涉外企業(yè)數(shù)據(jù)備份存儲協(xié)議涉外企業(yè)數(shù)據(jù)備份存儲協(xié)議甲方（委托方）：[甲方全稱]注冊地址：[甲方注冊地址]法定代表人/授權(quán)代表：[姓名]乙方（受托方）：[乙方全稱]注冊地址：[乙方注冊地址]（境外）法定代表人/授權(quán)代表：[姓名]資質(zhì)證明：具備[國家/地區(qū)]數(shù)據(jù)存儲服務(wù)合法資質(zhì)（可提供《數(shù)據(jù)處理資質(zhì)證書》等文件）鑒于甲方因全球業(yè)務(wù)運營需要，委托乙方提供跨境數(shù)據(jù)備份存儲服務(wù)；雙方確認已充分了解各自境內(nèi)及數(shù)據(jù)傳輸涉及地的《數(shù)據(jù)安全法》《個人信息保護法》《通用數(shù)據(jù)保護條例（GDPR）》等相關(guān)法規(guī)，就服務(wù)內(nèi)容、合規(guī)義務(wù)、安全保障等達成一致，簽訂本協(xié)議。第一條定義1.備份數(shù)據(jù)：甲方委托乙方備份的合法數(shù)據(jù)，包括但不限于業(yè)務(wù)交易數(shù)據(jù)、客戶個人信息（需明確標識）、非中國法律禁止出境的普通數(shù)據(jù)（排除重要數(shù)據(jù)、敏感個人信息等禁止跨境類型）；2.備份存儲服務(wù)：含全量備份（每周1次）、增量備份（每日1次）、異地災(zāi)備（存儲于[新加坡、美國硅谷]雙數(shù)據(jù)中心）、數(shù)據(jù)恢復(fù)（4小時內(nèi)響應(yīng)）、季度恢復(fù)測試；3.跨境傳輸：甲方數(shù)據(jù)從中國境內(nèi)傳輸至乙方境外存儲節(jié)點的過程，需符合雙方境內(nèi)法規(guī)；4.合規(guī)義務(wù)：雙方分別遵守中國（《數(shù)據(jù)安全法》《個人信息保護法》《數(shù)據(jù)出境安全評估辦法》）、乙方注冊地及傳輸涉及地的所有數(shù)據(jù)保護法規(guī)。第二條服務(wù)內(nèi)容與要求1.備份范圍：甲方需提供《備份數(shù)據(jù)清單》（附件1），明確數(shù)據(jù)類型、用途，不得包含中國法律禁止出境的重要數(shù)據(jù)、敏感個人信息；2.存儲位置：乙方僅可將備份數(shù)據(jù)存儲于附件2所列的[新加坡、美國硅谷]數(shù)據(jù)中心，不得擅自轉(zhuǎn)移至其他地區(qū)；3.恢復(fù)服務(wù)：甲方提出恢復(fù)需求后，乙方需在4小時內(nèi)完成數(shù)據(jù)恢復(fù)（緊急場景1小時內(nèi)響應(yīng)），恢復(fù)測試每季度進行1次，測試報告提交甲方；4.數(shù)據(jù)保留期限：按甲方要求保留[5年]，到期后按本協(xié)議第九條要求刪除。第三條合規(guī)義務(wù)1.甲方合規(guī)：-確保備份數(shù)據(jù)符合中國數(shù)據(jù)出境要求，若涉及需評估的個人信息，需提前完成《數(shù)據(jù)出境安全評估報告》并提供乙方；-不得委托乙方存儲中國法律禁止出境的任何數(shù)據(jù)，若數(shù)據(jù)性質(zhì)變更（如變?yōu)橹匾獢?shù)據(jù)），需立即通知乙方并終止對應(yīng)服務(wù)；2.乙方合規(guī)：-確保存儲節(jié)點符合[新加坡《個人數(shù)據(jù)保護法》、美國《加州消費者隱私法》]等法規(guī)，提供合規(guī)證明；-不得向第三方披露甲方數(shù)據(jù)（經(jīng)甲方書面授權(quán)除外），不得將數(shù)據(jù)用于服務(wù)以外的任何目的；3.跨境傳輸安全：數(shù)據(jù)傳輸采用AES-256加密，存儲采用物理隔離+加密存儲，傳輸過程不得被第三方非法攔截。第四條雙方權(quán)利義務(wù)甲方權(quán)利義務(wù)-義務(wù)：提供真實準確的備份數(shù)據(jù)及合規(guī)證明，按協(xié)議支付費用，配合乙方完成備份測試；-權(quán)利：要求乙方定期提供安全審計報告（每年1次），若乙方違規(guī)，有權(quán)暫停支付費用或解除協(xié)議。乙方權(quán)利義務(wù)-義務(wù)：1.建立訪問控制機制（僅授權(quán)乙方運維人員訪問，日志保留1年）；2.發(fā)生數(shù)據(jù)泄露時，24小時內(nèi)通知甲方，配合甲方向監(jiān)管機構(gòu)報告（按雙方境內(nèi)法規(guī)要求）；3.每年完成1次第三方安全評估，報告提交甲方；-權(quán)利：若甲方提供的數(shù)據(jù)違規(guī)，有權(quán)暫停服務(wù)并要求甲方整改。第五條費用與支付1.費用構(gòu)成：-基礎(chǔ)服務(wù)費：按存儲容量[XX元/GB/月]；-恢復(fù)服務(wù)費：[XX元/次]（緊急恢復(fù)另加XX元）；-年度安全審計費：[XX元/年]；2.支付方式：按月結(jié)算，甲方在每月5日前支付上月費用，乙方提供符合雙方稅務(wù)法規(guī)的發(fā)票；3.逾期責(zé)任：逾期支付按日0.05%支付違約金，逾期超30日，乙方有權(quán)暫停服務(wù)。第六條數(shù)據(jù)安全與保密1.保密期限：協(xié)議終止后5年，乙方仍需對甲方數(shù)據(jù)保密；2.數(shù)據(jù)泄露賠償：若乙方因自身過錯導(dǎo)致數(shù)據(jù)泄露，需賠償甲方直接損失（罰款、客戶索賠）及合理間接損失（律師費），賠償限額不超過協(xié)議總費用的5倍；3.應(yīng)急處理：雙方共同制定《數(shù)據(jù)泄露應(yīng)急方案》（附件3），明確泄露后的檢測、修復(fù)、通知流程。第七條知識產(chǎn)權(quán)1.備份數(shù)據(jù)的知識產(chǎn)權(quán)歸甲方所有，乙方僅為服務(wù)目的使用；2.乙方存儲系統(tǒng)的知識產(chǎn)權(quán)歸乙方所有，甲方不得擅自復(fù)制。第八條違約責(zé)任1.甲方提供違規(guī)數(shù)據(jù)導(dǎo)致乙方被監(jiān)管處罰，甲方承擔(dān)全部責(zé)任；2.乙方擅自轉(zhuǎn)移存儲位置、泄露數(shù)據(jù)，甲方有權(quán)解除協(xié)議并索賠；3.任何一方嚴重違約（如違反合規(guī)義務(wù)），另一方有權(quán)終止協(xié)議，違約方需支付協(xié)議總費用的20%作為違約金。第九條協(xié)議期限與終止1.期限：3年，到期前30日協(xié)商續(xù)簽；2.終止后義務(wù)：乙方需在10日內(nèi)刪除所有備份數(shù)據(jù)，向甲方出具《數(shù)據(jù)刪除證明》，不得保留任何副本；3.終止后保密義務(wù)、知識產(chǎn)權(quán)條款仍有效。第十條爭議解決1.協(xié)商不成的，提交中國國際經(jīng)濟貿(mào)易仲裁委員會（CIETAC）仲裁，仲裁地北京，適用中國法律；2.仲裁裁決為終局，對雙方有約束力。第十一條其他1.通知：雙方通過郵件（需確認接收）或書面函件通知，變更聯(lián)系方式需提前15日通知；2.不可抗力：因戰(zhàn)爭、監(jiān)管政策突變等不可抗力無法履行，需及時通知對方，不可抗力結(jié)束后恢復(fù)履行；3.附件：《備份數(shù)據(jù)清單》《存儲節(jié)點清單》《數(shù)據(jù)泄露應(yīng)急方案》為本協(xié)議組成部