跨境电商平台数据跨境处理协议（2025年）.docxVIP

跨境电商平台数据跨境处理协议（2025年）

第一条定义与解释

除非本协议上下文另有要求，下列术语应具有以下含义：

1.1“数据”是指任何与已识别或可识别的自然人（“数据主体”）或法律实体相关的信息，无论其形式如何，以及无论是否以电子或其他形式存储。

1.2“个人信息”是指根据适用的数据保护法律被确定或可确定的个人数据。

1.3“敏感个人信息”是指特定的个人数据，因其涉及个人的种族或民族出身、宗教或哲学信仰、政治观点、工会成员身份、遗传特征、生物识别数据、健康数据、性取向或性特征而需要特殊保护。

1.4“跨境处理”是指将个人信息传输、检索或存储至数据主体所在国以外的国家、地区或国际组织，或者使该等数据处于或受非数据主体所在国的任何国家、地区或国际组织中的个人或实体能够访问。

1.5“数据控制者”是指决定处理个人信息的自动化或非自动化目的以及处理方式的个人或组织。

1.6“数据处理者”是指为数据控制者处理个人信息的个人或组织，无论处理是否在指令之下进行。

1.7“平台方”是指提供本协议所述跨境电商平台的实体，作为数据处理者处理用户数据。

1.8“用户方”是指使用平台提供服务的个人或企业，作为数据控制者对其个人信息拥有控制权，并授权平台方处理其个人信息。

1.9“数据接收国”是指接收个人信息的国家、地区或国际组织。

1.10“关联公司”是指平台方控制的、受平台方控制的或与平台方共同受同一控制方控制的任何实体。

1.11“服务提供商”是指平台方委托处理特定任务的第三方实体。

1.12“法律法规”是指适用于平台方和用户方的所有适用数据保护法律、法规和具有约束力的监管要求，包括但不限于中国的《个人信息保护法》及其实施细则、欧盟的《通用数据保护条例》（GDPR）、美国的《加州消费者隐私法案》（CCPA）等。

第二条适用范围与目的

2.1本协议适用于平台方处理用户方作为数据控制者提供的、以及平台方在提供跨境电商平台服务过程中收集的用户方个人信息和平台运营所需的数据（统称“处理的数据”）。

2.2数据处理的目的是为了履行平台服务合同、提供和改进平台功能、处理交易、进行支付结算、管理物流、提供客户服务、进行市场分析、用户画像、定向营销、遵守适用的法律法规、以及用户方明确同意的其他目的。

第三条数据主体的权利与义务

3.1用户方作为数据控制者，对其个人信息拥有以下权利：

3.1.1访问权：有权访问其提供的个人信息，并获取平台方持有的相关处理记录。

3.1.2更正权：有权要求平台方更正其提供的、不准确或不完整的个人信息。

3.1.3删除权（被遗忘权）：在特定情况下，有权要求平台方删除其个人信息。

3.1.4限制处理权：在特定情况下，有权要求平台方限制对其个人信息的处理。

3.1.5数据可携带权：在特定情况下，有权以结构化、通用和机器可读的格式获取其个人信息，并要求将其传输至另一数据控制者。

3.1.6撤回同意权：有权撤回其同意平台处理其个人信息的决定，但撤回不影响处理基于撤回前同意的行为的法律效力。

3.1.7反对自动化决策权：有权反对平台方仅基于自动化处理（包括profiling）作出对其产生法律效力或类似重大影响的决定。

3.1.8投诉权：有权向有关监管机构投诉平台方的数据处理活动。

3.2用户方应保证其提供给平台方的个人信息的真实性、准确性和完整性，并对其信息的安全性负责。用户方应配合平台方按照法律法规要求或本协议约定进行身份验证和信息核实。

第四条数据控制权与处理原则

4.1用户方作为数据控制者，对其个人信息拥有控制权，决定其个人信息是否被处理以及如何被处理。

4.2平台方作为数据处理者，在用户方授权或法律法规允许的范围内处理用户数据，应遵循以下原则：

4.2.1合法、正当、必要原则：处理个人信息必须有明确、合法的目的，并采取对个人权益影响最小的方式，仅处理实现目的所必需的数据。

4.2.2目的限制原则：处理个人信息应限于实现约定目的所需的最小范围。

4.2.3真实、准确原则：确保所处理的个人信息准确，并采取必要措施保持其更新。

4.2.4公开透明原则：以清晰、易懂的方式告知用户方平台处理其个人信息的目的、方式、范围、存储期限、安全措施等。

4.2.5最小化处理原则：仅收集和处理为实现处理目的所必需的个人信息。

4.2.6存储限制原则：仅在实现处理目的所需的时间内存储个人信息。

4.2.7完整性、保密性原则：确保个人信息的安全，防止未经授权的访问、泄露、篡改或丢失。

第五条数据跨境处理的合法性基础

5.1平台方进行数据跨境处理应具有合法依据。依据