个人隐私信息法律合规协议

个人隐私信息法律合规协议本协议由以下双方于______年______月______日起签订：甲方（信息控制者）：[填写信息控制者法定全称]注册地址：[填写信息控制者注册地址]统一社会信用代码：[填写信息控制者统一社会信用代码]乙方（个人信息主体）：[填写个人信息主体的姓名或名称]身份证号码/统一社会信用代码：[填写个人信息主体的身份证号码或统一社会信用代码]联系地址：[填写个人信息主体的联系地址]联系方式：[填写个人信息主体的联系方式]鉴于甲方因[填写处理个人信息的具体业务目的，例如：提供XX服务、履行XX合同、进行XX营销等]需要收集、处理、使用、存储和传输乙方的个人信息，根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，达成如下协议，以资共同遵守。第一条定义在本协议中，下列词语具有以下含义：（一）个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（二）个人信息主体是指其个人信息被收集、处理、使用、存储和传输的自然人。（三）信息控制者是指Aloneorjointlydeterminesthepurposesandmeansofprocessingpersonalinformation,andbearsthecorrespondingresponsibilitiesfortheprocessingofpersonalinformation.（四）敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（五）个人信息处理是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。（六）跨境传输是指在境外提供个人信息。第二条个人信息的收集与处理（一）甲方因[再次明确或细化处理目的]的需要，将收集乙方的以下个人信息：（详细列举收集的个人信息的类型，例如：姓名、性别、身份证号码、手机号码、电子邮箱地址、居住地址、工作单位、教育背景、健康状况、财务信息、生物识别信息、行踪轨迹等。如收集敏感个人信息，需特别注明并说明必要性）（二）甲方收集乙方的个人信息的法律依据为：1.[选择并填写具体的法律依据，例如：个人信息主体同意；履行与个人信息主体所订立、履行和解除合同所必需；基于法律、行政法规的规定或者国家公共利益等。如基于同意，则需说明同意方式]2.3.（三）甲方采用以下方式收集个人信息：（详细列举收集方式，例如：通过甲方运营的网站/移动应用程序/APP；通过线下门店/柜台登记；通过第三方平台获取；通过公开渠道收集等）（四）甲方仅在实现[再次明确处理目的]所必需的范围内处理乙方的个人信息，不会将个人信息用于协议约定目的之外的其他用途，除非获得乙方的再次同意或法律法规另有规定。第三条个人信息的存储与安全（一）甲方对乙方的个人信息的存储期限为：1.[针对不同类型的个人信息，分别约定存储期限，例如：用于履行合同的个人信息的存储期限为合同履行完毕后三年；用于营销的个人信息的存储期限为自同意之日起一年；法律法规规定或为履行法定职责所需保存的个人信息，保存期限按照其规定执行]2.（二）甲方将乙方的个人信息存储在[境内/境外]，具体存储地点为[填写存储地点，如存储在境外，需注明接收者的位置和所在司法管辖区]。（三）甲方为保障乙方的个人信息安全，将采取以下技术和管理措施：1.采取加密存储、访问控制等技术措施，防止未经授权的访问、泄露、篡改、丢失；2.建立健全内部管理制度和操作规程，对接触个人信息的工作人员进行保密教育和培训；3.定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；4.制定应急预案，在发生个人信息泄露、篡改、丢失等安全事件时，立即采取补救措施，并按照法律法规的规定及时通知个人信息主体和相关监管部门；5.其他为保障个人信息安全所采取的措施。第四条个人信息的利用与共享（一）甲方在以下情况下可能利用乙方的个人信息：1.为履行与个人信息主体所订立、履行和解除合同所必需；2.为提供甲方产品或服务所必需；3.为改善甲方产品或服务所必需；4.法律法规规定的其他情形。（二）甲方仅在以下情况下会共享或披露乙方的个人信息：1.获得乙方明确同意；2.为履行与乙方所订立、履行和解除合同所必需，且所共享的个人信息的范围、种类、用途等均不超过履行合同所必需；3.依据法律法规的规定或响应有关部门的要求；4.为维护乙方或其他个人的重大利益所必需；5.为维护国家安全、公共利益或依法履行公共管理职责所必需；6.其他法律法规规定的情形。（三）甲方在共享个人信息前，将确保接收者具备相应资质，并对其如何使用个人信息进行管理和监督，接收者对个人信息的安全负有保密义务。第五条个人信息主体的权利与义务（一）乙方作为个人信息主体，依法享有以下权利：1.知情权：有权了解甲方处理其个人信息的规则，包括处理目的、方式、存储期限、安全措施、共享情况、权利行使方式等。甲方应在收集个人信息前或收集后及时以清晰、易懂的方式告知乙方。2.决定权：（1）有权决定是否同意甲方处理其个人信息，有权撤回其同意。撤回同意不影响处理前基于同意已进行的处理的合法性。（2）有权访问其个人信息，并要求甲方提供其个人信息的副本。（3）有权更正其个人信息中的错误信息。（4）有权删除其个人信息。在以下情形下，乙方有权要求甲方删除其个人信息：a.甲方停止提供产品或服务，或者履行合同的目的已经实现，或者保存期限已届满；b.乙方撤回同意；c.甲方处理个人信息的方式不符合法律法规的规定；d.甲方违反法律法规的规定或协议的约定处理个人信息，并造成乙方合法权益受到损害。（5）有权限制甲方对其个人信息进行处理。在以下情形下，乙方有权要求甲方限制处理其个人信息：a.乙方认为甲方处理其个人信息的方式不符合法律法规的规定；b.甲方对其个人信息处理提出异议，且在异议解决期间，甲方应暂停处理其个人信息。（6）有权拒绝甲方将其个人信息用于自动化决策，并要求甲方提供人工决策的结果。（7）有权就甲方处理其个人信息的方式向甲方提出意见和建议。3.可携带权：在满足特定条件下，有权要求甲方提供其个人信息，并允许甲方将个人信息传输给其指定的其他合法处理者。4.投诉权：有权就甲方违反法律法规的行为向有关部门投诉。（二）乙方行使上述权利，应当通过甲方提供的联系方式或协议约定的其他方式提出，甲方应在接到请求后及时响应并处理。（三）乙方的义务：1.向甲方提供真实、准确、完整的个人信息，并及时更新其个人信息。2.配合甲方进行信息核实，以验证其个人信息主体的身份。第六条个人信息的跨境传输（一）如甲方需要将乙方的个人信息传输至境外，甲方应确保：1.跨境传输的目的地所在国或者地区提供与中华人民共和国具有同等程度的个人信息保护水平，或者甲方采取了有效的保护措施（如标准合同条款、具有约束力的公司规则、认证机制等）。2.已取得乙方关于跨境传输的明确同意（如法律法规要求）。3.已向乙方告知跨境传输的目的地、接收者以及采取的保护措施。（二）甲方应将跨境传输的相关情况告知乙方，并应乙方的要求提供相关信息。第七条信息控制者的责任与义务（一）甲方承诺遵守《中华人民共和国个人信息保护法》及其他相关法律法规的规定，合法、正当、必要、安全地处理乙方的个人信息。（二）甲方承担因处理个人信息而产生的所有法律责任，并负责采取必要的措施保障乙方的个人信息安全。（三）甲方建立内部监督机制，定期对个人信息处理活动进行合规审计，并持续改进个人信息保护措施。（四）在发生或可能发生个人信息泄露、篡改、丢失等安全事件时，甲方应立即采取补救措施，并按照法律法规的规定及时通知乙方和相关监管部门。（五）甲方应配合有关部门的监督检查，调查处理相关投诉。第八条协议的生效、变更与终止（一）本协议自甲乙双方就本协议所有条款达成一致并乙方个人信息被甲方收集之日起生效。（二）甲方有权在法律法规允许的范围内修改本协议内容，但修改后的本协议将对乙方产生约束力。甲方应在修改生效前通过[说明通知方式，例如：在甲方网站/APP上发布、发送电子邮件等]方式通知乙方，并再次获得乙方的同意。（三）本协议在以下情况下终止：1.乙方撤回同意；2.甲方停止提供相关产品或服务；3.履行协议的目的已经实现；4.双方协商一致终止。（四）本协议终止后，甲方应当根据法律法规的规定删除或匿名化处理乙方的个人信息，但为履行法律法规规定的义务、维护自身合法权益所必需的除外。第九条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向[选择并填写管辖法院，例如：甲方所在地有管辖权的人民法院]提起诉讼。第十条其他条款（一）本协议构成甲乙双方关于个人信息处理的完整协议，取代双方此前就此达成的任何口头或书面协议。（二）本协议中的任何条款均不可分割