跨境數(shù)據(jù)合規(guī)審查合同202第一條定義與解釋除非本合同上下文另有明確約定，下列詞語具有以下含義：“跨境數(shù)據(jù)”是指通過口頭的、書面的、電子的或者其他形式，跨越中華人民共和國國境流動(dòng)的個(gè)人信息和非個(gè)人信息。“個(gè)人信息”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。“數(shù)據(jù)處理”是指對個(gè)人信息或者非個(gè)人信息進(jìn)行收集、存儲、使用、加工、傳輸、提供、公開、刪除等操作?！皵?shù)據(jù)控制者”是指確定數(shù)據(jù)處理目的、方式和條件的組織或者個(gè)人?！皵?shù)據(jù)處理者”是指為數(shù)據(jù)控制者處理個(gè)人信息的組織或者個(gè)人，但不包括履行輔助功能的合同人員?！昂弦?guī)審查服務(wù)提供方”是指接受數(shù)據(jù)控制者或者數(shù)據(jù)處理者的委托，對跨境數(shù)據(jù)處理的合規(guī)性進(jìn)行審查并提供專業(yè)服務(wù)的組織或者個(gè)人?！皵?shù)據(jù)安全”是指采取必要的技術(shù)和管理措施，確保個(gè)人信息和非個(gè)人信息在收集、存儲、使用、加工、傳輸、提供、公開、刪除等處理過程中安全，防止信息泄露、篡改、丟失。“數(shù)據(jù)保護(hù)法律法規(guī)”是指中華人民共和國境內(nèi)有關(guān)個(gè)人信息保護(hù)和數(shù)據(jù)安全方面的法律、行政法規(guī)、部門規(guī)章、規(guī)范性文件等?！氨Ｃ苄畔ⅰ笔侵副竞贤?xiàng)下由一方（披露方）向另一方（接收方）披露的，與披露方業(yè)務(wù)、技術(shù)、數(shù)據(jù)等相關(guān)的，未公開的，接收方應(yīng)當(dāng)保密的所有信息，包括但不限于商業(yè)秘密、技術(shù)秘密、經(jīng)營信息、個(gè)人信息等?！坝行ㄖ笔侵赴凑毡竞贤s定的地址或者聯(lián)系方式發(fā)出的，能夠被合理預(yù)期收到的通知。第二條合作背景與目的鑒于數(shù)據(jù)控制者/數(shù)據(jù)處理者（以下簡稱“委托方”）希望對其跨境數(shù)據(jù)處理活動(dòng)進(jìn)行合規(guī)性審查，以確保證這些活動(dòng)符合數(shù)據(jù)保護(hù)法律法規(guī)的要求；鑒于合規(guī)審查服務(wù)提供方（以下簡稱“服務(wù)提供方”）具備相應(yīng)的專業(yè)能力和經(jīng)驗(yàn)，能夠提供跨境數(shù)據(jù)合規(guī)審查服務(wù)。雙方經(jīng)友好協(xié)商，同意訂立本合同，以明確雙方在跨境數(shù)據(jù)合規(guī)審查合作中的權(quán)利和義務(wù)。本合同的目的在于，由服務(wù)提供方根據(jù)約定對委托方指定的跨境數(shù)據(jù)處理活動(dòng)進(jìn)行合規(guī)性審查，出具合規(guī)審查報(bào)告，并提出改進(jìn)建議，幫助委托方識別和評估相關(guān)法律風(fēng)險(xiǎn)，確保其數(shù)據(jù)處理活動(dòng)符合數(shù)據(jù)保護(hù)法律法規(guī)的要求。第三條服務(wù)范圍與內(nèi)容服務(wù)提供方同意按照本合同約定，為委托方提供以下跨境數(shù)據(jù)合規(guī)審查服務(wù)：3.1審查對象服務(wù)范圍包括但不限于委托方通過[請?zhí)顚懢唧w平臺或系統(tǒng)名稱，例如：XX網(wǎng)站、XXApp、XX數(shù)據(jù)庫]處理的，涉及向[請?zhí)顚懢唧w國家或地區(qū)，例如：美國、歐盟]境內(nèi)主體的[請?zhí)顚懢唧w數(shù)據(jù)類型，例如：用戶注冊信息、用戶行為數(shù)據(jù)、交易信息]等跨境數(shù)據(jù)。具體審查的數(shù)據(jù)處理活動(dòng)包括但不限于[請列舉具體活動(dòng)，例如：用戶注冊、信息存儲、數(shù)據(jù)分析、廣告投放、用戶反饋收集]等。3.2審查內(nèi)容服務(wù)提供方將根據(jù)中國以及數(shù)據(jù)來源國、目的地國的數(shù)據(jù)保護(hù)法律法規(guī)要求，對委托方上述跨境數(shù)據(jù)處理活動(dòng)進(jìn)行審查，審查內(nèi)容主要包括但不限于：3.2.1數(shù)據(jù)處理的合法性基礎(chǔ)；3.2.2數(shù)據(jù)主體權(quán)利保障機(jī)制的實(shí)施情況；3.2.3數(shù)據(jù)安全保障措施的有效性；3.2.4跨境數(shù)據(jù)傳輸?shù)姆梢罁?jù)和合規(guī)機(jī)制是否符合要求；3.2.5對接收國數(shù)據(jù)保護(hù)法律的要求的符合性；3.2.6數(shù)據(jù)泄露應(yīng)急預(yù)案和通知機(jī)制；3.2.7數(shù)據(jù)處理記錄的保存情況；3.2.8委托方與數(shù)據(jù)處理者之間的合同義務(wù)履行情況；3.2.9其他根據(jù)相關(guān)法律法規(guī)和服務(wù)約定應(yīng)當(dāng)審查的內(nèi)容。3.3審查方法服務(wù)提供方可能采用以下一種或多種方法開展合規(guī)審查工作：3.3.1審閱委托方提供的與跨境數(shù)據(jù)處理相關(guān)的文檔、合同、政策、流程說明等；3.3.2對委托方相關(guān)人員進(jìn)行訪談；3.3.3梳理和評估委托方的數(shù)據(jù)處理流程；3.3.4對相關(guān)系統(tǒng)或技術(shù)措施進(jìn)行評估；3.3.5進(jìn)行必要的模擬測試或場景分析；3.3.6其他服務(wù)提供方認(rèn)為必要的方法。第四條雙方的權(quán)利與義務(wù)4.1服務(wù)提供方的權(quán)利與義務(wù)4.1.1服務(wù)提供方有權(quán)要求委托方按照本合同約定提供必要的資料、文檔、訪問權(quán)限以及其他合作支持，以順利完成合規(guī)審查工作。4.1.2服務(wù)提供方應(yīng)按照本合同約定的服務(wù)范圍、內(nèi)容和標(biāo)準(zhǔn)，勤勉、審慎地開展合規(guī)審查工作。4.1.3服務(wù)提供方應(yīng)確保其參與本合同項(xiàng)下工作的員工或代理人已簽署保密協(xié)議，并對其遵守保密義務(wù)負(fù)責(zé)。4.1.4服務(wù)提供方應(yīng)遵守?cái)?shù)據(jù)保護(hù)法律法規(guī)的要求，在審查過程中妥善保護(hù)委托方提供的個(gè)人信息和數(shù)據(jù)安全。4.1.5服務(wù)提供方應(yīng)在約定的期限內(nèi)完成合規(guī)審查工作，并向委托方出具合規(guī)審查報(bào)告。合規(guī)審查報(bào)告應(yīng)包含審查發(fā)現(xiàn)、風(fēng)險(xiǎn)評估、法律依據(jù)分析以及改進(jìn)建議等內(nèi)容。4.1.6服務(wù)提供方有權(quán)根據(jù)審查工作的實(shí)際需要，要求委托方補(bǔ)充提供相關(guān)信息或解釋疑問。4.1.7服務(wù)提供方應(yīng)對其審查結(jié)論的專業(yè)意見負(fù)責(zé)，但前提是委托方已按照約定提供了充分、真實(shí)、準(zhǔn)確的信息，并配合了審查工作。4.2委托方的權(quán)利與義務(wù)4.2.1委托方有權(quán)要求服務(wù)提供方按照本合同約定提供服務(wù)，并監(jiān)督服務(wù)提供方的履約情況。4.2.2委托方應(yīng)向服務(wù)提供方提供真實(shí)、完整、準(zhǔn)確的所有與約定的跨境數(shù)據(jù)處理活動(dòng)相關(guān)的資料、文檔、數(shù)據(jù)樣本（如需）以及必要的訪問權(quán)限，并保證這些信息非虛構(gòu)。4.2.3委托方應(yīng)配合服務(wù)提供方開展訪談、流程梳理、系統(tǒng)評估等工作，并根據(jù)服務(wù)提供方的合理要求提供進(jìn)一步的說明或資料。4.2.4委托方應(yīng)確保其自身以及其委托的數(shù)據(jù)處理者在跨境數(shù)據(jù)處理活動(dòng)中遵守相關(guān)法律法規(guī)和本合同約定。4.2.5委托方應(yīng)遵守?cái)?shù)據(jù)保護(hù)法律法規(guī)的要求，在審查過程中妥善保護(hù)個(gè)人信息和數(shù)據(jù)安全。4.2.6委托方應(yīng)按照本合同約定向服務(wù)提供方支付服務(wù)費(fèi)用。4.2.7委托方應(yīng)確保其提供的資料和信息的真實(shí)性、合法性，并對其因提供虛假或不完整信息而導(dǎo)致的服務(wù)提供方或委托方自身遭受的損失承擔(dān)賠償責(zé)任。第五條合規(guī)審查過程與報(bào)告5.1審查過程雙方同意，服務(wù)提供方將在收到委托方支付首期費(fèi)用后[請?zhí)顚懢唧w天數(shù)，例如：10個(gè)工作日]內(nèi)啟動(dòng)合規(guī)審查工作。具體審查進(jìn)度將根據(jù)實(shí)際情況與委托方溝通確定。服務(wù)提供方將在審查過程中定期與委托方溝通，匯報(bào)工作進(jìn)展，并解答委托方的疑問。5.2審查報(bào)告服務(wù)提供方應(yīng)在約定的審查期限內(nèi)（自工作啟動(dòng)之日起不超過[請?zhí)顚懢唧w天數(shù)，例如：30]個(gè)工作日）完成合規(guī)審查工作，并向委托方提交合規(guī)審查報(bào)告。合規(guī)審查報(bào)告應(yīng)至少包括以下內(nèi)容：5.2.1審查概述，包括審查范圍、方法、時(shí)間等；5.2.2對委托方跨境數(shù)據(jù)處理活動(dòng)的合規(guī)性評估；5.2.3審查中發(fā)現(xiàn)的主要問題和不合規(guī)風(fēng)險(xiǎn)點(diǎn)；5.2.4針對發(fā)現(xiàn)問題的法律依據(jù)分析；5.2.5改進(jìn)建議和優(yōu)化方案；5.2.6服務(wù)提供方的結(jié)論性意見。如需分階段提交報(bào)告，雙方應(yīng)另行協(xié)商確定。第六條保密條款6.1未經(jīng)披露方事先書面同意，接收方不得向任何第三方披露披露方的保密信息，但下列情況除外：6.1.1接收方根據(jù)法律法規(guī)或有權(quán)機(jī)關(guān)的要求披露；6.1.2接收方已從披露方處獲得書面同意披露；6.1.3接收方的員工或代理人因履行本合同而獲悉該等信息，且該等信息已進(jìn)入公共領(lǐng)域或接收方能夠證明其不知悉且無過失獲得該等信息；6.1.4接收方僅為履行本合同之目的，向其關(guān)聯(lián)方披露，且已對關(guān)聯(lián)方要求其承擔(dān)不低于本合同項(xiàng)下保密義務(wù)的責(zé)任。6.2本保密條款自雙方簽署本合同之日起生效，并在本合同終止后[請?zhí)顚懢唧w年限，例如：五]年內(nèi)持續(xù)有效。6.3雙方均應(yīng)采取不低于保護(hù)自身同類保密信息的謹(jǐn)慎程度，以保護(hù)對方的保密信息，但無論如何，均不得將其用于本合同約定之外的任何目的。第七條費(fèi)用與支付7.1服務(wù)費(fèi)用本合同項(xiàng)下的服務(wù)費(fèi)用共計(jì)人民幣[請?zhí)顚懢唧w金額]元（大寫：人民幣[請?zhí)顚懼形拇髮懡痤~]元整），包括但不限于審查工作費(fèi)、報(bào)告撰寫費(fèi)等。如服務(wù)提供方根據(jù)委托方的額外要求提供超出本合同約定范圍的服務(wù)，雙方應(yīng)另行協(xié)商確定費(fèi)用。7.2支付方式委托方應(yīng)按照以下方式向服務(wù)提供方支付服務(wù)費(fèi)用：7.2.1預(yù)付款：本合同簽訂之日起[請?zhí)顚懢唧w天數(shù)，例如：5]個(gè)工作日內(nèi)，委托方應(yīng)支付總服務(wù)費(fèi)用的[請?zhí)顚懓俜直龋纾?0]%，即人民幣[請?zhí)顚懢唧w金額]元（大寫：人民幣[請?zhí)顚懼形拇髮懡痤~]元整）。7.2.2尾款：服務(wù)提供方提交最終合規(guī)審查報(bào)告之日起[請?zhí)顚懢唧w天數(shù)，例如：10]個(gè)工作日內(nèi)，委托方應(yīng)支付剩余的服務(wù)費(fèi)用，即人民幣[請?zhí)顚懢唧w金額]元（大寫：人民幣[請?zhí)顚懼形拇髮懡痤~]元整）。7.3付款賬戶委托方應(yīng)將服務(wù)費(fèi)用支付至服務(wù)提供方指定的以下賬戶：開戶名稱：[請?zhí)顚懛?wù)提供方開戶名稱]開戶銀行：[請?zhí)顚懛?wù)提供方開戶銀行名稱]銀行賬號：[請?zhí)顚懛?wù)提供方銀行賬號]7.4逾期付款若委托方未能按照本合同約定按時(shí)支付服務(wù)費(fèi)用，每逾期一日，應(yīng)按逾期支付金額的[請?zhí)顚懓俜直龋纾呵Х种泓c(diǎn)五]向服務(wù)提供方支付違約金。逾期超過[請?zhí)顚懢唧w天數(shù)，例如：30]日，服務(wù)提供方有權(quán)暫停服務(wù)或解除合同，并要求委托方支付全部服務(wù)費(fèi)用及違約金。第八條知識產(chǎn)權(quán)8.1服務(wù)提供方在履行本合同過程中產(chǎn)生的合規(guī)審查報(bào)告、分析、建議等成果的知識產(chǎn)權(quán)歸服務(wù)提供方所有。委托方獲得該等成果的使用權(quán)僅限于本合同目的，不得用于其他任何用途，不得向任何第三方披露或提供。8.2除前款規(guī)定外，雙方在履行本合同過程中產(chǎn)生的其他知識產(chǎn)權(quán)仍歸各自所有。第九條數(shù)據(jù)保護(hù)與安全雙方在履行本合同過程中，均應(yīng)采取必要的技術(shù)和管理措施，保護(hù)在合作過程中接觸到的對方數(shù)據(jù)（包括個(gè)人信息和非個(gè)人信息），防止數(shù)據(jù)泄露、丟失、篡改或被濫用。任何一方違反此義務(wù)導(dǎo)致對方遭受損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。第十條期限與終止10.1本合同自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效，有效期為[請?zhí)顚懢唧w期限，例如：一年]。期滿前[請?zhí)顚懢唧w天數(shù)，例如：一個(gè)月]，如雙方均未提出書面終止意向，本合同自動(dòng)續(xù)期[請?zhí)顚懤m(xù)期時(shí)長，例如：一年]，續(xù)期次數(shù)不限/續(xù)期次數(shù)限為[請?zhí)顚懘螖?shù)]次。10.2任何一方可在本合同有效期內(nèi)，提前[請?zhí)顚懢唧w天數(shù)，例如：30]日書面通知對方終止本合同。提前終止的，服務(wù)提供方應(yīng)向委托方退還已收取但尚未提供對應(yīng)服務(wù)的費(fèi)用。10.3出現(xiàn)下列情形之一，守約方有權(quán)書面通知違約方終止本合同：10.3.1違約方嚴(yán)重違反本合同約定，且在收到守約方書面通知后[請?zhí)顚懢唧w天數(shù)，例如：15]日內(nèi)未能糾正；10.3.2違約方進(jìn)入破產(chǎn)、清算程序。10.4合同終止后，雙方應(yīng)結(jié)清所有未付款項(xiàng)。保密條款、知識產(chǎn)權(quán)條款、責(zé)任承擔(dān)條款等在本合同終止后繼續(xù)有效。第十一條違約責(zé)任11.1若一方違反本合同約定，應(yīng)承擔(dān)違約責(zé)任，賠償因其違約行為給對方造成的直接經(jīng)濟(jì)損失。賠償金額不應(yīng)超過守約方因違約行為所遭受的直接損失總額。11.2若服務(wù)提供方未能按時(shí)提交最終合規(guī)審查報(bào)告，每逾期一日，應(yīng)按合同總費(fèi)用的[請?zhí)顚懓俜直?，例如：千分之零點(diǎn)五]向委托方支付違約金，但累計(jì)違約金不超過合同總費(fèi)用的[請?zhí)顚懓俜直?，例如?0]%。逾期超過[請?zhí)顚懢唧w天數(shù)，例如：30]日，委托方有權(quán)解除合同，并要求服務(wù)提供方退還已支付的全部費(fèi)用，并支付合同總費(fèi)用[請?zhí)顚懓俜直?，例如?0]%的違約金。11.3若委托方未能按時(shí)支付服務(wù)費(fèi)用，除按本第七條第七款規(guī)定支付違約金外，服務(wù)提供方還有權(quán)要求委托方立即支付全部未付款項(xiàng)。第十二條法律適用與爭議解決12.1本合同的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。12.2因本合同引起的或與本合同有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交[請選擇：[1]北京市XX區(qū)人民法院訴訟解決/[2]XX仲裁委員會(huì)，按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁]。第十三條通知與送達(dá)13.1本合同項(xiàng)下的所有通知、請求、要求或其他通訊，均應(yīng)以書面形式，通過專人遞送、掛號信、電子郵件或傳真等方式發(fā)送至本合同首部載明的地址或聯(lián)系方式。13.2任何一方變更聯(lián)系方式，應(yīng)提前[請?zhí)顚懢唧w天數(shù)，例如：5]日書面通知對方，否則按原聯(lián)系方式發(fā)送的通知視為有效送達(dá)。第十四條其他條款14.1完整性：本合同構(gòu)成雙方就本合同標(biāo)的達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的協(xié)議、諒解和承諾。14.2可分割性：本