客户自提商品隐私保护协议

客户自提商品隐私保护协议甲方（卖方/商品提供方）：[甲方名称或平台名称]住所地：[甲方地址]联系方式：[甲方联系方式]乙方（买方/客户）：[乙方姓名]身份证号：[乙方身份证号码]住所地：[乙方地址]联系方式：[乙方联系方式]鉴于乙方拟自甲方处提取已购买或约定的商品，甲乙双方根据《中华人民共和国个人信息保护法》等相关法律法规的规定，本着平等、自愿、公平、诚信的原则，经友好协商，达成如下协议，以资共同遵守：第一条定义在本协议中，除非上下文另有解释：（一）"个人信息"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（二）"敏感个人信息"是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（三）"自提服务"是指甲方为乙方提供已购商品提取服务的活动。第二条个人信息的处理原则甲方处理乙方的个人信息，遵循合法、正当、必要、诚信原则，公开透明，确保信息安全，维护乙方合法权益。第三条甲方的权利与义务（一）甲方有权根据履行自提服务、管理自提流程、保障交易安全等合法目的处理乙方的个人信息。（二）甲方应在提供自提服务前或自提现场，以显著方式向乙方告知以下事项：1.甲方处理个人信息的名称、联系方式、地址；2.处理个人信息的目的、法律依据；3.所收集个人信息的种类、范围；4.个人信息的存储期限；5.采取的个人信息安全保护措施；6.乙方享有的各项权利及行使方式；7.信息共享或披露情况（如需）；8.乙方的投诉举报途径。（三）甲方仅收集与自提服务直接相关的、实现处理目的所必需的最少个人信息。（四）处理敏感个人信息前，甲方必须取得乙方明确、单独的同意，并以显著方式告知处理目的和方式。（五）甲方应采取加密、去标识化、访问控制等技术和组织措施，保障个人信息在收集、存储、使用、传输等环节的安全，防止泄露、篡改、丢失。（六）甲方应严格限制内部人员的访问权限，确保只有授权人员才能接触个人信息。（七）甲方仅在实现收集目的或法律法规要求的最短期间内存储个人信息，并在目的达成后或不再需要时安全删除或匿名化处理。（八）甲方不得将乙方的个人信息用于本协议约定之外的其他目的，不得非法买卖或泄露给任何无关第三方。（九）甲方在自提场所安装的监控设备可能记录到乙方的人像、行为等影像信息，主要用于保障场所安全、维护秩序、处理纠纷以及预防、调查盗窃等违法行为。甲方应确保监控方式符合国家关于视频监控的相关规定，并在显著位置张贴监控告示。监控录像的存储期限将遵守相关法律法规，通常在事件处理完毕或达到法定期限后删除。（十）如需与第三方共享乙方的个人信息，甲方应在协议中明确告知共享的对象、目的、类型和范围，并确保第三方承担不低于甲方标准的保护义务。（十一）如发生或可能发生个人信息泄露、篡改、丢失等安全事件，甲方应立即采取补救措施，并按照相关法律法规要求，在规定时限内通知乙方并报告监管部门。（十二）甲方应建立渠道，保障乙方依法行使查阅、复制、更正、删除其个人信息的权利，并在收到乙方合法请求后，在合理时间内响应并处理。第四条乙方的权利与义务（一）乙方有权了解甲方依据本协议收集、使用其个人信息的规则。（二）乙方对于甲方处理其敏感个人信息，有权自主决定并提供同意；有权撤回其同意。（三）乙方有权要求查阅、复制其被甲方处理的个人信息。（四）乙方如发现其个人信息不准确或不完整，有权要求甲方及时更正。（五）在特定情形下，乙方有权要求甲方删除其个人信息。（六）在特定情形下，乙方有权要求甲方限制对其实施处理。（七）乙方有权要求甲方以可携带的格式获取其个人信息，并协助转移给其他提供者。（八）乙方有权拒绝甲方将其个人信息用于本协议约定之外的目的。（九）乙方应向甲方提供的用于自提身份验证等信息必须真实、准确、完整。（十）乙方应妥善保管订单信息、身份证明文件等，防止泄露。（十一）乙方应在自提时，根据甲方要求，配合完成身份信息的核验。（十二）乙方应理解并遵守本协议约定。第五条敏感个人信息的处理（一）甲方仅在为实现自提服务的核心目的（如身份核验）所必需，且无其他替代方案的情况下，才可处理乙方的生物识别信息（如人脸图像）、身份证件号码等敏感个人信息。（二）处理敏感个人信息前，甲方必须以显著方式告知处理目的、方式，并取得乙方明确、单独的同意。（三）对敏感个人信息应采取更高级别的安全保护措施。（四）存储敏感个人信息的期限应严格限制在完成自提及必要的后续安全监控（如有）所需的最低时间后立即删除或进行去标识化处理。第六条个人信息共享与披露的限制（一）未经乙方明确同意，甲方不得将乙方的个人信息与任何第三方共享或披露。（二）以下情况除外：1.依据法律法规要求或国家部门的依法指令进行信息共享或披露；2.为完成自提服务，需要与物流服务商、支付平台等必要第三方共享必要信息（此时甲方仍需对第三方进行管理，确保其合规处理信息）；3.为维护交易安全或追究责任等目的，与相关机构共享信息；4.为公共利益或维护自身合法权益。第七条乙方的权利行使乙方行使查阅、复制、更正、删除等权利时，应向甲方指定联系人或通过协议约定的渠道提出申请。甲方应在收到申请后，在法律法规规定的合理期限内（通常是30日内）响应并处理。如需延长处理期限，应告知乙方并说明理由。第八条存储期限与删除（一）甲方对乙方的个人信息（包括非敏感信息）的存储期限应根据收集目的、法律法规要求以及商业惯例确定，通常为合同履行完毕后及必要的售后、维权、安全监控期（如交易纠纷追溯期、支付风险监控期）。（二）对于敏感个人信息，除非有特殊情况（如法律存档要求），应在处理目的达成或同意撤回后立即删除或去标识化。第九条法律适用与争议解决因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十条协议生效与变更（一）本协议自乙方完成自提身份验证并同意相关隐私条款时生效（例如，通过点击“同意”按钮、签署确认书等方式）。（二）甲方有权在法律法规允许范围内修改本协议。如修改内容涉及乙方重大权益，甲方应至少提前30日通过公告、邮件等方式通知乙方。乙方在收到通知后15日内未提出异议的，视为同意修改；乙方提出异议的，有权拒绝接受修改内容，并有权解除与甲方的服务关系。第十一条其他（一）本