人身安全个人信息使用协议.docxVIP

人身安全个人信息使用协议

鉴于用户（以下简称“用户”）希望使用提供人身安全相关服务（以下简称“服务”）的信息处理者（以下简称“处理器”），双方在平等自愿、协商一致的基础上，依据《中华人民共和国个人信息保护法》及其他相关法律法规，达成如下协议：

第一条定义

本协议所称“人身安全个人信息”是指以电子或者其他方式记录的与用户人身安全直接相关，一旦泄露或非法使用可能危害用户人身安全、财产安全的各种信息，包括但不限于：身份识别信息（如姓名、身份证号码、护照号码、生物识别信息等）、健康生理信息（如健康状况、残疾信息、紧急医疗信息等）、行踪轨迹信息、紧急联系人信息、财产信息（与紧急救助相关的）、以及处理器为履行服务目的而收集、处理的与用户人身安全风险评估、监控、预警、救助、安全保障等相关的其他信息。

第二条个人信息处理原则

处理器在处理用户人身安全个人信息时，遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明、确保安全的原则。

第三条处理器的权利与义务

（一）处理器有权在用户提供服务、履行法定义务、维护公共安全等合理范围内处理用户人身安全个人信息。

（二）处理器应向用户告知本协议约定的个人信息处理规则，包括处理目的、方式、种类、存储期限、用户权利、安全保障措施、投诉渠道等。获取用户明确同意。

（三）处理器应仅为实现告知的处理目的所必需的人身安全个人信息。

（四）处理器应采取加密存储、访问控制、安全审计、应急预案等必要技术和管理措施，保障用户人身安全个人信息的安全，防止未经授权的访问、泄露、篡改、丢失。

（五）处理器应明确告知用户人身安全个人信息的存储期限，并在期限届满后或用户明确要求删除时，对信息进行删除或进行匿名化处理，除非法律、行政法规另有规定。

（六）处理器不得将用户人身安全个人信息提供或转让给任何第三方，除非：

1.获得用户的单独同意；

2.为履行法律法规规定的义务；

3.为应对突发公共卫生事件、自然灾害等紧急情况，进行紧急救助；

4.处理器为提供与用户服务相关的辅助服务，并确保辅助服务提供者符合本协议约定的安全要求和保密义务；

5.依法取得用户单独同意的其他情形。

（七）如需将用户人身安全个人信息传输至境外处理，处理器应确保境外接收方遵守不低于中国境内法律、行政法规的规定，并取得用户的单独同意。

（八）处理器应建立并维护用户投诉处理机制，接受用户对个人信息处理活动的查询和投诉，并在合理期限内予以答复。

（九）处理器应配合国家机关依法进行查询、复制、交出或采取其他强制性措施。

第四条用户的权利与义务

（一）用户有权访问其被处理器处理的人身安全个人信息，并有权要求处理器提供其个人信息的副本。

（二）用户有权更正其被处理器处理的不准确的人身安全个人信息。

（三）在特定情形下，用户有权要求处理器限制或停止处理其人身安全个人信息。

（四）在特定情形下，用户有权要求处理器删除其人身安全个人信息。

（五）用户有权撤回其同意处理器处理其人身安全个人信息的决定。用户撤回同意，不影响撤回前基于同意已进行的处理。

（六）用户应如实、准确、完整地向处理器提供其个人信息，并配合处理器进行合法合规的处理。

（七）用户应妥善保管其账户信息，并对因其过错导致个人信息泄露的，应自行承担责任。

第五条安全保障措施

处理器承诺采取以下安全保障措施，保障用户人身安全个人信息的安全：

（一）采用行业认可的加密技术对存储和传输中的个人信息进行加密保护。

（二）建立严格的内部管理制度和操作规程，限制对个人信息的访问权限，实施最小权限原则。

（三）定期对信息系统进行安全评估和漏洞扫描，及时发现并修复安全风险。

（四）对接触个人信息的员工进行保密教育和培训，并签订保密协议。

（五）建立数据备份和容灾机制，确保个人信息的可靠性和完整性。

（六）制定个人信息安全事件应急预案，在发生或可能发生个人信息泄露、篡改、丢失时，立即启动应急预案，并采取补救措施。

第六条用户同意与撤回

（一）用户通过注册账户、使用服务、填写相关表单等方式，表示其已阅读、理解并同意本协议约定的所有条款，并授权处理器按照本协议约定处理其人身安全个人信息。

（二）用户同意处理器收集、使用、共享、传输其人身安全个人信息，是为了获得本协议约定的服务，并基于对处理器及其合作伙伴处理能力的信任。

（三）用户理解并同意，在紧急情况下，为了保护用户自身或其他人的生命、财产安全，处理器可能依据法律法规或相关政策，在未取得用户同意或无法取得用户同意的情况下，收集、使用、共享用户的个人信息，处理器将采取合理措施确保信息使用的必要性、最小化和合法性，并在事后告知用户情况。

第七条责任承担与争议解决

（一）处理器因违反本协议约定或相关法律法规，导致用户人身安全个人信息泄