即时配送平台数据协议

即时配送平台数据协议鉴于甲方（即时配送平台运营方）运营即时配送平台，为提供即时配送服务及相关业务，需要收集、处理和利用用户（包括商家、骑手、消费者等）及相关方数据；乙方为使用甲方平台或接受甲方服务的一方（包括但不限于商家、骑手、消费者、合作伙伴、服务商等）。甲乙双方根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及相关法律法规的规定，本着平等、自愿、公平和诚信的原则，经友好协商，就数据处理相关事宜达成以下协议：第一条数据的定义与分类1.1本协议所称“数据”是指任何以电子或者其他形式记录的与自然人有关或者无关的信息，不包括匿名化处理后的信息。1.2数据包括但不限于：个人信息（如姓名、身份证件号码、联系方式、地址、生物识别信息、交易信息、位置信息、设备信息、用户行为信息、偏好设置等）；非个人信息（如业务运营所必需的日志数据、统计分析数据、设备标识符、IP地址等去标识化处理后的信息）。1.3个人信息是指能够单独或者与其他信息结合识别特定自然人的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。1.4甲乙双方应根据数据性质、敏感程度及处理目的，对数据进行分类管理，并适用相应的处理规则和保障措施。第二条数据的收集、存储与使用2.1数据收集2.1.1甲方收集数据的目的在于提供、维护和改进即时配送服务，进行业务运营、风险管理、欺诈检测、市场营销、用户画像、个性化推荐等，具体收集的数据类型以平台公示的隐私政策为准。2.1.2甲方收集数据的方式包括但不限于：用户注册及填写信息、使用平台功能（如下单、支付、评价、导航）、接受服务、与客服沟通、通过第三方服务（如地图、支付、营销工具）、设备自动采集（如位置、日志）、传感器采集（如骑手行驶状态）、第三方数据提供等。2.1.3甲方收集个人信息前，应以显著方式、清晰易懂的语言向用户告知数据收集的目的、方式、范围、存储期限、使用限制、共享情况、用户权利以及拒绝提供信息的后果等，并取得用户的同意（法律、行政法规规定无需取得用户同意的情形除外）。2.1.4乙方在使用甲方平台或接受服务时，应配合甲方进行必要的数据收集，并对其提供的个人信息的真实性、准确性负责。2.2数据存储2.2.1甲方存储数据的地点可能在中国境内，也可能在中国境外。如需将数据传输至境外处理或存储，甲方应确保满足《个人信息保护法》等相关法律法规关于数据跨境传输的要求，并提前告知乙方相关情况。2.2.2甲方对收集的数据应设定存储期限，不同类型数据的存储期限依据法律法规规定、业务需要、合同履行要求及用户意愿确定。对于个人信息的存储，应遵守相关法律法规的最长存储期限规定，并在存储期限届满或不再需要时进行删除或匿名化处理。2.2.3甲方应采取必要的技术措施和管理措施，保障数据存储安全，包括但不限于访问控制、加密存储、防火墙、入侵检测、数据备份与恢复、防病毒等措施，防止数据泄露、篡改、丢失。2.3数据使用2.3.1甲方使用数据的目的是为了履行平台功能、提供优质服务、进行业务运营、风险控制、欺诈防范、提升用户体验、开展市场营销、进行用户画像分析、向合作伙伴提供必要的、符合约定的数据支持等。2.3.2甲方不得超出本协议约定或用户授权的范围使用数据，不得将收集的个人信息用于与提供服务无关的目的，除非获得用户再次明确同意或法律另有规定。2.3.3甲方在提供标准化的即时配送等服务时，可能根据业务需要向第三方（如服务商、合作伙伴、技术提供商、清算机构等）共享非个人身份信息或经脱敏处理的个人信息，用于履行特定业务功能（如路径规划、支付结算、物流跟踪、售后服务）。甲方应确保第三方对数据进行安全保护，并仅用于约定目的。2.3.4甲方进行自动化决策（如信用评估、派单策略、价格动态调整等）时，应保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇，并应保证用户享有对自动化决策进行说明、拒绝的权利。第三条数据共享、转让与披露3.1甲方在提供平台服务或履行协议义务时，可能需要与乙方共享数据，以实现订单履约、服务协作、争议处理等目的。共享数据仅限于实现目的所必需的最小范围。3.2甲方仅在以下情况下将乙方数据（包括个人信息）转让给第三方：3.2.1获得乙方明确同意；3.2.2为履行本协议或乙方请求而将数据转让给履行相关服务的第三方（如物流服务商、支付机构、保险公司等），但甲方仅作为数据处理器，并对第三方处理行为负责监督；3.2.3依据法律法规或司法/行政命令要求；3.2.4甲方进行合并、分立、收购、资产转让或破产清算等，根据相关法律法规，甲方有义务将相关数据权益随业务一并转让给第三方，并应提前通知乙方，乙方有权要求不与其业务相关的数据不随业务转让。3.3甲方在法律法规要求或为履行法定职责时，可能需要向司法机关、监管机构或其他政府机关披露数据。甲方应仅按其要求提供相关数据。3.4乙方应遵守本协议约定，不得未经甲方书面同意，将甲方提供的数据或其在平台使用过程中获取的数据，共享、转让给任何第三方，或用于协议约定的目的之外。第四条数据传输4.1如因提供服务或履行协议需要，将涉及个人信息的跨境传输，甲方应确保满足《个人信息保护法》等相关法律法规关于数据跨境传输的条件，并采取相应的安全保护措施。甲方应在进行跨境传输前，根据法律法规要求，向用户提供充分的信息告知，并获取用户的单独同意。4.2乙方应知悉并遵守数据跨境传输的相关规定，不得违反本协议约定或相关法律法规进行数据跨境传输。第五条数据主体的权利保障5.1甲方应建立健全个人信息处理规则，保障用户行使《个人信息保护法》等法律法规规定的权利，包括：5.1.1知情权：以显著方式、清晰易懂的语言向用户告知本协议约定的数据处理规则。5.1.2访问权：按照用户的请求，在其行权范围内提供其个人信息的查询、复制等服务。5.1.3更正权：按照用户的请求，在其信息不准确或不完整时，为其提供更正机制。5.1.4删除权（被遗忘权）：按照用户的请求，在符合法律规定的情形下（如用户撤回同意、信息过期、服务终止且无其他存储需求等），删除其个人信息。5.1.5限制处理权：按照用户的请求，在符合法律规定的情形下（如用户认为信息处理不符合约定、信息处理可能损害其权益等），限制对其实施处理。5.1.6撤回同意权：用户有权撤回其同意，甲方应在收到撤回请求后，停止处理基于该同意的数据，但已完成的合同履行不受影响。5.1.7可携带权：在符合法律规定的情形下，用户有权以可理解、常用格式获取其个人信息，并转移至其他提供者。5.1.8反对权：用户有权反对甲方利用其个人信息进行自动化决策，特别是作出对用户具有重大利益影响的决策。5.1.9不受自动化决策支配权：甲方不得仅通过自动化决策的方式，在没有经过用户同意或无法律授权的情况下，对用户做出具有法律效力或类似重大影响的决定。5.2甲方应建立便捷的个人权益请求处理机制，并在收到用户请求后，按照法律法规规定和本协议约定及时响应和处理。处理周期原则上不应超过三十日。5.3乙方在处理其收集或控制的个人信息时，也应保障用户上述权利的行使，并配合甲方履行相关义务。第六条数据安全与保密6.1甲方应按照国家网络安全等级保护制度的要求，采取必要的技术和管理措施，保障所处理数据的安全，防止数据泄露、篡改、丢失。措施包括但不限于：数据加密、访问控制、安全审计、漏洞管理、应急预案、人员安全管理、安全意识培训等。6.2甲方应对在履行本协议过程中知悉的乙方的商业秘密、技术信息等非公开信息承担保密义务，不得以任何方式泄露、使用或提供给任何第三方，除非法律法规另有规定或获得乙方书面同意。6.3乙方应对其收集、处理或控制的个人信息及甲乙双方在合作过程中获悉的对方商业秘密、技术信息等承担保密义务，采取不低于保护自身同类信息的安全级别进行保护，未经对方书面同意，不得向任何第三方披露、使用或允许他人使用，但法律法规另有规定或为履行本协议所必需的除外。第七条数据保护影响评估与合规7.1对于处理活动可能对个人权益造成重大影响的，甲方应进行数据保护影响评估，并采取有效的措施降低风险。7.2甲乙双方均应遵守所有适用的数据保护、网络安全、数据安全等相关法律法规，并接受相关监管机构的监督检查。第八条数据主体同意管理8.1甲方应在收集个人信息前，通过显著方式（如隐私政策、服务条款、单独同意页面等）告知用户数据处理规则，并根据需要获取用户的明确同意。同意方式应便捷，用户可清晰表达同意或拒绝。8.2甲方应提供便捷的渠道，供用户查询、管理其同意设置，并支持用户撤回同意。用户撤回同意后，甲方应停止处理基于该同意的数据，但法律法规另有规定或为维护国家安全、公共利益、履行法定职责等不受影响。第九条协议期限、变更与终止9.1本协议有效期自双方完成电子签名或盖章之日起生效，有效期为【】年。除非双方另有约定或法律法规要求，协议到期自动续展【】年，续展次数不限/最多续展【】次。9.2甲方有权在提前【】日以书面形式通知乙方的方式，变更本协议条款。变更内容涉及用户重大权利义务的，甲方应取得乙方的明确同意。乙方在收到变更通知后【】日内未提出异议的，视为同意变更。9.3乙方有下列情形之一的，甲方有权单方解除本协议，并要求乙方承担相应责任：9.3.1违反本协议约定，未经授权使用、共享、转让甲方数据或用户数据的；9.3.2提供虚假信息或隐瞒重要事实的；9.3.3严重违反数据安全保护义务，导致数据泄露、篡改、丢失，造成严重后果的；9.3.4逾期未履行本协议约定的义务，经甲方催告后仍未纠正的。9.4任何一方依据法律规定或本协议约定解除协议的，应在解除后按照规定或约定处理用户数据，并通知对方。9.5协议终止或解除后，双方对于协议终止前的数据处理活动，仍应遵守相关法律法规关于数据存储、删除、传输等规定，以及本协议中关于数据保护、保密、责任承担等方面的约定。第十条违约责任与救济10.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。赔偿范围包括直接损失和合理的间接损失。10.2若甲方违反数据保护法律法规或本协议约定，导致用户权益受损的，甲方应在合理范围内承担赔偿责任。用户直接向甲方主张权利的，甲方应在收到通知后【】日内进行处理。10.3若乙方违反数据保护法律法规或本协议约定，导致用户权益受损或甲方遭受损失的，乙方应承担相应的赔偿责任。10.4任何一方违约时，守约方有权要求违约方停止违约行为、采取补救措施、赔偿损失，并可根据情况要求解除协议。第十一条争议解决凡因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交【选择一项：甲方所在地有管辖权的人民法院诉讼解决/提交【指定仲裁机构名称】按照其届时有效的仲裁规则进行仲裁】，仲裁裁决是终局的，对双方均有约束力。第十二条法律适用与管辖本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律。本协议的任何条款被视为无效、非法或不可执行的，不影响其他条款的效力，且双方应协商替换为内容最接近、合法有效的条款。第十三条其他条款13.1可分割性：本协议任何条款的无效或不可执行，不影响其他条款的效力。13.2完整协议：本协议构成双方就数据处理相关事宜达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解。13.3通知：双方就本协议相关的通知或通讯应以书面形式，通过协议中载明的地址、传真、电子邮件或其他双方同意的方式发送。13.4转让：未经对方事先书面同意，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方。13.5知识产权：与数据处理相关的技术方案、系统设计、算法模型等知识产权归【甲方/双方根据贡献约定】所有。13.6协议更新：甲方有权根据法律法规变化、业务发展需要等，更新本协议。甲方应在更新内容对乙方产生重大影响前，通过【【约定更新通知方式，如平台公告、邮件等】】通知乙方。乙方在收到通知后【】日内未提出书面异议的，视为接受更新。乙方有异议的，可在【】日内与甲方协商。13.7不可抗力：因地震、台风