2025年个人身份信息保护协议.docxVIP

2025年个人身份信息保护协议

甲方（处理者）：[处理者名称或标识]，统一社会信用代码/注册号：[处理者证件号码]，地址：[处理者注册地址]，以下简称“处理者”。

乙方（用户/信息主体）：[用户姓名]，身份证号码/护照号码/其他有效识别号码：[用户证件号码]，地址：[用户联系地址]，以下简称“用户”。

鉴于处理者因提供服务、履行合同或遵守法律法规等需要处理用户的个人身份信息，用户同意处理者按照本协议约定收集、使用、存储、保护、共享和披露其个人身份信息，用户自愿行使并确认已充分了解其在本协议项下的权利和义务。

第一条定义

在本协议中，除非上下文另有解释，下列词语具有以下含义：

1.1个人身份信息（PersonalIdentifiableInformation,PII）是指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号码、护照号码、社会保障号码、驾驶执照号码、纳税人识别号、手机号码、电子邮箱地址、住址、地理定位信息、生物识别信息（如指纹、人脸图像、虹膜扫描）、设备识别码、IP地址、Cookie信息、用户名、密码、账户登录信息、交易记录等。

1.2处理者是指收集、存储、使用、加工、传输、提供、公开、删除等处理用户个人身份信息的组织或个人。

1.3用户/信息主体是指其个人身份信息被处理的个人。

1.4同意是指用户以书面、口头、电子方式或其他可行方式，明确表示或以行为表明同意处理者处理其个人身份信息。

1.5安全措施是指处理者为保护个人身份信息所采取的技术和管理措施，包括加密、访问控制、安全审计、应急响应、员工培训等。

1.6处理目的是指处理者处理用户个人身份信息所要达到的具体目标。

1.7第三方是指除处理者和用户之外的任何个人、组织或实体。

第二条用户权利与处理者义务

2.1用户权利

2.1.1知情权：用户有权获取处理者是否正在处理其个人身份信息、处理目的、处理方式、信息接收方、信息保存期限、用户行使权利的渠道、安全措施种类等基本信息。处理者应在用户注册或首次处理其信息前以显著方式（如隐私政策、服务条款内明确提示）或应用户请求以合理方式告知。

2.1.2决定权/同意权：用户有权自主决定是否同意处理者处理其个人身份信息。用户可以通过在注册或服务流程中明确勾选“同意”或类似选项、填写并提交相关资料等方式表示同意。用户有权撤回其同意，撤回同意不影响处理者基于该同意已进行的处理，但处理者应停止基于该同意的处理活动（法律法规另有规定或用户与处理者之间已有明确合同约定除外）。处理者应提供便捷的撤回同意渠道。

2.1.3查阅权：用户有权访问或查阅其个人身份信息。处理者应在用户提出请求后，在合理时间内提供访问方式或复制其个人身份信息。

2.1.4复制权：用户有权复制其个人身份信息。处理者应在用户提出请求后，在合理时间内提供其个人身份信息的复制件。

2.1.5更正权：用户发现其个人身份信息不准确或不完整的，有权要求处理者及时更正。处理者应在收到更正请求后，进行核实，并在合理时间内完成更正。

2.1.6删除权（被遗忘权）：在符合以下一种或多种情形时，用户有权要求处理者删除其个人身份信息：

(a)处理者停止提供产品或服务，或者用户不再使用其产品或服务；

(b)处理者不再需要为实现处理目的而处理该信息；

(c)用户撤回同意，且没有其他处理该信息的法律依据；

(d)处理者的处理行为违反法律法规；

(e)处理信息是用户提供的，且用户要求处理者删除该信息；

处理者应在收到删除请求后，进行核实，并在收到请求之日起三十日内（如涉及复杂情况，经用户另行同意可延长至六十日）完成删除操作，并通知相关接收方。

2.1.7限制或拒绝处理权：在符合以下情形时，用户有权要求处理者限制或拒绝处理其个人身份信息：

(a)用户认为处理者的处理行为违反法律法规；

(b)用户认为处理者处理其信息的目的已实现、不再需要或不再正当；

(c)用户对处理者处理其信息有异议，要求处理者暂停处理以进行核查；

(d)处理行为对用户的权益造成或可能造成不利影响，用户要求限制处理；

处理者应在收到请求后进行核实，并根据情况采取限制处理或拒绝处理等措施。

2.1.8可携带权：在符合法律法规规定的特定情形下，用户有权要求以结构化、通用的格式获取其个人身份信息，并要求处理者将其传输给用户指定的其他处理者。

2.1.9不受自动化决策（包括profiling）影响权：用户有权拒绝处