个人画像数据使用协议

个人画像数据使用协议本协议由以下双方于______年______月______日起签订：甲方（数据控制者/处理者）：[公司全称]法定代表人/负责人：[姓名]注册地址：[地址]联系方式：[电话、邮箱]乙方（用户）：[姓名/用户名]身份证号码/统一社会信用代码：[号码]联系地址：[地址]联系方式：[电话、邮箱]（以下称“甲方”和“乙方”）鉴于甲方提供[服务名称，如：在线平台、应用程序等]，并在此过程中可能收集、处理乙方的个人数据以构建、维护和使用个人画像（以下简称“个人画像数据”）；乙方希望了解其个人画像数据的处理情况并行使相关权利。根据《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方经友好协商，就个人画像数据的使用达成如下协议：第一条定义与适用范围1.1本协议所称“个人画像数据”是指甲方通过收集、处理乙方的直接或间接个人数据（包括但不限于姓名、性别、出生日期、身份证号码、手机号码、电子邮箱、居住地址、教育背景、职业信息、设备信息、浏览器信息、IP地址、地理位置信息、浏览记录、搜索历史、购买记录、支付信息、社交互动信息、生物识别信息等），并基于这些数据进行分析、归纳，形成的关于乙方特定属性或行为模式的综合性描述性信息。1.2本协议适用于甲方基于本协议收集、处理乙方的个人画像数据的全部活动，包括但不限于个人画像数据的收集、存储、使用、加工、传输、提供、删除、匿名化处理以及与第三方共享或转让等。1.3本协议的签订不影响乙方依据法律法规及甲方其他服务协议所享有的权利。第二条个人数据的收集与来源2.1甲方通过以下一种或多种方式收集乙方的个人数据用于构建或使用个人画像：(a)乙方在注册成为甲方用户或使用甲方提供的服务时，主动向甲方提供的个人数据；(b)乙方在使用甲方服务过程中，通过浏览、点击、搜索、互动、下单、支付等行为自动产生的个人数据；(c)甲方从依法获得授权的第三方合作方获取的与乙方相关的个人数据，用于本协议约定的个人画像构建和使用目的；(d)其他经乙方明确同意或法律允许甲方收集的个人数据。2.2甲方收集乙方的个人数据以构建和使用个人画像，应具有明确、合理的目的，并符合合法、正当、必要、诚信的原则。2.3甲方处理个人画像数据所依据的法律基础主要为乙方的同意。除非获得乙方明确同意或法律法规另有规定，甲方不得处理乙方的个人画像数据。第三条个人画像数据的使用目的与范围3.1甲方使用乙方个人画像数据的目的包括但不限于：(a)为乙方提供个性化的服务或产品推荐，例如根据乙方兴趣推荐商品、内容或服务；(b)优化甲方的产品、服务、功能或平台体验；(c)进行用户行为分析、市场研究、用户画像分析；(d)进行风险评估、信用评估、欺诈检测等安全管理活动；(e)向乙方进行与其兴趣相关的精准广告推送；(f)履行甲方法律法规规定的义务或配合政府监管要求；(g)法律法规允许的其他目的。3.2甲方保证，仅将个人画像数据用于本协议约定的目的，未经乙方另行同意，不得超出约定的目的范围使用。3.3甲方使用个人画像数据不得用于任何歧视性目的，不得侵犯乙方的合法权益，不得违反法律法规的强制性规定或社会公序良俗。第四条数据处理原则与方式4.1甲方在处理乙方的个人画像数据时，遵循合法、正当、必要、诚信、目的限制、最小化收集、公开透明、确保安全等原则。4.2甲方可能采取自动化信息处理技术（包括但不限于数据挖掘、机器学习、统计分析等）对个人数据进行加工处理，以形成和维护个人画像。4.3甲方存储个人画像数据及原始个人数据时，将采取必要的技术和管理措施，如加密存储、访问控制、安全审计、数据备份与恢复等，确保数据的安全，防止数据泄露、篡改、丢失或被非法访问。4.4除非本协议另有约定或获得乙方明确同意，甲方不得将乙方的个人画像数据提供给任何第三方。在法律要求或有权机关依法调取时，甲方有权配合提供。4.5甲方在必要时可能将个人画像数据用于关联公司内部共享，用于本协议约定的目的，但每个关联公司仍需遵守本协议关于用户权利和数据安全的约定。4.6甲方在符合法律法规要求及确保安全的前提下，可能对个人画像数据进行匿名化或去标识化处理，处理后的信息将无法识别到特定个人，并可用于更广泛的业务场景。第五条用户的权利与数据控制5.1乙方作为其个人画像数据的主体，依法享有以下权利：(a)知情权：有权查询甲方收集、处理其个人画像数据的规则、目的、方式等，以及其个人画像数据的构成和主要特征。(b)访问权：有权访问其个人画像数据（或其摘要信息），了解其画像的具体情况。(c)更正权：有权要求甲方更正其个人画像数据中存在错误或不准确的信息。(d)删除权：有权要求甲方删除其个人画像数据。甲方应在满足法律法规规定或本协议约定的条件下，及时删除乙方的个人画像数据。(e)撤回同意权：有权撤回其同意处理个人画像数据的授权。甲方应在收到乙方撤回同意的合理通知后，停止处理乙方的个人画像数据，但已完成的个性化服务或基于先前同意的行为不受影响。(f)限制/拒绝权：在符合法律法规规定的情况下，有权要求甲方限制或拒绝处理其个人画像数据。(g)反对权：有权反对甲方基于其个人画像数据进行自动化决策（包括画像本身的应用），并有权要求获得人工解释或干预。(h)可携带权：在符合法律法规规定且不影响甲方合法利益的前提下，有权要求甲方以通用格式提供其个人画像数据，并要求甲方协助转移给指定的其他控制者。5.2乙方行使其权利时，应向甲方通过本协议约定的联系方式提出，并说明请求事项。甲方应在收到请求后，按照法律法规和本协议的约定，及时响应并处理。5.3乙方有义务对其提供的个人信息的真实性、准确性、完整性负责。如因乙方提供的信息不准确或incomplete，导致甲方生成的个人画像失真或产生负面后果，乙方应承担相应责任。第六条数据安全与保密6.1甲方对乙方的个人画像数据负有严格的安全保护义务，应采取与个人画像数据敏感程度相适应的技术和管理措施，保障数据安全，包括但不限于物理安全、网络安全、应用安全、数据备份等，防止因甲方过错或不可抗力导致的数据泄露、篡改、丢失。6.2甲方应建立数据安全管理制度和操作规程，对接触个人画像数据的人员进行保密教育和背景审查，并要求相关人员进行保密承诺。6.3甲方应确保其员工、代理人和任何收到个人画像数据的第三方合作伙伴均遵守本协议的保密义务，不得泄露、篡改、滥用或非法获取乙方的个人画像数据。6.4在发生或可能发生个人画像数据泄露、篡改、丢失等安全事件时，甲方应立即启动应急预案，采取补救措施，并按照法律法规要求及时通知乙方和有关部门。第七条协议的变更与终止7.1甲方有权根据法律法规变化、业务发展需要等原因，修改本协议的条款。甲方拟修改本协议时，应至少提前三十日通过在甲方服务网站、APP显著位置发布公告、发送电子邮件等方式通知乙方。通知发布后三十日内，若乙方未提出反对意见或明确表示不接受修改，则视为乙方接受修改。若乙方反对修改，则甲方不得实施该修改。7.2本协议在以下情况下终止：(a)乙方主动终止使用甲方提供的服务，并注销账户；(b)乙方撤回其同意处理个人画像数据的授权；(c)甲方因经营原因停止提供相关服务；(d)本协议约定的其他终止条件；(e)法律法规规定或有权机关要求终止。7.3协议终止时，甲方仍需按照法律法规规定和本协议约定，处理个人画像数据的删除或匿名化等事宜。对于因履行协议而产生的保密义务，以及因侵权行为产生的责任，本协议的效力不受终止影响。第八条法律适用与争议解决8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条其他条款9.1本协议构成甲乙双方就个人画像数据使用事宜达成的完整协议，取代双方此前就此达成的任何口头或书面协议、谅解。9.2若本协议任何条款被有管辖权的法院认定为无效、非法或不可执行，该条款应被视为从本协议中删除，但不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。9.3本协议各条款的标题仅为方便阅读而设，不影响条款内容的解释。9.4若乙方为未成年人，则本协议的签订、履行及效力均需经乙方监护人同意或追认。甲方在收集、处理未成年人个人画像数据