醫(yī)美數(shù)據(jù)使用協(xié)議（2025年）甲方（以下簡(jiǎn)稱(chēng)“甲方”）：[甲方全稱(chēng)]，統(tǒng)一社會(huì)信用代碼：[甲方代碼]，地址：[甲方地址]，聯(lián)系電話(huà)：[甲方電話(huà)]，法定代表人：[法定代表人姓名]，職務(wù)：[職務(wù)]。乙方（以下簡(jiǎn)稱(chēng)“乙方”）：[乙方全稱(chēng)]，統(tǒng)一社會(huì)信用代碼：[乙方代碼]，地址：[乙方地址]，聯(lián)系電話(huà)：[乙方電話(huà)]，法定代表人：[法定代表人姓名]，職務(wù)：[職務(wù)]。鑒于甲方依法提供醫(yī)美服務(wù)并在此過(guò)程中收集、生成并控制相關(guān)個(gè)人數(shù)據(jù)，乙方因服務(wù)委托、合作或其他原因需要處理甲方提供的或與甲方醫(yī)美服務(wù)相關(guān)的個(gè)人數(shù)據(jù)，雙方基于《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，本著平等自愿、誠(chéng)實(shí)信用的原則，經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條數(shù)據(jù)處理目的甲方處理乙方個(gè)人數(shù)據(jù)的目的包括但不限于：提供和優(yōu)化醫(yī)美服務(wù)（包括但不限于面診、咨詢(xún)、治療、術(shù)后護(hù)理等）；管理用戶(hù)賬戶(hù)、處理用戶(hù)請(qǐng)求和反饋；進(jìn)行醫(yī)療記錄的創(chuàng)建、維護(hù)和管理；進(jìn)行醫(yī)療質(zhì)量控制與效果評(píng)估；開(kāi)展醫(yī)學(xué)研究（如獲得用戶(hù)明確額外授權(quán)）；履行法律法規(guī)規(guī)定的義務(wù)；基于用戶(hù)同意進(jìn)行營(yíng)銷(xiāo)推廣活動(dòng)（如發(fā)送促銷(xiāo)信息、新品通知等）。乙方處理甲方提供的或與甲方醫(yī)美服務(wù)相關(guān)的個(gè)人數(shù)據(jù)的目的包括但不限于：根據(jù)甲方指示履行特定任務(wù)（如市場(chǎng)推廣、客戶(hù)服務(wù)、技術(shù)支持等）；為完成服務(wù)委托或合作項(xiàng)目提供必要支持；管理和維護(hù)合作關(guān)系；履行法律法規(guī)規(guī)定的義務(wù)；基于甲方指示或用戶(hù)同意進(jìn)行營(yíng)銷(xiāo)推廣活動(dòng)。第二條數(shù)據(jù)處理范圍本協(xié)議所指?jìng)€(gè)人數(shù)據(jù)是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。具體可能包括但不限于：（一）身份識(shí)別信息：如姓名、身份證號(hào)碼、護(hù)照號(hào)碼、手機(jī)號(hào)碼、電子郵箱地址、住址等；（二）聯(lián)系方式：如電話(huà)號(hào)碼、電子郵箱地址、社交媒體賬號(hào)等；（三）健康生理信息：如過(guò)敏史、既往病史、身體測(cè)量數(shù)據(jù)、面部照片、指紋、虹膜等生物識(shí)別信息（在提供相關(guān)醫(yī)美服務(wù)時(shí)收集）、手術(shù)記錄、治療計(jì)劃、產(chǎn)品成分敏感反應(yīng)等；（四）消費(fèi)信息：如購(gòu)買(mǎi)的服務(wù)項(xiàng)目、產(chǎn)品、價(jià)格、支付方式、支付賬戶(hù)信息、消費(fèi)頻率、會(huì)員等級(jí)等；（五）位置信息：如用戶(hù)在使用甲方提供的位置服務(wù)功能時(shí)產(chǎn)生的信息；（六）用戶(hù)生成內(nèi)容：如用戶(hù)在甲方平臺(tái)發(fā)布的評(píng)價(jià)、評(píng)論、分享的圖片或視頻等；（七）其他與甲方醫(yī)美服務(wù)相關(guān)的信息。前款所列數(shù)據(jù)的具體范圍由雙方根據(jù)實(shí)際處理情況另行明確。第三條數(shù)據(jù)處理原則與方式甲乙雙方處理個(gè)人數(shù)據(jù)遵循合法、正當(dāng)、必要、誠(chéng)信的原則，并確保數(shù)據(jù)處理活動(dòng)符合法律法規(guī)要求。甲方作為數(shù)據(jù)處理的主要責(zé)任方，應(yīng)確保其處理活動(dòng)符合本協(xié)議約定及適用法律法規(guī)。乙方在甲方授權(quán)范圍內(nèi)處理個(gè)人數(shù)據(jù)，應(yīng)嚴(yán)格遵守甲方的指示，并確保其處理活動(dòng)符合本協(xié)議約定及適用法律法規(guī)，不得超出授權(quán)范圍處理。數(shù)據(jù)處理方式包括但不限于：收集、存儲(chǔ)、使用、查詢(xún)、更新、刪除、傳輸、共享、披露、匿名化處理等。具體處理方式由雙方根據(jù)數(shù)據(jù)處理目的和實(shí)際需要協(xié)商確定。第四條數(shù)據(jù)主體的權(quán)利與義務(wù)甲方應(yīng)保障數(shù)據(jù)主體的合法權(quán)益，建立健全數(shù)據(jù)主體權(quán)利請(qǐng)求的受理、處理機(jī)制，并根據(jù)法律法規(guī)及本協(xié)議約定，保障數(shù)據(jù)主體行使知情權(quán)、訪(fǎng)問(wèn)權(quán)、更正權(quán)、刪除權(quán)、限制處理權(quán)、撤回同意權(quán)、可攜帶權(quán)（如適用）等權(quán)利。甲方應(yīng)履行以下義務(wù)：（一）在收集個(gè)人數(shù)據(jù)前，以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向數(shù)據(jù)主體告知本協(xié)議約定的數(shù)據(jù)處理目的、方式、存儲(chǔ)期限、安全保障措施、數(shù)據(jù)主體權(quán)利行使方式等；（二）建立并維護(hù)數(shù)據(jù)主體權(quán)利請(qǐng)求的處理流程，及時(shí)響應(yīng)并處理數(shù)據(jù)主體的權(quán)利請(qǐng)求；（三）采取必要的技術(shù)和管理措施，保障個(gè)人數(shù)據(jù)的安全。乙方應(yīng)履行以下義務(wù)：（一）嚴(yán)格遵守甲方的指示，按照本協(xié)議約定及適用的法律法規(guī)處理個(gè)人數(shù)據(jù)；（二）對(duì)在處理過(guò)程中接觸到的個(gè)人數(shù)據(jù)承擔(dān)保密義務(wù)，未經(jīng)甲方書(shū)面同意或法律法規(guī)另有規(guī)定，不得向任何第三方披露或用于本協(xié)議約定之外的用途；（三）采取必要的技術(shù)和管理措施，配合甲方保障個(gè)人數(shù)據(jù)的安全；（四）協(xié)助甲方履行對(duì)數(shù)據(jù)主體的通知、刪除等義務(wù)。第五條數(shù)據(jù)安全保障措施甲乙雙方應(yīng)共同采取必要的技術(shù)和管理措施，保障個(gè)人數(shù)據(jù)的安全，防止個(gè)人數(shù)據(jù)泄露、篡改、丟失。具體措施包括但不限于：（一）采取加密技術(shù)等手段保障個(gè)人數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的安全；（二）采取訪(fǎng)問(wèn)控制措施，確保只有授權(quán)人員才能訪(fǎng)問(wèn)個(gè)人數(shù)據(jù)；（三）定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，并及時(shí)采取補(bǔ)救措施；（四）建立數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練；（五）對(duì)處理個(gè)人數(shù)據(jù)的員工進(jìn)行數(shù)據(jù)安全培訓(xùn)和保密教育；（六）定期對(duì)存儲(chǔ)個(gè)人數(shù)據(jù)的系統(tǒng)進(jìn)行漏洞掃描和安全加固；（七）制定并實(shí)施數(shù)據(jù)備份和恢復(fù)計(jì)劃。第六條數(shù)據(jù)跨境傳輸如因履行本協(xié)議或提供相關(guān)服務(wù)需要將個(gè)人數(shù)據(jù)傳輸至中華人民共和國(guó)境外，任何一方應(yīng)事先取得相關(guān)個(gè)人數(shù)據(jù)的個(gè)人的單獨(dú)同意，并確保：（一）傳輸目的境外接收方承諾采取與境內(nèi)相當(dāng)?shù)陌踩Ｗo(hù)措施；（二）符合法律法規(guī)規(guī)定的其他條件?？缇硞鬏斍?，應(yīng)進(jìn)行必要的數(shù)據(jù)安全評(píng)估，并采取有效的傳輸保障措施（如標(biāo)準(zhǔn)合同條款、具有約束力的公司規(guī)則等）。第七條數(shù)據(jù)共享與披露未經(jīng)本協(xié)議約定或法律法規(guī)另有規(guī)定，任何一方不得將個(gè)人數(shù)據(jù)共享或披露給任何第三方。如確需共享或披露個(gè)人數(shù)據(jù)，應(yīng)遵守以下規(guī)定：（一）甲方因履行合同或?yàn)橛喠⒑贤匦瑁膳c關(guān)聯(lián)公司或合作伙伴共享個(gè)人數(shù)據(jù)，但應(yīng)取得數(shù)據(jù)主體的明確同意；（二）甲方或乙方因履行法律法規(guī)或監(jiān)管機(jī)構(gòu)的要求，可能需要披露個(gè)人數(shù)據(jù)，應(yīng)及時(shí)通知數(shù)據(jù)主體；（三）任何一方與第三方共享或披露個(gè)人數(shù)據(jù)時(shí)，應(yīng)確保該第三方具備必要的安全保護(hù)能力，并承擔(dān)與該第三方同等的保密義務(wù)和法律責(zé)任。第八條數(shù)據(jù)存儲(chǔ)期限甲乙雙方應(yīng)根據(jù)法律法規(guī)要求、本協(xié)議約定以及個(gè)人數(shù)據(jù)的性質(zhì)和目的，確定個(gè)人數(shù)據(jù)的存儲(chǔ)期限。對(duì)于已超過(guò)存儲(chǔ)期限的個(gè)人數(shù)據(jù)，應(yīng)進(jìn)行刪除或匿名化處理，除非法律法規(guī)要求或本協(xié)議另有約定。個(gè)人數(shù)據(jù)的存儲(chǔ)期限由甲方根據(jù)其業(yè)務(wù)需求和法律法規(guī)要求確定，乙方應(yīng)配合甲方執(zhí)行存儲(chǔ)期限的管理。第九條雙方的權(quán)利與義務(wù)甲方的權(quán)利：（一）有權(quán)監(jiān)督乙方處理個(gè)人數(shù)據(jù)的活動(dòng)，并要求乙方提供相關(guān)資料；（二）有權(quán)要求乙方糾正其違反本協(xié)議或法律法規(guī)的處理行為；（三）有權(quán)在乙方嚴(yán)重違反本協(xié)議時(shí)，采取包括但不限于要求其停止處理、解除本協(xié)議等措施。甲方的義務(wù)：（一）按照本協(xié)議約定及適用的法律法規(guī)，合法處理個(gè)人數(shù)據(jù)；（二）確保其員工及授權(quán)人員了解并遵守本協(xié)議及適用的法律法規(guī)；（三）配合乙方履行對(duì)數(shù)據(jù)主體的通知、刪除等義務(wù)。乙方的權(quán)利：（一）有權(quán)要求甲方提供清晰的處理指示和數(shù)據(jù)支持；（二）在甲方指示違反法律法規(guī)或要求乙方進(jìn)行違法處理時(shí)，有權(quán)拒絕執(zhí)行，并及時(shí)通知甲方。乙方的義務(wù)：（一）嚴(yán)格按照甲方的指示處理個(gè)人數(shù)據(jù)，不得超出授權(quán)范圍；（二）對(duì)在處理過(guò)程中接觸到的個(gè)人數(shù)據(jù)承擔(dān)保密義務(wù)；（三）采取必要的技術(shù)和管理措施，保障個(gè)人數(shù)據(jù)的安全；（四）配合甲方履行對(duì)數(shù)據(jù)主體的通知、刪除等義務(wù)；（五）配合甲方及監(jiān)管機(jī)構(gòu)進(jìn)行相關(guān)調(diào)查或?qū)徲?jì)。第十條違約責(zé)任任何一方違反本協(xié)議約定，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。（一）甲方違反本協(xié)議約定的，應(yīng)賠償因此給乙方造成的一切損失；（二）乙方違反本協(xié)議約定的，應(yīng)賠償因此給甲方造成的一切損失，包括但不限于直接損失、間接損失及合理的維權(quán)費(fèi)用。因違約行為導(dǎo)致個(gè)人數(shù)據(jù)泄露、篡改、丟失或侵害數(shù)據(jù)主體合法權(quán)益的，違約方應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。第十一條不可抗力因地震、火災(zāi)、洪水、戰(zhàn)爭(zhēng)、罷工、政府行為等不可抗力因素導(dǎo)致本協(xié)議無(wú)法履行或延遲履行的，遭遇不可抗力的一方不承擔(dān)違約責(zé)任，但應(yīng)及時(shí)通知對(duì)方，并采取積極措施減少損失。第十二條法律適用與爭(zhēng)議解決本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決均適用中華人民共和國(guó)法律。因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第十三條協(xié)議的變更、解除與終止（一）本協(xié)議的任何變更，均須經(jīng)雙方協(xié)商一致并簽署書(shū)面補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本協(xié)議具有同等法律效力。（二）發(fā)生下列情形之一時(shí)，守約方有權(quán)解除本協(xié)議：1.一方嚴(yán)重違反本協(xié)議約定，經(jīng)守約方書(shū)面催告后仍未在合理期限內(nèi)糾正的；2.一方進(jìn)入破產(chǎn)、清算或解散程序的；3.法律法規(guī)規(guī)定其他可解除協(xié)議的情形。（三）本協(xié)議在約定的存儲(chǔ)期限屆滿(mǎn)后自動(dòng)終止，但雙方另有約定或法律法規(guī)另有規(guī)定的除外。協(xié)議終止后，雙方應(yīng)根據(jù)本協(xié)議約定及適用的法律法規(guī)，對(duì)個(gè)人數(shù)據(jù)進(jìn)行處理，并承擔(dān)相應(yīng)的保密義務(wù)。第十四條保密條款甲乙雙方應(yīng)對(duì)本協(xié)議內(nèi)容以及因履行本協(xié)議而獲知的對(duì)方的商業(yè)秘密、技術(shù)信息和個(gè)人數(shù)據(jù)進(jìn)行保密。未經(jīng)對(duì)方書(shū)面同意，任何一方不得向任何第三方披露或用于本協(xié)議約定之外的用途。本保密義務(wù)不因本協(xié)議的終止而失效。第十五條知識(shí)產(chǎn)權(quán)雙方在履行本協(xié)議過(guò)程中產(chǎn)生的與數(shù)據(jù)處理相關(guān)的技術(shù)成果或知識(shí)產(chǎn)權(quán)，其歸屬由雙方根據(jù)貢獻(xiàn)大小協(xié)商確定。如無(wú)約定，其歸屬歸各自所有，但雙方均應(yīng)遵守相關(guān)法律法規(guī)，不得侵犯對(duì)方權(quán)益。第十六條協(xié)議完整性與修訂本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的任何口頭或書(shū)面協(xié)議、諒解或安排。本協(xié)議的任何修訂均應(yīng)以書(shū)面形式進(jìn)行。第十七條通知條款雙方在本協(xié)議首頁(yè)載明的地址、電話(huà)、郵箱等作為正式聯(lián)系方式。任何一方變更聯(lián)系方式，應(yīng)提前書(shū)面通知對(duì)方。通過(guò)書(shū)面形式（包括但不限于專(zhuān)人遞送、掛號(hào)信、傳真、電子郵件）發(fā)送至本協(xié)議載明的地址或聯(lián)系方式的通知，視為有效送達(dá)。第十八條