隐私信息处理授权协议.docxVIP

隐私信息处理授权协议

第一条定义

在本协议中，除非上下文另有明确说明，下列词语具有以下含义：

“个人隐私信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“信息处理者”是指在本协议中处理个人隐私信息的服务提供者。

“用户”是指授权信息处理者处理其个人隐私信息的个人。

“服务”是指信息处理者基于用户授权而向用户提供的产品或服务。

“收集”是指通过手动或自动方式获取个人隐私信息。

“使用”是指对个人隐私信息进行查询、分析、存储、传输、加工、共享、提供、披露等活动。

“存储”是指保存个人隐私信息。

“共享”是指与关联公司或第三方分享个人隐私信息。

“披露”是指向外部第三方提供个人隐私信息。

“法律、法规”是指用户所在地以及信息处理者运营所在地有效的法律、法规、规章及其他具有法律约束力的规范性文件。

第二条授权范围

1.用户特此授权信息处理者收集、存储、使用、加工、共享、提供和披露用户的个人隐私信息，以提供服务、维护和运营服务、改进服务体验、进行用户画像、提供个性化推荐、进行市场调研、开展营销活动、处理用户反馈、进行风险控制、履行法律法规规定的义务以及用户同意的其他目的。

2.用户授权信息处理者处理的具体个人隐私信息包括但不限于：姓名、性别、出生日期、身份证号码、护照号码（如适用）、手机号码、固定电话号码、电子邮箱地址、通讯地址、教育背景、职业信息、财产状况、银行账户信息、支付信息、生物识别信息（如指纹、面部识别信息等）、设备信息（如设备型号、操作系统、IP地址、MAC地址、GPS定位信息等）、位置信息（基于设备或用户主动提供）、浏览记录、搜索记录、应用使用情况、社交网络信息、交易记录、客服沟通记录、调查问卷回答等。

3.用户授权信息处理者可以将用户的个人隐私信息共享给信息处理者的关联公司，以提供更好的服务或履行协议义务。

4.用户授权信息处理者可以将用户的个人隐私信息委托给服务提供商（包括但不限于云服务提供商、数据中心、技术支持商、营销服务商、市场调研机构等），前提是服务提供商同意遵守本协议项下的同等隐私保护义务，并仅为实现本协议约定的目的而使用该信息。

5.在法律、法规要求或为履行用户明确指示的情况下，信息处理者可能需要向政府部门、监管机构或其他有权第三方披露用户的个人隐私信息，信息处理者将在法律法规允许的范围内提前通知用户，除非法律法规禁止通知。

第三条信息处理者的权利与义务

1.信息处理者有权在用户授权的范围内，根据本协议约定以及相关法律法规和内部政策，处理用户的个人隐私信息。

2.信息处理者应采取必要的技术和管理措施，确保个人隐私信息的安全，包括但不限于加密存储、访问控制、安全审计、漏洞修复、数据备份和恢复、员工保密培训等，以防止未经授权的访问、使用、泄露、篡改或丢失。

3.信息处理者应按照法律法规要求以及本协议约定，保障用户的访问权、更正权、删除权、限制处理权、撤回权等权利。用户可以通过[请填写具体的联系方式或渠道，例如：客服热线、官方邮箱、用户个人中心等]行使上述权利。信息处理者将在收到用户请求后，按照法律法规规定的时限和程序响应。

4.信息处理者应仅将个人隐私信息用于本协议约定的目的，不得超出授权范围使用。

5.信息处理者应确保其关联公司、服务提供商等第三方在处理个人隐私信息时，遵守与本协议项下对信息处理者相同的隐私保护义务。

6.信息处理者应遵守适用的数据保护法律法规，并接受相关监管机构的监督。

7.信息处理者应建立个人隐私信息处理活动的记录，并妥善保管，以备法律法规要求或用户查询。

8.若用户撤回其授权，信息处理者应停止处理该用户授权范围内的个人隐私信息，但下列情况除外：

*法律法规要求继续处理的；

*为履行用户已开始的服务所必需且无法替代的；

*信息处理者已存储该信息的，有权在合理期限内继续存储，直至该信息达到删除条件。

信息处理者应在合理范围内通知用户其停止处理的原因。

第四条用户权利

1.用户有权访问其个人隐私信息的处理情况，包括处理目的、方式、信息种类、存储期限、共享情况等。

2.用户有权要求信息处理者更正其个人隐私信息中的错误或不完整信息。

3.用户有权要求信息处理者删除其个人隐私信息，在下列情况下：

*信息处理者停止提供合同约定的服务，或者用户不再使用其服务；

*信息处理者违反法律法规或本协议约定处理用户个人隐私信息的；

*用户撤回授权且无合理理由的；

*用户死亡且无其他继承人或不需保留该信息的；

*信息已达到存储期限且无其他保存价值的。

4.用户有权要求信