个人隐私信息使用限制协议

个人隐私信息使用限制协议鉴于一方（以下简称“信息控制者/处理者”）因提供特定产品、服务或履行特定义务而需要收集并处理信息主体（以下简称“信息主体”）的个人隐私信息，另一方（以下简称“信息主体”）希望对其个人隐私信息的处理，特别是“使用”环节，进行限制，以保护其合法权益；根据《中华人民共和国个人信息保护法》及其他相关法律法规，双方经友好协商，达成如下协议，以资共同遵守：第一条定义与解释1.1本协议所称“个人隐私信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，其中不包括敏感个人信息，除非信息主体明确同意对特定敏感个人信息的处理（特别是使用），且信息控制者/处理者已采取严格的保护措施，并遵循特定的处理原则。敏感个人信息的具体范围参照相关法律法规的规定，并可根据本协议第二条进行细化。1.2“信息主体”是指其个人隐私信息被信息控制者/处理者收集、存储、使用、加工、传输、提供、公开的个人。1.3“信息控制者/处理者”是指根据本协议约定，为完成特定产品、服务或履行特定义务，而收集、存储、使用、加工、传输、提供、公开信息主体个人隐私信息的组织或个人。1.4“使用”是指对个人隐私信息进行超出原始收集目的之外的操作，包括但不限于分析、评价、与其他信息进行关联、用于商业决策、与其他主体共享或交易等。信息控制者/处理者对个人隐私信息的使用必须严格遵循合法、正当、必要原则，并不得超出本协议第三条及信息主体明确授权的范围。1.5“目的限制原则”是指信息控制者/处理者对个人隐私信息的处理活动应具有明确、合理的目的，并应与收集目的直接相关，不得随意变更处理目的或将信息用于目的之外的活动。第二条个人隐私信息的范围与清单2.1信息控制者/处理者同意，在本协议有效期内，仅限于处理如下个人隐私信息，并对这些信息的使用进行限制：（1）信息主体在注册账户或使用特定功能时主动提供的个人信息，包括但不限于用户名、密码（或其哈希值）、电子邮箱地址、手机号码、实名信息等；（2）信息主体在使用产品或服务过程中，通过应用程序、网站或其他渠道主动提供的与其行为相关的非敏感信息，包括但不限于设备型号、操作系统版本、访问时间、浏览记录、搜索关键词、点击流数据、地理位置信息（仅限于为提供基于位置的服务所必需，且已获得信息主体明确同意）等；（3）信息主体授权信息控制者/处理者从第三方平台获取的、且与信息主体使用产品或服务相关的、非敏感的信息，但信息控制者/处理者仅能将此类信息用于提供约定的产品或服务，不得用于其他任何目的，除非获得信息主体的进一步明确同意。2.2具体的个人隐私信息清单详见本协议附件一（此处为示例性表述，实际合同中如无附件，则描述为“具体的个人隐私信息清单见本协议正文下述列表”或直接列出）。信息控制者/处理者承诺仅处理清单所列信息，并按本协议约定使用。第三条信息使用限制的具体约定3.1信息控制者/处理者在使用本协议第二条所述个人隐私信息时，必须严格遵守以下限制：（1）信息控制者/处理者对个人隐私信息的使用必须具有明确、合理的目的，且该目的应在收集信息时向信息主体进行告知，或在与信息主体签订的其他协议中明确约定。任何超出原告知或约定目的的使用，均需获得信息主体的另行明确同意。（2）信息控制者/处理者不得将本协议第二条所述个人隐私信息用于任何可能对信息主体造成歧视或不公平对待的场景。（3）信息控制者/处理者不得对个人隐私信息进行自动化决策，除非该决策对信息主体具有重大利益，且已采取措施确保决策的透明度和结果公平、公正，并告知信息主体有权获得人工处理或提出异议。（4）信息控制者/处理者不得将本协议第二条所述个人隐私信息（除非是去标识化或匿名化处理后的信息，且已明确告知信息主体）直接或间接地提供给任何第三方用于商业目的，除非获得信息主体的明确书面同意，或法律法规另有规定。（5）信息控制者/处理者仅在实现本协议所述产品、服务或履行义务所必需的范围内使用个人隐私信息，不得进行过度收集或与业务无关的使用。（6）信息控制者/处理者不得利用个人隐私信息对信息主体进行精准营销，除非获得信息主体的单独同意。第四条信息控制者/处理者的权利与义务4.1信息控制者/处理者有权在遵守本协议约定和法律法规的前提下，为完成本协议约定的产品、服务或履行义务而处理个人隐私信息。4.2信息控制者/处理者必须按照本协议第二条和第三条的约定，严格限制对个人隐私信息的使用。4.3信息控制者/处理者应采取必要的技术和管理措施，确保个人隐私信息的安全，防止未经授权的访问、泄露、篡改、丢失或毁损。4.4信息控制者/处理者应建立健全内部管理制度和操作规程，确保对个人隐私信息的处理符合本协议约定和法律法规的要求。4.5信息控制者/处理者应配合信息主体或其授权代表，对个人隐私信息的处理情况进行审计或评估。4.6信息控制者/处理者应在发生或可能发生个人隐私信息泄露、篡改、丢失等安全事件时，立即采取补救措施，并按约定及时通知信息控制者（如有）和信息主体。第五条信息主体的权利5.1信息主体有权访问其个人隐私信息的处理情况，包括处理目的、方式、信息种类、存储期限等，信息控制者/处理者应在收到信息主体访问请求后的合理期限内予以答复并提供相关信息。5.2如信息主体发现信息控制者/处理者处理其个人隐私信息存在错误或不完整的情况，有权要求信息控制者/处理者予以更正。5.3在特定情况下，如信息控制者/处理者停止提供产品或服务，或信息主体不再需要其个人隐私信息被处理，或信息控制者/处理者不再具有处理该信息的必要性，信息主体有权要求信息控制者/处理者删除其个人隐私信息。5.4如信息控制者/处理者使用个人隐私信息依赖于信息主体的同意，信息主体有权撤回其同意，但撤回同意前基于该同意已进行的处理不受影响。5.5信息主体有权根据本协议第三条及相关法律法规的规定，要求限制或拒绝信息控制者/处理者对其个人隐私信息的处理，特别是超出原始收集目的或本协议约定范围的使用。信息控制者/处理者应在收到信息主体的要求后，进行评估，并在评估结果通知信息主体。5.6如信息主体认为信息控制者/处理者违反本协议约定或侵犯其个人信息权益，有权向有关监管部门投诉或提起法律诉讼。第六条违约责任6.1信息控制者/处理者违反本协议第二条约定的个人隐私信息处理范围，或违反本协议第三条约定的信息使用限制，应承担违约责任。6.2信息控制者/处理者因违反本协议约定，导致信息主体个人信息泄露、丢失、被篡改或遭受其他损失的，应依法承担赔偿责任，赔偿金额应足以弥补信息主体因此遭受的全部损失（包括直接损失和间接损失，以及合理的维权费用）。6.3信息控制者/处理者违反本协议约定，构成违反《中华人民共和国个人信息保护法》等法律法规的，除承担违约责任外，还应依法承担相应的行政、民事乃至刑事责任。第七条保密义务7.1信息控制者/处理者应对其在处理过程中知悉的信息主体的个人隐私信息以及本协议的内容承担保密义务，未经信息主体同意或法律规定，不得向任何第三方披露，但法律法规另有规定的除外。7.2信息控制者/处理者应确保其员工及其他相关方了解并遵守本协议项下的保密义务，并对因其员工或其他相关方的违反保密义务而给信息主体造成的损失承担赔偿责任。第八条协议的期限、变更与终止8.1本协议自双方签字（或盖章）之日起生效，有效期为[具体年限]年，自[具体日期]至[具体日期]。8.2协议期满前[具体时间]，如双方均有意继续合作，应另行协商签订新的协议。8.3在本协议有效期内，任何一方如需变更本协议内容，应提前[具体时间]书面通知对方，经对方同意后，双方可另行签订书面补充协议。补充协议与本协议具有同等法律效力。8.4除本协议另有约定外，任何一方在满足本协议约定的前提条件后，均有权单方面终止本协议。提前终止的一方应书面通知对方，并说明理由。协议终止后，信息控制者/处理者应按照法律法规和本协议的约定处理完毕相关个人隐私信息。第九条法律适用与争议解决9.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。9.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向信息控制者/处理者所在地有管辖权的人民法院提起诉讼。第十条其他条款10.1本协议构成双方就个人隐私信息使用限制达