2025年广告行业用户数据存储协议

2025年广告行业用户数据存储协议甲方（数据提供方/存储方）：[甲方公司全称]地址：[甲方公司注册地址]统一社会信用代码：[甲方统一社会信用代码]乙方（数据接收方/存储服务提供方）：[乙方公司全称]地址：[乙方公司注册地址]统一社会信用代码：[乙方统一社会信用代码]鉴于甲方在广告业务过程中收集、生成并希望存储用户数据，乙方提供用户数据存储服务，双方根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规的规定，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成以下协议：第一条定义除非本协议上下文另有解释，下列词语具有以下含义：1.1“用户数据”是指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于用户的身份识别信息（如姓名、身份证号、手机号码、电子邮箱地址等）和用户行为信息（如浏览记录、搜索历史、点击行为、地理位置信息、设备信息、广告互动记录等）。1.2“处理”是指对用户数据进行收集、存储、使用、加工、传输、提供、公开、删除等任何操作。1.3“存储”是指为特定目的或根据法律法规要求，对用户数据进行保存。1.4“数据主体”是指其个人数据被处理的自然人。1.5“数据控制者”是指确定处理目的和方式的组织或个人。1.6“数据处理者”是指为数据控制者处理个人数据的组织或个人。1.7“保密信息”是指本协议项下由一方（披露方）向另一方（接收方）披露的，尚未公开的，与披露方业务、技术或财务相关的，具有商业价值并需保密的信息，包括但不限于本协议内容、用户数据、技术方案、经营信息等。1.8“协议有效期”是指本协议约定的起始日期和终止日期。1.9“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、流行病疫情等。第二条数据范围与来源2.1甲方同意将下列用户数据存储于乙方提供的存储服务中：（a）[具体数据类型一，例如：用户设备信息，包括但不限于IP地址、操作系统版本、浏览器类型、设备模型等]；（b）[具体数据类型二，例如：用户地理位置信息，包括但不限于基于IP地址的匿名化地理位置、用户明确授权提供的精确地理位置等]；（c）[具体数据类型三，例如：用户行为数据，包括但不限于用户在甲方或合作平台上的浏览记录、搜索关键词、点击的广告信息、广告互动行为（如点击、展示、转化）等]；（d）[其他需要存储的具体数据类型]。2.2用户数据的来源包括但不限于：（a）用户在甲方平台或合作平台注册、注册协议、填写问卷、参与活动时主动提供的信息；（b）用户使用甲方提供的产品或服务时，通过技术手段自动收集的信息；（c）甲方从合法合规的第三方获取并经用户同意或符合法律规定可无需用户同意获取的信息。2.3甲方承诺其收集、存储和本协议项下授权乙方处理的用户数据已取得必要的法律依据，并符合相关法律法规的要求。第三条数据存储的目的与方式3.1甲方委托乙方存储用户数据的目的包括但不限于：（a）为用户提供个性化广告服务，提升广告投放的精准度和效果；（b）进行用户行为分析和市场研究，优化产品和服务；（c）评估广告活动效果，生成相关报表；（d）履行法律法规规定的数据留存义务；（e）其他为完成本协议约定服务所必需的目的。3.2数据存储地点：乙方将用户数据存储在位于[具体国家或地区，例如：中华人民共和国境内]的[具体城市或区域范围，例如：数据中心]，并确保存储设施符合中国相关法律法规关于数据存储地点的要求。如因法律法规要求或双方另有约定需将数据传输至境外的，应事先取得甲方书面同意，并确保符合《个人信息保护法》等相关法律法规关于跨境数据传输的规定。3.3数据存储期限：乙方存储用户数据的期限自数据生成之日起至以下时间为止：（a）达到本协议约定的存储目的所需的最短时间；（b）法律法规规定的最低存储期限；（c）甲方书面要求删除或返回数据的日期；（d）用户请求删除数据且甲方已配合执行的日期。具体数据类型的存储期限由双方另行约定或按照法律法规规定执行。3.4数据存储安全：乙方同意并承诺采取以下技术和管理措施保障用户数据的安全：（a）采用行业认可的加密技术对传输中和存储中的用户数据进行加密处理；（b）建立严格的访问控制机制，仅授权甲方指定人员因履行本协议目的而访问用户数据，并进行访问日志记录；（c）部署防火墙、入侵检测/防御系统等技术防护措施，防止未经授权的访问、篡改和泄露；（d）建立完善的数据安全管理制度，包括但不限于人员安全培训、权限管理、操作规程、数据备份与恢复机制、安全事件应急响应流程等；（e）定期对存储系统和安全措施进行安全评估和漏洞扫描，及时修补安全漏洞；（f）确保存储设施符合国家关于数据中心安全的相关标准。第四条数据访问与使用权限4.1乙方仅能按照本协议约定及甲方明确授权的范围和目的，访问和使用用户数据，不得超出授权范围或用于本协议约定之外的目的。4.2甲方有权授权其内部员工在履行本协议目的范围内访问和使用存储的用户数据，甲方应对其员工进行保密培训，并承担相应的管理责任。乙方应要求访问数据的甲方人员签署保密协议。4.3任何一方不得将对方提供的用户数据或从对方获取的用户数据进行非法复制、泄露、篡改、删除或用于任何非法用途，不得向任何第三方提供或出售给任何第三方。4.4乙方应允许甲方根据业务需要，对存储的用户数据进行合理的查询、统计和分析，乙方应提供必要的技术支持。第五条数据安全与保密义务5.1甲方应在将用户数据传输至乙方之前，根据数据类型和敏感程度，采取适当的保护措施（如加密等），并对自身系统内的数据安全负责。5.2乙方作为数据处理者，承担首要的数据安全保护责任，应采取充分的技术和管理措施，防止因乙方原因导致用户数据发生泄露、丢失、被篡改或被非法访问。如发生上述安全事件，乙方应在事件发生后[具体时间，例如：二十四小时]内通知甲方，并按照双方约定或法律法规要求采取补救措施，尽最大努力减少损失。5.3任何一方对从对方获取的用户数据、本协议内容及其他商业秘密均负有保密义务。未经对方书面同意，任何一方不得向任何第三方披露（法律法规另有规定或双方另有约定的除外），也不得用于本协议约定之外的目的。保密义务不因本协议的终止而终止。第六条数据主体权利保障6.1甲方作为数据控制者，负责建立处理用户数据的记录，并承担保障数据主体行使法定权利的责任。6.2乙方作为数据处理者，应建立并维护处理用户数据的记录，并根据甲方的指示，协助甲方响应数据主体的查询、更正、删除、限制处理、撤回同意、访问其个人数据等请求。甲方应向乙方提供必要的用户身份验证信息，并承担因处理数据主体权利请求而产生的直接成本。6.3如数据主体直接向乙方提出行使权利的请求，乙方应将其请求转达给甲方处理，并告知请求人应向甲方提供的必要信息。第七条合规性要求7.1双方均承诺遵守所有适用于用户数据处理的中华人民共和国法律、法规和规章，包括但不限于《网络安全法》、《数据安全法》、《个人信息保护法》及其实施条例、司法解释等。7.2双方应遵守广告行业关于用户数据收集、存储、使用的相关规范和最佳实践。7.3乙方应确保其提供的存储服务符合中国法律法规的要求，并可根据甲方要求提供相关合规性证明文件或审计报告。第八条责任与赔偿8.1因一方违反本协议约定，给对方造成损失的，违约方应承担赔偿责任，包括但不限于直接损失和合理的间接损失。8.2若因乙方原因（包括其工作人员的故意或过失、第三方原因等）导致用户数据泄露、丢失、被篡改或被非法访问，给甲方或用户造成损失的，乙方应在合理范围内承担赔偿责任。赔偿金额不超过因乙方过错造成的实际损失，但累计赔偿金额不应超过本协议约定的[具体金额或计算方式，例如：人民币伍拾万元]。8.3若因甲方原因（包括其工作人员的故意或过失）导致乙方存储的用户数据泄露、丢失、被篡改或被非法访问，给乙方造成损失的，甲方应承担赔偿责任。8.4任何一方因履行本协议需要承担的第三方审计、评估、调查等费用，由该方自行承担，除非是由于另一方的违约行为导致的。第九条协议期限、变更与终止9.1本协议有效期自[起始年]年[起始月]月[起始日]日起至[终止年]年[终止月]月[终止日]日止。9.2协议期满前[具体时间，例如：三个月]，如双方均未提出书面终止意向，本协议自动续期[具体期限，例如：一年]。任何一方如需提前终止本协议，应提前[具体时间，例如：三十日]书面通知对方，经对方书面同意后终止。9.3双方可协商一致变更本协议内容，变更内容应以书面形式确认，并作为本协议不可分割的一部分。9.4发生以下情况之一，本协议可提前终止：（a）双方协商一致同意终止；（b）一方严重违反本协议约定，经另一方书面通知后[具体时间，例如：十五日]内仍未纠正；（c）一方进入破产、清算或解散程序；（d）因不可抗力导致本协议无法履行；（e）法律法规规定应终止的其他情形。9.5协议终止或解除后，关于保密、知识产权、责任承担、争议解决等条款仍然有效。甲方有权要求乙方在本协议终止后[具体时间，例如：六十日]内，根据甲方要求删除或返还其提供的用户数据，或以甲方指定的其他安全方式处理数据，直至数据主体明确授权乙方继续处理或法律法规另有规定为止。乙方应在收到甲方要求后积极配合执行。第十条通知与送达10.1双方在本协议首页载明的地址、联系人及联系方式为有效联系方式。任何一方变更联系方式，应提前[具体时间，例如：七日]书面通知对方。10.2所有根据本协议发出的通知、请求、文件等，均应以书面形式（包括但不限于专人递送、挂号信、电子邮件）发送至本协议载明的地址或联系方式。10.3通知在以下时间视为送达：（a）专人递送，当面交收时；（b）挂号信，寄出后[具体时间，例如：三日]；（c）电子邮件，发出时视为送达（但需确保发送邮箱地址准确有效）。第十一条法律适用与争议解决11.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。11.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[选择一种：甲方所在地有管辖权的人民法院诉讼解决/乙方所在地有管辖权的人民法院诉讼解决/[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁]。第十二条其他12.1本协议构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解和承诺。12.2若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。12.3本协议的任何修改、补充均应以书面形