个人生物特征信息使用合同

个人生物特征信息使用合同本合同由以下双方于______年______月______日签订：信息主体（以下简称“用户”）：姓名/名称：________________________身份证号/统一社会信用代码：________________________联系方式：________________________地址：________________________处理者（以下简称“公司”）：名称：________________________统一社会信用代码：________________________法定代表人：________________________联系方式：________________________地址：________________________网址：________________________鉴于：用户希望使用公司提供的______（服务名称，例如：人脸识别门禁系统、在线身份验证服务等）服务，该服务涉及收集、处理和存储用户的生物特征信息；公司作为处理者，同意根据本合同约定处理用户的生物特征信息。双方经友好协商，本着平等自愿、诚实信用的原则，就用户生物特征信息处理事宜达成如下协议，以资共同遵守。第一条生物特征信息的定义本合同所称生物特征信息，是指能够唯一识别或可推断用户生理、行为或者生理心理信息的数字化形式，包括但不限于指纹图像、人脸图像、虹膜图像、声纹、步态特征、DNA等，以及从生物样本中提取的生物识别特征信息。第二条生物特征信息的收集与提供2.1公司收集用户生物特征信息的目的系为提供和优化______（服务名称）服务所必需，具体包括：用户身份验证、账户安全登录、个性化服务推荐、门禁控制、行为模式分析、风险防控等。2.2公司将通过______（说明收集方式，例如：专用App内生物识别模块、指定现场采集设备、在线平台注册时）方式收集用户的生物特征信息。2.3用户明确授权公司收集其______（具体说明收集的生物特征信息种类，例如：左眼虹膜图像和指纹信息）。2.4用户有权自主决定是否提供其生物特征信息。用户选择提供生物特征信息，表示其已阅读并理解本合同全部条款，并同意公司按照本合同约定处理其生物特征信息。用户有权在jederzeit（任何时间）撤回其同意，但撤回同意前基于用户先前同意所进行的处理行为不受影响。2.5公司承诺仅收集实现本合同第二条第2.1款所述目的所必需的最少种类的生物特征信息。第三条生物特征信息的处理（使用）3.1公司处理用户生物特征信息的具体方式包括：图像/数据的采集、存储、特征提取、模型比对、加密、去标识化（如适用）、传输、与用户其他相关信息关联等。3.2公司处理用户生物特征信息仅限于为实现本合同第二条第2.1款约定的目的，不得用于本合同约定之外的其他目的，除非获得用户另行明确的单独同意或属于法律法规规定的情形。3.3用户生物特征信息（或其用于特定目的的衍生信息，例如比对结果）的存储期限自信息收集之日起至实现约定目的不再需要，或用户撤回同意，或法律法规要求删除之日止。对于用于身份验证等核心功能的生物特征信息，公司将在验证完成后______（说明具体期限或条件，例如：自动删除原始图像，仅保留比对结果索引，或根据法律法规要求的最长保存期限确定），具体删除机制参见第五条第3款。用户有权在任何时候要求公司提前删除其生物特征信息。3.4公司承诺，未经用户明确、单独的书面同意，不会将用户的生物特征信息共享、转让给任何第三方。但在以下情况除外：(1)为提供本合同约定的服务所必需，且仅限于向履行相关服务的第三方合作伙伴（如云存储服务商、技术维护商），并已要求该等第三方对生物特征信息履行不低于本合同约定的安全保护义务；(2)依据适用的法律法规或监管机构的要求；(3)接收方因合并、收购、重组需要而获得用户生物特征信息，公司已采取合理措施确保接收方能遵守本合同约定的保密和安全义务。3.5如因提供本合同约定的服务需要，公司需对用户生物特征信息进行匿名化或去标识化处理的，公司将采用行业内公认的安全技术手段，确保处理后信息无法识别到特定用户，并仅用于约定目的。第四条信息主体的权利用户作为生物特征信息主体，依法享有以下权利：4.1知情权：用户有权了解公司处理其生物特征信息的目的、方式、存储期限、安全措施、共享情况以及其享有的权利等。公司应通过______（说明告知方式，例如：在服务协议中显著位置说明、提供隐私政策链接、在收集时进行提示）等方式向用户告知本合同约定的处理规则。4.2决定权：(1)同意权：用户有权自主决定是否提供其生物特征信息以及是否同意公司处理。(2)撤回权：用户在提供生物特征信息后，有权在符合法律规定的条件下（例如，服务使用结束后、发现公司处理行为违反约定时）随时撤回其同意。用户撤回同意的，公司应立即停止基于该同意的处理行为，并在合理期限内（通常为______个自然日）删除用户的生物特征信息，或根据法律法规要求处理。撤回同意不影响公司基于用户先前同意已完成的处理行为的有效性，除非公司存在过错。公司应通过______（说明撤回方式，例如：提供设置的“撤销同意”链接、联系客服等渠道）提供便捷的撤回同意途径。4.3访问权：用户有权访问其被公司处理的生物特征信息，以及公司处理其信息的依据。用户行使访问权的，应通过______（说明行使方式，例如：书面申请、指定联系方式）向公司提出，公司应在收到申请后______（说明响应时限，例如：三十）个工作日内响应，并以用户可理解的方式（如说明处理目的、方式、期限等）告知用户。4.4更正权：如果用户发现其生物特征信息存在错误（例如，录入错误、模型比对错误等），用户有权要求公司及时进行更正。用户应提供相应证据，公司应在核实后尽快予以处理。4.5删除权（被遗忘权）：在以下情形下，用户有权要求公司删除其生物特征信息：(1)公司停止提供本合同约定的服务或合同终止；(2)用户不再需要该服务；(3)用户撤回同意；(4)公司处理用户生物特征信息的目的已实现；(5)公司违反法律法规或本合同约定处理用户生物特征信息；(6)法律法规规定的其他应当删除的情形。用户可通过______（说明行使方式）提出删除请求，公司应在收到请求后______（说明响应时限，例如：七个工作日）内进行审核，并在确认属于删除情形后，以安全的方式删除用户生物特征信息，并通知相关接收方（如有）。公司应在删除后向用户提供确认凭证。4.6限制处理权：当公司利用用户生物特征信息进行自动化决策（例如，基于人脸识别自动授权门禁），并对用户权益产生不利影响时，用户有权要求公司暂停或停止该自动化决策过程，并请求人工复核或干预。4.7可携带权：本协议下用户享有的可携带权，在生物特征信息处理领域适用性有限，如确有需要，公司将根据法律法规要求执行。4.8拒绝自动化决策权：如公司使用自动化决策技术对用户进行用户画像、信用评估等可能产生重大影响的操作，用户有权拒绝，并要求获得人工解释和干预。第五条数据安全与保密5.1公司作为处理者，承诺采取严格的技术和管理措施，保障用户生物特征信息的秘密性、完整性和可用性，防止未经授权的访问、泄露、篡改、丢失或毁损。所采取的措施至少应包括但不限于：(1)建立访问控制机制，仅授权人员可访问，并记录访问日志；(2)对生物特征信息进行加密存储和传输；(3)定期进行安全风险评估和漏洞扫描，及时修补安全漏洞；(4)建立应急响应机制，处理安全事件；(5)对接触用户生物特征信息的员工进行保密教育和背景审查，并签订保密协议；(6)与接收或处理用户生物特征信息的第三方服务商签订数据安全协议，确保其履行不低于本合同约定的安全保护义务。5.2公司应确保用户生物特征信息在存储、使用、传输等全生命周期内，受到不低于其自身核心数据标准的保护。5.3发生或可能发生用户生物特征信息安全事件（如泄露、丢失等），公司应立即启动应急预案，采取补救措施，防止损害扩大，并在法律或合同规定的时限内（通常为______小时或______个工作日内）通知用户，告知事件的基本情况、可能的影响、已采取或将要采取的补救措施等。第六条违约责任6.1若公司违反本合同约定，特别是未经用户同意收集、超出约定范围使用、泄露用户生物特征信息、未履行删除义务、安全措施不到位导致信息泄露、或未能保障用户其他合法权益的，应承担违约责任。公司应赔偿用户因此遭受的直接经济损失，包括但不限于费用损失、身份信息被盗用造成的损失等；若用户因此遭受精神损害的，公司还应赔偿相应的精神损害抚慰金。公司还应根据违约情节向用户支付违约金______（约定具体金额或计算方式，例如：人民币______元或损失金额的______%）。违约金不足以弥补用户损失的，公司应补足差额。6.2若用户违反本合同约定，如未按约定提供必要信息、或非法复制、转让、出售其生物特征信息、或撤回同意后拒不配合信息删除等，应承担相应违约责任，并可能根据情节承担赔偿责任。第七条争议解决因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向公司所在地有管辖权的人民法院提起诉讼。第八条法律适用与生效8.1本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2本合同自双方签字或盖章之日起生效。若本合同包含其他附件，则附件构成本合同不可分割的一部分，与本合同具有同等法律效力。第九条其他条款9.1合同更新：公司如需修改本合同条款，应至少提前______（例如：十五）日通过______（例如：在原合同中添加条款、通过用户账户内通知、发送电子邮件等方式）通知用户。若用户不接受修改内容，应在收到通知后______（例如：十）日内书面通知公司；若用户未在上述期限内提出异议，则视为接受修改。对于涉及用户重大权益的修改，公司应取得用户明确同意。9.2合同解除：发生下列情况之一时，本合同可解除：(1)双方协商一致解除；(2)因不可抗力导致合同目的无法实现；(3)一方严重违约，导致合同目的无法实现，守约方有权解除；(4)被一方依法宣告破产或解散。9.3通知条款：双方在本合同首部载明的