人工智能數(shù)據(jù)隱私協(xié)議本協(xié)議由以下雙方于______年______月______日在______簽訂：甲方（數(shù)據(jù)提供方/用戶）：[姓名/公司名稱]身份證號/統(tǒng)一社會信用代碼：[號碼]聯(lián)系方式：[電話/郵箱]乙方（人工智能服務(wù)提供商）：[公司名稱]統(tǒng)一社會信用代碼：[號碼]聯(lián)系方式：[電話/郵箱]（以下簡稱“甲方”和“乙方”）鑒于：（一）甲方希望使用乙方提供的人工智能（AI）服務(wù)；（二）乙方同意向甲方提供人工智能服務(wù)，該服務(wù)可能涉及處理甲方的個人數(shù)據(jù)；（三）雙方認(rèn)識到保護(hù)個人數(shù)據(jù)隱私的重要性，并愿意依據(jù)適用的數(shù)據(jù)保護(hù)法律法規(guī)（包括但不限于歐盟通用數(shù)據(jù)保護(hù)條例（GDPR）、中國《個人信息保護(hù)法》等）及本協(xié)議約定，共同維護(hù)數(shù)據(jù)主體的隱私權(quán)益。根據(jù)《中華人民共和國民法典》、《中華人民共和國個人信息保護(hù)法》等相關(guān)法律法規(guī)，本著平等、自愿、公平和誠實信用的原則，雙方經(jīng)友好協(xié)商，就人工智能數(shù)據(jù)隱私保護(hù)事宜達(dá)成協(xié)議如下：第一條適用范圍與定義1.1本協(xié)議適用于乙方提供的[具體AI服務(wù)名稱或描述，例如：基于自然語言處理的智能客服系統(tǒng)、圖像識別分析平臺等]（以下簡稱“AI服務(wù)”）所涉及的個人數(shù)據(jù)處理活動。1.2本協(xié)議所稱“個人數(shù)據(jù)”是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。1.3本協(xié)議所稱“敏感個人數(shù)據(jù)”是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人數(shù)據(jù)，具體包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等。1.4本協(xié)議所稱“自動化決策”是指基于個人數(shù)據(jù)，利用算法自動對個人進(jìn)行評價、預(yù)測或者決定，包括對個人進(jìn)行身份識別、信用評估、風(fēng)險分析、利益預(yù)測等。1.5本協(xié)議所稱“數(shù)據(jù)控制者”是指確定個人數(shù)據(jù)處理目的、處理方式，并決定所處理的個人數(shù)據(jù)類型的組織或者個人。1.6本協(xié)議所稱“數(shù)據(jù)處理者”是指為數(shù)據(jù)控制者處理個人數(shù)據(jù)的組織或者個人。1.7本協(xié)議所稱“AI模型”是指乙方在提供AI服務(wù)過程中使用的，基于個人數(shù)據(jù)或其他數(shù)據(jù)訓(xùn)練或生成的算法模型、軟件程序及相關(guān)參數(shù)。第二條數(shù)據(jù)主體權(quán)利2.1甲方作為數(shù)據(jù)主體，依法享有本協(xié)議第一條約定的各項數(shù)據(jù)主體權(quán)利，包括但不限于：（一）知情權(quán)：了解乙方處理其個人數(shù)據(jù)的目的、方式、種類、存儲期限、轉(zhuǎn)移情況以及其享有的其他權(quán)利等；（二）訪問權(quán)：有權(quán)訪問其被乙方處理的個人數(shù)據(jù)；（三）更正權(quán)：有權(quán)要求乙方更正其不準(zhǔn)確或不完整的個人數(shù)據(jù)；（四）刪除權(quán)：在特定情形下（如處理目的已實現(xiàn)、同意被撤回、數(shù)據(jù)被非法處理等），有權(quán)要求乙方刪除其個人數(shù)據(jù)；（五）限制處理權(quán)：在特定情形下（如乙方處理其數(shù)據(jù)依據(jù)合法性基礎(chǔ)已消失、甲方對其數(shù)據(jù)處理有異議但未收到最終決定前），有權(quán)要求乙方限制對其個人數(shù)據(jù)的處理；（六）可攜帶權(quán)：在特定情形下，有權(quán)要求乙方以結(jié)構(gòu)化、通用的格式獲取其個人數(shù)據(jù)，并要求將其傳輸給其他提供者；（七）反對權(quán)：有權(quán)反對乙方將其個人數(shù)據(jù)用于自動化決策，除非該決策對甲方具有法律效力或基于其明確同意；（八）不受自動化決策影響權(quán)：有權(quán)拒絕僅通過自動化決策的方式對其做出決定，特別是該決定對其產(chǎn)生法律效力或類似重大影響，并有權(quán)獲得人工干預(yù)、解釋或投訴的權(quán)利。第三條數(shù)據(jù)收集、存儲與使用3.1乙方處理甲方個人數(shù)據(jù)的基礎(chǔ)為：（一）甲方的明確同意；（二）為履行雙方簽訂的與AI服務(wù)相關(guān)的合同所必需；（三）履行法律法規(guī)規(guī)定的義務(wù)；（四）保護(hù)甲方的重大利益；（五）維護(hù)公共利益的重大需求；（六）為維護(hù)乙方或第三方的合法利益，且該利益不低于甲方的利益或基本權(quán)利和自由；（七）法律法規(guī)規(guī)定的其他合法基礎(chǔ)。3.2乙方將收集用于AI服務(wù)的個人數(shù)據(jù)類型包括但不限于：[根據(jù)實際服務(wù)列出，例如：用戶提供的文本信息、用戶與AI系統(tǒng)的交互記錄、用戶畫像信息等]。3.3乙方僅收集實現(xiàn)AI服務(wù)目的所必需的最少個人數(shù)據(jù)。3.4乙方將甲方個人數(shù)據(jù)存儲在[描述存儲地點，例如：位于XX國家/地區(qū)的加密服務(wù)器上]，并采取嚴(yán)格的安全措施保護(hù)數(shù)據(jù)安全。3.5甲方個人數(shù)據(jù)的存儲期限將根據(jù)數(shù)據(jù)處理的目的、相關(guān)法律法規(guī)的要求以及甲方的約定確定。對于用于模型訓(xùn)練的數(shù)據(jù)，乙方將采取[描述處理方式，例如：去標(biāo)識化、加密存儲、訪問控制等]措施，并在服務(wù)結(jié)束后[描述期限，例如：至少X年]內(nèi)根據(jù)法律法規(guī)要求或雙方約定進(jìn)行處理（如刪除或匿名化）。對于用于優(yōu)化和改進(jìn)服務(wù)的個人數(shù)據(jù)，乙方將在實現(xiàn)目的后[描述期限]或根據(jù)甲方的指示進(jìn)行處理。3.6乙方將使用甲方個人數(shù)據(jù)用于以下目的：（一）提供和運營AI服務(wù)，包括但不限于[具體目的，例如：響應(yīng)用戶查詢、進(jìn)行數(shù)據(jù)分析、優(yōu)化模型性能、個性化推薦等]；（二）開發(fā)、測試和改進(jìn)AI技術(shù)及服務(wù)；（三）進(jìn)行業(yè)務(wù)分析和市場研究；（四）履行法律法規(guī)規(guī)定的其他義務(wù)；（五）法律法規(guī)允許的其他目的。乙方將確保個人數(shù)據(jù)的使用目的與收集時聲明的目的保持一致，或再次獲得甲方的明確同意。第四條數(shù)據(jù)共享與傳輸4.1乙方在內(nèi)部可能會因履行本協(xié)議需要，向其關(guān)聯(lián)公司或內(nèi)部員工共享甲方個人數(shù)據(jù)，內(nèi)部人員僅能因工作需要訪問其職責(zé)范圍內(nèi)的數(shù)據(jù)，并負(fù)有保密義務(wù)。4.2除前款規(guī)定外，乙方未經(jīng)甲方事先明確同意，不得將甲方的個人數(shù)據(jù)共享、轉(zhuǎn)讓或出售給任何第三方。4.3為提供服務(wù)所必需且已獲得甲方同意的，乙方可能將甲方個人數(shù)據(jù)傳輸給提供以下服務(wù)的第三方合作伙伴（以下簡稱“第三方服務(wù)提供商”），例如[列舉，例如：云服務(wù)提供商、技術(shù)維護(hù)商、數(shù)據(jù)分析公司等]。乙方將對第三方服務(wù)提供商進(jìn)行嚴(yán)格篩選，并要求其承諾：（一）僅為履行乙方指示而處理個人數(shù)據(jù)；（二）采取不低于本協(xié)議規(guī)定的安全保護(hù)措施；（三）遵守適用的數(shù)據(jù)保護(hù)法律法規(guī)；（四）不與任何第三方共享甲方個人數(shù)據(jù)，除非獲得甲方進(jìn)一步同意或法律要求。乙方對第三方服務(wù)提供商的行為及其合規(guī)性承擔(dān)連帶責(zé)任。4.4在法律法規(guī)允許或要求的情況下，乙方可能需要將甲方個人數(shù)據(jù)傳輸至[描述司法管轄區(qū)，例如：美國、香港等]地區(qū)。在此情況下，乙方將采取充分的法律措施（如簽訂標(biāo)準(zhǔn)合同條款、確保接收方所在地區(qū)具有充分的數(shù)據(jù)保護(hù)水平等）以保障甲方個人數(shù)據(jù)的安全和權(quán)益。4.5對于用于AI模型訓(xùn)練的數(shù)據(jù)，乙方將根據(jù)需要采取匿名化或假名化處理，在可能的情況下避免直接使用可識別的個人信息。第五條數(shù)據(jù)安全5.1乙方承諾采取包括但不限于以下技術(shù)和管理措施，保障甲方個人數(shù)據(jù)的安全：（一）采取加密傳輸和存儲措施；（二）實施嚴(yán)格的訪問控制策略，確保只有授權(quán)人員才能訪問個人數(shù)據(jù)；（三）定期進(jìn)行安全風(fēng)險評估和滲透測試；（四）建立完善的日志記錄和監(jiān)控機(jī)制；（五）制定并執(zhí)行數(shù)據(jù)備份和災(zāi)難恢復(fù)計劃；（六）對接觸甲方個人數(shù)據(jù)的員工進(jìn)行數(shù)據(jù)保護(hù)和安全意識培訓(xùn)；（七）建立內(nèi)部數(shù)據(jù)安全事件應(yīng)急預(yù)案。5.2任何未經(jīng)授權(quán)訪問、泄露、篡改、毀損甲方個人數(shù)據(jù)的行為，均由乙方負(fù)責(zé)。5.3一旦發(fā)生或可能發(fā)生甲方個人數(shù)據(jù)泄露、丟失、毀損等安全事件，乙方應(yīng)立即啟動應(yīng)急預(yù)案，采取補(bǔ)救措施，并按照法律法規(guī)及本協(xié)議約定及時通知甲方和相關(guān)監(jiān)管機(jī)構(gòu)。第六條AI模型的透明度與可解釋性6.1在法律法規(guī)允許且對甲方利益不造成重大損害的前提下，乙方將努力提高AI服務(wù)的透明度，例如通過[描述方式，例如：提供服務(wù)說明、隱私政策、使用條款等]向甲方說明AI服務(wù)的基本原理、所使用的數(shù)據(jù)類型以及主要功能。6.2對于可能對甲方權(quán)益產(chǎn)生重大影響的自動化決策（如信用評估、重要服務(wù)提供條件判定等），在法律法規(guī)要求或甲方要求的情況下，乙方將盡可能提供對決策結(jié)果的部分解釋，說明決策所依據(jù)的主要因素。第七條數(shù)據(jù)主體權(quán)利行使機(jī)制7.1甲方可以通過以下方式行使其在本協(xié)議第二條約定的數(shù)據(jù)主體權(quán)利：（一）發(fā)送書面請求至乙方指定的地址：[郵寄地址]；（二）通過電子郵件發(fā)送請求至：[郵箱地址]；（三）通過在線客服系統(tǒng)提交請求。7.2乙方將在收到甲方權(quán)利請求后，驗證甲方的身份，并在法律法規(guī)規(guī)定的期限內(nèi)（一般為[例如：三十日]）對請求進(jìn)行處理并答復(fù)甲方。處理請求可能需要甲方提供必要的身份證明文件。7.3乙方處理甲方行使權(quán)利請求可能收取合理的費用，具體標(biāo)準(zhǔn)將提前告知甲方。第八條責(zé)任與義務(wù)8.1乙方作為數(shù)據(jù)處理者（及根據(jù)具體情況可能的數(shù)據(jù)控制者），確認(rèn)其已根據(jù)適用的數(shù)據(jù)保護(hù)法律法規(guī)及本協(xié)議的約定，采取必要措施保護(hù)甲方個人數(shù)據(jù)。8.2乙方承諾：（一）按照本協(xié)議約定及處理指令處理個人數(shù)據(jù)；（二）確保處理活動符合本協(xié)議和適用的法律法規(guī)；（三）履行數(shù)據(jù)安全保護(hù)義務(wù)；（四）協(xié)助甲方行使其數(shù)據(jù)主體權(quán)利；（五）配合甲方、監(jiān)管機(jī)構(gòu)及有關(guān)各方對數(shù)據(jù)處理活動的監(jiān)督檢查。8.3甲方同意：（一）向乙方提供準(zhǔn)確、完整的個人數(shù)據(jù)信息；（二）及時告知乙方其個人數(shù)據(jù)信息的變更情況；（三）對其提供的個人數(shù)據(jù)信息安全負(fù)責(zé)；（四）遵守本協(xié)議約定的個人數(shù)據(jù)處理規(guī)則。第九條監(jiān)督與審計9.1乙方將設(shè)立內(nèi)部的數(shù)據(jù)保護(hù)職能，并指定數(shù)據(jù)保護(hù)官（如適用），負(fù)責(zé)監(jiān)督本協(xié)議的執(zhí)行，維護(hù)甲方個人數(shù)據(jù)安全。9.2甲方有權(quán)根據(jù)本協(xié)議約定，要求乙方提供其履行本協(xié)議情況的說明，并有權(quán)聘請第三方機(jī)構(gòu)對乙方的數(shù)據(jù)處理活動進(jìn)行審計。乙方應(yīng)配合審計工作，不得拒絕或阻礙。第十條協(xié)議終止與數(shù)據(jù)刪除10.1本協(xié)議在雙方約定的服務(wù)期限屆滿或雙方協(xié)商一致終止時終止。10.2協(xié)議終止或甲方要求刪除其個人數(shù)據(jù)時，乙方應(yīng)：（一）在協(xié)議終止后[例如：三十日]內(nèi)，根據(jù)法律法規(guī)要求或雙方約定，刪除或匿名化處理甲方用于AI模型訓(xùn)練的個人數(shù)據(jù)；（二）對于因履行合同所必需且已獲得甲方同意而保留的個人數(shù)據(jù)，將繼續(xù)按照法律法規(guī)及本協(xié)議約定處理，但甲方有權(quán)撤回其同意；（三）對于其他個人數(shù)據(jù)，根據(jù)存儲期限和法律法規(guī)要求進(jìn)行處理。10.3乙方應(yīng)采取必要措施，確保在協(xié)議終止后，根據(jù)本協(xié)議約定刪除或匿名化的個人數(shù)據(jù)不再被恢復(fù)或以其他方式被訪問。第十一條違約責(zé)任與救濟(jì)11.1若任何一方違反本協(xié)議約定，應(yīng)承擔(dān)違約責(zé)任，并賠償因此給對方造成的直接經(jīng)濟(jì)損失。11.2若乙方違反數(shù)據(jù)安全保護(hù)義務(wù)導(dǎo)致甲方個人數(shù)據(jù)泄露、丟失或被篡改，除承擔(dān)相應(yīng)的賠償責(zé)任外，還應(yīng)根據(jù)泄露、丟失或被篡改的數(shù)據(jù)類型、數(shù)量、影響范圍等因素，向甲方支付[例如：每條一百元]的違約金，但違約金總額不超過[例如：十萬元]。若違約金不足以彌補(bǔ)甲方實際損失的，乙方仍應(yīng)補(bǔ)足差額。11.3若甲方違反本協(xié)議約定，給乙方造成損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。11.4任何一方違約，守約方有權(quán)要求違約方停止違約行為、采取補(bǔ)救措施、賠償損失，并有權(quán)根據(jù)本協(xié)議約定或相關(guān)法律法規(guī)尋求其他法律救濟(jì)。第十二條法律適用與爭議解決12.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。12.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交[選擇仲裁或訴訟，例如：甲方所在地有管轄權(quán)的人民法院訴訟解決/提交北京仲裁委員會，按照其屆時有效的仲裁規(guī)則進(jìn)行仲裁]。第十三條其他13.1本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面協(xié)議、諒解或安排。13.2對本協(xié)議的任何修改或補(bǔ)充，均應(yīng)以書面形式作出，并經(jīng)雙方授權(quán)代表簽