个人信息和数据保护承诺函

为使用住小帮商家平台及相关服务(以下简称“本服务”)，您应当阅读并遵守《个人信息和数据保护承诺函》(以下简称“本承诺函”)。如您自主选择同意或使用本服务，则视为您已充分理解本承诺函，并同意接受本承诺函的约束。

一、合规承诺

  1. 您承诺遵守：
  2. 适用于个人信息和数据保护的所有法律、行政法规、国家标准以及其他所适用之行为规范；
  3. 住小帮以书面形式向您提供的个人信息和数据保护政策、声明或通知；
  4. 如住小帮要求，您承诺签订任何进一步的个人信息和数据保护协议，包括任何适用的数据传输协议，或采取住小帮要求的任何其他步骤，以满足合规要求。

二、您的承诺与保证

  1. 您承诺您严格按照国家相关法律法规及政策要求，仅在合理、最小、必要范围内获取、使用或处理用户的个人信息和数据。
  2. 您承诺，您确保所有与用户相关的个人信息和数据只能按照合理、最小、必要原则，由您为实现本次合作之目的进行处理。以及，除非是根据个人信息保护相关的法律法规的要求进行处理，在此情况下，您应在上述法律法规允许的范围内在处理数据之前告知住小帮相应的法律法规要求。您承诺不会：
  3. 获取除上述承诺范围以外的用户的任何其他个人信息和数据及其任何权利；
  4. 未经住小帮书面许可，将对用户个人信息和数据的处理分包给任何第三方进行；
  5. 超出您与住小帮已签署协议、本次合作以及本承诺函的范围，为了自身目的或利益获取、处理或使用任何用户个人信息和数据；以及
  6. 具有超出您与住小帮已签署的协议、本次合作以及本承诺函的范围，超出用户的授权范围而收集、使用或处理用户个人信息和数据的其他情形。
  7. 除非法律法规另有规定或在您与住小帮已签署协议和本次合作范围内，未经住小帮书面同意，您不会直接或间接以任何形式或任何方式把获取的用户的任何个人信息及数据共享、转让、披露给任何第三方（包括您的关联方）或者公开。
  8. 您承诺，为保障用户个人信息和数据安全，在数据传输过程中会采取加密等措施，同时您会积极配合住小帮，以住小帮要求的形式接收、存储和使用数据。
  9. 对于为完成本次合作而获取、知悉的与用户相关的个人信息和数据，您会按照相关法律、行政法规、国家标准的要求，并在您与住小帮已签署协议和本承诺函的目的范围内使用、处理该等信息，同时采取去标识化处理等方式予以保护，您承诺不会利用该等信息对相关用户进行身份识别等超出合法合约范围以及对住小帮、住小帮关联方以及用户可能造成任何不利影响的使用和处理。
  10. 除非获得住小帮书面同意且符合相关法律法规、国家标准及住小帮要求的任何其他合理限制，您不会将用户的个人信息和数据转移至中华人民共和国（为本承诺函之目的，不包括香港、澳门、台湾地区）境外。在适用时，您会根据相关法律法规及住小帮的要求订立适当的数据跨境转移协议及采取其他与个人信息和数据保护相关的法律法规和国家标准所规定的措施以履行与个人信息和数据相关的跨境转移合规义务。
  11. 您承诺对在本次合作过程中获悉的住小帮及其关联方的商业、产品、人员、数据等任何信息和数据承担保密义务，防止该等信息被盗窃、泄露以及未经授权的使用等。
  12. 您承诺只有具有合法业务需求的您授权员工才能访问所获取的与本次合作相关的用户个人信息和数据，包括对您人员级别、人员数量以及所访问的数据类型、量级等方面的限制，您承诺确保无关人员不得访问任何上述个人信息和数据。您会实施所有必要的权限，确保您授权员工获悉并遵守所有处理要求和指示，并承诺负有保密义务。您会执行和维持对您授权人员的个人信息保护与数据安全的培训，并定期将更新和适用的个人信息保护要求的相关信息传达给您授权人员。
  13. 您承诺采取适当的技术和组织措施，根据与个人信息和数据保护相关的法律法规和国家标准的要求保护用户的个人信息和数据免于任何违法违规行为，并采取适当的违法违规处理措施以保护上述个人信息和数据的安全。包括但不限于以下方面：
  14. 定期检测主机与业务安全，确保能够及时发现并修复安全漏洞；
  15. 进行数据加密保护，禁止明文存储、传输重要业务数据。重要业务数据包括但不限于用户个人敏感信息、身份鉴别信息以及业务管理数据和业务经营数据、技术配置信息（如有）等不宜向社会公众公开的数据；
  16. 严格控制敏感功能的授权（如导出、批量查询等）和数据库管理员授权；
  17. 建立日志审计机制，具备对业务操作、数据库操作等重要操作的审计能力；
  18. 防范其他可能的个人信息及数据泄密情形。
  19. 您承诺建立响应用户的请求、申诉机制，并妥善留存相关请求、申诉记录。
  20. 如住小帮要求，您承诺向住小帮提供所有必要的信息，包括但不限于：您对相关用户个人信息的存储、使用及处理等情况，以证明您遵守本承诺函及与个人信息和数据保护相关的法律法规及国家标准中所规定的义务，并允许和协助住小帮对您获取、使用及处理相关用户个人信息和数据的行为进行技术审核与检查。
  21. 在主协议解除、终止、中止或本次合作结束后，或者基于住小帮其他的合理要求，住小帮有权要求您向住小帮返还所有获取的与本次合作相关的用户个人信息、数据和相关副本，或者要求您销毁所有前述个人信息和数据。同时，住小帮有权要求您及您关联方提供书面文件等证明，声明已彻底删除前述个人信息和数据，您不会以任何形式留存任一个人信息和数据的记录或副本资料；住小帮亦有权自行清除您基于本次合作获取的前述个人信息和数据。
  22. 一旦发生个人信息和数据的安全事件，您承诺第一时间将事件相关情况以书面形式告知住小帮。告知内容应包括但不限于：
  23. 涉及用户个人信息的类型、数量、内容、性质等总体情况，事件可能造成的影响；
  24. 已采取或将要采取的处置措施；
  25. 对用户自主防范和降低风险的建议；
  26. 针对用户提供的补救措施。
  27. 您承诺向住小帮提供一名个人信息保护联络人的联系方式，并授权其代表您回应关于用户个人信息处理的询问，并配合住小帮、用户和相关监管机关对其询问作出及时回应。
  28. 本次合作的内容、目的、双方对已签署协议的履行以及您收集、使用、处理、共享、转让相关用户个人信息和数据不会违反法律、行政法规、相关国家标准以及双方的约定，不会损害住小帮、住小帮关联方和相关用户的合法权益，亦不会超出相关用户针对本次合作内容，就用户个人信息的收集、使用、处理、共享、转让等事宜已向您授权同意的范围。
  29. 您承诺不窃取或者以其他非法方式获取个人信息和数据，不非法出售或者非法向他人提供个人信息和数据，不泄露、篡改、毁损所收集的个人信息和数据。
  30. 您承诺不收集与您业务及本次合作无关的个人信息和数据，并承诺依照法律、行政法规、相关国家标准的规定存储、传输相关个人信息和数据。

三、违约责任及其他

  1. 您承诺，若您有违反本承诺函的情形，无论故意与过失，应当立即停止侵害，并在第一时间采取一切必要措施防止相关用户个人信息和数据的扩散或受到进一步侵害，尽最大可能消除不利影响。
  2. 您承诺，若您违反本承诺函，住小帮有权立即解除主协议并终止本次合作，对于因您违反本承诺函而给用户、住小帮或住小帮关联方造成损失的，您应赔偿前述主体所遭受的全部损失。
  3. 您承诺，对因您违反本承诺函而引起任何针对住小帮或住小帮关联方的权利主张、诉讼、仲裁等，您应负责应诉，并为住小帮和住小帮关联方进行抗辩，或在住小帮或住小帮关联方的要求下合作抗辩，以保证住小帮和住小帮关联方的利益不受损害。
  4. 若本承诺函中所涉个人信息和数据亦属于您与住小帮签署的任何其他协议中所定义的“保密信息”或同等名词、表述，若您违反本承诺函的相关行为亦将同时导致您需承担上述其他协议中所约定的违约责任，则您同意，本承诺函中所规定的违约责任可以与上述其他协议中所约定的违约责任并行适用。
  5. 本承诺函于您签字或盖章或点击确认文本之时起或以其他方式选择接受本承诺函行为发生之日起或使用本平台提供的服务的行为发生（以时间在先者为准）之日起生效，且不因您与住小帮已签署协议或本次合作的无效、中止、终止而终止或丧失效力。