个人隐私信息收集限制条款.docxVIP

个人隐私信息收集限制条款

一、本条款旨在规范与本合同相关的个人隐私信息的收集、使用、存储、共享和披露行为，并限制相关行为，以保护用户的个人隐私权利。

二、信息收集的目的限制

1.本合同各方的个人隐私信息（以下简称“信息”）的收集仅限于实现本合同约定之目的，或为实现与本合同相关的、用户明确授权的其他合法目的。

2.任何一方不得将收集的信息用于本合同未声明的目的，除非获得信息主体（即信息的提供者，下同）的明确同意或法律法规另有规定。

3.具体的收集目的将在相关服务条款、隐私政策或用户协议中另行明确告知用户。

三、信息收集的合法基础

1.各方收集、使用、存储、共享和披露信息将基于以下一种或多种合法基础：

(a)用户的明确同意。对于处理敏感信息或超出一般目的范围的处理活动，必须获得用户的单独、明确的同意。

(b)履行本合同所必需。为履行本合同约定的事项，收集、使用、存储、共享和披露与合同履行相关的信息是必要的。

(c)履行法定义务。为遵守适用的法律法规要求，收集、使用、存储、共享和披露信息是必要的。

(d)保护用户或他人的重大利益。为保护用户本人或他人的生命、健康、财产或其他重大利益，处理信息是必要的。

(e)公共利益或行使官方权力。为维护公共利益或行使官方权力，处理信息是必要的。

2.各方应确保其处理信息的合法基础是充分、合法且持续的。

四、信息收集的最小必要原则

1.各方承诺仅收集为实现本合同约定目的所“必要”的信息，不得收集与实现该目的无关的、不必要的或“一大堆”的信息。

2.在设计功能和服务时，应遵循隐私设计原则（PrivacybyDesign），优先考虑保护信息主体的隐私。

五、信息接收限制

1.收集的信息仅可用于本合同约定的目的，并仅限于为实现该目的所必需的、经授权的人员或实体访问和处理。

2.如需与第三方共享信息（包括但不限于服务提供商、合作伙伴、子公司等），必须事先获得信息主体的明确同意（如适用），或基于本合同项下的合法基础，并确保该第三方遵守不低于本合同标准的隐私保护义务和保密要求。

3.各方应对其员工、代理人或任何接触信息的第三方施加保密义务，并确保其采取合理的措施防止信息泄露、丢失、滥用或未经授权的访问。

六、信息质量要求

1.各方应采取合理措施确保收集的信息是准确、完整和最新的。

2.各方应保障信息主体对其提供的信息的准确性，并应信息主体的请求及时更正不准确的信息。

七、用户权利保障

1.依据适用的法律法规（如欧盟GDPR、中国《个人信息保护法》等）及本合同约定，信息主体对其信息享有以下权利：

(a)访问权：有权访问其提供给各方的信息，并获取相关信息副本。

(b)更正权：有权要求更正其不准确或不完整的信息。

(c)删除权（被遗忘权）：在特定情况下（如信息不再需要、撤回同意、违反法律法规等），有权要求删除其信息。

(d)限制处理权：在特定情况下（如信息处理违法、用户质疑信息准确性等），有权要求限制对其信息的处理。

(e)数据可携带权：在特定情况下，有权以结构化、通用的格式获取其信息，并要求将其传输给另一方控制器。

(f)反对权：有权反对处理其信息（如基于合法利益处理、自动化决策和profiling等），并有权拒绝处理。

(g)撤回同意权：如信息处理基于同意，有权撤回同意，撤回不影响撤回前基于同意的处理的合法性。

2.信息主体可通过本合同约定的联系方式或各方可指定的其他渠道行使上述权利。

3.各方应在法律规定的期限内，响应信息主体的权利请求，并采取必要措施。

八、安全保障措施

1.各方应采取与其所处理信息的敏感程度和风险相称的、合理的组织和技术措施，保障信息的安全，防止信息泄露、丢失、篡改或未经授权的访问、使用或披露。

2.采取的措施可能包括，但不限于：数据加密、访问控制、安全审计、员工培训、制定内部政策等。

九、信息保留期限限制

1.各方仅在实现收集信息的目的所必需的时间内保留信息，或根据适用的法律法规要求、本合同约定或其他合法基础保留信息。

2.信息保留期限届满后，各方应按照适用的法律法规要求或内部政策，安全地删除信息或将其匿名化处理，使其不再能够识别到特定信息主体。

十、适用法律与争议解决

1.本条款的订立、效力、解释、履行及争议解决均适