智慧康養(yǎng)用戶數(shù)據(jù)保密協(xié)議智慧康養(yǎng)用戶數(shù)據(jù)保密協(xié)議甲方（智慧康養(yǎng)服務(wù)提供方）：_________________________統(tǒng)一社會(huì)信用代碼：_________________________地址：_________________________聯(lián)系人：_________________________聯(lián)系電話：_________________________乙方（用戶）：_________________________身份證號(hào)：_________________________地址：_________________________聯(lián)系電話：_________________________緊急聯(lián)系人：_________________________聯(lián)系電話：_________________________鑒于甲方為乙方提供智慧康養(yǎng)服務(wù)（包括健康監(jiān)測(cè)、個(gè)性化護(hù)理、遠(yuǎn)程監(jiān)護(hù)等），乙方同意甲方收集、處理其相關(guān)數(shù)據(jù)；為明確雙方數(shù)據(jù)保密責(zé)任，依據(jù)《中華人民共和國個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)，經(jīng)平等協(xié)商，達(dá)成如下協(xié)議：一、定義1.智慧康養(yǎng)用戶數(shù)據(jù)（保密信息）：指甲方在服務(wù)過程中收集、存儲(chǔ)、處理的乙方下列信息（無論電子/紙質(zhì)形式）：（1）生理監(jiān)測(cè)數(shù)據(jù)：心率、血壓、血糖、睡眠質(zhì)量、活動(dòng)量等可穿戴設(shè)備采集的實(shí)時(shí)/歷史生理指標(biāo)；（2）生物特征信息：指紋、人臉識(shí)別特征、聲紋等身份驗(yàn)證數(shù)據(jù)；（3）健康檔案：過往就醫(yī)記錄、診斷結(jié)果、用藥信息、康復(fù)計(jì)劃、過敏史等；（4）生活行為數(shù)據(jù)：飲食偏好、作息規(guī)律、運(yùn)動(dòng)習(xí)慣、社交活動(dòng)軌跡等；（5）個(gè)人身份信息：姓名、身份證號(hào)、聯(lián)系方式、住址、醫(yī)保信息等；（6）其他關(guān)聯(lián)數(shù)據(jù)：甲方從合法授權(quán)渠道獲取的乙方健康相關(guān)數(shù)據(jù)（如醫(yī)院共享的診療記錄）。二、甲方權(quán)利與義務(wù)（一）數(shù)據(jù)收集與使用限制1.僅在乙方書面/電子簽名授權(quán)范圍內(nèi)收集保密信息，收集目的限于：①提供智慧康養(yǎng)服務(wù)；②健康異常預(yù)警；③個(gè)性化護(hù)理方案制定；不得超出授權(quán)范圍（如商業(yè)營銷、數(shù)據(jù)交易等）。2.若需變更數(shù)據(jù)收集/使用目的，須提前15日書面告知乙方并獲得重新授權(quán)。（二）保密義務(wù)1.甲方及其員工、授權(quán)第三方不得向任何未經(jīng)乙方書面授權(quán)的第三方泄露、傳播、復(fù)制、篡改保密信息；2.不得將保密信息用于服務(wù)目的以外的任何用途（包括但不限于廣告推廣、第三方合作營銷）；3.若因司法機(jī)關(guān)/監(jiān)管部門要求披露，須提前3日通知乙方（法律法規(guī)另有規(guī)定除外），并僅披露必要信息。（三）數(shù)據(jù)安全保障甲方須采取以下措施保障保密信息安全：1.加密防護(hù)：存儲(chǔ)和傳輸?shù)谋Ｃ苄畔⒉捎脟艺J(rèn)可的AES-256加密算法；2.訪問控制：僅授權(quán)健康管理師、技術(shù)運(yùn)維等必要崗位人員訪問，設(shè)置分級(jí)權(quán)限，留存訪問日志（不少于2年）；3.安全審計(jì)：每季度開展數(shù)據(jù)安全審計(jì)，留存審計(jì)報(bào)告；4.應(yīng)急響應(yīng)：制定數(shù)據(jù)泄露應(yīng)急預(yù)案，若發(fā)生泄露，須在24小時(shí)內(nèi)通知乙方，并向?qū)俚鼐W(wǎng)信部門、衛(wèi)生健康部門報(bào)告（符合《個(gè)人信息保護(hù)法》第57條）；5.物理安全：存儲(chǔ)服務(wù)器機(jī)房符合網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)要求（需提供等級(jí)保護(hù)證明）。（四）數(shù)據(jù)存儲(chǔ)與銷毀1.存儲(chǔ)期限：服務(wù)期限內(nèi)+12個(gè)月（用于后續(xù)健康跟蹤，乙方可書面要求提前終止存儲(chǔ)）；2.服務(wù)終止后30日內(nèi)，甲方須：-電子數(shù)據(jù)：徹底刪除（無法恢復(fù)），出具數(shù)據(jù)銷毀證明；-紙質(zhì)數(shù)據(jù)：粉碎銷毀，留存銷毀記錄；3.法律法規(guī)要求留存的，按要求留存，留存期間仍履行保密義務(wù)。（五）第三方處理責(zé)任甲方委托第三方（如技術(shù)服務(wù)商、云存儲(chǔ)商）處理保密信息的，須：1.事先告知乙方第三方名稱、處理目的/范圍；2.與第三方簽訂保密協(xié)議，明確其保密義務(wù)，甲方對(duì)第三方行為承擔(dān)連帶責(zé)任；3.監(jiān)督第三方安全措施，確保符合本協(xié)議及法律法規(guī)要求。三、乙方權(quán)利與義務(wù)（一）權(quán)利1.查詢權(quán)：隨時(shí)查詢甲方存儲(chǔ)的自身保密信息，甲方須在5個(gè)工作日內(nèi)提供；2.更正權(quán)：若信息有誤，書面要求甲方更正，甲方須在3個(gè)工作日內(nèi)核實(shí)并更新；3.刪除權(quán)：服務(wù)終止后可要求提前銷毀，甲方須在10個(gè)工作日內(nèi)處理并出具證明；4.授權(quán)撤回權(quán)：隨時(shí)書面撤回授權(quán)，甲方須在15日內(nèi)停止相關(guān)處理并銷毀數(shù)據(jù)。（二）義務(wù)1.提供真實(shí)、準(zhǔn)確、完整的保密信息，信息變更須在3日內(nèi)通知甲方；2.不得泄露甲方商業(yè)秘密（如服務(wù)流程、技術(shù)方案），法律法規(guī)另有規(guī)定除外。四、違約責(zé)任1.甲方違約情形：-未經(jīng)授權(quán)泄露/使用保密信息；-未采取安全措施導(dǎo)致數(shù)據(jù)泄露；-服務(wù)終止后未按約定銷毀數(shù)據(jù)；-委托第三方未履行告知/保密義務(wù)。2.乙方違約情形：-提供虛假信息導(dǎo)致甲方服務(wù)錯(cuò)誤；-泄露甲方商業(yè)秘密。3.違約賠償：-違約方須向守約方支付違約金（按乙方已支付服務(wù)費(fèi)用的20%，或不低于5000元，取較高者）；-若造成損失（包括直接損失、律師費(fèi)、訴訟費(fèi)等維權(quán)費(fèi)用），違約方須全額賠償；-甲方泄露保密信息導(dǎo)致乙方健康權(quán)益受損/精神損害的，須承擔(dān)相應(yīng)賠償責(zé)任（符合《民法典》侵權(quán)責(zé)任規(guī)定）。五、爭(zhēng)議解決因本協(xié)議產(chǎn)生的爭(zhēng)議，雙方先協(xié)商；協(xié)商不成的，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。六、其他1.本協(xié)議自雙方簽字（或電子簽名）之日起生效，保密義務(wù)至所有保密信息銷毀完畢之日終止；2.本協(xié)議是《智慧康養(yǎng)服務(wù)合同》的補(bǔ)充協(xié)議，與主合同具有同等法律效力；3.不可抗力（如地震、戰(zhàn)爭(zhēng)）導(dǎo)致無法履行的，須及時(shí)通知對(duì)方并提供證明，不承擔(dān)違約責(zé)任。甲方（蓋章）：_________________________授權(quán)代表（簽字）：__________