皮膚檢測(cè)協(xié)議2025年數(shù)據(jù)安全甲方（服務(wù)提供方）：[服務(wù)提供方公司全稱]地址：[服務(wù)提供方注冊(cè)地址]統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)：[服務(wù)提供方統(tǒng)一社會(huì)信用代碼/注冊(cè)號(hào)]乙方（用戶）：[用戶姓名/用戶公司全稱]地址：[用戶注冊(cè)地址/常住地址]身份證號(hào)/統(tǒng)一社會(huì)信用代碼：[用戶身份證號(hào)/統(tǒng)一社會(huì)信用代碼]鑒于甲方提供基于人工智能技術(shù)的皮膚檢測(cè)服務(wù)，乙方希望使用該服務(wù)，并知悉甲方需在提供服務(wù)過(guò)程中收集、處理和存儲(chǔ)乙方的個(gè)人數(shù)據(jù)（包括敏感個(gè)人數(shù)據(jù)），乙方希望其個(gè)人數(shù)據(jù)得到妥善保護(hù)。根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》及其他相關(guān)法律法規(guī)，甲乙雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與解釋除非本協(xié)議上下文另有明確說(shuō)明，下列詞語(yǔ)具有以下含義：（一）"個(gè)人數(shù)據(jù)"是指任何與已識(shí)別或可識(shí)別的自然人有關(guān)的信息，包括但不限于自然人的姓名、身份證號(hào)、聯(lián)系方式、出生日期、生物識(shí)別信息（如皮膚圖像）、健康信息等。（二）"敏感個(gè)人數(shù)據(jù)"是指?jìng)€(gè)人的種族、民族、宗教或者信仰、醫(yī)療健康信息、個(gè)人行蹤信息、個(gè)人財(cái)產(chǎn)信息、個(gè)人賬戶信息、生物識(shí)別信息以及不滿十四周歲未成年人的個(gè)人信息等。（三）"數(shù)據(jù)處理"是指任何對(duì)個(gè)人數(shù)據(jù)進(jìn)行收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等操作。（四）"數(shù)據(jù)控制者"是指確定并實(shí)現(xiàn)個(gè)人數(shù)據(jù)處理目的以及處理方式的自然人、法人或者其他組織。（五）"數(shù)據(jù)處理者"是指根據(jù)數(shù)據(jù)控制者的指示處理個(gè)人數(shù)據(jù)的自然人、法人或者其他組織。（六）"數(shù)據(jù)安全"是指采取技術(shù)和其他必要措施，確保個(gè)人數(shù)據(jù)的安全，防止未經(jīng)授權(quán)的訪問(wèn)、泄露、篡改、毀損。（七）"同意"是指?jìng)€(gè)人在充分知情的前提下，自愿做出的一種真實(shí)、明確的表達(dá)意愿的行為。第二條服務(wù)內(nèi)容與目的（一）甲方同意向乙方提供皮膚檢測(cè)服務(wù)，包括但不限于：通過(guò)移動(dòng)應(yīng)用或網(wǎng)站上傳皮膚圖像、利用人工智能模型分析圖像、生成皮膚狀況評(píng)估報(bào)告、提供相關(guān)健康建議或篩查提示等。（二）甲方處理乙方個(gè)人數(shù)據(jù)的目的包括：提供和優(yōu)化皮膚檢測(cè)服務(wù)、進(jìn)行皮膚狀況分析、生成檢測(cè)報(bào)告、保障乙方健康安全、進(jìn)行服務(wù)效果評(píng)估、改進(jìn)AI模型性能（僅限使用匿名化或去標(biāo)識(shí)化后的數(shù)據(jù)）、向乙方提供與皮膚健康相關(guān)的資訊（僅限乙方同意的情況下）。（三）甲方僅收集為實(shí)現(xiàn)上述目的所必需的最少個(gè)人數(shù)據(jù)。第三條個(gè)人數(shù)據(jù)的收集與類型（一）甲方將收集以下類型的個(gè)人數(shù)據(jù)：1.基礎(chǔ)信息：包括但不限于乙方姓名、性別、出生日期、手機(jī)號(hào)碼、電子郵箱地址等。2.皮膚圖像數(shù)據(jù)：乙方通過(guò)應(yīng)用或網(wǎng)站上傳的用于檢測(cè)的皮膚正面、側(cè)面或其他指定部位的圖像信息。3.健康相關(guān)信息：乙方自愿提供的與皮膚狀況相關(guān)的病史、過(guò)敏史、家族病史、當(dāng)前使用的護(hù)膚品或藥物信息等。4.分析結(jié)果與報(bào)告：甲方基于AI模型分析生成的乙方皮膚狀況評(píng)估結(jié)果、診斷建議（如有）、風(fēng)險(xiǎn)提示等。（二）甲方將在收集個(gè)人數(shù)據(jù)前，通過(guò)顯著方式告知乙方收集個(gè)人數(shù)據(jù)的目的、方式、范圍、存儲(chǔ)期限、安全措施以及乙方的權(quán)利等。第四條數(shù)據(jù)主體的權(quán)利（一）乙方作為數(shù)據(jù)主體，依法享有訪問(wèn)、更正、刪除其個(gè)人數(shù)據(jù)的權(quán)利。乙方可通過(guò)[提供具體聯(lián)系方式或操作路徑，如APP內(nèi)的隱私設(shè)置、客服郵箱等]行使上述權(quán)利。（二）乙方有權(quán)要求甲方限制對(duì)其個(gè)人數(shù)據(jù)的處理。（三）乙方有權(quán)在特定情況下（如認(rèn)為甲方處理其個(gè)人數(shù)據(jù)侵害其合法權(quán)益時(shí)），要求甲方停止處理并說(shuō)明理由。（四）乙方有權(quán)撤回其同意處理個(gè)人數(shù)據(jù)的決定。甲方在收到撤回同意通知后，將停止處理乙方個(gè)人數(shù)據(jù)，但法律法規(guī)另有規(guī)定或?yàn)槁男泻贤x務(wù)所必需的除外。撤回同意不影響撤回前基于同意已進(jìn)行的處理的法律效力。（五）乙方有權(quán)要求甲方刪除其個(gè)人數(shù)據(jù)，除非法律法規(guī)要求或允許甲方保存。甲方將在收到刪除請(qǐng)求后，根據(jù)法律法規(guī)規(guī)定和本協(xié)議約定執(zhí)行刪除操作，并通知乙方。第五條數(shù)據(jù)安全措施（一）甲方承諾采取嚴(yán)格的技術(shù)和管理措施保障乙方個(gè)人數(shù)據(jù)的安全，包括但不限于：1.加密措施：對(duì)傳輸中的個(gè)人數(shù)據(jù)采用行業(yè)標(biāo)準(zhǔn)的加密協(xié)議（如TLSv1.2及以上版本）；對(duì)存儲(chǔ)的個(gè)人數(shù)據(jù)進(jìn)行加密處理。2.訪問(wèn)控制：實(shí)施嚴(yán)格的內(nèi)部訪問(wèn)權(quán)限管理，僅授權(quán)必要人員訪問(wèn)個(gè)人數(shù)據(jù)，并進(jìn)行操作記錄；對(duì)訪問(wèn)乙方個(gè)人數(shù)據(jù)的員工進(jìn)行保密教育和培訓(xùn)。3.系統(tǒng)安全：采用防火墻、入侵檢測(cè)系統(tǒng)等技術(shù)手段保護(hù)存儲(chǔ)個(gè)人數(shù)據(jù)的系統(tǒng)安全；定期進(jìn)行安全漏洞掃描和風(fēng)險(xiǎn)評(píng)估。4.數(shù)據(jù)脫敏：在進(jìn)行模型訓(xùn)練、數(shù)據(jù)分析或與第三方共享時(shí)，對(duì)可能識(shí)別乙方身份或身份鏈接的個(gè)人信息進(jìn)行技術(shù)脫敏處理。5.備份與恢復(fù)：定期備份個(gè)人數(shù)據(jù)，并制定數(shù)據(jù)恢復(fù)計(jì)劃，確保在發(fā)生故障時(shí)能夠及時(shí)恢復(fù)數(shù)據(jù)。6.安全審計(jì)：定期對(duì)個(gè)人數(shù)據(jù)處理活動(dòng)進(jìn)行內(nèi)部審計(jì)，確保持續(xù)符合法律法規(guī)和本協(xié)議要求。（二）甲方將確保其委托處理個(gè)人數(shù)據(jù)的第三方服務(wù)提供者（如云存儲(chǔ)服務(wù)商、AI模型供應(yīng)商等）遵守不低于本協(xié)議約定的數(shù)據(jù)安全要求和保密義務(wù)，并對(duì)其進(jìn)行監(jiān)督和管理。第六條數(shù)據(jù)共享與第三方披露（一）甲方僅在以下情況下共享乙方個(gè)人數(shù)據(jù)：1.獲得乙方明確、單獨(dú)的同意。2.為完成本協(xié)議約定服務(wù)所必需，且已向乙方告知并取得乙方同意。3.依據(jù)法律法規(guī)或國(guó)家有關(guān)部門的要求。4.為維護(hù)甲方合法權(quán)益所必需。（二）甲方與第三方共享個(gè)人數(shù)據(jù)時(shí)，將要求該第三方承擔(dān)與甲方同等的保密義務(wù)和數(shù)據(jù)處理責(zé)任，并確保該第三方遵守適用的數(shù)據(jù)保護(hù)法律法規(guī)。（三）除前款規(guī)定外，未經(jīng)乙方同意，甲方不得將乙方的個(gè)人數(shù)據(jù)（特別是敏感個(gè)人數(shù)據(jù)）披露給任何第三方用于商業(yè)目的或其他與提供服務(wù)無(wú)關(guān)的目的。第七條數(shù)據(jù)存儲(chǔ)與跨境傳輸（一）甲方將乙方個(gè)人數(shù)據(jù)存儲(chǔ)在中國(guó)境內(nèi)。如因履行本協(xié)議或甲方其他業(yè)務(wù)需要，確需將乙方個(gè)人數(shù)據(jù)傳輸至中國(guó)境外的，甲方應(yīng)確保：1.該境外接收方所在國(guó)家或地區(qū)提供與其處理的數(shù)據(jù)所涉及的個(gè)人權(quán)益保護(hù)水平相當(dāng)或更高的數(shù)據(jù)保護(hù)水平，或已獲得相應(yīng)的數(shù)據(jù)保護(hù)認(rèn)證（如歐盟的“充分性認(rèn)定”）。2.或，采取有效的技術(shù)措施和管理措施，如簽訂具有法律約束力的標(biāo)準(zhǔn)合同條款（SCCs），或制定并實(shí)施具有約束力的公司規(guī)則（BCRs）。（二）甲方將在跨境傳輸前，將傳輸?shù)哪康牡?、傳輸方式、接收方的名稱和聯(lián)系方式、數(shù)據(jù)接收方的數(shù)據(jù)保護(hù)措施等信息告知乙方，并取得乙方的書面同意（如適用）。（三）甲方存儲(chǔ)乙方個(gè)人數(shù)據(jù)的最長(zhǎng)期限將遵循合法、正當(dāng)、必要和最小化的原則，通常自服務(wù)終止或乙方要求刪除之日起[具體期限，如30日或90日]內(nèi)完成刪除或匿名化處理，除非法律法規(guī)要求或?yàn)槁男屑追椒ǘx務(wù)所必需。第八條保密義務(wù)（一）雙方應(yīng)對(duì)在本協(xié)議履行過(guò)程中獲知的對(duì)方的商業(yè)秘密、技術(shù)信息以及乙方的個(gè)人數(shù)據(jù)承擔(dān)保密義務(wù)。未經(jīng)對(duì)方書面同意，任何一方不得向任何第三方披露，但法律法規(guī)另有規(guī)定或?yàn)槁男斜緟f(xié)議所必需的除外。（二）保密義務(wù)不因本協(xié)議的終止而失效，持續(xù)有效[具體年限，如協(xié)議終止后三或五年]。第九條合規(guī)性與法律遵循（一）甲方同意并承諾將其個(gè)人數(shù)據(jù)處理活動(dòng)完全遵守所有適用于其運(yùn)營(yíng)所在地及數(shù)據(jù)存儲(chǔ)所在地（如適用）的數(shù)據(jù)保護(hù)法律、法規(guī)和規(guī)章，包括但不限于《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》以及未來(lái)可能出臺(tái)的更嚴(yán)格的法律法規(guī)。（二）甲方有義務(wù)及時(shí)通知乙方發(fā)生或可能發(fā)生的數(shù)據(jù)安全事件，并配合監(jiān)管機(jī)構(gòu)進(jìn)行調(diào)查。第十條通知雙方就本協(xié)議相關(guān)事宜進(jìn)行的所有通知，均應(yīng)通過(guò)書面形式，發(fā)送至本協(xié)議首頁(yè)所列的地址、傳真或電子郵件地址。任何一方變更聯(lián)系方式，應(yīng)提前[具體天數(shù)，如五日]書面通知對(duì)方。第十一條協(xié)議期限與終止（一）本協(xié)議自雙方簽字或蓋章之日起生效，有效期為[具體年限，如一年或長(zhǎng)期有效，如服務(wù)停止則終止]。（二）任何一方有權(quán)在提前[具體天數(shù)，如三十日]書面通知對(duì)方的情況下終止本協(xié)議。（三）協(xié)議終止時(shí)，甲方應(yīng)：1.停止處理乙方的個(gè)人數(shù)據(jù)，除非法律法規(guī)要求或?yàn)槁男屑追椒ǘx務(wù)所必需。2.根據(jù)乙方的請(qǐng)求或本協(xié)議約定及法律法規(guī)要求，刪除或提供乙方個(gè)人數(shù)據(jù)副本（如適用）。3.采取必要措施，確保乙方個(gè)人數(shù)據(jù)在終止后得到安全處理，防止泄露、篡改或毀損。4.除非法律法規(guī)另有規(guī)定，甲方不得因終止本協(xié)議而向乙方收取除已提供服務(wù)的費(fèi)用外任何額外費(fèi)用。第十二條責(zé)任限制與賠償（一）甲方不對(duì)因乙方原因（包括乙方提供的信息不準(zhǔn)確或不完整）導(dǎo)致的任何數(shù)據(jù)問(wèn)題承擔(dān)責(zé)任。（二）對(duì)于因甲方違反本協(xié)議（特別是數(shù)據(jù)安全措施方面）給乙方造成直接經(jīng)濟(jì)損失的，甲方應(yīng)在合理范圍內(nèi)承擔(dān)賠償責(zé)任，但賠償總額不超過(guò)乙方因該違約行為所遭受的直接損失總額，且甲方累計(jì)賠償責(zé)任不超過(guò)人民幣[具體金額，如十萬(wàn)元]元。法律另有規(guī)定的，從其規(guī)定。（三）甲方不對(duì)因不可抗力（如自然災(zāi)害、戰(zhàn)爭(zhēng)、政府行為等）導(dǎo)致的服務(wù)中斷或數(shù)據(jù)問(wèn)題承擔(dān)責(zé)任，但應(yīng)采取合理措施減少損失。（四）任何一方均不對(duì)因第三方原因（如網(wǎng)絡(luò)攻擊、黑客入侵）導(dǎo)致的數(shù)據(jù)泄露或安全事件承擔(dān)責(zé)任，但應(yīng)盡合理努力協(xié)助對(duì)方處理。第十三條爭(zhēng)議解決因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先通過(guò)友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)將爭(zhēng)議提交至[選擇一種方式：甲方所在地有管轄權(quán)的人民法院訴訟解決或提交至[具體仲裁委員會(huì)名稱]按照其屆時(shí)有效的仲裁規(guī)則進(jìn)行仲裁]。第十四條可分割性如果本協(xié)議任何條款被認(rèn)定為無(wú)效、非法或不可執(zhí)行，該條款應(yīng)被視為從本協(xié)議中刪除，但本協(xié)議的其他條款應(yīng)繼續(xù)保持完全有效。第十五條協(xié)議完整性與修訂（一）本協(xié)議構(gòu)成雙方就本協(xié)議主題達(dá)成的完整協(xié)議，取代雙方此前就此達(dá)成的所有口頭或書面的協(xié)議、諒解和承諾。（二）對(duì)本協(xié)