2026年餐饮行业隐私协议

2026年餐饮行业隐私协议本协议由以下双方于2026年X月X日订立：甲方（服务提供方）：[餐厅名称]，注册地址：[餐厅注册地址]，统一社会信用代码：[餐厅统一社会信用代码]，以下简称“甲方”。乙方（用户）：[用户姓名/用户名称]，联系方式：[用户电话号码]，电子邮箱：[用户电子邮箱]，地址：[用户地址]，以下简称“乙方”。鉴于甲方提供餐饮服务（包括但不限于堂食、外卖、线上订购、会员服务等），并可能收集、使用和存储乙方的个人信息；乙方同意在阅读并理解本协议内容的基础上，自愿向甲方提供其个人信息并同意受本协议约束。第一条信息收集甲方将在以下场景收集乙方的个人信息：1.1乙方通过甲方运营的网站、移动应用程序（APP）、微信小程序或其他在线平台进行注册、下单、支付、查询或参与活动时，甲方将自动收集乙方的设备信息（如设备型号、操作系统、IP地址）、位置信息（如基于GPS的定位）、浏览记录、购买历史、支付信息及提供的联系方式、姓名、地址等。1.2乙方在甲方实体门店消费时，通过甲方POS系统或会员登记系统收集乙方的姓名、性别、联系方式（电话、邮箱）、会员卡信息、消费记录、支付方式等。1.3乙方主动向甲方提供的信息，包括但不限于在会员登记表、问卷调查、意见反馈表、活动报名表上填写的个人信息，以及通过客服电话、电子邮件或社交媒体等渠道沟通时提供的个人信息。1.4甲方为提供营销服务、合作伙伴服务或履行法律法规要求，可能从第三方合作伙伴（如支付处理商、外卖平台、忠诚度计划合作方、市场调研机构、广告商等）获得乙方的部分个人信息，或向其提供乙方的非敏感个人信息（如汇总后的统计数据），但仅限于提供服务所必需且已获得乙方明确同意或法律法规允许的范围。1.5甲方可能使用Cookies、Beacon、标签（Tags）等追踪技术收集乙方的浏览行为、使用习惯等信息，用于提升服务体验、个性化推荐和业务分析，但甲方将提供清晰的设置选项供乙方管理。第二条信息使用目的甲方收集乙方的个人信息将仅用于以下一个或多个目的：2.1提供和改进餐饮服务，包括处理订单、准备和交付食物、管理账单、处理支付、维护会员账户、提供预订服务、响应用户查询与支持。2.2进行客户关系管理，包括发送订单确认、服务通知、账户信息更新、预约提醒等与订单或服务相关的通信。2.3进行市场营销和推广活动，包括向乙方发送促销信息、优惠活动通知、新品介绍等营销材料（乙方有权选择退出），以及进行客户满意度调查和偏好分析。2.4分析运营数据，了解用户行为模式，优化服务流程、菜单推荐、店面布局和营销策略。2.5维护安全和秩序，包括防范欺诈、检测异常交易、保障网络和系统安全、处理投诉和纠纷。2.6履行法律法规规定的义务，如响应政府机构查询、税务申报、参与政府统计等。2.7与甲方关联公司、母公司或子公司共享信息，以支持上述目的，但仅在与关联公司共享时，仍需遵守本协议的保密和用户权利规定。2.8处理乙方参与涉及第三方服务的请求（如使用第三方支付、将订单信息发送给配送服务）。第三条信息共享与披露除本协议另有约定或获得乙方明确同意外，甲方不会与未获得乙方同意的第三方共享乙方的个人信息。甲方可能在以下情况下共享或披露乙方信息：3.1经乙方同意：在乙方明确同意的情况下，甲方可能与乙方选择的第三方服务提供商共享信息，或向乙方推荐的产品或服务的提供方披露信息。3.2为履行服务所必需：甲方可能需要与提供支持服务的第三方共享有限的信息，如支付处理商处理支付信息、外卖平台配送订单、物流公司运输商品、清洁或维修服务提供商提供服务等。这些第三方仅因提供特定服务而访问必要的信息，并负有保护该信息的责任。3.3法律法规要求或响应合法请求：在收到法院命令、政府机关的调查请求或法律程序要求时，如甲方有法律义务，将向有关当局披露乙方的个人信息。3.4合并、收购或资产转让：若甲方发生合并、收购、资产出售或类似情况，甲方可能需要向收购方披露乙方的个人信息。甲方将在该等交易完成后，根据适用法律法规要求，尽力保障乙方的隐私权益。第四条数据处理与存储4.1甲方承诺将按照适用的数据保护法律法规（包括但不限于《中华人民共和国个人信息保护法》、《欧盟通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）等）的要求，合法、正当、必要、透明地处理乙方个人信息。4.2甲方将采取合理的技术和组织措施保护乙方的个人信息安全，包括但不限于数据加密（传输中和存储时）、访问控制、网络安全防护、定期安全审计、员工保密培训等，以防止未经授权的访问、泄露、篡改、丢失或滥用。4.3甲方将仅在实现本协议所述目的所需的时间内存储乙方的个人信息，并在目的达成后、或根据法律法规要求、或基于乙方的请求，安全地删除或匿名化处理个人信息。对于需要为履行法律法规义务、诉讼时效、数据完整性或安全审计等目的而保留的信息，甲方将遵循相关法律规定设定保留期限。第五条用户权利乙方作为个人信息主体，享有以下权利：5.1访问权：有权访问甲方持有的其个人信息，并要求甲方提供其个人信息的副本。5.2更正权：如发现甲方持有的其个人信息不准确或不完整，有权要求甲方及时更正。5.3删除权（被遗忘权）：在特定情形下（如信息处理目的已实现、乙方撤回同意、信息被误用、法律法规要求删除等），有权要求甲方删除其个人信息。5.4限制处理权：在特定情形下（如怀疑信息处理错误、乙方反对处理但无合理理由、仅用于存储而非其他处理等），有权要求甲方限制对其实施处理。5.5数据可携带权：有权以结构化、常用和机器可读的格式获取其个人信息，并要求甲方在合理范围内将个人信息传输至乙方指定的另一服务提供者。5.6撤回同意权：对于基于同意的处理，有权随时撤回其同意。乙方撤回同意不影响撤回前基于同意已进行的处理，且甲方应在合理期限内停止处理。5.7反对权：有权反对甲方基于其正当利益或公共利益进行的数据处理活动，以及基于自动化决策（包括profilering）对其做出决定，并有权要求人工干预或获得人类解释。5.8不歧视权：有权拒绝仅因自动化决策而被拒绝提供服务，并要求人工复核。乙方行使上述权利时，应向甲方指定联系方式提出请求，甲方将在收到请求后合理期限内响应。甲方处理相关请求可能收取必要且合理的费用，除非是行使法律规定的权利。第六条儿童个人信息保护6.1甲方认识到儿童个人信息的特殊性，将遵守所有适用的儿童在线隐私保护法律和法规。甲方不会主动收集13岁（或当地法律规定年龄）以下未成年人的个人信息，除非获得其父母或监护人的明确同意。6.2若甲方在服务中无意收集到儿童个人信息，将在知晓后立即采取措施限制使用、删除该信息，并通知相关监护人。6.3任何向儿童提供线上服务或与其互动时，甲方将提供家长控制选项，并确保儿童不会因提供个人信息而暴露于不必要的风险中。父母或监护人有权访问、更正或删除其子女的个人信息，并有权反对向其子女发送营销信息。第七条国际数据传输若因提供服务、履行协议或处理请求需要将乙方的个人信息传输至中华人民共和国境外，甲方承诺将确保该等传输符合适用的数据保护法律法规，特别是将采取必要措施保障信息安全，并可能依据相关法律框架（如标准合同条款）或获得乙方的明确同意。甲方将在其网站或APP上披露跨境传输的目的地、法律依据及采取的安全措施。第八条协议更新本协议将根据法律法规变化、业务发展或技术进步进行更新。甲方将在本协议适用的网站、APP或其他适当渠道发布更新版本，并在更新生效后持续提供。若乙方继续使用甲方服务，则视为乙方接受本协议的更新。甲方建议乙方定期查阅本协议。第九条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至甲方所在地有管辖权的人民法院通过诉讼解决。第十条补充条款10.1本协议构成甲乙双方就个人信息处理事项达成的完整协议，取代双方此前就此达成的任何口头或书面约定。10.2若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。10.3除非本协议另有约定，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方。10.4甲方收集、使用、存储、共享和披露个人信息的行为均以本协议为准，甲方的任何其他单方面声明、承诺或做法，除非以书面形式并经乙方确认，否则不构成对本协议的修改或补充。10.5联系我们：若乙方就本协议或其个人信息处理有任何疑问、请求或投诉，请联系甲方隐私保护团队：邮箱[隐私邮箱地址]，电话[隐私电话号码]，地址[隐私联系地址]。第十一条接受乙方通过以下方式之一表示其已阅读、理解并同意受本协议约束：11.