生物识别技术应用合同协议2025年隐私版

生物识别技术应用合同协议2025年隐私版鉴于甲方（以下简称“客户”）因业务需求拟应用生物识别技术，需要乙方（以下简称“服务商”）提供相关技术服务及支持，双方依据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及相关法律法规，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：第一条定义与解释1.1本协议所称“生物识别信息”是指通过可识别个人生理、行为或心理特征的技术手段获取的能够识别特定自然人身份的信息，包括但不限于指纹信息、人脸图像信息、虹膜信息、声纹信息、步态信息等。1.2本协议所称“个人信息处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.3本协议所称“数据主体”是指其生物识别信息被处理的个人。1.4本协议所称“匿名化信息”是指经过处理，使得数据主体无法被识别，且处理后的信息不能被复原的信息。1.5双方承诺已充分理解本协议所有条款，特别是关于生物识别信息处理的条款。第二条生物识别信息的处理原则2.1甲方仅在实现本协议约定服务目的所必需的范围内处理用户的生物识别信息。2.2甲方处理用户生物识别信息应遵循合法、正当、必要、诚信的原则，并确保处理活动符合中华人民共和国相关法律法规的要求。2.3甲方处理用户生物识别信息应以数据主体同意的方式为之，除非法律法规另有规定。2.4甲方应采取必要的技术和管理措施，确保生物识别信息的安全，防止生物识别信息泄露、篡改、丢失。2.5甲方应仅将处理完毕的、用于特定目的的生物识别信息提供给乙方，并确保乙方按照本协议约定及法律法规要求使用该信息。第三条生物识别信息的收集与提供3.1乙方应根据甲方需求，提供生物识别技术服务，包括但不限于生物识别信息的采集、存储、比对、识别等。3.2甲方在收集用户生物识别信息前，应以显著方式向用户告知本协议约定的生物识别信息处理规则，用户的生物识别信息收集应取得用户的单独同意。告知方式包括但不限于在收集前向用户展示隐私政策、获得用户明确勾选或点击确认等。3.3用户的生物识别信息收集应遵循最小化原则，仅收集实现相应服务目的所必需的生物识别信息维度和精度。3.4甲方应确保用户在充分知情并自愿同意的前提下提供其生物识别信息。用户有权撤回其同意，甲方应在收到撤回同意通知后立即停止处理用户的生物识别信息，并按照本协议约定删除相关信息。3.5甲方应记录用户同意收集其生物识别信息的情况，包括告知内容、告知方式、用户同意的时间及方式等，并妥善保管相关记录，保存期限不少于三年。第四条生物识别信息的存储与管理4.1甲方应将用户生物识别信息存储在符合国家相关安全标准的环境下，并采取加密、访问控制等技术措施保护生物识别信息安全。4.2甲方存储用户生物识别信息的期限应为实现相应服务目的所必需的最短时间，自用户撤销同意或服务目的达成后即终止存储，除非法律法规另有规定。4.3甲方应建立健全内部管理制度，明确接触用户生物识别信息的人员范围和权限，并定期对相关人员进行个人信息保护培训。4.4甲方应对存储的用户生物识别信息进行定期安全评估，至少每年进行一次，并采取必要措施修复发现的安全风险。4.5甲方在终止提供相关服务或与乙方终止合作时，应按照法律法规要求及本协议约定，将用户的生物识别信息删除或返还给用户，并确保处理后的信息无法被复原。第五条生物识别信息的传输与共享5.1甲方不得将用户的生物识别信息传输至中华人民共和国境外，除非满足以下条件：(1)传输目的符合法律法规要求，并获得用户的单独同意；(2)传输至境外接收方所所在地国家或地区已制定与中华人民共和国在保护个人信息方面相互认可的保护措施；(3)甲方与境外接收方订立标准合同，或采取其他法律、行政法规规定的保护措施。5.2未经用户明确同意，甲方不得与任何第三方共享其生物识别信息，但以下情况除外：(1)为提供本协议约定的生物识别技术服务所必需，且已取得用户同意；(2)与其履行本协议相关的辅助者，并要求该辅助者对生物识别信息严格保密，仅用于履行相关义务；(3)法律法规规定的其他情形。第六条数据主体权利保障6.1甲方应保障数据主体依法行使下列权利：(1)访问权：甲方应在收到数据主体的访问请求后十个工作日内，告知数据主体其生物识别信息是否被处理以及处理方式，并为其提供查阅其生物识别信息的途径。(2)更正权：若甲方处理的生物识别信息不准确，甲方应及时更正。(3)删除权：在满足以下条件之一时，甲方应删除数据主体的生物识别信息：a.数据主体撤回同意；b.甲方停止提供相应服务；c.甲方与乙方终止合作；d.处理目的已实现或无法实现；e.处理方式不符合法律法规要求；f.法律法规规定的其他情形。(4)撤回同意权：数据主体有权随时撤回其同意处理其生物识别信息，甲方应在收到撤回同意通知后立即停止处理，并按照本协议约定删除相关信息。(5)不同意权：数据主体有权不同意甲方处理其生物识别信息，甲方在获得数据主体的不同意后，不得再处理其生物识别信息，但法律法规另有规定的除外。6.2甲方应在收到数据主体的权利请求后，根据法律法规要求及本协议约定及时响应，并告知数据主体处理结果。第七条安全责任与事件响应7.1甲方应采取符合国家有关法律法规要求的技术措施和管理措施，保障用户生物识别信息的安全，包括但不限于：(1)采取加密存储、传输措施；(2)采取访问控制措施，限定具有必要权限的人员访问；(3)定期进行安全风险评估，并采取相应补救措施；(4)建立安全事件应急预案，并及时响应安全事件。7.2乙方应根据甲方要求，提供必要的技术支持，协助甲方采取安全措施保障用户生物识别信息的安全。7.3发生或可能发生生物识别信息安全事件的，甲方应立即启动应急预案，采取补救措施，防止信息泄露、篡改、丢失，并在事件发生后及时通知乙方及受影响的用户。第八条法律合规与监管8.1双方均应遵守中华人民共和国关于个人信息保护的法律法规，包括但不限于《中华人民共和国个人信息保护法》及相关法律法规。8.2双方均有义务配合国家有关部门的监督检查，并根据要求提供相关材料。第九条保密义务9.1双方应对在履行本协议过程中获知的对方商业秘密及用户信息承担保密义务，未经对方书面同意，不得向任何第三方泄露。9.2本保密义务不因本协议的终止而失效，持续有效期限为本协议终止后三年。第十条违约责任10.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。10.2若甲方违反本协议约定，未经用户同意收集、使用或泄露用户生物识别信息，应承担相应的法律责任，并赔偿因此给用户及乙方造成的损失。10.3若乙方违反本协议约定，未能采取必要措施保障用户生物识别信息的安全，导致用户生物识别信息泄露、篡改、丢失，应承担相应的法律责任，并赔偿因此给甲方及用户造成的损失。第十一条合同期限、变更与终止11.1本协议有效期自双方签字盖章之日起生效，有效期为____年。11.2协议期满前____日，如双方均有意继续合作，应另行协商续签事宜。11.3除本协议另有约定外，任何一方有权提前终止本协议，但应提前____日书面通知对方，并承担相应的责任。11.4本协议终止后，双方应在____日内完成用户生物识别信息的删除或返还，并按照法律法规要求履行其他义务。第十二条不可抗力12.1因地震、台风、洪水、火灾、战争、恐怖袭击、法律政策重大调整等不可抗力因素导致本协议无法履行的，双方互不承担违约责任。12.2遭遇不可抗力的一方应在不可抗力发生后____日内书面通知对方，并提供相关证明文件，双方应根据不可抗力影响程度协商决定是否延迟履行、部分履行或终止本协议。第十三条法律适用与争议解决13.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。13.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均