流调 保密协议书

流调保密协议书1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司

甲方地址：中国北京市海淀区XX路XX号XX大厦XX层XX室

甲方法定代表人/负责人：张三

甲方联系方式/p>

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司

乙方地址：中国上海市浦东新区XX路XX号XX广场XX层XX室

乙方法定代表人/负责人：李四

乙方联系方式/p>

协议简介：

鉴于甲方在业务运营过程中，需要收集、整理、分析涉及个人隐私的健康码及核酸检测信息（以下简称“流调信息”），并委托乙方提供相关的数据处理及保密服务；

鉴于乙方具备专业的数据处理能力和严格的信息安全管理体系，能够按照国家法律法规及双方约定，对甲方提供的流调信息进行安全、合规的处理；

为明确双方在流调信息处理过程中的权利与义务，保障流调信息安全，维护双方的合法权益，经双方友好协商，依据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，达成本保密协议。本协议的签订及履行，是双方建立合作关系的基础，任何一方均应严格遵守协议约定，确保流调信息的合法、合规、安全使用。双方同意，本协议所称“流调信息”是指任何直接或间接识别特定自然人身份的健康码状态、核酸检测结果、行动轨迹等数据信息，以及与上述信息相关的任何处理、存储、传输、使用等活动。本协议的履行将有助于甲方实现业务目标，同时确保乙方的专业服务能力得到充分发挥，双方的合作为实现流调信息的安全共享与高效利用提供法律保障。

第一条协议目的与范围

本协议的主要目的是明确甲方委托乙方处理流调信息的过程中，双方在信息收集、存储、使用、传输、销毁等环节的权利与义务，确保流调信息的合法、合规、安全，并防止信息泄露、滥用或丢失。本协议涉及的具体内容包括：流调信息的定义及范围；甲方提供流调信息的权利与义务；乙方处理流调信息的权利与义务；双方在信息安全管理方面的责任；违约责任及争议解决机制等。通过本协议的签订与履行，双方旨在建立一种安全、可靠的流调信息处理合作模式，保障流调信息在业务场景中的有效应用，同时严格遵守国家相关法律法规，维护个人信息权益。

第二条定义

1.流调信息：指任何直接或间接识别特定自然人身份的健康码状态、核酸检测结果、行动轨迹等数据信息，以及与上述信息相关的任何处理、存储、传输、使用等活动。

2.处理：指对流调信息进行收集、存储、使用、传输、修改、删除、查询、汇总、分析等操作。

3.存储安全：指采取技术和管理措施，确保流调信息在存储过程中不被未授权访问、泄露、篡改或丢失。

4.个人信息主体：指流调信息所指向的特定自然人。

5.信息安全管理体系：指乙方为保障流调信息安全而建立的一套管理制度和技术措施。

6.法律法规：指国家及地方有关个人信息保护、网络安全等方面的法律、法规、规章及政策。

7.保密义务：指双方对在协议履行过程中知悉的对方商业秘密、流调信息及其他敏感信息承担的保密责任。

第三条双方权利与义务

1.甲方的权力和义务：

（1）甲方有权要求乙方按照本协议约定，提供专业、高效的流调信息处理服务，并对乙方的服务质量进行监督和评估。

（2）甲方有权要求乙方在处理流调信息时，严格遵守国家法律法规及本协议约定，确保信息安全。

（3）甲方有权获取乙方关于流调信息处理情况的报告，包括处理流程、安全措施、合规情况等。

（4）甲方有权要求乙方在协议终止后，按照本协议约定销毁所有与甲方相关的流调信息。

（5）甲方应当向乙方提供真实、准确、完整的流调信息，并确保信息的合法性。

（6）甲方应当配合乙方进行流调信息的收集、处理、使用等活动，并提供必要的支持和协助。

（7）甲方应当对提供给乙方的流调信息承担保密责任，未经乙方同意，不得向第三方泄露。

（8）甲方应当及时通知乙方任何可能影响流调信息安全的事件或风险，并协助乙方采取应对措施。

（9）甲方应当遵守国家法律法规及本协议约定，不得利用乙方提供的流调信息从事违法活动。

（10）甲方应当按照本协议约定，及时支付乙方提供的流调信息处理服务费用。

2.乙方的权力和义务：

（1）乙方有权要求甲方提供真实、准确、完整的流调信息，并确保信息的合法性。

（2）乙方有权按照本协议约定，收取甲方支付的流调信息处理服务费用。

（3）乙方有权在协议约定的范围内，对甲方的流调信息进行处理，并确保处理过程的合规性和安全性。

（4）乙方有权要求甲方配合进行流调信息的处理，并提供必要的支持和协助。

（5）乙方应当建立完善的信息安全管理体系，并采取技术和管理措施，确保流调信息的存储安全。

（6）乙方应当对在协议履行过程中知悉的甲方商业秘密、流调信息及其他敏感信息承担保密义务，未经甲方同意，不得向第三方泄露。

（7）乙方应当遵守国家法律法规及本协议约定，不得利用甲方的流调信息从事违法活动。

（8）乙方应当及时通知甲方任何可能影响流调信息安全的事件或风险，并协助甲方采取应对措施。

（9）乙方应当按照本协议约定，在协议终止后销毁所有与甲方相关的流调信息。

（10）乙方应当定期对信息安全管理体系进行评估和改进，确保流调信息处理的持续合规性和安全性。

（11）乙方应当向甲方提供流调信息处理情况的报告，包括处理流程、安全措施、合规情况等。

（12）乙方应当配合甲方进行流调信息的收集、处理、使用等活动，并提供必要的支持和协助。

（13）乙方应当对提供给甲方的流调信息承担保密责任，未经甲方同意，不得向第三方泄露。

（14）乙方应当及时通知甲方任何可能影响流调信息安全的事件或风险，并协助甲方采取应对措施。

（15）乙方应当遵守国家法律法规及本协议约定，不得利用甲方的流调信息从事违法活动。

第四条价格与支付条件

1.甲方应向乙方支付流调信息处理服务费，具体费用标准如下：乙方根据甲方实际处理的流调信息量（以双方确认的数据为准）按每条XX元的标准收费，每月累计费用不超过XX元，超出部分按每条XX元标准另行计算。

2.支付方式：甲方应通过银行转账方式将服务费支付至乙方指定的以下银行账户：

开户行：XX银行XX支行

户名：XX数据服务有限公司

账号：XX

3.支付时间：甲方应在每月结束后10个工作日内，根据乙方开具的发票或服务确认单支付当月的服务费。乙方应在收到服务费后5个工作日内向甲方提供等额的增值税发票。

4.首期付款：本协议生效后3个工作日内，甲方应支付首期服务费，金额为XXXX元。剩余款项根据实际服务情况按月结算。

5.付款调整：如因政策变化或服务范围调整导致费用发生变化，双方应在协商一致后调整费用标准，并按新的标准执行。

第五条履行期限

1.本协议有效期为12个月，自双方签字盖章之日起生效，期满后自动续期12个月，除非任何一方提前30日书面通知终止。

2.协议终止后，乙方应在收到甲方支付的全部款项后10个工作日内，完成所有流调信息的销毁工作，并出具书面证明。

3.关键时间节点：

（1）流调信息首次处理时间：协议生效后10个工作日内，乙方应完成甲方提供的初始流调信息的处理工作。

（2）每月结算时间：每月结束后15个工作日内，双方应完成当月服务费的结算工作。

（3）重大事件响应时间：如发生信息泄露或安全事件，乙方应在事件发生后的2小时内通知甲方，并立即启动应急处理程序。

第六条违约责任

1.甲方违约责任：

（1）若甲方未按时支付服务费，每逾期一日，应向乙方支付逾期金额千分之五的违约金，逾期超过30日，乙方有权暂停服务并解除协议，甲方仍需支付全部费用及违约金。

（2）若甲方提供的流调信息不真实或违法，导致乙方承担法律责任，甲方应承担全部赔偿责任，包括但不限于罚款、诉讼费、律师费等。

（3）若甲方违反保密义务，泄露流调信息，应向乙方支付违约金人民币XXXX万元，并承担乙方因此遭受的全部损失。

2.乙方违约责任：

（1）若乙方未按时完成流调信息处理工作，每逾期一日，应向甲方支付订单金额千分之五的违约金，逾期超过30日，甲方有权解除协议并要求乙方退还已支付费用并支付违约金。

（2）若乙方泄露或滥用流调信息，应向甲方支付违约金人民币XXXX万元，并承担甲方因此遭受的全部损失，包括直接损失和间接损失。

（3）若乙方未能采取有效措施保障流调信息安全，导致信息丢失或被篡改，应赔偿甲方全部损失，包括但不限于数据恢复费用、业务损失等，且甲方有权解除协议并要求乙方支付违约金。

3.违约金上限：双方约定的违约金总额不得超过协议总金额的百分之五十，若违约金不足以弥补守约方损失的，守约方有权要求违约方赔偿实际损失。

4.解除协议：任何一方严重违约，守约方有权书面通知违约方解除协议，违约方应立即停止违约行为并承担相应责任。

5.不可抗力：因不可抗力导致协议无法履行的，双方互不承担违约责任，但应及时通知对方并采取措施减少损失。

6.争议解决：如因违约产生争议，双方应协商解决，协商不成的，提交协议签订地人民法院诉讼解决。

第七条不可抗力

1.定义：不可抗力是指双方在签订本协议时不能预见、对其发生和后果不能避免并不能克服的事件，包括但不限于地震、台风、洪水、火灾、战争、罢工、政府行为（如法律法规变更）、网络攻击、系统故障等无法预见或无法控制的事件。

2.责任免除：因不可抗力导致任何一方无法履行本协议约定的义务，该方不承担违约责任，但应在不可抗力发生后立即通知对方，并提供相关证明文件。双方应根据不可抗力的影响程度，协商决定是否延迟履行、部分履行或解除协议。

3.通知义务：任何一方在不可抗力发生后，应在XX日内书面通知对方，说明不可抗力事件的发生、影响范围及预计持续时间。如不可抗力持续超过XX日，双方应再次协商，确定协议的后续履行方案。

4.持续影响：若不可抗力事件持续影响协议履行超过XX日，双方均有权单方面解除协议，并互不承担违约责任。解除协议后，双方应协商处理已产生的费用及财产关系，并确保流调信息的妥善处理和销毁。

5.不可抗力证明：发生不可抗力事件的任何一方应保留相关证据，并在协商或争议解决过程中提供给对方。如因不可抗力导致协议无法履行，双方应根据不可抗力的影响程度，合理分担损失，但法律另有规定的除外。

6.不可抗力终止：不可抗力事件消除后，受影响方应立即通知对方，并恢复协议的履行。如不可抗力事件导致协议部分无法履行，双方应协商调整协议内容，确保协议目的的实现。

第八条争议解决

1.协商解决：双方在履行本协议过程中发生争议，应首先通过友好协商解决。协商应在公平、合理、合法的基础上进行，双方应积极寻求共同接受的解决方案。

2.调解解决：若协商无法解决争议，双方可共同申请第三方调解机构进行调解。调解协议达成后，双方应自觉履行，调解不成的，可依法向协议签订地人民法院提起诉讼。

3.仲裁解决：如双方在本协议签订时未约定调解，且协商无法解决争议，任何一方均有权将争议提交至XX仲裁委员会，按照该会届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。

4.诉讼解决：若双方未约定仲裁，且协商和调解均无法解决争议，任何一方均有权向协议签订地人民法院提起诉讼。诉讼过程中，双方应积极配合法院审理，并提供相关证据材料。

5.争议管辖：无论采用何种争议解决方式，均以协议签订地作为管辖地。如一方提起诉讼或仲裁，另一方不得就同一争议事项向其他法院或仲裁机构提起诉讼或仲裁。

6.争议解决费用：因争议解决产生的费用（包括诉讼费、仲裁费、律师费等）由败诉方承担，双方均胜诉或协商/调解解决的，可根据实际情况合理分担。

7.争议解决期间：在争议解决期间，除争议事项外，双方应继续履行本协议的其他条款，确保流调信息处理的连续性和安全性，避免因争议影响协议的正常履行。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求、要求或其他通信应以书面形式（包括但不限于专人递送、挂号信、电子邮件）发送至本协议首页载明的地址或联系方式。任何一方变更联系方式，应提前XX日书面通知对方。通过电子邮件发送的通知，发出时视为送达。

2.协议变更：对本协议的任何修改或补充，均须经双方协商一致，并以书面形式作出，作为本协议不可分割的一部分。任何未经书面确认的变更或补充均无效。

3.协议终止：除本协议另有约定外，双方可通过书面协议终止本协议。协议终止后，乙方应在收到甲方支付的全部款项后XX日内，完成所有流调信息的处理并按照约定进行销毁，并出具书面证明。双方应妥善处理协议终止后的未尽事宜，确保流调信息的合规处理。

4.保密义务：本协议的保密条款在本协议终止后仍然有效，双方应对在协议履行过程中知悉的对方商业秘密和流调信息承担持续的保密义务。

5.法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。任何争议，均应适用本协议签订地法律的规定。

6.完整协议：本协议及其附件构成双方就本协议标的达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。

7.可分割性：本协议任何条款的无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近且合法有效的条款。

8.转让：未经对方事先书面同意，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方。

9.未成年人排除：本协议不向未成年人提供，任何一方在签订本协议时均确认其为完全民事行为能力人。

第十条附则

1.附件：本协议的附件是本协议不可分割的一部分，与本协议具有同等法律效力。附件包括但不限于：《流调信息处理范围清单》、《乙方信息安全管理体系证明文件》、《双方营业执照复印件》等。

2.技术文档：乙方应向甲方提供必要的技术文档，包括流调信息处理流程