2026年新媒体代运营合同客户信息保护协议

2026年新媒体代运营合同客户信息保护协议第一条适用范围与基本原则本协议旨在明确委托方与受托方在新媒体代运营服务过程中，就客户信息的处理、保护、使用和管理所遵循的规则，以遵守《中华人民共和国个人信息保护法》及中国境内其他相关法律法规（以下简称“适用法律法规”），保障客户信息安全。本协议所称“客户信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。已识别或者可识别的自然人的姓名、身份证号码、手机号码、电子邮箱地址、住址、账号密码、生物识别信息等均属于客户信息。客户信息按照敏感程度可分为一般客户信息和敏感客户信息。敏感客户信息仅能在获得客户明确同意或适用法律法规要求的情况下进行处理。本协议所称“委托方”是指委托受托方提供新媒体代运营服务的客户。本协议所称“受托方”是指接受委托方委托，提供新媒体代运营服务并处理客户信息的公司。本协议所称“处理”是指对客户信息进行收集、存储、使用、查阅、复制、分析、修改、删除、传输、披露或者向第三方提供等操作。本协议所称“安全措施”是指受托方为保护客户信息所采取的技术和管理措施。本协议所称“适用法律法规”是指在中国境内有效的关于个人信息保护、数据安全、网络安全等方面的法律、行政法规、部门规章、地方性法规及标准。客户信息的处理应当遵循合法、正当、必要、诚信、目的明确、最小化处理、确保安全、质量保证、公开透明、责任明确的原则。第二条客户信息的收集与提供客户信息的收集应当具有明确、合理的目的，并应当以客户同意的方式收集。受托方仅为了提供本协议约定的新媒体代运营服务之目的处理客户信息。委托方应当对其向受托方提供或因履行本协议而由受托方获取的客户信息的真实性、准确性、完整性负责，并保证不会因委托方提供的信息不准确或不完整而导致受托方承担任何法律责任或经济损失。委托方应根据受托方要求，以书面或电子形式提供客户信息。委托方可以通过书面、电子邮件、在线表格、数据接口等多种方式向受托方提供客户信息。第三条客户信息的处理权限与方式受托方依据本协议约定及委托方指示，在提供新媒体代运营服务的范围内处理客户信息。受托方处理客户信息的具体权限由双方在主服务合同中明确约定。受托方处理客户信息的方式包括但不限于：存储、备份、查阅、分析、用于账号运营、内容创作、广告投放优化、效果评估、客户关系管理、发送营销信息（需获得客户同意）、向提供技术支持或服务的第三方（以下简称“辅助方”）披露（仅限于履行特定任务所需，并要求其承担保密义务）等。除本协议另有约定或适用法律法规要求外，未经委托方事先书面同意，受托方不得超出本协议约定的范围处理客户信息，不得将客户信息用于任何与新媒体代运营服务无关的目的。第四条客户信息的安全保护措施双方均有保护客户信息安全的义务。受托方作为客户信息处理者，承担主要的安全保护义务。受托方应采取必要的技术措施和管理措施，确保客户信息的安全，防止客户信息泄露、篡改、丢失。技术措施包括但不限于：数据加密存储和传输、访问控制（基于角色和职责的权限管理）、网络安全防护（防火墙、入侵检测/防御系统）、安全审计等。管理措施包括但不限于：制定并实施信息安全管理制度、定期进行安全风险评估和漏洞扫描、对接触客户信息的员工进行背景审查和保密及合规培训、建立客户信息泄露应急预案等。委托方应确保其提供客户信息的系统环境安全，并按照受托方要求采取必要措施配合受托方实施安全保护措施。第五条客户信息的共享、披露与转让未经委托方事先书面同意，受托方不得将委托方提供的客户信息转让给任何第三方。受托方因履行本协议约定，确需向辅助方披露客户信息的，应向该辅助方明确告知客户信息的处理目的、方式、范围和期限，并要求该辅助方承担保密义务，确保其仅为履行特定任务而使用客户信息，不得超出约定范围使用或向第三方披露。受托方对辅助方的行为承担连带责任。在以下情况下，受托方可能需要或被要求披露客户信息：（一）适用法律法规或有权机关要求披露；（二）为维护委托方或社会公共利益所必需；（三）为履行本协议所必需，且披露范围限定在为完成特定任务而必需的辅助方；（四）获得客户的明确授权。发生前款第（一）、（二）项情况时，受托方应在法律法规允许的范围内，及时通知委托方。第六条客户信息的访问、更正与删除委托方有权访问其提供或与其相关的客户信息的处理情况，包括处理目的、方式、种类、存储期限等。受托方应在收到委托方访问请求后合理期限内响应，并以约定的方式提供访问便利。委托方有权要求受托方更正其提供的客户信息中存在错误或不完整的部分。受托方应在收到更正请求后合理期限内进行核查并完成更正。委托方有权要求受托方删除其客户信息。有下列情形之一的，委托方有权要求删除其客户信息：（一）委托方撤回同意；（二）客户信息已不再为提供服务所必需；（三）因违反适用法律法规或本协议约定，客户信息处理已不符合法律要求；（四）客户信息存在错误，且错误不影响客户信息处理目的实现。受托方应在收到删除请求后，根据适用法律法规及本协议约定，在合理期限内响应并完成删除操作，并采取必要措施确保被删除的客户信息不能被恢复访问，同时通知可能存储该客户信息的关联方（如必要）。对客户信息的删除，不影响因客户同意处理而产生的、且在删除时仍需继续处理的客户信息的处理。第七条数据主体权利行使委托方作为数据主体，可以通过书面或双方约定的其他安全、可靠方式（如专用邮箱、安全平台）向受托方行使其在本协议第六条所述的权利。受托方应在收到委托方行使其数据主体权利的请求后，根据适用法律法规规定的期限（通常是收到请求后三十日内，如情况复杂可延长）进行核查，并以书面或双方约定的方式告知委托方处理结果。第八条数据泄露通知受托方发现或怀疑发生客户信息泄露、丢失或未经授权访问、使用等安全事件时，应立即启动应急预案，采取补救措施，防止损害扩大，并按照以下规定履行通知义务：（一）内部报告：及时向受托方高级管理人员和相关职能部门报告。（二）通知委托方：在适用法律法规要求或与委托方另有约定的范围内，及时通知委托方。通知内容应包括事件的基本情况、可能造成的影响、已采取或将要采取的补救措施、联系方式等。（三）通知监管机构：按照适用法律法规的规定，向有关监管机构报告。具体通知时限应符合适用法律法规的要求。受托方应在适用法律法规允许的范围内，与委托方协商确定合理的通知时限。第九条双方的权利与义务受托方义务：（一）严格遵守适用法律法规及本协议约定，以专业能力确保客户信息处理活动的合规性。（二）采取并持续更新必要的安全措施，保障客户信息的安全。（三）按照本协议约定及委托方指示处理客户信息，不得超出授权范围。（四）建立并维护客户信息处理活动的记录，确保可追溯。（五）对接触客户信息的员工进行保密和合规培训，并要求其遵守相关义务。（六）在收到委托方行使其数据主体权利请求后，及时响应并处理。（七）在发生数据泄露事件时，按照第八条约定履行通知义务。（八）根据委托方要求或适用法律法规，定期或应要求提供客户信息保护情况的审计报告。（九）在本协议终止或解除时，根据约定或适用法律法规要求，securelyreturnordeleteallclientinformationitholdsonbehalfoftheclient.委托方义务：（一）确保其授权委托本协议约定的新媒体代运营服务。（二）按照本协议约定，向受托方提供真实、准确、完整的客户信息。（三）配合受托方履行客户信息保护义务，如提供必要的信息或环境。（四）行使其作为数据主体的权利。（五）按照本协议约定，及时向受托方提供必要的指示和确认。（六）在本协议终止或解除时，根据约定或适用法律法规要求，确保其不再需要受托方继续处理其客户信息。第十条违约责任与救济（一）任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。赔偿金额应包括直接损失和可预见的间接损失，但赔偿总额不应超过因违约行为所造成的总损失。（二）若受托方违反适用法律法规的规定处理客户信息，导致客户信息泄露、篡改、丢失，或因违反本协议的安全保护义务导致客户信息泄露、篡改、丢失，除承担相应的赔偿责任外，还应根据适用法律法规的规定及本协议约定承担违约责任，包括但不限于支付罚款、没收违法所得等。（三）若违约行为构成犯罪的，相关责任人应承担刑事责任。（四）非违约方在受托方发生违约行为时，有权要求受托方立即停止违约行为，采取补救措施，消除影响，并可根据情况要求解除本协议。第十一条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至受托方所在地有管辖权的人民法院通过诉讼解决。第十二条协议的生效、变更与终止（一）本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效。（二）对本协议的任何修改或补充，均须经双方协商一致，并以书面形式作出，经双方授权代表签字并加盖公章（或合同专用章）后生效。任何一方单方面不得修改本协议。（三）本协议在以下情况下终止：1.本协议约定的服务期限届满，双方不再续约；2.双方协商一致同意终止本协议；3.一方严重违反本协议约定，经另一方书面催告后仍未在合理期限内纠正；4.一方进入破产、清算程序。（四）本协议终止或解除后，双方应在约定的期限内完成客户信息的返还、删除或转移工作。除非另有约定或适用法律法规要求，受托方不得因本协议终止或解除而保留客户信息。双方应根据适用法律法规及本协议约定，对终止或解除前的客户信息处理活动承担相应责任。第十三条不可抗力（一）不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为、法律政策变化、黑客攻击、系统故障等。（二）任何一方因不可抗力导致无法履行本协议义务的，不承担违约责任，但应在不可抗力发生后及时通知对方，并提供相关证明文件。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除本协议。第十四条保密条款（一）本协议内容及双方在履行本协议过程中获悉的对方商业秘密、技术信息、客户信息等均构成保密信息。（二）除非法律规定或有权机关要求，任何一方不得向任何第三方披露保密信息，也不得将保密信息用于本协议约定之外的目的。（三）本协议终止或解除后，保密信息的保密义务仍然有效，双方仍有义务对其在协议期内获悉的对方保密信息承担保密义务。（四）前款所称“保密信息”不包括：1.披露时已为公众所知的信息；2.披露后非因对方过错而为公众所知的信息；3.对方书面同意披露的信息；4.法律法规要求披露的信息。第十五条其他（一）本协议构成双方就客户信息保护达成的完整协议，取代双方此前就此达成的任何口头或书面协议、谅解或安排。（二）本协议所有通知均应以书面形式，通过专人递送、挂号信、电子邮件等方式发送至本协议首页载明的地址或邮箱。以专人递送方式发送的，签收日为送达日；以挂号信方式发送的，寄出后七日为送达日；以电子邮件方式发送的，发出时视为送达，但若寄件人能证明收件人未成功接收，则以收件人实际接收日为送达日。一方变更联系方式，应提前书面通知对方。（三）本协议未尽事宜，由双方另行协商并签订补充协议。补充协议与本协议具有同等法律效力。（四）本协议一式[]份，委托方执[]份，受托方执[]份，具有同等法律效力。第十六条通知送达地址委托方：法定名称：________________________地址：______________________