；业务发展研究。（五）与用户沟通，包括但不限于：发送服务通知、订单确认、活动邀请、会员关怀信息、续费提醒等与健身服务相关的通知（用户有权选择接收或拒绝非必要的营销信息）。（六）法律法规规定的其他合法目的。第四条个人信息的处理方式平台方在处理用户个人信息时，将遵循合法、正当、必要、诚信的原则，并确保处理活动符合法律法规的规定。平台方将采取以下处理方式：（一）存储方式：平台方将采取加密存储、访问控制等技术措施，确保用户个人信息的安全。用户的个人信息将存储在中国境内，除非法律法规另有要求或用户另行同意。（二）使用方式：平台方将通过自动化系统处理用户个人信息，如进行数据分析、生成报告等；在必要时，可能由平台方工作人员进行人工处理。平台方内部不同部门在履行职责需要时，可将用户的个人信息进行内部共享，但仅限于实现特定目的所必需的最少信息，并确保信息安全。（三）共享方式：平台方在法律法规允许的范围内，并可能取得用户明确同意的情况下，可能与以下第三方共享用户的个人信息：1.服务提供商：为平台方提供支付处理、短信验证码发送、APP开发与维护、市场调研、数据分析、云存储等服务的第三方服务商。平台方仅向其提供履行服务所必需的用户信息，并要求其严格遵守保密义务，采取相应的安全保护措施。2.关联公司：平台方的母公司、子公司、关联企业等。在关联公司之间共享用户信息时，将遵守本协议的规定，并确保信息安全和用户权益。3.法律法规要求：如根据法律法规、国家机关或司法机关的要求，或为履行反洗钱、反欺诈等法定义务，平台方可能向相关机构提供用户的个人信息。平台方将尽可能在提供前通知用户，除非法律法规允许不通知。（四）转让方式：平台方不会将用户的个人信息转让给任何与提供服务无关的第三方，除非获得用户的明确同意或法律法规要求。第五条用户权利用户依法享有对自身个人信息的权利，包括但不限于：（一）知情权：用户有权了解平台方收集、使用、共享其个人信息的规则，以及访问本协议。（二）访问权：用户有权访问其被平台方处理的个人信息，并获取相关信息副本。（三）更正权：用户发现其个人信息不准确或不完整的，有权要求平台方更正。（四）删除权：在以下情形下，用户有权要求平台方删除其个人信息：1.用户注销会员资格或停止使用平台服务。2.平台方停止提供相关服务或关闭。3.平台方收集、使用个人信息的目的已实现，或者实现目的所必需。4.平台方违反法律法规或本协议约定处理个人信息。5.用户撤回同意平台方处理其个人信息。（五）限制或拒绝处理权：当平台方处理用户的敏感个人信息或用户信息处理与其订立和履行合同无关，或处理方式不符合法律法规要求时，用户有权要求限制或拒绝该处理。（六）可携带权：用户有权以结构化、通用的格式获取其在平台方处理的活动信息，并要求将其转移给指定的第三方。（七）撤回同意权：用户有权撤回其同意平台方处理其个人信息的决定。对于基于同意的处理活动，用户撤回同意不影响撤回前处理活动的合法性。（八）投诉权：用户认为平台方违反法律法规或本协议约定处理其个人信息的，有权向平台方投诉，或向国家网信部门、卫生健康部门、市场监管部门等有关部门投诉。第六条个人信息的存储期限平台方将根据法律法规规定及本协议约定的处理目的，确定用户个人信息的存储期限。一般而言，用户的个人信息将在其会员资格有效期内及结束后根据业务需要和安全策略继续存储，但用户信息的存储期限将受到法律法规（如数据保存期限要求）的限制。对于不再需要为实现约定目的而处理的个人信息，平台方将进行删除或匿名化处理。具体分类信息存储期限如下（仅为示例，平台方应根据实际情况调整）：（一）注册信息、账户信息：在用户注销账户或平台方停止运营后永久删除或匿名化处理。（二）健身数据：自生成之日起至少保存[具体年限，如3年]，或至用户要求删除之日止。（三）视频监控信息：用于安全目的的存储期限将遵守相关法律法规，通常在事件调查结束后按规定删除。（四）敏感个人信息：除非法律法规要求更长的保存期限，否则将在实现收集目的后或在用户要求删除时删除。第七条个人信息的安全保护平台方将采取严格的技术和管理措施，保障用户个人信息的安全，防止未经授权的访问、泄露、篡改、丢失或滥用。具体措施包括但不限于：（一）采用加密技术存储和传输用户个人信息。（二）设置严格的访问权限控制，仅授权必要人员访问个人信息。（三）定期进行安全风险评估和漏洞扫描。（四）对接触用户个人信息的员工进行保密教育和培训。（五）建立应急响应机制，以应对可能发生的数据安全事件。（六）定期备份用户数据，以防止数据丢失。第八条用户义务（一）用户应如实、完整、准确地提供其注册信息，并及时更新。（二）用户应妥善保管其账户名和密码，并对账户下的所有活动和信息负责。如因用户保管不善导致账户被盗用或信息泄露，平台方不承担责任。（三）用户应遵守本协议及平台方制定的使用规则，不得利用平台服务从事任何违法违规活动，不得侵犯任何第三方的合法权益。（四）用户理解并同意，平台方在提供服务过程中可能收集其非个人信息的数据（如运动效果、偏好等），平台方可将这些数据进行统计分析、模型训练，用于服务改进和商业决策，但不会识别到具体个人。第九条协议的变更与终止（一）平台方有权根据法律法规变化、业务发展需要等因素，修改本协议。平台方将在APP、网站或其他显著位置发布协议的修订版本。修订后的协议自发布之日起生效。如用户不同意修订后的协议，应停止使用平台服务；如用户继续使用平台服务，则视为接受修订后的协议。（二）本协议在以下情况下终止：1.用户主动注销会员资格或停止使用平台服务，且用户个人信息按照本协议约定处理完毕。2.平台方停止运营或提供相关服务。3.因不可抗力导致协议无法履行。4.双方协商一致终止。（三）协议终止后，平台方应根据法律法规和本协议约定，对用户的个人信息进行删除或匿名化处理，除非法律法规要求平台方保留相关个人信息。第十条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向用户所在地有管辖权的人民法院提起诉讼。第十一条其他（一）本协议构成双方关于用户个人信息处理的完整协议，取代双方此前就该事项达成的任何口头或书面约定。（二）若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。（三）若本协议某一部分无法履行，不影响其他部分的效力。（四）本协议的任何通知应以书面形式，通过专人递送、挂号信、电子