旅游客户信息保护协议.docxVIP

旅游客户信息保护协议

本协议由以下双方于______年______月______日签署：

甲方（服务商）：[服务商名称]

法定代表人/负责人：[姓名]

统一社会信用代码/注册号：[号码]

地址：[地址]

联系方式：[电话/邮箱]

乙方（客户）：[客户姓名]

身份证号/护照号：[号码]

地址：[地址]

联系方式：[电话/邮箱]

鉴于甲方提供旅游服务，乙方作为旅游服务的客户，需要收集、使用和??乙方的个人信息，甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议，以资共同遵守。

第一条信息收集

甲方在提供旅游服务过程中，可能需要收集乙方的个人信息。信息收集方式包括但不限于：

1.1乙方通过甲方网站、移动应用程序、客服电话、邮件、社交媒体等渠道主动提供的信息；

1.2甲方在提供服务过程中通过观察、登记等方式直接获取的信息；

1.3甲方为提供旅游服务而与合作方共享，并从合作方获取的信息；

1.4甲方通过技术手段自动收集的信息，如访问日志、设备信息等。

甲方需要收集的个人信息包括但不限于：

2.1基础信息：姓名、性别、出生日期、国籍、民族、职业等；

2.2联系信息：固定电话、移动电话、电子邮箱、通讯地址等；

2.3身份信息：身份证号码、护照号码、港澳台通行证号码等；

2.4支付信息：用于支付旅游费用的银行账户信息、支付方式等；

2.5旅行相关信息：出行日期、目的地、航班/车次/酒店预订详情、旅游线路安排、特殊需求（如无障碍设施、饮食禁忌等）；

2.6敏感个人信息：仅在获得乙方明确同意或为履行合同所必需且无其他合理方案时收集，包括健康状况、病史、宗教信仰、基因信息、生物识别信息、个人财务状况、个人账户信息等。

第二条信息使用

甲方承诺收集乙方的个人信息仅用于以下目的：

3.1履行与乙方签订的旅游服务合同，包括但不限于确认订单、安排和执行行程、提供住宿、交通、餐饮、门票预订服务、处理退换货、开具发票等；

3.2提供客户服务，包括但不限于咨询解答、投诉处理、满意度调查、会员管理、维护客户关系等；

3.3依据法律法规或监管要求，向政府机关提供必要的个人信息；

3.4维护旅游安全，应对突发状况，如自然灾害、事故灾难、公共卫生事件、社会安全事件等；

3.5在获得乙方明确同意的情况下，向乙方推荐与旅游相关的其他产品或服务，或进行市场调研、客户画像分析；

3.6进行内部管理，如员工培训、数据分析、业务统计等。

甲方承诺未经乙方事先明确同意，不得将收集的个人信息用于本协议约定目的之外的其他用途。

第三条信息存储与安全

甲方承诺对收集的乙方个人信息采取以下措施进行存储和安全保护：

4.1甲方将根据法律法规要求以及业务需要，确定个人信息存储的最短留存期限，对存储期限届满的个人信息进行删除或匿名化处理。涉及合同履行的必要信息、法律法规规定的应保存的信息，将按相关要求进行保存。

4.2甲方将个人信息存储在中华人民共和国境内，除非获得乙方明确同意或法律法规另有规定。如确需向境外提供个人信息的，甲方将确保接收方具备相应的数据保护能力，并采取必要的安全措施，确保个人信息传输符合中华人民共和国相关法律法规的要求。

4.3甲方将采取必要的技术和管理措施，保障个人信息的安全，包括但不限于：

a.采取加密存储、访问控制等技术措施，防止未经授权的访问、泄露、篡改、丢失；

b.建立严格的内部管理制度和操作规程，对接触个人信息的人员进行保密培训，限定其访问权限；

c.定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；

d.建立应急响应机制，在发生或可能发生个人信息泄露、丢失等安全事件时，立即采取补救措施。

第四条信息共享与传输

除本协议另有约定外，甲方在以下情形下可能共享或传输乙方的个人信息：

5.1为履行旅游服务合同所必需，与提供交通、住宿、餐饮、门票、导游、保险等服务的合作方共享个人信息，并要求合作方对共享的个人信息承担保密义务，仅用于履行相关服务，不得用于其他用途。甲方对合作方的信息处理行为承担连带责任。

5.2应政府部门、司法机关或其他有权机关的合法要求，按照法律规定提供个人信息。

5.3乙方授权甲方将个人信息共享给第三方，或为乙方提供增值服务而与乙方选择的第三方共享信息。

如需向境外传输乙方的个人信息，甲方将事先获得乙方的明确同意，并确保境外接收方提供与中华人民共和国法律法规相一致的安全保护水平。

第五条客户权利

乙方作为个人信息主体，依法享有以下权利：

6.1知情权：有权了解甲方收集、使用、存储、共享其个人信息的规则和目的。

6.2访问权：有权访问其被甲方处理的个人信息，并获取相关信息副本。

6.3