2025年医美客户信息保护协议

2025年医美客户信息保护协议甲方（医美机构）：[机构全称]，统一社会信用代码：[机构统一社会信用代码]，注册地址：[机构注册地址]，联系电话：[机构联系电话]，电子邮箱：[机构电子邮箱]。乙方（用户）：[用户姓名]，身份证号码/护照号码：[用户证件号码]，联系地址：[用户联系地址]，联系电话：[用户联系电话]，电子邮箱：[用户电子邮箱]。鉴于甲方提供医疗美容服务，乙方作为接受服务的用户，希望了解并同意甲方收集、使用、存储、共享其个人信息，并依法行使相关权利。根据《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方在平等自愿、协商一致的基础上，达成以下协议，以资共同遵守：第一条信息收集与处理目的甲方在为乙方提供医疗美容服务及相关过程中，可能需要收集乙方的个人信息。甲方仅收集为实现本协议约定的服务目的及以下具体目的所必需的个人信息：1.1提供和完成医疗美容服务，包括但不限于咨询、面诊、检查、治疗、术后随访、效果评估等；1.2安排、确认和执行乙方的预约；1.3处理与服务相关的费用结算、支付及发票事宜；1.4建立和维护客户关系，向乙方发送与医疗服务相关的通知、提醒、关怀信息、预约提醒；1.5根据乙方的同意，向乙方发送医疗美容相关的市场推广、促销活动信息或向合作伙伴提供非敏感的、为完成特定服务所必需的信息；1.6进行内部管理、质量控制、临床研究（如获得乙方明确书面同意）；1.7遵守适用的法律法规要求，如报告医疗事故、配合卫生健康行政管理部门或司法机关的查询；1.8维护甲方医疗场所的安全和秩序，预防及处理欺诈行为；1.9其他为完成上述目的所必需的活动。甲方承诺仅将收集的个人信息用于上述目的，或获得乙方另行明确的同意后用于其他目的。第二条信息收集范围甲方可能需要收集乙方的以下类别个人信息：2.1个人基本信息：包括但不限于姓名、性别、出生日期、国籍、联系地址、固定电话、移动电话、电子邮箱等；2.2健康信息：包括但不限于面部及身体照片（用于记录、治疗评估）、既往病史、过敏史、遗传病史、期望治疗效果、皮肤状况、体脂率等与健康状况相关的信息；2.3医疗服务相关信息：包括但不限于预约项目、治疗计划、用药情况、复诊安排、医生诊断意见、术后护理指导、知情同意书等；2.4支付与交易信息：包括但不限于支付方式、交易金额、支付账户信息、优惠券使用记录等；2.5设备识别信息：乙方的智能设备在使用甲方提供的相关App或服务时可能生成设备识别码或其他技术标识信息；2.6来源信息：乙方面向甲方提供个人信息的途径或来源。甲方将通过合理方式告知乙方收集个人信息的具体范围。第三条信息安全保障措施甲方承诺采取符合国家法律法规要求及行业最佳实践的信息安全技术和组织措施，保障乙方个人信息的安全，防止信息泄露、篡改、丢失。具体措施包括但不限于：3.1物理安全措施：确保存储个人信息的物理环境安全；3.2逻辑安全措施：采取访问控制、加密存储、防火墙、入侵检测等技术手段；3.3管理安全措施：制定内部信息安全管理制度，对员工进行信息安全培训，定期进行安全评估和审计，规范员工行为，确保离职员工无法访问其曾处理的信息；3.4数据备份与恢复：建立数据备份机制，确保在发生意外情况时能够恢复数据；3.5法律法规遵守：严格遵守《中华人民共和国个人信息保护法》等相关法律法规的规定。第四条信息使用、共享与披露限制4.1甲方承诺仅将乙方的个人信息用于本协议第一条约定的目的，或获得乙方明确同意的其他目的。4.2未经乙方事先明确同意，甲方不得将乙方的个人信息共享、转让或披露给任何第三方，但以下情况除外：4.2.1为完成本协议约定的服务所必需，并已向乙方明确告知该第三方及其处理目的、方式，例如，为乙方预约需要，向合作的医疗机构、酒店、交通公司等提供乙方的姓名、联系方式等非敏感信息；4.2.2法律法规要求或有权机关依法定程序要求甲方提供；4.2.3为维护甲方或第三方的重大合法权益所必需；4.2.4乙方向甲方主动提供其个人信息，允许甲方将其提供给其他用户或公开；4.2.5甲方在获得乙方明确同意的情况下，向为其提供增值服务的合作伙伴（如合作医疗机构、健康管理机构等）提供为完成该增值服务所必需的、经过脱敏处理或非敏感的信息；4.3甲方可能委托第三方服务商提供与医疗服务相关的辅助性服务（如信息系统托管、数据分析、市场推广等），甲方应要求该等第三方服务商仅为履行委托事项处理个人信息，并对其履行保密义务，不得超出委托范围使用个人信息，甲方对第三方服务商的处理行为承担连带责任。4.4在与乙方签订的医疗服务合同或另行出具的文件中，明确约定涉及乙方个人信息的其他条款。第五条用户权利乙方作为个人信息主体，依法享有以下权利：5.1知情权：有权查阅甲方处理其个人信息的规则，以及甲方收集、使用、存储、共享其个人信息的目的、方式等；5.2访问权：有权访问其被甲方处理的个人信息，并要求甲方提供其个人信息的副本；5.3更正权：有权要求甲方更正其提供的与其真实情况不符的个人信息；5.4删除权：在以下情形下，有权要求甲方删除其个人信息：a)甲方停止提供医疗服务，或服务期限已届满；b)甲方违反法律法规或本协议约定处理个人信息；c)乙方撤回同意处理其个人信息；d)其个人信息已超出实现处理目的所需的最少范围；e)其个人信息被用于非法目的；f)法律法规规定的其他情形；5.5限制或拒绝处理权：在以下情形下，有权要求甲方限制或拒绝处理其个人信息：a)甲方处理个人信息违反法律法规或本协议约定；b)甲方在处理个人信息时侵犯其合法权益；c)其个人信息处理已不符合处理目的；d)法律法规规定的其他情形；5.6可携带权：在满足特定条件（如基于同意处理且处理活动已持续一定期限）下，有权要求甲方将其个人信息以结构化、通用的格式转移给指定的其他控制者；5.7撤回同意权：有权撤回其同意处理个人信息的决定。甲方在收到撤回同意通知后，应停止处理其个人信息，但已处理的个人信息处理活动不会影响撤回前基于同意已进行的处理的法律效力，除非处理活动已结束；5.8投诉权：有权就甲方处理个人信息的方式向中华人民共和国中央人民政府网络安全、信息化主管部门或所在地县级以上人民政府有关部门投诉。乙方行使前款所列权利时，应向甲方指定联系部门或人员提出申请，并提供身份证明。甲方应在法律法规规定的期限内响应乙方的权利请求，并说明理由。第六条信息保存期限甲方对乙方的个人信息保存期限遵循合法、正当、必要原则，具体如下：6.1医疗记录：按照《中华人民共和国执业医师法》、《医疗纠纷预防和处理条例》等相关法律法规的要求，至少保存三十年；6.2为完成本协议目的所必需的信息，在实现该目的后，根据相关法律法规或业务需要保留一定期限；6.3交易记录、费用结算信息：为履行合同、完成结算、税务审计等目的，保留不少于五年；6.4市场营销信息：在获得乙方同意的期限内保留，自同意获得之日起不少于一年；乙方撤回同意后三个月内删除；6.5法律法规要求或为履行其他合同义务所必需的信息，保留至法律法规要求或合同义务履行完毕为止。除前款规定外，甲方承诺在信息保存期限届满后，对乙方的个人信息进行安全删除或进行匿名化处理，使其不能识别到特定个人。第七条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第八条协议的变更与通知8.1甲方有权根据法律法规变化、业务发展需要等，修改本协议条款。甲方应在修改后的十五个工作日前，通过其官方网站、服务条款更新通知、短信、邮件或在为乙方提供服务的场所显著位置公告等方式，通知乙方修改内容。若甲方未进行公告，视为未修改。8.2乙方在收到甲方修改通知后，应在通知送达之日起十五日内以书面形式（包括但不限于邮件、传真、扫描件等）向甲方确认是否接受修改。乙方逾期未确认的，视为接受修改。若乙方不接受修改，应立即停止使用甲方的服务。8.3若修改后的条款对乙方产生重大不利影响，乙方有权单方面解除本协议，并通知甲方。第九条其他条款9.1本协议构成甲乙双方关于个人信息处理事项的完整协议，取代双方此前就此达成的任何口头或书面约定。9.2对本协议的任何补充、修改、声明、保证等，均应以书面形式作出，并经双方授权代表签署后方能生效。9.3任何一方均不得将其在本协议项下的权利或义务部分转让或授权给第三方，但法律另有规定或经另一方书面同意的除外。9.4任何一方均不得因不行使或延迟行使本协议项下的任何权利而视为放弃该等权利，除非该方明确书面放弃。9.5若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。9.6若本协议对男性和女性用户具有不同规定的，在不违反法律法规强制性规定的前提下，按对女性用户更有利的条款执行。9.7若乙方为未成年人，则本协议的签订、履行及效力以监护人的意愿和权利为准。甲方在收集、处理未成年人个人信息时，应确保已获得其监护人的明确同意，并采取额外的保护措施。9.8本协议所称“日”指自然日，“工作日”指除