零售業(yè)2025年預付卡用戶隱私保護協(xié)議一、適用范圍與定義本協(xié)議適用于【公司全稱】（以下簡稱“我們”、“公司”、“發(fā)行方”）發(fā)行、銷售的所有預付卡產(chǎn)品及其相關(guān)服務，包括但不限于預付卡的申請、購買、充值、消費、掛失、解掛、贖回、客戶服務等環(huán)節(jié)。所有參與上述環(huán)節(jié)的個人均視為本協(xié)議的締約方。在本協(xié)議中，除非上下文另有解釋，“預付卡”指公司發(fā)行的，用戶預先付費，可在指定范圍內(nèi)用于支付商品或服務的非現(xiàn)金支付工具。“用戶”指持有預付卡或申請預付卡，并授權(quán)公司收集其個人信息以完成預付卡相關(guān)交易或服務的個人?！皞€人信息”指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！懊舾袀€人信息”指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，具體包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息?！皞€人信息處理”指對個人信息進行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作?！皞€人信息主體”指個人信息所指向的個人。“個人信息保護”指為保障個人信息安全采取的技術(shù)措施和管理措施。二、個人信息的收集公司僅收集為發(fā)行、管理和服務預付卡所必需的最少個人信息。主要目的包括：1.開戶與身份驗證（遵守反洗錢法規(guī)）。2.發(fā)卡、激活與管理。3.交易處理與清算。4.提供客戶服務（咨詢、投訴處理）。5.進行賬單通知、安全提醒等。6.進行產(chǎn)品改進、進行用戶畫像分析（需獲得用戶明確同意）。7.法律法規(guī)規(guī)定的其他目的。公司通過以下方式收集個人信息：1.線上渠道（官網(wǎng)、APP、小程序等）：用戶在注冊、申請或交易過程中主動提供的姓名、身份證號碼、手機號碼、電子郵箱、銀行卡號（用于充值）、住址、出生日期、設備信息、IP地址等。2.線下渠道（實體店）：通過POS機、刷卡器、工作人員詢問等方式收集用戶姓名、身份證件件號（為完成交易和實名制要求）、聯(lián)系方式（手機號）、支付方式信息等。3.第三方合作：在獲得用戶明確授權(quán)或法律法規(guī)允許的情況下，從合作方（如支付機構(gòu)、營銷平臺）獲取部分為預付卡服務所必需的信息。4.公開信息：用戶主動公開或在公開渠道可獲取的信息。公司在收集可能識別到用戶的個人信息（特別是敏感個人信息）前，將通過顯著方式（如彈窗、提示、條款鏈接）告知用戶收集的目的、方式、范圍、存儲期限、用戶權(quán)利等，并取得用戶的單獨同意（Opt-in）。三、個人信息的處理公司處理個人信息遵循以下原則：1.合法、正當、必要、誠信。2.告知-同意原則（除法律規(guī)定的特殊情況外）。3.目的限制原則。4.最小化原則。5.公開透明原則。6.確保安全原則。7.質(zhì)量原則。8.存儲限制原則。9.完整原則。具體處理活動包括：1.存儲：將個人信息存儲在安全的服務器或系統(tǒng)上，采取加密、訪問控制等安全措施。境內(nèi)存儲為主，如因業(yè)務需要需境外存儲，將遵守相關(guān)法律法規(guī)，并可能取得用戶額外同意。2.使用：用于賬戶管理、交易處理、身份驗證、客戶服務、安全監(jiān)控、合規(guī)報告、產(chǎn)品改進、營銷活動（需同意）等。3.共享與轉(zhuǎn)讓：僅在以下情況下，經(jīng)用戶明確同意或法律法規(guī)要求時，與以下對象共享或轉(zhuǎn)讓個人信息：*支付服務提供方（如銀聯(lián)、第三方支付機構(gòu)）。*合作的服務商（如呼叫中心、技術(shù)維護商、營銷服務商），需簽訂保密協(xié)議，并僅為履行特定服務所需。*法律法規(guī)規(guī)定的司法機關(guān)、行政機關(guān)等。*為維護公司合法權(quán)益而需要共享給律師、仲裁機構(gòu)等。4.公開：除法律法規(guī)要求或獲得用戶明確同意外，不會公開披露用戶的個人信息。5.刪除：當個人信息不再需要實現(xiàn)處理目的，或用戶要求刪除，或法律規(guī)定需要刪除時，公司將進行刪除或匿名化處理。特定法律或監(jiān)管要求需要保存的（如反洗錢記錄），將按最短時限要求保存。四、個人信息主體的權(quán)利公司尊重并保障用戶作為個人信息主體的各項法定權(quán)利，并提供便捷的行使途徑。用戶可通過客服熱線、官方網(wǎng)站聯(lián)系方式、綁定的電子郵箱或現(xiàn)場辦理等方式行使以下權(quán)利：1.知情權(quán)：了解公司收集、處理其個人信息的規(guī)則。2.訪問權(quán)：請求訪問其個人信息的副本。3.更正權(quán)：請求更正其不準確或不完整的個人信息。4.補充權(quán)：請求補充其不完整但屬于敏感個人信息的個人信息。5.刪除權(quán)（被遺忘權(quán)）：在特定情況下（如信息過期、撤回同意、同意錯誤等）請求刪除其個人信息。6.限制或拒絕處理權(quán)：在特定情況下（如信息處理基于同意且該同意撤回前）請求限制或拒絕處理其個人信息。7.可攜帶權(quán)：請求將其個人信息轉(zhuǎn)移至指定的第三方處理者。8.撤回同意權(quán)：請求撤回其之前作出的同意處理個人信息的決定。撤回同意不影響撤回前基于同意已進行的處理。9.拒絕自動化決策權(quán)：請求不得僅通過自動化決策的方式對其進行人身或財產(chǎn)安全分析，并有權(quán)獲得人工干預。10.投訴權(quán)：對公司的個人信息處理有異議時，可向公司投訴，或向有關(guān)部門（如網(wǎng)信辦、市場監(jiān)督管理局）舉報。五、個人信息安全保障公司采取嚴格的技術(shù)和管理措施保障用戶個人信息的安全，包括但不限于：1.數(shù)據(jù)加密傳輸與存儲、訪問控制（身份認證、權(quán)限管理）、安全審計、漏洞掃描與修復、入侵檢測與防御系統(tǒng)。2.制定內(nèi)部隱私保護政策和操作規(guī)程、定期進行員工培訓和保密教育、建立數(shù)據(jù)安全事件應急預案、對內(nèi)部接觸個人信息的人員進行背景審查。3.保護存放服務器、存儲介質(zhì)等物理環(huán)境的安全。4.對第三方服務提供商進行盡職調(diào)查和簽訂保密協(xié)議，監(jiān)督其合規(guī)處理用戶信息。六、信息安全事件響應公司一旦發(fā)現(xiàn)或懷疑發(fā)生個人信息泄露、篡改、丟失等安全事件，將立即啟動應急預案，采取補救措施（如通知用戶、修改密碼、掛失卡等），評估事件影響，并按照法律法規(guī)要求向相關(guān)部門報告。七、用戶協(xié)議的變更公司保留根據(jù)法律法規(guī)變化、業(yè)務發(fā)展需要或監(jiān)管要求，修改本協(xié)議的權(quán)利。如修改內(nèi)容涉及用戶核心權(quán)利或義務的重大變化，公司將至少提前三十日通過官方網(wǎng)站公告、郵件、短信等方式通知用戶，并再次征求用戶的同意。若用戶不同意修改內(nèi)容，可以選擇停止使用預付卡服務。八、法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國大陸地區(qū)法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向公司所在地有管轄權(quán)的人民法院提起訴訟。九、