生物特征隐私保护协议

生物特征隐私保护协议本协议由以下双方于______年______月______日起签订：甲方（用户/数据主体）：__________（身份证号/统一社会信用代码：__________）乙方（控制者/数据处理者/服务提供者）：__________鉴于甲方希望使用乙方提供的______服务（以下简称“服务”），该服务涉及收集、处理甲方的生物特征信息（以下简称“生物特征信息”），甲方希望其生物特征信息得到妥善保护，乙方同意承担保护甲方生物特征信息隐私的责任。基于平等、自愿、公平和诚实信用的原则，双方经友好协商，达成如下协议，以资共同遵守。第一条生物特征信息的定义本协议所称生物特征信息是指能够唯一识别自然人身份的人体生理、行为或者生理心理信息的数字化信息，包括但不限于指纹信息、人脸图像信息、虹膜信息、声纹信息、步态信息、DNA信息等。具体收集的生物特征信息类型为：__________。第二条生物特征信息的收集与使用2.1乙方因提供本服务而需要收集甲方的生物特征信息。2.2收集甲方生物特征信息的目的在于：__________（请根据实际情况具体填写，例如：用于甲方的身份验证、保障甲方使用服务的账户安全、提供个性化服务等）。2.3乙方将采取符合国家有关规定的技术手段和设备收集甲方的生物特征信息。收集方式包括：__________（请根据实际情况具体填写，例如：通过甲方授权的App内功能模块进行采集、通过甲方访问的线下设备进行采集等）。2.4乙方仅能在获得甲方明确同意的情况下收集其生物特征信息。甲方同意通过以下方式表示其明确同意：__________（请根据实际情况具体填写，例如：在App内通过勾选“我已阅读并同意”复选框、在线下签署纸质同意书等）。甲方有权自主选择是否提供其生物特征信息，选择不提供可能无法使用本服务的全部或部分功能。2.5乙方处理甲方生物特征信息的法律依据为甲方的同意及履行合同所必需。2.6未经甲方事先明确同意，乙方不得将甲方的生物特征信息用于本协议第二条第2.2款规定目的之外的其他用途。第三条生物特征信息的存储与安全3.1乙方承诺仅在实现收集目的所必需的最短时间内存储甲方的生物特征信息。存储期限为：__________（请根据实际情况具体填写，例如：自甲方提供生物特征信息之日起至甲方终止使用本服务并完成账户注销之日止，或具体年限如“五年”）。除非法律要求或为维护甲方合法权益所必需，乙方不得延长存储期限。3.2乙方将甲方的生物特征信息存储在位于______（请填写存储地点，境内或境外需注明）的安全环境中。存储介质包括但不限于：__________（请根据实际情况具体填写，例如：甲方使用的终端设备、乙方服务器等）。3.3乙方将采取严格的技术和管理措施保护甲方的生物特征信息安全，包括但不限于：(a)使用行业认可的加密算法对生物特征信息进行加密存储和传输；(b)采取访问控制措施，仅授权必要人员访问甲方的生物特征信息；(c)定期对系统和数据进行安全评估和漏洞扫描；(d)建立完善的数据安全管理制度和操作规程；(e)对接触甲方的生物特征信息的人员进行保密培训；(f)制定并实施数据安全事件应急预案。3.4乙方将采取一切合理措施防止甲方的生物特征信息被未经授权的访问、泄露、篡改、丢失或滥用。第四条生物特征信息的共享与传输4.1乙方仅在以下情况下可能需要共享或传输甲方的生物特征信息：(a)为提供本协议约定的服务所必需，并委托符合国家有关规定的第三方服务商进行处理（例如：将部分验证工作外包），乙方已与该第三方签订协议，要求其按照本协议的约定及国家相关法律法规的要求，采取不低于乙方标准的安全保护措施，并仅为履行其服务职责而使用甲方的生物特征信息，不得将其用于任何其他目的；(b)依据法律法规或国家有关部门的要求，向有权机关提供；(c)获得甲方事先独立的书面同意。4.2在第4.1(a)款情况下，乙方在共享或传输甲方的生物特征信息前，将再次征得甲方的明确同意。甲方有权自主选择是否同意。4.3乙方在共享或传输甲方生物特征信息时，将确保接收方遵守与保护甲方生物特征信息相关的保密义务和数据处理要求。第五条用户权利与控制5.1甲方对其生物特征信息享有本协议约定的各项权利。5.2甲方有权查阅本协议及相关隐私政策，了解乙方如何处理其生物特征信息。5.3甲方有权访问其被乙方收集的生物特征信息（或其摘要形式），并要求乙方提供相关信息说明。5.4在符合法律规定且不影响服务核心功能实现的前提下，甲方有权要求乙方更正其生物特征信息中的错误信息（如有）。5.5甲方有权要求乙方删除其生物特征信息。删除条件包括但不限于：甲方终止使用本服务且无未结清款项；甲方撤回同意；乙方不再需要为实现收集目的而保留该信息；或者法律法规要求删除。乙方应在收到甲方删除请求后______个工作日内响应，并在合理期限内完成删除操作。5.6甲方有权在特定情况下要求乙方限制或拒绝处理其生物特征信息。5.7甲方有权撤回其同意提供生物特征信息。甲方撤回同意后，乙方应停止基于该同意的处理活动。但乙方已依据法律法规或甲方先前同意进行处理的，不受撤回同意的影响。甲方撤回同意可能导致其无法继续使用本服务的相关功能。5.8甲方有权要求乙方以通用和机器可读的格式获取其生物特征信息（如适用）。5.9如甲方的生物特征信息权益因乙方或第三方的处理行为而受到损害，甲方有权向乙方投诉，或向有关监管部门投诉，或依法向人民法院提起诉讼。第六条个人责任与豁免6.1甲方有责任妥善保管其用于生成或提供生物特征信息的设备（例如：用于人脸识别的手机摄像头、指纹传感器等）及相关的账户密码，并对其设备的安全状况负责。因甲方个人原因（如设备丢失或被盗、密码泄露等）导致其生物特征信息泄露或被滥用的，乙方不承担责任。6.2在法律允许的范围内，对于因不可抗力、用户过错、第三方原因等非乙方原因导致的生物特征信息泄露、丢失或被滥用，乙方可能不承担责任或责任将相应减免。第七条法律适用与争议解决7.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。7.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向乙方所在地有管辖权的人民法院提起诉讼。第八条协议的变更与终止8.1乙方有权根据实际情况及法律法规的变化，修改本协议内容。乙方拟修改本协议时，将提前______日通过______（请填写通知方式，例如：在App内发布更新版协议并通知用户、通过电子邮件发送通知等）方式通知甲方。8.2乙方发送的修改通知到达甲方时，视为已送达。若甲方对修改内容有异议，应在收到修改通知后______日内书面通知乙方，否则视为接受修改。若甲方不接受修改，则甲方有权终止使用本服务及本协议，乙方亦应停止处理甲方的生物特征信息。8.3乙方在以下情况有权终止本协议：(a)甲方违反本协议约定，特别是未经授权使用生物特征信息或从事危害乙方或其他用户安全的活动；(b)甲方请求终止本服务；(c)乙方根据法律法规或政策要求终止提供本服务；(d)发生不可抗力事件，导致乙方无法继续提供服务。8.4本协议终止后，关于保密义务、争议解决、法律适用等条款仍然有效。乙方应根据法律法规要求或本协议约定，在终止后对甲方的生物特征信息进行安全删除或匿名化处理。第九条其他条款9.1本协议通过双方签字（或电子签名）及甲方同意收集其生物特征信息的行为成立。9.2本协议中“日”指自然日，“工作日”指除法定节假日和周末之外的日历日。9.3本协议各条款标题仅为方便阅读而设，不影响条款内容的解释。9.4如本协议某条款被认定为无效或不可执行，不影响其他条款的效力。9.5本协议构成双方关于本协议标的事项的完整协议，取代双方此前就此达成的任何口头或书面约定。9.6若本协议约定内容与乙方后续发布的具体隐私政策不一致的，以本协议为准。9.7通知应以本协议首页载明的地址、电子