個人身份信息保護(hù)服務(wù)協(xié)議合同編號：_______甲方（信息提供方）：姓名：__________________身份證號碼：____________聯(lián)系方式：______________乙方（服務(wù)提供方）：名稱：__________________注冊地址：______________聯(lián)系方式：______________第一章總則第一條定義1.1“個人信息”是指甲方在簽訂本協(xié)議時提供的，能夠單獨或者與其他信息結(jié)合識別出甲方的各種信息，包括但不限于姓名、身份證號碼、聯(lián)系方式、住址等。1.2“個人信息保護(hù)”是指乙方對甲方個人信息采取保密、安全措施，防止個人信息泄露、篡改、非法使用等。1.3“服務(wù)”是指乙方根據(jù)本協(xié)議約定，為甲方提供的個人信息保護(hù)相關(guān)服務(wù)。第二條適用范圍2.1本協(xié)議適用于甲方在使用乙方提供的服務(wù)過程中，乙方對甲方個人信息的保護(hù)。2.2本協(xié)議不適用于甲方在其他第三方平臺或服務(wù)中提供的信息。第三條服務(wù)內(nèi)容3.1乙方承諾將對甲方個人信息采取以下措施進(jìn)行保護(hù)：3.1.1保密措施：乙方將對甲方個人信息嚴(yán)格保密，未經(jīng)甲方同意，不得向任何第三方泄露。3.1.2安全措施：乙方將采取必要的技術(shù)和管理措施，保證甲方個人信息的安全。3.1.3數(shù)據(jù)存儲：乙方將按照相關(guān)法律法規(guī)要求，對甲方個人信息進(jìn)行存儲和管理。3.1.4用戶同意：在提供服務(wù)前，乙方將明確告知甲方個人信息的使用目的、方式、范圍等，并征得甲方同意。第四條甲方權(quán)利和義務(wù)4.1甲方有權(quán)：4.1.1了解乙方個人信息保護(hù)政策；4.1.2要求乙方提供個人信息保護(hù)的措施；4.1.3要求乙方改正或刪除錯誤或不當(dāng)?shù)膫€人信息；4.1.4要求乙方停止處理個人信息。4.2甲方義務(wù)：4.2.1提供真實、準(zhǔn)確、完整的個人信息；4.2.2配合乙方進(jìn)行個人信息保護(hù)工作；4.2.3不得利用個人信息進(jìn)行違法活動。第二章個人信息收集第五條個人信息收集原則5.1乙方收集甲方個人信息時，遵循合法、正當(dāng)、必要的原則。5.2乙方收集甲方個人信息時，應(yīng)明確告知收集目的、使用方式、存儲范圍等。第六條個人信息收集方式6.1乙方通過以下方式收集甲方個人信息：6.1.1甲方主動提供；6.1.2乙方自動收集；6.1.3第三方提供。第七條個人信息收集內(nèi)容7.1乙方收集甲方個人信息的內(nèi)容包括但不限于：7.1.1基本信息：姓名、身份證號碼、聯(lián)系方式等；7.1.2服務(wù)使用情況：訪問記錄、使用習(xí)慣等；7.1.3其他信息：根據(jù)服務(wù)需要，乙方可能收集的其他相關(guān)信息。第八條個人信息收集變更8.1乙方在收集甲方個人信息前，應(yīng)明確告知甲方個人信息收集變更的情況。8.2甲方同意變更后，乙方按照變更后的個人信息收集方式進(jìn)行收集。第九條個人信息收集同意9.1甲方同意乙方收集、使用其個人信息；9.2甲方有權(quán)拒絕乙方收集、使用其個人信息。第三章個人信息使用第十條個人信息使用原則10.1乙方使用甲方個人信息時，遵循合法、正當(dāng)、必要的原則。10.2乙方使用甲方個人信息時，應(yīng)明確告知使用目的、方式、范圍等。第十一條個人信息使用方式11.1乙方使用甲方個人信息的方式包括但不限于：11.1.1為甲方提供服務(wù)；11.1.2分析甲方使用習(xí)慣，優(yōu)化服務(wù)；11.1.3根據(jù)法律法規(guī)要求，進(jìn)行合規(guī)使用。第十二條個人信息使用范圍12.1乙方使用甲方個人信息應(yīng)在以下范圍內(nèi)：12.1.1為甲方提供服務(wù)；12.1.2根據(jù)法律法規(guī)要求，進(jìn)行合規(guī)使用；12.1.3遵循本協(xié)議約定。第四章個人信息存儲第十三條個人信息存儲原則13.1乙方存儲甲方個人信息時，遵循合法、正當(dāng)、必要的原則。13.2乙方存儲甲方個人信息時，應(yīng)保證信息安全。第十四條個人信息存儲方式14.1乙方存儲甲方個人信息的方式包括但不限于：14.1.1電子存儲；14.1.2紙質(zhì)存儲；14.1.3其他合法存儲方式。第十五條個人信息存儲期限15.1乙方存儲甲方個人信息期限根據(jù)法律法規(guī)、服務(wù)需求和實際需要確定。15.2乙方在信息存儲期限屆滿后，將及時刪除或匿名化處理甲方個人信息。第五章個人信息刪除第十六條個人信息刪除原則16.1乙方刪除甲方個人信息時，遵循合法、正當(dāng)、必要的原則。16.2乙方刪除甲方個人信息時，應(yīng)保證信息安全。第十七條個人信息刪除方式17.1乙方刪除甲方個人信息的方式包括但不限于：17.1.1直接刪除；17.1.2匿名化處理；17.1.3其他合法刪除方式。第十八條個人信息刪除條件18.1甲方有權(quán)要求乙方刪除其個人信息；18.2乙方在收到甲方刪除請求后，應(yīng)及時刪除甲方個人信息。第十九條個人信息刪除后果19.1乙方刪除甲方個人信息后，甲方可能無法享受乙方提供的服務(wù)；19.2乙方對已刪除的個人信息不再承擔(dān)任何責(zé)任。第六章個人信息共享第二十條個人信息共享原則20.1乙方在共享甲方個人信息時，遵循合法、正當(dāng)、必要的原則。20.2乙方僅在與甲方個人信息保護(hù)相關(guān)的第三方共享個人信息。第二十一條個人信息共享條件21.1乙方在以下情況下，可以共享甲方個人信息：21.1.1經(jīng)甲方同意；21.1.2與甲方提供服務(wù)相關(guān)的第三方，且該第三方承諾對甲方個人信息采取同等保護(hù)措施；21.1.3法律法規(guī)規(guī)定的其他情況。第二十二條個人信息共享內(nèi)容22.1乙方共享甲方個人信息的內(nèi)容包括但不限于：22.1.1基本信息；22.1.2服務(wù)使用情況；22.1.3根據(jù)共享目的所需的其它信息。第二十三條個人信息共享告知23.1乙方在共享甲方個人信息前，應(yīng)明確告知甲方共享目的、共享對象、信息內(nèi)容等。第七章個人信息安全事件處理第二十四條安全事件定義24.1“個人信息安全事件”是指乙方在處理甲方個人信息過程中，因人為因素或技術(shù)故障導(dǎo)致個人信息泄露、篡改、丟失等事件。第二十五條安全事件報告25.1乙方發(fā)覺個人信息安全事件后，應(yīng)及時向甲方報告，并在第一時間采取補救措施。第二十六條安全事件調(diào)查26.1乙方應(yīng)組織專業(yè)人員對個人信息安全事件進(jìn)行調(diào)查，查明原因，并采取措施防止類似事件再次發(fā)生。第二十七條安全事件處理27.1乙方在處理個人信息安全事件時，應(yīng)遵循以下原則：27.1.1及時性：盡快采取措施處理事件；27.1.2針對性：針對事件原因采取有效措施；27.1.3有效性：保證措施能夠有效防止事件再次發(fā)生。第二十八條安全事件記錄28.1乙方應(yīng)記錄個人信息安全事件的發(fā)生、處理過程及結(jié)果，并定期進(jìn)行總結(jié)和分析。第八章個人信息主體權(quán)利第二十九條個人信息主體權(quán)利29.1甲方作為個人信息主體，享有以下權(quán)利：29.1.1訪問權(quán)：甲方有權(quán)查閱、復(fù)制其個人信息；29.1.2更正權(quán)：甲方發(fā)覺其個人信息有錯誤的，有權(quán)要求乙方更正；29.1.3刪除權(quán)：甲方有權(quán)要求乙方刪除其個人信息；29.1.4查詢權(quán)：甲方有權(quán)查詢其個人信息的使用情況；29.1.5撤回同意權(quán)：甲方有權(quán)撤回對個人信息處理的同意。第三十條個人信息主體權(quán)利行使30.1甲方行使個人信息主體權(quán)利時，應(yīng)按照乙方提供的方式和程序進(jìn)行。第三十一條個人信息主體權(quán)利限制31.1甲方行使個人信息主體權(quán)利時，不得違反法律法規(guī)的規(guī)定，不得損害乙方合法權(quán)益。第九章個人信息保護(hù)監(jiān)督第三十二條監(jiān)督機(jī)構(gòu)32.1甲方有權(quán)向乙方所在地的個人信息保護(hù)監(jiān)督機(jī)構(gòu)投訴。第三十三條監(jiān)督方式33.1甲方可以通過以下方式對乙方個人信息保護(hù)工作進(jìn)行監(jiān)督：33.1.1向乙方提出意見和建議；33.1.2向個人信息保護(hù)監(jiān)督機(jī)構(gòu)投訴；33.1.3通過媒體、網(wǎng)絡(luò)等途徑進(jìn)行監(jiān)督。第三十四條監(jiān)督結(jié)果34.1乙方應(yīng)積極配合監(jiān)督機(jī)構(gòu)的工作，對監(jiān)督機(jī)構(gòu)提出的問題及時整改。第十章個人信息保護(hù)政策更新第三十五條政策更新35.1乙方有權(quán)根據(jù)法律法規(guī)、技術(shù)發(fā)展和實際需要，更新個人信息保護(hù)政策。第三十六條政策更新告知36.1乙方在更新個人信息保護(hù)政策時，應(yīng)提前告知甲方，并給予甲方合理期限的適應(yīng)時間。第三十七條政策更新生效37.1個人信息保護(hù)政策更新后，對甲方個人信息保護(hù)的條款和措施，自更新之日起生效。第十一章合同解除第三十八條合同解除條件38.1在以下情況下，任何一方可以解除本協(xié)議：38.1.1甲方或乙方出現(xiàn)嚴(yán)重違約行為；38.1.2法律法規(guī)發(fā)生變化，導(dǎo)致本協(xié)議無法繼續(xù)履行；38.1.3經(jīng)甲乙雙方協(xié)商一致，決定解除本協(xié)議。第三十九條解除程序39.1解除協(xié)議應(yīng)當(dāng)書面通知對方，并自通知到達(dá)對方之日起解除。第四十條解除后的責(zé)任39.1.1解除協(xié)議后，雙方應(yīng)按照協(xié)議約定妥善處理剩余事務(wù)；39.1.2雙方應(yīng)按照協(xié)議約定承擔(dān)相應(yīng)責(zé)任。第十二章數(shù)據(jù)遷移與恢復(fù)第四十一條數(shù)據(jù)遷移41.1在合同解除或終止時，甲方有權(quán)要求乙方提供其個人信息的遷移服務(wù)。第四十二條數(shù)據(jù)恢復(fù)42.1乙方應(yīng)采取措施，保證甲方個人信息在遷移過程中的完整性和安全性。第四十三條數(shù)據(jù)恢復(fù)時間42.1乙方應(yīng)在甲方提出數(shù)據(jù)恢復(fù)請求后的合理時間內(nèi)完成數(shù)據(jù)恢復(fù)工作。第四十四條數(shù)據(jù)恢復(fù)責(zé)任44.1如果在數(shù)據(jù)恢復(fù)過程中發(fā)生數(shù)據(jù)丟失或損壞，乙方應(yīng)承擔(dān)相應(yīng)的責(zé)任。第十三章協(xié)議終止第四十五條終止條件45.1在以下情況下，本協(xié)議可終止：45.1.1服務(wù)期限屆滿，甲乙雙方未續(xù)簽協(xié)議；45.1.2甲乙雙方協(xié)商一致；45.1.3法律法規(guī)規(guī)定的其他終止情形。第四十六條終止通知46.1甲乙雙方應(yīng)在終止協(xié)議前書面通知對方。第四十七條終止后的處理47.1協(xié)議終止后，雙方應(yīng)按照協(xié)議約定妥善處理剩余事務(wù)；