零售数据隐私协议.docxVIP

零售数据隐私协议

甲方（零售经营者）：[公司全称]，统一社会信用代码：[注册号]，地址：[注册地址]，以下简称“甲方”；

乙方（消费者）：[姓名]，身份证号码：[身份证号]，联系方式：[手机号码/邮箱地址]，以下简称“乙方”。

根据《中华人民共和国个人信息保护法》及相关法律法规的规定，甲乙双方在平等、自愿、公平和诚信的原则基础上，就乙方在甲方经营场所、官方网站、移动应用程序（APP）或其他服务渠道（以下简称“甲方服务渠道”）活动中，甲方处理乙方的个人信息相关事宜，达成如下协议：

一、个人信息的定义与范围

本协议所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本协议中，甲方处理的个人信息包括但不限于：

（一）基本信息：包括但不限于乙方姓名、性别、身份证号码、护照号码（如适用）、国籍、出生日期、联系方式（包括但不限于固定电话、移动电话、电子邮箱地址、传真号码）、通讯地址等；

（二）交易信息：包括但不限于乙方在甲方服务渠道发生的商品或服务购买记录、支付信息（包括但不限于支付方式、支付金额、支付账户信息，但甲方对涉及具体银行卡号等敏感信息将采取额外的保护措施）、订单详情、收货地址、发票信息、售后服务记录等；

（三）营销信息：包括但不限于乙方参与甲方组织的促销活动、会员积分、会员等级、问卷调查或意见反馈、对营销活动的偏好设置、接收营销信息的渠道选择（如邮件、短信、APP推送等）、乙方提供的用于接收营销信息或其他特定服务的手机号码、电子邮箱地址等；

（四）设备与位置信息：若乙方使用甲方提供的在线服务或移动应用程序，甲方可能收集乙方的设备信息（如设备型号、操作系统版本、浏览器类型、IP地址）、位置信息（如基于GPS、Wi-Fi、基站等的精确或大致位置，均以乙方明确同意为准）等；

（五）生物识别信息：仅在乙方明确同意且甲方服务渠道提供了相应功能的情况下，为提供特定身份验证或便利性服务而收集乙方的生物识别信息（如人脸信息），并采取严格的保护措施；

（六）其他信息：包括但不限于乙方在甲方服务渠道留下的评论、建议、投诉等互动信息，以及通过第三方平台获取并经乙方授权共享给甲方的信息。

二、个人信息的处理目的与方式

甲方处理乙方的个人信息，均具有明确、具体、合法的目的，并采用合法、正当、必要、诚信的方式。甲方处理乙方的个人信息的目的包括但不限于：

（一）履行与乙方签订的合同或提供的服务，包括处理订单、交付商品或服务、办理退款/售后等；

（二）维护和改进甲方的经营、管理和服务，包括但不限于用户画像分析、消费行为研究、运营优化、安全保障、客户服务等；

（三）向乙方提供个性化服务，包括但不限于商品或服务推荐、定制化优惠信息、生日祝福等；

（四）开展市场调研、业务分析，以了解市场需求、优化产品设计和营销策略；

（五）向乙方发送与商品/服务相关的通知、客户服务信息、订单状态更新、促销活动信息等（以乙方选择接收的渠道为准）；

（六）法律法规规定的其他合法目的。

为达成上述目的，甲方处理乙方的个人信息方式包括但不限于：

（一）直接收集：通过乙方在甲方服务渠道注册、登录、填写表单、参与活动、进行交易等方式直接收集；

（二）自动化收集：通过甲方服务渠道设置的Cookies、Beacon、SDK、像素标签、脚本等自动化设备收集乙方的浏览行为、操作记录等信息；

（三）存储：将收集到的个人信息存储在甲方境内（或境外，如涉及需另行说明并符合法律规定）的安全服务器或设备上，并采取加密等措施保障安全；

（四）使用：按照本协议约定及处理目的，用于订单处理、会员管理、客户服务、营销推广、个性化推荐等；

（五）共享/披露：在获得乙方明确同意或法律法规规定的情形下，可能与以下第三方共享或披露乙方个人信息：

1.服务提供商：为甲方提供支付处理、物流配送、营销推广、技术支持、数据加工等服务的第三方，甲方仅为履行服务目的向其提供必要信息，并要求其承担保密义务和保护责任；

2.关联公司：甲方的母公司、子公司、关联公司等；

3.合规要求：为遵守法律法规、完成反欺诈、安全审计等合规要求，向有关监管部门、司法机关等披露；

4.维护权益：为维护甲方合法权益，在发生诉讼、仲裁、执行等法律程序时，向律师、第三方服务提供商等披露；

（六）传输：如因业务需要将乙方个人信息传输至境外，将确保符合《个人信息保护法》等相关法律法规要求，并已进行必要的安全评估，并告知乙方；

（七）删除/注销：在乙方请求删除、服务终止、乙方信息不再需要用于约定目的、法律法规规定应删除等情况下，依法删除或注销乙方个人信息。

三、消费者的权利与行使方式

乙方作为个人信息主体，依法享有以下权利，并可通过以下方式向甲方提出请求：