2025年动作捕捉数据隐私合同协议

2025年动作捕捉数据隐私合同协议本合同由以下双方于2025年[具体日期]在[具体地点]签订：甲方（以下简称“甲方”）：[甲方名称]，地址：[甲方地址]，法定代表人/负责人：[姓名]，职务：[职务]。乙方（以下简称“乙方”）：[乙方名称]，地址：[乙方地址]，法定代表人/负责人：[姓名]，职务：[职务]。鉴于甲方希望委托乙方进行动作捕捉数据采集与处理，用于[具体项目名称或描述]项目；乙方具备进行动作捕捉数据采集与处理的专业能力和条件。根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及相关法律法规，甲乙双方经友好协商，达成如下协议：第一条数据定义与分类1.1本协议所称“动作捕捉数据”是指通过光学标记点、惯性传感器、视频捕捉或其他动作捕捉技术采集的，能够识别或可识别特定自然人的生理、行为、姿态、动作等信息，包括但不限于原始标记点数据、惯性传感器数据、处理后的姿态数据、动画曲线数据等。1.2动作捕捉数据中包含自然人的生物识别信息，属于敏感个人信息。本协议所涉动作捕捉数据的处理将严格遵守适用的数据保护法律法规。1.3双方应对动作捕捉数据进行分类管理，并根据数据类别采取不同的保护措施。第二条数据收集与处理2.1甲方授权乙方为其进行动作捕捉数据的收集与处理，具体收集范围包括[详细说明需要采集的身体部位或动作类型]。2.2乙方承诺仅以实现本协议第一条约定的[具体项目名称或描述]项目目的，及为履行合同所必需的目的，处理甲方的动作捕捉数据。2.3乙方在数据收集前，应向甲方充分说明数据处理的目的、方式、范围、存储期限、甲方权利、安全保障措施及法律后果，并取得甲方的明确同意。甲方同意的方式为[书面/口头/其他方式]。2.4乙方的数据收集与处理活动包括：(一)根据甲方要求，在约定的场地和时间进行动作捕捉数据采集；(二)对采集的原始数据进行清洗、滤波、配准等预处理；(三)根据项目需求，对处理后的数据进行特征提取、动画生成、模型构建等操作；(四)为项目审核或合作方审阅，在内部或向特定第三方有限度地共享处理后的数据；(五)为完成项目，存储、管理相关动作捕捉数据。2.5乙方保证其数据收集与处理活动符合适用的数据保护法律法规，遵循合法、正当、必要、诚信原则，并保障甲方的数据安全。第三条数据主体的权利3.1甲方作为数据主体，依法享有以下权利：(一)知情权：有权查阅乙方处理的与其相关的动作捕捉数据，乙方应在收到请求后[具体时间，如15个工作日]以可理解的方式向甲方提供；(二)访问权：有权访问其动作捕捉数据的处理情况，乙方应在收到请求后[具体时间]向甲方提供访问途径或相关信息；(三)更正权：如发现乙方处理的其动作捕捉数据不准确或不完整，有权要求乙方及时更正；(四)删除权：在以下情形下，有权要求乙方删除其动作捕捉数据：1.乙方停止提供相关服务；2.甲方撤回同意；3.数据处理目的已实现；4.数据处理违反法律法规或本协议约定；乙方应在收到删除请求后[具体时间，如30个工作日]完成删除操作；(五)限制处理权：在乙方处理其动作捕捉数据侵犯其合法权益时，有权要求乙方限制处理；(六)数据可携带权：在处理基于同意的情况下，有权要求将其在乙方处理的数据转移至另一处理者；(七)拒绝自动化决策权：如乙方利用其处理的动作捕捉数据进行自动化决策并作出对甲方不利决定，有权要求人工干预；(八)反对权：有权基于个人原因反对乙方处理其动作捕捉数据；(九)安全保障请求权：有权要求乙方采取必要的技术和管理措施保障其动作捕捉数据安全；(十)人类监督权：对涉及自动化决策的过程，有权要求乙方进行人类监督。3.2甲方行使其权利的方式应符合乙方规定的合理途径，乙方应及时响应甲方的合理请求。第四条数据安全与保密4.1乙方应采取必要的技术和管理措施，保障甲方动作捕捉数据的安全，包括但不限于：(一)采用加密技术保护数据在传输和存储过程中的安全；(二)建立严格的访问控制机制，仅授权人员可访问相关数据，并记录访问日志；(三)定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；(四)对存储介质、服务器等采取物理安全措施；(五)建立数据备份和恢复机制；(六)对接触动作捕捉数据的员工进行数据安全培训和保密教育。4.2乙方及其员工、代理人、供应商等任何知晓甲方动作捕捉数据的人员（以下简称“接触人员”），均应严格保守数据秘密，未经甲方事先书面同意，不得向任何第三方披露（法律法规另有规定或有权机关要求除外，但在后者情况下，乙方应尽可能提前通知甲方）。4.3乙方应建立数据泄露应急预案，在发生或可能发生数据泄露时，立即采取补救措施，并按照法律法规和本协议约定通知甲方。第五条数据共享与披露5.1乙方在履行本协议约定外，原则上不得共享或披露甲方的动作捕捉数据。如确需共享或披露，应事先获得甲方的书面同意，并告知共享或披露的目的、范围、接收方及接收方的保密责任。5.2在以下情形，乙方可以与甲方同意的或基于履行本协议所必需的第三方共享或披露数据：(一)为完成项目，需要分包部分工作给具有相应资质和保密能力的第三方服务商，乙方应在选择服务商前征得甲方同意，并要求该服务商与本协议类似地承担保护数据的责任；(二)为获得项目所需的审阅或反馈，在获得甲方同意的前提下，向项目合作方或审阅专家共享必要的数据；(三)履行法律法规规定的义务或响应有权机关的要求。5.3接收甲方法动捕捉数据的第三方应被视为乙方的数据处理者，并承担与本协议相似的保密和安全义务。第六条数据存储与保留期限6.1乙方应将甲方的动作捕捉数据存储在[约定存储地点，如中华人民共和国境内]，并采取不低于第四条约定的安全措施。6.2双方约定，除项目存档需要外，动作捕捉数据的保留期限自数据最后处理之日起为[具体年限，如3年]。期限届满后，乙方应根据甲方要求或本协议约定，将数据安全删除或进行不可逆的匿名化处理。6.3如甲方要求提前删除数据，乙方应在收到请求后[具体时间，如30个工作日]完成删除，但乙方有权以可理解的方式保留一份用于证明已履行删除义务。第七条国际传输（如适用）7.1如本协议项下的动作捕捉数据需要传输至[具体国家或地区]，应遵守相关传输规定。传输前，乙方应确保满足法律法规要求，如通过充分性认定、采用标准合同条款或其他合法机制，并事先获得甲方明确同意。7.2乙方应确保境外接收方承担不低于本协议约定的数据保护责任。第八条法律合规与审计8.1双方承诺在本协议履行过程中，遵守所有适用于动作捕捉数据处理的适用法律法规，包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等。8.2乙方应允许甲方或其委托的第三方，在合理时间、范围和方式内，对本协议履行情况及数据处理活动进行审计，乙方应提供必要的配合。第九条责任与赔偿9.1乙方应对其处理动作捕捉数据的行为负责，并保证其处理活动符合本协议约定和法律法规要求。9.2如因乙方原因（包括其员工、代理人或第三方服务商的不当行为）导致甲方动作捕捉数据泄露、被滥用、丢失或被篡改，或因乙方处理行为违反法律法规导致甲方遭受损失，乙方应在收到甲方通知后[具体时间，如30个工作日]内调查处理，并应根据实际损失或违约程度承担赔偿责任。9.3乙方的赔偿责任不超过因该违约行为给甲方造成的直接经济损失。若甲方主张的损失超过乙方赔偿责任上限，双方应友好协商解决。9.4甲方应对其提供的个人信息真实、准确、完整负责。如因甲方提供的信息不准确导致的问题，甲方应自行承担相应责任。第十条争议解决10.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。10.2协商不成的，任何一方均有权将争议提交至[选择仲裁或诉讼，如：甲方所在地有管辖权的人民法院诉讼解决/按照[具体仲裁规则名称]进行仲裁，仲裁机构为[具体仲裁委员会名称]，仲裁地点为[具体地点]]。第十一条协议期限与终止11.1本协议自双方签字盖章之日起生效，有效期为[具体年限，如项目周期+1年]。11.2协议到期后，如项目需要继续，双方应另行协商签订补充协议或在原协议基础上续期。11.3发生以下情况之一，本协议可提前终止：(一)双方协商一致同意终止；(二)一方严重违反本协议约定，经另一方书面催告后[具体时间，如15日]仍未纠正；(三)一方进入破产、清算程序；(四)因不可抗力导致协议目的无法实现。11.4协议终止时，双方应在[具体时间，如30日]内完成所有数据的返还、删除或转移，并结清相关费用。保密条款、责任条款、法律合规条款等在本协议终止后仍然有效。第十二条其他条款12.1本协议构成双方就动作捕捉数据隐私合作达成的完整协议，取代双方此前就此达成的所有口头或书面约定。12.2对本协议的任何修