个人画像数据使用协议.docxVIP

个人画像数据使用协议

本协议由以下双方于______年______月______日起签订：

甲方（数据控制者/处理者）：[公司全称]

法定代表人/负责人：[姓名]

注册地址：[地址]

联系方式：[电话、邮箱]

乙方（用户）：[姓名/用户名]

身份证号码/统一社会信用代码：[号码]

联系地址：[地址]

联系方式：[电话、邮箱]

（以下称“甲方”和“乙方”）

鉴于甲方提供[服务名称，如：在线平台、应用程序等]，并在此过程中可能收集、处理乙方的个人数据以构建、维护和使用个人画像（以下简称“个人画像数据”）；乙方希望了解其个人画像数据的处理情况并行使相关权利。

根据《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方经友好协商，就个人画像数据的使用达成如下协议：

第一条定义与适用范围

1.1本协议所称“个人画像数据”是指甲方通过收集、处理乙方的直接或间接个人数据（包括但不限于姓名、性别、出生日期、身份证号码、手机号码、电子邮箱、居住地址、教育背景、职业信息、设备信息、浏览器信息、IP地址、地理位置信息、浏览记录、搜索历史、购买记录、支付信息、社交互动信息、生物识别信息等），并基于这些数据进行分析、归纳，形成的关于乙方特定属性或行为模式的综合性描述性信息。

1.2本协议适用于甲方基于本协议收集、处理乙方的个人画像数据的全部活动，包括但不限于个人画像数据的收集、存储、使用、加工、传输、提供、删除、匿名化处理以及与第三方共享或转让等。

1.3本协议的签订不影响乙方依据法律法规及甲方其他服务协议所享有的权利。

第二条个人数据的收集与来源

2.1甲方通过以下一种或多种方式收集乙方的个人数据用于构建或使用个人画像：

(a)乙方在注册成为甲方用户或使用甲方提供的服务时，主动向甲方提供的个人数据；

(b)乙方在使用甲方服务过程中，通过浏览、点击、搜索、互动、下单、支付等行为自动产生的个人数据；

(c)甲方从依法获得授权的第三方合作方获取的与乙方相关的个人数据，用于本协议约定的个人画像构建和使用目的；

(d)其他经乙方明确同意或法律允许甲方收集的个人数据。

2.2甲方收集乙方的个人数据以构建和使用个人画像，应具有明确、合理的目的，并符合合法、正当、必要、诚信的原则。

2.3甲方处理个人画像数据所依据的法律基础主要为乙方的同意。除非获得乙方明确同意或法律法规另有规定，甲方不得处理乙方的个人画像数据。

第三条个人画像数据的使用目的与范围

3.1甲方使用乙方个人画像数据的目的包括但不限于：

(a)为乙方提供个性化的服务或产品推荐，例如根据乙方兴趣推荐商品、内容或服务；

(b)优化甲方的产品、服务、功能或平台体验；

(c)进行用户行为分析、市场研究、用户画像分析；

(d)进行风险评估、信用评估、欺诈检测等安全管理活动；

(e)向乙方进行与其兴趣相关的精准广告推送；

(f)履行甲方法律法规规定的义务或配合政府监管要求；

(g)法律法规允许的其他目的。

3.2甲方保证，仅将个人画像数据用于本协议约定的目的，未经乙方另行同意，不得超出约定的目的范围使用。

3.3甲方使用个人画像数据不得用于任何歧视性目的，不得侵犯乙方的合法权益，不得违反法律法规的强制性规定或社会公序良俗。

第四条数据处理原则与方式

4.1甲方在处理乙方的个人画像数据时，遵循合法、正当、必要、诚信、目的限制、最小化收集、公开透明、确保安全等原则。

4.2甲方可能采取自动化信息处理技术（包括但不限于数据挖掘、机器学习、统计分析等）对个人数据进行加工处理，以形成和维护个人画像。

4.3甲方存储个人画像数据及原始个人数据时，将采取必要的技术和管理措施，如加密存储、访问控制、安全审计、数据备份与恢复等，确保数据的安全，防止数据泄露、篡改、丢失或被非法访问。

4.4除非本协议另有约定或获得乙方明确同意，甲方不得将乙方的个人画像数据提供给任何第三方。在法律要求或有权机关依法调取时，甲方有权配合提供。

4.5甲方在必要时可能将个人画像数据用于关联公司内部共享，用于本协议约定的目的，但每个关联公司仍需遵守本协议关于用户权利和数据安全的约定。

4.6甲方在符合法律法规要求及确保安全的前提下，可能对个人画像数据进行匿名化或去标识化处理，处理后的信息将无法识别到特定个人，并可用于更广泛的业务场景。

第五条用户的权利与数据控制

5.1乙方作为其个人画像数据的主体，依法享有以下权利：

(a)知情权：有权查询甲方收集、处理其个人画像数据的规则、目的、方式等，以及其个人画像数据的构成和主要特征。

(b)访问权：有权访问其个人画像数据（或其摘要