2026年广告配送隐私合规协议

2026年广告配送隐私合规协议合同编号：__________

2026年广告配送隐私合规协议

第一章总则

第一条协议目的

本协议旨在明确广告配送服务提供方（以下简称“服务方”）与广告主（以下简称“广告主”）在广告配送过程中涉及个人信息的收集、使用、存储、传输及保护等方面的权利与义务，确保广告配送活动符合《中华人民共和国个人信息保护法》等相关法律法规的要求，保护个人信息主体的合法权益。

第二条适用范围

本协议适用于服务方接受广告主委托，通过线上或线下方式向目标用户配送广告内容，并在此过程中收集、处理及传输个人信息的行为。本协议所称个人信息包括但不限于用户的姓名、联系方式、地址、设备信息、位置信息、浏览记录等。

第三条法律依据

本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。服务方与广告主应遵守国家关于个人信息保护的法律、法规及政策，确保广告配送活动合法合规。

第二章定义

第四条服务方

服务方是指接受广告主委托，提供广告配送服务的主体，包括但不限于广告配送平台、配送企业等。

第五条广告主

广告主是指委托服务方进行广告配送，并支付相关费用的企业或组织。

第六条个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

第七条个人信息主体

个人信息主体是指其个人信息被收集、使用、处理的自然人。

第八条个人信息处理

个人信息处理是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

第三章服务方的权利与义务

第九条服务方权利

1.服务方有权要求广告主提供与广告配送相关的必要信息，包括广告内容、目标用户群体、配送方式等。

2.服务方有权根据广告主的要求，对广告配送活动进行监督和管理，确保广告配送的合规性。

3.服务方有权要求广告主支付广告配送费用，并有权根据合同约定收取相关服务费用。

第十条服务方义务

1.服务方应建立健全个人信息保护制度，明确个人信息处理的原则、目的、方式、范围等，并采取技术措施和管理措施，确保个人信息安全。

2.服务方应依法收集个人信息，并取得个人信息主体的同意。收集个人信息应遵循合法、正当、必要原则，不得过度收集个人信息。

3.服务方应采取加密、去标识化等技术措施，确保个人信息在传输、存储过程中的安全。

4.服务方应建立健全个人信息安全事件应急预案，及时发现、处置个人信息安全事件，并按照规定向有关部门报告。

5.服务方应定期对员工进行个人信息保护培训，提高员工的个人信息保护意识。

第四章广告主的权利与义务

第十一条广告主权利

1.广告主有权要求服务方按照合同约定提供广告配送服务，并确保广告配送的合规性。

2.广告主有权要求服务方提供广告配送活动的相关数据报告，包括配送数量、用户反馈等。

第十二条广告主义务

1.广告主应向服务方提供真实、准确、完整的广告内容，并确保广告内容不侵犯任何第三方的合法权益。

2.广告主应依法收集个人信息，并取得个人信息主体的同意。收集个人信息应遵循合法、正当、必要原则，不得过度收集个人信息。

3.广告主应与服务方共同制定广告配送方案，明确广告配送的目标、方式、范围等，并确保广告配送方案的合规性。

4.广告主应配合服务方进行广告配送活动的监督和管理，及时纠正不符合法律法规要求的行为。

第五章个人信息的处理

第十三条个人信息的收集

1.服务方应向个人信息主体明示收集个人信息的用途、方式、范围等，并取得个人信息主体的明确同意。

2.个人信息主体有权拒绝提供服务方收集其个人信息，并有权撤回其同意。

3.服务方应记录个人信息主体的同意情况，并妥善保管相关记录。

第十四条个人信息的存储

1.服务方应采取加密、去标识化等技术措施，确保个人信息在存储过程中的安全。

2.服务方应定期对存储的个人信息进行清理，及时删除不再需要的个人信息。

3.服务方应确保存储的个人信息不被未经授权的第三方访问、使用。

第十五条个人信息的传输

1.服务方应采取加密、去标识化等技术措施，确保个人信息在传输过程中的安全。

2.服务方应与服务方合作的第三方服务提供商签订协议，明确个人信息处理的权限和责任，确保第三方服务提供商按照本协议的约定处理个人信息。

第十六条个人信息的使用

1.服务方应按照广告主的要求，将广告内容配送给目标用户，并确保广告配送的合规性。

2.服务方不得将收集的个人信息用于与广告配送无关的目的，不得向任何第三方提供、出售个人信息。

第六章个人信息主体的权利

第十七条个人信息主体权利

1.个人信息主体有权访问其个人信息，了解服务方收集、使用、存储、传输其个人信息的具体情况。

2.个人信息主体有权更正其不准确或不完整的个人信息。

3.个人信息主体有权删除其个人信息，并要求服务方停止使用其个人信息。

4.个人信息主体有权撤回其同意服务方处理其个人信息的决定，并要求服务方停止处理其个人信息。

5.个人信息主体有权拒绝服务方将其个人信息用于广告配送，并要求服务方停止处理其个人信息。

第七章违约责任

第十八条违约责任

1.服务方违反本协议约定，未采取必要措施保护个人信息安全的，应承担相应的违约责任，并赔偿广告主因此遭受的损失。

2.广告主违反本协议约定，未依法收集个人信息或未取得个人信息主体同意的，应承担相应的违约责任，并赔偿服务方因此遭受的损失。

3.任何一方违反本协议约定，泄露、篡改、删除个人信息的，应承担相应的违约责任，并赔偿个人信息主体因此遭受的损失。

第八章争议解决

第十九条争议解决方式

本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。双方在履行本协议过程中发生争议，应首先通过友好协商解决；协商不成的，任何一方均有权向服务方所在地人民法院提起诉讼。

第九章附则

第二十条协议生效

本协议自双方签字或盖章之日起生效，有效期为________年，自________年________月________日起至________年________月________日止。

第二十一条协议变更

本协议的任何变更，均需双方另行签订书面协议，经双方签字或盖章后生效。

第二十二条协议解除

1.本协议双方在协商一致的情况下，可以解除本协议。

2.一方违反本协议约定，经另一方书面催告后仍未改正的，另一方有权解除本协议。

第二十三条协议终止

本协议期限届满，双方未续签的，本协议自动终止。

第二十四条不可抗力

因不可抗力导致本协议无法履行的，双方应及时通知对方，并在合理期限内提供证明，根据不可抗力的影响，部分或全部免除责任，但法律另有规定的除外。

第二十五条通知与送达

双方在本协议履行过程中发生的通知、文件等，应以书面形式送达至本协议载明的地址，送达后视为有效送达。

第二十六条法律适用

本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

第二十七条争议解决

本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。双方在履行本协议过程中发生争议，应首先通过友好协商解决；协商不成的，任何一方均有权向服务方所在地人民法院提起诉讼。

第二十八条文本与附件

本协议一式两份，双方各执一份，具有同等法律效力。本协议附件为本协议不可分割的一部分，与本协议具有同等法律效力。

###特殊应用场景一：医疗健康广告配送

在医疗健康广告配送中，涉及到的个人信息具有高度敏感性和隐私性。因此，需要特别注意保护个人信息主体的隐私权。根据《中华人民共和国个人信息保护法》的相关规定，医疗健康广告配送服务方和广告主在收集、使用、存储、传输医疗健康个人信息时，必须严格遵守法律法规的要求，确保个人信息安全。

**需要注意的条款及修正：**

1.**第四条服务方义务**中的第十项应增加：服务方应取得医疗健康个人信息主体的明确同意，并确保同意过程符合法律法规的要求。

2.**第十二条广告主义务**中的第二项应增加：广告主应确保医疗健康广告内容不涉及虚假宣传，不侵犯任何第三方的合法权益，并符合医疗健康广告的相关法律法规。

**实际操作过程中遇到的问题及解决办法：**

1.**问题**：在收集医疗健康个人信息时，可能需要获取用户的病历信息等敏感信息，如何确保信息的安全性和合规性？

**解决办法**：服务方应采取严格的技术措施和管理措施，如数据加密、访问控制等，确保医疗健康个人信息的安全。同时，应与服务方合作的第三方服务提供商签订协议，明确个人信息处理的权限和责任，确保第三方服务提供商按照本协议的约定处理个人信息。

2.**问题**：在配送医疗健康广告时，如何确保广告内容不侵犯用户的隐私权？

**解决办法**：广告主应确保医疗健康广告内容不涉及用户的个人隐私，并在广告配送过程中采取必要的措施，如匿名化处理，确保用户的隐私得到保护。

###特殊应用场景二：金融广告配送

在金融广告配送中，涉及到的个人信息包括用户的财务状况、投资记录等敏感信息。因此，需要特别注意保护个人信息主体的隐私权。根据《中华人民共和国个人信息保护法》的相关规定，金融广告配送服务方和广告主在收集、使用、存储、传输金融个人信息时，必须严格遵守法律法规的要求，确保个人信息安全。

**需要注意的条款及修正：**

1.**第四条服务方义务**中的第十项应增加：服务方应取得金融个人信息主体的明确同意，并确保同意过程符合法律法规的要求。

2.**第十二条广告主义务**中的第二项应增加：广告主应确保金融广告内容不涉及虚假宣传，不侵犯任何第三方的合法权益，并符合金融广告的相关法律法规。

**实际操作过程中遇到的问题及解决办法：**

1.**问题**：在收集金融个人信息时，如何确保信息的安全性和合规性？

**解决办法**：服务方应采取严格的技术措施和管理措施，如数据加密、访问控制等，确保金融个人信息的安全。同时，应与服务方合作的第三方服务提供商签订协议，明确个人信息处理的权限和责任，确保第三方服务提供商按照本协议的约定处理个人信息。

2.**问题**：在配送金融广告时，如何确保广告内容不侵犯用户的隐私权？

**解决办法**：广告主应确保金融广告内容不涉及用户的个人隐私，并在广告配送过程中采取必要的措施，如匿名化处理，确保用户的隐私得到保护。

###特殊应用场景三：教育广告配送

在教育广告配送中，涉及到的个人信息包括用户的学业信息、教育背景等敏感信息。因此，需要特别注意保护个人信息主体的隐私权。根据《中华人民共和国个人信息保护法》的相关规定，教育广告配送服务方和广告主在收集、使用、存储、传输教育个人信息时，必须严格遵守法律法规的要求，确保个人信息安全。

**需要注意的条款及修正：**

1.**第四条服务方义务**中的第十项应增加：服务方应取得教育个人信息主体的明确同意，并确保同意过程符合法律法规的要求。

2.**第十二条广告主义务**中的第二项应增加：广告主应确保教育广告内容不涉及虚假宣传，不侵犯任何第三方的合法权益，并符合教育广告的相关法律法规。

**实际操作过程中遇到的问题及解决办法：**

1.**问题**：在收集教育个人信息时，如何确保信息的安全性和合规性？

**解决办法**：服务方应采取严格的技术措施和管理措施，如数据加密、访问控制等，确保教育个人信息的安全。同时，应与服务方合作的第三方服务提供商签订协议，明确个人信息处理的权限和责任，确保第三方服务提供商按照本协议的约定处理个人信息。

2.**问题**：在配送教育广告时，如何确保广告内容不侵犯用户的隐私权？

**解决办法**：广告主应确保教育广告内容不涉及用户的个人隐私，并在广告配送过程中采取必要的措施，如匿名化处理，确保用户的隐私得到保护。

###特殊应用场景四：电子商务广告配送

在电子商务广告配送中，涉及到的个人信息包括用户的购物记录、支付信息等敏感信息。因此，需要特别注意保护个人信息主体的隐私权。根据《中华人民共和国个人信息保护法》的相关规定，电子商务广告配送服务方和广告主在收集、使用、存储、传输电子商务个人信息时，必须严格遵守法律法规的要求，确保个人信息安全。

**需要注意的条款及修正：**

1.**第四条服务方义务**中的第十项应增加：服务方应取得电子商务个人信息主体的明确同意，并确保同意过程符合法律法规的要求。

2.**第十二条广告主义务**中的第二项应增加：广告主应确保电子商务广告内容不涉及虚假宣传，不侵犯任何第三方的合法权益，并符合电子商务广告的相关法律法规。

**实际操作过程中遇到的问题及解决办法：**

1.**问题**：在收集电子商务个人信息时，如何确保信息的安全性和合规性？

**解决办法**：服务方应采取严格的技术措施和管理措施，如数据加密、访问控制等，确保电子商务个人信息的安全。同时，应与服务方合作的第三方服务提供商签订协议，明确个人信息处理的权限和责任，确保第三方服务提供商按照本协议的约定处理个人信息。

2.**问题**：在配送电子商务广告时，如何确保广告内容不侵犯用户的隐私权？

**解决办法**：广告主应确保电子商务广告内容不涉及用户的个人隐私，并在广告配送过程中采取必要的措施，如匿名化处理，确保用户的隐私得到保护。

###特殊应用场景五：社交广告配送

在社交广告配送中，涉及到的个人信息包括用户的社交关系、兴趣爱好等敏感信息。因此，需要特别注意保护个人信息主体的隐私权。根据《中华人民共和国个人信息保护法》的相关规定，社交广告配送服务方和广告主在收集、使用、存储、传输社交个人信息时，必须严格遵守法律法规的要求，确保个人信息安全。

**需要注意的条款及修正：**

1.**第四条服务方义务**中的第十项应增加：服务方应取得社交个人信息主体的明确同意，并确保同意过程符合法律法规的要求。

2.**第十二条广告主义务**中的第二项应增加：广告主应确保社交广告内容不涉及虚假宣传，不侵犯任何第三方的合法权益，并符合社交广告的相关法律法规。

**实际操作过程中遇到的问题及解决办法：**

1.**问题**：在收集社交个人信息时，如何确保信息的安全性和合规性？

**解决办法**：服务方应采取严格的技术措施和管理措施，如数据加密、访问控制等，确保社交个人信息的安全。同时，应与服务方合作的第三方服务提供商签订协议，明确个人信息处理的权限和责任，确保第三方服务提供商按照本协议的约定处理个人信息。

2.**问题**：在配送社交广告时，如何确保广告内容不侵犯用户的隐私权？

**解决办法**：广告主应确保社交广告内容不涉及用户的个人隐私，并在广告配送过程中采取必要的措施，如匿名化处理，确保用户的隐私得到保护。

###原始合同所需要的所有详细的附件

1.个人信息主体同意书

2.广告内容审核报告

3.广告配送方案

4.个人信息安全事件应急预案

5.员工个人信息保护培训记录

6.第三方服务提供商协议

7.个人信息处理记录

8.个人信息存储记录

9.个人信息传输记录

10.个人信息使用记录

多方为主导时的，附件条款及说明

第三十一条多方主导情形的定义

本协议中涉及“甲方为主导”、“乙方为主导”及“第三方中介”的多方主导情形，系指在广告配送活动及相关个人信息处理过程中，一方（主导方）基于其特定的角色、功能或控制力，对另一方的行为或个人信息处理活动具有显著影响或控制能力，从而需要承担更重的注意义务或责任。主导地位的确立依据该方的角色（如数据控制者、数据处理者）、在协议中的约定、实际控制力以及其对个人信息处理活动的决策影响力综合判断。

第三十二条甲方为主导时的，附加条款及说明

第一项甲方作为数据控制者的特殊义务

甲方（广告主）在广告配送活动中通常扮演数据控制者的角色，对个人信息的处理目的、方式、范围具有决定性影响。因此，除本协议第二十条至第二十二条已有规定外，甲方应承担以下附加义务：

1.1目的明确性与最小化原则强化

甲方应确保其设定广告配送所依赖的个人信息处理目的具有明确性、具体性，并严格限制在实现广告配送目标所必需的最小范围内。甲方不得以模糊或过于宽泛的目的收集个人信息，且不得将收集的个人信息公开用于与既定目的无关的其他广告投放或商业活动，除非获得个人信息主体再次明确、单独的同意。

1.2高度敏感个人信息处理的特殊审批

若甲方计划在广告配送过程中处理医疗健康、金融、生物识别、行踪轨迹等高度敏感个人信息，除取得个人信息主体的特定、明确同意外，甲方还应事先向服务方提供处理该等敏感个人信息的详细方案，包括处理目的、方式、必要性、安全措施及对个人信息主体权益的保护机制。服务方有权对方案进行合规性审查，并要求甲方在获得必要监管机构（如国家卫健委、中国人民银行等）的指导或批准后方可实施。未经服务方事先书面同意或相关监管机构批准，不得进行此类处理。

1.3深度定制化广告推送的透明度要求

当甲方要求服务方根据用户的浏览历史、消费行为等个人信息进行深度定制化广告推送时，甲方应确保：

a.在收集用于个性化推送的个人信息前，向用户提供清晰、显著的提示，说明推送方式、可能涉及的个人信息类型、推送频率及用户如何管理或拒绝个性化推送。

b.提供用户易于访问和操作的选项，允许用户撤回同意个性化推送，并说明撤回同意可能对其接收到的广告内容产生的影响（如变为非个性化广告）。

c.定期（如每年或根据法律法规要求）评估个性化推送策略对用户权益的影响，必要时进行调整。

1.4对服务方处理活动的监督权强化

作为数据控制者，甲方有权要求服务方定期（如每半年或根据协议约定）提供详细的个人信息处理活动报告，报告内容应至少包括：个人信息收集的类型和来源、处理目的和方式、存储期限、数据安全措施执行情况、数据主体请求的响应情况、以及与第三方共享或传输个人信息的具体情况。服务方应配合甲方的合理监督需求，提供必要的数据样本或分析结果，但不得超出法律法规允许范围，不得干扰服务方的正常经营活动。

第二项甲方数据控制者责任范围

甲方应对其指定的服务方在广告配送过程中处理个人信息的行为承担最终的数据控制者责任。尽管服务方作为数据处理者也需遵守本协议约定，但在以下情形中，甲方需承担补充责任或主要责任：

a.甲方明确指示服务方进行违法或违反本协议约定的处理活动。

b.甲方提供的个人信息处理目的、方式或范围不明确或不合法，导致服务方无法判断是否合规而仍进行处理。

c.因甲方原因（如提供错误的目标用户画像信息、未确保同意的合规性）导致服务方处理的个人信息存在瑕疵或引发个人信息主体投诉。

甲方应建立内部机制，确保其指定的服务方理解并遵守本协议关于个人信息保护的各项要求，并对服务方的违约行为承担相应的法律责任。

第三十三条乙方为主导时的，附加条款及说明

第一项乙方作为数据控制者的特殊义务

在特定情形下，服务方（乙方）可能基于其平台特性或特定服务模式，对广告配送中的个人信息处理目的、方式或范围具有较大的自主决策权，从而在某种程度上扮演数据控制者的角色（例如，平台自身基于用户行为数据进行广告匹配和推送）。除本协议第二十条至第二十二条已有规定外，乙方（服务方）作为可能的数据控制者，应承担以下附加义务：

1.1平台规则与数据处理政策的透明化

乙方应制定清晰、公开的广告配送平台规则和个人信息处理政策，明确告知用户其平台如何收集、使用、共享与广告配送相关的个人信息，包括自动收集的信息类型（如设备信息、浏览行为、地理位置等）、收集目的、使用方式（如用于广告匹配、效果评估）、是否与广告主共享、以及用户如何管理其个人信息和广告偏好设置。该等政策应在用户注册使用平台服务前易于访问。

1.2用户个性化广告偏好的尊重

乙方应提供用户控制其个性化广告体验的机制，例如允许用户选择接收或拒绝特定类型的广告、调整个性化推送的强度、查看和管理其设备ID等识别信息与广告内容的关联，以及删除其设备上的广告活动历史记录。乙方不得在用户明确表示拒绝或设置禁止个性化广告后，仍强制进行基于其用户画像的个性化推送。

1.3自动化决策与信息质量保障

若乙方利用自动化决策技术（如算法）进行广告精准匹配或投放决策，应确保：

a.提供用户访问和解释自动化决策结果的基本权利，并在决策结果对用户产生重大不利影响时，提供人工复核或干预的途径。

b.建立机制，定期评估自动化决策的透明度、公平性和准确性，避免因算法偏见或数据质量问题导致对用户的不合理差别对待。

c.对用于自动化决策所依赖的个人信息进行质量控制和定期更新，确保数据的有效性和相关性。

1.4对第三方接入的管理责任

若乙方平台允许广告主或其他第三方通过其平台进行广告投放和配送，乙方应承担管理责任，确保接入的第三方遵守本协议约定的数据处理要求，并对其通过平台进行的个人信息处理行为进行必要的审核和监督。乙方应建立报告机制，及时向广告主通报第三方接入方的合规性问题。

第二项乙方数据控制者责任范围

当乙方在广告配送活动中承担数据控制者角色时，乙方应对其直接进行的个人信息处理活动以及通过其平台或服务的第三方间接进行的、与其平台功能紧密相关的个人信息处理活动承担数据控制者的主体责任。这包括但不限于：

a.对其平台自动收集的个人信息（如匿名化处理后的行为数据）的处理决策。

b.对用户在平台内设置的广告偏好、隐私选项的处理。

c.对其委托的第三方进行特定处理活动（如基于其用户数据进行广告匹配）的指令和监督。

乙方需独立承担数据控制者应履行的通知、同意获取、影响评估、数据主体权利响应等义务，并对其处理活动的合规性负责。

第三十四条当有第三方中介时，附加条款及说明

第一项第三方中介的法律地位与责任界定

在广告配送活动中，可能引入第三方中介机构（如技术提供商、数据分析公司、广告联盟等），其角色可能是单纯的数据处理者，也可能在特定情况下对处理目的或方式施加影响。本协议旨在明确第三方中介的处理规则和责任：

1.1明确的授权与职责范围

任何第三方中介参与广告配送个人信息处理活动，必须获得甲乙双方（广告主与服务方）的明确书面授权。授权文件应明确：

a.第三方中介的具体角色（如仅处理、分析或共享数据，或参与决策）。

b.其处理个人信息的具体目的、方式、范围和期限。

c.对其处理行为的约束条件，确保其严格遵守本协议及法律法规。

d.明确其与甲方、乙方的关系（是代理人还是独立责任方）。

1.2数据处理协议的强制适用

甲方（广告主）或乙方（服务方）与第三方中介之间，必须另行签订符合《中华人民共和国个人信息保护法》要求的《个人信息处理者协议》（或类似名称），该协议至少应包含以下核心条款：

a.**保密义务**：明确第三方中介对其接触到的所有个人信息及商业秘密负有严格的保密义务，未经授权不得向任何无关第三方披露，除非法律要求。

b.**目的限制**：明确第三方中介仅能按照甲方或乙方的授权范围，为约定的广告配送目的处理个人信息，不得擅自扩大处理目的。

c.**数据安全保障**：要求第三方中介采取与其处理个人信息的风险程度相适应的技术和管理措施，保障数据安全，包括防泄露、防篡改、防丢失等措施，并定期进行安全评估。

d.**数据主体权利协助**：明确第三方中介在收到甲方或乙方的指示后，协助甲方或乙方响应数据主体的查询、更正、删除等权利请求。

e.**数据可携权支持**：若涉及，明确第三方中介协助甲方或乙方支持数据主体行使数据可携权。

f.**合规性保证与审计**：要求第三方中介保证其处理活动符合中国法律法规，并同意接受甲方或乙方的定期或不定期审计，或第三方监管机构的检查。

g.**数据返还或删除**：协议终止时，要求第三方中介按指示返还或删除其持有的个人信息。

h.**责任与赔偿**：明确第三方中介在违反协议约定或法律法规时，应承担的责任，包括对甲方、乙方及可能受影响的数据主体进行赔偿。

1.3第三方中介的“负责任的数据处理者”义务

即使作为数据处理者，