广告行业用户数据协议

广告行业用户数据协议甲方（服务提供方/运营商）：[公司名称]乙方（用户）：[用户名称或标识]鉴于甲方提供广告服务（包括但不限于在线广告展示、精准广告投放、广告效果分析等），乙方可通过甲方服务进行浏览或互动，并可能产生用户数据；为明确甲乙双方在用户数据处理方面的权利与义务，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经双方友好协商，达成协议如下：第一条定义在本协议中，除非另有明确说明，下列词语具有以下含义：1.1个人数据：指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号码、手机号码、电子邮箱地址、地理位置信息、生物识别信息、设备信息、浏览行为、搜索记录、交易记录等。1.2非个人数据：指不能识别到特定自然人的信息，包括但不限于设备型号、操作系统版本、IP地址（经过去标识化处理）、浏览器类型、屏幕分辨率、广告展示次数、点击率等统计信息。1.3数据处理：指对个人数据和/或非个人数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.4广告服务：指甲方提供的所有与广告相关的服务，包括但不限于广告位提供、广告创意审核、广告投放、广告效果监测与报告、数据分析与洞察等。1.5用户画像：指基于用户数据，通过分析、挖掘等技术手段形成的描述用户特征、偏好、行为等的综合信息模型。1.6cookies：指部署在用户终端设备上，用于存储和读取用户信息的文本文件或类似技术装置。1.7匿名化/去标识化：指通过技术处理，使得个人数据无法识别到特定自然人，并且处理后的数据不能被复原的过程。第二条数据收集与使用2.1甲方在提供服务过程中，可能通过以下一种或多种方式收集乙方的非个人数据：(a)乙使用甲方服务时，通过浏览器的自动采集技术（如IP地址、Cookies、设备信息、屏幕分辨率、浏览器类型等）获取；(b)乙方通过甲方服务提供的功能（如搜索、填写表单）主动提供；(c)乙方使用甲方移动应用时，通过应用内置功能获取的手机设备信息、应用使用行为等。2.2甲方在收集个人数据前，将依据相关法律法规的规定，通过显著方式告知乙方收集个人数据的目的、方式、范围、存储期限、安全保护措施以及乙方的权利等。乙方的个人数据收集通常仅限于提供服务所必需的最少范围，或基于乙方明确同意的方式。2.3甲方收集、使用乙方的个人数据主要用于以下目的：(a)提供和优化甲方广告服务，包括用户身份验证、服务个性化设置、保障服务稳定运行；(b)进行广告效果监测、分析，以评估广告活动效果，优化广告投放策略；(c)构建用户画像，以便向乙方或第三方提供更符合其兴趣或需求的广告内容（基于乙方同意或法律法规授权）；(d)遵守适用的法律法规、履行法律义务或应对法律程序；(e)接收与甲方服务相关的通知、更新、营销信息（如乙方选择订阅）；(f)维护网络和信息安全。2.4甲方处理个人数据应遵循合法、正当、必要、诚信的原则，并确保处理活动符合法律法规的规定。2.5甲方承诺仅将乙方的个人数据用于本协议约定的目的，未经乙方同意或法律法规授权，不得用于本协议约定之外的其他目的。第三条用户权利保障3.1乙方依法享有《个人信息保护法》等法律法规规定的各项权利，包括但不限于：(a)知情权：有权访问甲方的隐私政策，了解其数据处理规则。(b)决定权/同意权：对于个人数据的处理，乙方有权自主选择同意或拒绝。乙方有权撤回其同意，甲方应在收到撤回同意通知后，停止处理乙方个人数据，除非处理已事先完成且具有可分离性。(c)访问权：有权访问其被甲方处理的个人数据，了解数据的具体内容、来源、存储期限等。(d)更正权：有权要求甲方更正其提供的与其真实情况不符的个人数据。(e)删除权（被遗忘权）：在特定情形下（如处理目的已实现、同意被撤回、数据不再需要等），有权要求甲方删除其个人数据。(f)限制或拒绝处理权：有权要求甲方限制或拒绝处理其个人数据。(g)可携带权：在特定条件下，有权要求甲方将其个人数据以通用的格式提供给自己，或将数据传输给指定的第三方。(h)不受自动化决策权：对于仅基于自动化决策作出的对乙方有重大影响的行为，有权要求人工干预或寻求人工解释，并有权拒绝该决策。3.2乙方行使前款所述权利时，应通过甲方服务提供的联系方式或其注册时提供的联系方式向甲方提出申请。甲方应在收到申请后合理期限内响应，并按照法律法规的要求处理。第四条数据共享与披露4.1甲方在提供服务过程中，可能需要与以下第三方共享乙方的非个人数据或经过匿名化/去标识化处理的个人数据：(a)广告主/投放方：为执行广告投放、进行广告效果衡量，向广告主提供必要的、匿名的用户画像数据、广告展示与点击统计信息。甲方将仅向广告主提供与广告投放和效果评估相关的、最小化的数据。(b)技术合作伙伴：为提供广告技术支持（如需求方平台DSP、数据管理平台DMP、广告验证服务、广告创意生成服务等）而与甲方选定的、具有相应数据处理能力的第三方共享数据。甲方将在与第三方合作前，确保其采取充分的安全保护措施，并依据协议约定使用数据。(c)服务提供商：为甲方提供云服务、数据分析、客户支持、应用维护等非核心服务而委托给的服务商。甲方将仅向其提供履行服务所必需的数据，并与其签订数据处理协议，明确其数据保护责任。(d)法律法规要求或respondingtolegalrequests：如收到政府机关或法院的合法请求，甲方可能需要披露乙方的数据。4.2甲方在因提供广告服务而需要处理或共享乙方个人数据时，将遵循以下原则：(a)仅在实现协议约定目的所必需的范围内进行；(b)仅向履行特定功能所必需的第三方共享；(c)事先征得乙方的明确同意（特别是处理敏感个人数据或向境外传输时）；(d)与接收方签订协议，确保其按照本协议及适用的法律法规要求处理数据，并采取相应的安全措施。4.3甲方不会将乙方的个人数据出售或进行其他形式的商业炒作。第五条数据安全5.1甲方认识到保护乙方数据安全的重要性，将采取合理的组织技术措施，保障乙方个人数据和非个人数据的安全，防止数据泄露、篡改、丢失或被非法访问。5.2甲方的安全措施包括但不限于：(a)采用行业标准的加密技术保护数据在传输和存储过程中的安全；(b)实施严格的访问控制策略，确保只有授权人员才能访问相关数据；(c)定期进行安全风险评估和漏洞扫描，及时修补安全漏洞；(d)建立数据备份和恢复机制，应对可能发生的系统故障或数据丢失；(e)对接触数据的员工进行数据保护意识和责任的培训；(f)制定并实施数据安全事件应急预案。5.3尽管甲方已采取合理的安全措施，但网络安全风险无法完全避免。在发生或可能发生数据安全事件时，甲方将按照法律法规要求及内部流程，及时采取补救措施，并通知乙方（如事件可能对乙方权益造成严重影响）。第六条数据存储与跨境传输6.1甲方将乙方个人数据的存储期限遵循合法、必要和最小化的原则，根据数据类型、处理目的以及法律法规的要求确定。对于为提供广告服务所必需的数据，将在服务持续期间以及结束后为履行合同义务、进行账务结算、履行法律义务或维护自身合法权益所必需的合理期限内存储；对于用于分析、画像等目的的数据，将设定审慎的存储期限，并在期限届满后进行匿名化处理或删除。6.2如因提供广告服务或其他合法原因需要将乙方的个人数据传输至中华人民共和国境外（若适用），甲方将确保：(a)传输行为符合《个人信息保护法》等关于数据跨境传输的法律法规要求；(b)境外接收方所在国家或地区提供与中华人民共和国境内相当的个人数据保护水平，或已获得必要的认证、采取有效的合同约束措施（如标准合同条款SCC）等。第七条用户协议的变更与更新7.1甲方有权根据法律法规变化、业务发展需要或政策调整，修改本协议的内容。甲方应在修改内容生效前，通过在其服务网站、应用内显著位置发布通知、发送电子邮件等方式，提前通知乙方。7.2甲方修改本协议后，如乙方不同意修改内容的，有权单方面终止使用甲方服务。乙方在收到通知后一定期限内（例如，十五天）未提出反对意见的，视为接受修改内容。甲方将通过在显著位置发布已更新协议的方式，表明乙方已接受修改。第八条争议解决与法律适用8.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国大陆地区法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条其他9.1本协议是甲乙双方就用户数据处理事宜达成的完整协议，取代双方此前就此达成的任何口头或书面约定。9.2如本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接