個人隱私保護數(shù)據(jù)采集與使用協(xié)議

個人隱私保護數(shù)據(jù)采集與使用協(xié)議第一章總則第一條合同編號[此處填寫合同編號]第二條定義1.1“個人信息”是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份的各種信息，包括但不限于姓名、出生日期、身份證號碼、生物識別信息、通信聯(lián)系方式、住址、賬號密碼、行蹤信息等。1.2“數(shù)據(jù)處理”是指對個人信息進行收集、存儲、使用、加工、傳輸、提供、公開等操作。1.3“數(shù)據(jù)主體”是指個人信息所涉及的特定自然人。1.4“數(shù)據(jù)控制器”是指決定個人信息的處理目的、處理方式、處理活動等的個人或組織。1.5“數(shù)據(jù)處理器”是指根據(jù)數(shù)據(jù)控制器的指示處理個人信息的個人或組織。第三條協(xié)議的效力3.1本協(xié)議自雙方簽字蓋章之日起生效。3.2本協(xié)議未盡事宜，按照國家相關(guān)法律法規(guī)執(zhí)行。第四條協(xié)議的終止4.1雙方協(xié)商一致，可以終止本協(xié)議。4.2如出現(xiàn)以下情形之一，本協(xié)議自動終止：（1）一方違反本協(xié)議，經(jīng)對方書面通知后仍不改正；（2）因不可抗力導(dǎo)致協(xié)議無法履行；（3）法律法規(guī)、政策變化導(dǎo)致本協(xié)議無法履行。第二章數(shù)據(jù)采集第五條數(shù)據(jù)采集的原則5.1依法采集：數(shù)據(jù)采集活動符合國家法律法規(guī)的規(guī)定。5.2明示采集：在采集個人信息前，應(yīng)向數(shù)據(jù)主體明確告知采集的目的、方式、范圍等。5.3最小化采集：僅采集為實現(xiàn)數(shù)據(jù)處理目的所必需的個人信息。5.4明確同意：數(shù)據(jù)主體明確表示同意后，方可進行個人信息采集。第六條數(shù)據(jù)采集的方式6.1直接采集：通過調(diào)查問卷、在線注冊、現(xiàn)場采集等方式直接從數(shù)據(jù)主體處采集個人信息。6.2間接采集：通過公共信息平臺、第三方服務(wù)提供商等途徑采集個人信息。第七條數(shù)據(jù)采集的內(nèi)容7.1基本信息采集：包括姓名、性別、出生日期、身份證號碼、聯(lián)系方式等。7.2其他信息采集：根據(jù)數(shù)據(jù)處理目的，采集實現(xiàn)該目的所必需的其他個人信息。第八條數(shù)據(jù)采集的限制8.1未經(jīng)數(shù)據(jù)主體同意，不得采集敏感個人信息。8.2不得采集與數(shù)據(jù)處理目的無關(guān)的個人信息。8.3不得非法采集個人信息。第九條數(shù)據(jù)采集的告知義務(wù)9.1在采集個人信息前，應(yīng)向數(shù)據(jù)主體告知以下內(nèi)容：（1）個人信息采集的目的、方式、范圍；（2）個人信息的使用目的；（3）數(shù)據(jù)主體的權(quán)利和義務(wù)；（4）個人信息的保存期限。第五章數(shù)據(jù)使用第十條數(shù)據(jù)使用原則10.1依法使用：數(shù)據(jù)使用活動符合國家法律法規(guī)的規(guī)定。10.2目的明確：數(shù)據(jù)使用目的明確、合理。10.3最小化使用：僅在使用目的范圍內(nèi)使用個人信息。10.4安全使用：采取必要措施，保證個人信息安全。第十一條數(shù)據(jù)使用范圍11.1數(shù)據(jù)使用目的：為實現(xiàn)數(shù)據(jù)處理目的，如提供服務(wù)、分析用戶行為、改善用戶體驗等。11.2數(shù)據(jù)使用方式：通過系統(tǒng)、人工等方式進行數(shù)據(jù)處理。第十二條數(shù)據(jù)使用限制12.1未經(jīng)數(shù)據(jù)主體同意，不得使用個人信息。12.2不得超出數(shù)據(jù)處理目的使用個人信息。12.3不得將個人信息用于非法目的。第十三條數(shù)據(jù)使用安全13.1采取必要措施，保證個人信息在存儲、傳輸、使用過程中的安全。13.2對個人信息進行加密處理，防止泄露、篡改、破壞等。13.3定期對個人信息進行安全檢查，及時消除安全隱患。第六章數(shù)據(jù)存儲與共享第十四條數(shù)據(jù)存儲14.1數(shù)據(jù)存儲方式：個人信息將存儲在符合國家法律法規(guī)要求的物理或虛擬存儲設(shè)備中。14.2數(shù)據(jù)存儲期限：個人信息存儲期限不得超過為實現(xiàn)數(shù)據(jù)處理目的所必需的時間，或符合國家法律法規(guī)的規(guī)定。14.3數(shù)據(jù)備份：采取定期備份措施，保證數(shù)據(jù)安全。第十五條數(shù)據(jù)共享15.1數(shù)據(jù)共享原則：在保證數(shù)據(jù)安全的前提下，遵循最小化原則共享數(shù)據(jù)。15.2數(shù)據(jù)共享對象：僅限于與數(shù)據(jù)處理目的直接相關(guān)的第三方，且該第三方須承諾遵守相關(guān)數(shù)據(jù)保護法律法規(guī)。15.3數(shù)據(jù)共享方式：通過簽訂保密協(xié)議、技術(shù)手段等方式進行數(shù)據(jù)共享。第十六條數(shù)據(jù)安全16.1數(shù)據(jù)安全責(zé)任：數(shù)據(jù)控制器對個人信息的安全負有直接責(zé)任。16.2數(shù)據(jù)安全措施：采取物理、技術(shù)和管理等多層次措施，保證個人信息安全。16.3數(shù)據(jù)安全事件處理：發(fā)生數(shù)據(jù)安全事件時，立即啟動應(yīng)急預(yù)案，通知相關(guān)數(shù)據(jù)主體，并采取補救措施。第十七條數(shù)據(jù)訪問與更正17.1數(shù)據(jù)訪問：數(shù)據(jù)主體有權(quán)訪問其個人信息，并了解個人信息的使用情況。17.2數(shù)據(jù)更正：數(shù)據(jù)主體有權(quán)要求更正不準(zhǔn)確或不完整的個人信息。17.3數(shù)據(jù)刪除：數(shù)據(jù)主體有權(quán)要求刪除其個人信息，除非法律法規(guī)有特殊規(guī)定。第十八條數(shù)據(jù)查詢與復(fù)制18.1數(shù)據(jù)查詢：數(shù)據(jù)主體有權(quán)查詢其個人信息的使用情況。18.2數(shù)據(jù)復(fù)制：數(shù)據(jù)主體有權(quán)要求以電子或其他形式復(fù)制其個人信息。第七章數(shù)據(jù)主體權(quán)利第十九條個人信息保護19.1數(shù)據(jù)主體有權(quán)要求數(shù)據(jù)控制器保護其個人信息。19.2數(shù)據(jù)控制器應(yīng)采取措施，防止個人信息泄露、篡改、破壞等。第二十條信息更正權(quán)20.1數(shù)據(jù)主體發(fā)覺其個人信息不準(zhǔn)確或不完整時，有權(quán)要求數(shù)據(jù)控制器更正。第二十一條信息刪除權(quán)21.1在以下情況下，數(shù)據(jù)主體有權(quán)要求數(shù)據(jù)控制器刪除其個人信息：（1）個人信息不再需要用于數(shù)據(jù)控制器所聲稱的目的；（2）數(shù)據(jù)主體撤回同意，且沒有其他合法依據(jù)處理個人信息；（3）數(shù)據(jù)主體提出反對，且沒有充分合法的理由拒絕。第二十二條信息訪問權(quán)22.1數(shù)據(jù)主體有權(quán)訪問其個人信息，包括收集、使用、共享等個人信息的情況。第二十三條信息限制處理權(quán)23.1數(shù)據(jù)主體有權(quán)要求限制對其個人信息的處理，例如在爭議期間暫停處理。第八章數(shù)據(jù)處理合規(guī)性第二十四條法律法規(guī)遵守24.1數(shù)據(jù)控制器和數(shù)據(jù)處理者應(yīng)遵守國家相關(guān)法律法規(guī)，保證數(shù)據(jù)處理活動合法合規(guī)。第二十五條政策執(zhí)行25.1數(shù)據(jù)控制器應(yīng)制定內(nèi)部政策，保證數(shù)據(jù)處理活動符合本協(xié)議及法律法規(guī)的要求。第二十六條內(nèi)部監(jiān)督26.1數(shù)據(jù)控制器應(yīng)設(shè)立內(nèi)部監(jiān)督機制，對數(shù)據(jù)處理活動進行監(jiān)督，保證合規(guī)性。第二十七條第三方合規(guī)性27.1數(shù)據(jù)控制器在選擇數(shù)據(jù)處理者時，應(yīng)保證其遵守相關(guān)法律法規(guī)和數(shù)據(jù)保護標(biāo)準(zhǔn)。第九章數(shù)據(jù)處理變更通知第二十八條變更通知28.1數(shù)據(jù)控制器在變更數(shù)據(jù)處理方式、目的或范圍時，應(yīng)提前通知數(shù)據(jù)主體，并取得其同意。第二十九條通知方式29.1通知方式包括但不限于郵件、短信、書面通知等。第三十條通知義務(wù)30.1數(shù)據(jù)控制器應(yīng)保證通知及時、準(zhǔn)確送達數(shù)據(jù)主體。第十章數(shù)據(jù)處理監(jiān)督第三十一條監(jiān)督機構(gòu)31.1數(shù)據(jù)主體有權(quán)向國家或地方的數(shù)據(jù)保護機構(gòu)投訴，監(jiān)督數(shù)據(jù)處理活動。第三十二條監(jiān)督責(zé)任32.1數(shù)據(jù)控制器對數(shù)據(jù)處理活動承擔(dān)監(jiān)督責(zé)任，保證數(shù)據(jù)處理活動符合本協(xié)議及法律法規(guī)的要求。第三十三條監(jiān)督措施33.1數(shù)據(jù)控制器應(yīng)采取有效措施，保證數(shù)據(jù)處理活動受到監(jiān)督，包括但不限于定期審計、內(nèi)部調(diào)查等。第三十四條信息反饋34.1數(shù)據(jù)主體有權(quán)對數(shù)據(jù)處理活動提出反饋，數(shù)據(jù)控制器應(yīng)及時處理并回復(fù)。第十一章個人信息處理記錄第三十五條記錄義務(wù)35.1數(shù)據(jù)控制器應(yīng)記錄數(shù)據(jù)處理活動的相關(guān)信息，包括數(shù)據(jù)主體個人信息、數(shù)據(jù)處理目的、數(shù)據(jù)處理方式、數(shù)據(jù)共享情況等。第三十六條記錄內(nèi)容36.1記錄內(nèi)容包括但不限于：（1）個人信息收集、使用、共享、存儲、刪除等活動的日期、時間、方式；（2）個人信息處理活動的變更情況；（3）數(shù)據(jù)主體的查詢、更正、刪除個人信息請求的處理情況；（4）數(shù)據(jù)安全事件的發(fā)生和處理情況。第三十七條記錄保存37.1數(shù)據(jù)控制器應(yīng)保證記錄保存期限不少于數(shù)據(jù)主體個人信息的使用期限，或符合國家法律法規(guī)的規(guī)定。第十二章個人信息處理審計第三十八條審計要求38.1數(shù)據(jù)控制器應(yīng)定期對個人信息處理活動進行審計，以保證合規(guī)性。第三十九條審計內(nèi)容39.1審計內(nèi)容包括但不限于：（1）數(shù)據(jù)處理活動的合規(guī)性；（2）個人信息的安全保護措施；（3）數(shù)據(jù)主體的權(quán)利保護措施；（4）內(nèi)部管理制度的完善程度。第四十條審計報告40.1審計結(jié)束后，數(shù)據(jù)控制器應(yīng)編制審計報告，記錄審計結(jié)果和改進措施。第十三章協(xié)議解除與終止第四十一條協(xié)議解除41.1本協(xié)議在雙方協(xié)商一致的情況下可以解除。第四十二條協(xié)議終止42.1出現(xiàn)以下情況時，本協(xié)議自動終