身份驗(yàn)證信息安全協(xié)議范本本協(xié)議由以下雙方于______年______月______日在__________簽訂：甲方（服務(wù)提供方）：________________________法定代表人/授權(quán)代表：____________________注冊(cè)地址：________________________________統(tǒng)一社會(huì)信用代碼：________________________乙方（用戶/信息主體）：____________________法定代表人/授權(quán)代表：（如適用）___________注冊(cè)地址/住址：（如適用）___________________聯(lián)系方式：（如適用）_______________________（以下稱“甲方”和“乙方”）鑒于：（一）甲方提供身份驗(yàn)證服務(wù)（以下簡(jiǎn)稱“本服務(wù)”），該服務(wù)涉及處理用戶身份信息；（二）乙方希望使用本服務(wù)，并授權(quán)甲方在提供服務(wù)過程中處理其用戶身份信息；（三）甲乙雙方本著平等自愿、誠實(shí)信用的原則，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)，就用戶身份信息安全相關(guān)事宜達(dá)成如下協(xié)議，以資共同遵守。第一條定義在本協(xié)議中，下列詞語具有以下含義：（一）“用戶身份信息”是指能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括但不限于：用戶名、密碼（或其哈希值）、生物特征信息（指紋、面部識(shí)別模板等）、設(shè)備信息（唯一設(shè)備標(biāo)識(shí)符、設(shè)備型號(hào)、操作系統(tǒng)版本等）、登錄IP地址、登錄地理位置、瀏覽器信息、個(gè)人信息驗(yàn)證所需的身份證明文件（包括但不限于身份證件號(hào)碼、身份證件復(fù)印件、護(hù)照號(hào)碼、營(yíng)業(yè)執(zhí)照等）、以及甲方為提供本服務(wù)或履行相關(guān)義務(wù)而收集、處理或獲取的任何其他與乙方身份相關(guān)的信息。（二）“本服務(wù)”是指甲方為乙方提供的，利用技術(shù)手段驗(yàn)證乙方或其指定對(duì)象身份真實(shí)性的服務(wù)。（三）“信息處理”是指對(duì)用戶身份信息進(jìn)行的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等操作。（四）“網(wǎng)絡(luò)安全事件”是指因意外、惡意攻擊或其他原因?qū)е掠脩羯矸菪畔⑿孤?、毀損、丟失或被篡改等事件。第二條信息收集與使用（一）甲方僅在為提供本服務(wù)所必需的范圍內(nèi)收集乙方的用戶身份信息。（二）甲方收集用戶身份信息的方式包括但不限于：乙方直接向甲方提供、乙方通過第三方平臺(tái)授權(quán)甲方獲取、甲方在提供服務(wù)過程中自動(dòng)記錄等。（三）甲方處理乙方的用戶身份信息的目的限于：1.驗(yàn)證乙方身份的真實(shí)性；2.確保本服務(wù)的安全穩(wěn)定運(yùn)行；3.防范和打擊電信網(wǎng)絡(luò)詐騙及其他違法犯罪活動(dòng)；4.依據(jù)法律法規(guī)或國(guó)家有關(guān)規(guī)定進(jìn)行信息報(bào)告或披露；5.乙方授權(quán)的其他目的。（四）除前款第一項(xiàng)至第四項(xiàng)目的外，未經(jīng)乙方明確同意，甲方不得將乙方的用戶身份信息用于任何其他用途。第三條信息安全保障措施（一）甲方確認(rèn)，保護(hù)用戶身份信息是甲方的法定義務(wù)和首要責(zé)任。甲方承諾采取充分且合理的組織、技術(shù)措施，確保用戶身份信息的安全，防止用戶身份信息泄露、篡改、丟失。（二）甲方采取的安全措施至少包括但不限于：1.對(duì)用戶身份信息進(jìn)行分類分級(jí)管理；2.采用加密技術(shù)存儲(chǔ)和傳輸用戶身份信息；3.嚴(yán)格限制對(duì)用戶身份信息的訪問權(quán)限，遵循最小必要原則；4.定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和漏洞掃描，及時(shí)修復(fù)發(fā)現(xiàn)的安全問題；5.建立安全事件監(jiān)測(cè)、預(yù)警和應(yīng)急處置機(jī)制；6.對(duì)接觸用戶身份信息的管理人員和其他人員進(jìn)行安全意識(shí)培訓(xùn)和保密教育；7.建立用戶身份信息管理日志，記錄關(guān)鍵操作信息；8.其他甲方認(rèn)為必要的、符合國(guó)家相關(guān)法律法規(guī)及行業(yè)最佳實(shí)踐的安全措施。（三）甲方應(yīng)確保其委托處理用戶身份信息的服務(wù)提供商（如適用）能夠遵守與甲方同等嚴(yán)格的安全保護(hù)義務(wù)，并對(duì)其行為承擔(dān)連帶責(zé)任。第四條信息共享與披露（一）甲方承諾，未經(jīng)乙方事先書面同意，不得向任何第三方提供或披露乙方的用戶身份信息，但下列情形除外：1.依據(jù)法律法規(guī)、國(guó)家有關(guān)規(guī)定或監(jiān)管機(jī)構(gòu)的要求進(jìn)行信息共享或披露；2.與甲方合并、收購或資產(chǎn)轉(zhuǎn)移，根據(jù)合并、收購或資產(chǎn)轉(zhuǎn)移協(xié)議的約定；3.為了完成合同約定，甲方將乙方的用戶身份信息委托給第三方處理時(shí)，向該第三方提供服務(wù)所必需的信息，且該第三方承諾對(duì)用戶身份信息承擔(dān)與甲方同等的安全保護(hù)義務(wù)；4.乙方自行授權(quán)甲方向第三方提供其用戶身份信息。（二）發(fā)生本協(xié)議第三條第（二）款所述網(wǎng)絡(luò)安全事件時(shí)，甲方應(yīng)在法律法規(guī)及國(guó)家相關(guān)規(guī)定要求的時(shí)間內(nèi)，以及可能的話，在合理時(shí)間內(nèi)通知乙方。同時(shí)，甲方應(yīng)根據(jù)要求向有關(guān)監(jiān)管部門報(bào)告。第五條用戶權(quán)利與義務(wù)（一）乙方的權(quán)利：1.有權(quán)訪問其被甲方處理的用戶身份信息；2.有權(quán)要求甲方更正其用戶身份信息中的錯(cuò)誤；3.在符合法律法規(guī)及相關(guān)規(guī)定的前提下，有權(quán)要求甲方刪除其用戶身份信息；4.有權(quán)撤回其同意甲方處理其用戶身份信息的授權(quán)（但已完成的處理除外）；5.有權(quán)拒絕甲方利用其用戶身份信息進(jìn)行自動(dòng)化決策；6.有權(quán)就其用戶身份信息處理相關(guān)事宜向甲方提出疑問或投訴；7.依法享有的其他權(quán)利。（二）乙方的義務(wù)：1.應(yīng)保證其提供的用戶身份信息真實(shí)、準(zhǔn)確、完整；2.應(yīng)妥善保管其用戶名、密碼、設(shè)備等身份驗(yàn)證憑證，并對(duì)因其保管不善導(dǎo)致的安全問題承擔(dān)責(zé)任；3.應(yīng)及時(shí)通知甲方其用戶身份信息泄露、被盜用或存在安全風(fēng)險(xiǎn)的；4.應(yīng)遵守甲方制定的使用本服務(wù)的相關(guān)規(guī)則和指引；5.依法履行的其他義務(wù)。第六條保密義務(wù)（一）甲乙雙方對(duì)于在履行本協(xié)議過程中獲悉的對(duì)方的商業(yè)秘密、技術(shù)信息以及乙方的用戶身份信息等保密信息，均負(fù)有保密義務(wù)。（二）未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方泄露、披露或使用該保密信息，但法律法規(guī)另有規(guī)定或監(jiān)管機(jī)構(gòu)要求的除外。（三）本保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效期限為本協(xié)議終止后______年。第七條協(xié)議期限、變更與終止（一）本協(xié)議有效期自雙方簽字或蓋章之日起生效，有效期為______年。期滿前，如雙方無書面異議，本協(xié)議自動(dòng)續(xù)展______年，續(xù)展次數(shù)不限/續(xù)展次數(shù)限定______次。（二）在協(xié)議有效期內(nèi)，甲方如需變更本協(xié)議條款，應(yīng)至少提前______日以書面形式（包括但不限于郵件、公告等）通知乙方。除非乙方在收到通知后______日內(nèi)書面提出反對(duì)意見，否則視為乙方同意該等變更。對(duì)于影響乙方重大權(quán)利義務(wù)的變更，甲方應(yīng)獲得乙方的明確書面同意。（三）發(fā)生下列情形之一時(shí)，本協(xié)議可提前終止：1.雙方協(xié)商一致同意終止；2.一方嚴(yán)重違反本協(xié)議約定，經(jīng)另一方書面催告后______日內(nèi)仍未糾正的；3.一方進(jìn)入破產(chǎn)、清算或解散程序的；4.因不可抗力導(dǎo)致本協(xié)議無法繼續(xù)履行的；5.法律法規(guī)規(guī)定的其他導(dǎo)致協(xié)議終止的情形。（四）協(xié)議終止時(shí)，甲方應(yīng)按照法律法規(guī)要求及本協(xié)議約定，對(duì)乙方的用戶身份信息進(jìn)行刪除或匿名化處理，并確保處理過程的安全。雙方應(yīng)對(duì)協(xié)議終止后的保密義務(wù)承擔(dān)相應(yīng)責(zé)任。第八條違約責(zé)任（一）任何一方違反本協(xié)議約定，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。（二）甲方違反本協(xié)議第三條關(guān)于安全保障措施的約定，導(dǎo)致乙方用戶身份信息泄露、毀損、丟失或被篡改，應(yīng)根據(jù)泄露、毀損、丟失或被篡改的用戶身份信息的數(shù)量、類型、造成的影響等因素，承擔(dān)相應(yīng)的賠償責(zé)任。若因此給乙方造成損失的，甲方應(yīng)予以賠償。（三）甲方違反本協(xié)議第四條關(guān)于信息共享與披露約定的，應(yīng)根據(jù)具體情況承擔(dān)相應(yīng)的法律責(zé)任，并賠償乙方因此遭受的直接損失。（四）乙方違反本協(xié)議第五條第（二）款約定的，應(yīng)自行承擔(dān)相應(yīng)的責(zé)任，并可能影響其在本服務(wù)中的權(quán)利。（五）任何一方違反本協(xié)議第六條關(guān)于保密義務(wù)約定的，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任，并賠償因其違約行為給對(duì)方造成的直接經(jīng)濟(jì)損失。第九條法律適用與爭(zhēng)議解決（一）本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律。（二）因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)向______（選擇：甲方所在地/乙方所在地/合同履行地）有管轄權(quán)的人民法院提起訴訟/提交______（仲裁委員會(huì)名稱）按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁。第十條其他（一）本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的約定、諒解或承諾。（二）本協(xié)議的任何修改、補(bǔ)充均應(yīng)以書面形式作出，并經(jīng)雙方簽字或蓋章后生效。（三）本協(xié)議任何條款的無效或不可執(zhí)行，不影響其他條款的效力。（四）若本協(xié)議某一部分被認(rèn)定為無效或不可執(zhí)行，不影響其他部分的效力。（五）未盡事宜，雙方可另行簽訂補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。（六）通知：與本協(xié)議有關(guān)的任何通知或通訊應(yīng)以書面形式按本協(xié)議首頁所示地址、傳真號(hào)碼或電子郵件地址發(fā)送。以郵寄方式發(fā)送的，掛號(hào)信發(fā)出后______日視為送達(dá)；以傳真或電子郵件方式發(fā)送的，發(fā)送成功時(shí)視為送達(dá)。（七）本