人脸识别数据使用协议

人脸识别数据使用协议本协议由以下双方于______年______月______日在______签订：甲方（服务提供方）：[服务提供方全称]法定代表人/负责人：[姓名]注册地址：[地址]联系方式：[电话、邮箱]乙方（用户）：[用户姓名/用户名称]身份证号/统一社会信用代码：[号码]联系地址：[地址]联系方式：[电话、邮箱]鉴于甲方提供涉及人脸识别技术的服务（以下简称“服务”），并需在提供服务过程中收集、处理和存储用户的人脸识别数据（以下简称“数据”），乙方同意使用甲方提供的服务。为明确双方权利义务，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，双方经友好协商，达成协议如下：第一条定义与解释除非本协议另有明确约定，下列词语具有以下含义：（一）“数据主体”是指本协议中的乙方。（二）“个人身份信息”是指能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号、联系方式、住址等。（三）“数据控制者”是指决定个人身份信息处理目的、方式，并负责处理或确定处理者等的组织或个人。在本协议中，就乙方数据而言，甲方为数据控制者；就甲方员工、用户等的数据而言，其自身为数据控制者。（四）“数据处理者”是指为数据控制者处理个人身份信息的组织或个人。在本协议中，根据具体情况确定。（五）“服务”是指甲方为乙方提供的，可能涉及收集、处理或使用乙方数据的各项服务，包括但不限于人脸识别验证、身份核验、图像分析等。（六）“收集”是指通过自动化或非自动化方式获取数据。（七）“处理”是指对数据进行收集、存储、使用、加工、传输、提供、公开、删除等。（八）“存储”是指将数据保存于任何形式或介质中。（九）“匿名化”是指对个人身份信息进行加工，使得数据主体无法被识别，且处理后的信息不能被复原的过程。（十）“去标识化”是指通过技术处理，实现个人身份信息不被识别且处理后的信息不能被复原，并确保符合法律法规规定的安全标准。第二条数据收集（一）甲方将在提供服务过程中，根据实现服务功能所必需的最小范围，收集乙方的数据。数据类型可能包括但不限于个人身份信息、设备信息（如设备型号、操作系统版本）、使用行为数据以及人脸识别数据。（二）甲方收集乙方的数据具体包括但不限于：[根据实际服务内容，列举可能收集的数据项，如：乙方授权采集的人脸图像信息、用于绑定的个人身份信息（如手机号、姓名）、设备信息等]。（三）甲方收集乙方的数据目的包括但不限于：提供和优化服务、身份验证、保障交易安全、防止欺诈、个性化推荐、用户画像分析、遵守法律法规要求、履行合同义务等。（四）甲方将通过以下方式收集数据：[根据实际方式，列举，如：用户在服务过程中主动授权通过摄像头采集人脸图像、用户填写注册信息、从合作方获取已获得用户授权的信息、设备自动采集使用日志等]。（五）甲方在收集个人身份信息前，将向乙方明确告知收集和使用的目的、方式、范围、存储期限、安全措施以及乙方的权利等。收集个人身份信息前，将单独获得乙方的明确同意。乙方有权自主决定是否同意，其拒绝同意可能影响其使用部分或全部服务。第三条数据存储与安全（一）甲方将仅在与实现本协议第二条约定的目的直接相关且对实现该目的必要性的范围内，存储乙方的数据。（二）甲方将设定数据存储期限，对于不同类型的数据，存储期限可能不同。存储期限将在数据不再需要实现收集目的时、乙方撤回同意时、法律法规要求删除时或出现其他法律规定的删除情形时终止。具体存储期限策略详见甲方公开的隐私政策。（三）甲方将采取commerciallyreasonable（商业上合理的）安全措施，包括但不限于：1.物理安全措施，如限制对存储数据的场所和设备的访问；2.逻辑安全措施，如访问控制、加密存储、防火墙、入侵检测系统等；3.管理安全措施，如制定和实施内部数据处理规范和操作规程、对员工进行数据保护和安全意识培训、定期进行安全风险评估和审计等，以保护数据不被未经授权的访问、泄露、篡改、丢失或损坏。（四）未经乙方事先书面同意（法律要求除外），甲方不得向任何第三方提供或共享乙方的数据，但以下情况除外：1.法律法规或监管机构要求甲方提供；2.为履行甲方对乙方或第三方的合同义务所必需；3.与甲方合并、收购或资产转让，并已按法律法规要求取得乙方对数据处理的另行同意或要求甲方保证对乙方数据的安全处理；4.与提供甲方服务的必要服务提供商（如云服务提供商、技术支持商）共享，且该等提供商已承诺采取不低于甲方标准的安全保护措施，并仅为实现甲方授权的目的而使用数据；5.甲方公开披露的信息，且已对个人身份信息进行去标识化处理。（五）如涉及将乙方数据传输至境外，甲方将确保遵守中国的数据出境安全评估等法律法规要求，并已采取必要的措施保障数据安全和用户权益。具体传输目的地、法律依据及保障措施详见甲方公开的隐私政策。第四条数据使用与处理（一）甲方将仅依据本协议约定及甲方公开的隐私政策中声明的目的，处理乙方的数据。未经乙方事先同意或法律授权，甲方不得将数据用于本协议约定之外的任何目的。（二）甲方将使用乙方的数据具体包括但不限于：[根据实际服务内容，列举，如：将采集的人脸图像用于与乙方的身份信息进行比对以完成登录或支付验证、将人脸特征信息用于生成用户画像以提供个性化推荐、在公共场所提供服务时用于身份核验和安全管理等]。（三）甲方在处理数据时，将遵循合法、正当、必要、诚信的原则，并确保处理活动符合法律法规的规定。第五条用户权利与义务（一）乙方作为数据主体，享有以下权利：1.知情权：有权查阅甲方公开的隐私政策以及本协议中关于数据处理的相关约定，了解其数据被如何收集、使用、存储、共享等。2.访问权：有权向甲方查询其个人数据。3.更正权：有权要求甲方更正其提供的与其真实情况不符的个人数据。4.删除权：在以下一种或多种情形下，有权要求甲方删除其个人数据：（a）甲方停止提供本协议约定的服务；（b）乙方撤回同意；（c）甲方或其处理者停止处理数据；（d）甲方违反法律法规或本协议约定处理数据；（e）处理目的已实现、无法实现或不再必要；（f）处理行为违反法律法规或本协议约定；（g）法律法规规定的其他情形。5.限制处理权：在以下一种或多种情形下，有权要求甲方限制对其个人数据的处理：（a）乙方认为甲方处理其数据侵犯其合法权益，要求甲方限制处理，但在甲方采取限制措施前，甲方有权继续处理至采取限制措施；（b）甲方处理数据违反法律法规或本协议约定，乙方要求甲方限制处理；（c）甲方在处理数据前需要验证乙方身份，乙方要求甲方限制处理；（d）法律法规规定的其他情形。6.可携带权：在法律法规规定的情形下，有权以可携带格式获取其非自动化处理的数据。7.拒绝权：对于甲方基于同意处理其数据所提供的商品或服务，有权拒绝接受该商品或服务，但拒绝接受商品或服务可能影响其使用甲方提供的其他服务。8.投诉权：有权向有关监管部门投诉甲方处理其数据的行为。9.撤回同意权：有权撤回其同意甲方处理其个人数据的同意。甲方在收到撤回同意通知后，应立即停止处理，但有权在处理行为发生前已依赖该同意处理的数据上，继续处理至该同意被撤回之日。（二）乙方的义务：1.如实、准确地向甲方提供个人身份信息及其他必要信息。2.确保其提供的用于本协议约定的服务账户和相关信息的安全，并对因其账户或信息泄露导致的后果承担责任。3.遵守本协议约定及甲方关于数据使用的相关规定。4.不得非法获取、使用或泄露他人的数据。第六条隐私政策的关联本协议的任何条款均不得与甲方公开的、符合法律法规要求的隐私政策相冲突。甲方将根据需要更新其隐私政策，乙方应定期查阅。甲方处理数据的具体规则以最新的隐私政策为准。第七条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第八条协议的变更与终止（一）甲方有权在不损害乙方核心利益的前提下，单方面修改本协议。甲方应在修改生效前通过[说明通知方式，如：官方网站公告、邮件、应用内通知等]通知乙方。对于涉及对乙方有重大不利影响的修改，甲方应取得乙方的明确同意。乙方在收到修改通知后[说明时限，如：十五日]内未提出异议的，视为接受修改。（二）任何一方可在提前[说明通知时限，如：三十日]以书面形式通知对方的情况下，单方面终止本协议。甲方在终止后，应根据法律法规要求及本协议约定，安全地删除或返回乙方的个人数据。（三）如因不可抗力导致本协议无法继续履行，双方均可以不可抗力为由终止本协议，互不承担违约责任。第九条责任限制（一）除非法律另有强制性规定，对于因不可抗力、用户或第三方的故意或重大过失、乙方违反本协议约定、网络或系统故障等非甲方原因导致的数据泄露、丢失、损毁或任何其他损失，甲方不承担责任。（二）在符合法律规定的前提下，甲方的赔偿责任上限为乙方因甲方违约行为所遭受的直接损失。在任何情况下，甲方对乙方的累计赔偿责任不超过人民币[填写具体金额，如：五千元]元。第十条其他条款（一）完整协议：本协议及其附件（如有）构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。（二）可分割性：本协议任何条款的无效或不可执行，不影响其他条款的效力。（三）文本与效力：本协议以中文书就，一式两份，甲乙双方各执一份，具有同等法律效力。本协议电子形式与书面形式具有同等法律效力。（四）通知：与本协议有关的任何通知或通讯应以书面形式按本协议首页所示地址、传真号或电子邮箱发送。以邮寄方式发送的，挂号信发出后[说明时限，如：三]日视为送达；以传真或电