电信用户信息保护协议

电信用户信息保护协议第一条定义在本协议中，下列词语具有以下含义：（一）"运营商"指提供电信服务的公司，及其关联公司。（二）"用户"指接受运营商提供的电信服务的个人。（三）"个人信息"指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（四）"用户信息"指用户在办理电信业务、使用电信服务过程中向运营商提供的，以及运营商在提供服务过程中获取的能够识别用户身份或者对用户权益产生直接关系的信息。（五）"处理"指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。（六）"敏感个人信息"指用户的生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，本协议约定的处理需取得用户明确同意，并采取更严格的保护措施。第二条适用范围本协议适用于用户接受运营商提供的电信服务（包括但不限于固定电话、移动通信、宽带上网、短信服务、增值服务等）所涉及的用户信息处理活动。第三条用户信息的收集（一）运营商在提供电信服务过程中，需要收集用户的个人信息，包括但不限于：姓名、身份证号码、证件类型、联系方式（固定电话号码、移动电话号码、电子邮箱地址、邮寄地址等）、账户信息（用户名、密码、服务账号等）、设备信息（终端型号、操作系统版本、IP地址等）、使用信息（服务种类、使用量、时长、流量、通话记录、上网记录、位置信息等）、支付信息（支付方式、账户信息等）以及其他用户自愿提供的信息。（二）运营商承诺仅收集提供服务所必需的用户信息。（三）用户有义务提供真实、准确、完整的个人信息，并对信息真实性负责。第四条用户信息的存储与安全（一）运营商将用户信息存储在安全的环境中，并采取技术和管理措施保障用户信息安全，防止信息泄露、篡改、丢失，包括但不限于：采取加密、去标识化等安全技术措施、严格访问权限控制、定期进行安全评估和漏洞修复、建立应急响应机制。（二）除法律法规另有规定或用户明确同意外，运营商不会将用户信息存储在境外。（三）用户信息的存储期限遵循相关法律法规的规定以及服务性质的需要，并在服务终止或用户要求删除后，按照规定进行删除或匿名化处理。第五条用户信息的使用（一）运营商使用用户信息的目的包括但不限于：提供和维持电信服务、用户身份识别、提供个性化服务或推荐、进行业务通报、客户服务、改进产品和服务、合法合规履行义务（如配合监管要求）、法律、行政法规规定的其他目的。（二）运营商承诺不得超出本协议约定或用户授权的范围使用用户信息。（三）为提供更好的服务，运营商可能与关联公司、合作伙伴（如提供支付、客服、技术支持等的第三方）共享用户信息，但前提是：1.遵循相同或更严格的用户信息保护标准；2.仅限于实现特定服务目的所必需；3.通常需要用户明确同意（特别是与第三方共享敏感信息时）。（四）在以下情况下，运营商可能向非关联的第三方披露用户信息：1.依据法律法规或司法强制要求；2.为维护国家安全、公共安全所必需；3.为追究用户违约责任所必需。第六条用户权利与运营商义务（一）用户享有以下权利：1.知情权：有权获取运营商履行本协议所必需的、与个人信息处理相关的政策信息。2.决定权：有权自主决定是否提供其个人信息，以及是否同意运营商处理其个人信息（特别是敏感信息）。3.查阅、复制权：有权访问其个人信息的种类、范围、存储期限等，并复制。4.更正权：有权要求运营商更正其不准确或不完整的个人信息。5.删除权：在特定情形下（如信息过期、处理目的已实现、同意被撤回等），有权要求运营商删除其个人信息。6.限制或拒绝处理权：在特定情形下（如信息处理基于同意且该同意可撤回、信息处理侵害其合法权益等），有权要求运营商限制或拒绝处理其个人信息。7.可携带权：有权要求运营商将其个人信息转移至指定经营者（在特定服务领域，如电信转网）。8.撤回同意权：有权撤回其同意处理个人信息的决定，但已完成的处理不受影响（除非处理是履行合同所必需）。9.拒绝自动化决策权：有权拒绝运营商仅通过自动化决策的方式做出对其具有重大影响的决定。10.投诉举报权：有权就个人信息处理投诉举报。（二）运营商承担以下义务：1.保障用户信息安全的义务。2.通知用户的义务（如发生安全事件、政策变更等）。3.回应用户请求的义务（如响应用户的访问、更正、删除等请求）。4.履行法律法规规定的其他义务。第七条用户信息的删除（一）在以下情形下，运营商将删除用户信息：用户注销账户、用户请求删除、存储期限届满、服务终止等。（二）运营商将采取物理删除或匿名化处理（对可识别信息进行转化，使其无法识别到特定个人）等方式删除信息。对于需要长期保存以备法律审计或追溯的，将进行匿名化或去标识化处理。（三）运营商在完成删除操作后，将以适当方式通知用户。第八条用户协议的变更（一）运营商保留单方面变更本协议内容的权利。（二）运营商应在显著位置发布本协议变更通知，并说明变更内容、生效日期。通知到即视为用户同意变更。提供的服务视为用户接受变更。对于重大变更，运营商可能需要取得用户单独同意。第九条免责条款（一）因不可抗力（如自然灾害、战争等）、用户自身原因（如密码泄露）、第三方攻击等情况下，导致用户信息泄露或损坏时，运营商在已采取合理安全措施的前提下，可能不承担全部责任。（二）运营商对因用户提供的信息不准确或用户使用服务过程中的行为导致的后果不承担责任。第十条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向运营商所在地有管辖权的人民法院提起诉讼。第十一条法律适用与管辖本协议适用中华人民共和国法律。因本协议引起的或与本协议有关的任