網(wǎng)絡(luò)隱私保護(hù)政策協(xié)議合同編號(hào)：_______甲方（個(gè)人信息控制者）：____________________乙方（個(gè)人信息主體）：____________________第一章總則1.1目的本協(xié)議旨在明確甲乙雙方在網(wǎng)絡(luò)活動(dòng)中個(gè)人信息保護(hù)的義務(wù)和責(zé)任，保障個(gè)人信息主體（以下簡(jiǎn)稱“乙方”）的合法權(quán)益，并規(guī)范個(gè)人信息處理活動(dòng)。1.2適用范圍本協(xié)議適用于甲方在其運(yùn)營(yíng)的網(wǎng)絡(luò)平臺(tái)（以下簡(jiǎn)稱“平臺(tái)”）上對(duì)乙方個(gè)人信息進(jìn)行處理的活動(dòng)。1.3定義在本協(xié)議中，以下術(shù)語(yǔ)的定義（1）“個(gè)人信息”是指能夠識(shí)別乙方個(gè)人身份的各種信息，包括但不限于姓名、身份證號(hào)碼、聯(lián)系方式、生物識(shí)別信息等。（2）“個(gè)人信息處理”是指對(duì)個(gè)人信息進(jìn)行收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等操作。1.4法律依據(jù)本協(xié)議的制定和執(zhí)行，遵循《中華人民共和國(guó)個(gè)人信息保護(hù)法》及相關(guān)法律法規(guī)的規(guī)定。1.5協(xié)議變更甲方有權(quán)在不影響乙方合法權(quán)益的前提下，對(duì)本協(xié)議進(jìn)行修訂。修訂后的協(xié)議將在平臺(tái)公布，自公布之日起生效。第二章個(gè)人信息收集原則2.1合法性原則甲方收集個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。2.2明示原則甲方在收集個(gè)人信息前，應(yīng)向乙方明示收集目的、方式、范圍、存儲(chǔ)期限等信息。2.3限制原則甲方收集個(gè)人信息不得超出實(shí)現(xiàn)處理目的所必需的范圍。2.4誠(chéng)信原則甲方應(yīng)保證所收集的個(gè)人信息真實(shí)、準(zhǔn)確、完整。第三章個(gè)人信息使用原則3.1目的明確原則甲方使用個(gè)人信息應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的。3.2限制原則甲方使用個(gè)人信息不得超出收集時(shí)的范圍。3.3透明原則甲方使用個(gè)人信息應(yīng)當(dāng)公開、透明。3.4安全原則甲方應(yīng)當(dāng)采取必要措施，保證個(gè)人信息的安全。第四章個(gè)人信息存儲(chǔ)原則4.1存儲(chǔ)期限甲方存儲(chǔ)個(gè)人信息應(yīng)當(dāng)遵循法律法規(guī)規(guī)定的期限。4.2安全措施甲方應(yīng)當(dāng)采取必要的技術(shù)和管理措施，保證個(gè)人信息存儲(chǔ)安全。4.3修改與刪除乙方有權(quán)要求甲方修改或刪除其個(gè)人信息，甲方應(yīng)當(dāng)在合理期限內(nèi)予以處理。第五章個(gè)人信息泄露應(yīng)對(duì)5.1報(bào)告義務(wù)甲方發(fā)覺個(gè)人信息泄露時(shí)，應(yīng)當(dāng)立即向乙方報(bào)告。5.2應(yīng)急措施甲方應(yīng)當(dāng)采取應(yīng)急措施，防止個(gè)人信息泄露擴(kuò)大。5.3恢復(fù)措施甲方應(yīng)當(dāng)采取必要措施，恢復(fù)泄露的個(gè)人信息。5.4通知義務(wù)甲方應(yīng)當(dāng)在發(fā)覺個(gè)人信息泄露后，及時(shí)通知乙方。5.5法律責(zé)任甲方違反本協(xié)議規(guī)定，造成乙方損失的，應(yīng)當(dāng)依法承擔(dān)賠償責(zé)任。第六章個(gè)人信息主體權(quán)利6.1訪問權(quán)第6.1.1條訪問方式乙方有權(quán)通過平臺(tái)提供的用戶中心或通過其他合理方式訪問其個(gè)人信息。第6.1.2條訪問內(nèi)容乙方訪問的信息應(yīng)包括其姓名、聯(lián)系方式、生物識(shí)別信息、個(gè)人喜好、交易記錄等。6.2修改權(quán)第6.2.1條修改申請(qǐng)乙方發(fā)覺其個(gè)人信息不準(zhǔn)確或需要更新時(shí)，有權(quán)向甲方提出修改申請(qǐng)。第6.2.2條修改流程甲方應(yīng)在收到乙方修改申請(qǐng)后，在合理時(shí)間內(nèi)對(duì)信息進(jìn)行核實(shí)并作出修改。6.3刪除權(quán)第6.3.1條刪除申請(qǐng)乙方有權(quán)要求甲方刪除其個(gè)人信息，但涉及法律法規(guī)規(guī)定或甲方合理業(yè)務(wù)需求的除外。第6.3.2條刪除流程甲方應(yīng)在收到乙方刪除申請(qǐng)后，在合理時(shí)間內(nèi)對(duì)信息進(jìn)行核實(shí)并作出刪除決定。6.4投訴權(quán)第6.4.1條投訴途徑乙方對(duì)甲方個(gè)人信息處理活動(dòng)有異議的，可通過平臺(tái)客服或書面形式向甲方提出投訴。第6.4.2條投訴處理甲方應(yīng)在收到乙方投訴后，在合理時(shí)間內(nèi)進(jìn)行調(diào)查并回復(fù)。第七章個(gè)人信息跨境傳輸7.1傳輸原則甲方在進(jìn)行個(gè)人信息跨境傳輸時(shí)，應(yīng)遵循法律法規(guī)的要求，并保證乙方個(gè)人信息的安全。7.2傳輸通知甲方在跨境傳輸個(gè)人信息前，應(yīng)向乙方告知傳輸?shù)哪康?、范圍、接收方等信息?.3同意權(quán)乙方有權(quán)拒絕其個(gè)人信息跨境傳輸，甲方應(yīng)尊重乙方的決定。7.4安全保障甲方應(yīng)采取有效措施，保證跨境傳輸?shù)膫€(gè)人信息的保密性和完整性。第八章個(gè)人信息安全事件處理8.1事件報(bào)告甲方發(fā)覺個(gè)人信息安全事件時(shí)，應(yīng)立即向乙方報(bào)告，并說明事件的影響范圍和應(yīng)對(duì)措施。8.2事件調(diào)查甲方應(yīng)組織專業(yè)人員對(duì)個(gè)人信息安全事件進(jìn)行調(diào)查，查明原因。8.3事件應(yīng)對(duì)甲方應(yīng)采取必要措施，及時(shí)止損，防止事件擴(kuò)大。8.4事件記錄甲方應(yīng)記錄個(gè)人信息安全事件的處理過程，包括調(diào)查結(jié)果、應(yīng)對(duì)措施和改進(jìn)措施。第九章法律法規(guī)遵守與監(jiān)督9.1法律法規(guī)遵守甲方承諾在個(gè)人信息處理活動(dòng)中嚴(yán)格遵守國(guó)家法律法規(guī)。9.2監(jiān)督與檢查乙方有權(quán)對(duì)甲方個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督和檢查，甲方應(yīng)積極配合。9.3信息公開甲方應(yīng)定期公開個(gè)人信息保護(hù)政策的實(shí)施情況，接受社會(huì)監(jiān)督。第十章未成年人個(gè)人信息保護(hù)10.1特殊保護(hù)甲方對(duì)未成年人的個(gè)人信息給予特殊保護(hù)，采取更為嚴(yán)格的措施保證其信息安全。10.2監(jiān)護(hù)人同意甲方收集、使用未成年人個(gè)人信息時(shí)，應(yīng)獲得其監(jiān)護(hù)人的同意。10.3限制使用甲方應(yīng)限制未成年人個(gè)人信息的使用范圍，避免過度收集和不當(dāng)使用。第十一章個(gè)人信息處理者的責(zé)任11.1選擇原則第11.1.1條適當(dāng)性甲方在選擇個(gè)人信息處理者時(shí)，應(yīng)保證其具備符合國(guó)家標(biāo)準(zhǔn)的信息安全能力和信譽(yù)。第11.1.2條合同規(guī)定甲方與個(gè)人信息處理者簽訂合同時(shí)應(yīng)明確其處理個(gè)人信息的責(zé)任和義務(wù)。11.2監(jiān)督與協(xié)助第11.2.1條監(jiān)督權(quán)甲方有權(quán)監(jiān)督個(gè)人信息處理者的數(shù)據(jù)處理活動(dòng)，保證其符合法律法規(guī)和本協(xié)議的要求。第11.2.2條協(xié)助義務(wù)個(gè)人信息處理者應(yīng)積極配合甲方的監(jiān)督工作，并提供必要的協(xié)助。11.3事件通知第11.3.1條及時(shí)性當(dāng)個(gè)人信息處理者發(fā)覺個(gè)人信息安全事件時(shí)，應(yīng)立即通知甲方。第11.3.2條協(xié)同處理甲方與個(gè)人信息處理者應(yīng)共同采取有效措施，處理個(gè)人信息安全事件。第十二章個(gè)人信息保護(hù)合規(guī)審計(jì)12.1審計(jì)要求第12.1.1條審計(jì)周期甲方應(yīng)定期對(duì)個(gè)人信息處理活動(dòng)進(jìn)行合規(guī)審計(jì)，保證其符合法律法規(guī)和本協(xié)議的要求。第12.1.2條審計(jì)范圍審計(jì)范圍應(yīng)包括個(gè)人信息收集、存儲(chǔ)、使用、傳輸、刪除等環(huán)節(jié)。12.2審計(jì)報(bào)告第12.2.1條報(bào)告內(nèi)容審計(jì)報(bào)告應(yīng)詳細(xì)記錄審計(jì)過程、發(fā)覺的問題及改進(jìn)措施。第12.2.2條報(bào)告提交審計(jì)報(bào)告應(yīng)在審計(jì)完成后提交給甲方，甲方應(yīng)將其作為合規(guī)證明。第十三章協(xié)議終止13.1終止條件第13.1.1條協(xié)議解除任何一方違反本協(xié)議的約定，另一方有權(quán)解除本協(xié)議。第13.1.2條法律規(guī)定如遇法律法規(guī)變化導(dǎo)致本協(xié)議無(wú)法繼續(xù)履行，任何一方均有權(quán)終止本協(xié)議。13.2終止后果第13.2.1條信息處理協(xié)議終止后，甲方應(yīng)停止處理