个人隐私信息使用限制协议.docxVIP

个人隐私信息使用限制协议

鉴于一方（以下简称“信息控制者/处理者”）因提供特定产品、服务或履行特定义务而需要收集并处理信息主体（以下简称“信息主体”）的个人隐私信息，另一方（以下简称“信息主体”）希望对其个人隐私信息的处理，特别是“使用”环节，进行限制，以保护其合法权益；

根据《中华人民共和国个人信息保护法》及其他相关法律法规，双方经友好协商，达成如下协议，以资共同遵守：

第一条定义与解释

1.1本协议所称“个人隐私信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，其中不包括敏感个人信息，除非信息主体明确同意对特定敏感个人信息的处理（特别是使用），且信息控制者/处理者已采取严格的保护措施，并遵循特定的处理原则。敏感个人信息的具体范围参照相关法律法规的规定，并可根据本协议第二条进行细化。

1.2“信息主体”是指其个人隐私信息被信息控制者/处理者收集、存储、使用、加工、传输、提供、公开的个人。

1.3“信息控制者/处理者”是指根据本协议约定，为完成特定产品、服务或履行特定义务，而收集、存储、使用、加工、传输、提供、公开信息主体个人隐私信息的组织或个人。

1.4“使用”是指对个人隐私信息进行超出原始收集目的之外的操作，包括但不限于分析、评价、与其他信息进行关联、用于商业决策、与其他主体共享或交易等。信息控制者/处理者对个人隐私信息的使用必须严格遵循合法、正当、必要原则，并不得超出本协议第三条及信息主体明确授权的范围。

1.5“目的限制原则”是指信息控制者/处理者对个人隐私信息的处理活动应具有明确、合理的目的，并应与收集目的直接相关，不得随意变更处理目的或将信息用于目的之外的活动。

第二条个人隐私信息的范围与清单

2.1信息控制者/处理者同意，在本协议有效期内，仅限于处理如下个人隐私信息，并对这些信息的使用进行限制：

（1）信息主体在注册账户或使用特定功能时主动提供的个人信息，包括但不限于用户名、密码（或其哈希值）、电子邮箱地址、手机号码、实名信息等；

（2）信息主体在使用产品或服务过程中，通过应用程序、网站或其他渠道主动提供的与其行为相关的非敏感信息，包括但不限于设备型号、操作系统版本、访问时间、浏览记录、搜索关键词、点击流数据、地理位置信息（仅限于为提供基于位置的服务所必需，且已获得信息主体明确同意）等；

（3）信息主体授权信息控制者/处理者从第三方平台获取的、且与信息主体使用产品或服务相关的、非敏感的信息，但信息控制者/处理者仅能将此类信息用于提供约定的产品或服务，不得用于其他任何目的，除非获得信息主体的进一步明确同意。

2.2具体的个人隐私信息清单详见本协议附件一（此处为示例性表述，实际合同中如无附件，则描述为“具体的个人隐私信息清单见本协议正文下述列表”或直接列出）。信息控制者/处理者承诺仅处理清单所列信息，并按本协议约定使用。

第三条信息使用限制的具体约定

3.1信息控制者/处理者在使用本协议第二条所述个人隐私信息时，必须严格遵守以下限制：

（1）信息控制者/处理者对个人隐私信息的使用必须具有明确、合理的目的，且该目的应在收集信息时向信息主体进行告知，或在与信息主体签订的其他协议中明确约定。任何超出原告知或约定目的的使用，均需获得信息主体的另行明确同意。

（2）信息控制者/处理者不得将本协议第二条所述个人隐私信息用于任何可能对信息主体造成歧视或不公平对待的场景。

（3）信息控制者/处理者不得对个人隐私信息进行自动化决策，除非该决策对信息主体具有重大利益，且已采取措施确保决策的透明度和结果公平、公正，并告知信息主体有权获得人工处理或提出异议。

（4）信息控制者/处理者不得将本协议第二条所述个人隐私信息（除非是去标识化或匿名化处理后的信息，且已明确告知信息主体）直接或间接地提供给任何第三方用于商业目的，除非获得信息主体的明确书面同意，或法律法规另有规定。

（5）信息控制者/处理者仅在实现本协议所述产品、服务或履行义务所必需的范围内使用个人隐私信息，不得进行过度收集或与业务无关的使用。

（6）信息控制者/处理者不得利用个人隐私信息对信息主体进行精准营销，除非获得信息主体的单独同意。

第四条信息控制者/处理者的权利与义务

4.1信息控制者/处理者有权在遵守本协议约定和法律法规的前提下，为完成本协议约定的产品、服务或履行义务而处理个人隐私信息。

4.2信息控制者/处理者必须按照本协议第二条和第三条的约定，严格限制对个人隐私信息的使用。

4.3信息控制者/处理者应采取必要的技术和管理措施，确保个人隐私信息的安全，防止未经授权的访问、泄露、篡改、丢失或毁损。

4.4信息控制者/处理者应建立健全内部管理制度和操