2024年份第四季度訂餐用戶緊急聯(lián)系人信息采集規(guī)范

2025訂餐用戶緊急聯(lián)系人信息采集規(guī)范?本合同共二部分組成，僅供學(xué)習(xí)使用，第一部分如下：第一條定義與解釋1.1本合同所稱“緊急聯(lián)系人信息”指乙方為應(yīng)對訂餐服務(wù)過程中可能出現(xiàn)的突發(fā)情況（如配送異常、健康緊急事件等），向甲方提供的自然人姓名、與乙方的關(guān)系及其他必要信息。1.2“信息處理活動”包括信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等行為。第二條信息采集目的（1）在配送延誤、訂單異?；蛞曳劫~戶出現(xiàn)安全風(fēng)險時，聯(lián)系緊急聯(lián)系人以確認(rèn)訂單狀態(tài)或保障乙方權(quán)益；（2）乙方因健康原因無法接收服務(wù)時，協(xié)助聯(lián)系緊急聯(lián)系人處理后續(xù)事宜；（3）法律法規(guī)規(guī)定的其他必要情形。第三條信息采集范圍3.1乙方應(yīng)向甲方提供的緊急聯(lián)系人信息包括：（1）緊急聯(lián)系人姓名：___________；（2）緊急聯(lián)系人與乙方的關(guān)系：___________；（3）緊急聯(lián)系人的備用聯(lián)系方式（可選）：___________。3.2甲方不得要求乙方提供緊急聯(lián)系人的身份證號、生物識別信息、財產(chǎn)狀況等與訂餐服務(wù)無關(guān)的敏感信息。第四條信息采集方式4.1乙方應(yīng)通過甲方官方應(yīng)用程序或網(wǎng)站頁面填寫緊急聯(lián)系人信息，填寫時需單獨勾選同意本協(xié)議條款。4.2甲方不得通過電話、短信、電子郵件等非官方渠道要求乙方提供緊急聯(lián)系人信息。第五條信息授權(quán)與同意5.1乙方確認(rèn)已獲得緊急聯(lián)系人的明確同意，授權(quán)甲方在約定范圍內(nèi)處理其個人信息。5.2乙方需確保緊急聯(lián)系人知悉其信息可能被用于本協(xié)議第二條所述目的，并已履行告知義務(wù)。第六條信息使用限制6.1甲方承諾僅在本協(xié)議約定范圍內(nèi)使用緊急聯(lián)系人信息，不得用于商業(yè)推廣、第三方合作或其他與訂餐服務(wù)無關(guān)的用途。6.2甲方不得對緊急聯(lián)系人信息進(jìn)行匿名化處理以外的數(shù)據(jù)分析或用戶畫像。第七條信息安全保障7.1甲方應(yīng)采取技術(shù)措施（如加密存儲、訪問權(quán)限控制）和管理措施（如定期安全審計）保障緊急聯(lián)系人信息安全，防止信息泄露、篡改或丟失。7.2甲方應(yīng)對接觸緊急聯(lián)系人信息的員工、外包人員簽訂保密協(xié)議，并限制最小必要訪問權(quán)限。第八條信息保存期限8.1緊急聯(lián)系人信息的保存期限為乙方一次使用甲方服務(wù)之日起___________年，或乙方主動要求刪除之日終止。8.2保存期限屆滿后，甲方應(yīng)徹底刪除或匿名化處理相關(guān)信息，法律法規(guī)另有規(guī)定的除外。第九條信息共享與披露（1）應(yīng)行政機(jī)關(guān)、司法機(jī)關(guān)依法要求提供；（2）為應(yīng)對突發(fā)公共衛(wèi)生事件或緊急避險所必需。9.2甲方委托第三方處理信息的，需通過合同明確第三方責(zé)任，并監(jiān)督其履行安全保障義務(wù)。第十條用戶權(quán)利10.1乙方及緊急聯(lián)系人有權(quán)向甲方查詢、復(fù)制其個人信息處理情況，甲方應(yīng)在___________個工作日內(nèi)響應(yīng)。10.2乙方發(fā)現(xiàn)信息錯誤或不完整時，可要求甲方更正或補充，甲方需在___________個工作日內(nèi)完成核查及處理。10.3乙方可隨時通過甲方提供的渠道撤回信息處理授權(quán)，撤回后甲方不得繼續(xù)使用相關(guān)信息。第十一條信息安全事件處理11.1如發(fā)生信息泄露、毀損、丟失等安全事件，甲方應(yīng)立即啟動應(yīng)急預(yù)案，并在發(fā)現(xiàn)事件后___________小時內(nèi)通知乙方及緊急聯(lián)系人。11.2通知內(nèi)容應(yīng)包括事件性質(zhì)、影響范圍、已采取措施及建議乙方采取的自主防范措施。第十二條違約責(zé)任12.1甲方違反本協(xié)議約定處理信息，造成乙方或緊急聯(lián)系人損失的，應(yīng)承擔(dān)賠償責(zé)任，包括直接經(jīng)濟(jì)損失及合理維權(quán)費用。12.2乙方提供虛假緊急聯(lián)系人信息或未履行告知義務(wù)導(dǎo)致?lián)p失的，應(yīng)自行承擔(dān)相應(yīng)責(zé)任。第十三條協(xié)議變更13.1甲方修改本協(xié)議條款的，應(yīng)提前___________日通過應(yīng)用程序公告、站內(nèi)信或短信等方式通知乙方。13.2乙方在協(xié)議變更生效后繼續(xù)使用服務(wù)的，視為接受修改內(nèi)容；不同意變更的，可終止使用服務(wù)并要求刪除信息。第十四條協(xié)議終止14.1乙方注銷賬戶或連續(xù)___________年未使用服務(wù)的，本協(xié)議自動終止，甲方應(yīng)刪除相關(guān)信息。14.2協(xié)議終止不影響終止前已進(jìn)行的信息處理活動的效力。第十五條法律適用與爭議解決15.1本協(xié)議適用中華人民共和國法律。15.2因本協(xié)議引起的爭議，雙方應(yīng)協(xié)商解決；協(xié)商不成的，可向甲方住所地有管轄權(quán)的人民法院提起訴訟。第十六條不可抗力16.1因自然災(zāi)害、政府行為、網(wǎng)絡(luò)攻擊等不可抗力導(dǎo)致信息泄露或無法履行協(xié)議的，受影響方應(yīng)及時通知對方，并在合理范圍內(nèi)免除責(zé)任。第十七條條款獨立性17.1本協(xié)議部分條款無效的，不影響其他條款的效力，雙方應(yīng)協(xié)商修改無效條款至合法有效。第十八條通知與送達(dá)第十九條其他約定19.1本協(xié)議未盡事宜，雙方可簽訂補充協(xié)議，補充協(xié)議與本協(xié)議具有同等法律效力。19.2本協(xié)議自乙方勾選同意之日起生效，至信息刪除或協(xié)議終止時失效。第二部分：第三方介入后的修正第二十條第三方定義與分類20.1本合同所稱“第三方”指為履行本協(xié)議項下服務(wù)而介入的獨立主體，包括但不限于：（1）物流配送合作方：___________（名稱），注冊地址為___________，承擔(dān)訂單配送服務(wù)的法人或組織；（2）支付服務(wù)提供方：___________（名稱），注冊地址為___________，負(fù)責(zé)處理乙方支付行為的金融機(jī)構(gòu)或技術(shù)平臺；（3）技術(shù)運維服務(wù)方：___________（名稱），注冊地址為___________，為甲方提供信息系統(tǒng)開發(fā)、維護(hù)的技術(shù)服務(wù)商；（4）其他必要第三方：___________（具體業(yè)務(wù)角色），注冊地址為___________。20.2第三方介入前，甲方需向乙方明示其名稱、服務(wù)內(nèi)容及信息處理范圍，并取得乙方單獨同意。第二十一條第三方責(zé)任與義務(wù)（1）僅依據(jù)甲方書面授權(quán)范圍及本協(xié)議約定處理信息，不得超出授權(quán)目的或期限；（2）采取與甲方同等或更高標(biāo)準(zhǔn)的技術(shù)及管理措施保障信息安全；（3）不得將信息用于自身業(yè)務(wù)或向其他主體提供、披露，法律法規(guī)另有規(guī)定的除外；（4）配合甲方及乙方履行個人信息主體權(quán)利請求。21.2第三方因故意或重大過失導(dǎo)致信息泄露、濫用等后果的，應(yīng)獨立承擔(dān)法律責(zé)任，并對乙方及緊急聯(lián)系人造成的損失承擔(dān)全額賠償。第二十二條甲方對第三方的管理義務(wù)（1）第三方處理信息的目的、方式、種類及期限；（2）第三方安全保障措施的具體要求及驗收標(biāo)準(zhǔn)；（3）第三方違約責(zé)任及賠償計算方式；（4）協(xié)議終止后信息的返還、刪除或匿名化處理要求。22.2甲方應(yīng)每___________個月對第三方進(jìn)行安全評估，留存評估報告?zhèn)洳?，發(fā)現(xiàn)第三方違規(guī)的應(yīng)立即終止合作并通知乙方。第二十三條第三方信息共享限制（1）僅共享實現(xiàn)服務(wù)目的所必需的最小范圍信息；（2）通過加密通道傳輸信息，并記錄共享時間、內(nèi)容及接收方；（3）提前___________日通過應(yīng)用程序彈窗或短信通知乙方，并取得其單獨同意。23.2第三方需在共享信息后___________小時內(nèi)向甲方書面確認(rèn)接收情況，甲方需留存確認(rèn)記錄至少___________年。第二十四條第三方服務(wù)變更或終止24.1第三方發(fā)生合并、分立、破產(chǎn)等可能影響信息安全的重大情形的，甲方應(yīng)在知悉后___________日內(nèi)評估風(fēng)險，必要時終止合作并遷移數(shù)據(jù)。24.2甲方與第三方協(xié)議終止的，需監(jiān)督第三方在___________日內(nèi)銷毀或返還全部信息，并出具第三方法定代表人簽署的銷毀確認(rèn)書。第二十五條乙方的第三方相關(guān)權(quán)利25.1乙方有權(quán)通過甲方提供的渠道查詢當(dāng)前介入的第三方名單及其信息處理活動概況，甲方應(yīng)在___________個工作日內(nèi)提供完整清單。25.2乙方可隨時拒絕特定第三方處理其信息，甲方應(yīng)在收到拒絕通知后___________日內(nèi)調(diào)整服務(wù)方案或終止與該第三方的合作。第二十六條第三方安全事件連帶責(zé)任26.1因第三方原因?qū)е滦畔⑿孤?、篡改或丟失的，甲方與第三方承擔(dān)連帶賠償責(zé)任，乙方可選擇向任一主體主張權(quán)利。26.2甲方在向乙方賠償后，有權(quán)依據(jù)與第三方的協(xié)議追償，但不得以此為由拖延對乙方的賠付。第二十七條第三方審計與檢查27.1甲方有權(quán)委托獨立第三方機(jī)構(gòu)對合作方的信息處理活動進(jìn)行審計，審計費用由甲方承擔(dān)，審計結(jié)果應(yīng)在___________日內(nèi)向乙方公示摘要。27.2行政機(jī)關(guān)依法對第三方開展檢查的，甲方需在獲知檢查結(jié)果后___________日內(nèi)書面通知乙方。第二十八條第三方跨境信息傳輸（1）境外接收方的名稱、聯(lián)系方式及所在國家/地區(qū)；（2）境外接收方的信息安全保障能力等級及認(rèn)證文件；（3）乙方及緊急聯(lián)系人行使權(quán)利的方式和程序。28.2跨境傳輸信息的，甲方需通過國家網(wǎng)信部門組織的安全評估，并每___________年重新履行評估義務(wù)。第二十九條第三方協(xié)議獨立性29.1甲方與第三方簽訂的協(xié)議效力獨立于本協(xié)議，但第三方處理信息的行為視為甲方的延伸行為，甲方不得以第三方過錯抗辯免責(zé)。第三十條爭議解決中的第三方參與30.1因第三方介入引發(fā)的爭議，甲方應(yīng)通知第三方參與協(xié)商或訴訟，第三方拒絕參與的，不影響甲方對乙方的先行賠付義務(wù)。第三十一條簽署頁甲方（蓋章）：___________法定代表人或授權(quán)代表（