2025年餐厅顾客信息保护协议

2025年餐厅顾客信息保护协议本协议由以下双方于2025年签署：经营者（以下简称“我们”）：[填写餐厅名称]，统一社会信用代码：[填写统一社会信用代码]，地址：[填写餐厅注册地址]，联系电话：[填写餐厅联系电话]。个人（以下简称“您”）：[填写个人信息，如姓名、联系方式等，根据收集方式确定]鉴于您将使用我们的服务（以下简称“服务”），并可能向我们所提供个人信息，根据《中华人民共和国个人信息保护法》等相关法律法规，我们与您在平等自愿的基础上，就您个人信息处理达成如下协议：一、信息收集与使用目的我们将在您使用服务过程中，通过线上或线下方式收集您的个人信息。我们收集您的个人信息的目的仅限于：1.1提供和改进我们的餐饮服务，包括但不限于订单处理、菜单推荐、座位安排、外卖配送等。1.2进行客户关系管理，包括但不限于会员管理、积分累积与兑换、生日祝福、维系客户关系等。1.3进行市场营销和促销活动，包括但不限于向您发送促销信息、优惠券、新品通知、活动邀请等。1.4处理您的咨询、投诉，提供客户服务与售后支持。1.5法律法规规定的其他目的。我们承诺仅收集实现上述目的所必需的最少个人信息。二、信息收集的方式与范围2.1直接收集：我们通过以下方式直接收集您的个人信息：2.1.1您在餐厅内通过POS系统进行消费时提供的信息。2.1.2您在我们的餐厅会员登记处登记时提供的信息。2.1.3您通过我们的官方网站、移动应用程序、微信公众号等线上平台进行预订、下单、注册或参与活动时提供的信息。2.1.4您通过电话、电子邮件、短信等方式联系我们时提供的信息。2.1.5您参与我们组织的问卷调查、意见反馈等活动时提供的信息。2.2间接收集：我们可能从以下第三方获取与您使用服务相关的必要信息：2.2.1与我们合作提供支付服务的第三方平台（如支付宝、微信支付）。2.2.2与我们合作提供外卖配送服务的第三方平台（如美团、饿了么）。2.2.3与我们合作提供营销推广服务的第三方公司。我们仅从上述第三方获取为提供特定服务所必需的最少信息，并确保第三方遵守相应的信息保护义务。三、信息处理原则我们处理您的个人信息将遵循以下原则：3.1合法、正当、必要原则：我们的处理活动有法律、行政法规依据，或基于您的同意、履行与您的服务相关的合同等。3.2目的明确原则：我们的处理具有明确、合理的目的，并仅限于实现该目的所必需的范围。3.3最小化原则：我们仅收集和处理实现目的所必需的最少个人信息。3.4公开透明原则：我们将以显著方式、清晰易懂的语言向您公开本协议及信息处理规则。3.5确保安全原则：我们将采取必要的技术和管理措施（包括加密存储、访问控制、安全审计、员工保密培训等），保障您的个人信息的安全，防止信息泄露、篡改、丢失。3.6责任明确原则：我们明确信息处理的责任部门和人员。四、您享有的权利您依法享有以下权利，并有权随时行使：4.1知情权：您有权知悉我们是否正在处理您的个人信息、处理的目的、方式、存储期限、存储地点、信息共享情况等。4.2决定权：4.2.1您有权自主决定是否同意我们处理您的个人信息，有权撤回您的同意。您撤回同意前，我们基于同意所进行的处理不受影响，但处理活动具有其他正当性基础的情形除外。4.2.2对于我们基于您的同意或与您签订的合同处理您的个人信息，您有权撤回同意，但您撤回同意不影响基于撤回前约定处理方式的继续履行。4.3查阅、复制权：您有权访问其提供的个人信息，并有权以读取、复制等方式获取。4.4更正权：如果您发现我们处理的您的个人信息不准确或不完整，有权要求我们更正。4.5补充权：如果您发现我们处理的您的个人信息不完整，有权要求我们补充。4.6删除权：在以下情形下，您有权要求我们删除您的个人信息：4.6.1我们不再需要处理您的个人信息，或者处理目的已实现、无法实现或不再必要。4.6.2您撤回同意处理您的个人信息的。4.6.3我们违反法律法规规定或本协议约定处理您的个人信息的。4.6.4您以书面形式明确表示停止接受我们提供的服务的。4.6.5法律法规规定的其他情形。4.7限制处理权：在以下情形下，您有权要求我们限制处理您的个人信息：4.7.1您认为我们处理您的个人信息存在错误，并要求我们更正。4.7.2我们处理您的个人信息违反法律法规规定或本协议约定，您要求我们停止处理。4.7.3我们收集、使用您的个人信息，但是同意基础消失后，您仍要求我们继续处理。4.7.4法律法规规定的其他情形。4.8可携带权：在与我们有合同关系，且处理基于您的同意或合同，并使用自动处理方式时，您有权以电子或者其他便捷方式获取其个人信息，并有权将其转移至指定经营者。4.9拒绝自动化决策权：您有权拒绝我们仅通过自动化决策的方式做出对您具有重大影响的决定（例如，基于自动化决策的个性化定价、用户降级等）。4.10投诉举报权：如果您认为我们的信息处理行为侵犯您的合法权益，您有权向有关部门投诉或举报。五、信息处理的具体方式5.1存储：我们将您的个人信息存储在安全的环境中，采取加密、访问控制等技术措施，并设定存储期限。存储期限遵循合法、必要原则，一般为服务所需期间及履行相关法律义务期间；法律法规有规定的，从其规定；为履行合同所必需的，在合同关系结束后留存必要期间，并在目的达成或您行使删除权后及时删除。5.2使用：我们将仅用于本协议约定的目的，未经您的同意或法律授权，不得用于其他目的。5.3传输与共享：未经您的同意，我们不得向任何第三方传输或共享您的个人信息。在为提供餐饮服务等合同履行所必需时，我们可能与合作伙伴（如支付平台、外卖配送商、营销服务公司）共享您提供的、实现特定服务所必需的最少信息，并将要求这些合作伙伴承担不低于我们标准的信息保护义务，并对其人员进行约束。在法律法规规定的其他情形下（如配合执法），我们可能需要共享信息。5.4公开：未经您的同意，我们不得公开披露您的个人信息。5.5跨境传输：如涉及将您的个人信息传输至境外，我们将确保接收方所在国家或地区提供与我国个人信息保护水平相当的保护，并采取必要的传输保障措施（如标准合同条款、具有约束力的公司规则等）。我们会在收集信息时或收集后告知您相关情况及接收方所在地的保护水平。六、信息安全保障措施我们承诺采取以下措施保障您的个人信息安全：6.1技术措施：采用数据加密存储、访问控制、安全审计、入侵检测、系统漏洞修复等技术手段。6.2管理措施：建立内部信息保护管理制度和操作规程，对接触个人信息的员工进行信息保护培训，签订保密协议，限制内部人员对个人信息的访问权限。6.3物理安全：保护存储个人信息的物理环境安全。6.4应急响应：制定个人信息安全事件应急预案，一旦发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并按照法律法规要求及时告知您并向有关部门报告。七、信息处理政策的更新我们有权根据法律法规变化、业务发展需要等因素，适时修订本协议。修订后的协议将在我们的经营场所显著位置公示或通过已建立的联系方式（如短信、邮件、应用内通知等）通知您。您在协议更新后30日内，可以选择不再接受协议约束（但若更新是为了履行与您的合同所必需，则不能以此为由拒绝接受）。八、违约责任与争议解决8.1若我们违反本协议约定处理您的个人信息，应承担相应的法律责任，包括但不限于停止侵害、赔礼道歉、赔偿损失等。若因我们过错导致您的权益受损，您有权要求我们承担赔偿责任。8.2因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向我们的经营所在地有管辖权的人民法院提起诉讼。九、协议生效与终止9.1本协议自您提供个人信息并完成同意确认时生效（例如，您勾选同意框、进行电子签名或以其他明确方式表示同意）。9.2本协议在以下情形下终止：9.2.1我们不再需要处理您的个人信息，或者处理目的达成、无法实现或不再必要。9.2.2您行使删除权，要求我们删除您的个人信息。9.2.3您与我们的服务关系终止。9.2.4法律法规规定的其他情形。在本协议终止后，我们将根据法律法规规定的存储期限