2025年元宇宙教育數(shù)據(jù)安全協(xié)議鑒于甲方擬在元宇宙環(huán)境中提供教育服務(wù)（以下簡稱“元宇宙教育服務(wù)”），并在該過程中收集、處理和存儲(chǔ)用戶數(shù)據(jù)（以下簡稱“教育數(shù)據(jù)”）；乙方作為用戶（包括但不限于學(xué)生、教師及其他參與者）使用元宇宙教育服務(wù)，并希望其教育數(shù)據(jù)的處理得到充分保障；為明確雙方在保護(hù)教育數(shù)據(jù)方面的權(quán)利和義務(wù)，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》、《中華人民共和國數(shù)據(jù)安全法》及相關(guān)法律法規(guī)，雙方經(jīng)友好協(xié)商，達(dá)成協(xié)議如下：第一條定義與解釋除非本協(xié)議上下文另有明確說明，下列詞語具有以下含義：1.1元宇宙平臺(tái)：指甲方運(yùn)營和提供的虛擬現(xiàn)實(shí)或增強(qiáng)現(xiàn)實(shí)環(huán)境，用于交付元宇宙教育服務(wù)。1.2教育機(jī)構(gòu)：指邀請(qǐng)或組織用戶使用元宇宙教育服務(wù)的實(shí)體，可能是甲方自身或甲方合作的教育機(jī)構(gòu)。1.3用戶：指訪問、使用元宇宙教育服務(wù)或其部分功能的個(gè)人，包括但不限于學(xué)生、教師、管理人員、研究人員等。1.4數(shù)據(jù)：指任何能夠識(shí)別或可識(shí)別特定自然人的各種信息，包括但不限于個(gè)人信息和敏感個(gè)人信息。1.5個(gè)人數(shù)據(jù)：指已識(shí)別或可識(shí)別特定自然人的各種信息。1.6敏感個(gè)人數(shù)據(jù)：指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，具體包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。1.7數(shù)據(jù)處理：指對(duì)數(shù)據(jù)進(jìn)行收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等操作。1.8數(shù)據(jù)控制者：指在數(shù)據(jù)處理活動(dòng)中自主決定處理目的、處理方式的組織或個(gè)人。1.9數(shù)據(jù)處理器：指接受數(shù)據(jù)控制者的委托，處理個(gè)人數(shù)據(jù)的組織或個(gè)人。1.10數(shù)據(jù)保護(hù)影響評(píng)估（DPIA）：指評(píng)估處理活動(dòng)對(duì)個(gè)人權(quán)益可能產(chǎn)生的風(fēng)險(xiǎn)，并采取必要措施降低風(fēng)險(xiǎn)的流程。1.11加密：指使用密碼學(xué)方法對(duì)數(shù)據(jù)進(jìn)行保護(hù)，使得未授權(quán)者無法讀取數(shù)據(jù)內(nèi)容的技術(shù)措施。1.12安全措施：指為保護(hù)數(shù)據(jù)安全所采取的技術(shù)措施和管理措施。第二條適用范圍與目的2.1本協(xié)議適用于甲方在提供元宇宙教育服務(wù)過程中，對(duì)用戶教育數(shù)據(jù)的收集、使用、存儲(chǔ)、傳輸、刪除等所有數(shù)據(jù)處理活動(dòng)。2.2本協(xié)議旨在確保用戶教育數(shù)據(jù)的處理符合中國相關(guān)法律法規(guī)的要求，保護(hù)用戶的合法權(quán)益，維護(hù)元宇宙教育環(huán)境的穩(wěn)定和安全。2.3元宇宙教育服務(wù)的具體內(nèi)容、形式及服務(wù)范圍以雙方另行約定或甲方公開的服務(wù)說明為準(zhǔn)，但均需遵守本協(xié)議關(guān)于數(shù)據(jù)保護(hù)的規(guī)定。第三條數(shù)據(jù)主體權(quán)利與保障3.1甲方應(yīng)保障用戶依法享有的個(gè)人信息權(quán)利，包括但不限于：3.1.1知情權(quán)：甲方應(yīng)在收集用戶教育數(shù)據(jù)前，通過顯著方式告知用戶收集教育數(shù)據(jù)的目的、方式、范圍、存儲(chǔ)期限、安全保障措施、用戶權(quán)利行使方式及投訴渠道等。3.1.2訪問權(quán)：用戶有權(quán)訪問其教育數(shù)據(jù)，了解甲方正在處理哪些教育數(shù)據(jù)以及處理的目的。甲方應(yīng)在接到用戶訪問請(qǐng)求后合理期限內(nèi)（通常不超過三十日）響應(yīng)，并以用戶能夠理解的方式提供教育數(shù)據(jù)副本。3.1.3更正權(quán)：若甲方持有的用戶教育數(shù)據(jù)不準(zhǔn)確或不完整，用戶有權(quán)請(qǐng)求甲方更正。甲方應(yīng)在接到請(qǐng)求后合理期限內(nèi)進(jìn)行更正。3.1.4刪除權(quán)（被遺忘權(quán)）：在以下情形下，用戶有權(quán)請(qǐng)求甲方刪除其教育數(shù)據(jù)：（1）甲方停止提供元宇宙教育服務(wù)；（2）用戶撤回同意甲方處理其教育數(shù)據(jù)的；（3）甲方處理的教育數(shù)據(jù)已超出法律法規(guī)規(guī)定的存儲(chǔ)期限；（4）甲方處理用戶教育數(shù)據(jù)的方式不符合法律法規(guī)規(guī)定或本協(xié)議約定；（5）用戶請(qǐng)求刪除其參與元宇宙教育服務(wù)的唯一標(biāo)識(shí)符，且無其他合理理由；甲方應(yīng)在接到刪除請(qǐng)求后合理期限內(nèi)（通常不超過六十日）刪除相關(guān)教育數(shù)據(jù)，并通知關(guān)聯(lián)方刪除。3.1.5限制處理權(quán)：在以下情形下，用戶有權(quán)請(qǐng)求甲方限制處理其教育數(shù)據(jù)：（1）用戶質(zhì)疑甲方處理其教育數(shù)據(jù)的合法性；（2）甲方已停止提供元宇宙教育服務(wù)；（3）甲方持有用戶教育數(shù)據(jù)已超過存儲(chǔ)期限；（4）甲方不再需要處理用戶教育數(shù)據(jù)，但用戶仍有其他合法理由要求甲方不刪除其數(shù)據(jù)；甲方應(yīng)在接到請(qǐng)求后評(píng)估，并在合理期限內(nèi)對(duì)用戶教育數(shù)據(jù)進(jìn)行限制處理。3.1.6數(shù)據(jù)可攜帶權(quán)：在用戶從甲方服務(wù)轉(zhuǎn)移至其他提供類似服務(wù)的處理者時(shí)，若用戶提出請(qǐng)求，且轉(zhuǎn)移是可行的，甲方應(yīng)在接到請(qǐng)求后合理期限內(nèi)，以用戶可理解的方式提供用戶教育數(shù)據(jù)，并協(xié)助用戶轉(zhuǎn)移。3.1.7拒絕自動(dòng)化決策權(quán)：甲方在元宇宙教育服務(wù)中不得僅通過自動(dòng)化決策方式（包括但不限于自動(dòng)化的用戶畫像、預(yù)測分析等）對(duì)用戶作出對(duì)其產(chǎn)生重大影響的決定，除非：（1）該自動(dòng)化決策是法律、行政法規(guī)規(guī)定的，且對(duì)用戶權(quán)益有重大影響；（2）用戶同意；用戶有權(quán)要求甲方對(duì)其采取的自動(dòng)化決策提供非自動(dòng)化決策的解釋，并有權(quán)拒絕。3.1.8安全保障權(quán)：用戶有權(quán)要求甲方對(duì)其教育數(shù)據(jù)采取符合國家網(wǎng)絡(luò)安全等級(jí)保護(hù)要求的、審慎的安全措施，防止數(shù)據(jù)泄露、篡改、丟失。3.2甲方應(yīng)建立并維護(hù)處理用戶請(qǐng)求的渠道，包括提供易于訪問的聯(lián)系方式（如電子郵件、在線客服等），并在收到用戶請(qǐng)求后按照法律法規(guī)及本協(xié)議約定的時(shí)限內(nèi)予以處理。甲方處理用戶請(qǐng)求應(yīng)記錄相關(guān)情況。第四條數(shù)據(jù)收集、使用與存儲(chǔ)4.1甲方僅在為實(shí)現(xiàn)提供元宇宙教育服務(wù)的特定目的，且為達(dá)到該目的所必需的情況下，收集用戶的個(gè)人教育數(shù)據(jù)。4.2甲方收集用戶教育數(shù)據(jù)應(yīng)遵循合法、正當(dāng)、必要和誠信原則，并確保告知用戶數(shù)據(jù)收集的目的、方式、范圍和存儲(chǔ)期限。4.3甲方處理用戶教育數(shù)據(jù)的目的僅限于提供元宇宙教育服務(wù)，包括但不限于：（1）用戶身份驗(yàn)證與管理；（2）提供個(gè)性化的學(xué)習(xí)內(nèi)容、資源和體驗(yàn)；（3）評(píng)估學(xué)習(xí)效果、提供學(xué)業(yè)反饋；（4）進(jìn)行教學(xué)管理、課程安排、師資調(diào)配；（5）維護(hù)元宇宙教育平臺(tái)的秩序和安全；（6）進(jìn)行教學(xué)研究、效果評(píng)估，但處理結(jié)果不得識(shí)別到具體個(gè)人；（7）法律法規(guī)規(guī)定的其他目的。甲方不得將用戶教育數(shù)據(jù)用于與提供元宇宙教育服務(wù)無關(guān)的目的，不得超出告知范圍或用戶同意范圍使用數(shù)據(jù)。4.4甲方存儲(chǔ)用戶教育數(shù)據(jù)的期限應(yīng)為實(shí)現(xiàn)處理目的所必需的最短時(shí)間，除非法律法規(guī)另有規(guī)定或用戶另行同意更長的存儲(chǔ)期限。存儲(chǔ)期限屆滿后，甲方應(yīng)刪除或匿名化處理用戶教育數(shù)據(jù)，并確保無法復(fù)原。4.5甲方應(yīng)將用戶教育數(shù)據(jù)存儲(chǔ)在中國境內(nèi)，除非獲得用戶明確同意或法律法規(guī)要求，不得將用戶教育數(shù)據(jù)傳輸至中國境外。若確需傳輸至境外，甲方應(yīng)確保接收方提供充分的數(shù)據(jù)保護(hù)水平，并采取有效的傳輸保障措施，如通過國家網(wǎng)信部門認(rèn)證的安全評(píng)估、簽訂標(biāo)準(zhǔn)合同條款、采用具有約束力的公司規(guī)則等，并可能需要履行相關(guān)備案或告知義務(wù)。第五條數(shù)據(jù)安全措施5.1甲方應(yīng)采取與其處理教育數(shù)據(jù)的風(fēng)險(xiǎn)程度相適應(yīng)的技術(shù)和管理措施，保障用戶教育數(shù)據(jù)的安全，防止數(shù)據(jù)泄露、篡改、丟失。5.2具體的安全措施包括但不限于：（1）采取加密技術(shù)存儲(chǔ)和傳輸用戶教育數(shù)據(jù)；（2）建立嚴(yán)格的訪問控制機(jī)制，確保只有授權(quán)人員才能訪問用戶教育數(shù)據(jù)，并根據(jù)職責(zé)分配最小必要權(quán)限；（3）對(duì)關(guān)鍵系統(tǒng)和數(shù)據(jù)進(jìn)行安全審計(jì)和日志記錄，監(jiān)控異常行為；（4）部署入侵檢測、防御系統(tǒng)，定期進(jìn)行安全漏洞掃描和滲透測試；（5）定期對(duì)員工進(jìn)行數(shù)據(jù)安全和隱私保護(hù)培訓(xùn)，提高安全意識(shí)；（6）制定并演練數(shù)據(jù)安全事件應(yīng)急預(yù)案，及時(shí)響應(yīng)和處理安全事件；（7）對(duì)存儲(chǔ)用戶教育數(shù)據(jù)的物理環(huán)境進(jìn)行安全保護(hù)，防止未經(jīng)授權(quán)的物理訪問。5.3甲方應(yīng)定期對(duì)其數(shù)據(jù)安全措施的有效性進(jìn)行評(píng)估和更新，以應(yīng)對(duì)新的安全威脅和風(fēng)險(xiǎn)。第六條數(shù)據(jù)共享與第三方6.1未經(jīng)用戶明確同意（如通過隱私政策或單獨(dú)同意條款獲得），甲方不得與任何第三方共享用戶的個(gè)人教育數(shù)據(jù)。6.2在為用戶提供元宇宙教育服務(wù)所必需，且服務(wù)內(nèi)容不改變的情況下，甲方可能需要委托具有相應(yīng)數(shù)據(jù)處理能力、并承諾遵守不低于本協(xié)議標(biāo)準(zhǔn)的數(shù)據(jù)保護(hù)要求的第三方處理部分教育數(shù)據(jù)（例如，云服務(wù)提供商、內(nèi)容開發(fā)商、技術(shù)支持商等）。甲方應(yīng)在委托前對(duì)第三方進(jìn)行盡職調(diào)查，并在服務(wù)合同中明確約定第三方的數(shù)據(jù)處理范圍、方式、安全要求和責(zé)任。6.3甲方對(duì)第三方的數(shù)據(jù)處理行為承擔(dān)連帶責(zé)任。甲方應(yīng)確保第三方按照甲乙雙方約定及本協(xié)議的約定處理用戶教育數(shù)據(jù)，并監(jiān)督第三方的數(shù)據(jù)處理活動(dòng)。6.4因法律法規(guī)要求、履行本協(xié)議所必需（如提供特定服務(wù)）、維護(hù)公共利益的合法需求等原因，甲方可能需要向政府部門、監(jiān)管機(jī)構(gòu)或其他有權(quán)機(jī)關(guān)提供用戶教育數(shù)據(jù)。在此情況下，甲方應(yīng)在法律允許的范圍內(nèi)，提前通知用戶（除非法律法規(guī)允許不通知），并僅提供與該目的相關(guān)的、必要的用戶教育數(shù)據(jù)。第七條數(shù)據(jù)傳輸（跨境）7.1除本協(xié)議第四條第4.5款的規(guī)定外，甲方未經(jīng)用戶明確同意，不得將用戶教育數(shù)據(jù)傳輸至用戶所在司法管轄區(qū)以外的國家或地區(qū)。7.2如確需根據(jù)本協(xié)議第四條第4.5款傳輸至境外，甲方應(yīng)確保：（1）傳輸符合中國相關(guān)法律法規(guī)的規(guī)定，如《個(gè)人信息保護(hù)法》等關(guān)于數(shù)據(jù)出境的要求；（2）接收方所在國家或地區(qū)提供與我國法律、行政法規(guī)相互銜接的、充分的數(shù)據(jù)保護(hù)水平；（3）采取有效的傳輸保障措施，確保數(shù)據(jù)在傳輸過程中的安全；（4）履行必要的法律程序，如通過國家網(wǎng)信部門的安全評(píng)估、個(gè)人信息保護(hù)影響評(píng)估備案或告知等。7.3甲方應(yīng)將數(shù)據(jù)傳輸至境外接收方的具體安排、接收方的名稱和所在地、傳輸?shù)哪康摹鬏數(shù)钠谙薜刃畔⒏嬷脩簟５诎藯l數(shù)據(jù)泄露通知8.1甲方在意識(shí)到或懷疑發(fā)生影響用戶教育數(shù)據(jù)安全的重大安全事件（以下簡稱“數(shù)據(jù)泄露事件”）時(shí)，應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取補(bǔ)救措施，防止損害的進(jìn)一步擴(kuò)大。8.2甲方應(yīng)在評(píng)估數(shù)據(jù)泄露事件的影響后，并在法律法規(guī)要求或合理可能的情況下（通常指GDPR要求72小時(shí)內(nèi)，中國《個(gè)人信息保護(hù)法》要求72小時(shí)內(nèi)，具體時(shí)限取決于事件嚴(yán)重程度和法律法規(guī)），通知用戶可能受到影響的范圍、潛在風(fēng)險(xiǎn)以及已采取或?qū)⒁扇〉难a(bǔ)救措施。8.3如數(shù)據(jù)泄露事件可能對(duì)用戶權(quán)益造成嚴(yán)重?fù)p害，甲方即使未滿足上述時(shí)限要求，也應(yīng)在采取必要措施控制風(fēng)險(xiǎn)后盡快通知用戶。8.4甲方應(yīng)在法律法規(guī)要求或合理可能的情況下，向履行個(gè)人信息保護(hù)職責(zé)的部門報(bào)告數(shù)據(jù)泄露事件。如涉及向境外傳輸數(shù)據(jù)，且發(fā)生數(shù)據(jù)泄露事件，甲方還應(yīng)按照相關(guān)法律要求通知接收方。第九條用戶權(quán)利行使與投訴9.1用戶在元宇宙教育服務(wù)過程中，可通過甲方提供的聯(lián)系方式（如用戶協(xié)議中載明的郵箱、客服渠道等）行使其在本協(xié)議第三條中享有的數(shù)據(jù)主體權(quán)利。9.2甲方應(yīng)在接到用戶行使數(shù)據(jù)主體權(quán)利的請(qǐng)求后，根據(jù)請(qǐng)求的內(nèi)容和實(shí)際情況，在法律法規(guī)規(guī)定的合理期限內(nèi)（通常為三十日）予以響應(yīng)和處理。如因情況復(fù)雜，需延長處理期限的，應(yīng)告知用戶并說明理由，延長期限不得超過三十日。9.3用戶認(rèn)為甲方的數(shù)據(jù)處理活動(dòng)侵害其合法權(quán)益的，有權(quán)向履行個(gè)人信息保護(hù)職責(zé)的部門投訴、舉報(bào)，或依法向人民法院提起訴訟。第十條合規(guī)性與審計(jì)10.1甲方承諾遵守所有適用于其處理用戶教育數(shù)據(jù)的中國的法律、法規(guī)和規(guī)章，包括但不限于《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等。10.2甲方應(yīng)確保其處理用戶教育數(shù)據(jù)的活動(dòng)符合中國法律法規(guī)的要求，并接受乙方或雙方約定的第三方對(duì)數(shù)據(jù)處理活動(dòng)合規(guī)性的審計(jì)。甲方應(yīng)提供必要的配合，包括提供相關(guān)文檔、記錄和進(jìn)行現(xiàn)場勘查等。第十一條協(xié)議期限、變更與終止11.1本協(xié)議自雙方授權(quán)代表簽字并蓋章之日起生效，有效期為[具體年限，例如：三]年。期滿前[具體時(shí)間，例如：三個(gè)月]，如雙方無書面異議，本協(xié)議自動(dòng)續(xù)展[具體年限，例如：一]年，續(xù)展次數(shù)不限/續(xù)展次數(shù)為[具體次數(shù)]次。11.2經(jīng)雙方協(xié)商一致，可以書面形式對(duì)本協(xié)議進(jìn)行修改或補(bǔ)充。11.3在出現(xiàn)以下情況時(shí)，任何一方有權(quán)單方面解除本協(xié)議：（1）另一方違反本協(xié)議約定，且在收到守約方要求糾正的合理期限內(nèi)未能糾正；（2）另一方進(jìn)入破產(chǎn)、清算或解散程序；（3）因不可抗力導(dǎo)致本協(xié)議無法履行，且不可抗力影響持續(xù)超過[具體時(shí)間，例如：三十]日。11.4本協(xié)議的終止不影響終止前雙方已產(chǎn)生的權(quán)利和義務(wù)。協(xié)議終止后，甲方仍有義務(wù)按照法律法規(guī)要求及本協(xié)議約定，處理用戶教育數(shù)據(jù)，直至履行完畢刪除或匿名化義務(wù)。甲方應(yīng)在協(xié)議終止后[具體時(shí)間，例如：六個(gè)月]內(nèi)，根據(jù)用戶的要求，將用戶教育數(shù)據(jù)刪除或返還。第十二條責(zé)任限制與免責(zé)12.1除非本協(xié)議另有約定或法律法規(guī)另有規(guī)定，甲方不對(duì)因用戶使用元宇宙教育服務(wù)或其提供的任何內(nèi)容、信息或服務(wù)所遭受的直接或間接損失承擔(dān)責(zé)任。12.2在法律允許的范圍內(nèi)，甲方不對(duì)因不可抗力、用戶自身過錯(cuò)、第三方行為、用戶自行提供或發(fā)布的數(shù)據(jù)、或因遵守法律法規(guī)要求、履行本協(xié)議約定而采取的措施等原因?qū)е碌慕逃龜?shù)據(jù)泄露、丟失、損壞或使用受限等后果承擔(dān)責(zé)任。12.3甲方因采取合理措施保護(hù)用戶教育數(shù)據(jù)而遭受損失的，不得以此為由免除其責(zé)任。12.4在符合本協(xié)議規(guī)定和適用法律要求的前提下，甲方在提供元宇宙教育服務(wù)過程中，對(duì)用戶教育數(shù)據(jù)的處理所造成的損失，其賠償責(zé)任以用戶因處理該教育數(shù)據(jù)而直接遭受的損失為限，且每次損失的最高賠償金額不超過[具體金額或約定方式，例如：人民幣一萬元]。第十三條法律適用與爭議解決13.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。13.2因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭議，雙方應(yīng)首先通過友好協(xié)商解決。協(xié)商不成的，任何一方均有權(quán)將爭議提交至[具體仲裁機(jī)構(gòu)名稱，例如：中國國際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)]，按照申請(qǐng)仲裁時(shí)該會(huì)現(xiàn)行有效的仲裁規(guī)則進(jìn)行仲裁。仲裁裁決是終局的，對(duì)雙方均有約束力。/或提交至[具體法院名稱，例如：甲方所在地有管轄權(quán)的人民法院]訴訟解決。第十四條保密義務(wù)14.1雙方及其授權(quán)代表應(yīng)對(duì)從對(duì)方獲取的、在履行本協(xié)議過程中獲悉的任何商業(yè)秘密、技術(shù)信息、經(jīng)營信息、用戶數(shù)據(jù)等非公開信息（以下簡稱“保密信息”）承擔(dān)保密義務(wù)