2026年婚介服务合同用户信息保护责任协议

2026年婚介服务合同用户信息保护责任协议引言与适用范围本协议由以下双方于2026年签署：（1）婚介机构：[机构名称]，统一社会信用代码：[机构代码]，其合法经营主体所在地为[地址]，以下简称“机构”。（2）用户：[用户姓名]，身份证号码：[用户证件号码]，联系方式：[用户电话号码/邮箱地址]，以下简称“用户”。为明确机构在提供婚介服务过程中处理用户个人信息时的责任与义务，保障用户的合法权益，根据《中华人民共和国个人信息保护法》及相关法律法规，双方在平等自愿的基础上，经友好协商，达成如下协议。双方权利与义务一、机构的义务1.机构处理用户个人信息应遵循合法、正当、必要、诚信原则，符合法律法规的规定，并确保处理活动具有明确、合理的目的。2.机构在收集用户个人信息前，应以显著方式、清晰易懂的语言真实、准确、完整地向用户告知以下信息处理规则：(1)处理目的；(2)处理方式；(3)用户信息的种类；(4)用户信息的保存期限；(5)用户行使权利的方式、途径；(6)违约责任；(7)用户向监管机构投诉的途径。3.机构处理用户的敏感个人信息（包括但不限于婚姻状况、家庭财产、个人健康、宗教信仰、生物识别、行踪轨迹等信息，以及用户自行提供的其他敏感信息），应取得用户的明确同意，且处理目的、方式、种类等应更为明确具体。4.机构应采取必要的技术措施和管理措施，包括但不限于加密存储、访问权限控制、安全审计、数据备份、应急预案等，确保用户个人信息的安全，防止用户个人信息泄露、篡改、丢失。5.机构应建立用户信息质量管理制度，确保用户个人信息的准确性、完整性和更新性。6.机构对用户个人信息的保存期限应根据法律法规规定及服务性质、用户要求等因素确定。除法律法规另有规定外，用户信息的保存期限自用户注销账户或终止使用服务之日起不少于[根据法规及业务需要确定的合理期限，例如：三]年。超过保存期限的，机构应将用户个人信息进行删除或进行匿名化处理。7.用户请求删除其个人信息的，在符合法律法规及本协议约定的条件下，机构应及时删除或注销。用户注销账户或终止使用服务的，机构应在合理期限内删除其用户个人信息，但为履行法律法规要求、维护交易安全、或者基于公共利益等另有规定的除外。8.机构处理用户个人信息应限于实现约定服务目的所必需的最小范围，不得过度处理。9.机构应确保用户能够访问或获得其个人信息的副本，并允许用户对其个人信息进行更正。10.机构应定期对其信息处理活动进行安全评估和风险评估，并根据评估结果持续改进其个人信息保护措施。11.机构应制定并实施用户个人信息安全事件应急预案，在发生或可能发生用户个人信息泄露、篡改、丢失等安全事件时，立即采取补救措施，并按照法律法规要求及时通知用户并向有关监管部门报告。12.机构不得将用户个人信息用于本协议约定之外的其他目的，除非获得用户的再次明确同意。13.机构应保证用户个人信息在共享、披露或转让给第三方前，已取得用户的明确同意（如适用），或已采取严格的安全措施并确保第三方承担与机构同等的安全保护义务。二、用户的权利与义务1.用户有权访问其个人信息，并要求机构提供其个人信息的副本。2.用户有权要求机构更正其提供的错误或不完整的个人信息。3.用户有权要求机构删除其个人信息，在符合法律法规及本协议约定的条件下。4.用户有权要求机构限制或拒绝处理其个人信息，例如基于公共利益、维护自身合法权益等情形，且机构应在满足法定条件下予以配合。5.用户有权撤回其同意处理个人信息的决定。用户撤回同意，不影响处理前基于同意已进行的处理的合法性。6.用户有义务配合机构采取措施保护其个人信息安全，例如妥善保管账户密码、及时更新个人信息等。7.用户有义务确保其向机构提供的个人信息的真实性、准确性、完整性和及时性，并对因提供虚假信息或不完整信息导致的问题承担相应责任。8.用户应遵守机构关于用户信息保护的相关规定，并配合机构履行本协议约定的义务。用户信息的分类与处理目的机构在提供婚介服务过程中可能处理以下类别的用户个人信息，用于以下目的：1.基本信息：如姓名、性别、年龄、出生日期等，用于建立用户档案、进行用户画像、匹配潜在对象、提供个性化服务等。2.身份信息：如身份证号码、护照号码等（在用户自愿提供且符合法律法规要求的前提下），用于身份验证、实名认证、保障交易安全等。3.联系方式：如手机号码、电子邮箱地址、微信号、住址等，用于用户之间的沟通联系、发送服务通知、客户关怀等。4.教育背景、职业信息：用于了解用户情况、进行用户画像、匹配潜在对象。5.婚姻状况、择偶偏好：用于了解用户需求、进行精准匹配。6.照片、视频：用于用户展示、匹配展示、服务展示等。7.消费记录、服务交互记录：用于提供和改进服务、用户行为分析、客户服务等。8.其他信息：用户自行选择提供的其他信息，如兴趣爱好、个人简介等，用于建立用户档案、进行用户画像、匹配潜在对象、提供个性化服务等。机构承诺仅将用户信息用于本协议约定的目的，并采取严格措施防止信息被用于其他用途。用户信息的共享、披露与转让1.机构原则上承诺不将用户的个人信息与任何第三方共享，但为提供本协议约定的婚介服务所必需，且已获得用户明确同意的除外，例如：(1)与经用户同意的潜在匹配对象共享必要的用户信息，以促成双方沟通；(2)与履行特定服务的第三方合作方（如背景调查机构、技术支持商、服务器托管商等）共享用户信息，但仅限于履行特定服务的目的，并要求该第三方对用户信息承担同等的安全保护义务，且用户已被告知并获得同意（如适用）。2.机构因法律法规要求或监管机构查询而需要披露用户个人信息的，将按照要求进行披露，并仅限于必要范围。3.除本协议另有约定或经用户明确同意外，机构不会将用户的个人信息进行转让。用户权利行使与投诉1.用户可以通过[机构提供的具体渠道，如：官方网站、客服电话、联系邮箱等]查阅其个人信息记录，并要求机构更正、删除其个人信息。2.机构将在收到用户行使权利的请求后，根据法律法规及本协议约定进行处理，并在合理期限内（通常不超过[根据法规及业务需要确定的合理期限，例如：三十]日）响应用户请求。3.用户在认为其个人信息权益受到侵害时，可向机构提出投诉。机构将指定部门负责处理用户投诉，并在收到投诉后[根据法规及业务需要确定的合理期限，例如：十五]日内予以处理和答复。4.如用户对机构的处理结果不满意，可向国家互联网信息办公室、用户所在地的数据保护部门或其他有关监管部门投诉。违约责任1.因机构违反本协议约定，导致用户个人信息权益受到侵害的，机构应承担相应的法律责任，包括但不限于：(1)停止侵害；(2)采取补救措施，包括但不限于删除、更正、恢复用户个人信息等；(3)赔偿用户因此遭受的直接损失和可预见到的间接损失；(4)承担相应的行政罚款或其他行政处罚；(5)承担因处理个人信息侵权行为所面临的法律诉讼费用、律师费用等。2.因用户原因（如提供虚假信息、密码泄露等）导致其个人信息泄露或造成其他损害的，用户应承担相应的责任，机构有权要求用户承担相应损失。不可抗力1.因发生地震、台风、洪水、战争、政府行为、疫情等不可抗力事件，导致机构无法履行本协议约定的全部或部分义务的，机构不承担违约责任，但应及时通知用户，并根据情况协商变更或解除协议。2.双方应采取措施，尽量减少不可抗力事件带来的损失。协议的生效、变更与终止1.本协议自双方签字或用户通过有效方式（如点击同意按钮、注册账户等）表示接受本协议内容时生效。2.机构如需变更本协议内容，应提前[根据法规及商业实践确定的合理期限，例如：三十]日通过合理方式通知用户。通知方式包括但不限于在用户登录的账户内公告、发送电子邮件等。用户收到通知后，可以在通知期满前选择同意或不同意变更。用户不同意变更的，可以解除本协议；用户未在规定期限内做出反应的，视为同意变更。3.本协议在以下情况下终止：(1)用户主动停止使用机构的服务，并申请注销账户；(2)机构停止运营；(3)双方协商一致终止；(4)本协议约定的其他终止条件。4.本协议终止或用户注销账户后，机构仍需按照法律法规规定及本协议约定，处理用户个人信息，包括删除或匿名化处理。法律适用与争议解决1.本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。2.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向机构所在地有管辖权的人民法院提起诉讼。其他条款1.本协议构成双方就用户信息保护达成的完整协议，取代双方此前就此达成的任何口头或书面的约定。2.