个人隐私信息使用规范协议

个人隐私信息使用规范协议本协议由以下双方于______年______月______日签订：甲方（信息处理者）：[信息处理者全称]法定代表人/负责人：[姓名]注册地址：[地址]联系方式：[电话、邮箱等]乙方（用户/个人）：[用户姓名/昵称]身份证号/统一社会信用代码：[号码]联系地址：[地址]联系方式：[电话、邮箱等]（以下称“甲方”和“乙方”）鉴于甲方提供[具体产品或服务名称]（以下简称“服务”），需要收集、使用、存储、共享和披露乙方的个人隐私信息，依据《中华人民共和国个人信息保护法》等相关法律法规，甲乙双方本着平等自愿、公平合理、合法正当的原则，经友好协商，达成如下协议，以资共同遵守。第一条定义与解释除非本协议另有明确约定，下列词语具有以下含义：1.1个人隐私信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。具体包括但不限于：姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址、家庭住址、工作单位、财务信息、生物识别信息（如指纹、人脸图像）、健康生理信息、行踪轨迹信息、个人设备信息、浏览器信息、APP使用记录、社交媒体信息等。本协议约定之个人隐私信息范围可能根据法律法规变化及甲方业务调整而调整，具体以甲方届时公示的《隐私政策》为准。1.2信息处理：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.3信息处理者：指在个人信息处理活动中自主决定处理目的、处理方式的组织或者个人。1.4用户/个人：指本协议所保护的、提供个人隐私信息并享有相关权利的个人主体。1.5隐私政策：指甲方制定并公开的，关于个人信息处理规则的总称，作为本协议的补充。第二条个人隐私信息的收集2.1收集目的：甲方收集乙方的个人隐私信息的目的包括但不限于：提供和优化所承诺的服务；身份验证；保障乙方账户及财产安全；处理乙方请求；进行服务相关的通知、沟通或客户服务；遵守法律法规的强制性规定；法律法规规定的其他目的。2.2收集方式：甲方通过以下一种或多种方式收集乙方的个人隐私信息：（a）乙方在注册账户、使用服务、填写表单时主动提供；（b）乙方通过第三方平台授权登录时，根据授权范围获取；（c）乙方在使用服务过程中，通过应用程序、网站、硬件设备（如手机传感器）自动采集；（d）乙方通过客服渠道提供；（e）从公开可访问的渠道合法获取；（f）其他合法合规的方式。2.3信息类型：甲方收集乙方的个人隐私信息类型包括但不限于：身份识别信息（如姓名、身份证号码）、联系方式（如手机号码、电子邮箱）、设备信息（如设备型号、操作系统、IP地址）、位置信息（如GPS坐标、Wi-Fi定位）、行为信息（如浏览记录、搜索记录、点击记录、购买记录）等。2.4用户知情权：甲方在收集个人隐私信息前，将通过显著方式（如网站/APP的隐私政策链接、注册提示、弹窗通知等）向乙方告知本协议约定的信息处理目的、方式、信息类型以及乙方的权利等。第三条个人隐私信息的存储与安全3.1存储期限：甲方对乙方的个人隐私信息的存储期限遵循合法、正当、必要原则，根据信息类型、收集目的以及法律法规要求确定。具体期限如下：（a）服务运营所必需信息：在乙方使用服务期间及结束后一定期限内存储，用于提供、维护和改进服务；（b）身份验证信息：在完成验证或达到安全保留期限后删除；（c）交易信息：在完成交易、满足财务审计或法律保留要求后删除；（d）营销信息：在乙方同意接收或达到营销保留期限后删除；（e）法律法规要求或合同约定应保存的信息，按照要求或约定期限保存。甲方将在存储期限届满后对相关个人隐私信息进行删除或匿名化处理，除非另有约定或法律法规要求保存更长时间。3.2存储地点：甲方存储乙方的个人隐私信息可能位于中华人民共和国境内，也可能位于中华人民共和国境外。若将信息传输至境外，甲方承诺已取得必要的法律合规审查，并确保境外接收方提供充分的安全保护措施。3.3安全措施：甲方承诺采取与个人隐私信息敏感程度相适应的、合理的技术和管理措施，保障个人隐私信息安全，包括但不限于：（a）采取加密传输和存储措施；（b）设置访问权限控制，确保只有授权人员才能访问；（c）定期进行安全风险评估和漏洞扫描；（d）建立应急预案，应对数据泄露等安全事件；（e）对员工进行个人信息保护培训；（f）采取其他必要的安全技术和管理措施。第四条个人隐私信息的使用与披露4.1使用范围：甲方将仅在实现本协议第二条约定的目的，或获得乙方明确同意的范围内使用乙方的个人隐私信息。甲方不会将个人隐私信息用于本协议约定之外的任何其他目的。4.2信息共享与披露：除本协议另有约定或获得乙方明确同意外，甲方不会与任何第三方共享或披露乙方的个人隐私信息。4.2.1甲方可能与以下类型的第三方共享或披露乙方的个人隐私信息：（a）为甲方提供服务的供应商或合作伙伴（如云服务提供商、技术支持商、营销服务商、支付提供商），仅限于履行服务所必需的目的，并要求其遵守不低于本协议的保密和安全义务；（b）为甲方提供支付、税务、法律、审计等服务的机构，仅限于履行其专业职责所必需的目的；（c）基于法律法规或监管要求，向政府部门或其他监管机构；（d）为维护甲方合法权益，与甲方法律顾问、仲裁机构等；（e）在乙方的同意下，向乙方指定的第三方；（f）为完成合并、收购、破产清算等业务交易，向交易对方。4.2.2若甲方需要将个人隐私信息用于本协议约定目的之外的用途，或与上述第4.2.1款（a）项、（e）项所述第三方共享或披露，甲方应提前通过合理方式获得乙方的明示同意。4.3用户授权：乙方授权甲方在提供服务和支持相关功能的基础上，使用其提供的个人隐私信息。乙方理解并同意，除非乙方另行撤销，此授权持续有效。乙方有权随时撤销此项授权，撤销后甲方应停止基于该授权的使用，但已进行的处理不受影响，且不影响因乙方同意或法律规定甲方继续处理信息的权利。第五条用户权利保障5.1查阅权：在符合法律法规及甲方规定的前提下，乙方有权访问其向甲方提供的个人隐私信息的副本。5.2更正权：若乙方发现甲方持有的其个人隐私信息不准确或不完整，有权要求甲方及时更正。甲方应在合理期限内完成更正。5.3删除权（被遗忘权）：在以下一种或多种情形下，乙方有权要求甲方删除其个人隐私信息：（a）甲方停止提供产品或服务，或者乙方停止使用产品或服务；（b）甲方违反法律法规或本协议约定处理个人信息；（c）乙方撤回同意处理其个人信息的决定；（d）乙方死亡，且无遗赠人或受遗赠人主张该信息；（e）个人信息已不需要实现处理目的；（f）法律法规规定的其他情形。甲方应在收到乙方删除请求后，除非有法定或约定情形，应及时删除或匿名化处理相关个人隐私信息，并通知乙方处理结果。5.4限制处理权：在以下一种或多种情形下，乙方有权要求甲方限制处理其个人隐私信息：（a）乙方认为甲方处理其个人信息不符合法律法规或本协议约定；（b）乙方认为甲方处理其个人信息侵犯其合法权益；（c）甲方在处理个人信息前，未向乙方告知而进行处理，且乙方未同意；（d）法律法规规定的其他情形。甲方应在收到乙方限制处理请求后，对相关个人隐私信息采取限制措施。5.5可携带权：在满足法律法规规定的特定条件（如乙方已充分授权、信息是甲方通过自动化方式处理且与乙方签订合同等）下，乙方有权要求甲方以通用格式提供其向甲方提供的、由自动化方式处理的个人数据，并要求甲方在收到请求后及时将其传输给乙方指定的另一控制者。5.6反对权：对于甲方基于自动化决策（包括profilering，即建立用户画像）而作出的对乙方进行商品或服务推荐等对乙方权益产生重大影响的决定，乙方有权提出反对，甲方应提供人工干预的机会。5.7撤回同意权：乙方可以撤回其同意甲方处理其个人隐私信息的决定。撤回同意不影响在撤回前基于同意已进行的处理的法律效力，但甲方应停止基于撤回同意的处理，除非法律法规另有规定。5.8投诉与举报权：如乙方认为其个人隐私信息权益受到侵害，有权向甲方提出投诉，或向国家网信部门、所在地县级以上人民政府有关部门举报。第六条信息主体义务6.1乙方保证其向甲方提供的个人隐私信息是真实、准确、完整的。乙方有义务及时更新其个人信息。6.2乙方应妥善保管其账户名、密码等账户信息，并对账户下的所有活动负责。若因乙方保管不善导致其个人信息泄露或造成其他损害，甲方不承担责任，乙方应自行承担相应后果。第七条法律适用与争议解决7.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。7.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第八条协议的生效、变更与终止8.1本协议自乙方完成注册流程并同意本协议条款（通过勾选“同意”、点击“同意”按钮或以其他明确方式表示）之日起生效。8.2甲方可根据法律法规变化、业务发展需要等原因，单方面修改本协议内容。甲方应在修改内容生效前，通过官方网站公告、应用内通知等合理方式提前通知乙方。修改后的协议将在通知发布之日起生效。若乙方对修改内容有异议，应在收到通知后一定期限内（如十五日）向甲方提出，否则视为接受修改；若乙方不接受修改，可以选择停止使用服务并终止本协议。8.3本协议在以下情形下终止：（a）乙方主动停止使用甲方提供的服务；（b）甲方停止提供本协议约定的服务；（c）乙方违反本协议约定，情节严重，甲方有权单方面终止本协议；（d）因不可抗力导致本协议无法继续履行；（e）法律法规规定的其他情形。本协议终止后，甲方应根据法律法规要求及本协议约定，对乙方的个人隐私信息进行删除或匿名化处理，并保留必要的记录以履行法定义务。第九条免责声明与责任限制9.1甲方在法律允许范围内，对于因不可抗力（如自然灾害、战争、政府行为等）、网络攻击、病毒入侵、黑客行为、第三方原因等非自身过错导致的信息泄露、丢失、错误或损坏，不承担责任。9.2除非有法律法规另有强制性规定，否则甲方不对因乙方个人隐私信息泄露、丢失、被篡改或被不当使用而造成的任何直接或间接损失承担责任。9.3甲方在符合法律法规及本协议约定的范围内，已采取合理措施保护乙方的个人隐私信息，但甲方不对个人信息安全做出绝对保证。甲方承担的责任以用户实际损失为限，且通常以协议签订时乙方提供的个人隐私信息类型和可能遭受的损失类型为依据进行评估，最高不超过本协议约定的特定金额（如有约定）或法律法规规定的限额。第十条通知方式双方在本协议签署时提供的联系方式为有效联系方式。任何一方变更联系方式，应提前通过本协议约定的或法律法规要求的途径通知对方。通过电子邮件发送的通知，视为有效送达；通过电话拨打的，若在营业时间内接听，视为有效送达。第十一条完整协议