2026年健身房客户隐私协议

2026年健身房客户隐私协议本协议由以下双方于2026年1月1日签订：甲方（以下简称“健身房”）：[健身房全称]，统一社会信用代码：[健身房统一社会信用代码]，注册地址：[健身房注册地址]，联系电话：[健身房联系电话]。乙方（以下简称“客户”）：[客户姓名]，身份证号码：[客户身份证号码]，联系地址：[客户联系地址]，联系电话：[客户联系电话]。鉴于甲方提供健身服务，乙方希望成为甲方的客户并使用其提供的健身服务，甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等、自愿、公平和诚实信用的原则，经友好协商，就乙方个人信息处理事宜达成如下协议：第一条定义在本协议中，“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“已识别或者可识别的自然人”是指客户本人。“个人信息处理”是指任何对个人信息进行操作的行为，包括收集、存储、使用、加工、传输、提供、公开、删除等。“敏感个人信息”是指一旦泄露或者非法使用，容易导致客户的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。第二条个人信息的收集甲方将在以下情形收集乙方的个人信息：（一）乙方注册成为甲方会员时，通过填写纸质或电子注册表格、在甲方提供的在线注册平台（网站、APP等）填写信息的方式收集乙方的姓名、性别、出生日期、身份证号码、联系方式（手机号码、电子邮箱地址、联系地址）、紧急联系人信息等基础身份信息；（二）乙方在甲方健身场所内使用智能设备（如心率监测器、智能手环、指纹/人脸识别门禁系统）时，可能收集乙方的心率、步数、出勤记录等健康或活动信息；（三）乙方参与甲方组织的健康评估、体能测试或填写健康问卷时，可能收集乙方的身高、体重、血压、健康状况、既往病史、过敏史等健康信息；（四）乙方在甲方消费时，通过支付环节收集乙方的支付方式信息（如银行账户信息、支付平台账号，仅限于完成支付所需的最少信息）；（五）乙方通过电话、邮件、在线客服等方式与甲方沟通时，甲方可记录双方的沟通内容；（六）甲方在提供会员管理、营销推广、服务改进等内部运营需要时，可能收集乙方的会员等级、消费记录、课程预约记录、储物柜使用记录等信息；（七）经乙方明确同意，甲方可能将乙方的部分非敏感个人信息共享给甲方合作的、为提供特定服务所必需的第三方服务商，如支付服务提供商、门禁系统技术服务商、短信验证码服务商等。甲方不会将乙方的个人信息共享给任何与提供健身服务无关的第三方用于营销或其他商业目的，除非获得乙方另行明确的书面同意。第三条个人信息的存储与使用（一）甲方仅将收集乙方的个人信息用于本协议第二条约定的目的，或法律法规规定的其他合法目的。（二）甲方将根据本协议约定及法律法规规定的最短存储期限要求，安全存储乙方的个人信息。基础身份信息、会员资格相关信息、完成的法律文件等可能长期存储；健康信息将根据相关法律法规要求或服务合同期限确定存储期限；交易信息、使用记录等将在实现目的或超过必要期限后进行删除或匿名化处理。甲方将采取必要的技术和管理措施（包括但不限于访问控制、加密存储、安全审计、员工保密培训等）保障个人信息的安全，防止信息泄露、篡改、丢失。（三）除非法律法规要求或为履行甲方对乙方的合同义务所必需，甲方不会在未经乙方同意的情况下向任何第三方提供、公开乙方个人信息，但可能因法律法规规定或接受司法机关依法定程序提出的查询、复制、调取或提供个人信息的请求而提供。第四条个人信息的共享与披露（一）在为履行本协议约定而进行的信息共享时，甲方仅与以下第三方共享乙方的个人信息：1.提供支付服务的机构（如银行、第三方支付平台），仅限于完成支付交易所需的最少信息；2.提供门禁系统、智能健身设备等技术服务的外部服务商，仅为提供服务所需的最少信息，并要求其承诺对乙方信息保密；3.为乙方提供甲方推荐或乙方选择的、经乙方明确同意的第三方增值服务（如保险、营养咨询、康复理疗等）的服务商，仅限于提供该特定服务所需的最少信息；4.甲方为履行法定义务而需要向政府有关部门提供的个人信息，如税务、工商、公安等；5.甲方因参与并购、重组等需要，依法定程序向收购方或合并方提供个人信息。（二）甲方在共享个人信息前，将告知乙方共享的对象、信息类型、共享的目的和范围，并取得乙方的明确同意（如适用）。对于前款第1、2、5项所述共享，因法律法规要求或履行合同义务所必需，甲方将依法依规进行，并可能仅限于提供最少必要信息。对于前款第3项所述共享，甲方将单独获取乙方的明确同意。（三）甲方不会将乙方的个人信息出售或用于任何与提供服务无关的营销活动，除非获得乙方另行明确的书面同意。第五条客户的权利客户依法享有对个人信息行使以下权利：（一）有权访问其个人信息，即查询甲方持有的关于其个人信息的记录，并要求甲方提供其个人信息的副本；（二）有权更正其个人信息中不准确或不完整的内容；（三）有权删除其个人信息，特别是当个人信息处理已不符合收集目的、客户撤回同意、信息被误用或法律法规规定应删除等情况时；（四）有权限制甲方对其个人信息的处理，特别是在甲方处理信息违反法律法规或协议约定时；（五）有权撤回其向甲方提供的同意，特别是对于基于同意的处理活动（如接收营销信息），撤回同意不影响撤回前基于同意已进行的处理；（六）有权在接收自动化决策（包括自动化决策对客户产生法律效力或类似重大影响的情况）时，要求人工干预、获得人工解释并提供相应的自然人意见；（七）有权要求甲方停止基于其个人信息进行商品或服务的精准营销；（八）有权就甲方处理其个人信息的方式向甲方提出询问；（九）有权就甲方违反个人信息保护法律、行政法规或者本协议约定的行为，向有关部门投诉、举报；（十）有权撤回其同意其个人敏感信息处理的决定。客户行使前款所列权利时，应向甲方指定的人工客服渠道（如客服热线、邮箱、前台等）提出申请，并提供身份验证信息。甲方将在收到客户申请后，按照法律法规规定的时限（通常是三十日内）处理客户的申请，并告知客户处理结果。甲方处理客户的权利请求可能需要合理的时间，并可能因信息查询、核实、转移等技术原因而需要延长，甲方将提前告知客户延长的理由和期限。第六条甲方的责任与义务甲方承诺：（一）遵守《中华人民共和国个人信息保护法》等相关法律法规及行业规范，依法、正当、必要、诚信地处理客户的个人信息。（二）在收集客户个人信息前或收集时，以显著方式、清晰易懂的语言告知客户按照本协议约定的个人信息处理规则，包括处理目的、方式、信息种类、存储期限、客户权利、甲方及第三方接收方所采取的安全措施等。（三）采取必要的技术措施和管理措施，保障客户个人信息的安全，包括但不限于访问权限控制、数据加密、安全审计、应急预案等，防止因甲方过错导致客户个人信息泄露、篡改、丢失。（四）在发生或可能发生客户个人信息泄露、篡改、丢失的安全事件时，立即采取补救措施，并按照法律法规规定及时通知客户和有关部门。（五）按照法律法规及本协议约定存储客户个人信息，并在存储期限届满后安全删除或进行匿名化处理。（六）确保处理个人信息所必需的工作人员已接受个人信息保护培训，并与其签订保密协议。（七）建立个人信息处理记录，并接受有关部门的监督检查。（八）尊重客户的权利，按照本协议第五条的规定保障客户依法行使权利。第七条协议的变更甲方在法律、法规允许的范围内，有权单方面修改本协议的内容。甲方修改本协议时，将至少提前三十日通过其官方网站、APP公告、短信通知或其他能够有效到达客户的方式通知客户。通知发布后，三十日内客户未提出反对意见的，视为接受修改；客户有异议的，有权选择停止使用甲方提供的服务，甲方将在客户提出反对意见后终止与客户的协议关系，并按照约定处理客户信息。对于涉及客户重大权益（如影响客户行使核心权利、增加客户重大义务或限制客户主要权利）的修改，甲方应取得客户的单独同意。第八条协议的生效、变更与终止（一）本协议自客户完成甲方会员注册手续（包括但不限于填写注册信息、支付首期费用、签署相关确认文件等，具体以甲方要求为准）并阅读本协议后，通过点击“同意”按钮、电子签名或以其他明确方式表示接受时生效。（二）本协议在以下情况下终止：1.客户会员资格期限届满且未续费；2.客户主动取消会员资格，并完成相关手续；3.客户死亡；4.法律法规规定的其他情形。（三）本协议终止或客户死亡后，甲方对客户个人信息的处理将遵循以下原则：1.对于存储期限未届满的个人信息，甲方将继续按照法律法规和本协议约定以及相关法律法规规定的存储期限要求处理；2.对于存储期限已届满的个人信息，甲方将进行删除或匿名化处理；3.甲方可能需要根据法律法规要求或为履行法定义务，保留客户的部分个人信息一段时间，保留期限届满后予以删除或匿名化；4.如客户授权甲方代为处理其遗留事务（如代为处理遗产继承相关事宜），甲方在完成事务后，将删除或匿名化除客户授权处理事务所必需的最少信息。第九条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十条其他（一）本协议构成双方关于个人信息处理的完整协议，取代双方此前就此达成的任何口头或书面的约定。（二）任何一方不得单方面解除本协议，但本协议另有约定或法律法规规定的除外。单方面解除本协议的，应承担相应的违约责任。（三）若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接