2025年短視頻平臺(tái)數(shù)據(jù)安全協(xié)議鑒于甲方（以下簡(jiǎn)稱“平臺(tái)”）運(yùn)營(yíng)短視頻平臺(tái)，提供視頻發(fā)布、分享、瀏覽、互動(dòng)等服務(wù)，并處理用戶數(shù)據(jù)；乙方（以下簡(jiǎn)稱“用戶”）或乙方所屬公司/組織（以下簡(jiǎn)稱“相關(guān)方”，視具體情況而定）為平臺(tái)用戶或使用平臺(tái)提供服務(wù)的合作方，并使用或處理平臺(tái)上的數(shù)據(jù)；甲乙雙方在平等、自愿、公平和誠(chéng)實(shí)信用的基礎(chǔ)上，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)，經(jīng)友好協(xié)商，就數(shù)據(jù)安全合作事宜達(dá)成以下協(xié)議，以茲共同遵守。第一條定義除非本協(xié)議上下文另有解釋，下列詞語(yǔ)具有以下含義：平臺(tái)指提供短視頻發(fā)布、分享、瀏覽、互動(dòng)等服務(wù)的在線平臺(tái)運(yùn)營(yíng)者。用戶指注冊(cè)并使用平臺(tái)服務(wù)的個(gè)人。相關(guān)方指與平臺(tái)簽訂合作協(xié)議，利用平臺(tái)數(shù)據(jù)或平臺(tái)提供服務(wù)進(jìn)行業(yè)務(wù)活動(dòng)的實(shí)體或個(gè)人，如內(nèi)容創(chuàng)作者、廣告商、技術(shù)合作伙伴、數(shù)據(jù)分析師等。數(shù)據(jù)指任何與已識(shí)別或可識(shí)別的自然人有關(guān)的信息，以及與已識(shí)別或可識(shí)別的法人或其他組織有關(guān)的信息；不包括匿名化處理后的信息。敏感數(shù)據(jù)指生物識(shí)別數(shù)據(jù)、醫(yī)療健康數(shù)據(jù)、金融賬戶信息、行蹤軌跡數(shù)據(jù)、個(gè)人身份識(shí)別號(hào)碼等特定類型的個(gè)人數(shù)據(jù)。數(shù)據(jù)處理指對(duì)數(shù)據(jù)進(jìn)行的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等操作。數(shù)據(jù)安全措施指為保障數(shù)據(jù)安全所采取的技術(shù)措施和管理措施。第二條數(shù)據(jù)處理原則甲乙雙方處理數(shù)據(jù)均應(yīng)遵循以下原則：（一）合法、正當(dāng)、必要、誠(chéng)信原則。數(shù)據(jù)處理必須有明確、合法的目的，并基于用戶同意、履行合同、法律義務(wù)等合法基礎(chǔ)。處理方式應(yīng)公平、透明，且僅限于實(shí)現(xiàn)目的所必需的最少數(shù)據(jù)。（二）目的限制原則。數(shù)據(jù)收集應(yīng)有明確、具體的目的，不得將收集的數(shù)據(jù)用于與原始目的不符的其他用途，除非獲得用戶的額外明確同意。（三）數(shù)據(jù)最小化原則。只收集和處理實(shí)現(xiàn)特定目的所必需的最少數(shù)據(jù)量。（四）準(zhǔn)確性原則。確保所處理的個(gè)人數(shù)據(jù)準(zhǔn)確，并采取必要措施及時(shí)更新或更正。（五）存儲(chǔ)限制原則。數(shù)據(jù)只有在實(shí)現(xiàn)處理目的所需的時(shí)間內(nèi)被保留，除非有法律要求或用戶同意更長(zhǎng)時(shí)間保存。（六）完整性與保密性原則。確保數(shù)據(jù)的安全，防止未經(jīng)授權(quán)的訪問(wèn)、泄露、丟失、篡改或銷毀，采取技術(shù)和管理措施保障數(shù)據(jù)安全。第三條平臺(tái)的數(shù)據(jù)安全責(zé)任甲方作為數(shù)據(jù)處理者，應(yīng)承擔(dān)以下數(shù)據(jù)安全責(zé)任：（一）技術(shù)措施。甲方應(yīng)部署符合行業(yè)標(biāo)準(zhǔn)甚至更高標(biāo)準(zhǔn)的安全技術(shù)措施，包括但不限于數(shù)據(jù)加密（傳輸中和靜態(tài)存儲(chǔ)）、訪問(wèn)控制（基于角色的最小權(quán)限）、入侵檢測(cè)與防御系統(tǒng)、安全審計(jì)日志等，并定期進(jìn)行安全評(píng)估和更新。（二）管理措施。甲方應(yīng)建立完善的數(shù)據(jù)安全管理制度，包括數(shù)據(jù)分類分級(jí)、安全事件應(yīng)急預(yù)案、內(nèi)部人員培訓(xùn)與保密協(xié)議、第三方供應(yīng)商管理流程等，并確保持續(xù)有效運(yùn)行。（三）敏感數(shù)據(jù)處理。甲方對(duì)用戶提供的敏感個(gè)人數(shù)據(jù)的處理應(yīng)額外采取強(qiáng)化的安全措施，如增強(qiáng)加密、嚴(yán)格訪問(wèn)授權(quán)、去標(biāo)識(shí)化處理等，并僅在實(shí)現(xiàn)合法目的且具有必要性時(shí)處理。（四）安全評(píng)估與認(rèn)證。甲方應(yīng)定期進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，識(shí)別和處理潛在的數(shù)據(jù)安全風(fēng)險(xiǎn)，并根據(jù)需要獲取外部安全認(rèn)證（如ISO27001等）。（五）通知義務(wù)。發(fā)生或可能發(fā)生數(shù)據(jù)泄露、丟失、篡改等安全事件時(shí)，甲方應(yīng)在法律規(guī)定的時(shí)限內(nèi)，并考慮對(duì)個(gè)人權(quán)益的影響，及時(shí)通知用戶和相關(guān)監(jiān)管機(jī)構(gòu)。（六）用戶權(quán)利響應(yīng)。甲方應(yīng)建立暢通的用戶權(quán)利請(qǐng)求處理渠道，并在法定或約定時(shí)限內(nèi)響應(yīng)和滿足用戶的合理請(qǐng)求，包括訪問(wèn)、更正、刪除、限制處理等權(quán)利請(qǐng)求，并記錄處理過(guò)程。第四條用戶/相關(guān)方的數(shù)據(jù)安全責(zé)任（一）用戶責(zé)任。用戶在使用平臺(tái)服務(wù)時(shí)，應(yīng)遵守本協(xié)議及平臺(tái)關(guān)于數(shù)據(jù)安全的規(guī)定，妥善保管個(gè)人賬戶信息，不得授權(quán)他人使用。用戶應(yīng)知悉并理解平臺(tái)關(guān)于數(shù)據(jù)收集和使用的信息，并按需行使自身的數(shù)據(jù)權(quán)利。（二）相關(guān)方責(zé)任。若乙方為相關(guān)方，乙方在使用平臺(tái)數(shù)據(jù)或利用平臺(tái)服務(wù)進(jìn)行業(yè)務(wù)活動(dòng)時(shí)，必須遵守本協(xié)議及平臺(tái)關(guān)于數(shù)據(jù)使用的相關(guān)規(guī)定，不得超出約定范圍使用數(shù)據(jù)。乙方若自行處理數(shù)據(jù)，需自行承擔(dān)相應(yīng)的數(shù)據(jù)安全責(zé)任，并采取必要的安全措施。若乙方委托甲方處理數(shù)據(jù)，乙方應(yīng)確保其處理活動(dòng)符合協(xié)議要求。乙方在使用平臺(tái)數(shù)據(jù)時(shí)，應(yīng)采取加密等安全方式與甲方進(jìn)行數(shù)據(jù)傳輸。乙方應(yīng)配合甲方進(jìn)行數(shù)據(jù)安全審計(jì)、調(diào)查等合規(guī)性工作。（三）用戶同意。用戶同意平臺(tái)按照本協(xié)議約定收集、使用和共享其非敏感個(gè)人信息，用于提供和改進(jìn)服務(wù)、個(gè)性化推薦、內(nèi)容審核、用戶畫像分析、市場(chǎng)調(diào)研、通知推送、處理投訴、法律合規(guī)、安全風(fēng)控等目的。用戶同意平臺(tái)在實(shí)現(xiàn)上述目的時(shí)，可能與第三方共享其非敏感個(gè)人信息，包括服務(wù)提供商、合作伙伴等，但前提是第三方能提供充分的數(shù)據(jù)保護(hù)，并遵守甲方的數(shù)據(jù)安全要求。用戶應(yīng)有權(quán)撤回其同意，除法律另有規(guī)定外，撤回同意不影響平臺(tái)基于先前同意已進(jìn)行的處理。對(duì)于敏感個(gè)人數(shù)據(jù)的處理，用戶應(yīng)提供單獨(dú)、明確的同意。第五條數(shù)據(jù)收集、使用與共享（一）數(shù)據(jù)來(lái)源。甲方收集的數(shù)據(jù)可能包括但不限于：用戶注冊(cè)信息（如用戶名、昵稱、密碼、郵箱、手機(jī)號(hào)等）、設(shè)備信息（如設(shè)備型號(hào)、操作系統(tǒng)、IP地址、MAC地址等）、地理位置信息（如精確位置、大致區(qū)域等，區(qū)分不同精度等級(jí)）、瀏覽記錄、搜索記錄、點(diǎn)贊評(píng)論、視頻內(nèi)容（包括音頻、圖像、文字描述等）、互動(dòng)行為、支付信息（若平臺(tái)涉及電商功能）、社交媒體信息（若用戶授權(quán)連接）等。（二）數(shù)據(jù)使用目的。甲方使用收集的數(shù)據(jù)的目的包括但不限于：提供和改進(jìn)平臺(tái)服務(wù)、個(gè)性化推薦內(nèi)容、進(jìn)行內(nèi)容審核、用戶畫像分析、市場(chǎng)調(diào)研、用戶行為分析、廣告投放、通知用戶相關(guān)事務(wù)、處理用戶投訴和請(qǐng)求、遵守法律法規(guī)要求、維護(hù)網(wǎng)絡(luò)安全和平臺(tái)秩序、進(jìn)行安全風(fēng)控等。（三）數(shù)據(jù)共享與披露：1.內(nèi)部共享：甲方內(nèi)部不同部門之間因履行職責(zé)需要，可在內(nèi)部共享用戶數(shù)據(jù)。2.第三方共享：甲方僅在以下情況下與第三方共享用戶數(shù)據(jù)：（a）獲得用戶明確同意；（b）為履行合同所必需，如將部分服務(wù)（如內(nèi)容審核、技術(shù)維護(hù)）委托給第三方服務(wù)提供商，甲方應(yīng)對(duì)該等第三方進(jìn)行嚴(yán)格的安全審查，并要求其簽訂數(shù)據(jù)處理協(xié)議，確保其按照甲方的要求處理數(shù)據(jù)，并保障數(shù)據(jù)安全；為提供廣告服務(wù)，與廣告商共享匿名的用戶行為數(shù)據(jù)或用戶畫像數(shù)據(jù)；（c）法律、法規(guī)、監(jiān)管機(jī)構(gòu)要求甲方共享數(shù)據(jù)；（d）為維護(hù)國(guó)家安全、公共安全、社會(huì)公共利益所必需。甲方不得將用戶數(shù)據(jù)出售給無(wú)關(guān)第三方。第六條用戶權(quán)利與平臺(tái)響應(yīng)甲方應(yīng)保障用戶依法享有的數(shù)據(jù)權(quán)利：（一）知情權(quán)。甲方應(yīng)以清晰、簡(jiǎn)潔、易懂的方式，通過(guò)隱私政策等途徑告知用戶數(shù)據(jù)處理規(guī)則，包括收集的數(shù)據(jù)類型、使用目的、共享情況、用戶權(quán)利行使方式等。（二）訪問(wèn)權(quán)。甲方應(yīng)允許用戶訪問(wèn)其個(gè)人數(shù)據(jù)，并提供便捷的方式供用戶查閱。（三）更正權(quán)。甲方應(yīng)允許用戶更正其提供的、不準(zhǔn)確或不完整的個(gè)人數(shù)據(jù)。（四）刪除權(quán)（被遺忘權(quán)）。在符合法律法規(guī)規(guī)定的情形下，如用戶注銷賬戶、撤回同意、數(shù)據(jù)不再需要實(shí)現(xiàn)處理目的等，用戶有權(quán)要求甲方刪除其個(gè)人數(shù)據(jù)。（五）限制或拒絕處理權(quán)。在符合法律法規(guī)規(guī)定的情形下，如用戶認(rèn)為甲方處理其數(shù)據(jù)違法、處理目的已實(shí)現(xiàn)、處理數(shù)據(jù)已不再必要、用戶反對(duì)處理其個(gè)人數(shù)據(jù)用于直接營(yíng)銷等，用戶有權(quán)要求甲方限制或拒絕處理其個(gè)人數(shù)據(jù)。（六）可攜帶權(quán)。在符合法律法規(guī)規(guī)定的情形下，用戶有權(quán)以結(jié)構(gòu)化、通用的格式獲取其個(gè)人數(shù)據(jù)，并要求將數(shù)據(jù)傳輸給其他數(shù)據(jù)控制者。（七）反對(duì)權(quán)。對(duì)于基于甲乙雙方合法利益或公共利益處理個(gè)人數(shù)據(jù)，且對(duì)個(gè)人權(quán)益產(chǎn)生重大影響的，用戶有權(quán)提出反對(duì)。（八）不受自動(dòng)化決策權(quán)。甲方不得僅依賴自動(dòng)化決策做出對(duì)用戶具有重大影響的決定（如關(guān)閉賬戶、限制服務(wù)、價(jià)格設(shè)定等），除非用戶明確同意或有法律依據(jù)，并應(yīng)保證用戶享有人工干預(yù)的機(jī)會(huì)。甲方應(yīng)建立暢通的用戶權(quán)利請(qǐng)求處理渠道，并在收到用戶請(qǐng)求后的合理期限內(nèi)（通常不超過(guò)30日，復(fù)雜情況可延長(zhǎng)至60日）響應(yīng)和滿足用戶的合理請(qǐng)求，處理過(guò)程應(yīng)記錄在案。第七條數(shù)據(jù)跨境傳輸如甲乙雙方或甲方在處理數(shù)據(jù)過(guò)程中將數(shù)據(jù)傳輸至中華人民共和國(guó)境外，雙方均應(yīng)遵守《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等關(guān)于數(shù)據(jù)出境的規(guī)定。數(shù)據(jù)出境前，應(yīng)采取必要措施確保數(shù)據(jù)接收方提供充分的數(shù)據(jù)保護(hù)，可通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估、通過(guò)國(guó)家密碼管理局認(rèn)證的商用密碼、與境外接收方訂立標(biāo)準(zhǔn)合同（包含數(shù)據(jù)安全保障條款）、獲取用戶明確同意等方式進(jìn)行。甲方應(yīng)確保數(shù)據(jù)出境活動(dòng)符合法律法規(guī)要求，并就數(shù)據(jù)出境可能帶來(lái)的風(fēng)險(xiǎn)進(jìn)行評(píng)估和管理。第八條數(shù)據(jù)保留期限甲乙雙方應(yīng)根據(jù)法律法規(guī)要求、協(xié)議約定以及數(shù)據(jù)安全需要，確定不同類型數(shù)據(jù)的保留期限。一般而言，甲乙雙方僅會(huì)在為實(shí)現(xiàn)處理目的所必需的時(shí)間內(nèi)保留數(shù)據(jù)。例如，用戶注冊(cè)信息、合同訂立和履行所必需的信息、為履行法律法規(guī)要求（如稅務(wù)、審計(jì)）需要的信息，將保留至相關(guān)期限屆滿；用戶活動(dòng)日志根據(jù)安全審計(jì)需要保留一定期限后刪除；廣告追蹤信息在用戶撤銷同意后刪除；為履行協(xié)議所必需的信息，將在協(xié)議終止后根據(jù)相關(guān)約定或法律法規(guī)要求保留。甲方應(yīng)制定并遵守?cái)?shù)據(jù)保留政策，定期清理過(guò)期數(shù)據(jù)。第九條違約責(zé)任與救濟(jì)（一）違約情形。任何一方違反本協(xié)議約定，給對(duì)方造成損失的，應(yīng)承擔(dān)賠償責(zé)任。包括但不限于未履行或未完全履行數(shù)據(jù)安全責(zé)任、非法收集/使用/共享數(shù)據(jù)、未及時(shí)通知安全事件、未響應(yīng)用戶權(quán)利請(qǐng)求、數(shù)據(jù)跨境傳輸不符合規(guī)定等。（二）責(zé)任承擔(dān)。違約方應(yīng)停止違約行為，并賠償因其違約行為給守約方造成的直接損失和可證明的間接損失，包括但不限于利潤(rùn)損失、商譽(yù)損失、為處理違約事件支付的合理費(fèi)用等。若違約行為嚴(yán)重影響協(xié)議目的實(shí)現(xiàn)，守約方有權(quán)解除協(xié)議。（三）救濟(jì)措施。守約方有權(quán)要求違約方采取補(bǔ)救措施，如刪除數(shù)據(jù)、恢復(fù)數(shù)據(jù)、停止處理、提供替代服務(wù)等。若違約行為構(gòu)成根本違約，守約方有權(quán)解除本協(xié)議，并要求違約方承擔(dān)違約責(zé)任。第十條爭(zhēng)議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十一條協(xié)議的生效、變更與終止（一）生效。本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效?；?，對(duì)于涉及用戶的服務(wù)，自用戶明確點(diǎn)擊“同意”或以其他明確行為表示接受本協(xié)議約定之日起生效，甲方應(yīng)在用戶接受前提供完整的協(xié)議內(nèi)容供用戶查閱。（二）變更。本協(xié)議的任何修改或補(bǔ)充，均需經(jīng)雙方書面同意。甲方有權(quán)在法律允許范圍內(nèi)修改本協(xié)議，但涉及影響用戶核心權(quán)利或重大利益（如數(shù)據(jù)使用目的、共享范圍、用戶權(quán)利響應(yīng)方式等）的變更，應(yīng)至少提前30日通過(guò)在平臺(tái)顯著位置發(fā)布公告或其他甲方認(rèn)為適當(dāng)?shù)姆绞酵ㄖ脩?，并再次獲得用戶的明確同意。用戶有權(quán)拒絕非強(qiáng)制性、不重要的變更。（三）終止。本協(xié)議在以下情況下終止：1.協(xié)議期限屆滿，雙方未續(xù)簽；2.雙方協(xié)商一致同意終止；3.一方嚴(yán)重違約，導(dǎo)致協(xié)議目的無(wú)法實(shí)現(xiàn)，守約方根據(jù)本協(xié)議約定解除協(xié)議；4.法律法規(guī)規(guī)定或政府強(qiáng)制要求終止。本協(xié)議終止后，雙方仍應(yīng)履行協(xié)議中關(guān)于數(shù)據(jù)保護(hù)、保密、權(quán)利義務(wù)結(jié)算（如數(shù)據(jù)刪除或返還）、爭(zhēng)議解決等根據(jù)其性質(zhì)應(yīng)繼續(xù)有效的條款。第十二條法律適用與知識(shí)產(chǎn)權(quán)（一）法律適用。本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律。（二）知識(shí)產(chǎn)權(quán)。甲方擁有本協(xié)議項(xiàng)下平臺(tái)相關(guān)的所有知識(shí)產(chǎn)權(quán)，包括但不限于軟件著作權(quán)、專利權(quán)