旅游客户信息保护协议

旅游客户信息保护协议本协议由以下双方于______年______月______日签署：甲方（服务商）：[服务商名称]法定代表人/负责人：[姓名]统一社会信用代码/注册号：[号码]地址：[地址]联系方式：[电话/邮箱]乙方（客户）：[客户姓名]身份证号/护照号：[号码]地址：[地址]联系方式：[电话/邮箱]鉴于甲方提供旅游服务，乙方作为旅游服务的客户，需要收集、使用和처리乙方的个人信息，甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议，以资共同遵守。第一条信息收集甲方在提供旅游服务过程中，可能需要收集乙方的个人信息。信息收集方式包括但不限于：1.1乙方通过甲方网站、移动应用程序、客服电话、邮件、社交媒体等渠道主动提供的信息；1.2甲方在提供服务过程中通过观察、登记等方式直接获取的信息；1.3甲方为提供旅游服务而与合作方共享，并从合作方获取的信息；1.4甲方通过技术手段自动收集的信息，如访问日志、设备信息等。甲方需要收集的个人信息包括但不限于：2.1基础信息：姓名、性别、出生日期、国籍、民族、职业等；2.2联系信息：固定电话、移动电话、电子邮箱、通讯地址等；2.3身份信息：身份证号码、护照号码、港澳台通行证号码等；2.4支付信息：用于支付旅游费用的银行账户信息、支付方式等；2.5旅行相关信息：出行日期、目的地、航班/车次/酒店预订详情、旅游线路安排、特殊需求（如无障碍设施、饮食禁忌等）；2.6敏感个人信息：仅在获得乙方明确同意或为履行合同所必需且无其他合理方案时收集，包括健康状况、病史、宗教信仰、基因信息、生物识别信息、个人财务状况、个人账户信息等。第二条信息使用甲方承诺收集乙方的个人信息仅用于以下目的：3.1履行与乙方签订的旅游服务合同，包括但不限于确认订单、安排和执行行程、提供住宿、交通、餐饮、门票预订服务、处理退换货、开具发票等；3.2提供客户服务，包括但不限于咨询解答、投诉处理、满意度调查、会员管理、维护客户关系等；3.3依据法律法规或监管要求，向政府机关提供必要的个人信息；3.4维护旅游安全，应对突发状况，如自然灾害、事故灾难、公共卫生事件、社会安全事件等；3.5在获得乙方明确同意的情况下，向乙方推荐与旅游相关的其他产品或服务，或进行市场调研、客户画像分析；3.6进行内部管理，如员工培训、数据分析、业务统计等。甲方承诺未经乙方事先明确同意，不得将收集的个人信息用于本协议约定目的之外的其他用途。第三条信息存储与安全甲方承诺对收集的乙方个人信息采取以下措施进行存储和安全保护：4.1甲方将根据法律法规要求以及业务需要，确定个人信息存储的最短留存期限，对存储期限届满的个人信息进行删除或匿名化处理。涉及合同履行的必要信息、法律法规规定的应保存的信息，将按相关要求进行保存。4.2甲方将个人信息存储在中华人民共和国境内，除非获得乙方明确同意或法律法规另有规定。如确需向境外提供个人信息的，甲方将确保接收方具备相应的数据保护能力，并采取必要的安全措施，确保个人信息传输符合中华人民共和国相关法律法规的要求。4.3甲方将采取必要的技术和管理措施，保障个人信息的安全，包括但不限于：a.采取加密存储、访问控制等技术措施，防止未经授权的访问、泄露、篡改、丢失；b.建立严格的内部管理制度和操作规程，对接触个人信息的人员进行保密培训，限定其访问权限；c.定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；d.建立应急响应机制，在发生或可能发生个人信息泄露、丢失等安全事件时，立即采取补救措施。第四条信息共享与传输除本协议另有约定外，甲方在以下情形下可能共享或传输乙方的个人信息：5.1为履行旅游服务合同所必需，与提供交通、住宿、餐饮、门票、导游、保险等服务的合作方共享个人信息，并要求合作方对共享的个人信息承担保密义务，仅用于履行相关服务，不得用于其他用途。甲方对合作方的信息处理行为承担连带责任。5.2应政府部门、司法机关或其他有权机关的合法要求，按照法律规定提供个人信息。5.3乙方授权甲方将个人信息共享给第三方，或为乙方提供增值服务而与乙方选择的第三方共享信息。如需向境外传输乙方的个人信息，甲方将事先获得乙方的明确同意，并确保境外接收方提供与中华人民共和国法律法规相一致的安全保护水平。第五条客户权利乙方作为个人信息主体，依法享有以下权利：6.1知情权：有权了解甲方收集、使用、存储、共享其个人信息的规则和目的。6.2访问权：有权访问其被甲方处理的个人信息，并获取相关信息副本。6.3更正权：有权要求甲方更正其提供的错误个人信息。6.4删除权：在以下情形下，有权要求甲方删除其个人信息：a.甲方停止提供合同约定的旅游服务；b.乙方撤回同意甲方处理其个人信息；c.甲方收集、使用个人信息的目的已实现，或者无法实现；d.甲方处理个人信息的方式不符合法律法规的规定；e.甲方已删除个人信息，但需要恢复备份的；f.法律法规规定的其他情形。6.5限制/拒绝处理权：在以下情形下，有权要求甲方限制或拒绝处理其个人信息：a.乙方认为甲方处理其个人信息侵害其合法权益，且甲方需要对该处理提供解释说明的；b.甲方在处理个人信息时利用自动化决策方式，对乙方作出对其不利决定，且乙方对该决定有异议的。6.6可携带权：在满足特定条件时，有权要求甲方将其个人信息转移至指定的第三方处理者。6.7撤回同意权：对于甲方基于同意处理其个人信息的行为，乙方有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。6.8投诉权：有权向甲方投诉关于个人信息保护的问题，或向个人信息保护主管部门、消费者权益保护组织等投诉。甲方应在收到乙方行权请求后，除有正当理由外，应当在合理期限内予以处理并告知乙方。第六条服务商义务与责任甲方承诺履行以下义务并承担相应责任：7.1遵守法律法规：严格遵守《中华人民共和国个人信息保护法》等相关法律法规的规定处理个人信息。7.2透明原则：以显著方式、清晰易懂的语言向乙方告知个人信息处理规则，包括本协议约定的内容。7.3最小必要原则：仅为履行本协议约定的目的，收集和处理乙方提供的与其提供的服务相关的、为提供服务所必需的最少量的个人信息。7.4保障措施：采取与个人信息处理所面临的风险程度相适应的技术和管理措施，保障个人信息的安全，防止个人信息泄露、篡改、丢失。7.5客户权利响应：建立并公开客户权利请求的处理流程，及时响应并处理乙方的权利请求。7.6责任承担：因甲方违反本协议约定或相关法律法规，导致乙方个人信息权益受到侵害的，甲方应承担相应的法律责任，并赔偿由此给乙方造成的损失。第七条协议的变更与终止8.1甲方有权在提前三十日通过在官方网站、服务条款页面等显著位置发布通知的方式，修改本协议内容。如修改后的协议对乙方产生重大影响，甲方应提供不同的选项，并征得乙方明确同意后方可执行。乙方在收到修改通知后未在规定期限内明确表示反对或不选择的，视为同意修改。8.2本协议在以下情形下终止：a.乙方完成本次旅游服务，甲方不再提供相关服务的；b.双方协商一致同意终止本协议的；c.甲方因经营不善等原因无法继续提供旅游服务的；d.法律法规规定的其他情形。8.3协议终止后，甲方对乙方个人信息的处理应符合以下要求：a.对于因履行合同所必需且与乙方有持续关系的个人信息，甲方可以在终止后继续处理，但应采取更严格的安全保护措施，并仅用于履行合同或法律法规规定的其他必要用途。b.对于其他个人信息，甲方应在终止后按照法律法规的规定或本协议的约定进行处理，如删除或匿名化处理，除非法律法规要求或另有约定需要保留。第八条法律适用与争议解决9.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。9.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条其他10.1本协议自双方签字或盖章之日起生效。10.2本协议未尽事宜，由双方另行协商并签订补充协议。补充协议与本协议具有同等法律