零售餐飲服務(wù)業(yè)預(yù)付卡客戶隱私保護協(xié)議鑒于用戶（以下簡稱“用戶”）為獲得發(fā)行方（以下簡稱“發(fā)行方”）提供的預(yù)付卡服務(wù)（以下簡稱“服務(wù)”），需要向發(fā)行方提供個人信息，并依據(jù)相關(guān)法律法規(guī)，為明確雙方在用戶個人信息處理方面的權(quán)利與義務(wù)，經(jīng)友好協(xié)商，達成協(xié)議如下：第一條定義在本協(xié)議中，除非另有明確說明：1.“個人信息”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。2.“預(yù)付卡”是指發(fā)行方發(fā)行的，用戶可憑卡在約定范圍和期限內(nèi)享受商品或服務(wù)的非現(xiàn)金支付憑證。3.“服務(wù)”是指發(fā)行方基于預(yù)付卡向用戶提供的發(fā)行、充值、掛失、解掛、換卡、交易、查詢、客戶服務(wù)等一系列服務(wù)。第二條發(fā)行方承諾發(fā)行方承諾：1.遵守《中華人民共和國個人信息保護法》及其他有關(guān)法律法規(guī)、行業(yè)規(guī)范，在處理用戶個人信息時遵循合法、正當、必要、誠信原則。2.僅在提供服務(wù)所必需的范圍內(nèi)收集、使用、存儲、共享、披露用戶個人信息，并確保采取符合國家有關(guān)標準的技術(shù)和其他必要措施，保障用戶個人信息的安全，防止信息泄露、篡改、丟失。3.除法律法規(guī)另有規(guī)定或取得用戶明確同意外，不會將用戶個人信息用于本協(xié)議約定服務(wù)范圍之外的目的。4.向用戶提供本協(xié)議約定的用戶權(quán)利，并保障用戶依法行使權(quán)利。第三條個人信息的收集與范圍發(fā)行方在為用戶提供服務(wù)過程中，可能需要收集用戶的以下個人信息：1.基本信息：包括但不限于用戶姓名、身份證號碼、護照號碼（如適用）、國籍、聯(lián)系電話（固定電話、移動電話）、電子郵箱地址、通訊地址等。2.賬戶信息：包括但不限于預(yù)付卡卡號、密碼（如有）、交易密碼、登錄賬號（如有）及密碼等。3.交易信息：包括但不限于預(yù)付卡的購買記錄、充值記錄、消費記錄、余額變動、積分記錄、退款記錄等。4.設(shè)備信息：用戶使用終端設(shè)備的唯一識別碼、操作系統(tǒng)版本、瀏覽器類型等信息，僅在用戶使用線上服務(wù)時收集。5.視頻信息：在用戶辦理業(yè)務(wù)或進行身份核驗時，可能需要拍攝或獲取用戶圖像、視頻信息。6.其他信息：為提供增值服務(wù)、進行市場分析、改進服務(wù)或履行法律法規(guī)要求，經(jīng)用戶明確同意后收集的其他信息。發(fā)行方僅在實現(xiàn)本協(xié)議約定的服務(wù)目的或法律法規(guī)要求時收集前述信息。收集敏感個人信息（如身份證號碼）將單獨獲得用戶的明確同意。第四條個人信息的用途與限制發(fā)行方收集的用戶個人信息將主要用于以下目的：1.預(yù)付卡的發(fā)行、充值、掛失、解掛、換卡等業(yè)務(wù)處理；2.生成、查詢和核對用戶的交易記錄；3.向用戶提供賬戶余額、交易提醒、服務(wù)通知、活動推廣等信息的發(fā)送；4.提供客戶服務(wù)，包括但不限于處理用戶咨詢、投訴、建議等；5.維護預(yù)付卡系統(tǒng)的安全，防范和打擊欺詐、洗錢等違法犯罪活動；6.根據(jù)法律法規(guī)規(guī)定或用戶同意，進行用戶行為分析、產(chǎn)品功能改進、市場調(diào)研和營銷推廣；7.履行與用戶或發(fā)行方簽訂的其他協(xié)議中所約定的義務(wù)；8.向為履行本協(xié)議所必需的合作伙伴（如收單機構(gòu)、卡基布防服務(wù)商、系統(tǒng)服務(wù)提供商等）提供用戶信息，但僅限于履行特定服務(wù)所必需，并要求這些合作伙伴承擔保密義務(wù)，不得用于其他目的。發(fā)行方承諾，除前款所列目的外，未經(jīng)用戶同意或法律、行政法規(guī)另有規(guī)定，不會將用戶個人信息用于任何其他用途。第五條個人信息的共享與披露除法律法規(guī)另有規(guī)定或用戶明確同意外，發(fā)行方不會將用戶的個人信息共享或披露給任何第三方。在以下情形下，發(fā)行方可能需要與特定第三方共享或披露用戶個人信息：1.履行協(xié)議所必需：為向用戶提供服務(wù)，發(fā)行方可能需要與以下第三方共享用戶信息：銀行卡收單機構(gòu)（處理支付交易）、發(fā)卡網(wǎng)絡(luò)（如銀聯(lián)、Visa、Mastercard等）、卡基布防服務(wù)商、提供技術(shù)支持或維護服務(wù)的供應(yīng)商、為用戶提供特定增值服務(wù)（如積分兌換禮品）的供應(yīng)商等。發(fā)行方將僅向這些第三方提供實現(xiàn)特定服務(wù)所必需的最少信息，并要求其遵守不低于本協(xié)議的保密義務(wù)。2.法律法規(guī)要求或監(jiān)管要求：發(fā)行方在收到具有法律效力的司法文書或政府部門依法提出的查詢、復(fù)制、查閱要求時，將根據(jù)要求提供用戶信息。3.用戶授權(quán)：在征得用戶明確同意的前提下，發(fā)行方可與用戶授權(quán)的第三方共享用戶信息，用于用戶申請的特定服務(wù)或合作。4.用戶自行披露：用戶在向發(fā)行方或其他第三方提供信息時，視為用戶自行披露該等信息。第六條個人信息的存儲與保留發(fā)行方將采取必要的安全措施存儲用戶個人信息，包括但不限于加密存儲、訪問控制、安全審計等，并確保存儲環(huán)境符合相關(guān)安全標準。用戶個人信息的存儲期限將根據(jù)信息類型、服務(wù)性質(zhì)、法律法規(guī)要求以及業(yè)務(wù)需要確定：1.賬戶基本信息和交易信息將根據(jù)相關(guān)法律法規(guī)（如財務(wù)會計制度、反洗錢規(guī)定等）要求以及提供服務(wù)、維護權(quán)益、解決爭議的需要，保留一定期限，具體期限在法律法規(guī)要求范圍內(nèi)由發(fā)行方確定并告知用戶。2.在用戶賬戶注銷或終止使用預(yù)付卡服務(wù)后，發(fā)行方將繼續(xù)保留必要的個人信息用于履行法律法規(guī)規(guī)定的義務(wù)（如稅務(wù)、審計、反洗錢）、解決潛在爭議或處理未完成的交易，直至相關(guān)義務(wù)履行完畢或法律法規(guī)規(guī)定的更長期限屆滿。3.對于已過留存期限且無其他法律或業(yè)務(wù)需求保留的用戶信息，發(fā)行方將進行匿名化或去標識化處理，或采取安全刪除措施，確保信息無法識別到特定個人。第七條用戶權(quán)利與行使方式用戶依法享有對自身個人信息的訪問權(quán)、更正權(quán)、補充權(quán)、刪除權(quán)、撤回同意權(quán)、限制處理權(quán)、可攜帶權(quán)（如適用）、拒絕自動化決策權(quán)以及投訴權(quán)等權(quán)利。用戶行使前述權(quán)利時，可以通過以下方式聯(lián)系發(fā)行方：1.發(fā)送郵件至發(fā)行方指定的客服郵箱：[填寫客服郵箱地址]；2.撥打發(fā)行方客服熱線：[填寫客服電話號碼]；3.登錄發(fā)行方提供的用戶服務(wù)網(wǎng)站或APP，按照頁面指引操作；4.前往發(fā)行方指定的營業(yè)網(wǎng)點辦理。發(fā)行方將在收到用戶請求之日起合理期限內(nèi)（通常不超過30日）對用戶的請求進行處理并答復(fù)用戶，除非法律另有規(guī)定或請求事項不適當。在處理用戶的訪問、更正、補充、刪除請求時，如需用戶提供身份驗證信息，用戶應(yīng)按要求提供。第八條用戶義務(wù)用戶同意并承諾：1.如實、完整、準確地向發(fā)行方提供個人信息，并對信息的真實性負責。2.妥善保管預(yù)付卡及相關(guān)密碼、賬號，因用戶保管不善導(dǎo)致個人信息泄露或造成損失的，發(fā)行方不承擔賠償責任。3.及時通知發(fā)行方預(yù)付卡丟失、被盜或發(fā)現(xiàn)其他異常情況。4.不授權(quán)他人使用本人的預(yù)付卡或泄露相關(guān)信息。5.遵守本協(xié)議及發(fā)行方制定的相關(guān)服務(wù)規(guī)則。第九條安全事件響應(yīng)若發(fā)生或可能發(fā)生影響用戶個人信息安全的泄露、篡改、丟失等安全事件，發(fā)行方將立即啟動應(yīng)急預(yù)案，采取補救措施，防止損害擴大，并按照法律法規(guī)的規(guī)定及本協(xié)議約定，及時通知用戶相關(guān)信息，包括事件的性質(zhì)、影響、已采取或?qū)⒁扇〉难a救措施等。第十條法律責任與違約1.發(fā)行方承諾將嚴格遵守相關(guān)法律法規(guī)，若因發(fā)行方違反本協(xié)議約定或相關(guān)法律法規(guī)，導(dǎo)致用戶個人信息權(quán)益受到侵害，用戶有權(quán)要求發(fā)行方承擔相應(yīng)的賠償責任（包括但不限于直接損失、間接損失及合理的維權(quán)費用），并可根據(jù)情況要求監(jiān)管機構(gòu)進行處罰。2.若發(fā)行方違反本協(xié)議關(guān)于信息存儲、保留期限的約定，導(dǎo)致用戶信息被不當刪除或保留不足，用戶有權(quán)要求發(fā)行方采取補救措施，并可根據(jù)情況要求賠償損失。3.用戶若違反本協(xié)議約定的用戶義務(wù)，給發(fā)行方造成損失的，發(fā)行方有權(quán)要求用戶承擔相應(yīng)的賠償責任。第十一條法律適用與爭議解決本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭議提交至發(fā)行方所在地有管轄權(quán)的人民法院訴訟解決。第十二條協(xié)議的變更與終止1.發(fā)行方有權(quán)根據(jù)法律法規(guī)變化、業(yè)務(wù)發(fā)展需要等原因，單方修改本協(xié)議內(nèi)容。發(fā)行方將通過官方網(wǎng)站公告、發(fā)送電子郵件或在用戶下次使用服務(wù)時通過系統(tǒng)消息等方式通知用戶協(xié)議的修改。除涉及用戶重大利益（如增加收費、減少服務(wù)內(nèi)容等）的修改外，發(fā)行方僅需通知，用戶在收到通知后繼續(xù)使用服務(wù)的，視為接受修改。若修改涉及用戶重大利益，用戶在收到通知后有權(quán)在[例如：15日]內(nèi)選擇停止接受修改的服務(wù)，并可要求發(fā)行方返還已支付的相關(guān)費用。2.本協(xié)議在以下情況下終止：*用戶主動申請注銷預(yù)付卡賬戶且發(fā)行方審核通過；*用戶停止使用預(yù)付卡服務(wù)滿[例如：一年]且賬戶無任何余額或未進行任何交易；*因不可抗力導(dǎo)致服務(wù)無法繼續(xù)提供；*法律法規(guī)規(guī)定的其他情形。3.協(xié)議終止后，發(fā)行方仍需按照法律法規(guī)及本協(xié)議約定，對用戶個人信息進行保存或處理，并保障信息安全。發(fā)行方停止提供服務(wù)的，應(yīng)在終止前合理期限內(nèi)通知用戶。第十三條其他1.本協(xié)議構(gòu)成雙方關(guān)于用戶個人信息處理的完整協(xié)議，取代雙方