医美机构2025年客户隐私保护合同协议

医美机构2025年客户隐私保护合同协议甲方（医美机构）：[请填写医美机构法定全称]，统一社会信用代码：[请填写统一社会信用代码]，地址：[请填写注册地址]，以下简称“甲方”。乙方（客户）：[请填写客户姓名]，身份证号码：[请填写客户身份证号码]，地址：[请填写客户住址]，联系方式：[请填写客户手机号码及邮箱地址]，以下简称“乙方”。鉴于甲方提供医美服务，乙方拟接受甲方的服务，根据《中华人民共和国个人信息保护法》等相关法律法规，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，达成如下协议，以资共同遵守。第一条定义与适用范围1.1本协议所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.2本协议所称隐私信息是指个人信息中包含个人私密活动、私密领域等，需要特别保护的信息，如特定的健康信息、生物识别信息等。1.3本协议适用于甲方在为乙方提供医美服务过程中收集、使用、存储、传输、提供、公开、删除乙方的个人信息和隐私信息的一切活动。第二条个人信息的收集与处理2.1甲方通过以下方式收集乙方的个人信息：（1）乙方填写登记表、申请表或通过线上平台注册；（2）乙方在接受甲方服务过程中提供的信息；（3）甲方在为乙方提供服务过程中通过医疗检查等方式获得的信息；（4）甲方在履行合同所必需的范围内，经乙方同意后向第三方获取的信息。2.2甲方收集乙方的个人信息包括但不限于：基本信息（姓名、性别、年龄、国籍等）、身份信息（身份证号、护照号等）、联系方式（手机号、邮箱、微信号等）、住址信息、支付信息、健康信息（病史、过敏史、身体状况、术前检查结果、遗传信息等）、影像资料（照片、视频、扫描件等）、生物识别信息、意见反馈等。2.3甲方处理乙方的个人信息目的包括：（1）提供和完成医美服务；（2）保障乙方在接受服务过程中的安全；（3）进行医疗诊断与治疗；（4）客户服务与沟通；（5）客户关系管理；（6）市场营销（仅限于甲方自行进行，且已获得乙方明确同意）；（7）履行法律法规规定的义务；（8）风险控制。2.4甲方处理乙方的个人信息应遵循合法、正当、必要、诚信的原则，不得超出本协议约定的目的范围处理乙方的个人信息。第三条客户权利与甲方义务3.1乙方享有以下权利：（1）知情权：有权了解甲方收集、使用其个人信息的规则和目的；（2）访问权：有权查询、复制其被甲方收集、处理的个人信息；（3）更正权：有权要求甲方更正其提供的个人信息中不准确的或不完整的信息；（4）补充权：有权要求甲方补充其提供的个人信息中不完整的信息；（5）删除权：在甲方停止提供与其订立合同的服务后，有权要求甲方删除其个人信息；（6）限制或拒绝处理权：有权要求甲方在特定情况下限制或拒绝处理其个人信息；（7）撤回同意权：有权撤回其之前给予的同意，撤回不影响撤回前基于同意已进行的处理。3.2甲方应履行以下义务：（1）遵循合法、正当、必要、诚信的原则处理乙方的个人信息，并确保处理目的明确、合理；（2）仅在实现处理目的所需的最短时间保留乙方的个人信息，除非法律法规另有规定；（3）采取必要的技术和管理措施保障乙方的个人信息安全，防止信息泄露、篡改、丢失；（4）建立内部管理制度和操作规程，明确内部各岗位、环节的职责和要求；（5）对接触乙方个人信息的员工进行隐私保护培训；（6）建立个人信息安全事件应急预案，并按照规定及时响应和处置；（7）建立便捷的个人权益响应渠道，响应用户访问、更正、删除等请求；（8）发生或可能发生个人信息泄露、篡改、丢失时，按照法律法规和本协议约定及时通知乙方并采取补救措施；（9）在向第三方提供乙方个人信息前，向乙方告知提供信息的目的、方式、范围、种类等，并取得乙方的同意。第四条信息共享、披露与转让4.1甲方不得任意向第三方共享、披露或转让乙方的个人信息。4.2以下情形下，甲方可以向第三方共享、披露或转让乙方的个人信息：（1）获得乙方的明确同意；（2）为履行本协议所必需，且已取得乙方的同意；（3）为维护国家安全、公共利益或履行法律法规规定的义务所必需；（4）为保护甲方的合法权益所必需，且已尽到合理的通知义务；（5）法律、行政法规规定的其他情形。4.3在前款第（1）项情形下，甲方应向乙方告知共享、披露或转让信息的目的、方式、范围、种类等，并取得乙方的同意。4.4在向第三方提供乙方个人信息前，甲方应要求第三方对乙方个人信息承担与甲方同等的保密义务，并采取相应的技术和管理措施保护乙方个人信息安全。第五条信息保留期限5.1甲方对乙方个人信息的保留期限应遵循合法、必要原则，保留期限不应超过实现处理目的所需的最短时间。5.2具体信息保留期限如下：（1）基本信息、身份信息、联系方式等：服务结束后三年；（2）健康信息、影像资料等：服务结束后五年，或直至满足法律法规要求的最长期限；（3）支付信息：根据相关法律法规规定的最长期限。5.3对于具有医学价值或需要长期保存的法律文书等，甲方可以保留相应期限，但应说明理由并遵守相关法律法规。第六条安全事件与通知6.1甲方定义“安全事件”为因不可抗力或甲方过错导致乙方个人信息泄露、篡改、丢失的事件。6.2发生安全事件时，甲方应立即启动应急预案，采取补救措施，防止事件扩大，并及时通知乙方和履行报告义务的监管部门。6.3甲方应在安全事件发生后[请填写具体天数]内通知乙方，并告知事件的性质、影响、已采取或将要采取的补救措施等。第七条违约责任与责任限制7.1甲方违反本协议约定，导致乙方个人信息权益受到侵害的，应承担相应的违约责任，包括但不限于停止侵害、赔偿损失（包括直接损失和可预见的间接损失）、承担乙方维权费用等。7.2因甲方违反本协议约定给乙方造成损失的，甲方的赔偿责任不超过乙方因此次服务支付的费用[或约定具体的赔偿限额]。7.3因不可抗力导致甲方违反本协议约定的，甲方不承担违约责任，但应及时通知乙方并采取补救措施。第八条争议解决8.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。8.2协商不成的，任何一方均可向[请填写法院名称]提起诉讼。8.3本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。第九条其他条款9.1本协议的任何变更或补充，均须经双方协商一致并签署书面文件。9.2本协议未尽事宜，依照有关法律法规的规定执