个人位置隐私使用合同

个人位置隐私使用合同鉴于用户希望使用服务提供方提供的涉及个人位置信息服务的应用或平台（以下简称“服务”），并基于对服务提供方根据本合同约定的个人位置信息处理规则的理解和信任，双方经友好协商，达成如下协议：第一条定义与解释在本合同中，除非上下文另有解释，具有以下含义：1.1位置信息：指能够以具体或可识别的方式确定用户地理位置的数据，包括但不限于经纬度坐标、精确地址（如街道门牌号）、区域范围（如基站小区、IP地址指向区域）、地理位置描述等。具体类型和精度可能因服务场景和用户授权级别而异。1.2用户：指同意本合同条款，使用服务提供方提供的涉及位置信息服务的个人自然人。1.3服务提供方：指提供包含位置信息收集、处理或使用功能的平台、应用、设备制造商或服务运营者。1.4匿名化处理：指通过对位置信息进行技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。1.5法律法规：指中华人民共和国现行有效的法律、行政法规、部门规章及地方法规。第二条位置信息的收集与获取2.1收集目的：服务提供方收集用户位置信息的目的应明确、合法，并通常限于提供或优化以下服务：（1）基于位置的服务（LBS），如地图导航、附近搜索、兴趣点推荐、个性化内容展示等。（2）用户账户安全验证，如异常登录地理位置提示、身份验证辅助。（3）改善服务质量，例如优化路径规划、分析用户活动模式以改进功能。（4）法律法规规定的其他必要目的（如紧急救援通知、犯罪侦查协助）。2.2收集方式：服务提供方应仅通过以下一种或多种方式收集用户位置信息：（1）用户主动授权：用户在服务提供方的提示或引导下，明确同意应用或服务获取其位置信息。服务提供方应提供清晰的选择，通常包括“仅在使用期间”和“始终”两种授权级别供用户选择。（2）设备能力推断：基于用户使用的设备（如手机型号、操作系统版本）及其连接的服务网络（如基站、Wi-Fi网络、GPS卫星）进行推断，以获取用户的大致或精确位置信息，前提是此方式收集的信息对于提供特定服务是必要且符合用户合理预期的。（3）被动接收：在用户参与特定活动（如签到、打卡、轨迹分享、位置基于的社交互动）时，根据用户的行为或参与的协议间接获取其位置信息。2.3收集范围与精度：服务提供方应仅收集实现特定服务功能所必需的最少位置信息，并根据用户授权或服务场景确定信息精度。服务提供方不得以任何方式诱骗、误导或强制用户授予超出其明确意愿或本合同约定的授权级别或范围的位置信息收集权限。第三条位置信息的存储与使用3.1存储期限：服务提供方应设定合理的位置信息存储期限，并根据收集目的区分不同类型的位置信息：（1）为提供即时性服务（如导航、实时推荐）收集的位置信息，应在服务结束后或用户退出时尽快删除。（2）为改善服务收集的聚合性或匿名化位置数据，存储期限应根据数据使用目的和法律法规要求设定，但不得超出实现该目的所必需的时间。（3）为履行法律法规义务或保障用户安全的必要位置信息，存储期限应符合相关法律法规的规定。服务提供方应在达到存储期限或用户要求删除时，对相关位置信息进行安全删除或可靠的匿名化处理，使其无法识别到特定个人。3.2使用规则：服务提供方对用户授权收集的位置信息的使用应严格限制在以下范围：（1）提供和优化用户已同意授权的服务。（2）进行内部数据分析，仅限于统计性分析、服务优化、商业决策研究等非识别特定个人的内部用途，且在内部使用时严格遵守数据安全和保密要求，不得泄露给无关人员。（3）根据法律法规要求或国家有关部门依法制定的专项规则，向有关部门提供用户的位置信息。（4）法律法规规定的其他符合公共利益或用户明确同意的用途。3.3禁止性使用：服务提供方、其员工或授权代理人不得将用户位置信息用于以下目的：（1）任何形式的非法监控、跟踪或以侵扰他人隐私的方式使用。（2）未经用户明确且单独同意（区别于服务初始授权），将位置信息用于商业广告推送、数据交易或其他商业化目的。（3）向任何第三方（除前款所述情况外）非法泄露、出售或提供用户的位置信息。（4）用于任何可能危害用户人身安全、财产权益或侵犯他人合法权益的活动。第四条位置信息的共享与披露4.1共享限制：服务提供方应严格限制对用户位置信息的共享和披露。除以下情况外，未经用户明确同意或法律法规另有规定，服务提供方不得将用户的个人位置信息共享给任何第三方：（1）为提供用户请求的服务所必需：例如，将用户的位置信息共享给配合提供服务的第三方服务商（如共享单车、网约车平台、本地商家），但服务提供方应确保该第三方仅获取提供服务所必需的最少位置信息，并对其使用进行约束。（2）获得用户明确同意：用户在特定场景下（如参与有奖活动、位置分享功能）明确同意将其位置信息共享给特定对象或用于特定目的。（3）履行法律法规规定的义务：在收到有关部门依法作出的调查取证要求时，服务提供方应根据相关法律法规的规定提供用户的位置信息。（4）保护用户及他人的重大利益：在发生紧急情况（如用户遇险呼救）、发现用户或他人存在严重安全风险（如非法活动、自助救援）等情况下，为防止发生或减轻损害，服务提供方可能需要披露用户位置信息，但应尽可能事先通知用户（如情况允许）或事后告知用户并说明理由。4.2对第三方的要求：若确需与第三方共享用户位置信息（依据本条第四款第一项），服务提供方应事先获得用户的明确同意，并应确保该第三方具备不低于服务提供方自身标准的数据安全保护能力，与其签订包含数据保护条款的协议，明确其使用位置信息的范围、目的、期限和安全要求，并要求其承担违约和侵权责任。服务提供方对第三方的违约行为或侵权行为承担连带责任。4.3用户控制权：对于允许共享位置信息的场景，服务提供方应在用户授权界面或设置中提供清晰、便捷的选项，允许用户随时查看、修改或撤回其位置信息共享授权。第五条位置信息的安全保护5.1安全措施：服务提供方应采取符合国家网络安全等级保护制度要求的技术和管理措施，保障用户位置信息的安全，防止信息泄露、篡改、丢失。主要措施包括但不限于：（1）传输加密：使用行业标准的加密协议（如TLS/SSL）在用户设备与服务提供方服务器之间传输位置信息。（2）存储加密与隔离：对存储在服务提供方服务器上的位置信息进行加密处理，并根据用户身份或其他标识进行逻辑或物理隔离，确保不同用户的位置信息得到保护。（3）访问控制：建立严格的内部访问权限管理机制，遵循“最小必要访问”原则，仅授权必要岗位人员访问用户位置信息，并实施严格的身份验证和操作日志记录。定期进行内部审计和权限审查。（4）安全审计与监测：定期对位置信息处理活动进行安全风险评估，部署安全监测系统，及时发现并响应潜在的安全威胁、漏洞或安全事件。5.2安全事件响应：服务提供方应制定并保持更新位置信息安全事件应急预案。在发生或可能发生用户位置信息泄露、篡改、丢失等安全事件时，应立即启动应急预案，采取包括但不限于隔离受影响系统、阻止非法访问、恢复数据、通知用户等措施，并按照法律法规要求及合同约定，及时、真实、全面地向用户告知相关情况，并向有管辖权的国家机关报告。第六条用户权利用户对其提供的个人位置信息依法享有以下权利，并有权要求服务提供方保障其实施：6.1知情权：用户有权随时查阅本合同关于位置信息处理的条款，并知悉服务提供方当前收集、使用、存储、共享其位置信息的具体情况，包括目的、方式、范围、存储期限、安全措施、接收方（如适用）以及法律依据。6.2决定权：用户对其位置信息的处理享有自主决定权。（1）在服务提供方收集位置信息前，有权自主选择是否授权以及授权的范围（如“仅在使用期间”或“始终”）。（2）在授权后，有权随时撤回其授权。用户撤回授权后，服务提供方应停止使用其已授权收集的位置信息，并根据法律法规和本合同约定处理已收集的信息。对于因撤回授权导致用户无法使用部分或全部服务的，服务提供方应明确告知，并尽可能提供替代方案或仅限制非必要功能。6.3查阅、复制权：用户有权访问服务提供方存储的属于其本人的位置信息记录，并有权要求服务提供方以适当形式（如电子文档）提供复制件。6.4更正权：如果用户发现服务提供方持有的其位置信息不准确，有权要求服务提供方及时更正或删除。6.5删除权：用户有权要求服务提供方删除其已收集的个人位置信息。删除请求应在合理期限内得到响应和执行。删除权行使的条件包括但不限于：（1）收集位置信息的目的已经实现。（2）存储位置信息的存储期限已届满。（3）用户撤回了同意收集位置信息的授权。（4）用户请求删除其位置信息，且无法律法规规定的禁止删除的情形。（5）服务提供方停止提供该服务或该服务不再需要使用其位置信息。6.6投诉与诉讼权：如果用户认为服务提供方的行为违反了本合同约定或侵犯了其位置信息权益，用户有权向服务提供方进行投诉；投诉未果或用户对处理结果不满意，有权依法向国家有关主管部门投诉，或依法向有管辖权的人民法院提起诉讼。第七条用户同意与责任7.1明确同意：用户通过完成服务提供方要求的具体操作（例如，在服务首次使用时点击“同意”、开启应用权限设置中的位置服务开关并选择相应级别、参与特定位置共享功能等），表明其已阅读、理解并同意受本合同关于个人位置信息处理条款的约束。7.2自主责任：用户应妥善保管其注册账户的登录名和密码，并对使用该账户进行的所有操作及其后果负责。用户应对其账户下的位置信息安全负责，并谨慎设置账户权限。7.3风险认知：用户应知悉，过度分享个人位置信息可能带来安全风险（如被不法分子追踪、骚扰或利用），也可能影响自身或他人的隐私权。用户应对其选择分享位置信息及分享范围的行为负责，并自行承担可能由此产生的风险和后果。第八条服务提供方的权利与义务8.1合规义务：服务提供方承诺严格遵守所有适用于其运营活动的中国境内及境外（如涉及）的数据保护法律法规，包括但不限于《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》以及相关司法解释和部门规章，并根据本合同约定处理用户位置信息。8.2透明度义务：服务提供方应在其向用户提供的服务平台（如应用、网站）的显著位置提供清晰、准确、完整的隐私政策或用户协议，详细说明其收集、使用、存储、共享、保护用户位置信息及其他个人信息的规则、目的和法律依据，并确保用户在提供位置信息前能够便捷地访问到这些信息。8.3通知义务：当影响用户位置信息权益的法律法规发生重大变化，或本合同条款发生重大修订时，服务提供方应在修订内容生效前，通过平台公告、弹窗提示、消息推送等方式，以显著方式通知用户。对于可能对用户权益产生重大影响的变更，服务提供方应取得用户的重新同意。用户在收到通知后，可选择接受或拒绝修订后的条款，但用户继续使用服务的，视为接受修订。8.4履行承诺：服务提供方应恪守本合同各项约定，确保用户位置信息的处理活动符合本合同的条款和适用的法律法规要求。第九条法律适用与争议解决9.1法律适用：本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为本合同之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律）。9.2争议解决：因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至服务提供方所在地有管辖权的人民法院通过诉讼方式解决。第十条其他10.1合同更新：本合同构成双方就个人位置信息处理达成的完整协议。服务提供方有权根据业务发展、法律法规变化或技术进步，对本合同条款进行修订。修订后的条款将在服务提供方平台或应用内显著位置公布。对于重大修订，服务提供方可能需要单独获取用户的明确同意。用户在继续使用服务时，视为接受修订后的条款。修订自公布之日起生效。10.2条款独立性：本合同各条款相互独立，任何一条款的无效或不可执行，不影响其他条款的效力。本合同各部分应被视为