2025年生物识别技术应用服务合同协议

2025年生物识别技术应用服务合同协议鉴于委托方（以下简称“甲方”）因业务需要，希望利用服务商（以下简称“乙方”）提供的生物识别技术应用服务，根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，达成如下协议：第一条服务内容与范围1.1乙方同意根据甲方需求，提供包括人脸识别技术在内的生物识别技术应用服务。具体服务内容包括：（1）为甲方指定场景（甲方办公园区入口及考勤点）设计、部署一套人脸识别门禁及考勤系统，包括前端摄像头、后端管理服务器及配套软件；（2）提供系统安装、调试、培训服务，确保甲方相关人员能够熟练操作系统；（3）提供为期一年的系统维护与技术支持服务，包括日常故障排除、系统备份与恢复；（4）提供系统用户管理、数据统计报表功能。1.2服务对象为甲方所有在职员工。服务场景为甲方办公园区南门入口及各部门考勤机处。1.3服务标准：（1）人脸识别准确率不低于99%（在标准测试环境下）；（2）系统平均响应时间不超过3秒；（3）系统全年可用性（SLA）不低于99.5%；（4）提供7*24小时紧急故障响应服务。1.4交付物清单：（1）系统部署完成后，提交《系统安装完成报告》；（2）提供为期一天的系统操作培训，并出具《培训签到表》；（3）提供完整的系统操作手册及维护手册电子版；（4）按约定提供《年度维护服务报告》。第二条双方权利与义务2.1甲方的权利与义务：（1）甲方有权要求乙方按照合同约定提供服务，并监督服务过程和质量；（2）甲方有权获取符合约定标准的服务成果及交付物；（3）甲方应向乙方提供必要的技术环境（包括网络接口、电源保障）和场地配合，确保项目顺利实施；（4）甲方应确保授权采集员工生物特征信息的行为已获得员工本人的书面同意，并已告知员工信息采集的目的、方式、存储期限及安全保障措施；（5）甲方应按照合同约定按时足额支付服务费用；（6）甲方应对其提供的用于系统测试和部署的相关资料保密。2.2乙方的权利与义务：（1）乙方有权要求甲方提供必要的技术环境、设施和人员配合，并确保其提供的资料真实有效；（2）乙方应按照合同约定，在约定的期限内完成各项服务内容，确保服务质量达到约定标准；（3）乙方应保证所提供的技术、设备、软件均为合法取得并符合国家及行业相关标准；（4）乙方应建立并执行严格的数据安全管理制度，采取加密存储、访问控制等技术措施保护甲方员工及用户的生物特征信息安全；（5）在进行生物特征信息采集前，乙方应向采集对象明示《个人信息保护告知书》，告知书应包含采集目的、方式、信息存储期限、安全保障措施及权利行使方式，并取得采集对象的明确同意后方可进行采集；（6）乙方应对服务过程中知悉的甲方商业秘密及员工生物特征信息严格保密，未经甲方书面同意，不得向任何第三方泄露；（7）乙方应配合甲方进行系统监控，并在发生故障时，按照7*24小时响应机制提供技术支持；（8）乙方应承担合同约定的系统维护和升级责任。第三条生物特征信息安全与保密3.1数据采集规范：（1）生物特征信息采集应在光线充足、安静、私密性较高的环境下进行；（2）采集过程应全程录音录像，并存档备查；（3）采集设备应符合国家信息安全标准，并定期进行消毒和校准。3.2用户告知与同意：（1）甲方应制作《个人信息保护告知书》，内容包含：a.采集生物特征信息的目的（用于门禁考勤管理）；b.采集的生物特征类型（人脸特征）；c.信息存储期限（自员工离职或服务终止之日起三年）；d.安全保障措施（加密存储、访问控制等）；e.员工的权利（查询、更正、删除其生物特征信息）；f.联系方式（用于处理员工关于个人信息的请求）；（2）乙方在采集前应向每位员工发放《个人信息保护告知书》，并由员工本人签字确认同意。员工签字确认视为已充分理解并同意告知书全部内容。3.3数据存储与处理：（1）甲方员工的人脸特征模板信息将存储在甲方自行部署的服务器上，服务器位于甲方数据中心，采取物理隔离和多重技术加密措施；（2）存储期限为员工在职期间持续有效，员工离职或甲方终止本合同后三年内；（3）乙方仅负责提供符合甲方需求的生物识别比对服务，不得对甲方的员工生物特征信息进行任何分析、挖掘或用于合同约定以外的目的；（4）本合同项下的生物特征信息存储于境内，未经甲方书面同意，乙方不得将相关信息传输至境外。3.4安全保障措施：（1）乙方应采用不低于行业推荐标准的加密算法（如AES-256）对人脸特征模板进行加密存储；（2）设置严格的访问控制策略，仅授权甲方指定人员可访问相关系统及数据；（3）部署入侵检测系统（IDS）和防火墙，定期进行安全漏洞扫描和风险评估；（4）制定详细的数据安全应急预案，并定期组织演练。3.5数据主体权利响应：（1）员工如需查询或删除其生物特征信息，应向甲方指定部门提出书面申请；（2）甲方应在收到申请后五个工作日内审核，并通知乙方执行删除操作或提供查询结果；（3）乙方应在收到甲方通知后十个工作日内完成信息删除或提供查询结果，并书面告知甲方处理情况。3.6数据泄露通知：（1）如发生或可能发生生物特征信息泄露、篡改或丢失，乙方应立即启动应急预案，采取补救措施，并第一时间通知甲方；（2）双方应在泄露事件发生后24小时内共同确定泄露范围、原因及影响，并商定后续处理方案；（3）根据相关法律法规及双方约定，承担相应的违约责任或赔偿责任。3.7双方责任：（1）甲方对员工生物特征信息的采集、使用负主要责任，应确保其行为符合《个人信息保护法》等法律法规要求；（2）乙方对在其服务过程中处理的生物特征信息安全负直接责任，应采取充分措施保障信息安全，因乙方原因导致信息泄露的，乙方应承担全部责任。第四条服务费用与支付4.1本合同服务费用总额为人民币伍拾万元整（¥500,000.00）。4.2费用构成：（1）设备费：人民币贰拾万元整（¥200,000.00），包括前端摄像头、后端服务器等硬件设备；（2）软件费：人民币壹拾伍万元整（¥150,000.00），包括软件许可费及部署费；（3）年服务费：人民币壹拾贰万元整（¥120,000.00），为期一年，自系统正式上线之日起计算。4.3支付方式：（1）合同签订后七日内，甲方向乙方支付合同总金额的50%，即人民币贰拾伍万元整（¥250,000.00）；（2）系统正式上线并运行稳定后三十日内，甲方向乙方支付合同总金额的30%，即人民币壹拾伍万元整（¥150,000.00）；（3）项目完成并通过甲方最终验收后三十日内，甲方向乙方支付剩余合同总金额的20%，即人民币壹拾万元整（¥100,000.00）。4.4支付账户：乙方指定收款账户信息如下：开户名称：XXX生物科技有限公司开户银行：XXX银行XXX支行银行账号：XXX4.5发票：乙方应在收到甲方每次付款后十日内，向甲方开具等额、合法的增值税专用发票。第五条合同期限与终止5.1本合同自双方授权代表签字盖章之日起生效，有效期为自系统正式上线之日起三年，至服务期满日止。5.2合同到期后，如甲方需要继续使用乙方服务，应在本合同期满前三个月书面通知乙方，双方可协商续签合同。5.3提前终止：（1）甲方可因乙方严重违约（如服务严重不符合约定标准，经整改后仍无法达到合同要求）而提前终止合同，但需提前三十日书面通知乙方，并承担已提供服务的相应费用；（2）乙方可因甲方严重违约（如未按时支付服务费用，经催告后仍未支付）而提前终止合同，并有权要求甲方支付已完成服务的费用及违约金，同时乙方应负责妥善处理已部署系统，确保员工生物特征信息安全。5.4终止后的处理：（1）合同终止后，甲方应支付乙方已完成服务的费用；（2）乙方应在合同终止后十五日内，将甲方员工的所有生物特征信息模板进行删除或匿名化处理，并书面通知甲方确认；（3）乙方应将属于甲方所有的设备、资料等归还甲方，或按照甲方要求进行处置，并承担相应费用；（4）服务费用结算：双方应在合同终止后三十日内完成所有费用的结算，乙方应在收到甲方最终应付费用后十日内开具最终发票。第六条违约责任6.1任何一方违反本合同约定，均应承担违约责任，赔偿因此给对方造成的直接经济损失。6.2若甲方未按时支付服务费用，每逾期一日，应按逾期支付金额的千分之一向乙方支付违约金，逾期超过三十日，乙方有权暂停服务或解除合同，并要求甲方支付全部应付费用及违约金。6.3若乙方未按合同约定提供服务，或服务质量不符合约定标准，甲方有权要求乙方限期整改，整改期间乙方应承担相应服务费用，若整改后仍无法达到标准，甲方有权要求乙方减少服务费用或解除合同，并要求乙方赔偿损失。6.4因乙方原因导致甲方员工生物特征信息泄露、丢失或被篡改，乙方应承担全部责任，并赔偿甲方因此遭受的全部损失，包括但不限于员工赔偿、行政处罚、声誉损失等。损失赔偿金额不低于人民币壹佰万元整（¥1,000,000.00）。6.5任何一方违反保密义务，泄露对方商业秘密或员工生物特征信息，应承担违约责任，赔偿对方因此遭受的全部损失，并承担相应的行政、刑事责任。第七条不可抗力7.1不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、战争、政府行为、法律政策重大调整等。7.2任何一方因不可抗力导致无法履行或无法完全履行本合同义务时，应在不可抗力发生后七个工作日内书面通知对方，并提供相关证明文件。7.3双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除合同。因不可抗力造成的损失，双方各自承担。第八条保密条款8.1甲乙双方应对在本合同签订及履行过程中知悉的对方的商业秘密（包括但不限于技术信息、经营信息、客户信息、定价策略等）和员工生物特征信息严格保密。8.2未经对方书面同意，任何一方不得向任何第三方（包括关联公司，但为履行本合同所必需的员工或顾问除外）泄露该等信息。8.3本保密义务不因合同的终止而失效，持续有效期限为本合同有效期内及合同终止后五年。第九条法律适用与争议解决9.1本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。9.2因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十条不可分割性10.1本合同各条款为相互独立但相互关联的整体。若任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。第十一条通知与送达11.1双方在本合同首页载明的地址、联系人及联系方式为有效联系方式。任何书面通知或文件均应按照该地址邮寄（以挂号信或快递发出后三日视为送达）或发送至该联系方式（以电子邮件发出后当日或电话确认视为送达）。11.2任何一方变更联系方式，应提前七日书面通知对方。第十二条转让12.1未经对方事先书面同意，任何一方不得将其在本合同项下的权利或义务部分或全部转让给第三方。第十三条其他条款13.1合同完整：本合同构成双方就本合同标的达成的完整协议，取代此前所有口头或书面的协议、谅解。13.2补充与修改：对本合同的任何修改或补充，均需以书面形式作出，并经双方授权代表签字盖章后方