2024年七月人工智能點(diǎn)單系統(tǒng)數(shù)據(jù)隱私保護(hù)專項(xiàng)條款

?本合同共二部分組成，僅供學(xué)習(xí)使用，第一部分如下：第一條定義與解釋1.1“用戶數(shù)據(jù)”指通過(guò)本系統(tǒng)收集、存儲(chǔ)、處理的與個(gè)人相關(guān)的信息，包括但不限于姓名、聯(lián)系方式、消費(fèi)記錄、地理位置、設(shè)備信息及行為偏好數(shù)據(jù)。1.2“數(shù)據(jù)處理”包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等行為。1.3“數(shù)據(jù)安全事件”指因技術(shù)故障、人為失誤、惡意攻擊等原因?qū)е掠脩魯?shù)據(jù)泄露、損毀或丟失的情形。第二條數(shù)據(jù)收集范圍與合法性2.1甲方僅可收集實(shí)現(xiàn)本系統(tǒng)功能所必需的用戶數(shù)據(jù)，具體范圍包括：_________。2.2甲方應(yīng)通過(guò)顯著方式告知用戶數(shù)據(jù)收集的目的、方式及范圍，并取得用戶明示同意。乙方不得以任何形式要求甲方超范圍收集數(shù)據(jù)。2.3甲方應(yīng)確保數(shù)據(jù)收集行為符合《個(gè)人信息保護(hù)法》第十三條規(guī)定的合法性基礎(chǔ)。第三條數(shù)據(jù)處理目的限制3.2乙方不得將用戶數(shù)據(jù)用于與上述目的無(wú)關(guān)的經(jīng)營(yíng)活動(dòng)，包括但不限于廣告推送、第三方營(yíng)銷或用戶畫像分析。第四條數(shù)據(jù)存儲(chǔ)與安全保障4.1用戶數(shù)據(jù)應(yīng)存儲(chǔ)于_________（具體地域）的服務(wù)器，存儲(chǔ)期限不得超過(guò)實(shí)現(xiàn)處理目的所必需的最短時(shí)間，具體期限為_(kāi)________。（1）加密存儲(chǔ)及傳輸；（2）訪問(wèn)權(quán)限分級(jí)控制；（3）定期安全漏洞掃描與修復(fù)；（4）日志審計(jì)留存不少于_________年。4.3發(fā)生數(shù)據(jù)安全事件時(shí)，甲方應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，并于_________小時(shí)內(nèi)書面通知乙方及主管部門。第五條數(shù)據(jù)共享與披露5.1未經(jīng)用戶單獨(dú)同意，甲方不得向第三方共享用戶數(shù)據(jù)。確需共享的，應(yīng)簽訂數(shù)據(jù)保護(hù)協(xié)議，明確第三方責(zé)任，并提前_________日向用戶公示共享對(duì)象及內(nèi)容。5.2因法律法規(guī)要求需向司法機(jī)關(guān)或行政機(jī)關(guān)披露數(shù)據(jù)的，甲方應(yīng)書面通知乙方，并留存披露記錄。第六條用戶權(quán)利保障（1）查詢、復(fù)制其個(gè)人信息；（2）更正、補(bǔ)充不完整或錯(cuò)誤信息；（3）刪除已同意處理的信息；（4）撤回?cái)?shù)據(jù)處理同意；（5）拒絕自動(dòng)化決策。6.2甲方應(yīng)在收到用戶請(qǐng)求后_________日內(nèi)響應(yīng)，并說(shuō)明理由（如需）。第七條數(shù)據(jù)合作方義務(wù)7.1乙方承諾其提供的技術(shù)支持或服務(wù)不侵害用戶數(shù)據(jù)權(quán)益，不得擅自留存、使用或泄露數(shù)據(jù)。7.2乙方應(yīng)配合甲方完成數(shù)據(jù)安全影響評(píng)估，并于每年_________月提交數(shù)據(jù)合規(guī)自查報(bào)告。第八條數(shù)據(jù)跨境傳輸8.1因業(yè)務(wù)需要向境外提供用戶數(shù)據(jù)的，甲方應(yīng)通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估，并與境外接收方簽訂標(biāo)準(zhǔn)合同。8.2跨境傳輸數(shù)據(jù)前，甲方應(yīng)單獨(dú)向用戶告知接收方身份、聯(lián)系方式、處理目的及風(fēng)險(xiǎn)，并取得單獨(dú)同意。第九條未成年人數(shù)據(jù)保護(hù)9.1處理不滿十四周歲未成年人數(shù)據(jù)的，應(yīng)取得其監(jiān)護(hù)人同意，并采用增強(qiáng)型驗(yàn)證措施。9.2甲方不得基于未成年人數(shù)據(jù)進(jìn)行個(gè)性化推薦或誘導(dǎo)性營(yíng)銷。第十條算法透明度義務(wù)10.1甲方應(yīng)公開(kāi)本系統(tǒng)自動(dòng)化決策的基本原理、主要參數(shù)及對(duì)用戶權(quán)益的影響，并提供拒絕此類決策的選項(xiàng)。10.2用戶認(rèn)為自動(dòng)化決策損害其合法權(quán)益的，可要求甲方進(jìn)行人工復(fù)核，甲方應(yīng)在_________日內(nèi)反饋結(jié)果。第十一條數(shù)據(jù)匿名化處理11.1為統(tǒng)計(jì)分析、技術(shù)優(yōu)化等目的需使用數(shù)據(jù)的，甲方應(yīng)對(duì)數(shù)據(jù)作匿名化處理，確保無(wú)法識(shí)別特定個(gè)人且不能復(fù)原。11.2匿名化數(shù)據(jù)的使用范圍限于_________，乙方不得嘗試重新識(shí)別個(gè)人身份。第十二條第三方服務(wù)嵌入12.1本系統(tǒng)接入的第三方插件（如支付接口、地圖服務(wù)）應(yīng)具備合法資質(zhì)，甲方應(yīng)定期審查其隱私政策。12.2因第三方服務(wù)導(dǎo)致數(shù)據(jù)泄露的，甲方應(yīng)先行承擔(dān)賠償責(zé)任，再向第三方追償。第十三條數(shù)據(jù)保護(hù)影響評(píng)估13.1發(fā)生下列情形時(shí)，甲方應(yīng)開(kāi)展數(shù)據(jù)保護(hù)影響評(píng)估并留存至少_________年：（1）處理敏感個(gè)人信息；（2）利用數(shù)據(jù)進(jìn)行自動(dòng)化決策；（3）向境外提供數(shù)據(jù)。13.2評(píng)估報(bào)告應(yīng)包括風(fēng)險(xiǎn)分析、應(yīng)對(duì)措施及用戶權(quán)益保障方案。第十四條合同解除與數(shù)據(jù)返還14.1任何一方嚴(yán)重違反本條款的，守約方有權(quán)解除合同，違約方應(yīng)于_________日內(nèi)刪除或返還全部用戶數(shù)據(jù)。14.2合同終止后，甲方應(yīng)停止處理數(shù)據(jù)，法律法規(guī)要求保留的除外。第十五條違約責(zé)任15.1甲方未履行數(shù)據(jù)保護(hù)義務(wù)導(dǎo)致用戶損失的，應(yīng)承擔(dān)實(shí)際損失_________倍的賠償責(zé)任。15.2乙方擅自使用數(shù)據(jù)的，應(yīng)按每例違規(guī)行為向甲方支付_________元違約金。第十六條不可抗力16.1因戰(zhàn)爭(zhēng)、自然災(zāi)害、政府行為等不可抗力導(dǎo)致數(shù)據(jù)泄露的，受影響方應(yīng)及時(shí)通知對(duì)方，并提供權(quán)威機(jī)構(gòu)證明。16.2雙方應(yīng)共同協(xié)商減輕損害，但不可抗力不免除數(shù)據(jù)安全保障的基本義務(wù)。第十七條爭(zhēng)議解決17.1因履行本合同產(chǎn)生的爭(zhēng)議，應(yīng)提交_________仲裁委員會(huì)仲裁。17.2仲裁期間，雙方應(yīng)繼續(xù)履行未涉爭(zhēng)議的條款。第十八條合同變更與生效18.1本條款修改需經(jīng)雙方書面同意，并提前_________日公示用戶。18.2本合同自雙方加蓋公章或合同專用章之日起生效，有效期至_________年_________月_________日。第十九條其他約定19.1未盡事宜，雙方可簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等效力。19.2本合同一式_________份，雙方各執(zhí)_________份，_________份用于備案。第二部分：第三方介入后的修正第二十條第三方定義與適用范圍20.1“第三方”指基于本系統(tǒng)運(yùn)營(yíng)或數(shù)據(jù)合作需求，由甲方或乙方引入的獨(dú)立主體，包括但不限于技術(shù)服務(wù)供應(yīng)商、數(shù)據(jù)分析機(jī)構(gòu)、云存儲(chǔ)服務(wù)商、審計(jì)機(jī)構(gòu)、監(jiān)管機(jī)構(gòu)及法律法規(guī)授權(quán)的其他組織。20.2第三方介入的情形包括：（1）甲方委托第三方進(jìn)行數(shù)據(jù)處理或系統(tǒng)維護(hù)；（2）乙方因業(yè)務(wù)需要引入第三方參與數(shù)據(jù)合作；（3）法律法規(guī)要求第三方介入監(jiān)管或?qū)徲?jì)。第二十一條第三方準(zhǔn)入審查（1）對(duì)第三方的資質(zhì)、技術(shù)能力及數(shù)據(jù)安全合規(guī)性進(jìn)行書面評(píng)估；（2）要求第三方提供近_________年無(wú)重大數(shù)據(jù)違規(guī)記錄的證明；（3）將第三方基本信息（包括名稱、業(yè)務(wù)范圍、數(shù)據(jù)處理方案）提前_________日書面告知合同相對(duì)方。21.2第三方存在下列情形之一的，不得引入：（1）曾被監(jiān)管部門處罰或列入失信名單；（2）主要技術(shù)人員涉及數(shù)據(jù)犯罪記錄；（3）無(wú)法通過(guò)甲方或乙方要求的安全測(cè)試。第二十二條第三方合同約束（1）第三方數(shù)據(jù)處理的目的、范圍及期限；（2）第三方保密義務(wù)及違約責(zé)任；（3）用戶數(shù)據(jù)泄露時(shí)的應(yīng)急處理機(jī)制；（4）合同終止后數(shù)據(jù)的刪除或返還要求。22.2第三方合同簽署后_________日內(nèi)，引入方應(yīng)向合同相對(duì)方提交副本備案。第二十三條第三方數(shù)據(jù)安全責(zé)任（1）采用與甲方同等或更嚴(yán)格的安全技術(shù)措施；（2）不得將數(shù)據(jù)用于約定以外的用途；（3）每_________月向甲方提交數(shù)據(jù)安全自查報(bào)告。23.2因第三方過(guò)錯(cuò)導(dǎo)致數(shù)據(jù)安全事件的，由引入方先行承擔(dān)用戶賠償責(zé)任，再依據(jù)第三方合同追償。第二十四條第三方跨境傳輸特別條款（1）通過(guò)國(guó)家網(wǎng)信部門數(shù)據(jù)出境安全評(píng)估；（2）與境外接收方簽訂符合中國(guó)法律的數(shù)據(jù)保護(hù)協(xié)議；（3）向用戶單獨(dú)告知接收方所在國(guó)家/地區(qū)及潛在風(fēng)險(xiǎn)。24.2跨境傳輸?shù)臄?shù)據(jù)類型限于_________，且總量不得超過(guò)每月_________條。第二十五條第三方審計(jì)與監(jiān)督（1）數(shù)據(jù)存儲(chǔ)物理環(huán)境的安全性；（2）數(shù)據(jù)處理日志的完整性與可追溯性；（3）員工保密協(xié)議簽署覆蓋率。25.2審計(jì)費(fèi)用由_________方承擔(dān)，第三方應(yīng)在收到通知后_________日內(nèi)配合完成。第二十六條第三方服務(wù)變更或終止26.1第三方發(fā)生股權(quán)結(jié)構(gòu)變更、主營(yíng)業(yè)務(wù)調(diào)整或破產(chǎn)清算的，引入方應(yīng)在知悉后_________日內(nèi)評(píng)估是否繼續(xù)合作，并書面通知合同相對(duì)方。26.2終止第三方服務(wù)的，引入方應(yīng)監(jiān)督第三方在_________日內(nèi)銷毀所有數(shù)據(jù)副本，并提供經(jīng)公證的銷毀證明。第二十七條多方責(zé)任劃分（1）直接實(shí)施侵權(quán)的第三方；（2）未履行審查義務(wù)的引入方；（3）其他方存在過(guò)錯(cuò)的按比例承擔(dān)。27.2第三方與甲乙任何一方惡意串通損害用戶權(quán)益的，各方承擔(dān)連帶責(zé)任。第二十八條第三方知識(shí)產(chǎn)權(quán)聲明28.1第三方因數(shù)據(jù)處理產(chǎn)生的算法模型、分析報(bào)告等知識(shí)產(chǎn)權(quán)歸屬_________方，未經(jīng)權(quán)利人書面許可不得用于其他商業(yè)場(chǎng)景。28.2第三方使用開(kāi)源技術(shù)或第三方組件的，應(yīng)確保其許可證與本合同無(wú)沖突，否則須在_________日內(nèi)更換替代方案。第二十九條第三方爭(zhēng)議解決29.1甲方、乙方與第三方之間的爭(zhēng)議，優(yōu)先通過(guò)_________方式解決。29.2爭(zhēng)議處理期間，第三方不得暫停服務(wù)或擅自轉(zhuǎn)移數(shù)據(jù)，否則按每日_________元支付違約金。第三十條第三方替換機(jī)制30.1第三方連續(xù)_________次未通過(guò)安全評(píng)估或出現(xiàn)重大違約的，引入方應(yīng)在_________日內(nèi)啟動(dòng)替換程序。30.2替換第三方產(chǎn)生的遷移費(fèi)用由_________方承擔(dān)，數(shù)據(jù)交接過(guò)程需由獨(dú)立監(jiān)理方見(jiàn)證。第三十一條第三方費(fèi)用與支付31.1第三方服務(wù)費(fèi)用的結(jié)算周期為_(kāi)________，支付方式為_(kāi)________，發(fā)票類型為_(kāi)________。31.2因第三方原因?qū)е路?wù)不達(dá)標(biāo)的，引入方有權(quán)按合同價(jià)款的_________%扣減費(fèi)用。第三十二條第三方保密義務(wù)32.1第三方接觸的用戶數(shù)據(jù)均視為保密信息，保密期限自合同終止之日起不少于_________年。32.2第三方員工違反保密義務(wù)的，第三方應(yīng)按每例事件向受損方支付_________元違約金。第三十三條第三方保險(xiǎn)要求33.1處理敏感個(gè)人信息的第三方應(yīng)投保數(shù)據(jù)安全責(zé)任險(xiǎn)，單次事故保額不低于_________元。33.2保險(xiǎn)憑證應(yīng)在合作開(kāi)始前提交甲方備案，保險(xiǎn)覆蓋范圍需包含數(shù)據(jù)泄露、勒索攻擊等場(chǎng)景。第三十四條第三方通知義務(wù)34.1第三方發(fā)生下列情況時(shí)應(yīng)立即通知引入方：（1）收到監(jiān)管部門調(diào)查通知；（2）核心技術(shù)人員離職；（3）系統(tǒng)遭受超過(guò)_________小時(shí)的服務(wù)中斷。34.2通知應(yīng)以書面形式發(fā)送至引入方指定地址：_________。第三十五條第三方合同備案35.1引入方應(yīng)在第三方合同簽訂后_________日內(nèi)，