生物特征信息采集協(xié)議甲方（收集者/處理者）：[收集者/處理者全稱]地址：[收集者/處理者注冊地址]統(tǒng)一社會信用代碼/注冊號：[收集者/處理者統(tǒng)一社會信用代碼/注冊號]乙方（用戶/被采集人）：[用戶姓名]身份證號碼/統(tǒng)一社會信用代碼：[用戶身份證號碼/統(tǒng)一社會信用代碼]地址：[用戶聯(lián)系地址]鑒于甲方需要收集、處理乙方的生物特征信息以提供[請?zhí)顚懢唧w服務(wù)名稱，例如：身份驗證、支付授權(quán)、門禁管理]服務(wù)（以下簡稱“服務(wù)”），乙方自愿同意提供其生物特征信息，雙方根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國個人信息保護法》、《中華人民共和國生物識別信息保護法》（如適用）等相關(guān)法律法規(guī)的規(guī)定，本著平等、自愿、公平、誠信的原則，經(jīng)友好協(xié)商，達成如下協(xié)議：第一條定義與解釋除非本協(xié)議上下文另有明確約定，下列詞語具有以下含義：“生物特征信息”指通過自動化方式采集、處理、存儲、使用、傳輸或者提供，能夠識別或者可推斷特定乙方的生理、行為或者生理和行為結(jié)合特征的信息，包括但不限于指紋、人臉、聲紋、虹膜、步態(tài)等信息?！笆占?處理者”指根據(jù)本協(xié)議約定收集、存儲、使用、加工、傳輸或者提供乙方生物特征信息的甲方?！坝脩?被采集人”指提供其生物特征信息并授權(quán)收集者/處理者處理的乙方?！胺?wù)”指甲方利用乙方生物特征信息向乙方提供的[請?zhí)顚懢唧w服務(wù)名稱]服務(wù)?！澳康摹敝甘占⑹褂玫刃袨樗_到的具體目標。“法律法規(guī)”指適用于本協(xié)議及生物特征信息處理的現(xiàn)行有效的法律、法規(guī)、規(guī)章和政策?！鞍踩胧敝笧楸Ｗo生物特征信息安全所采取的技術(shù)和管理措施。第二條生物特征信息收集2.1甲方將在以下場景收集乙方的生物特征信息：[請?zhí)顚懢唧w的場景，例如：甲方現(xiàn)場服務(wù)點、乙方通過甲方提供的移動應(yīng)用程序（App名稱）等]。2.2收集乙方的生物特征信息的目的為：[請?zhí)顚懢唧w的目的，例如：用于乙方的身份驗證、用于乙方的支付授權(quán)、用于乙方使用甲方提供的門禁服務(wù)]。2.3甲方將采用以下方式收集乙方的生物特征信息：[請?zhí)顚懢唧w的采集方式，例如：現(xiàn)場拍照、App內(nèi)指紋采集、遠程視頻采集等]。2.4收集乙方的生物特征信息前，甲方必須獲得乙方的單獨同意。甲方將向乙方充分告知本協(xié)議約定的各項權(quán)利義務(wù)及處理方式。第三條雙方權(quán)利與義務(wù)3.1甲方的權(quán)利與義務(wù)：a.甲方收集、使用、加工、傳輸或者提供乙方生物特征信息必須有明確、合法的目的，并限于實現(xiàn)該目的所必需的最小范圍。b.甲方必須獲得乙方的單獨同意或明確授權(quán)。同意必須基于充分信息，以清晰、易懂的方式告知。c.甲方確保生物特征信息采集的準確性、安全性，保障采集過程的準確性和安全性，防止采集錯誤或泄露。d.甲方承諾僅將乙方的生物特征信息用于本協(xié)議第二條約定的目的，不得超出約定范圍使用或授權(quán)他人使用（除非獲得乙方再次明確同意）。e.甲方僅在不影響實現(xiàn)約定目的的前提下，對乙方生物特征信息進行最小化處理。f.甲方采取充分的技術(shù)和管理措施（包括但不限于數(shù)據(jù)加密、訪問控制、去標識化/匿名化處理、安全審計、應(yīng)急預(yù)案等）保護乙方生物特征信息安全，防止泄露、篡改、丟失。g.甲方承諾對乙方生物特征信息的存儲期限為[請?zhí)顚懢唧w的存儲期限，例如：自采集之日起三年]，期限屆滿后，甲方將采取安全刪除或進行匿名化處理的方式處理乙方生物特征信息。h.乙方有權(quán)訪問其生物特征信息，并在信息不準確時進行更正。甲方應(yīng)建立便捷的流程，響應(yīng)用戶的訪問和更正請求。i.甲方建立流程，及時響應(yīng)用戶關(guān)于查詢、更正、刪除、撤回同意、投訴等請求。j.如需將乙方生物特征信息傳輸至境外，甲方需符合相關(guān)法律法規(guī)要求，并提前告知乙方。k.甲方履行本協(xié)議及所有適用法律法規(guī)及監(jiān)管要求。l.因違反本協(xié)議約定或法律法規(guī)，導(dǎo)致乙方生物特征信息泄露、被濫用或造成損害的，甲方應(yīng)承擔(dān)相應(yīng)責(zé)任。3.2乙方的權(quán)利與義務(wù)：a.乙方有權(quán)在充分了解甲方收集、使用、存儲、共享乙方生物特征信息的目的、方式、范圍、存儲期限、安全保障措施、信息主體權(quán)利等情況下，自主決定是否同意甲方收集其生物特征信息。b.乙方有義務(wù)提供真實、準確的生物特征信息。c.乙方有權(quán)撤回其同意收集、使用、共享其生物特征信息的授權(quán)。撤回同意不影響撤回前基于其同意已進行的處理，但甲方應(yīng)停止進一步處理。d.乙方有權(quán)監(jiān)督甲方處理其生物特征信息的行為是否符合本協(xié)議約定和法律法規(guī)。e.乙方應(yīng)妥善保管與生物特征信息相關(guān)的密碼、設(shè)備等，防止未經(jīng)授權(quán)的訪問。第四條生物特征信息使用、存儲與共享4.1甲方對乙方生物特征信息的使用將嚴格限定在本協(xié)議第二條約定的目的范圍內(nèi)。4.2甲方對乙方生物特征信息的存儲方式包括[請?zhí)顚懢唧w的存儲方式，例如：甲方自營服務(wù)器、第三方云存儲服務(wù)（服務(wù)商名稱）]，并采取相應(yīng)的安全措施保障存儲安全。4.3未經(jīng)乙方事先書面同意，甲方不得將乙方的生物特征信息共享或披露給任何第三方。在以下情形下，甲方可能共享或披露乙方生物特征信息：a.獲得乙方明確同意的；b.為履行本協(xié)議約定所必需，且已采取嚴格安全保障措施的；c.依據(jù)法律法規(guī)或國家有關(guān)規(guī)定需要共享或披露的；d.為維護社會公共利益、人身財產(chǎn)安全等合法目的，且已采取嚴格安全保障措施的。在上述情形下，甲方將僅向第三方提供實現(xiàn)特定目的所必需的最少信息，并要求第三方對乙方生物特征信息承擔(dān)與甲方同等的保護義務(wù)。第五條安全保障措施甲方承諾采取以下安全措施保護乙方生物特征信息安全：5.1技術(shù)措施：采用[請?zhí)顚懢唧w技術(shù)措施，例如：數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲加密、生物特征特征向量化及存儲、訪問控制策略]等技術(shù)手段保障乙方生物特征信息安全。5.2管理措施：建立嚴格的內(nèi)部管理制度和操作規(guī)程，限制對乙方生物特征信息的訪問權(quán)限，定期進行安全審計和風(fēng)險評估，制定并演練應(yīng)急預(yù)案。5.3甲方承諾持續(xù)評估并改進上述安全措施，以應(yīng)對新的安全威脅和風(fēng)險。第六條用戶權(quán)利行使與投訴6.1乙方可以通過以下方式行使其對生物特征信息的訪問、更正、刪除、撤回同意等權(quán)利：a.登錄甲方提供的[請?zhí)顚懢唧w的登錄方式，例如：網(wǎng)站、App]；b.聯(lián)系甲方客服：[請?zhí)顚懣头娫挕⑧]箱或地址]。甲方將在收到乙方請求之日起[請?zhí)顚懢唧w時限，例如：七個工作日]內(nèi)響應(yīng)并處理。6.2乙方在權(quán)利受損時，可以向甲方投訴，甲方將建立投訴處理機制，并在收到投訴之日起[請?zhí)顚懢唧w時限，例如：十五個工作日]內(nèi)予以處理和答復(fù)。甲方還將告知乙方向相關(guān)監(jiān)管部門投訴的途徑。第七條法律責(zé)任與賠償7.1甲方違反本協(xié)議約定，特別是違反安全保障義務(wù)，導(dǎo)致乙方生物特征信息泄露、被濫用或造成損害的，甲方應(yīng)依法承擔(dān)相應(yīng)的法律責(zé)任，包括但不限于停止侵害、賠償損失（包括直接損失和間接損失）、承擔(dān)違約金[請?zhí)顚懢唧w的違約金標準或金額]等。7.2乙方因違反本協(xié)議約定（如提供虛假信息）給甲方造成損失的，應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。7.3任何一方因不可抗力導(dǎo)致無法履行本協(xié)議義務(wù)的，不承擔(dān)違約責(zé)任，但應(yīng)及時通知對方，并采取積極措施減少損失。第八條協(xié)議期限、變更與終止8.1本協(xié)議有效期自乙方同意收集其生物特征信息之日起至乙方生物特征信息被甲方安全刪除或匿名化處理之日止。8.2任何一方均可提前[請?zhí)顚懢唧w期限，例如：三十日]書面通知對方終止本協(xié)議。甲方在終止前應(yīng)完成對乙方生物特征信息的處理（包括刪除或匿名化）。8.3經(jīng)雙方協(xié)商一致，可以書面形式變更本協(xié)議內(nèi)容。變更后的協(xié)議內(nèi)容作為本協(xié)議不可分割的一部分。8.4若本協(xié)議任何條款被認定為無效或不可執(zhí)行，不影響其他條款的效力。第九條保密義務(wù)雙方對于在本協(xié)議履行過程中獲知的對方的商業(yè)秘密和乙方的個人信息（包括生物特征信息）承擔(dān)保密義務(wù)。未經(jīng)對方書面同意或法律規(guī)定，任何一方不得泄露或用于本協(xié)議目的之外。此保密義務(wù)在本協(xié)議終止后仍然有效。第十條不可抗力10.1“不可抗力”是指不能預(yù)見、不能避免并不能克服的客觀情況，包括但不限于自然災(zāi)害（如地震、洪水、臺風(fēng)）、戰(zhàn)爭、罷工、政府行為、法律政策變化等。10.2任何一方因不可抗力導(dǎo)致無法履行本協(xié)議義務(wù)的，不承擔(dān)違約責(zé)任，但應(yīng)及時通知對方，并提供相關(guān)證明。雙方應(yīng)根據(jù)不可抗力的影響，協(xié)商決定是否延遲履行、部分履行或終止本協(xié)議。第十一條爭議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向[請選擇訴訟或仲裁，并明確具體的法院或仲裁機構(gòu)，例如：甲方所在地有管轄權(quán)的人民法院提起訴訟或提交[請?zhí)顚懢唧w的仲裁委員會名稱]按照其屆時有效的仲裁規(guī)則進行仲裁]。第十二條法律適用與管轄本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。本協(xié)議的任何條款的無效或不可執(zhí)行，不影響其他條款的效力，且不影響本協(xié)議根據(jù)其剩余有效條款的繼續(xù)執(zhí)行。第十三條其他條款13.1本協(xié)議構(gòu)成雙方關(guān)于生物特征信息處理的完整協(xié)議，取代之前的任何口頭或書面約定。13.2雙方發(fā)送通知應(yīng)按照本協(xié)議載明的地址或聯(lián)系方式進行。任何一方變更聯(lián)系方式，應(yīng)提前[請?zhí)顚懢唧w