2025年个人隐私保护协议

2025年个人隐私保护协议鉴于甲乙双方在保护个人信息方面具有的合法权利和义务，依据《中华人民共和国个人信息保护法》及其他相关法律法规，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成以下协议：第一条定义本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所称“处理”是指任何对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本协议所称“个人信息主体”是指其个人信息被处理的自然人。本协议所称“自动化决策”是指没有人工干预，完全通过算法自动对个人进行评估、预测或者分类。第二条个人信息处理原则甲乙双方处理个人信息遵循合法、正当、必要、诚信原则，遵循目的限定、最小必要、公开透明、确保安全等原则，并以处理目的和所处理个人信息的类型决定处理方式。第三条个人信息处理目的与依据甲乙双方处理个人信息的目的包括但不限于：提供和优化产品或服务、处理用户请求、进行身份验证、保障网络和信息安全、履行法律法规规定的义务、应对突发公共事件、进行商业合作、接受监督检查、进行学术研究或发布统计分析报告（经匿名化处理）。甲乙双方处理个人信息的法律依据包括但不限于：经个人信息主体同意；为订立、履行、变更、解除合同所必需；履行法律法规规定的义务；为公共利益实施社会治理所必需；为维护自身合法权益所必需；为提供所需产品或服务所必需；基于个人信息主体的明确同意处理其敏感个人信息。第四条个人信息收集的范围与方式甲乙双方仅在实现本协议第三条所述目的所必需的范围内收集个人信息。具体收集范围包括但不限于：身份标识信息（如姓名、身份证号码、护照号码等）、联系方式（如电话号码、电子邮箱地址、住址等）、生物识别信息、设备信息（如设备型号、操作系统版本、IP地址、MAC地址、地理位置信息等）、行为信息（如浏览记录、搜索记录、点击记录、购买记录等）、交易信息（如支付方式、支付金额、支付时间等）。甲乙双方收集个人信息的方式包括但不限于：通过用户注册、登录、填写表单等方式由个人信息主体主动提供；通过用户与产品或服务的交互自动收集；从公开可访问的资源获取；从第三方合法获取。第五条个人信息的存储与使用甲乙双方承诺仅存储为实现处理目的所必需的最少个人信息，并采取加密存储、访问控制、安全审计、漏洞修复、数据备份等技术和管理措施保障个人信息安全。个人信息的存储期限自收集之日起或自个人信息不再具有实质性使用价值之日起计算，最长不超过法律规定的期限或本协议约定的更长期限。除非法律法规另有规定或取得个人信息主体另行同意，甲乙双方不得将个人信息用于本协议第三条约定的目的之外的其他用途。第六条个人信息的共享、转让与披露未经个人信息主体同意或法律规定的例外情况，甲乙双方不得向任何第三方提供其个人信息，但法律法规另有规定的除外。例外情况包括：为订立、履行、变更、解除合同所必需，向履行合同所必需的第三方提供；基于法律规定或行政机关/司法机关的要求，向有关部门提供；为维护自身和用户的合法权益所必需；为应对突发公共卫生事件或自然灾害等突发事件所必需。甲乙双方不得将个人信息公开披露，但经个人信息主体同意或法律规定的例外情况除外。例外情况包括：为订立、履行、变更、解除合同所必需，向履行合同所必需的第三方披露；基于法律规定或行政机关/司法机关的要求，向有关部门披露；为维护自身和用户的合法权益所必需。向境外提供个人信息的，应当符合国家关于个人信息出境的相关规定，并取得个人信息主体的单独同意。第七条个人信息的主体权利行使个人信息主体依法享有知情、更正、补充、删除、撤回同意、可携带等权利。个人信息主体可以通过以下方式行使权利：通过产品或服务提供的设置选项；通过官方网站、客服电话、电子邮件等方式提出申请。甲乙双方应当在收到个人信息主体行使权利的请求后，及时响应，并在法律规定或本协议约定的时限内予以处理。对不符合条件的请求，甲乙双方应当说明理由。第八条数据安全与风险管理甲乙双方建立健全个人信息安全管理制度，采取必要的技术和管理措施，保障个人信息安全，防止未经授权的访问、泄露、篡改、丢失。甲乙双方定期进行安全风险评估，并根据评估结果采取相应的安全保护措施。发生或可能发生个人信息泄露、篡改、丢失的，甲乙双方应当立即采取补救措施，并按照法律法规的规定及时通知个人信息主体和相关监管部门。第九条个人信息保护影响评估对于处理活动对个人信息权益具有高风险的情况，甲乙双方应当进行个人信息保护影响评估，并采取相应的措施以降低风险。第十条用户同意管理甲乙双方应当在收集个人信息前，以显著方式、清晰易懂的语言向个人信息主体告知本协议约定的个人信息处理规则，并取得其明确同意。个人信息主体有权撤回其同意，甲乙双方应当提供便捷的撤回同意渠道。撤回同意不影响撤回前基于同意已进行的个人信息处理。第十一条协议的变更、终止与效力本协议的任何一方不得单方面变更本协议内容。如需变更，应当事先通知另一方，并经双方协商一致。本协议在双方履行完毕各自义务后终止。协议终止后，甲乙双方应当根据法律法规的规定，对个人信息进行删除或匿名化处理，但法律另有规定的除外。第十二条责任承担与争议解决甲乙双方应当遵守相关法律法规，依法履行个人信息保护义务。任何一方违反本协议约定或相关法律法规，造成对方或第三方损失的，应当承担相应的赔偿责任。因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向有管辖权的人民法院提起诉讼。第十三条补充条款本协议构成双方关于个人信息保护的完