2025年短视频平台数据安全协议

2025年短视频平台数据安全协议鉴于甲方（以下简称“平台”）运营短视频平台，提供视频发布、分享、浏览、互动等服务，并处理用户数据；乙方（以下简称“用户”）或乙方所属公司/组织（以下简称“相关方”，视具体情况而定）为平台用户或使用平台提供服务的合作方，并使用或处理平台上的数据；甲乙双方在平等、自愿、公平和诚实信用的基础上，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，就数据安全合作事宜达成以下协议，以兹共同遵守。第一条定义除非本协议上下文另有解释，下列词语具有以下含义：平台指提供短视频发布、分享、浏览、互动等服务的在线平台运营者。用户指注册并使用平台服务的个人。相关方指与平台签订合作协议，利用平台数据或平台提供服务进行业务活动的实体或个人，如内容创作者、广告商、技术合作伙伴、数据分析师等。数据指任何与已识别或可识别的自然人有关的信息，以及与已识别或可识别的法人或其他组织有关的信息；不包括匿名化处理后的信息。敏感数据指生物识别数据、医疗健康数据、金融账户信息、行踪轨迹数据、个人身份识别号码等特定类型的个人数据。数据处理指对数据进行的收集、存储、使用、加工、传输、提供、公开、删除等操作。数据安全措施指为保障数据安全所采取的技术措施和管理措施。第二条数据处理原则甲乙双方处理数据均应遵循以下原则：（一）合法、正当、必要、诚信原则。数据处理必须有明确、合法的目的，并基于用户同意、履行合同、法律义务等合法基础。处理方式应公平、透明，且仅限于实现目的所必需的最少数据。（二）目的限制原则。数据收集应有明确、具体的目的，不得将收集的数据用于与原始目的不符的其他用途，除非获得用户的额外明确同意。（三）数据最小化原则。只收集和处理实现特定目的所必需的最少数据量。（四）准确性原则。确保所处理的个人数据准确，并采取必要措施及时更新或更正。（五）存储限制原则。数据只有在实现处理目的所需的时间内被保留，除非有法律要求或用户同意更长时间保存。（六）完整性与保密性原则。确保数据的安全，防止未经授权的访问、泄露、丢失、篡改或销毁，采取技术和管理措施保障数据安全。第三条平台的数据安全责任甲方作为数据处理者，应承担以下数据安全责任：（一）技术措施。甲方应部署符合行业标准甚至更高标准的安全技术措施，包括但不限于数据加密（传输中和静态存储）、访问控制（基于角色的最小权限）、入侵检测与防御系统、安全审计日志等，并定期进行安全评估和更新。（二）管理措施。甲方应建立完善的数据安全管理制度，包括数据分类分级、安全事件应急预案、内部人员培训与保密协议、第三方供应商管理流程等，并确保持续有效运行。（三）敏感数据处理。甲方对用户提供的敏感个人数据的处理应额外采取强化的安全措施，如增强加密、严格访问授权、去标识化处理等，并仅在实现合法目的且具有必要性时处理。（四）安全评估与认证。甲方应定期进行数据安全风险评估，识别和处理潜在的数据安全风险，并根据需要获取外部安全认证（如ISO27001等）。（五）通知义务。发生或可能发生数据泄露、丢失、篡改等安全事件时，甲方应在法律规定的时限内，并考虑对个人权益的影响，及时通知用户和相关监管机构。（六）用户权利响应。甲方应建立畅通的用户权利请求处理渠道，并在法定或约定时限内响应和满足用户的合理请求，包括访问、更正、删除、限制处理等权利请求，并记录处理过程。第四条用户/相关方的数据安全责任（一）用户责任。用户在使用平台服务时，应遵守本协议及平台关于数据安全的规定，妥善保管个人账户信息，不得授权他人使用。用户应知悉并理解平台关于数据收集和使用的信息，并按需行使自身的数据权利。（二）相关方责任。若乙方为相关方，乙方在使用平台数据或利用平台服务进行业务活动时，必须遵守本协议及平台关于数据使用的相关规定，不得超出约定范围使用数据。乙方若自行处理数据，需自行承担相应的数据安全责任，并采取必要的安全措施。若乙方委托甲方处理数据，乙方应确保其处理活动符合协议要求。乙方在使用平台数据时，应采取加密等安全方式与甲方进行数据传输。乙方应配合甲方进行数据安全审计、调查等合规性工作。（三）用户同意。用户同意平台按照本协议约定收集、使用和共享其非敏感个人信息，用于提供和改进服务、个性化推荐、内容审核、用户画像分析、市场调研、通知推送、处理投诉、法律合规、安全风控等目的。用户同意平台在实现上述目的时，可能与第三方共享其非敏感个人信息，包括服务提供商、合作伙伴等，但前提是第三方能提供充分的数据保护，并遵守甲方的数据安全要求。用户应有权撤回其同意，除法律另有规定外，撤回同意不影响平台基于先前同意已进行的处理。对于敏感个人数据的处理，用户应提供单独、明确的同意。第五条数据收集、使用与共享（一）数据来源。甲方收集的数据可能包括但不限于：用户注册信息（如用户名、昵称、密码、邮箱、手机号等）、设备信息（如设备型号、操作系统、IP地址、MAC地址等）、地理位置信息（如精确位置、大致区域等，区分不同精度等级）、浏览记录、搜索记录、点赞评论、视频内容（包括音频、图像、文字描述等）、互动行为、支付信息（若平台涉及电商功能）、社交媒体信息（若用户授权连接）等。（二）数据使用目的。甲方使用收集的数据的目的包括但不限于：提供和改进平台服务、个性化推荐内容、进行内容审核、用户画像分析、市场调研、用户行为分析、广告投放、通知用户相关事务、处理用户投诉和请求、遵守法律法规要求、维护网络安全和平台秩序、进行安全风控等。（三）数据共享与披露：1.内部共享：甲方内部不同部门之间因履行职责需要，可在内部共享用户数据。2.第三方共享：甲方仅在以下情况下与第三方共享用户数据：（a）获得用户明确同意；（b）为履行合同所必需，如将部分服务（如内容审核、技术维护）委托给第三方服务提供商，甲方应对该等第三方进行严格的安全审查，并要求其签订数据处理协议，确保其按照甲方的要求处理数据，并保障数据安全；为提供广告服务，与广告商共享匿名的用户行为数据或用户画像数据；（c）法律、法规、监管机构要求甲方共享数据；（d）为维护国家安全、公共安全、社会公共利益所必需。甲方不得将用户数据出售给无关第三方。第六条用户权利与平台响应甲方应保障用户依法享有的数据权利：（一）知情权。甲方应以清晰、简洁、易懂的方式，通过隐私政策等途径告知用户数据处理规则，包括收集的数据类型、使用目的、共享情况、用户权利行使方式等。（二）访问权。甲方应允许用户访问其个人数据，并提供便捷的方式供用户查阅。（三）更正权。甲方应允许用户更正其提供的、不准确或不完整的个人数据。（四）删除权（被遗忘权）。在符合法律法规规定的情形下，如用户注销账户、撤回同意、数据不再需要实现处理目的等，用户有权要求甲方删除其个人数据。（五）限制或拒绝处理权。在符合法律法规规定的情形下，如用户认为甲方处理其数据违法、处理目的已实现、处理数据已不再必要、用户反对处理其个人数据用于直接营销等，用户有权要求甲方限制或拒绝处理其个人数据。（六）可携带权。在符合法律法规规定的情形下，用户有权以结构化、通用的格式获取其个人数据，并要求将数据传输给其他数据控制者。（七）反对权。对于基于甲乙双方合法利益或公共利益处理个人数据，且对个人权益产生重大影响的，用户有权提出反对。（八）不受自动化决策权。甲方不得仅依赖自动化决策做出对用户具有重大影响的决定（如关闭账户、限制服务、价格设定等），除非用户明确同意或有法律依据，并应保证用户享有人工干预的机会。甲方应建立畅通的用户权利请求处理渠道，并在收到用户请求后的合理期限内（通常不超过30日，复杂情况可延长至60日）响应和满足用户的合理请求，处理过程应记录在案。第七条数据跨境传输如甲乙双方或甲方在处理数据过程中将数据传输至中华人民共和国境外，双方均应遵守《网络安全法》、《数据安全法》、《个人信息保护法》等关于数据出境的规定。数据出境前，应采取必要措施确保数据接收方提供充分的数据保护，可通过国家网信部门组织的安全评估、通过国家密码管理局认证的商用密码、与境外接收方订立标准合同（包含数据安全保障条款）、获取用户明确同意等方式进行。甲方应确保数据出境活动符合法律法规要求，并就数据出境可能带来的风险进行评估和管理。第八条数据保留期限甲乙双方应根据法律法规要求、协议约定以及数据安全需要，确定不同类型数据的保留期限。一般而言，甲乙双方仅会在为实现处理目的所必需的时间内保留数据。例如，用户注册信息、合同订立和履行所必需的信息、为履行法律法规要求（如税务、审计）需要的信息，将保留至相关期限届满；用户活动日志根据安全审计需要保留一定期限后删除；广告追踪信息在用户撤销同意后删除；为履行协议所必需的信息，将在协议终止后根据相关约定或法律法规要求保留。甲方应制定并遵守数据保留政策，定期清理过期数据。第九条违约责任与救济（一）违约情形。任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。包括但不限于未履行或未完全履行数据安全责任、非法收集/使用/共享数据、未及时通知安全事件、未响应用户权利请求、数据跨境传输不符合规定等。（二）责任承担。违约方应停止违约行为，并赔偿因其违约行为给守约方造成的直接损失和可证明的间接损失，包括但不限于利润损失、商誉损失、为处理违约事件支付的合理费用等。若违约行为严重影响协议目的实现，守约方有权解除协议。（三）救济措施。守约方有权要求违约方采取补救措施，如删除数据、恢复数据、停止处理、提供替代服务等。若违约行为构成根本违约，守约方有权解除本协议，并要求违约方承担违约责任。第十条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十一条协议的生效、变更与终止（一）生效。本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效。或，对于涉及用户的服务，自用户明确点击“同意”或以其他明确行为表示接受本协议约定之日起生效，甲方应在用户接受前提供完整的协议内容供用户查阅。（二）变更。本协议的任何修改或补充，均需经双方书面同意。甲方有权在法律允许范围内修改本协议，但涉及影响用户核心权利或重大利益（如数据使用目的、共享范围、用户权利响应方式等）的变更，应至少提前30日通过在平台显著位置发布公告或其他甲方认为适当的方式通知用户，并再次获得用户的明确同意。用户有权拒绝非强制性、不重要的变更。（三）终止。本协议在以下情况下终止：1.协议期限届满，双方未续签；2.双方协商一致同意终止；3.一方严重违约，导致协议目的无法实现，守约方根据本协议约定解除协议；4.法律法规规定或政府强制要求终止。本协议终止后，双方仍应履行协议中关于数据保护、保密、权利义务结算（如数据删除或返还）、争议解决等根据其性质应继续有效的条款。第十二条法律适用与知识产权（一）法律适用。本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）知识产权。甲方拥有本协议项下平台相关的所有知识产权，包括但不限于软件著作权、专利权