跨境數(shù)據(jù)跨境流動(dòng)協(xié)議2025年甲方（數(shù)據(jù)出口方）：[甲方名稱]地址：[甲方地址]統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：[甲方代碼]乙方（數(shù)據(jù)進(jìn)口方）：[乙方名稱]地址：[乙方地址]統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：[乙方代碼]鑒于：（a）甲方是[描述甲方業(yè)務(wù)范圍，例如：一家提供XX服務(wù)的公司]，需要將其處理的數(shù)據(jù)（“數(shù)據(jù)”）傳輸至乙方運(yùn)營的位于[傳輸目的地國家或地區(qū)]的系統(tǒng)和設(shè)施（“接收環(huán)境”）；（b）乙方是[描述乙方業(yè)務(wù)范圍，例如：一家提供云存儲(chǔ)服務(wù)的公司]，同意接收并處理甲方傳輸?shù)臄?shù)據(jù)；（c）甲乙雙方希望依據(jù)適用的法律法規(guī)，包括但不限于[可列舉相關(guān)法律，例如：中國的《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》以及歐盟的GDPR等]，在公平、合法、安全、透明的前提下，約定數(shù)據(jù)從甲方到乙方的跨境傳輸和相關(guān)處理活動(dòng)。雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議，以資共同遵守：第一條數(shù)據(jù)定義與分類1.1“數(shù)據(jù)”是指任何與已識(shí)別或可識(shí)別的自然人有關(guān)的信息，或者與已識(shí)別或可識(shí)別的法人或其他組織有關(guān)的信息，包括但不限于個(gè)人信息和非個(gè)人數(shù)據(jù)。1.2“個(gè)人數(shù)據(jù)”是指能夠單獨(dú)或與其他信息結(jié)合識(shí)別特定自然人的數(shù)據(jù)。1.3“敏感個(gè)人數(shù)據(jù)”是指?jìng)€(gè)人的種族、民族、宗教、政治觀點(diǎn)、遺傳特征、生物識(shí)別數(shù)據(jù)、健康數(shù)據(jù)、性取向、性別認(rèn)同以及個(gè)人的財(cái)務(wù)、教育、職業(yè)或其他類似敏感信息。1.4“非個(gè)人數(shù)據(jù)”是指不識(shí)別特定自然人的數(shù)據(jù)，或經(jīng)過處理使得數(shù)據(jù)主體無法被識(shí)別的數(shù)據(jù)。1.5“數(shù)據(jù)控制者”是指確定數(shù)據(jù)處理目的和方式的個(gè)人或組織。1.6“數(shù)據(jù)處理者”是指為數(shù)據(jù)控制者處理數(shù)據(jù)或受其委托處理數(shù)據(jù)的個(gè)人或組織。1.7雙方確認(rèn)，在本協(xié)議下，甲方為所傳輸數(shù)據(jù)的控制者，乙方為數(shù)據(jù)處理者，但甲方對(duì)數(shù)據(jù)的最終責(zé)任不因委托處理而轉(zhuǎn)移。第二條跨境數(shù)據(jù)傳輸?shù)暮戏ㄐ曰A(chǔ)2.1甲方保證，其將數(shù)據(jù)傳輸至乙方接收環(huán)境，均基于以下一種或多種合法性基礎(chǔ)：(a)甲方已獲得數(shù)據(jù)主體的明確、單獨(dú)同意，該同意符合適用的數(shù)據(jù)保護(hù)法律要求；(b)數(shù)據(jù)傳輸是訂立或履行雙方之間特定合同所必需的；(c)數(shù)據(jù)傳輸是為了履行甲方或乙方承擔(dān)的法律法規(guī)下的義務(wù)；(d)數(shù)據(jù)傳輸是為了維護(hù)公共利益或行使官方權(quán)力所必需；(e)數(shù)據(jù)傳輸是基于充分性認(rèn)定機(jī)制，即乙方接收數(shù)據(jù)所在國家或地區(qū)提供的數(shù)據(jù)保護(hù)水平已獲得甲方所在國家或地區(qū)的充分性認(rèn)定；(f)數(shù)據(jù)傳輸是基于有效的標(biāo)準(zhǔn)合同條款（SCCs）、具有約束力的公司規(guī)則（BCRs）或其他雙方約定的合法機(jī)制，并符合適用法律要求。2.2甲方應(yīng)保留與數(shù)據(jù)傳輸合法性基礎(chǔ)相關(guān)的記錄，并應(yīng)能在合理請(qǐng)求時(shí)向乙方或相關(guān)監(jiān)管機(jī)構(gòu)提供。2.3乙方僅能在獲得甲方明確授權(quán)或符合本協(xié)議約定的合法性基礎(chǔ)時(shí)，處理傳輸?shù)臄?shù)據(jù)。第三條數(shù)據(jù)安全保障措施3.1乙方同意采取不低于行業(yè)最佳實(shí)踐且符合適用法律法規(guī)要求的技術(shù)和管理措施，保障傳輸數(shù)據(jù)的機(jī)密性、完整性和可用性，包括但不限于：(a)使用強(qiáng)加密技術(shù)（傳輸中和靜態(tài)存儲(chǔ)時(shí)）；(b)實(shí)施嚴(yán)格的訪問控制措施，確保僅授權(quán)人員才能訪問數(shù)據(jù)；(c)定期進(jìn)行安全評(píng)估和漏洞掃描；(d)建立數(shù)據(jù)備份和災(zāi)難恢復(fù)機(jī)制；(e)監(jiān)控和審計(jì)數(shù)據(jù)訪問和處理活動(dòng)。3.2雙方應(yīng)共同或各自根據(jù)要求進(jìn)行數(shù)據(jù)保護(hù)影響評(píng)估（DPIA），識(shí)別和評(píng)估跨境傳輸?shù)娘L(fēng)險(xiǎn)，并采取適當(dāng)?shù)木徑獯胧?.3發(fā)生數(shù)據(jù)安全事件（如數(shù)據(jù)泄露）時(shí)，乙方應(yīng)在事件發(fā)生后[具體天數(shù)，例如：72小時(shí)]內(nèi)通知甲方，并協(xié)助甲方采取補(bǔ)救措施。第四條數(shù)據(jù)控制與處理4.1甲方作為數(shù)據(jù)控制者，負(fù)責(zé)確定數(shù)據(jù)處理的目的是否仍然適用，并在必要時(shí)撤回對(duì)乙方處理數(shù)據(jù)的授權(quán)。4.2乙方作為數(shù)據(jù)處理者，應(yīng)按照甲方的指示以及適用的法律法規(guī)和本協(xié)議的約定處理數(shù)據(jù)，并接受甲方的監(jiān)督。4.3數(shù)據(jù)處理應(yīng)限于實(shí)現(xiàn)約定目的所必需的范圍。4.4甲方應(yīng)保障數(shù)據(jù)主體的各項(xiàng)合法權(quán)益，包括訪問、更正、刪除其個(gè)人數(shù)據(jù)的權(quán)利，乙方應(yīng)協(xié)助甲方履行這些義務(wù)。第五條傳輸機(jī)制與合規(guī)性保障5.1雙方同意，數(shù)據(jù)傳輸將主要依據(jù)[選擇并明確具體的傳輸機(jī)制，例如：經(jīng)雙方確認(rèn)符合適用法律要求的標(biāo)準(zhǔn)合同條款（SCCs）]進(jìn)行。雙方應(yīng)確保所選機(jī)制持續(xù)有效并符合法律變化。5.2甲方應(yīng)負(fù)責(zé)確保其數(shù)據(jù)傳輸行為符合其所在地法律法規(guī)的要求。5.3乙方應(yīng)接受甲方的合理監(jiān)督，并應(yīng)能提供必要的信息以證明其合規(guī)性。5.4雙方均有義務(wù)遵守各自所在地關(guān)于數(shù)據(jù)跨境傳輸?shù)姆煞ㄒ?guī)，并在法律法規(guī)要求時(shí)進(jìn)行申報(bào)或獲得批準(zhǔn)。第六條數(shù)據(jù)主體權(quán)利6.1甲方應(yīng)建立或指定渠道，使數(shù)據(jù)主體能夠有效行使其在本協(xié)議下相關(guān)的數(shù)據(jù)主體權(quán)利（如訪問權(quán)、更正權(quán)、刪除權(quán)等）。6.2當(dāng)數(shù)據(jù)主體要求行使其權(quán)利涉及跨境傳輸時(shí)，甲方應(yīng)負(fù)責(zé)協(xié)調(diào)，并確保在符合法律法規(guī)的前提下，實(shí)現(xiàn)數(shù)據(jù)主體的權(quán)利請(qǐng)求，乙方應(yīng)予以協(xié)助。第七條法律適用與爭(zhēng)議解決7.1本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國法律（為本協(xié)議之目的，不包括香港特別行政區(qū)、澳門特別行政區(qū)和臺(tái)灣地區(qū)法律）。7.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交[選擇仲裁或訴訟，例如：中國國際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)]，按照申請(qǐng)仲裁時(shí)該會(huì)現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁地點(diǎn)為[具體城市]，仲裁語言為中文。仲裁裁決是終局的，對(duì)雙方均有約束力。（或：任何一方均有權(quán)將爭(zhēng)議提交[具體法院名稱]，按照法院管轄權(quán)規(guī)定進(jìn)行訴訟）。第八條協(xié)議的生效、變更與終止8.1本協(xié)議自雙方授權(quán)代表簽字并加蓋公章（或合同專用章）之日起生效。8.2對(duì)本協(xié)議的任何修改或補(bǔ)充，均須經(jīng)雙方書面同意。8.3本協(xié)議可根據(jù)雙方書面協(xié)商終止。在協(xié)議終止后，關(guān)于數(shù)據(jù)處理的安排應(yīng)遵循第[具體條款號(hào)，例如：第X條]的規(guī)定，直至數(shù)據(jù)被安全刪除或返還給甲方，除非法律法規(guī)另有要求。8.4終止不影響本協(xié)議中關(guān)于保密、知識(shí)產(chǎn)權(quán)、法律適用、爭(zhēng)議解決和責(zé)任限制等條款的效力。第九條保密義務(wù)9.1除非事先獲得對(duì)方書面同意，或法律法規(guī)要求，任何一方不得向任何第三方披露本協(xié)議的內(nèi)容以及因執(zhí)行本協(xié)議而獲取的對(duì)方的商業(yè)秘密或技術(shù)信息。9.2本保密義務(wù)在本協(xié)議終止后持續(xù)有效。第十條知識(shí)產(chǎn)權(quán)10.1各方在簽署和履行本協(xié)議過程中產(chǎn)生的文檔和成果的知識(shí)產(chǎn)權(quán)歸各方所有，除非另有書面約定。第十一條不可抗力11.1因地震、臺(tái)風(fēng)、洪水、火災(zāi)、戰(zhàn)爭(zhēng)、罷工、政府行為等不可預(yù)見、不能避免且不能克服的不可抗力事件，導(dǎo)致任何一方無法履行本協(xié)議部分或全部義務(wù)的，該方不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)通知對(duì)方，并提供相關(guān)證明。11.2雙方應(yīng)在不可抗力消除后，盡力恢復(fù)履行本協(xié)議。第十二條通知與送達(dá)12.1與本協(xié)議有關(guān)的任何通知或通訊應(yīng)以書面形式，通過電子郵件、傳真或快遞方式發(fā)送至本協(xié)議首頁載明的地址或聯(lián)系方式。12.2通知在發(fā)送后[具體天數(shù)，例如：2日]即視為送達(dá)。第十三條完整協(xié)議13.1本協(xié)議構(gòu)成雙方就本協(xié)議主題事項(xiàng)達(dá)成的完整協(xié)議，取代之前所有口頭或書面的協(xié)議、諒解或安排。第十四條其