用户信息保护制度.docxVIP

用户信息保护制度

第一章总则

第一条制定目的

为规范本公司用户信息收集、存储、使用、加工、传输、提供、公开、删除等全生命周期处理活动，保障用户知情权、决定权、隐私权等合法权益，防范用户信息泄露、篡改、滥用、丢失等安全风险，符合《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息出境标准合同办法》《App违法违规收集使用个人信息行为认定方法》等法律法规及监管要求，特制定本制度。

第二条适用范围

本制度适用于本公司及下属分公司、子公司、控股公司所有涉及用户信息处理的业务、系统、人员，包括但不限于产品研发、运营、客服、市场、运维、人力资源、外包服务、合作方对接等所有接触用户信息的部门和岗位，以及小程序、App、网站、线下门店、第三方合作渠道等所有用户信息收集场景。

第三条术语定义

1.用户信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，分为三个等级：

一般个人信息：指一旦泄露、非法提供或者滥用不会危害人身和财产安全，不会导致个人名誉、身心健康受损的信息，包括用户昵称、头像、非精准地理位置（如城市级）、设备基础信息（如设备型号、系统版本）、公开的浏览记录等。

敏感个人信息：指一旦泄露、非法提供或者滥用，极易导致自然人人身、财产安全受到危害，人格尊严受到损害的信息，包括生物识别（人脸、