数据保护协议

前言

您在使用线索通平台服务(简称“本服务”或“本平台”)的过程中,委托搜狗处理您的线索数据。为保护相关合作的数据安全,明确双方责任与义务,遵守相关法律法规,双方共同达成本协议,以资共同信守。 对于需要您特别注意的条款,我们在本协议中做了加粗显示,请您重点关注。

您应遵守本协议,否则,搜狗有权随时单方限制、中止或终止向您提供服务,并有权追究您的相关责任。

1. 定义

1.1 数据:本协议中的数据,包括个人信息、业务数据等您通过本服务管理的各项线索数据。这些数据包括:您委托搜狗为您提供建站服务或广告服务,在此过程中您使用本平台营销工具收集并传输到本平台的数据,此场景下您作为数据处理者向用户收集相关信息。

1.1.1 个人信息:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

1.1.2 业务数据:是一方在从事经营活动中产生的经营信息、商品信息、广告素材等数据,同时也包括承载业务运行的各种软硬件资源的基础资源数据、运行管理数据和统计分析数据等。

1.2 个人信息处理者:是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。您在使用本服务的过程中即属于个人信息处理者。

1.3 数据合作:您通过本协议及《线索通平台服务协议》约定的方式,委托搜狗处理相关数据的行为。

1.4 数据处理:是指对数据进行的任何操作或者一系列操作,包括但不限于数据收集、记录、分析、存储、查询、使用、传输、披露、共享、转让、更正、删除、备份、或者销毁等操作。

1.5 数据处理结果:在双方广告合作中,根据您的数据处理委托要求进行数据处理,由此产生的数据信息、聚合报告、分析报告、统计结果等全部信息、数据、资料,统称数据处理结果。

1.6 数据保护法律:指《个人信息保护法》《数据安全法》以及其他中国境内与个人信息保护和数据保护有关的法律、行政法规、规范性文件、监管政策等。

2. 合作内容

2.1 合作数据及合作范围。合作数据的数据类型及合作范围,双方遵照本协议及《线索通平台服务协议》执行。如在数据合作期间,前述约定的内容发生增加、减少等任何变化,双方须另行以书面形式对前述变化进行确认,并遵照双方确认一致的最新数据类型及合作范围执行。对于变化后的数据类型及合作范围,各方权利义务及责任承担仍适用本协议及《线索通平台服务协议》的约定。

2.2 本协议适用的合作内容为:您使用本服务营销工具收集并传输到本服务的数据,为通过本服务管理和使用您的线索数据,您委托搜狗对相关数据进行处理,包括但不限于存储、展示、整理、筛选、统计、分析等。

3. 数据来源的合法性及授权范围

3.1 您承诺并保证具备签订及履行本协议所需的全部必要资质与合法授权,您签订及履行本协议的行为符合相关数据保护法律之规定。包括但不限于:

3.1.1 就本协议下的个人信息,您已获得相关个人的合法授权,或符合相关数据保护法律之规定。

3.1.2 您就本协议下的个人信息合作行为已充分履行了数据保护法律规定的相关义务,包括但不限于向个人告知、征得个人同意等。

3.1.3 您就本协议约定的数据合作中所涉及的除个人信息外的其他数据享有合法权利或合法授权,并可按照本协议的约定开展合作。

3.1.4 在您提供的除个人信息外的其他数据上不存在任何担保物权、第三人权益或其他任何形式的限制或权利负担,不受任何许可(无论是否需要支付许可使用费)的约束;或您提供的除个人信息外的其他数据上存在前述限制或权利负担,但已通过书面方式如实、完整地向搜狗披露并获得搜狗书面豁免。

3.2 如搜狗要求,应当明确向搜狗告知如下事项:

3.2.1 对于合作的个人信息,应当明确告知搜狗:相关个人信息的来源,合作的个人信息类型,您已获得的个人信息处理的授权同意范围。

3.2.2 对于合作的除个人信息外的其他数据,应当明确告知搜狗合作数据的权属情况、数据类型、使用目的范围限制等。

4. 数据使用的限制

4.1 双方应当依据本协议及《线索通平台服务协议》的约定开展相应的个人信息及其他数据的处理活动。

4.2 您承诺并保证:

4.2.1 就本协议下的个人信息,已获得相关个人的合法授权,且与搜狗合作事项在个人授权您处理的范围内。搜狗有权查看您取得个人授权同意的文本,您应配合提供;

4.2.2 您向搜狗提出的数据处理要求不违反任何数据保护法律或其他法律法规的规定、不侵犯任何人的合法权益,否则搜狗有权采取拒绝您的数据处理请求、立即终止数据处理行为等措施,并有权终止本协议;

4.2.3 您应严格按照法律法规规定、本协议及《线索通平台服务协议》的约定,仅基于双方约定的广告合作目的处理搜狗反馈的数据处理结果。未经搜狗同意,不得将搜狗反馈的数据处理结果向任何第三方转让、共享或披露。若搜狗要求,您应在合作结束前删除在合作事项中搜狗反馈的数据处理结果。

4.3 对于搜狗基于完成合作事项向您反馈的个人信息,您承诺并保证:

4.3.1 不得超出本协议及《线索通平台服务协议》合作事项范围进行任何数据处理活动,超出本协议及《线索通平台服务协议》合作事项处理范围的,您应自行取得个人授权同意;

4.3.2 不得向任何第三方提供、转让、共享或公开披露;

4.3.3 不得传输至中国境外的其他任何国家或地区;

4.3.4 您进行任何的个人信息处理活动均不得违反本协议、《线索通平台服务协议》以及您与个人的约定,您应当确保您所有的个人信息处理活动均能够满足有关数据保护法律的要求,并自行对您违反本协议及《线索通平台服务协议》或数据保护法律规定的行为承担责任;

4.3.5 您违反上述事项由此导致的责任与后果由您自行承担。

4.4 搜狗承诺并保证:

4.4.1 搜狗应严格按照您的要求处理个人信息,仅基于向您提供建站及广告服务的目的处理个人信息。未经您事先书面同意或另行获得相关个人的授权同意,搜狗不得超出本协议及《线索通平台服务协议》约定的合作事项范围进行任何个人信息处理活动;

4.4.2 未经您事先书面同意,不得将您提供的个人信息向任何第三方转让、共享或披露;

4.4.3 未经您事先书面同意,搜狗不得擅自将本协议及《线索通平台服务协议》下合作事项以及相关数据处理的部分或全部委托其他组织或个人进行处理。

4.5 您进行任何个人信息处理活动,均应当遵循相关合规要求:

4.5.1 权责一致原则:您应采取技术和其他必要的措施保障个人信息的安全,对个人信息处理活动对个人合法权益造成的损害承担责任;

4.5.2 最小必要原则:只处理满足个人授权同意的目的所需的最少个人信息类型和数量。目的达成后,应及时删除个人信息;

4.5.3 确保安全原则:具备与所面临的安全风险相匹配的安全能力,并采取足够的管理措施和技术手段,保护个人信息的保密性、完整性、可用性。

5. 数据的存储与传输

5.1 双方应当采取加密等安全措施进行数据的存储与传输,且采取的安全措施应当满足相关国家标准或行业标准的要求。

5.2 搜狗向您交付的数据处理结果,您的存储期限应为实现本协议及《线索通平台服务协议》约定的个人授权使用目的所必需的最短时间。超出前述个人信息存储期限后,您应及时对个人信息进行删除或匿名化处理。

5.3 您接收数据处理结果后,基于存储安全的要求,应当立即对个人信息进行去标识化处理,将可用于恢复识别个人的信息与去标识化后的信息分开存储并加强访问和使用的权限管理。

6. 数据删除

6.1 您有权要求搜狗在本协议及《线索通平台服务协议》合作事项结束时,删除在合作事项中您提供的个人信息。

6.2 对于您提供的个人信息以外的数据,无论本协议及《线索通平台服务协议》因何种原因终止或解除,除双方另有约定或法律法规另有规定外,搜狗有权视情况决定保留或删除,且搜狗前述保留或删除的行为均不被视为违约或侵犯您任何权利。

6.3 对于搜狗基于完成合作事项向您反馈的个人信息,您应当在达成本协议及《线索通平台服务协议》约定的合作事项后及时删除相关个人信息,否则您应自行取得个人信息授权同意,并对自身的个人信息处理行为自行承担后果。

7. 协助义务

7.1 为完整记录与保存数据合作的情况,搜狗有权要求您就履行本协议的情况进行说明或提供相关材料,并对您的说明或提供的材料进行记录、保存,您应当予以配合。且您同意搜狗在必要时可将前述数据合作情况的记录向第三方披露(如按照监管部门的要求披露等)。

7.2 对于本协议涉及的个人信息合作,如您在合作开展前需要进行个人信息保护影响评估,应当提前【5】个工作日书面通知搜狗,双方应对个人信息安全影响评估的具体方案进行协商,搜狗对您的合理要求应予以配合。

7.3 搜狗基于本协议约定的个人信息安全影响评估,向您提供的任何信息、材料等均属于搜狗保密信息,您不得出于个人信息安全影响评估之外的任何目的使用前述信息或将前述信息向任何第三方提供或将前述信息公开披露,且您应对前述信息承担本协议约定的保密义务并遵守本协议保密条款的约定。

7.4 任何一方因本协议所涉及的个人信息,收到监管部门的质询、处罚或任何人的索赔等,其应在收到质询、处罚、索赔等通知后【24】小时内以书面形式通知另一方。

7.5 如因保护数据安全、响应个人合理请求、配合监管部门要求等需要,需双方配合处理的,双方应当互相配合,妥善解决相关事宜,并将双方损失控制在最小范围内。

8. 个人权益

8.1 个人信息处理者。数据合作期间,您应根据有关数据保护法律的规定,对您以个人信息处理者的身份处理的个人信息履行个人信息处理者的义务,并应为个人提供行使其个人权利的途径。

8.2 响应个人的请求

8.2.1 任何一方在收到个人旨在查询、复制、删除其个人信息或行使其他权利的请求时,应在数据保护法规定范围内按照个人的要求在合理时间内及时响应个人。

8.2.2 对于在合作事项中涉及的个人信息,搜狗在收到个人旨在查询、复制、删除其个人信息,或行使其他权利的请求时,搜狗应当立即将该需求转达给您。您应在数据保护法规定范围内按照个人的要求在合理时间内及时响应个人,并提供其行使个人权利的途径。

8.2.3 必要情况下搜狗向您提供支持和协助,包括根据个人的要求查询、复制、删除您提供的个人信息,告知个人删除数据的相关要求和后果等。

9. 数据安全

9.1 个人信息保护影响评估。您在与搜狗开展合作前,应当按照数据保护法律相关规定进行事前个人信息保护影响评估,评估内容应当包括:1)个人信息的处理目的、处理方式等是否合法、正当、必要;2)对个人权益的影响及安全风险;3)所采取的保护措施是否合法、有效并与风险程度相适应。

9.2 管理和技术措施。双方承诺并保证,已根据有关数据保护法律的要求,建立了适当的数据安全能力,落实了必要的管理和技术措施,并定期检查、评估上述管理和技术措施的有效性,以防止数据遭受泄露、损毁、丢失或被篡改。上述管理和技术措施包括但不限于:

9.2.1 确定各部门、岗位和分支机构的个人信息安全管理责任;

9.2.2 建立个人信息收集、使用及其相关活动的工作流程和安全管理制度;

9.2.3 对工作人员及代理人实行权限管理,对批量导出、复制、销毁信息实行审查,并采取防泄密措施;

9.2.4 妥善保管记录个人信息的纸介质、光介质、电磁介质等载体,并采取相应的安全储存措施;

9.2.5 对储存个人信息的信息系统实行接入审查,并采取防入侵、防病毒等措施;

9.2.6 记录对个人信息进行操作的人员、时间、地点、事项等信息;

9.2.7 按照电信管理机构的规定开展通信网络安全防护工作;

9.2.8 采取数据保护法律规定的其他维护数据安全能力的必要措施。

9.3 合作过程的安全性。双方应当互相配合,采取安全、加密的措施进行数据合作,确保数据合作过程中不会造成任何的数据泄露、损毁、丢失或篡改。双方应分别对各自提供的数据传输方式的安全性、保密性、有效性负责。

9.4 合作前的数据安全事件。您承诺并保证,在本数据合作前,您不存在任何合作数据泄露、损毁、丢失或被篡改等数据安全事件或其他可能对本协议的签署与履行造成重大不利影响的事件。 如在数据合作后发现前述事件,您自行对该事件的影响及后果等承担责任,无论该项责任是在数据合作之前还是之后被提出。搜狗不对数据合作前发生的数据安全事件承担任何责任。

9.5 个人信息安全事件处置与告知。双方在履行本协议的过程中,如任何一方发生或可能发生任何合作数据泄露、损毁、丢失或被篡改等数据安全事件,应立即采取如下各项措施:

9.5.1 根据应急响应预案以及数据保护法律的规定,立即采取一切合理、恰当、有效的补救措施避免或减少不利影响的出现或扩大,将双方损失控制在最小范围内;

9.5.2 应于知道或应当知道数据安全事件发生时起【 24 】小时内立即书面通知另一方,并告知另一方个人信息安全事件的详情,包括:1)发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害;2)已经采取的补救措施和个人可以采取的减轻危害的措施等;

9.5.3 按照数据保护法律的规定及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人;

9.5.4 按照数据保护法律的规定将安全事件及时向主管部门上报。

10. 审计

甲乙双方应当定期对各自处理个人信息遵守法律、行政法规的情况进行合规审计。双方应当自行对各自的个人信息安全能力、个人信息处理行为等负责。

11. 违约责任

11.1 任何一方违反本协议项下任何约定、陈述或保证的(包括但不限于下述各项),应当按照本协议的约定承担违约责任:

11.1.1 获取数据的行为违反了有关国家数据保护法律的规定;

11.1.2 履行本协议之行为未获得个人或数据主体的授权同意,或超出了其获得的个人或数据主体授权同意的范围;

11.1.3 未能有效履行数据安全保护责任或数据安全能力未满足数据保护法律的要求;

11.1.4 在发生数据安全事件时未能按照本协议的约定通知另一方或未采取相应合理、恰当、有效的补救措施;

11.1.5 数据处理活动违反了数据保护法律要求或违反了本协议的其他约定的。

11.2 任何一方(“违约方”)违反本协议项下任何约定、陈述或保证的,另一方(“守约方”)有权采取下述一种或多种方式,追究违约方的违约责任:

11.2.1 要求违约方立即停止违约行为、予以纠正或采取补救措施;

11.2.2 采取或要求违约方采取有效补救措施(包括但不限于更改口令、回收权限、断开网络连接等)控制或消除个人信息面临的安全风险;

11.2.3 要求违约方赔偿守约方因此遭受的全部损失;

11.2.4 解除本协议和/或终止双方基于本服务产生的合作关系;

11.2.5 无论本协议是否终止或解除,守约方有权要求违约方删除、销毁或归还守约方已提供的数据,并提供其已删除、销毁相关数据的证明。

11.3 除本协议另有约定外,任何一方违约,造成守约方损失的,违约方应当赔偿守约方遭受的直接损失。

11.4 因您违反法律法规或本协议项下任何约定、陈述或保证,导致搜狗与任何第三方产生任何纠纷,或遭受监管部门处罚的,您应当协助搜狗进行处理并妥善解决。由此导致搜狗遭受任何损失(包括但不限于搜狗因此支付的罚款、向第三方支付的赔偿金、和解金、律师费、鉴定费、诉讼费、差旅费以及其他合理开支),您应当予以全额赔偿。

12. 保密条款

12.1 “保密信息”指与一方业务、经营、技术及权利等事项相关的,非公开的信息、资讯、数据、资料等,包括但不限于营业规划,商务资料,与技术有关之知识及信息、创意、设想、方案,提供的物品或厂商资料,用户信息,人事资料,商业计划,服务价格及折扣,财务状况等。该信息的表现形式可以为书面的、口头的、图形的、电磁的或其它任何形式。

12.2 双方及双方的相关人员对因签订及履行本协议及《线索通平台服务协议》而获知的对方的保密信息、双方合作内容及本协议、《线索通平台服务协议》的具体内容负有保密责任。相关人员包括但不限于协议方关联企业、董事、监事、高级管理人员、雇员、咨询者、代理人、顾问。

12.3 接收方应以对待自己同等重要的保密文件一样的谨慎态度(且不得低于合理审慎义务)并采取合理措施对待披露方提供的保密信息,接收方应要求其获悉保密信息的所有人员采取必要的措施对收到的保密信息进行存档和保密。未经披露方书面同意,不得以任何方式披露给第三方或用于本协议及《线索通平台服务协议》以外目的。尽管有前述约定,接收方基于法律法规、司法机关或监管机关的要求,在法律上被强制披露保密信息的,不视为违反本协议及《线索通平台服务协议》,但在该等强制披露之前,在适用法律允许的范围内,接受方应给予披露方任何此类披露的提前通知,并应当努力帮助披露方有效限制该保密信息的披露范围,保护披露方合法权益。

12.4 尽管有前述约定,符合下列情形之一的,相关信息不被视为保密信息:

12.4.1 在披露给接收方之时,已经为接收方所知悉;披露之前已经通过合法的渠道或方式持有的信息;

12.4.2 非由接收方的不当行为而已经予以公开的信息;

12.4.3 接收方已经通过合法渠道从第三方获悉的信息;

12.4.4 接收方独立开发所取得的信息;

12.4.5 一般性的、观念性的或者类似的不具有特定性的信息。

12.5 本协议中甲、乙双方对保密信息所负的义务和责任始于本协议生效,并在双方合作关系终止或解除后持续有效,直至保密信息成为公共领域的信息。本协议如有任何部分或全部被视为无效或不可执行,或本协议终止或解除,均不影响保密条款的有效性。

12.6 一旦发生保密信息泄露事件,双方应合作采取一切合理措施避免或者减轻损害后果的产生;如因接收方违反保密义务给披露方造成损失的,接收方应赔偿因此给披露方造成的直接经济损失。

13. 法律适用与争议解决

13.1 本协议的成立、效力、解释、履行、签署、修订和终止以及争议的解决均应适用中华人民共和国法律。

13.2 如因适用的数据保护法律及其他法律、法规、政策变化导致本协议难以履行,双方应终止本协议。

13.3 与本协议有关的一切争议,双方应友好协商解决。无法协商一致的,任何一方均有权向本协议签订地北京市海淀区有管辖权的人民法院提起诉讼。当某一争议发生并且正在通过友好协商或诉讼解决时,双方应继续履行其各自在本协议项下的权利和义务,与争议有关的权利义务或双方另有约定的除外。

14. 协议终止

14.1 本协议在下列情况之一发生时终止:

14.1.1 基于本服务的合作已经终止或解除,致使本合同的履行已无可能或已无必要的;

14.1.2 本协议约定的各项权利义务已履行完毕;

14.1.3 任何一方行使本协议约定的单方解除权,解除通知到达对方时;

14.1.4 双方协商一致终止本协议。

14.2 除本协议或双方另有约定外,本协议终止或解除不能免除各方在履行本协议过程中已产生的权利、义务与责任。

15. 其他

15.1 您使用本平台服务的行为即视为已阅读并同意受本协议的约束。搜狗有权在必要时修改本协议。您可以在相关服务页面查阅最新版本的条款,本协议变更后的版本,发布后即生效,如果您继续使用本平台,即视为接受修改后的协议。