2025年外卖平台用户隐私协议

2025年外卖平台用户隐私协议本协议由用户（以下简称“用户”）与[平台全称]（以下简称“平台”）签订。一、适用范围与协议主体本协议适用于用户通过任何方式访问或使用平台提供的服务（包括但不限于注册成为平台用户、下单订购餐饮、使用平台提供的支付、配送、营销、推广、客户服务等），以及用户向平台提供、授权平台收集、使用、存储、共享、披露其个人信息的行为。平台运营方为[平台全称]，统一社会信用代码为[统一社会信用代码]，地址位于[注册地址]。二、用户信息的收集平台为提供和优化服务、履行合同、保障安全、法律法规要求等原因，可能收集用户的以下信息：1.个人基本信息：包括但不限于用户注册时提供的姓名、性别、出生日期、常用联系电话号码、常用电子邮箱地址、联系地址等；2.账户信息：包括用户名、设置的密码（平台以加密形式存储）、绑定的第三方平台账号信息（如微信、支付宝等）；3.设备与定位信息：包括用户使用服务的终端设备型号、操作系统版本、IP地址、MAC地址、GPS地理位置信息（若用户授权）、应用内操作行为记录（如浏览记录、搜索关键词、点击、下单轨迹等）；4.交易信息：包括用户下单的商品或服务详情、数量、价格、订单时间、支付方式、支付金额、支付账户信息、优惠券及折扣使用记录、积分获取与使用记录等；5.联系信息：用户主动提供的紧急联系人信息、用于接收验证码或服务通知的备用联系方式等；6.社交信息：若用户授权，包括从用户关联的第三方社交平台获取的昵称、头像、好友关系等公开或用户授权披露的信息；7.身份验证信息：为满足法律法规要求（如反洗钱、实名认证）、保障交易安全或处理用户投诉、追究侵权责任等目的，经用户明确同意或依据法律法规授权，收集的用户身份证件号码、姓名、地址等身份识别信息；8.其他信息：为提供特定服务（如参与特定活动、获取特定内容）而收集的用户在平台内提供的其他信息，或因用户参与平台外部活动、通过第三方链接跳转等行为产生的信息。平台收集用户信息的方式包括：用户在注册、填写个人信息表单、设置或更新个人资料时主动提供；用户使用平台服务过程中，平台基于提供服务需要而自动记录或生成；为提供特定服务，平台与合作方（如商家、配送服务商、支付机构、地图服务商等）共享信息或从合作方获取信息；依据法律法规或接收司法或行政机关依法提出的查询、取证要求而获取信息。三、用户信息的使用平台仅使用本协议第二部分所述的用户信息用于以下一个或多个目的：1.提供和优化平台服务：处理用户订单、安排商品配送、管理用户账户、提供客户服务、根据用户偏好进行个性化推荐（如推荐菜品、商家、优惠活动）；2.与用户沟通：向用户发送订单状态更新、配送信息、服务通知（如账户变动、安全提醒）、市场推广信息（如促销活动、新品上市，用户可选择接收或退订）、客户关怀信息等；3.处理支付：执行支付指令、管理用户支付方式、进行交易对账和结算；4.维护平台安全与秩序：识别和防范欺诈行为、滥用行为、安全漏洞、恶意软件，验证用户身份，保障平台和用户财产安全；5.法律法规遵守：履行平台依据法律法规承担的义务，响应监管机构要求，应对诉讼或法律程序，保护平台及用户的合法权益；6.数据分析：对收集到的用户信息进行统计分析（如用户行为分析、交易趋势分析、市场研究），生成匿名的、聚合的统计数据或分析报告，用于平台业务运营、产品改进和决策支持；7.合作伙伴服务：根据用户授权或服务需要，向平台合作伙伴（如为用户提供配送、支付、营销等服务的第三方）共享用户信息，以协助平台向用户提供服务或履行合作约定，前提是合作伙伴必须遵守不低于平台标准的隐私保护义务，并仅用于履行其特定职责；8.垂直整合服务：若平台提供与餐饮、零售、外卖相关的其他服务，在用户授权或符合法律法规的前提下，可能将用户信息用于提供相关增值服务。平台承诺，未经用户明确同意或法律授权，不会将用户信息用于本协议未提及的其他目的。四、用户信息的共享与披露在以下情况下，平台可能共享或披露用户的个人信息：1.为提供平台服务所必需：与提供配送服务的人员（如骑手）、提供商品或服务的商家、处理支付的机构、提供地图导航、短信验证码服务的第三方等共享用户信息，以完成订单履行、支付处理、服务交付等任务。共享信息将严格限制在履行特定任务所必需的范围内。2.用户授权：经用户明确同意，与用户共同提供服务或进行联合营销的第三方合作伙伴。用户可随时撤销授权。3.法律法规要求或监管要求：按照适用的法律法规、国家法律法规的要求，或响应有权政府部门、司法机关的查询、取证、调查取证要求而披露用户信息。4.保护重要利益：为防止、调查、处置欺诈、安全事件或非法活动，以及保护平台、用户或其他个人的生命、财产等重大合法权益而必要共享或披露信息。5.合并、收购或资产转让：平台在发生合并、收购、资产转让或类似情况时，可能依法将与该交易相关的用户信息随业务一并转移。在此情况下，平台将提前通知用户该等交易的发生，并告知用户其选择是否继续接受由承继者运营的平台服务的权利。平台在共享或披露用户信息前，会根据情况对敏感信息（如身份证件信息）采取额外的保护措施，并确保接收方承担不低于平台水平的保护义务。五、用户信息的存储与安全平台承诺采取符合国家有关法律法规要求及行业最佳实践的技术和管理措施，保障用户信息的安全，包括但不限于：1.存储期限：平台仅在实现收集信息的目的、法律法规要求或履行合同义务所必需的期限内存储用户信息。对于为履行合同所必需的信息（如订单记录），将在交易完成一定期限后（如法律规定的最低保存期限或合同约定期限）保存；对于用于营销等目的的信息，将在用户撤回同意或达到预设时长后删除；对于法律法规要求保存的信息，将保存至满足法律规定的最长期限。平台会定期评估和更新各类信息的存储期限。2.存储地点：用户信息可能存储在中国境内或境外。如涉及跨境传输，平台承诺将遵守《中华人民共和国个人信息保护法》等相关法律法规的规定，采取有效的保护措施，例如通过签订标准合同条款、确保境外接收方所在地具有同等水平的个人数据保护法律等。3.安全措施：平台将采取包括但不限于访问控制（如权限管理）、数据加密（如传输加密、存储加密）、安全审计、系统漏洞管理、安全事件应急响应、员工保密培训等措施，防止用户信息未经授权的访问、泄露、篡改、丢失或被非法使用。六、用户权利行使用户对其个人信息享有以下权利：1.知情权：用户有权查阅本协议，了解平台收集、使用、共享、披露其个人信息的规则和目的。2.访问权：用户有权访问其个人信息，并获取该信息的副本。平台将在收到用户合理请求后，在法律规定或协议约定的期限内提供。3.更正权：用户发现其个人信息存在错误或不完整的，有权要求平台及时更正。平台应在收到用户请求后，进行核实并在合理期限内完成更正。4.删除权：在以下情形下，用户有权要求平台删除其个人信息：（1）平台停止提供其服务或合同目的已实现；（2）用户撤回同意处理其个人信息的；（3）平台违反法律法规或本协议约定处理个人信息的；（4）用户信息被错误处理且平台知道或应当知道错误的；（5）用户死亡且无其他继承人、或继承人明确表示不继承其个人信息的（平台需对死亡用户信息进行必要处理以履行法定义务或维护平台必要运营的除外）；（6）用户以停止使用平台服务作为唯一目的，并明确表示不再希望平台继续保留其个人信息的。5.限制或拒绝处理权：在以下情形下，用户有权要求平台限制或拒绝处理其个人信息：（1）平台处理个人信息的基础法律关系无效，且无法通过补充协议纠正；（2）平台处理个人信息违反法律法规或本协议约定，用户请求停止处理，且无其他适当救济途径；（3）平台已停止提供其服务，但需要处理个人信息以遵守法律法规要求的保存义务，用户请求限制处理方式。6.撤回同意权：用户对其授权平台处理其个人信息（特别是基于同意处理的情形）的权利，可以随时撤回。用户撤回同意，不影响撤回前基于同意已进行的处理，但平台应停止后续处理。用户应通过[提供撤回同意的方式，如：官方APP内设置、联系客服等]行使该权利。7.可携带权：用户在满足特定条件（如与平台有合同关系且非仅依赖自动化决策）下，有权要求以通用格式获取其个人信息副本，并有权要求将获取的信息转移至指定的其他信息控制者。8.反对自动化决策权：用户对平台仅通过自动化决策（包括profilings）作出的对其产生法律效力或对其产生重大影响的决定，有权提出拒绝，并有获得人工干预、获取人工解释以及挑战该决定的权利。平台在实施自动化决策前，会提供人类审核的途径。9.投诉权：用户认为平台违反本协议约定或侵犯其个人信息权益的，有权向平台投诉；用户亦有权向国家网信部门、履行个人信息保护职责的部门或其他有关主管部门投诉、举报。用户行使上述权利的，应向平台通过[提供行使权利的渠道，如：官方网站指定链接、客服电话、邮件地址等]提出请求，并说明理由。平台将在收到请求后，根据法律法规规定和本协议约定，在合理期限内对用户请求进行评估并处理，并告知用户处理结果。处理用户请求可能需要用户提供身份验证信息。七、用户同意用户通过以下方式之一表示同意受本协议约束：1.点击或勾选确认框，明确表示接受本协议所有条款。2.完成注册流程，即视为用户已阅读、理解并同意本协议所有条款。3.用户开始使用平台提供的任何服务，即视为用户已阅读、理解并同意本协议所有条款。用户同意是使用平台服务的先决条件。用户应确保其提供的个人信息真实、准确、完整。若用户提供的信息不真实、不准确或incomplete，平台有权不予采纳、暂停或终止用户提供的服务，并在必要时追究用户的责任。平台应采取合理措施，以清晰、显著的方式告知用户收集、使用、共享、披露个人信息的规则，并在收集敏感个人信息前获得用户的特定、明确同意。若平台修订本协议，修订后的协议将在平台上公布，并在公布之日起生效。平台修订协议后，用户继续使用平台服务的，视为其接受修订后的协议。但平台对协议的修改不得损害用户的合法权益，且对用户不利的修改不得在用户收到通知后生效，除非用户以书面形式明确同意。用户应定期查阅本协议的最新版本。八、平台的责任与义务平台承诺：1.遵守所有关于个人信息保护的中国及适用地法律、法规和标准。2.保证本协议内容的真实性、准确性、完整性，并以易于用户理解的方式提供。3.对用户信息采取与其处理信息的风险程度相适应的、行业认可的、技术上可行的安全保护措施，包括物理安全、网络安全、应用安全、数据安全等，防止用户信息泄露、篡改、丢失。4.建立健全用户个人信息保护管理制度，明确内部职责分工，对接触用户信息的员工进行保密教育和培训。5.建立用户个人信息保护影响评估机制，对处理活动可能带来的风险进行评估和管理。6.采取必要措施，确保在发生或可能发生影响用户个人信息安全的网络攻击、安全事件（如数据泄露、系统故障）时，能够按照法律法规要求及时通知用户，并采取补救措施。7.保障用户在行使本协议第六条约定的权利时，能够依法、便捷地提出请求，并在法定或约定的期限内得到答复和处理。8.如因平台过错导致用户个人信息权益受到侵害，平台应依法承担相应的法律责任。九、法律适用与争议解决本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权选择向平台所在地有管辖权的人民法院提起诉讼。十、其他1.可分割性：本协议任何条款的无效或不可执行，不影响其他条款的效力。若部分条款被认定无效，不影响其他条款的继续有效。2.通知：与本协议有关的任何通知或通讯