2025年餐厅顾客隐私保护合同协议

2025年餐厅顾客隐私保护合同协议本协议由以下双方于2025年X月X日签署：甲方（餐厅）：[餐厅法定全称]，注册地址：[餐厅注册地址]，统一社会信用代码：[餐厅统一社会信用代码]，联系电话：[餐厅联系电话]。乙方（顾客）：[顾客姓名]，身份证号码：[顾客身份证号码]，联系电话：[顾客联系电话]，电子邮箱：[顾客电子邮箱地址]（如适用）。鉴于甲方经营餐厅提供餐饮服务，乙方作为顾客在甲方餐厅消费或与甲方进行其他交互，可能向甲方提供个人信息，甲乙双方在平等自愿、协商一致的基础上，就甲方向乙方提供餐饮服务及相关活动过程中涉及的个人信息处理事宜，达成如下协议：一、信息收集的目的与类型甲方在为乙方提供餐饮服务、处理订单、支付结算、营销推广、改善服务、履行法律法规要求及保障安全等过程中，可能收集乙方的个人信息。收集的个人信息类型可能包括但不限于：（一）基本身份信息：如姓名。（二）联系方式：如手机号码、电子邮箱地址。（三）支付信息：与乙方支付相关的信息，由甲方或其合作的支付服务机构处理。（四）交易信息：乙方在甲方餐厅的消费记录、点餐历史、支付金额等。（五）位置信息：在获得乙方明确同意或为提供特定服务（如室内导航）而使用技术手段获取的、与乙方在甲方场所内活动相关的匿名化或去标识化位置数据。（六）设备信息：乙方访问甲方官方网站、移动应用程序等网络服务时，其设备产生的IP地址、浏览器类型、操作系统等信息。（七）意见反馈：乙方向甲方提供的评价、建议、调查问卷回答等信息。甲方仅收集实现上述目的所必需的最少个人信息，并遵循合法、正当、必要、诚信的原则处理个人信息。二、信息处理与使用甲方将按照以下方式处理乙方的个人信息：（一）为提供和完成餐饮服务，处理订单、点餐、结账、送餐等相关信息。（二）为履行支付结算义务，与甲方或其合作的支付服务机构共享必要的支付信息。（三）在获得乙方明确同意的前提下，将乙方的部分非敏感个人信息用于以下目的：1.甲方内部的客户关系管理、服务改进和客户分析。2.向乙方发送促销信息、优惠活动通知、新品介绍等营销材料（乙方有权随时撤回同意）。3.与甲方合作伙伴共享，以提供联合营销服务或提升服务体验（如与外卖平台合作），但甲方将确保合作伙伴遵守本协议及相应的隐私保护要求。（四）为遵守法律法规的规定，如响应税务、审计、执法机构的要求，或履行合同义务。（五）为维护甲方餐厅的正常运营秩序和安全管理，采取必要的安全措施，如监控录像（监控范围将限定于公共区域或获得乙方在场时拍摄的同意）。（六）对乙方提供的信息进行统计分析、市场研究，以改进产品、服务和运营。甲方不会将乙方的个人信息出售给无关第三方。在法律要求或为履行法定义务时，甲方可能需要与政府机构或其他合法有权要求的第三方共享乙方的个人信息，但将仅限于实现特定目的所必需的信息，并尽最大努力保护乙方的隐私。三、顾客的权利保障乙方作为个人信息主体，依法享有以下权利：（一）知情权：有权查阅本协议及甲方制定的隐私政策，了解甲方处理其个人信息的方式和目的。（二）访问权：有权向甲方申请访问其被收集的个人信息的副本。甲方将在收到申请后合理期限内响应，除非存在法律规定的禁止访问情形。（三）更正权：有权要求甲方更正其提供的、不准确或不完整的个人信息。（四）删除权：在以下情形下，有权要求甲方删除其个人信息：1.甲方停止提供产品或服务，或合同关系终止。2.甲方违反法律法规或本协议约定处理个人信息。3.乙方的个人信息已不再是实现处理目的所必需。4.乙方撤回同意处理其个人信息的情形（但删除不影响撤回前基于同意已进行的处理的合法性）。（五）限制处理权：在以下情形下，有权要求甲方限制对其个人信息的处理：1.乙方认为甲方的处理方式违反法律法规或本协议。2.乙方认为甲方处理其个人信息侵犯其合法权益，要求甲方暂停处理以核实情况。3.甲方在收集信息时未获得乙方明确同意，但乙方同意继续提供信息。（六）撤回同意权：乙方有权撤回其以同意方式授权甲方处理其个人信息的决定。撤回同意不影响撤回前基于同意已进行的处理的合法性。乙方可以通过[说明撤回同意的方式，如：联系甲方客服部门、在接收营销邮件中点击取消链接、在App内设置中操作等]撤回同意。（七）可携带权：在甲方处理乙方个人信息用于直接营销，且乙方基于同意同意处理其信息时，乙方有权要求甲方将其个人信息以结构化、通用的格式转移给另一服务提供者。（八）反对权：乙方有权反对甲方基于同意或合法基础处理其个人信息用于直接营销目的。甲方将在收到反对请求后，停止对该个人信息的直接营销处理。（九）投诉权：如乙方认为甲方处理其个人信息侵犯其合法权益，有权向甲方投诉，或向有权监管机构（如国家互联网信息办公室、地方市场监督管理局、个人信息保护委员会等）投诉举报。乙方行使上述权利时，应向甲方指定部门或联系人提供有效身份证明。甲方将指定[联系人姓名或部门名称]、联系方式[联系人电话或邮箱]作为乙方行使权利的受理渠道。四、信息安全措施甲方认识到保护乙方个人信息的重要性，将采取以下措施保障个人信息处理活动的安全：（一）采取必要的技术措施，如加密传输、访问控制、安全审计等，防止个人信息泄露、篡改、丢失。（二）对接触乙个人信息的管理人员进行保密培训，并签订保密协议，限制其访问权限。（三）定期对信息系统进行安全评估和漏洞修复。（四）制定个人信息安全事件应急预案，在发生或可能发生信息安全事件时，采取补救措施，并按法律法规要求及时通知乙方和监管机构。五、信息存储期限甲方将根据法律法规要求、本协议约定以及信息性质和目的，确定不同的个人信息存储期限。一般而言：（一）交易和支付信息：在完成交易、履行合同、满足税务和合规要求所需的最长时间后保存。（二）营销相关信息：在获得乙方同意或法律规定期限内保留，乙方撤回同意或同意期满后及时删除。（三）意见反馈和客户服务记录：在用于特定目的或满足合规要求所需的最长时间后保存。（四）内部记录和分析数据：在用于分析或满足合规要求所需的最长时间后，对其中包含可识别信息的部分进行匿名化处理或安全删除。甲方将在存储期限届满后对个人信息进行删除或匿名化处理，除非法律要求或另有约定需要保留。六、用户同意乙方通过[说明同意的方式，如：签署确认书、在餐厅消费时视为同意店内公示的告知事项、在在线服务中勾选同意框等]方式，表示已阅读、理解并同意本协议的全部条款，并授权甲方按照本协议约定处理其个人信息。乙方知悉并同意，其向甲方提供的个人信息将用于本协议所述的目的。对于本协议约定需要乙方单独同意的处理目的（特别是营销活动），乙方必须明确同意。甲方将提供便捷的同意撤回机制。如乙方是未成年人的监护人，则乙方需代表未成年人同意本协议，并负责管理未成年人的个人信息权益。七、法律适用与争议解决本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。八、协议的更新与通知甲方有权根据法律法规的变化、业务发展需要或为改善隐私保护实践，单方面修改本协议。甲方将在修改后的协议上注明新的生效日期。甲方将通过[说明通知方式，如：在餐厅显著位置公告、通过原告知的电子邮箱或联系方式发送通知等]方式通知乙方协议的更新。甲方通知发出后，协议即被视为更新。若乙方对协议的更新有异议，应在收到通知后[设定合理期限，如：十五日]内书面通知甲方；若乙方未在此期限内提出异议，则视为接受更新。若乙方不同意更新，则有权终止接受甲方的服务。九、其他（一）本协议是甲乙双方关于个人信息处理的约定，是甲乙双方之间关于此事项的完整协议，取代双方此前就此达成的任何口