旅游客户隐私保护合同协议.docxVIP

旅游客户隐私保护合同协议

本合同由以下双方于______年______月______日在______签订：

甲方（旅游经营者）：__________，统一社会信用代码/注册号：__________

乙方（客户）：__________，身份证号码/护照号码：__________，联系方式：__________

根据《中华人民共和国个人信息保护法》及相关法律法规，甲乙双方本着平等自愿、诚实信用的原则，就甲方在提供旅游服务过程中处理乙方个人信息事宜，达成如下协议：

第一条定义与范围

1.1本协议所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2甲方在提供旅游服务过程中可能收集的个人信息包括但不限于：乙方的基本信息（姓名、性别、出生日期、身份证号码/护照号码、联系方式等）、支付信息（支付方式、账户信息、交易记录等）、行程信息（预订的旅游产品、行程安排、住宿酒店、交通工具信息等）、健康信息（如适用，包括特殊健康状况、过敏史、医疗需求等）、在线注册信息、问卷调查信息、意见反馈、照片、视频等。

第二条个人信息的收集与获取

2.1甲方通过以下方式收集乙方的个人信息：（1）乙方填写报名表、预订确认单、协议等文件；（2）乙方通过甲方网站、移动应用程序（APP）、微信小程序等在线渠道注册、预订或咨询；（3）乙方通过电话、电子邮件等方式与甲方客服人员沟通；（4）甲方在提供旅游服务过程中，由导游、司机、酒店前台等工作人员收集必要信息；（5）甲方从依法获得授权的第三方平台获取乙方的个人信息，但仅限于提供或履行旅游服务所必需的目的，且已取得乙方明确同意。

2.2甲方仅收集与提供旅游服务直接相关、且乙方合理预期的必要个人信息。

2.3甲方收集乙方的个人信息，应基于合法性基础，主要是乙方的“知情同意”。除法律法规规定的例外情况外，甲方不得收集与提供旅游服务无关的个人信息。甲方在收集个人信息前或收集时，应以显著方式告知乙方收集信息的目的、方式、范围、存储期限、乙方权利等。

第三条个人信息的使用目的与范围

3.1甲方收集乙方的个人信息，用于以下目的：（1）实现与提供旅游服务相关的合同目的，包括但不限于确认预订、执行行程安排、提供票务服务、收取费用等；（2）提供客户服务，包括但不限于处理乙方咨询、提供行程说明、安排紧急联系等；（3）进行客户关系管理，包括但不限于维系客户关系、提供个性化推荐、开展客户满意度调查等；（4）法律法规规定的其他合法目的。

3.2甲方承诺仅将乙方的个人信息用于本协议约定的目的，未经乙方同意或法律法规授权，甲方不得将个人信息用于其他目的。

第四条个人信息的存储与安全保护

4.1甲方对乙方的个人信息按照法律法规及本协议约定进行存储，具体存储期限如下：（1）合同履行期间及履行完毕后______年内，用于合同目的；（2）法律法规规定或本协议约定需要长期保存的，如涉及支付、安全责任等，根据相关法律法规要求进行存储；（3）停止提供产品或服务，且无争议或诉讼时效未满等情况下，根据法律法规要求或相关合同约定进行必要存储。

4.2甲方承诺采取必要的技术和管理措施保护乙方的个人信息安全，包括但不限于：（1）采取加密、去标识化等安全技术措施；（2）严格限定内部员工对个人信息的访问权限，并对其进行个人信息保护保密培训；（3）建立数据安全事件应急预案，及时响应并处理可能发生的个人信息安全事件。

4.3未经乙方同意，甲方不得向任何第三方提供乙方的个人信息，但以下情况除外：（1）为提供或履行旅游服务所必需，向地接社、酒店、航空公司、旅行社、导游、司机等履行方提供必要信息；（2）为履行合同或提供服务，向保险公司、签证机构等第三方提供信息；（3）为维护甲方或乙方的合法权益，如甲方需采取法律行动追究乙方违约责任，或乙方需采取法律行动追究甲方违约责任等；（4）法律法规规定的其他情形。在上述情况下，甲方应确保第三方履行与甲方同等的个人信息保护义务。

第五条客户的权利保障

5.1乙方有权访问其个人信息，并要求甲方获取其个人信息的副本。

5.2乙方有权要求甲方更正其不准确或不完整的个人信息。

5.3在特定情况下，如甲方收集乙方的个人信息已超过约定目的的存储期限、乙方撤回同意、甲方收集乙方的个人信息违反法律法规等，乙方有权要求甲方删除其个人信息。

5.4在特定情况下，如甲方处理乙方的个人信息基于错误、乙方有权拒绝甲方将其个人信息用于特定目的等，乙方有权要求甲方限制或拒绝处理其个人信息。

5.5对于基于同意的处理，乙方有权撤回同意，但撤回不影响处理前基于同意已进行的合法处理。

5.6（根据法律法规）乙方有权要求甲方将其个人信息转移至指定的新服务商。

5.7乙方