用戶個人信息收集使用自律公約

（2019年7月11日發(fā)布）

第一條  為保障用戶個人信息安全，切實保護用戶合法權(quán)益，引導(dǎo)企業(yè)嚴格遵守國家有關(guān)法律、法規(guī)、規(guī)章，以及政策和標準，促進行業(yè)持續(xù)健康有序發(fā)展，制定本公約。

第二條  互聯(lián)網(wǎng)從業(yè)單位自愿加入本公約，充分尊重并自覺履行本公約的各項規(guī)定。

第三條  本公約所稱用戶個人信息是指互聯(lián)網(wǎng)從業(yè)單位在提供互聯(lián)網(wǎng)服務(wù)的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息，以及用戶使用服務(wù)的時間、地點等信息。

第四條  收集、使用用戶個人信息前，以特定網(wǎng)頁或應(yīng)用界面等易于用戶訪問、清晰明確、通俗易懂的方式主動告知用戶下列事項：

    （一）收集用戶個人信息的目的、方式、類型、范圍、收集場景等內(nèi)容；

    （二）保存期限以及到期后的處理方式；

    （三）是否會向第三方提供以及向第三方提供的用戶個人信息的目的、方式、類型、范圍，以及第三方類型；

    （四）用戶查詢、更正、刪除其個人信息的渠道。

第五條  收集、使用用戶個人信息應(yīng)征得用戶同意，涉及用戶個人身份、生物識別等個人敏感信息的，采用用戶主動勾選、主動點擊“同意”等方式征得用戶明示同意。

第六條  所提供服務(wù)涵蓋多項業(yè)務(wù)功能的，收集、使用用戶個人身份、生物識別等個人敏感信息時，不得通過一攬子授權(quán)的方式獲取用戶同意，不以默認、捆綁、停止安裝使用等手段強迫用戶授權(quán)。

第七條  用戶拒絕提供個人敏感信息的，明確告知服務(wù)使用受限的范圍；不得因用戶拒絕提供而影響對其他業(yè)務(wù)功能的使用，除非用戶拒絕提供的個人敏感信息為服務(wù)所必需。

第八條  明確告知用戶撤回同意收集、使用用戶個人信息的渠道和方式等，并為用戶撤回同意提供便利。

第九條  使用個性化展示新聞信息服務(wù)的，應(yīng)為用戶提供簡單直觀的退出或關(guān)閉個性化展示模式的選項或者不基于用戶個人信息的新聞推薦選項。

根據(jù)用戶愛好、消費習(xí)慣等特征向其個性化展示商品或服務(wù)的搜索結(jié)果的，應(yīng)當(dāng)同時向用戶提供不針對個人特征的選項?；谟脩羲x擇的特定位置進行展示和排序搜索結(jié)果的除外。

第十條  嚴格按照國家有關(guān)規(guī)定和與用戶約定的時限存儲用戶個人信息，并為用戶注銷號碼或者賬號提供便捷的服務(wù)，且不設(shè)置不合理的注銷門檻。

第十一條  超出用戶個人信息保存期限、停止運營、用戶注銷號碼或賬號的，對用戶個人信息進行匿名化等處理，確保處理之后的信息無法識別、確認、關(guān)聯(lián)到特定用戶，并對處理方法保密，法律法規(guī)另有規(guī)定的或雙方另有約定的除外。

第十二條  使用個人信息時，不超出與收集個人信息時所聲稱的目的具有直接或合理關(guān)聯(lián)的范圍。因業(yè)務(wù)需要，確需超出上述范圍使用個人信息的，應(yīng)再次征得用戶同意。

第十三條  主動在網(wǎng)站或者應(yīng)用界面的明顯位置為用戶提供刪除、更正個人信息的途徑或方法指引，及時受理用戶刪除、更正相關(guān)個人信息的合理要求，并采取措施予以刪除或者更正。

第十四條  向第三方提供用戶個人信息，應(yīng)當(dāng)征得用戶同意，并與個人信息接收方訂立安全協(xié)議，明確各方個人信息保護責(zé)任，要求個人信息接收方依法保護。

第十五條  互聯(lián)網(wǎng)從業(yè)單位收購、兼并、重組、破產(chǎn)涉及向外部第三方承接單位轉(zhuǎn)讓用戶個人信息的，轉(zhuǎn)讓單位應(yīng)與承接單位明確個人信息承接方案和對方案進行自評估，并通過電話、短信、郵件、公告等方式通知可能受到影響的用戶。業(yè)務(wù)承接單位應(yīng)繼續(xù)履行原用戶個人信息保護的責(zé)任和義務(wù)，如變更用戶個人信息使用目的，應(yīng)重新取得用戶明示同意。

第十六條  委托他人收集、處理用戶個人信息的，對委托行為負責(zé)，并與受托方訂立協(xié)議，約定用戶個人信息收集、處理的方式、范圍、安全保障措施以及發(fā)現(xiàn)受托方違反國家有關(guān)規(guī)定后的處理措施。

第十七條  中國互聯(lián)網(wǎng)協(xié)會個人信息保護工作委員會是本公約的執(zhí)行機構(gòu)，負責(zé)組織本公約簽署和實施，定期公布簽署單位名單，向簽署單位宣傳國家相關(guān)法律、法規(guī)和政策。

第十八條  公約執(zhí)行機構(gòu)組織簽署單位對公約履行情況定期開展自查，任何單位和個人均有權(quán)向公約執(zhí)行機構(gòu)投訴或舉報。

第十九  結(jié)合自查和公眾監(jiān)督舉報情況，執(zhí)行機構(gòu)在查證核實后，對違反本公約的簽署單位進行指導(dǎo)和督促整改，必要時予以警告、通報或公開譴責(zé)，發(fā)現(xiàn)違法違規(guī)線索，交相關(guān)部門處理。

第二十條  本公約經(jīng)從業(yè)單位法定代表人或者其委托的代表簽字并加蓋單位公章后生效。遵循“動態(tài)修訂、逐步完善”的原則，由公約執(zhí)行機構(gòu)或者三分之一以上簽署單位提議、三分之二以上簽署單位同意，可對本公約進行修改。

第二十一條  本公約由中國互聯(lián)網(wǎng)協(xié)會個人信息保護工作委員會負責(zé)解釋。

簽署單位（28家，排名不分先后）：

中國電信、中國移動、中國聯(lián)通、阿里巴巴、騰訊、百度、京東、美團點評、今日頭條、蘇寧、央視網(wǎng)、第一視頻、貝殼找房、朗瑪信息、咪咕公司、閃送、酷狗、什么值得買、小紅書、馬蜂窩、宜搜、脈脈、智聯(lián)招聘、印象筆記、搜狗、一嗨租車、百姓網(wǎng)、作業(yè)幫