個(gè)人數(shù)據(jù)存儲(chǔ)保密協(xié)議本協(xié)議由以下雙方于______年______月______日簽訂：甲方（數(shù)據(jù)控制者）：_________________________法定地址：_________________________乙方（數(shù)據(jù)處理者/接收方）：_________________________法定地址：_________________________鑒于甲方需要處理其控制的個(gè)人數(shù)據(jù)，并委托乙方進(jìn)行存儲(chǔ)及相關(guān)處理活動(dòng)；乙方同意根據(jù)本協(xié)議約定履行數(shù)據(jù)處理職責(zé)，并承擔(dān)相應(yīng)的保密義務(wù)。為明確雙方權(quán)利與義務(wù)，經(jīng)友好協(xié)商，達(dá)成協(xié)議如下：第一條定義與解釋除非上下文另有明確說明，本協(xié)議中使用以下術(shù)語具有如下含義：（一）個(gè)人數(shù)據(jù)：指能夠識(shí)別特定自然人身份或者與其他信息結(jié)合能夠識(shí)別特定自然人的各種信息，包括但不限于姓名、身份證號(hào)碼、聯(lián)系方式、電子郵箱地址、物理地址、生物識(shí)別信息、健康信息、財(cái)務(wù)信息等。（二）保密信息：指本協(xié)議項(xiàng)下涉及的任何未公開信息，包括但不限于個(gè)人數(shù)據(jù)、個(gè)人數(shù)據(jù)處理的目的、方式、存儲(chǔ)位置、安全措施、甲方內(nèi)部流程、聯(lián)系人信息、以及為保密目的被標(biāo)記或披露的其他信息。（三）數(shù)據(jù)主體：指其個(gè)人數(shù)據(jù)被甲方處理的自然人。（四）數(shù)據(jù)控制者：指決定個(gè)人數(shù)據(jù)處理目的和方式的甲方。（五）數(shù)據(jù)處理者：指為甲方處理個(gè)人數(shù)據(jù)的乙方。（六）接收方：指有權(quán)訪問保密信息的任何第三方，包括乙方的員工、代理人、關(guān)聯(lián)公司以及因履行本協(xié)議而需要接觸保密信息的任何其他方。（七）存儲(chǔ)地點(diǎn)：指?jìng)€(gè)人數(shù)據(jù)被存儲(chǔ)的地理位置，包括但不限于乙方境內(nèi)數(shù)據(jù)中心及為履行本協(xié)議可能涉及的其他國(guó)家或地區(qū)。第二條保密義務(wù)（一）乙方同意并承諾，將對(duì)在本協(xié)議履行過程中獲取或接觸到的所有保密信息承擔(dān)嚴(yán)格的保密義務(wù)，并采取不低于保護(hù)自身同等重要性保密信息的合理安全措施，防止任何形式的未經(jīng)授權(quán)的披露、使用或復(fù)制。（二）未經(jīng)甲方事先書面同意，乙方不得向任何第三方披露本協(xié)議項(xiàng)下的保密信息，但以下情況除外：1.該信息在披露前已為接收方合法持有且不構(gòu)成保密信息；2.接收方根據(jù)適用的法律法規(guī)或有權(quán)監(jiān)管機(jī)構(gòu)的強(qiáng)制性要求被要求披露該信息，且乙方在披露前已采取合理的措施通知甲方或（若法律允許）在可能的情況下試圖限制披露范圍或?qū)で蠹追降闹甘荆?.為履行本協(xié)議之目的，接收方內(nèi)部員工或代理人需要知悉該信息，且已簽署或被要求簽署協(xié)議，其義務(wù)不亞于本協(xié)議對(duì)乙方的約定。（三）乙方僅有權(quán)向其內(nèi)部需要知悉保密信息以履行本協(xié)議職責(zé)的員工、代理人或關(guān)聯(lián)公司披露，并確保其同樣遵守本協(xié)議的保密義務(wù)。乙方應(yīng)對(duì)其員工、代理人或關(guān)聯(lián)公司的違約行為承擔(dān)連帶責(zé)任。（四）乙方同意，其處理個(gè)人數(shù)據(jù)的方式必須符合適用的數(shù)據(jù)保護(hù)法律和法規(guī)，并僅以實(shí)現(xiàn)甲方在本協(xié)議中明確約定的目的所必需的方式處理。第三條個(gè)人數(shù)據(jù)的處理目的與方式（一）甲方授權(quán)乙方根據(jù)本協(xié)議約定，代表甲方處理其控制的個(gè)人數(shù)據(jù)。（二）個(gè)人數(shù)據(jù)的處理目的限于：_________________________（根據(jù)實(shí)際情況具體列明，例如：提供約定的服務(wù)、履行雙方合同、進(jìn)行市場(chǎng)分析、滿足合規(guī)要求等）。（三）乙方同意僅以實(shí)現(xiàn)上述約定目的所必需的方式處理個(gè)人數(shù)據(jù)，包括但不限于存儲(chǔ)、查詢、傳輸、備份、歸檔等。乙方不得將個(gè)人數(shù)據(jù)處理超出甲方授權(quán)的范圍。（四）甲方有權(quán)要求乙方提供個(gè)人數(shù)據(jù)的處理報(bào)告，乙方應(yīng)及時(shí)響應(yīng)。（五）乙方應(yīng)確保采取適當(dāng)?shù)募夹g(shù)和組織措施（包括但不限于加密存儲(chǔ)、訪問控制、安全審計(jì)、防火墻等）保護(hù)個(gè)人數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、丟失、被篡改或未經(jīng)授權(quán)的訪問、使用。安全措施應(yīng)至少符合行業(yè)普遍接受的標(biāo)準(zhǔn)，并隨著技術(shù)和威脅的發(fā)展而保持更新。第四條接收方的權(quán)利與義務(wù)（一）乙方承認(rèn)并確認(rèn)，就本協(xié)議項(xiàng)下的個(gè)人數(shù)據(jù)存儲(chǔ)和處理義務(wù)而言，其對(duì)甲方負(fù)有首要的安全和合規(guī)責(zé)任。（二）乙方應(yīng)建立并維護(hù)一套全面的數(shù)據(jù)安全和隱私保護(hù)政策及程序，并確保其員工了解并遵守。（三）乙方應(yīng)協(xié)助甲方履行其作為數(shù)據(jù)控制者的義務(wù)，包括但不限于：響應(yīng)當(dāng)務(wù)部的數(shù)據(jù)主體權(quán)利請(qǐng)求、協(xié)助調(diào)查數(shù)據(jù)泄露事件、配合監(jiān)管機(jī)構(gòu)審計(jì)或調(diào)查等。（四）發(fā)生或懷疑發(fā)生個(gè)人數(shù)據(jù)泄露事件時(shí)，乙方應(yīng)立即通知甲方，并提供盡可能詳細(xì)的信息以協(xié)助甲方進(jìn)行評(píng)估、響應(yīng)和通知監(jiān)管機(jī)構(gòu)及受影響的數(shù)據(jù)主體。第五條數(shù)據(jù)傳輸與跨境處理（一）本協(xié)議項(xiàng)下的個(gè)人數(shù)據(jù)存儲(chǔ)地點(diǎn)限于：_________________________（根據(jù)實(shí)際情況具體列明，例如：甲方境內(nèi)、乙方境內(nèi)特定區(qū)域、歐盟等）。（二）如因履行本協(xié)議需要將個(gè)人數(shù)據(jù)傳輸至本協(xié)議約定的存儲(chǔ)地點(diǎn)之外的地區(qū)，乙方應(yīng)確保：1.該地區(qū)提供與甲方所在地同等水平的數(shù)據(jù)保護(hù)保障，或；2.采取并持續(xù)遵守由甲方選擇并書面同意的標(biāo)準(zhǔn)合同條款（SCCs）、具有約束力的公司規(guī)則（BCRs）或其他甲方認(rèn)可的數(shù)據(jù)保護(hù)機(jī)制。（三）乙方應(yīng)在進(jìn)行任何跨境傳輸前，向甲方提供必要的通知和證明文件。第六條數(shù)據(jù)主體的權(quán)利履行乙方同意在甲方的指導(dǎo)下，建立并維護(hù)有效的機(jī)制，以協(xié)助甲方響應(yīng)數(shù)據(jù)主體依據(jù)適用的數(shù)據(jù)保護(hù)法律和法規(guī)所提出的訪問、查閱、更正、刪除其個(gè)人數(shù)據(jù)等請(qǐng)求，并確保數(shù)據(jù)主體的合法權(quán)利得到及時(shí)、有效的落實(shí)。第七條數(shù)據(jù)泄露通知（一）發(fā)生或可能發(fā)生個(gè)人數(shù)據(jù)泄露事件時(shí)，乙方應(yīng)在知曉該事件后的______小時(shí)內(nèi)（或根據(jù)適用的法律要求的最短時(shí)限）書面通知甲方，通知內(nèi)容應(yīng)包括但不限于泄露事件的基本情況、可能的影響范圍、已采取或擬采取的補(bǔ)救措施等。（二）根據(jù)適用的法律法規(guī)要求，乙方還應(yīng)負(fù)責(zé)直接向監(jiān)管機(jī)構(gòu)或受影響的數(shù)據(jù)主體通知相關(guān)情況（若法律允許且要求）。（三）雙方應(yīng)合作共同應(yīng)對(duì)數(shù)據(jù)泄露事件，并配合進(jìn)行后續(xù)的調(diào)查和處理。第八條協(xié)議期限與終止（一）本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效，有效期為______年，自______年______月______日至______年______月______日。（二）協(xié)議期滿前______日，如雙方無書面異議，本協(xié)議自動(dòng)續(xù)展______年，續(xù)展次數(shù)不限/最多續(xù)展______次。（三）本協(xié)議可由雙方協(xié)商一致通過書面形式解除。發(fā)生下列情形之一時(shí)，甲方有權(quán)單方面解除本協(xié)議：1.乙方嚴(yán)重違反本協(xié)議約定，且在收到甲方書面通知后______日內(nèi)未能糾正；2.乙方喪失履行本協(xié)議所需的法律資格或能力；3.乙方違反其作為數(shù)據(jù)處理者的保密義務(wù)或數(shù)據(jù)安全責(zé)任，導(dǎo)致個(gè)人數(shù)據(jù)泄露或遭受損害。（四）無論因何種原因?qū)е卤緟f(xié)議終止，乙方均應(yīng)：1.在收到甲方終止通知后______日內(nèi)，根據(jù)甲方指示，將所有包含個(gè)人數(shù)據(jù)的載體（包括電子和物理形式）返還給甲方，或按照甲方書面要求的格式和方式刪除相關(guān)個(gè)人數(shù)據(jù)，并提供刪除證明；2.對(duì)在本協(xié)議有效期內(nèi)獲取或接觸到的所有保密信息繼續(xù)履行保密義務(wù)，直至該等信息對(duì)甲方不再具有商業(yè)價(jià)值為止，但無論如何不少于______年。（五）本協(xié)議終止不影響雙方在本協(xié)議項(xiàng)下關(guān)于違約責(zé)任、保密義務(wù)、法律適用和爭(zhēng)議解決等條款的效力。第九條責(zé)任限制（一）在履行本協(xié)議過程中，除非因乙方故意或重大過失（包括明知或應(yīng)知其行為可能導(dǎo)致違反本協(xié)議而仍故意為之，或未能采取合理的注意和謹(jǐn)慎）直接導(dǎo)致數(shù)據(jù)主體遭受損害，否則乙方不對(duì)因處理個(gè)人數(shù)據(jù)而產(chǎn)生的任何直接或間接損失、后果或損害承擔(dān)責(zé)任，包括但不限于利潤(rùn)損失、業(yè)務(wù)中斷損失、信譽(yù)損失等。（二）除本協(xié)議另有約定外，乙方在任一年度就本協(xié)議項(xiàng)下的全部賠償責(zé)任，以該年度甲方支付給乙方的服務(wù)費(fèi)用總額的______%為限。該限制不適用于因違反保密義務(wù)或侵犯知識(shí)產(chǎn)權(quán)而產(chǎn)生的索賠。第十條法律適用與爭(zhēng)議解決（一）本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律（為本協(xié)議之目的，不包括香港特別行政區(qū)、澳門特別行政區(qū)和臺(tái)灣地區(qū)法律）。（二）因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交______（選擇一項(xiàng)：甲方所在地有管轄權(quán)的人民法院訴訟解決/乙方所在地有管轄權(quán)的人民法院訴訟解決/提交______仲裁委員會(huì)，按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁，仲裁裁決是終局的，對(duì)雙方均有約束力）。第十一條其他條款（一）完整協(xié)議：本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代此前所有口頭或書面的協(xié)議、諒解或安排。（二）修訂：對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方授權(quán)代表書面簽署后生效。（三）可分割性：若本協(xié)議任何條款被認(rèn)定為無效、非法或不可執(zhí)行，不影響其他條款的效力。（四）通知：與本協(xié)議相關(guān)的所有通知、請(qǐng)求或文件，均應(yīng)以書面形式按本協(xié)議首頁所示地址送達(dá)，或通過電子郵件送達(dá)至雙方指定的地址。以電子郵件方式發(fā)送的，發(fā)送時(shí)視為送