2026年广告配送隐私合规合同

2026年广告配送隐私合规合同合同编号：__________

2026年广告配送隐私合规合同

第一章总则

第一条合同目的

本合同旨在明确广告配送服务提供方（以下简称“服务方”）与广告主（以下简称“甲方”）之间在广告配送过程中的隐私保护责任与义务，确保双方在遵守相关法律法规的前提下，有效保护涉及的个人隐私信息，维护各方合法权益。

第二条适用范围

本合同适用于服务方为甲方提供的广告内容配送服务，包括但不限于线上广告推送、线下广告物料配送等涉及个人信息的活动。本合同所称个人信息包括但不限于姓名、联系方式、地理位置、设备信息等能够识别或推断特定自然人的信息。

第三条法律依据

本合同的订立与履行，应遵守《中华人民共和国个人信息保护法》《中华人民共和国广告法》及其他相关法律法规的规定。服务方应确保其提供的广告配送服务符合国家及地方关于个人信息保护的强制性要求。

第四条定义

1.广告配送服务：指服务方根据甲方的需求，通过特定渠道向目标受众配送广告内容的行为。

2.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

3.隐私政策：指服务方制定并公开的关于其收集、使用、存储、传输和删除个人信息的规则。

4.数据主体：指其个人信息被收集、使用或处理的自然人。

5.数据控制者：指依法确定个人信息处理目的、处理方式，并决定处理功能的组织或个人。

第二章双方权利与义务

第五条甲方的权利与义务

1.甲方有权要求服务方按照本合同约定提供广告配送服务，并确保广告内容符合法律法规及社会公序良俗的要求。

2.甲方应向服务方提供真实、准确、完整的广告配送需求说明，包括但不限于目标受众特征、配送范围、配送时间等。

3.甲方应确保其提供的广告内容不侵犯任何第三方的合法权益，包括但不限于知识产权、隐私权等。

4.甲方应配合服务方进行广告配送效果的监测与评估，并提供必要的反馈信息。

5.甲方应遵守本合同约定的保密义务，对在合作过程中知悉的服务方商业秘密予以保密。

第六条服务方的权利与义务

1.服务方有权要求甲方提供必要的广告配送服务所需信息，包括但不限于广告内容、目标受众特征等。

2.服务方应根据甲方的需求，按照本合同约定提供广告配送服务，并确保配送过程的及时性与准确性。

3.服务方应采取技术措施和管理措施，确保个人信息的安全，防止未经授权的访问、使用、泄露或损毁。

4.服务方应遵守本合同约定的保密义务，对在合作过程中知悉的甲方商业秘密予以保密。

5.服务方应定期向甲方提供广告配送效果的报告，包括但不限于配送数量、覆盖范围、受众反馈等。

第三章个人信息处理

第七条个人信息收集

1.服务方在提供广告配送服务前，应根据甲方的需求收集必要的个人信息，并应事先取得数据主体的同意。

2.服务方应向数据主体明示个人信息的收集目的、方式、范围、存储期限等，并确保数据主体有权撤回其同意。

3.个人信息的收集应遵循合法、正当、必要原则，不得过度收集与广告配送服务无关的个人信息。

第八条个人信息使用

1.服务方应仅将收集的个人信息用于本合同约定的广告配送服务，不得用于其他用途。

2.服务方在处理个人信息时，应遵循最小必要原则，仅处理为实现广告配送目的所必需的个人信息。

3.服务方应确保个人信息的使用符合数据主体的意愿，并定期向数据主体提供个人信息使用情况的报告。

第九条个人信息存储与传输

1.服务方应采取加密、去标识化等技术措施，确保个人信息在存储和传输过程中的安全性。

2.服务方应将个人信息存储在境内，除非本合同另有约定或法律法规另有规定外，不得向境外传输个人信息。

3.服务方在向第三方提供个人信息前，应取得甲方的书面同意，并确保第三方具备相应的数据处理能力和技术保障措施。

第四章责任与赔偿

第十条违约责任

1.任何一方违反本合同约定，应承担相应的违约责任，包括但不限于停止违约行为、赔偿损失、支付违约金等。

2.若服务方未按照本合同约定提供广告配送服务，或提供的广告配送服务不符合甲方要求，甲方有权要求服务方承担违约责任。

3.若甲方提供的广告内容侵犯任何第三方的合法权益，甲方应承担相应的侵权责任，并赔偿服务方因此遭受的损失。

第十一条赔偿责任

1.因服务方违反本合同约定，导致个人信息泄露、丢失或被滥用，服务方应承担相应的赔偿责任。

2.服务方应赔偿因个人信息泄露、丢失或被滥用给数据主体造成的损失，包括但不限于精神损害赔偿。

3.若因甲方的过错导致个人信息泄露、丢失或被滥用，甲方应承担相应的赔偿责任，并赔偿服务方因此遭受的损失。

第五章保密条款

第十二条保密内容

本合同所称保密内容包括但不限于双方的商业秘密、技术秘密、客户信息、个人信息等。

第十三条保密义务

1.双方应对本合同项下的保密内容予以严格保密，未经对方书面同意，不得向任何第三方披露或使用。

2.双方应采取必要的措施，防止保密内容泄露，包括但不限于限制员工接触保密内容、签订保密协议等。

3.本合同终止后，双方仍应继续履行保密义务，保密期限为本合同终止后三年。

第六章合同终止与解除

第十四条合同终止

1.本合同自双方签字盖章之日起生效，有效期为一年。期满前一个月，如双方无书面异议，本合同自动续期一年。

2.双方可协商一致终止本合同，并签署书面协议。

3.若一方严重违反本合同约定，另一方有权书面通知其终止本合同，并要求其承担违约责任。

第十五条合同解除

1.若甲方未按照本合同约定支付服务费用，服务方有权解除本合同，并要求甲方支付欠付的服务费用及违约金。

2.若服务方未按照本合同约定提供广告配送服务，甲方有权解除本合同，并要求服务方退还已支付的服务费用及违约金。

3.本合同解除后，双方仍应履行本合同项下的保密义务和其他尚未履行完毕的义务。

第七章争议解决

第十六条争议解决方式

因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向服务方所在地人民法院提起诉讼。

第十七条法律适用

本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

第八章附则

第十八条通知方式

双方在本合同项下的通知应以书面形式进行，并应送达至本合同首部列明的地址。任何一方变更联系方式，应提前书面通知对方。

第十九条可分割性

本合同任何条款的无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近的有效条款。

第二十条完整协议

本合同及其附件构成双方就本合同标的达成的完整协议，取代此前所有口头或书面的协议、谅解或安排。

第二十一条修订与补充

对本合同的任何修订或补充，均应以书面形式作出，并经双方签字盖章后生效。

（以下无正文）

###特殊应用场景一：医疗健康广告配送

**场景描述**：服务方为医疗健康机构提供广告配送服务，涉及患者信息、疾病类型等敏感个人信息。

**需要注意的条款及修正**：

1.**第七条个人信息收集**：需增加对医疗健康类个人信息的特殊规定，明确收集敏感个人信息需取得数据主体书面同意，并告知其有权撤回同意。

2.**第九条个人信息存储与传输**：需增加对医疗健康类个人信息的加密等级要求，确保其符合国家对于敏感个人信息的保护标准。

3.**第十二条保密内容**：需增加医疗健康类个人信息的保密条款，明确其保密期限为本合同终止后五年。

**人性化说明**：在医疗健康领域，个人信息的敏感性极高，因此需要更加严格的保护措施，确保患者隐私不被泄露。

###特殊应用场景二：儿童广告配送

**场景描述**：服务方为儿童提供广告配送服务，涉及儿童个人信息，如姓名、年龄、学校等。

**需要注意的条款及修正**：

1.**第七条个人信息收集**：需增加对儿童个人信息的特殊规定，明确收集儿童个人信息需取得监护人同意，并告知其有权撤回同意。

2.**第九条个人信息存储与传输**：需增加对儿童个人信息的特殊保护措施，如限制存储期限、禁止向第三方传输等。

3.**第十二条保密内容**：需增加儿童个人信息的保密条款，明确其保密期限为本合同终止后七年。

**人性化说明**：儿童是弱势群体，其个人信息保护需要更加严格的法律和合同保障，确保其隐私安全。

###特殊应用场景三：跨境广告配送

**场景描述**：服务方为甲方提供跨境广告配送服务，涉及个人信息的跨境传输。

**需要注意的条款及修正**：

1.**第九条个人信息存储与传输**：需增加对个人信息跨境传输的特殊规定，明确需遵守《个人信息保护法》的相关规定，取得数据主体的明确同意，并签订跨境传输协议。

2.**第十六条争议解决方式**：需增加对跨境争议解决方式的特殊规定，明确选择仲裁作为争议解决方式，并约定仲裁机构。

**人性化说明**：跨境广告配送涉及不同国家的法律法规，因此需要更加详细的约定，确保个人信息保护符合各国的法律要求。

###特殊应用场景四：大数据广告配送

**场景描述**：服务方利用大数据技术进行广告配送，涉及大量个人信息的处理和分析。

**需要注意的条款及修正**：

1.**第七条个人信息收集**：需增加对大数据收集的个人信息的特殊规定，明确需进行去标识化处理，确保个人信息不被识别。

2.**第八条个人信息使用**：需增加对大数据使用的特殊规定，明确仅用于广告配送目的，不得用于其他用途。

3.**第十二条保密内容**：需增加对大数据的保密条款，明确其保密期限为本合同终止后十年。

**人性化说明**：大数据技术涉及大量个人信息的处理，因此需要更加严格的约定，确保个人信息不被滥用。

###特殊应用场景五：实时广告配送

**场景描述**：服务方为甲方提供实时广告配送服务，涉及个人信息的实时处理和传输。

**需要注意的条款及修正**：

1.**第七条个人信息收集**：需增加对实时收集的个人信息的特殊规定，明确需告知数据主体其信息将被实时收集和使用。

2.**第九条个人信息存储与传输**：需增加对实时传输的个人信息的特殊规定，明确需采取实时加密措施，确保信息安全。

3.**第十二条保密内容**：需增加对实时个人信息的保密条款，明确其保密期限为本合同终止后三年。

**人性化说明**：实时广告配送涉及个人信息的实时处理和传输，因此需要更加严格的约定，确保信息安全。

###实际操作过程中遇到的相关问题及注意事项

1.**问题**：数据主体撤回同意后，服务方如何处理已收集的个人信息？

**解决办法**：服务方应立即停止使用已收集的个人信息，并按照相关法律法规的要求进行删除或匿名化处理。

2.**问题**：服务方如何确保个人信息的安全？

**解决办法**：服务方应采取技术措施和管理措施，如加密、去标识化、访问控制等，确保个人信息的安全。

3.**问题**：如何处理个人信息跨境传输的合规问题？

**解决办法**：服务方应遵守《个人信息保护法》的相关规定，取得数据主体的明确同意，并签订跨境传输协议。

4.**问题**：如何处理儿童个人信息的保护问题？

**解决办法**：服务方应取得监护人同意，并采取特殊保护措施，确保儿童个人信息的安全。

5.**问题**：如何处理大数据个人信息的保护问题？

**解决办法**：服务方应进行去标识化处理，并仅用于广告配送目的，确保个人信息不被滥用。

###原始合同所需要的所有详细的附件

1.**附件一**：个人信息收集清单

2.**附件二**：个人信息使用目的说明

3.**附件三**：个人信息存储期限表

4.**附件四**：个人信息跨境传输协议

5.**附件五**：数据主体同意书

6.**附件六**：保密协议

7.**附件七**：服务方隐私政策

8.**附件八**：争议解决仲裁协议

多方为主导时的，附件条款及说明

第二十二条甲方为主导时的特殊条款

第二十二条之一甲方主导数据控制权安排

1.本条款适用于甲方在广告配送服务中占主导地位，即甲方不仅提供广告内容，还主导确定个人信息处理目的、处理方式及决定处理功能的情形。

2.在这种模式下，甲方作为数据控制者，应承担更重的数据保护责任，服务方作为数据处理者，应严格遵守甲方的指示，并确保其处理活动符合本合同及《个人信息保护法》的要求。

3.甲方应定期向服务方提供数据保护影响评估报告，并确保其处理活动符合最小必要原则和目的限制原则。

第二十二条之二甲方主导下的数据主体同意管理

1.当甲方为主导时，甲方负责通过其渠道向数据主体收集个人信息处理同意，并应提供清晰、易懂的同意方式，如弹窗、勾选框等。

2.甲方应确保数据主体的同意真实、有效，并应记录同意获取的过程和内容，以备审计和监管检查。

3.服务方应在甲方授权范围内，协助甲方进行数据主体同意的管理，包括但不限于提供同意收集工具、记录同意获取过程等。

4.甲方应定期审查数据主体的同意状态，并在同意撤回时，立即停止处理相关个人信息，并通知服务方。

第二十二条之三甲方主导下的数据安全责任划分

1.当甲方为主导时，甲方应负责提供安全的广告内容和目标受众数据，并应采取技术措施和管理措施，确保其提供的数据在传输和存储过程中的安全性。

2.服务方应在其处理过程中，采取额外的技术措施和管理措施，确保个人信息的安全，包括但不限于数据加密、访问控制、安全审计等。

3.双方应共同制定数据安全事件应急预案，并在发生数据安全事件时，及时通知对方，并采取补救措施，减少损失。

第二十二条之四甲方主导下的数据跨境传输特殊规定

1.当甲方为主导时，若涉及个人信息跨境传输，甲方应负责遵守《个人信息保护法》的相关规定，并取得数据主体的明确同意。

2.甲方应与服务方签订跨境数据传输协议，明确双方在跨境数据传输中的责任和义务，并确保服务方具备相应的数据处理能力和技术保障措施。

3.服务方应协助甲方进行跨境数据传输的合规性审查，并提供必要的法律支持。

第二十二条之五甲方主导下的数据主体权利响应机制

1.当甲方为主导时，甲方应建立数据主体权利响应机制，及时响应数据主体的查阅、复制、更正、删除等请求。

2.甲方应将数据主体的权利请求转达给服务方，并确保服务方在收到请求后，及时处理并反馈结果。

3.双方应共同制定数据主体权利响应流程，并确保流程的高效性和透明度。

第二十三条乙方为主导时的特殊条款

第二十三条之一乙方主导数据控制权安排

1.本条款适用于服务方在广告配送服务中占主导地位，即服务方不仅提供配送服务，还主导确定个人信息处理目的、处理方式及决定处理功能的情形。

2.在这种模式下，服务方作为数据控制者，应承担更重的数据保护责任，甲方作为数据处理者，应严格遵守服务方的指示，并确保其处理活动符合本合同及《个人信息保护法》的要求。

3.服务方应定期向甲方提供数据保护影响评估报告，并确保其处理活动符合最小必要原则和目的限制原则。

第二十三条之二乙方主导下的数据主体同意管理

1.当乙方为主导时，乙方负责通过其渠道向数据主体收集个人信息处理同意，并应提供清晰、易懂的同意方式，如弹窗、勾选框等。

2.乙方应确保数据主体的同意真实、有效，并应记录同意获取的过程和内容，以备审计和监管检查。

3.甲方应在乙方授权范围内，协助乙方进行数据主体同意的管理，包括但不限于提供广告内容素材、配合同意获取流程等。

4.乙方应定期审查数据主体的同意状态，并在同意撤回时，立即停止处理相关个人信息，并通知甲方。

第二十三条之三乙方主导下的数据安全责任划分

1.当乙方为主导时，乙方应负责提供安全的广告配送服务，并应采取技术措施和管理措施，确保个人信息在传输和存储过程中的安全性。

2.甲方应在其提供广告内容时，采取技术措施和管理措施，确保广告内容的安全性，并避免泄露个人信息。

3.双方应共同制定数据安全事件应急预案，并在发生数据安全事件时，及时通知对方，并采取补救措施，减少损失。

第二十三条之四乙方主导下的数据跨境传输特殊规定

1.当乙方为主导时，若涉及个人信息跨境传输，乙方应负责遵守《个人信息保护法》的相关规定，并取得数据主体的明确同意。

2.乙方应与甲方签订跨境数据传输协议，明确双方在跨境数据传输中的责任和义务，并确保甲方具备相应的广告内容提供能力和合规性。

3.甲方应协助乙方进行跨境数据传输的合规性审查，并提供必要的法律支持。

第二十三条之五乙方主导下的数据主体权利响应机制

1.当乙方为主导时，乙方应建立数据主体权利响应机制，及时响应数据主体的查阅、复制、更正、删除等请求。

2.乙方应将数据主体的权利请求转达给甲方，并确保甲方在收到请求后，及时处理并反馈结果。

3.双方应共同制定数据主体权利响应流程，并确保流程的高效性和透明度。

第二十四条有第三方中介时的特殊条款

第二十四条之一第三方中介的角色定位及责任

1.本条款适用于双方在广告配送服务中引入第三方中介的情形，第三方中介可以是提供技术支持、数据分析、法律咨询等服务的机构。

2.第三方中介应根据甲乙双方的授权，开展相关工作，并应严格遵守本合同及甲乙双方另行签订的协议的要求。

3.第三方中介应承担与其提供的服务相应的数据保护责任，并应采取必要的技术措施和管理措施，确保个人信息的安全。

4.第三方中介应向甲方和乙方提供其数据处理活动的透明度报告，并应配合甲乙双方进行数据保护审计。

第二十四条之二第三方中介下的数据安全责任划分

1.当引入第三方中介时，甲方应负责提供安全的广告内容和目标受众数据，并应采取技术措施和管理措施，确