个人信息安全使用合同.docxVIP

个人信息安全使用合同

甲乙双方根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，本着平等、自愿、公平、诚信的原则，就甲方向用户提供服务过程中涉及的用户个人信息处理事宜，经友好协商，达成如下协议：

一、定义与解释

1.本协议所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.本协议所称敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

3.本协议所称用户是指接受甲方服务并授权甲方收集、使用其个人信息的自然人。

4.本协议所称甲方是指提供服务并处理用户个人信息的主体，其名称为：[甲方公司名称]，统一社会信用代码：[甲方统一社会信用代码]。

5.本协议所称乙方是指用户，即个人信息所有者。

6.本协议所称服务是指甲方向用户提供的具体服务，例如应用程序、网站、会员服务等。

二、个人信息的收集

1.甲方仅收集实现服务所必需的个人信息，并遵循合法、正当、必要、诚信的原则。

2.甲方通过以下方式收集用户个人信息：

*直接收集：用户在注册账户、使用服务过程中主动提供的个人信息，例如姓名、身份证号码、联系方式、地址等。

*间接收集：通过技术手段自动收集的用户信息，例如设备信息、IP地址、浏览器类型、使用行为等。

3.甲方在收集用户个人信息前，通过隐私政策、服务协议、通知等方式，明确告知用户收集个人信息的种类、目的、方式、存储期限、安全保护措施、用户权利行使方式等。

三、个人信息的使用

1.甲方仅将收集到的个人信息用于协议约定的服务目的，以及法律法规规定的其他目的。

2.甲方在实现服务目的范围内使用用户个人信息，未经用户同意，不得将个人信息用于其他目的。

3.除非法律法规另有规定或获得用户明确同意，甲方不得将用户的个人信息共享、转让或出售给任何第三方。

4.甲方可能需要委托第三方服务提供商提供与服务相关的辅助服务，例如数据分析、技术支持等。甲方将向第三方服务提供商提供必要的用户个人信息，并要求其遵守不低于本协议约定的隐私保护标准，确保用户个人信息的安全。

四、个人信息的存储与安全

1.甲方将根据法律法规的要求以及服务性质和用户需求，确定个人信息的存储期限。存储期限届满后，甲方将按照法律法规的规定或用户的要求删除或匿名化处理用户个人信息。

2.甲方将采取必要的技术和管理措施，保障用户个人信息的安全，包括但不限于：

*采取加密存储、访问控制等技术措施，防止未经授权的访问、使用、修改、泄露。

*定期进行安全风险评估和漏洞扫描，及时修复安全漏洞。

*对员工进行隐私保护培训，提高员工的隐私保护意识。

*建立应急响应机制，及时处理个人信息安全事件。

五、用户权利

1.用户有权访问其个人信息，并了解甲方如何收集、使用、存储、传输、删除其个人信息。

2.用户有权要求甲方更正其不准确或不完整的个人信息。

3.用户有权要求甲方删除其个人信息，除非法律法规另有规定或甲方有合理理由保留该信息。

4.用户有权要求甲方限制对其个人信息的处理，例如在用户提供信息存在错误的情况下，要求甲方暂停处理直至错误更正。

5.用户有权撤回其同意甲方收集、使用其个人信息的同意，但撤回同意不影响甲方基于用户同意已进行的处理。

6.用户有权以可理解、通用的格式获取其个人信息，并有权将其转移给其他提供者。

7.用户有权拒绝甲方仅通过自动化决策的方式作出的对其具有重大影响的决定。

六、违约责任

1.甲方违反本协议约定，未经用户同意收集、使用、共享、转让或出售用户个人信息，或未采取必要的安全措施导致用户个人信息泄露、丢失、被篡改，应承担相应的法律责任，并赔偿用户因此遭受的损失。

2.用户违反本协议约定，提供虚假个人信息或滥用个人信息权利，应承担相应的法律责任。

七、争议解决

因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。

八、其他

1.本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

2.本协议任何条款的无效或不可执行，不影响其他条款的效力。

3.本协议通过书面形式订立，任何通知或通讯应以协议约定的方式发送。

4.本协议的修订需经双方协商一致，并以书面形式确认。甲方有权修订本协议，但修订后的协议内容应通过协议约定的方式通知用户。用户在收到通知后三十日内未提出异议的，视为同意修订内容。若用户提出异议，则双