東盟跨境數(shù)據(jù)隱私協(xié)議（2025年保護(hù)版）甲方：[數(shù)據(jù)控制者/處理者名稱]，住所地：[地址]，統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：[編號(hào)]乙方：[數(shù)據(jù)控制者/處理者名稱]，住所地：[地址]，統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：[編號(hào)]鑒于：1.甲方在提供[服務(wù)名稱或描述]過程中，需要處理乙方的個(gè)人數(shù)據(jù)；2.甲方是東盟成員國[國家名稱]的居民，根據(jù)《東盟跨境數(shù)據(jù)隱私協(xié)議（2025年保護(hù)版）》（以下簡(jiǎn)稱“協(xié)議”）具有數(shù)據(jù)控制者/處理者義務(wù)；3.乙方是東盟成員國[國家名稱]的居民，其個(gè)人數(shù)據(jù)根據(jù)協(xié)議需要被傳輸和處理；4.甲乙雙方本著平等、自愿、公平和誠實(shí)信用的原則，依據(jù)協(xié)議及相關(guān)法律法規(guī)，就乙方的個(gè)人數(shù)據(jù)處理達(dá)成以下協(xié)議：第一條定義除非協(xié)議另有規(guī)定，本協(xié)議中使用的術(shù)語定義如下：1.1“個(gè)人數(shù)據(jù)”是指能夠識(shí)別或可識(shí)別特定自然人的任何信息，包括直接或間接識(shí)別的信息。1.2“數(shù)據(jù)控制者”是指決定個(gè)人數(shù)據(jù)處理目的和方式的自然人、法人或其他組織。1.3“數(shù)據(jù)處理者”是指為數(shù)據(jù)控制者處理個(gè)人數(shù)據(jù)的自然人、法人或其他組織。1.4“協(xié)議”指《東盟跨境數(shù)據(jù)隱私協(xié)議（2025年保護(hù)版）》。1.5“數(shù)據(jù)主體”指其個(gè)人數(shù)據(jù)被處理的自然人。1.6“數(shù)據(jù)保護(hù)機(jī)構(gòu)”指東盟成員國指定的負(fù)責(zé)監(jiān)督和執(zhí)行數(shù)據(jù)保護(hù)法律、法規(guī)和協(xié)議的機(jī)構(gòu)。1.7“跨境傳輸”指?jìng)€(gè)人數(shù)據(jù)從一個(gè)東盟成員國傳輸?shù)搅硪粋€(gè)東盟成員國或非東盟成員國。1.8“安全保障措施”指為保護(hù)個(gè)人數(shù)據(jù)所采取的技術(shù)性措施和組織性措施。第二條數(shù)據(jù)處理目的和依據(jù)2.1甲方處理乙方個(gè)人數(shù)據(jù)的目的為：[具體、明確的處理目的，例如：提供和履行[服務(wù)名稱]合同、履行甲方法律義務(wù)、處理客戶請(qǐng)求、進(jìn)行市場(chǎng)調(diào)研等]。2.2甲方處理乙方個(gè)人數(shù)據(jù)的法律依據(jù)為：[選擇并明確具體的法律依據(jù)，例如：經(jīng)數(shù)據(jù)主體同意、履行合同所必需、基于合法利益、法律規(guī)定等]。第三條數(shù)據(jù)處理范圍和方式3.1甲方處理的個(gè)人數(shù)據(jù)包括但不限于：[列出具體的數(shù)據(jù)類型，例如：姓名、身份證號(hào)碼、聯(lián)系方式、地址、銀行賬戶信息、交易記錄、設(shè)備信息、位置信息等]。3.2甲方將僅為實(shí)現(xiàn)本協(xié)議第二條約定的目的，并以與處理目的相關(guān)且不超過實(shí)現(xiàn)處理目的所需的最小范圍，處理乙方的個(gè)人數(shù)據(jù)。3.3甲方處理乙方個(gè)人數(shù)據(jù)的方式包括但不限于：[列出具體的處理方式，例如：收集、存儲(chǔ)、使用、查詢、傳輸、共享、刪除等]。第四條數(shù)據(jù)安全保護(hù)義務(wù)4.1甲方應(yīng)遵守協(xié)議關(guān)于安全保障措施的要求，采取必要的技術(shù)性措施和組織性措施，確保乙方個(gè)人數(shù)據(jù)在收集、存儲(chǔ)、使用、傳輸、共享和刪除等全生命周期的安全性，防止個(gè)人數(shù)據(jù)被未經(jīng)授權(quán)的訪問、泄露、篡改、丟失或破壞。4.2具體安全保障措施包括但不限于：[列舉具體措施，例如：采用數(shù)據(jù)加密技術(shù)、設(shè)置訪問權(quán)限控制、定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和審計(jì)、對(duì)員工進(jìn)行數(shù)據(jù)保護(hù)培訓(xùn)、制定并實(shí)施數(shù)據(jù)泄露應(yīng)急預(yù)案等]。4.3甲方應(yīng)妥善保管包含乙方個(gè)人數(shù)據(jù)的文件和資料，并在不再需要時(shí)安全地刪除或銷毀。第五條數(shù)據(jù)主體權(quán)利行使5.1甲方應(yīng)保障乙方依據(jù)協(xié)議及相關(guān)法律法規(guī)享有的數(shù)據(jù)主體權(quán)利，包括知情權(quán)、訪問權(quán)、更正權(quán)、刪除權(quán)、限制處理權(quán)、數(shù)據(jù)可攜權(quán)、反對(duì)權(quán)等。5.2乙方行使其權(quán)利的，應(yīng)向甲方指定的工作人員提出書面請(qǐng)求，并提供能夠證明其身份的足夠信息。5.3甲方應(yīng)在收到乙方行使權(quán)利的請(qǐng)求后，[規(guī)定合理時(shí)限，例如：三十（30）]個(gè)工作日內(nèi)響應(yīng)。對(duì)于法律要求或協(xié)議規(guī)定的更短期限，從其規(guī)定。第六條跨境數(shù)據(jù)傳輸6.1本協(xié)議項(xiàng)下的個(gè)人數(shù)據(jù)傳輸為跨境傳輸，甲方應(yīng)確保該傳輸符合協(xié)議的規(guī)定。6.2若甲方將乙方個(gè)人數(shù)據(jù)傳輸至非東盟成員國，甲方應(yīng)確保接收國提供與協(xié)議要求相當(dāng)?shù)臄?shù)據(jù)保護(hù)水平，或采取協(xié)議允許的保障措施，如具有約束力的公司規(guī)則、標(biāo)準(zhǔn)合同條款、認(rèn)證機(jī)制等，并事先獲得乙方的明確同意（如適用）或確保傳輸符合協(xié)議規(guī)定的其他條件。6.3甲方應(yīng)將采取的跨境傳輸保障措施、接收國的相關(guān)情況等告知乙方（如適用），并應(yīng)乙方要求提供相關(guān)信息。第七條數(shù)據(jù)泄露通知7.1發(fā)生或可能發(fā)生個(gè)人數(shù)據(jù)泄露的，甲方應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取補(bǔ)救措施，并按照協(xié)議及相關(guān)法律法規(guī)的要求，在規(guī)定時(shí)限內(nèi)（通常為知道或應(yīng)當(dāng)知道泄露之日起[例如：72]小時(shí)）通知甲方所在地的數(shù)據(jù)保護(hù)機(jī)構(gòu)，并告知乙方（如通知可能對(duì)乙方權(quán)益造成嚴(yán)重?fù)p害除外）。7.2甲方應(yīng)記錄數(shù)據(jù)泄露事件的相關(guān)情況，并配合數(shù)據(jù)保護(hù)機(jī)構(gòu)的調(diào)查。第八條數(shù)據(jù)控制者與處理者的責(zé)任8.1若甲方僅為數(shù)據(jù)處理者，甲方應(yīng)按照甲乙雙方的約定及甲方的數(shù)據(jù)處理協(xié)議，履行協(xié)議規(guī)定的安全保障義務(wù)和其他處理者責(zé)任。8.2甲方對(duì)乙方個(gè)人數(shù)據(jù)的處理行為，間接向乙方承擔(dān)責(zé)任，但甲方有權(quán)向?qū)嶋H違反協(xié)議的第三方追償。8.3若甲方同時(shí)為數(shù)據(jù)控制者，則甲方承擔(dān)協(xié)議規(guī)定的全部責(zé)任。第九條協(xié)議期限與終止9.1本協(xié)議自雙方簽字或蓋章之日起生效，有效期為[例如：五年]，除非本協(xié)議提前終止。9.2協(xié)議期限屆滿前[例如：一個(gè)月]，若雙方無書面異議，本協(xié)議自動(dòng)續(xù)期[例如：五年]。9.3任何一方可在協(xié)議期限屆滿前[例如：一個(gè)月]書面通知對(duì)方終止本協(xié)議。協(xié)議終止后，甲方應(yīng)在[例如：三十（30）]日內(nèi)刪除或返還乙方個(gè)人數(shù)據(jù)，或根據(jù)法律法規(guī)要求進(jìn)行匿名化處理，并通知乙方。9.4協(xié)議終止不影響協(xié)議中關(guān)于數(shù)據(jù)安全、數(shù)據(jù)泄露通知、爭(zhēng)議解決等義務(wù)的繼續(xù)履行。第十條數(shù)據(jù)返還或銷毀10.1甲方與乙方終止合作關(guān)系，或協(xié)議終止，或甲方不再需要為履行協(xié)議目的處理乙方個(gè)人數(shù)據(jù)時(shí)，應(yīng)根據(jù)乙方的請(qǐng)求或法律規(guī)定，在合理期限內(nèi)將乙方個(gè)人數(shù)據(jù)返還給乙方，或根據(jù)乙方的指示或法律規(guī)定安全地刪除或銷毀乙方個(gè)人數(shù)據(jù)，并證明已采取行動(dòng)。10.2除非法律法規(guī)要求保留或甲方有充分理由認(rèn)為需要保留（如用于訴訟、履行法律義務(wù)），甲方不得在協(xié)議終止后繼續(xù)保留乙方個(gè)人數(shù)據(jù)。第十一條保密義務(wù)11.1甲乙雙方應(yīng)對(duì)在本協(xié)議履行過程中獲知的對(duì)方商業(yè)秘密和個(gè)人數(shù)據(jù)保密，未經(jīng)對(duì)方書面同意，不得向任何第三方披露，但法律法規(guī)另有規(guī)定或有權(quán)機(jī)關(guān)依法要求披露的除外。11.2本保密義務(wù)不因本協(xié)議的終止而失效。第十二條數(shù)據(jù)保護(hù)機(jī)構(gòu)合作與合規(guī)12.1甲乙雙方均有義務(wù)遵守協(xié)議及適用法律法規(guī)的規(guī)定，接受數(shù)據(jù)保護(hù)機(jī)構(gòu)的監(jiān)督和管理。12.2如甲乙雙方與數(shù)據(jù)保護(hù)機(jī)構(gòu)發(fā)生爭(zhēng)議，應(yīng)首先嘗試通過協(xié)商解決；協(xié)商不成的，可按照協(xié)議規(guī)定或適用的法律法規(guī)尋求救濟(jì)。第十三條法律適用與爭(zhēng)議解決13.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國法律（如適用，請(qǐng)根據(jù)實(shí)際情況修改為相關(guān)國家/地區(qū)法律）。13.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[選擇一種方式并明確具體仲裁機(jī)構(gòu)或法院，例如：甲方所在地有管轄權(quán)的人民法院訴訟解決/提交[具體仲裁機(jī)構(gòu)名稱]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁，仲裁地點(diǎn)為[地點(diǎn)]，仲裁語言為中文]。第十四條其他14.1本協(xié)議構(gòu)成甲乙雙方關(guān)于個(gè)人數(shù)據(jù)處理合作關(guān)系的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的約定。14.2對(duì)本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書面形式作出，并經(jīng)雙方授權(quán)代表