2025年生物識別技術(shù)應用服務合同協(xié)議鑒于委托方（以下簡稱“甲方”）因業(yè)務需要，希望利用服務商（以下簡稱“乙方”）提供的生物識別技術(shù)應用服務，根據(jù)《中華人民共和國民法典》、《中華人民共和國個人信息保護法》及其他相關(guān)法律法規(guī)，甲乙雙方在平等、自愿、公平和誠實信用的基礎(chǔ)上，經(jīng)友好協(xié)商，達成如下協(xié)議：第一條服務內(nèi)容與范圍1.1乙方同意根據(jù)甲方需求，提供包括人臉識別技術(shù)在內(nèi)的生物識別技術(shù)應用服務。具體服務內(nèi)容包括：（1）為甲方指定場景（甲方辦公園區(qū)入口及考勤點）設(shè)計、部署一套人臉識別門禁及考勤系統(tǒng)，包括前端攝像頭、后端管理服務器及配套軟件；（2）提供系統(tǒng)安裝、調(diào)試、培訓服務，確保甲方相關(guān)人員能夠熟練操作系統(tǒng)；（3）提供為期一年的系統(tǒng)維護與技術(shù)支持服務，包括日常故障排除、系統(tǒng)備份與恢復；（4）提供系統(tǒng)用戶管理、數(shù)據(jù)統(tǒng)計報表功能。1.2服務對象為甲方所有在職員工。服務場景為甲方辦公園區(qū)南門入口及各部門考勤機處。1.3服務標準：（1）人臉識別準確率不低于99%（在標準測試環(huán)境下）；（2）系統(tǒng)平均響應時間不超過3秒；（3）系統(tǒng)全年可用性（SLA）不低于99.5%；（4）提供7*24小時緊急故障響應服務。1.4交付物清單：（1）系統(tǒng)部署完成后，提交《系統(tǒng)安裝完成報告》；（2）提供為期一天的系統(tǒng)操作培訓，并出具《培訓簽到表》；（3）提供完整的系統(tǒng)操作手冊及維護手冊電子版；（4）按約定提供《年度維護服務報告》。第二條雙方權(quán)利與義務2.1甲方的權(quán)利與義務：（1）甲方有權(quán)要求乙方按照合同約定提供服務，并監(jiān)督服務過程和質(zhì)量；（2）甲方有權(quán)獲取符合約定標準的服務成果及交付物；（3）甲方應向乙方提供必要的技術(shù)環(huán)境（包括網(wǎng)絡接口、電源保障）和場地配合，確保項目順利實施；（4）甲方應確保授權(quán)采集員工生物特征信息的行為已獲得員工本人的書面同意，并已告知員工信息采集的目的、方式、存儲期限及安全保障措施；（5）甲方應按照合同約定按時足額支付服務費用；（6）甲方應對其提供的用于系統(tǒng)測試和部署的相關(guān)資料保密。2.2乙方的權(quán)利與義務：（1）乙方有權(quán)要求甲方提供必要的技術(shù)環(huán)境、設(shè)施和人員配合，并確保其提供的資料真實有效；（2）乙方應按照合同約定，在約定的期限內(nèi)完成各項服務內(nèi)容，確保服務質(zhì)量達到約定標準；（3）乙方應保證所提供的技術(shù)、設(shè)備、軟件均為合法取得并符合國家及行業(yè)相關(guān)標準；（4）乙方應建立并執(zhí)行嚴格的數(shù)據(jù)安全管理制度，采取加密存儲、訪問控制等技術(shù)措施保護甲方員工及用戶的生物特征信息安全；（5）在進行生物特征信息采集前，乙方應向采集對象明示《個人信息保護告知書》，告知書應包含采集目的、方式、信息存儲期限、安全保障措施及權(quán)利行使方式，并取得采集對象的明確同意后方可進行采集；（6）乙方應對服務過程中知悉的甲方商業(yè)秘密及員工生物特征信息嚴格保密，未經(jīng)甲方書面同意，不得向任何第三方泄露；（7）乙方應配合甲方進行系統(tǒng)監(jiān)控，并在發(fā)生故障時，按照7*24小時響應機制提供技術(shù)支持；（8）乙方應承擔合同約定的系統(tǒng)維護和升級責任。第三條生物特征信息安全與保密3.1數(shù)據(jù)采集規(guī)范：（1）生物特征信息采集應在光線充足、安靜、私密性較高的環(huán)境下進行；（2）采集過程應全程錄音錄像，并存檔備查；（3）采集設(shè)備應符合國家信息安全標準，并定期進行消毒和校準。3.2用戶告知與同意：（1）甲方應制作《個人信息保護告知書》，內(nèi)容包含：a.采集生物特征信息的目的（用于門禁考勤管理）；b.采集的生物特征類型（人臉特征）；c.信息存儲期限（自員工離職或服務終止之日起三年）；d.安全保障措施（加密存儲、訪問控制等）；e.員工的權(quán)利（查詢、更正、刪除其生物特征信息）；f.聯(lián)系方式（用于處理員工關(guān)于個人信息的請求）；（2）乙方在采集前應向每位員工發(fā)放《個人信息保護告知書》，并由員工本人簽字確認同意。員工簽字確認視為已充分理解并同意告知書全部內(nèi)容。3.3數(shù)據(jù)存儲與處理：（1）甲方員工的人臉特征模板信息將存儲在甲方自行部署的服務器上，服務器位于甲方數(shù)據(jù)中心，采取物理隔離和多重技術(shù)加密措施；（2）存儲期限為員工在職期間持續(xù)有效，員工離職或甲方終止本合同后三年內(nèi)；（3）乙方僅負責提供符合甲方需求的生物識別比對服務，不得對甲方的員工生物特征信息進行任何分析、挖掘或用于合同約定以外的目的；（4）本合同項下的生物特征信息存儲于境內(nèi)，未經(jīng)甲方書面同意，乙方不得將相關(guān)信息傳輸至境外。3.4安全保障措施：（1）乙方應采用不低于行業(yè)推薦標準的加密算法（如AES-256）對人臉特征模板進行加密存儲；（2）設(shè)置嚴格的訪問控制策略，僅授權(quán)甲方指定人員可訪問相關(guān)系統(tǒng)及數(shù)據(jù)；（3）部署入侵檢測系統(tǒng)（IDS）和防火墻，定期進行安全漏洞掃描和風險評估；（4）制定詳細的數(shù)據(jù)安全應急預案，并定期組織演練。3.5數(shù)據(jù)主體權(quán)利響應：（1）員工如需查詢或刪除其生物特征信息，應向甲方指定部門提出書面申請；（2）甲方應在收到申請后五個工作日內(nèi)審核，并通知乙方執(zhí)行刪除操作或提供查詢結(jié)果；（3）乙方應在收到甲方通知后十個工作日內(nèi)完成信息刪除或提供查詢結(jié)果，并書面告知甲方處理情況。3.6數(shù)據(jù)泄露通知：（1）如發(fā)生或可能發(fā)生生物特征信息泄露、篡改或丟失，乙方應立即啟動應急預案，采取補救措施，并第一時間通知甲方；（2）雙方應在泄露事件發(fā)生后24小時內(nèi)共同確定泄露范圍、原因及影響，并商定后續(xù)處理方案；（3）根據(jù)相關(guān)法律法規(guī)及雙方約定，承擔相應的違約責任或賠償責任。3.7雙方責任：（1）甲方對員工生物特征信息的采集、使用負主要責任，應確保其行為符合《個人信息保護法》等法律法規(guī)要求；（2）乙方對在其服務過程中處理的生物特征信息安全負直接責任，應采取充分措施保障信息安全，因乙方原因?qū)е滦畔⑿孤兜?，乙方應承擔全部責任。第四條服務費用與支付4.1本合同服務費用總額為人民幣伍拾萬元整（￥500,000.00）。4.2費用構(gòu)成：（1）設(shè)備費：人民幣貳拾萬元整（￥200,000.00），包括前端攝像頭、后端服務器等硬件設(shè)備；（2）軟件費：人民幣壹拾伍萬元整（￥150,000.00），包括軟件許可費及部署費；（3）年服務費：人民幣壹拾貳萬元整（￥120,000.00），為期一年，自系統(tǒng)正式上線之日起計算。4.3支付方式：（1）合同簽訂后七日內(nèi)，甲方向乙方支付合同總金額的50%，即人民幣貳拾伍萬元整（￥250,000.00）；（2）系統(tǒng)正式上線并運行穩(wěn)定后三十日內(nèi)，甲方向乙方支付合同總金額的30%，即人民幣壹拾伍萬元整（￥150,000.00）；（3）項目完成并通過甲方最終驗收后三十日內(nèi)，甲方向乙方支付剩余合同總金額的20%，即人民幣壹拾萬元整（￥100,000.00）。4.4支付賬戶：乙方指定收款賬戶信息如下：開戶名稱：XXX生物科技有限公司開戶銀行：XXX銀行XXX支行銀行賬號：XXX4.5發(fā)票：乙方應在收到甲方每次付款后十日內(nèi)，向甲方開具等額、合法的增值稅專用發(fā)票。第五條合同期限與終止5.1本合同自雙方授權(quán)代表簽字蓋章之日起生效，有效期為自系統(tǒng)正式上線之日起三年，至服務期滿日止。5.2合同到期后，如甲方需要繼續(xù)使用乙方服務，應在本合同期滿前三個月書面通知乙方，雙方可協(xié)商續(xù)簽合同。5.3提前終止：（1）甲方可因乙方嚴重違約（如服務嚴重不符合約定標準，經(jīng)整改后仍無法達到合同要求）而提前終止合同，但需提前三十日書面通知乙方，并承擔已提供服務的相應費用；（2）乙方可因甲方嚴重違約（如未按時支付服務費用，經(jīng)催告后仍未支付）而提前終止合同，并有權(quán)要求甲方支付已完成服務的費用及違約金，同時乙方應負責妥善處理已部署系統(tǒng)，確保員工生物特征信息安全。5.4終止后的處理：（1）合同終止后，甲方應支付乙方已完成服務的費用；（2）乙方應在合同終止后十五日內(nèi)，將甲方員工的所有生物特征信息模板進行刪除或匿名化處理，并書面通知甲方確認；（3）乙方應將屬于甲方所有的設(shè)備、資料等歸還甲方，或按照甲方要求進行處置，并承擔相應費用；（4）服務費用結(jié)算：雙方應在合同終止后三十日內(nèi)完成所有費用的結(jié)算，乙方應在收到甲方最終應付費用后十日內(nèi)開具最終發(fā)票。第六條違約責任6.1任何一方違反本合同約定，均應承擔違約責任，賠償因此給對方造成的直接經(jīng)濟損失。6.2若甲方未按時支付服務費用，每逾期一日，應按逾期支付金額的千分之一向乙方支付違約金，逾期超過三十日，乙方有權(quán)暫停服務或解除合同，并要求甲方支付全部應付費用及違約金。6.3若乙方未按合同約定提供服務，或服務質(zhì)量不符合約定標準，甲方有權(quán)要求乙方限期整改，整改期間乙方應承擔相應服務費用，若整改后仍無法達到標準，甲方有權(quán)要求乙方減少服務費用或解除合同，并要求乙方賠償損失。6.4因乙方原因?qū)е录追絾T工生物特征信息泄露、丟失或被篡改，乙方應承擔全部責任，并賠償甲方因此遭受的全部損失，包括但不限于員工賠償、行政處罰、聲譽損失等。損失賠償金額不低于人民幣壹佰萬元整（￥1,000,000.00）。6.5任何一方違反保密義務，泄露對方商業(yè)秘密或員工生物特征信息，應承擔違約責任，賠償對方因此遭受的全部損失，并承擔相應的行政、刑事責任。第七條不可抗力7.1不可抗力是指不能預見、不能避免并不能克服的客觀情況，包括但不限于地震、臺風、洪水、戰(zhàn)爭、政府行為、法律政策重大調(diào)整等。7.2任何一方因不可抗力導致無法履行或無法完全履行本合同義務時，應在不可抗力發(fā)生后七個工作日內(nèi)書面通知對方，并提供相關(guān)證明文件。7.3雙方應根據(jù)不可抗力的影響，協(xié)商決定是否延期履行、部分履行或解除合同。因不可抗力造成的損失，雙方各自承擔。第八條保密條款8.1甲乙雙方應對在本合同簽訂及履行過程中知悉的對方的商業(yè)秘密（包括但不限于技術(shù)信息、經(jīng)營信息、客戶信息、定價策略等）和員工生物特征信息嚴格保密。8.2未經(jīng)對方書面同意，任何一方不得向任何第三方（包括關(guān)聯(lián)公司，但為履行本合同所必需的員工或顧問除外）泄露該等信息。8.3本保密義務不因合同的終止而失效，持續(xù)有效期限為本合同有效期內(nèi)及合同終止后五年。第九條法律適用與爭議解決9.1本合同的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。9.2因本合同引起的或與本合同有關(guān)的任何爭議，雙方應首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十條不可分割性10.1本合同各條款為相互獨立但相互關(guān)聯(lián)的整體。若任何條款被認定為無效或不可執(zhí)行，不影響其他條款的效力。雙方應協(xié)商替換為內(nèi)容最接近、合法有效的條款。第十一條通知與送達11.1雙方在本合同首頁載明的地址、聯(lián)系人及聯(lián)系方式為有效聯(lián)系方式。任何書面通知或文件均應按照該地址郵寄（以掛號信或快遞發(fā)出后三日視為送達）或發(fā)送至該聯(lián)系方式（以電子郵件發(fā)出后當日或電話確認視為送達）。11.2任何一方變更聯(lián)系方式，應提前七日書面通知對方。第十二條轉(zhuǎn)讓12.1未經(jīng)對方事先書面同意，任何一方不得將其在本合同項下的權(quán)利或義務部分或全部轉(zhuǎn)讓給第三方。第十三條其他條款13.1合同完整：本合同構(gòu)成雙方就本合同標的達成的完整協(xié)議，取代此前所有口頭或書面的協(xié)議、諒解。13.2補充與修改：對本合同的任何修改或補充，均需以書面形式作出，并經(jīng)雙方授權(quán)代表簽字蓋章后方