個人身份信息保護服務協議合同編號：_______甲方（信息提供方）：姓名：__________________身份證號碼：____________聯系方式：______________乙方（服務提供方）：名稱：__________________注冊地址：______________聯系方式：______________第一章總則第一條定義1.1“個人信息”是指甲方在簽訂本協議時提供的，能夠單獨或者與其他信息結合識別出甲方的各種信息，包括但不限于姓名、身份證號碼、聯系方式、住址等。1.2“個人信息保護”是指乙方對甲方個人信息采取保密、安全措施，防止個人信息泄露、篡改、非法使用等。1.3“服務”是指乙方根據本協議約定，為甲方提供的個人信息保護相關服務。第二條適用范圍2.1本協議適用于甲方在使用乙方提供的服務過程中，乙方對甲方個人信息的保護。2.2本協議不適用于甲方在其他第三方平臺或服務中提供的信息。第三條服務內容3.1乙方承諾將對甲方個人信息采取以下措施進行保護：3.1.1保密措施：乙方將對甲方個人信息嚴格保密，未經甲方同意，不得向任何第三方泄露。3.1.2安全措施：乙方將采取必要的技術和管理措施，保證甲方個人信息的安全。3.1.3數據存儲：乙方將按照相關法律法規要求，對甲方個人信息進行存儲和管理。3.1.4用戶同意：在提供服務前，乙方將明確告知甲方個人信息的使用目的、方式、范圍等，并征得甲方同意。第四條甲方權利和義務4.1甲方有權：4.1.1了解乙方個人信息保護政策；4.1.2要求乙方提供個人信息保護的措施；4.1.3要求乙方改正或刪除錯誤或不當的個人信息；4.1.4要求乙方停止處理個人信息。4.2甲方義務：4.2.1提供真實、準確、完整的個人信息；4.2.2配合乙方進行個人信息保護工作；4.2.3不得利用個人信息進行違法活動。第二章個人信息收集第五條個人信息收集原則5.1乙方收集甲方個人信息時，遵循合法、正當、必要的原則。5.2乙方收集甲方個人信息時，應明確告知收集目的、使用方式、存儲范圍等。第六條個人信息收集方式6.1乙方通過以下方式收集甲方個人信息：6.1.1甲方主動提供；6.1.2乙方自動收集；6.1.3第三方提供。第七條個人信息收集內容7.1乙方收集甲方個人信息的內容包括但不限于：7.1.1基本信息：姓名、身份證號碼、聯系方式等；7.1.2服務使用情況：訪問記錄、使用習慣等；7.1.3其他信息：根據服務需要，乙方可能收集的其他相關信息。第八條個人信息收集變更8.1乙方在收集甲方個人信息前，應明確告知甲方個人信息收集變更的情況。8.2甲方同意變更后，乙方按照變更后的個人信息收集方式進行收集。第九條個人信息收集同意9.1甲方同意乙方收集、使用其個人信息；9.2甲方有權拒絕乙方收集、使用其個人信息。第三章個人信息使用第十條個人信息使用原則10.1乙方使用甲方個人信息時，遵循合法、正當、必要的原則。10.2乙方使用甲方個人信息時，應明確告知使用目的、方式、范圍等。第十一條個人信息使用方式11.1乙方使用甲方個人信息的方式包括但不限于：11.1.1為甲方提供服務；11.1.2分析甲方使用習慣，優化服務；11.1.3根據法律法規要求，進行合規使用。第十二條個人信息使用范圍12.1乙方使用甲方個人信息應在以下范圍內：12.1.1為甲方提供服務；12.1.2根據法律法規要求，進行合規使用；12.1.3遵循本協議約定。第四章個人信息存儲第十三條個人信息存儲原則13.1乙方存儲甲方個人信息時，遵循合法、正當、必要的原則。13.2乙方存儲甲方個人信息時，應保證信息安全。第十四條個人信息存儲方式14.1乙方存儲甲方個人信息的方式包括但不限于：14.1.1電子存儲；14.1.2紙質存儲；14.1.3其他合法存儲方式。第十五條個人信息存儲期限15.1乙方存儲甲方個人信息期限根據法律法規、服務需求和實際需要確定。15.2乙方在信息存儲期限屆滿后，將及時刪除或匿名化處理甲方個人信息。第五章個人信息刪除第十六條個人信息刪除原則16.1乙方刪除甲方個人信息時，遵循合法、正當、必要的原則。16.2乙方刪除甲方個人信息時，應保證信息安全。第十七條個人信息刪除方式17.1乙方刪除甲方個人信息的方式包括但不限于：17.1.1直接刪除；17.1.2匿名化處理；17.1.3其他合法刪除方式。第十八條個人信息刪除條件18.1甲方有權要求乙方刪除其個人信息；18.2乙方在收到甲方刪除請求后，應及時刪除甲方個人信息。第十九條個人信息刪除后果19.1乙方刪除甲方個人信息后，甲方可能無法享受乙方提供的服務；19.2乙方對已刪除的個人信息不再承擔任何責任。第六章個人信息共享第二十條個人信息共享原則20.1乙方在共享甲方個人信息時，遵循合法、正當、必要的原則。20.2乙方僅在與甲方個人信息保護相關的第三方共享個人信息。第二十一條個人信息共享條件21.1乙方在以下情況下，可以共享甲方個人信息：21.1.1經甲方同意；21.1.2與甲方提供服務相關的第三方，且該第三方承諾對甲方個人信息采取同等保護措施；21.1.3法律法規規定的其他情況。第二十二條個人信息共享內容22.1乙方共享甲方個人信息的內容包括但不限于：22.1.1基本信息；22.1.2服務使用情況；22.1.3根據共享目的所需的其它信息。第二十三條個人信息共享告知23.1乙方在共享甲方個人信息前，應明確告知甲方共享目的、共享對象、信息內容等。第七章個人信息安全事件處理第二十四條安全事件定義24.1“個人信息安全事件”是指乙方在處理甲方個人信息過程中，因人為因素或技術故障導致個人信息泄露、篡改、丟失等事件。第二十五條安全事件報告25.1乙方發覺個人信息安全事件后，應及時向甲方報告，并在第一時間采取補救措施。第二十六條安全事件調查26.1乙方應組織專業人員對個人信息安全事件進行調查，查明原因，并采取措施防止類似事件再次發生。第二十七條安全事件處理27.1乙方在處理個人信息安全事件時，應遵循以下原則：27.1.1及時性：盡快采取措施處理事件；27.1.2針對性：針對事件原因采取有效措施；27.1.3有效性：保證措施能夠有效防止事件再次發生。第二十八條安全事件記錄28.1乙方應記錄個人信息安全事件的發生、處理過程及結果，并定期進行總結和分析。第八章個人信息主體權利第二十九條個人信息主體權利29.1甲方作為個人信息主體，享有以下權利：29.1.1訪問權：甲方有權查閱、復制其個人信息；29.1.2更正權：甲方發覺其個人信息有錯誤的，有權要求乙方更正；29.1.3刪除權：甲方有權要求乙方刪除其個人信息；29.1.4查詢權：甲方有權查詢其個人信息的使用情況；29.1.5撤回同意權：甲方有權撤回對個人信息處理的同意。第三十條個人信息主體權利行使30.1甲方行使個人信息主體權利時，應按照乙方提供的方式和程序進行。第三十一條個人信息主體權利限制31.1甲方行使個人信息主體權利時，不得違反法律法規的規定，不得損害乙方合法權益。第九章個人信息保護監督第三十二條監督機構32.1甲方有權向乙方所在地的個人信息保護監督機構投訴。第三十三條監督方式33.1甲方可以通過以下方式對乙方個人信息保護工作進行監督：33.1.1向乙方提出意見和建議；33.1.2向個人信息保護監督機構投訴；33.1.3通過媒體、網絡等途徑進行監督。第三十四條監督結果34.1乙方應積極配合監督機構的工作，對監督機構提出的問題及時整改。第十章個人信息保護政策更新第三十五條政策更新35.1乙方有權根據法律法規、技術發展和實際需要，更新個人信息保護政策。第三十六條政策更新告知36.1乙方在更新個人信息保護政策時，應提前告知甲方，并給予甲方合理期限的適應時間。第三十七條政策更新生效37.1個人信息保護政策更新后，對甲方個人信息保護的條款和措施，自更新之日起生效。第十一章合同解除第三十八條合同解除條件38.1在以下情況下，任何一方可以解除本協議：38.1.1甲方或乙方出現嚴重違約行為；38.1.2法律法規發生變化，導致本協議無法繼續履行；38.1.3經甲乙雙方協商一致，決定解除本協議。第三十九條解除程序39.1解除協議應當書面通知對方，并自通知到達對方之日起解除。第四十條解除后的責任39.1.1解除協議后，雙方應按照協議約定妥善處理剩余事務；39.1.2雙方應按照協議約定承擔相應責任。第十二章數據遷移與恢復第四十一條數據遷移41.1在合同解除或終止時，甲方有權要求乙方提供其個人信息的遷移服務。第四十二條數據恢復42.1乙方應采取措施，保證甲方個人信息在遷移過程中的完整性和安全性。第四十三條數據恢復時間42.1乙方應在甲方提出數據恢復請求后的合理時間內完成數據恢復工作。第四十四條數據恢復責任44.1如果在數據恢復過程中發生數據丟失或損壞，乙方應承擔相應的責任。第十三章協議終止第四十五條終止條件45.1在以下情況下，本協議可終止：45.1.1服務期限屆滿，甲乙雙方未續簽協議；45.1.2甲乙雙方協商一致；45.1.3法律法規規定的其他終止情形。第四十六條終止通知46.1甲乙雙方應在終止協議前書面通知對方。第四十七條終止后的處理47.1協議終止后，雙方應按照協議約定妥善處理剩余事務；