2026年跨境电商平台数据使用协议

2026年跨境电商平台数据使用协议鉴于甲方（以下简称“平台方”）运营并提供跨境电子商务平台服务（以下简称“平台”），乙方向甲方注册成为平台用户并使用平台服务，双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、诚实信用的原则，就平台用户数据的使用及相关权利义务达成如下协议（以下简称“协议”）：第一条定义除非本协议上下文另有解释，下列词语具有以下含义：（一）“平台”：指由甲方运营的提供跨境商品交易、信息发布、在线支付、物流对接等服务的网络平台。（二）“用户”：指接受本协议约定，注册并使用平台的个人（以下简称“个人用户”）或企业（以下简称“企业用户”）。（三）“个人数据”：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（四）“个人信息处理”：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。（五）“跨境传输”：指通过网络或其他方式将个人信息传输至中国境外的行为。（六）“服务”：指平台向用户提供的包括但不限于商品展示、搜索、浏览、下单、支付、评价、客户服务、营销推广等所有功能和服务。第二条数据收集与范围平台为提供和改进服务、履行合同、保障安全、遵守法律法规等目的，可能收集用户的个人数据。具体数据类型可能包括但不限于：（一）身份信息：包括但不限于姓名、性别、出生日期、身份证号码、护照号码、手机号码、电子邮箱地址、通信地址（国内及境外）。（二）账户信息：包括用户名、密码（加密存储）、第三方平台登录信息。（三）交易信息：包括但不限于商品浏览记录、搜索关键词、购物车商品信息、下单及订单详情、支付信息（平台仅接收处理结果或必要验证信息）、物流信息（国内及国际运输）、发票信息、退换货记录。（四）设备信息：包括用户使用的设备型号、操作系统版本、浏览器类型、IP地址、地理位置信息（可精确或大致）。（五）行为信息：包括用户使用平台服务的时长、频率、功能使用记录、页面停留时间、操作日志。（六）沟通信息：用户通过平台进行的咨询、投诉、建议、评价、反馈等。（七）营销信息：用户参与营销活动记录、接收营销信息的偏好设置、营销活动效果数据。（八）企业用户信息（如适用）：包括但不限于企业名称、统一社会信用代码、法定代表人、营业执照信息、经营范围、银行账户信息、税务信息、员工信息（如涉及）、提供的商品或服务信息。（九）其他为提供服务或履行协议所必需或用户主动提供的信息。平台收集个人数据的具体类型和目的将在收集前以显著方式告知用户。第三条数据使用目的与方式平台收集的用户数据将用于以下一个或多个目的：（一）提供和优化平台服务：验证用户身份、完成交易流程、处理订单、提供商品推荐、优化搜索结果、改进平台功能和服务体验。（二）运营管理：用户行为分析、市场调研、业务数据统计、风险控制、反欺诈、提高运营效率、制定商业策略。（三）沟通联系：向用户提供订单确认、服务通知、物流更新、安全提醒、客户支持、通知平台政策更新、营销推广（在用户同意的前提下）。（四）安全保障：保障平台和用户交易安全、防范非法活动、处理安全事件、履行反洗钱等合规要求。（五）法律法规要求：遵守相关法律法规的规定，如履行政府监管要求、响应法律程序、税务申报。（六）合并或并购：在平台发生合并、收购、破产清算或资产转让等情形时，用户的个人数据可能随之转移，但转移前会依法进行通知或获得用户同意。平台在处理个人数据时，将遵循合法、正当、必要、诚信、目的明确、最小化、公开透明、确保安全、质量保证的原则。第四条用户权利与控制用户对其个人数据享有以下权利：（一）知情权：用户有权了解平台收集、使用其个人数据的情况，包括数据类型、使用目的、存储期限、跨境传输情况、第三方共享情况等。（二）访问权：用户有权访问其个人数据，并要求平台提供其个人数据的副本。（三）更正权：用户有权要求平台更正其提供的、不准确或不完整的个人数据。（四）删除权：在符合法律法规规定或协议约定的情形下，用户有权要求平台删除其个人数据，例如数据不再需要、用户撤回同意、数据收集或使用目的已实现、用户信息错误且平台知道或应当知道等。（五）限制处理权：在符合法律法规规定或协议约定的情形下，用户有权要求平台限制对其个人数据的处理，例如平台处理数据的基础不再合法、用户反对平台处理其数据且无正当理由。（六）数据可携带权：在符合法律法规规定或协议约定的情形下，用户有权以结构化、通用的格式获取其个人数据，并要求将数据转移给其他服务提供者。（七）撤回同意权：用户有权撤回其同意平台处理其个人数据的决定，撤回同意不影响平台基于该同意已进行的处理，但撤回后平台可能无法继续提供服务或履行合同义务。（八）反对权：用户有权反对平台基于公共利益或合法利益进行的数据处理，或反对平台对其个人数据进行自动化决策（如用户画像）。用户行使前款所述权利时，应向平台指定联系方式提出申请，并按要求提供身份验证信息。平台将在收到申请后依法处理，并在合理时间内响应。第五条数据安全保障平台承诺采取必要的技术和管理措施，保障用户个人数据的安全，包括但不限于：（一）采用加密技术存储和传输敏感个人信息。（二）严格限制内部员工对个人数据的访问权限，遵循最小必要原则。（三）定期进行安全风险评估和漏洞扫描，及时修补安全漏洞。（四）建立数据安全事件应急预案，并定期演练。（五）对存储个人数据的服务器进行物理安全保护。（六）对第三方服务提供商进行安全评估和管理，要求其采取不低于平台标准的安全保护措施。尽管平台采取了合理的安全措施，但平台不对因不可抗力、用户原因（如密码泄露）、第三方攻击或非法访问等非平台原因导致的数据丢失、泄露或损坏承担责任。第六条数据合规性平台处理用户个人数据，以及跨境传输个人数据，均须遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（GDPR）（若涉及欧盟用户）、以及平台运营地及用户所在地的其他相关法律法规。平台承诺其数据处理活动符合合法性、正当性、必要性、目的明确、最小化、公开透明、确保安全、质量保证等原则。第七条跨境数据传输如平台需将用户个人数据传输至中国境外，平台承诺：（一）仅在实现本协议约定目的所必需，且符合法律法规要求的前提下进行。（二）传输至已获得中国相关部门安全认定（如adequacydecision）的国家或地区，或采取有效的保护措施，如与境外接收方签订标准合同条款（SCCs）、通过认证机制（如充分性认定、认证机制）、或确保传输仅用于履行与用户的合同。（三）对于传输至未与中国达成安全认定或未采取有效保护措施的国家或地区，平台需获得用户明确、单独的同意，或确保传输行为符合法律法规的其他要求。（四）对境外数据接收方进行尽职调查，并要求其承诺遵守不低于平台标准的数据保护义务，确保数据安全。第八条数据共享与转让平台在以下情形下可能共享或转让用户个人数据：（一）为提供平台服务所必需：如与支付服务提供商共享为完成支付所需的信息，与物流服务提供商共享为完成配送所需的信息，与验证服务提供商共享为核实用户身份所需的信息。（二）获得用户明确同意：如与用户同意的营销伙伴共享数据进行营销合作。（三）履行法律法规义务：如根据法律法规要求或法院、监管机构命令提供个人数据。（四）合并或并购：在平台发生合并、收购、破产清算或资产转让等情形时，用户的个人数据可能随业务一并转让给承继主体，平台将在转让前依据法律法规要求进行通知或获得用户同意。（五）为完成用户指令：如用户请求平台代为处理与其交易相关的特定服务，并需要第三方参与。在共享或转让个人数据时，平台将确保：（一）仅向必要的第三方共享为实现特定目的所必需的最少个人数据。（二）对第三方进行严格筛选和管理，要求其采取不低于平台标准的安全保护措施，并仅按约定目的使用数据。（三）对于涉及向境外第三方的共享或转让，应遵守本协议第七条关于跨境数据传输的规定，并通常需要获得用户的明确同意。除上述情况外，未经用户同意，平台不会将用户个人数据共享或转让给任何第三方用于其他目的。第九条用户同意用户通过注册成为平台用户、使用平台服务或以其他方式明确表示接受本协议条款的行为，视为用户已阅读、理解并同意本协议关于个人数据收集、使用、共享、传输、保存和保护的全部条款。用户应确保其提供的个人数据真实、准确、完整。用户应妥善保管其账户信息及密码，并对账户下的所有活动和数据承担法律责任。用户同意可随时通过平台提供的渠道修改其同意设置，但拒绝接受本协议约定的数据处理的，可能无法继续使用相关服务。第十条数据保存期限平台将根据法律法规要求、业务需要以及协议约定，确定不同类型个人数据的保存期限。对于不再需要用于协议约定目的、履行法定义务或用户请求删除的个人数据，平台将在采取必要的安全措施后进行删除或匿名化处理。特定类型数据（如为履行合同所需、为满足诉讼时效或监管要求）的保存期限将在相关法律法规或平台政策中明确。第十一条协议变更平台保留单方面修改本协议的权利，但平台承诺将任何重大变更提前通过在平台内显著位置发布通知、发送电子邮件等方式告知用户。若修改后的协议对用户产生重大不利影响，平台应提供用户选择不接受修改的权利，或在合理期限内允许用户选择退出服务。用户在收到通知后未在规定期限内明确表示反对或退出的，视为接受修改。第十二条通知双方之间的所有通知、请求或其他通讯应以书面形式，通过本协议约定的地址、电子邮件地址或平台提供的官方联系方式发送。任何通过电子邮件或其他电子方式发送的通知，在发送时即视为送达。地址变更应及时通知对方。第十三条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向平台运营所在地有管辖权的人民法院提起诉讼。第十四条其他（一）本协议构成双方关于个人数据