二零二四年個(gè)人信息保護(hù)服務(wù)合同本合同目錄一覽第一條合同主體及定義1.1甲方（個(gè)人信息主體）1.2乙方（個(gè)人信息處理者）1.3個(gè)人信息1.4敏感個(gè)人信息1.5個(gè)人信息處理1.6個(gè)人信息保護(hù)第二條合同目的和范圍2.1目的2.2范圍2.3合法性原則2.4乙方義務(wù)第三條個(gè)人信息處理內(nèi)容3.1處理類型3.2處理目的3.3處理方式3.4處理期限第四條個(gè)人信息保護(hù)措施4.1數(shù)據(jù)安全4.2訪問控制4.3數(shù)據(jù)加密4.4個(gè)人信息存儲(chǔ)4.5個(gè)人信息傳輸?shù)谖鍡l個(gè)人信息主體權(quán)利5.1知情權(quán)5.2訪問權(quán)5.3更正權(quán)5.4刪除權(quán)5.5投訴權(quán)第六條個(gè)人信息處理者的義務(wù)6.1合法處理6.2保密義務(wù)6.3安全義務(wù)6.4個(gè)人信息保護(hù)培訓(xùn)第七條個(gè)人信息處理者的責(zé)任7.1個(gè)人信息泄露責(zé)任7.2未授權(quán)處理責(zé)任7.3未履行安全義務(wù)責(zé)任7.4其他法律責(zé)任第八條合同期限和終止8.1期限8.2提前終止8.3合同終止后的處理第九條違約責(zé)任9.1違約行為9.2違約責(zé)任9.3賠償金額第十條爭議解決10.1協(xié)商解決10.2調(diào)解解決10.3仲裁解決10.4法律途徑第十一條合同的生效、修改和解除11.1合同生效11.2合同修改11.3合同解除第十二條通知和送達(dá)12.1通知方式12.2送達(dá)地址12.3通知時(shí)效第十三條法律適用和爭議解決13.1法律適用13.2爭議解決第十四條其他條款14.1雙方約定14.2合同附件14.3合同的完整性14.4合同修改和補(bǔ)充第一部分：合同如下：第一條合同主體及定義1.1甲方（個(gè)人信息主體）：甲方是指提供個(gè)人信息并委托乙方進(jìn)行個(gè)人信息處理的法人、其他組織或者自然人。1.2乙方（個(gè)人信息處理者）：乙方是指根據(jù)甲方委托，進(jìn)行個(gè)人信息處理活動(dòng)的法人、其他組織或者自然人。1.3個(gè)人信息：個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別甲方身份的各種信息，包括但不限于姓名、身份證號碼、住址、電話號碼、電子郵箱、肖像、基因信息等。1.4敏感個(gè)人信息：敏感個(gè)人信息是指一旦泄露或者被非法使用，可能對個(gè)人信息主體造成重大損害的個(gè)人信息，包括但不限于宗教信仰、身體健康狀況、個(gè)人行蹤、犯罪記錄等。1.5個(gè)人信息處理：個(gè)人信息處理是指對個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等活動(dòng)。1.6個(gè)人信息保護(hù)：個(gè)人信息保護(hù)是指采取合理措施保護(hù)個(gè)人信息免遭未經(jīng)授權(quán)的訪問、披露、修改、損壞或者丟失。第二條合同目的和范圍2.1目的：本合同旨在明確甲乙雙方在個(gè)人信息處理活動(dòng)中的權(quán)利義務(wù)，保護(hù)個(gè)人信息主體的合法權(quán)益，規(guī)范個(gè)人信息處理行為，確保個(gè)人信息安全。2.2范圍：乙方根據(jù)甲方委托，在合同約定的目的、方式和范圍內(nèi)進(jìn)行個(gè)人信息處理活動(dòng)。2.3合法性原則：乙方在處理個(gè)人信息時(shí)，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得違反相關(guān)法律法規(guī)。2.4乙方義務(wù)：乙方應(yīng)當(dāng)依照約定和法律法規(guī)的規(guī)定，履行個(gè)人信息保護(hù)義務(wù)，確保個(gè)人信息安全，不得泄露、出售或者非法使用個(gè)人信息。第三條個(gè)人信息處理內(nèi)容3.1處理類型：乙方根據(jù)甲方委托，對甲方提供的個(gè)人信息進(jìn)行處理，包括但不限于收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等。3.2處理目的：乙方處理個(gè)人信息的目的僅限于甲方委托的事項(xiàng)，不得超范圍處理。3.3處理方式：乙方應(yīng)當(dāng)采取合法、正當(dāng)、必要的方式進(jìn)行個(gè)人信息處理，并確保個(gè)人信息的準(zhǔn)確性、完整性和安全性。3.4處理期限：乙方向甲方提供個(gè)人信息處理服務(wù)的期限為____年，自合同生效之日起計(jì)算。合同到期后，如甲方繼續(xù)委托乙方處理個(gè)人信息，雙方可簽訂書面協(xié)議予以延長。第四條個(gè)人信息保護(hù)措施4.1數(shù)據(jù)安全：乙方應(yīng)當(dāng)建立健全數(shù)據(jù)安全管理制度，采取技術(shù)措施和其他必要措施，確保個(gè)人信息安全，防止個(gè)人信息泄露、損毀、丟失或者被非法使用。4.2訪問控制：乙方應(yīng)當(dāng)對個(gè)人信息處理活動(dòng)進(jìn)行記錄，并采取身份驗(yàn)證、權(quán)限控制等措施，確保只有授權(quán)人員才能訪問個(gè)人信息。4.3數(shù)據(jù)加密：乙方應(yīng)當(dāng)對存儲(chǔ)和傳輸?shù)膫€(gè)人信息進(jìn)行加密處理，確保個(gè)人信息在存儲(chǔ)和傳輸過程中的安全性。4.4個(gè)人信息存儲(chǔ)：乙方應(yīng)當(dāng)將個(gè)人信息存儲(chǔ)在中華人民共和國境內(nèi)，并按照法律法規(guī)的規(guī)定和合同約定，存儲(chǔ)個(gè)人信息的期限。4.5個(gè)人信息傳輸：乙方應(yīng)當(dāng)確保個(gè)人信息在傳輸過程中的安全性，不得將個(gè)人信息傳輸至中華人民共和國境外的服務(wù)器。第五條個(gè)人信息主體權(quán)利5.1知情權(quán)：甲方有權(quán)了解和掌握個(gè)人信息處理活動(dòng)的目的、方式、范圍、期限等相關(guān)信息。5.2訪問權(quán)：甲方有權(quán)查閱、復(fù)制、更正、刪除個(gè)人信息。5.3更正權(quán)：甲方發(fā)現(xiàn)個(gè)人信息存在錯(cuò)誤時(shí)，有權(quán)要求乙方予以更正。5.4刪除權(quán)：甲方有權(quán)要求乙方刪除其個(gè)人信息。5.5投訴權(quán)：甲方認(rèn)為乙方在個(gè)人信息處理活動(dòng)中存在違法行為的，有權(quán)向有關(guān)主管部門投訴、舉報(bào)。第八條合同期限和終止8.1期限本合同自雙方簽字（或蓋章）之日起生效，有效期為____年，自合同生效之日起計(jì)算。除非合同提前終止或雙方另有約定，合同到期后自動(dòng)終止。8.2提前終止在任何一方違反本合同規(guī)定，且違約行為無法糾正時(shí)，對方有權(quán)提前終止本合同。提前終止合同應(yīng)當(dāng)書面通知對方。8.3合同終止后的處理合同終止后，乙方應(yīng)當(dāng)立即停止個(gè)人信息處理活動(dòng)，并按照甲方的要求，刪除或者返還所有個(gè)人信息及相關(guān)資料。第九條違約責(zé)任9.1違約行為一方違反本合同的約定，導(dǎo)致合同無法履行或者造成對方損失的，應(yīng)當(dāng)承擔(dān)違約責(zé)任。9.2違約責(zé)任違約方應(yīng)當(dāng)賠償對方因此造成的損失，損失金額難以確定的，按照違約方上一年度營業(yè)收入的____%計(jì)算。9.3賠償金額賠償金額應(yīng)當(dāng)包括實(shí)際損失和合同履行后可以獲得的利益，但不得超過違約方在合同履行過程中應(yīng)當(dāng)承擔(dān)的合同義務(wù)金額。第十條爭議解決10.1協(xié)商解決甲乙雙方應(yīng)當(dāng)通過友好協(xié)商解決合同履行過程中的爭議。10.2調(diào)解解決協(xié)商不成的，可以請求第三方調(diào)解機(jī)構(gòu)進(jìn)行調(diào)解。10.3仲裁解決調(diào)解不成的，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。10.4法律途徑任何一方在履行合同過程中，認(rèn)為對方的行為可能損害其合法權(quán)益的，可以依法采取必要的法律措施保護(hù)自己的權(quán)益。第十一條合同的生效、修改和解除11.1合同生效本合同自雙方簽字（或蓋章）之日起生效。11.2合同修改合同的修改應(yīng)當(dāng)采用書面形式，經(jīng)雙方協(xié)商一致并簽字（或蓋章）確認(rèn)。11.3合同解除任何一方在履行合同過程中，發(fā)現(xiàn)合同無法履行或者繼續(xù)履行已經(jīng)沒有必要，可以書面通知對方解除合同。合同解除后的處理按照本合同第八條第8.3款的規(guī)定執(zhí)行。第十二條通知和送達(dá)12.1通知方式甲乙雙方應(yīng)當(dāng)通過書面形式進(jìn)行通知送達(dá)。12.2送達(dá)地址甲乙雙方的送達(dá)地址為合同簽訂時(shí)甲乙雙方的注冊地址或者雙方約定的其他地址。12.3通知時(shí)效通知自送達(dá)對方之日起視為送達(dá)。第十三條法律適用和爭議解決13.1法律適用本合同的簽訂、履行、解釋及爭議解決均適用中華人民共和國法律。13.2爭議解決本合同履行過程中發(fā)生的爭議，適用本合同第十條的爭議解決方式。第十四條其他條款14.1雙方約定本合同未盡事宜，甲乙雙方可以另行協(xié)商并簽訂補(bǔ)充協(xié)議。14.2合同附件本合同附件為甲乙雙方簽字（或蓋章）的附件，是本合同不可分割的一部分。14.3合同的完整性本合同及附件是完整的，一經(jīng)簽署即具有法律效力。14.4合同修改和補(bǔ)充本合同的修改和補(bǔ)充必須采用書面形式，經(jīng)甲乙雙方簽字（或蓋章）確認(rèn)。第二部分：第三方介入后的修正第一條第三方介入的概念和界定1.1第三方：第三方是指除甲方和乙方之外，根據(jù)本合同約定或者甲乙雙方授權(quán)，參與個(gè)人信息處理活動(dòng)的自然人、法人或其他組織。1.2第三方介入的情形：第三方介入的情形包括但不限于：（1）甲乙雙方同意第三方參與個(gè)人信息處理活動(dòng)；（2）第三方根據(jù)法律法規(guī)的規(guī)定，有權(quán)參與個(gè)人信息處理活動(dòng)；（3）第三方為甲乙雙方提供個(gè)人信息處理相關(guān)的服務(wù)。第二條第三方責(zé)任2.1第三方責(zé)任：第三方應(yīng)當(dāng)依照本合同的約定和法律法規(guī)的規(guī)定，履行個(gè)人信息保護(hù)義務(wù)，確保個(gè)人信息安全，不得泄露、出售或者非法使用個(gè)人信息。2.2第三方行為：第三方在參與個(gè)人信息處理活動(dòng)時(shí)，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得違反相關(guān)法律法規(guī)和本合同的約定。第三條第三方與甲乙方的關(guān)系3.1第三方與甲方：第三方與甲方之間不存在直接的合同關(guān)系。第三方對甲方個(gè)人信息的處理，視為乙方對甲方個(gè)人信息的處理。3.2第三方與乙方：第三方與乙方之間不存在直接的合同關(guān)系。第三方對甲方個(gè)人信息的處理，視為乙方對甲方個(gè)人信息的處理。3.3第三方與其他各方：第三方與其他各方之間不存在直接的合同關(guān)系。第三方對甲方個(gè)人信息的處理，視為乙方對甲方個(gè)人信息的處理。第四條第三方責(zé)任限額4.1第三方責(zé)任限額：除法律法規(guī)明確規(guī)定外，第三方對甲方個(gè)人信息的處理，不對甲方承擔(dān)超出乙方責(zé)任范圍的責(zé)任。4.2第三方責(zé)任限制：第三方對甲方個(gè)人信息的處理，不對甲方承擔(dān)超出本合同約定的責(zé)任。第五條第三方介入的程序5.1第三方介入程序：第三方介入個(gè)人信息處理活動(dòng)前，應(yīng)當(dāng)向甲乙雙方披露其身份、處理目的、處理方式等信息，并取得甲乙雙方的同意。5.2第三方介入通知：第三方介入個(gè)人信息處理活動(dòng)后，應(yīng)當(dāng)及時(shí)向甲乙雙方通知其介入的情形和范圍。第六條第三方退出6.1第三方退出：第三方因故需要退出個(gè)人信息處理活動(dòng)時(shí)，應(yīng)當(dāng)及時(shí)通知甲乙雙方，并采取必要措施確保個(gè)人信息的安全。6.2第三方退出后的責(zé)任：第三方退出個(gè)人信息處理活動(dòng)后，對其在參與活動(dòng)期間的行為承擔(dān)相應(yīng)的責(zé)任。第七條第三方違約處理7.1第三方違約行為：第三方在個(gè)人信息處理活動(dòng)中違反本合同約定或者法律法規(guī)的規(guī)定的，甲乙雙方有權(quán)要求第三方糾正違約行為。7.2第三方違約責(zé)任：第三方違約的，應(yīng)當(dāng)承擔(dān)違約責(zé)任。違約責(zé)任包括但不限于賠償甲乙雙方因此造成的損失。第八條爭議解決8.1第三方爭議解決：第三方與甲乙雙方在個(gè)人信息處理活動(dòng)中發(fā)生的爭議，適用本合同第十條的爭議解決方式。8.2第三方與其他各方爭議解決：第三方與其他各方在個(gè)人信息處理活動(dòng)中發(fā)生的爭議，由雙方自行解決或者依法解決。第九條法律適用和爭議解決9.1第三方法律適用：第三方介入的個(gè)人信息處理活動(dòng)，適用中華人民共和國法律。9.2第三方爭議解決：第三方與甲乙雙方或者與其他各方發(fā)生的爭議，適用本合同第十條的爭議解決方式。第十條其他條款10.1第三方約定：本合同未盡事宜，甲乙雙方可以與第三方另行協(xié)商并簽訂補(bǔ)充協(xié)議。10.2合同附件：本合同附件為甲乙雙方簽字（或蓋章）的附件，是本合同不可分割的一部分。10.3合同的完整性：本合同及附件是完整的，一經(jīng)簽署即具有法律效力。10.4合同修改和補(bǔ)充：本合同的修改和補(bǔ)充必須采用書面形式，經(jīng)甲乙雙方和第三方簽字（或蓋章）確認(rèn)。第三部分：其他補(bǔ)充性說明和解釋說明一：附件列表：附件一：個(gè)人信息處理范圍和目的說明本附件詳細(xì)描述了個(gè)人信息的處理范圍和目的，包括處理活動(dòng)的類型、目的、期限等。附件二：個(gè)人信息處理安全措施本附件詳細(xì)列舉了乙方應(yīng)當(dāng)采取的個(gè)人信息處理安全措施，包括數(shù)據(jù)加密、訪問控制、安全審計(jì)等。附件三：個(gè)人信息主體權(quán)利行使方式本附件詳細(xì)描述了甲方行使知情權(quán)、訪問權(quán)、更正權(quán)、刪除權(quán)等個(gè)人信息主體權(quán)利的具體方式。附件四：第三方介入?yún)f(xié)議本附件與第三方簽訂的協(xié)議，明確了第三方的責(zé)任、義務(wù)以及與甲乙雙方的關(guān)系。附件五：個(gè)人信息處理記錄保留期限本附件詳細(xì)說明了乙方應(yīng)當(dāng)保留的個(gè)人信息處理記錄的期限。附件六：個(gè)人信息處理違規(guī)行為報(bào)告機(jī)制本附件詳細(xì)描述了乙方在發(fā)現(xiàn)個(gè)人信息處理違規(guī)行為時(shí)，應(yīng)當(dāng)采取的報(bào)告機(jī)制。附件七：合同履行過程中的變更協(xié)議本附件詳細(xì)說明了合同履行過程中，如發(fā)生變更，甲乙雙方應(yīng)當(dāng)簽訂的變更協(xié)議。說明二：違約行為及責(zé)任認(rèn)定：1.違約行為：（1）乙方未按照約定處理個(gè)人信息；（2）乙方未按照約定保護(hù)個(gè)人信息安全；（3）乙方未按照約定履行個(gè)人信息處理義務(wù)；（4）第三方未按照約定履行個(gè)人信息處理義務(wù)；（5）第三方未經(jīng)授權(quán)處理個(gè)人信息；（6）第三方泄露、出售或者非法使用個(gè)人信息。2.違約責(zé)任認(rèn)定：違約責(zé)任認(rèn)定標(biāo)準(zhǔn)如下：（1）乙方違反本合同的約定，甲方有權(quán)要求乙方糾正違約行為，并承擔(dān)違約責(zé)任；（2）