2026年应用程序（APP）用户隐私协议

2026年应用程序（APP）用户隐私协议甲方：__________________

乙方：__________________

在自愿平等的基础上，根据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等有关规定，就乙方向甲方提供应用程序（APP）服务过程中涉及的用户隐私信息处理事宜协商一致，订立合同如下：

一、协议适用范围

本协议适用于乙方向甲方提供的应用程序（APP）及相关服务中涉及的用户个人信息收集、存储、使用、传输、删除等全生命周期的管理。本协议作为甲方使用乙方应用程序（APP）及相关服务的必要条件，甲方通过注册、登录、使用或以其他方式访问乙方应用程序（APP）即视为同意本协议所有条款。

二、用户个人信息定义与分类

1、用户个人信息是指能够单独或者与其他信息结合识别特定自然人身份的各种信息，包括但不限于：

（1）身份识别信息：姓名、身份证号码、手机号码、电子邮箱地址、生物识别信息（如指纹、人脸识别数据）等；

（2）行为信息：浏览记录、搜索记录、点击记录、使用习惯、交易记录、地理位置信息等；

（3）设备信息：设备型号、操作系统版本、IP地址、MAC地址、浏览器类型、操作系统语言等；

（4）其他信息：教育背景、职业信息、兴趣爱好、社交关系等用户主动提供或通过服务过程间接获取的信息。

2、用户个人信息分类标准：

（1）敏感个人信息：身份证号码、生物识别信息、金融账户信息等一旦泄露或非法使用可能危害用户人身财产安全或造成重大社会影响的信息；

（2）一般个人信息：除敏感个人信息外，能够识别用户身份或对用户权益有实质性影响的其他信息。

三、用户个人信息收集原则与方式

1、合法性原则：乙方向用户提供的服务需基于用户明确同意或法律授权；

2、最小必要原则：仅收集与服务功能直接相关的必要个人信息，不得过度收集；

3、公开透明原则：通过隐私政策、服务条款等显著方式告知用户个人信息处理规则。

用户个人信息收集方式包括但不限于：

（1）用户主动提供：注册账号、填写表单、参与活动等；

（2）设备自动采集：通过应用程序（APP）运行所必需的传感器、定位服务、日志记录等；

（3）第三方数据整合：在获得用户明确授权前提下，整合第三方平台提供的用户信息；

（4）公开渠道获取：通过社交媒体公开信息、行业公开数据等合法途径获取用户信息。

四、用户个人信息使用目的与限制

1、服务提供目的：保障应用程序（APP）正常运行、完善用户功能、提升服务体验；

2、特定目的说明：

（1）账户管理：实名认证、身份验证、权限控制等；

（2）安全防护：防范欺诈行为、检测异常操作、防止系统攻击；

（3）个性化服务：根据用户偏好推荐内容、优化产品功能、提供定制化服务；

（4）沟通联系：提供服务通知、活动邀请、客户支持等；

（5）法律合规：履行法定义务或响应司法程序要求。

用户个人信息使用限制：

（1）不得超出本协议约定范围；

（2）不得将用户个人信息用于商业广告推送或与其他主体共享，除非获得用户额外同意；

（3）敏感个人信息仅用于用户明确授权的特定目的，并采取严格的保护措施。

五、用户个人信息存储与传输

1、存储安全措施：

（1）采用加密存储技术，确保用户个人信息在存储过程中的机密性；

（2）建立严格的访问权限控制机制，仅授权人员可访问用户个人信息；

（3）定期进行安全评估，采用防火墙、入侵检测等防护措施；

（4）敏感个人信息存储期限遵循最小化原则，并定期进行清理。

2、跨境传输规则：

（1）如需将用户个人信息传输至境外，应确保接收方遵守不低于中国法律标准的保护水平；

（2）跨境传输前向用户提供充分告知，并获取单独的明确同意；

（3）通过签订标准合同、认证机制等方式保障传输安全性，并接受中国监管机构监督。

六、用户个人信息共享与披露

1、禁止未经授权共享：除法律要求或用户明确授权外，乙方不得与任何第三方共享或披露用户个人信息；

2、特定情况披露：

（1）经用户书面同意：如用户主动授权第三方平台登录、参与联合营销活动等；

（2）为履行合同所必需：如为完成交易需向支付机构提供信息、为交付商品需向物流公司提供信息；

（3）法律合规要求：如收到政府部门或司法机关依法提出的查询、保全请求；

（4）维护合法权益：如发现用户涉嫌侵权或犯罪行为需向有关部门报告。

共享或披露前，乙方应采取必要措施保障用户个人信息安全和权益，并在可能情况下给予用户选择权。

七、用户个人信息主体权利行使

1、知情权：用户可查阅本协议及隐私政策获取个人信息处理规则；

2、访问权：用户可申请查询其个人信息的收集、使用、存储情况，乙方应在收到请求后15个工作日内响应；

3、更正权：用户可申请更正其不准确的个人信息，乙方应在核实后及时更新；

4、删除权：用户可申请删除其不再需要的个人信息，乙方应在合理期限内完成删除，但为履行法定义务或维护合法权益所必需的除外；

5、限制权：用户可要求对特定个人信息的处理进行限制，乙方应在合理范围内执行；

6、撤回同意权：用户可撤回其授权同意，乙方应停止处理相关信息，但已完成的处理除外；

7、可携带权：用户可要求将个人信息转移至指定第三方，乙方应在技术可行范围内协助。

用户行使权利时，应通过应用程序（APP）内提供的联系方式或官方渠道提出申请，并验证身份真实性。

八、用户个人信息安全保障义务

1、乙方应建立健全用户个人信息保护制度，明确责任部门和人员；

2、定期开展安全培训，提升员工保护意识；

3、采取技术措施防范未经授权的访问、泄露、篡改、丢失；

4、建立应急响应机制，及时处置安全事件；

5、与第三方合作方签订数据安全协议，明确其保护责任；

6、定期进行隐私影响评估，识别并降低处理风险。

九、用户个人信息保护期限

1、一般个人信息：用户停止使用服务或注销账号后，保留6个月用于业务追溯及合规要求；

2、敏感个人信息：根据法律法规或业务需要确定保留期限，但不得超出法定最低年限；

3、特殊情形：如涉及法律诉讼、行政调查等，保留期限按相关要求执行。

保留期限届满后，乙方应采用安全删除技术彻底销毁用户个人信息，并证明已完成删除。

十、未成年人用户保护

1、识别机制：通过年龄验证、监护人授权等方式识别未成年人用户；

2、限制措施：对未成年人用户提供功能限制，避免过度收集信息；

3、监护人权利：允许监护人查询、更正、删除未成年人的个人信息，并监督处理情况；

4、特殊处理：除获取必要信息完成服务外，不得将未成年人信息用于广告或其他商业目的。

十一、争议解决与法律适用

1、本协议适用中华人民共和国法律解释；

2、因本协议引起的或与本协议有关的任何争议，双方应优先通过协商解决；

3、协商不成的，任何一方均有权将争议提交至应用程序（APP）运营主体所在地有管辖权的人民法院诉讼解决。

十二、协议更新与通知

1、乙方保留根据法律法规变化、业务发展需要等情形修改本协议的权利；

2、协议更新后，乙方将通过应用程序（APP）公告、弹窗提示等方式通知用户，更新后的协议自通知之日起生效；

3、用户在收到通知后30日内未提出异议的，视为同意更新；提出异议的，可拒绝接受更新内容，但需停止使用受更新影响的功能。

十三、其他事项

1、本协议作为用户与乙方之间关于个人信息处理的完整约定，取代此前所有口头或书面的协议、通知、声明等；

2、本协议部分条款无效不影响其他条款效力；

3、本协议未尽事宜，参照相关法律法规及行业惯例处理；

4、本协议内容根据应用程序（APP）版本更新而动态调整，用户应持续关注最新版本。

甲方：