2025年智能門鎖數(shù)據(jù)安全協(xié)議甲方（制造商/服務提供商）：[甲方公司全稱]地址：[甲方公司注冊地址]統(tǒng)一社會信用代碼/注冊號：[甲方統(tǒng)一社會信用代碼/注冊號]乙方（用戶）：[用戶姓名/用戶公司全稱]地址：[用戶注冊地址/居住地址]聯(lián)系方式：[用戶手機號碼/電子郵箱]鑒于甲方開發(fā)、生產(chǎn)、銷售或提供智能門鎖產(chǎn)品及相關服務（以下簡稱“智能門鎖服務”），乙方希望購買、使用智能門鎖服務，并基于對甲方的信任及對數(shù)據(jù)安全的關注，雙方根據(jù)《中華人民共和國個人信息保護法》、《中華人民共和國網(wǎng)絡安全法》等相關法律法規(guī)，本著平等、自愿、公平和誠實信用的原則，經(jīng)友好協(xié)商，達成如下協(xié)議，以資共同遵守。第一條適用范圍與定義1.1本協(xié)議適用于甲方提供的特定型號為[智能門鎖產(chǎn)品型號]的智能門鎖產(chǎn)品及其關聯(lián)的云服務、應用程序（如有）等智能門鎖服務。1.2本協(xié)議所稱“智能門鎖”是指集成電子識別、網(wǎng)絡連接功能，能夠記錄開鎖事件、可能與用戶個人數(shù)據(jù)進行關聯(lián)的智能門鎖設備。1.3本協(xié)議所稱“個人數(shù)據(jù)”是指任何與已識別或可識別的自然人有關的信息，包括但不限于用戶的姓名、身份證件號碼、住址、電話號碼、電子郵箱地址、生物特征信息（如指紋、人臉圖像模板等）、開鎖時間、開鎖地點（經(jīng)設備定位獲?。⒃O備序列號、設備狀態(tài)信息、通信日志、APP使用行為等。1.4本協(xié)議所稱“數(shù)據(jù)處理”是指對個人數(shù)據(jù)進行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作。1.5本協(xié)議所稱“數(shù)據(jù)處理者”是指代表甲方處理個人數(shù)據(jù)的子公司、關聯(lián)公司或第三方服務商。1.6本協(xié)議所稱“數(shù)據(jù)安全”是指采取必要的技術和管理措施，保障個人數(shù)據(jù)在收集、存儲、使用、加工、傳輸、提供、公開、刪除等處理活動中，防止未經(jīng)授權的訪問、泄露、篡改、丟失。第二條數(shù)據(jù)收集與使用2.1甲方因提供智能門鎖產(chǎn)品及服務，需要收集乙方的個人數(shù)據(jù)。甲方僅收集實現(xiàn)協(xié)議約定服務功能所必需的最少量的個人數(shù)據(jù)。2.2甲方收集乙方的個人數(shù)據(jù)目的包括但不限于：用戶身份驗證、智能門鎖功能實現(xiàn)（如開鎖、鎖具狀態(tài)監(jiān)控）、安全防范、設備維護與故障排除、改善產(chǎn)品與服務體驗、法律法規(guī)要求或履行監(jiān)管義務。2.3甲方通過以下方式收集乙方的個人數(shù)據(jù)：(a)用戶注冊賬戶時，收集用戶提供的姓名、身份證件號碼、手機號碼、電子郵箱地址等信息；(b)用戶使用智能門鎖或相關APP時，自動收集設備序列號、開鎖時間、地點（基于設備定位或LBS服務）、設備狀態(tài)、網(wǎng)絡連接信息、APP操作日志等；(c)用戶授權時，可能收集用戶的指紋、人臉圖像等生物特征信息，僅用于用戶身份驗證，并以加密、脫敏等技術處理；(d)為提供特定服務，經(jīng)用戶明確同意，甲方可能向第三方服務提供商（如地圖服務、天氣服務、安全監(jiān)測服務）共享匿名的、聚合化的數(shù)據(jù)。2.4甲方處理個人數(shù)據(jù)應遵循合法、正當、必要和誠信原則，并確保數(shù)據(jù)處理的透明度，不得過度收集。2.5甲方處理敏感個人數(shù)據(jù)（如生物特征信息），應取得乙方的明確單獨同意。第三條數(shù)據(jù)存儲與安全3.1乙方個人數(shù)據(jù)存儲在甲方在中國境內（或符合數(shù)據(jù)保護法規(guī)要求的其他地區(qū)）的數(shù)據(jù)中心或經(jīng)用戶同意的第三方服務商處。涉及個人數(shù)據(jù)的跨境傳輸，甲方承諾遵守相關法律法規(guī)及國家政策要求。3.2甲方承諾對乙方的個人數(shù)據(jù)采取嚴格的技術和管理安全措施，包括但不限于：(a)采用行業(yè)標準的加密技術（如TLS/SSL）保護數(shù)據(jù)在傳輸過程中的安全；(b)對存儲的個人數(shù)據(jù)進行加密處理，特別是對生物特征信息采用多重加密和哈希存儲等保護措施；(c)建立嚴格的訪問控制機制，實施基于角色的權限管理，確保僅授權人員可在必要時訪問個人數(shù)據(jù)，并進行操作記錄；(d)部署防火墻、入侵檢測/防御系統(tǒng)等技術手段，定期進行安全風險評估和漏洞掃描，及時修補安全漏洞；(e)對接觸個人數(shù)據(jù)的員工進行數(shù)據(jù)安全意識培訓和保密教育；(f)建立數(shù)據(jù)備份和災難恢復機制，確保數(shù)據(jù)的可靠性和完整性。3.3甲方僅在實現(xiàn)協(xié)議約定目的所需的最短期限內存儲個人數(shù)據(jù)。除非法律法規(guī)要求或為維護乙方合法權益需要，甲方不會無限期存儲個人數(shù)據(jù)。具體存儲期限如下：(a)開鎖記錄：存儲用于安全審計和設備故障排查，期限不超過[例如：六個月]；(b)設備狀態(tài)日志：存儲用于設備維護，期限不超過[例如：三個月]；(c)用戶注冊信息：除非法律法規(guī)要求或用戶請求刪除，否則直至用戶注銷賬戶或協(xié)議終止；(d)生物特征信息：僅在用戶有效使用服務期間及根據(jù)相關法律法規(guī)要求的最長期限內存儲，用戶注銷或要求刪除后，將進行安全刪除或不可逆的匿名化處理。3.4乙方應妥善保管其智能門鎖設備、賬戶密碼及登錄憑證，并定期更新密碼。乙方應對其賬號下的所有活動負責。第四條數(shù)據(jù)共享與披露4.1未經(jīng)乙方事先明確同意，甲方不得將乙方的個人數(shù)據(jù)共享、轉讓或披露給任何第三方，但以下情況除外：(a)為提供智能門鎖服務所必需，且已獲得乙方明確授權或告知的第三方服務提供商（如云服務提供商、短信驗證碼服務商、技術維護方），甲方應對該等第三方進行嚴格約束，要求其僅用于協(xié)議約定目的，并承擔相應的數(shù)據(jù)安全責任；(b)為履行法律法規(guī)規(guī)定的義務或響應有權機關的合法要求；(c)為維護乙方或甲方的合法權益，如發(fā)現(xiàn)乙方利用智能門鎖服務從事違法違規(guī)活動時；(d)甲方在獲得乙方明確同意的情況下，向乙方指定的第三方共享數(shù)據(jù)。4.2甲方因提供智能門鎖服務，可能向以下主體披露乙方個人數(shù)據(jù)：(a)甲方的關聯(lián)公司或母公司（在獲得乙方明確同意的情況下）；(b)為提供智能門鎖產(chǎn)品及服務所依賴的硬件供應商、軟件供應商（僅限于履行其合同義務所必需的最少數(shù)據(jù)）；(c)法律法規(guī)規(guī)定的其他情形。4.3乙方有權查詢其個人數(shù)據(jù)被甲方共享或披露給哪些第三方，甲方應在收到查詢請求后[例如：十五個工作日]內響應并告知。乙方有權要求甲方停止向特定第三方共享其個人數(shù)據(jù)（在法律允許范圍內）。第五條用戶權利保障5.1乙方作為個人，享有法律法規(guī)規(guī)定的各項數(shù)據(jù)主體權利，包括但不限于：(a)訪問權：有權訪問甲方處理其個人數(shù)據(jù)的副本，了解數(shù)據(jù)的來源、存儲方式、使用目的等。甲方應在收到訪問請求后[例如：十五個工作日]內響應，除特定例外情況（如涉及商業(yè)秘密或安全）外，應以適當方式提供信息。(b)更正權：有權要求甲方更正其提供的個人數(shù)據(jù)中不準確或不完整的信息。甲方應在收到更正請求后[例如：十五個工作日]內進行核查并處理。(c)刪除權（被遺忘權）：在滿足法律法規(guī)規(guī)定的條件（如個人死亡、數(shù)據(jù)不再需要、同意撤回等）時，有權要求甲方刪除其個人數(shù)據(jù)。甲方應在收到刪除請求后[例如：三十個工作日]內完成刪除操作，除非法律法規(guī)要求或需要為履行合同所必需。(d)限制處理權：在特定情形下（如甲方處理數(shù)據(jù)依據(jù)存疑、數(shù)據(jù)準確性爭議等），有權要求甲方限制對其實施數(shù)據(jù)處理。甲方應在收到請求后進行評估并采取相應措施。(e)數(shù)據(jù)可攜權：在特定服務場景下，且甲方處理基于其同意，乙方有權要求以通用格式獲取其個人數(shù)據(jù)，并有權將數(shù)據(jù)轉移給另一服務提供者。甲方應在收到請求后[例如：三十個工作日]內響應并協(xié)助。(f)反對權：有權反對甲方對其個人數(shù)據(jù)進行自動化決策（包括profilings），特別是該決策對乙方產(chǎn)生法律效果或類似法律效果，且乙方可獲得人工干預的機會。(g)撤回同意權：乙方有權撤回其同意處理個人數(shù)據(jù)的決定。撤回同意不影響撤回前基于同意已進行的處理的合法性。甲方應在收到撤回通知后停止處理。第六條數(shù)據(jù)泄露響應與通知6.1甲方應建立數(shù)據(jù)泄露應急預案，在發(fā)生或可能發(fā)生個人數(shù)據(jù)泄露、丟失或被篡改時，立即啟動應急預案，采取補救措施，并評估事件的影響。6.2發(fā)生或可能發(fā)生重大數(shù)據(jù)泄露事件時，甲方應在評估后[例如：七十二小時]內，按照相關法律法規(guī)要求，以及為保護用戶權益所需，及時通知乙方。通知內容應包括：泄露事件的基本情況、可能造成的影響、已采取或將要采取的補救措施、乙方可采取的減輕風險的建議等。第七條責任與義務7.1甲方的責任：(a)甲方作為數(shù)據(jù)處理者，應嚴格遵守本協(xié)議約定及中國相關數(shù)據(jù)保護法律法規(guī)，采取充分且必要的技術和管理措施保障個人數(shù)據(jù)安全，防止數(shù)據(jù)泄露、篡改、丟失。(b)甲方應建立健全內部數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全責任，對員工進行數(shù)據(jù)保護培訓。(c)甲方應定期對其數(shù)據(jù)處理活動進行合規(guī)性評估，并根據(jù)法律法規(guī)變化和業(yè)務發(fā)展情況及時更新數(shù)據(jù)保護措施。(d)因甲方原因導致乙方個人數(shù)據(jù)泄露、被篡改、丟失，給乙方造成損失的，甲方應承擔相應的賠償責任。7.2乙方的義務：(a)乙方應按照協(xié)議約定使用智能門鎖服務，并妥善保管其賬戶信息、密碼及設備。(b)乙方應提供準確、完整的個人注冊信息，并及時更新。(c)乙方應了解并遵守甲方關于智能門鎖服務的使用規(guī)則。(d)因乙方原因（如密碼泄露、設備丟失未及時通知等）導致個人數(shù)據(jù)泄露或造成其他損失的，乙方應自行承擔責任或承擔相應責任。第八條法律適用與爭議解決8.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。8.2因本協(xié)議引起的或與本協(xié)議有關的任何爭議，雙方應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權向智能門鎖產(chǎn)品銷售地有管轄權的人民法院提起訴訟。第九條協(xié)議的變更與終止9.1甲方在法律法規(guī)允許范圍內，有權對本協(xié)議進行修訂。修訂內容涉及乙方權利義務變更的，甲方應至少提前[例如：三十日]通過[例如：郵件、APP公告、官方網(wǎng)站]等方式通知乙方。若乙方對修訂內容有異議，可在收到通知后[例如：十五日]內書面提出反對意見；若乙方未在規(guī)定期限內提出反對意見，視為接受修訂。若乙方明確反對，則本協(xié)議相關修訂不適用于乙方。9.2本協(xié)議在以下情形下終止：(a)乙方停止使用智能門鎖服務；(b)雙方協(xié)商一致同意終止；(c)本協(xié)議約定的其他終止條件滿足時。9.3協(xié)議終止后，甲方仍需按照法律法規(guī)規(guī)定及本協(xié)議約定，處理并存儲個人數(shù)據(jù)（如履行數(shù)據(jù)刪除義務或為履行合同/法律義務保留），直至相關義務履行完畢。甲方應確保在協(xié)議終止后，仍能根據(jù)本協(xié)議約定履行數(shù)據(jù)安全保護義務。第十條保密條款10.1甲乙雙方對于因簽署和履行本協(xié)議而獲悉的對方的商業(yè)秘密、技術信息、經(jīng)營數(shù)據(jù)等未公開信息（以下簡稱“保密信息”）負有保密義務。10.2未經(jīng)對方書面同意，任何一方不得向任何第三方泄露、披露或使用對方的保密信息，但法律法規(guī)要求或有權機關強制要求的除外。接收方僅為履行本協(xié)議需要而獲取保密信息時，亦應承擔保密義務。10.3本保密義務不因本協(xié)議的終止而失效，持續(xù)有效[例如：五]年或直至該信息成為公開信息為止。第十一條其他11.1本協(xié)議構成雙方關于本協(xié)議主題事項的完整協(xié)議，取代之前所有口頭或書面的約定、諒解。11.2對本協(xié)議的任何修改或補充，均應以書面形式作出，并經(jīng)雙方