生物特征信息采集协议

生物特征信息采集协议甲方（收集者/处理者）：[收集者/处理者全称]地址：[收集者/处理者注册地址]统一社会信用代码/注册号：[收集者/处理者统一社会信用代码/注册号]乙方（用户/被采集人）：[用户姓名]身份证号码/统一社会信用代码：[用户身份证号码/统一社会信用代码]地址：[用户联系地址]鉴于甲方需要收集、处理乙方的生物特征信息以提供[请填写具体服务名称，例如：身份验证、支付授权、门禁管理]服务（以下简称“服务”），乙方自愿同意提供其生物特征信息，双方根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国生物识别信息保护法》（如适用）等相关法律法规的规定，本着平等、自愿、公平、诚信的原则，经友好协商，达成如下协议：第一条定义与解释除非本协议上下文另有明确约定，下列词语具有以下含义：“生物特征信息”指通过自动化方式采集、处理、存储、使用、传输或者提供，能够识别或者可推断特定乙方的生理、行为或者生理和行为结合特征的信息，包括但不限于指纹、人脸、声纹、虹膜、步态等信息。“收集者/处理者”指根据本协议约定收集、存储、使用、加工、传输或者提供乙方生物特征信息的甲方。“用户/被采集人”指提供其生物特征信息并授权收集者/处理者处理的乙方。“服务”指甲方利用乙方生物特征信息向乙方提供的[请填写具体服务名称]服务。“目的”指收集、使用等行为所要达到的具体目标。“法律法规”指适用于本协议及生物特征信息处理的现行有效的法律、法规、规章和政策。“安全措施”指为保护生物特征信息安全所采取的技术和管理措施。第二条生物特征信息收集2.1甲方将在以下场景收集乙方的生物特征信息：[请填写具体的场景，例如：甲方现场服务点、乙方通过甲方提供的移动应用程序（App名称）等]。2.2收集乙方的生物特征信息的目的为：[请填写具体的目的，例如：用于乙方的身份验证、用于乙方的支付授权、用于乙方使用甲方提供的门禁服务]。2.3甲方将采用以下方式收集乙方的生物特征信息：[请填写具体的采集方式，例如：现场拍照、App内指纹采集、远程视频采集等]。2.4收集乙方的生物特征信息前，甲方必须获得乙方的单独同意。甲方将向乙方充分告知本协议约定的各项权利义务及处理方式。第三条双方权利与义务3.1甲方的权利与义务：a.甲方收集、使用、加工、传输或者提供乙方生物特征信息必须有明确、合法的目的，并限于实现该目的所必需的最小范围。b.甲方必须获得乙方的单独同意或明确授权。同意必须基于充分信息，以清晰、易懂的方式告知。c.甲方确保生物特征信息采集的准确性、安全性，保障采集过程的准确性和安全性，防止采集错误或泄露。d.甲方承诺仅将乙方的生物特征信息用于本协议第二条约定的目的，不得超出约定范围使用或授权他人使用（除非获得乙方再次明确同意）。e.甲方仅在不影响实现约定目的的前提下，对乙方生物特征信息进行最小化处理。f.甲方采取充分的技术和管理措施（包括但不限于数据加密、访问控制、去标识化/匿名化处理、安全审计、应急预案等）保护乙方生物特征信息安全，防止泄露、篡改、丢失。g.甲方承诺对乙方生物特征信息的存储期限为[请填写具体的存储期限，例如：自采集之日起三年]，期限届满后，甲方将采取安全删除或进行匿名化处理的方式处理乙方生物特征信息。h.乙方有权访问其生物特征信息，并在信息不准确时进行更正。甲方应建立便捷的流程，响应用户的访问和更正请求。i.甲方建立流程，及时响应用户关于查询、更正、删除、撤回同意、投诉等请求。j.如需将乙方生物特征信息传输至境外，甲方需符合相关法律法规要求，并提前告知乙方。k.甲方履行本协议及所有适用法律法规及监管要求。l.因违反本协议约定或法律法规，导致乙方生物特征信息泄露、被滥用或造成损害的，甲方应承担相应责任。3.2乙方的权利与义务：a.乙方有权在充分了解甲方收集、使用、存储、共享乙方生物特征信息的目的、方式、范围、存储期限、安全保障措施、信息主体权利等情况下，自主决定是否同意甲方收集其生物特征信息。b.乙方有义务提供真实、准确的生物特征信息。c.乙方有权撤回其同意收集、使用、共享其生物特征信息的授权。撤回同意不影响撤回前基于其同意已进行的处理，但甲方应停止进一步处理。d.乙方有权监督甲方处理其生物特征信息的行为是否符合本协议约定和法律法规。e.乙方应妥善保管与生物特征信息相关的密码、设备等，防止未经授权的访问。第四条生物特征信息使用、存储与共享4.1甲方对乙方生物特征信息的使用将严格限定在本协议第二条约定的目的范围内。4.2甲方对乙方生物特征信息的存储方式包括[请填写具体的存储方式，例如：甲方自营服务器、第三方云存储服务（服务商名称）]，并采取相应的安全措施保障存储安全。4.3未经乙方事先书面同意，甲方不得将乙方的生物特征信息共享或披露给任何第三方。在以下情形下，甲方可能共享或披露乙方生物特征信息：a.获得乙方明确同意的；b.为履行本协议约定所必需，且已采取严格安全保障措施的；c.依据法律法规或国家有关规定需要共享或披露的；d.为维护社会公共利益、人身财产安全等合法目的，且已采取严格安全保障措施的。在上述情形下，甲方将仅向第三方提供实现特定目的所必需的最少信息，并要求第三方对乙方生物特征信息承担与甲方同等的保护义务。第五条安全保障措施甲方承诺采取以下安全措施保护乙方生物特征信息安全：5.1技术措施：采用[请填写具体技术措施，例如：数据传输加密、数据存储加密、生物特征特征向量化及存储、访问控制策略]等技术手段保障乙方生物特征信息安全。5.2管理措施：建立严格的内部管理制度和操作规程，限制对乙方生物特征信息的访问权限，定期进行安全审计和风险评估，制定并演练应急预案。5.3甲方承诺持续评估并改进上述安全措施，以应对新的安全威胁和风险。第六条用户权利行使与投诉6.1乙方可以通过以下方式行使其对生物特征信息的访问、更正、删除、撤回同意等权利：a.登录甲方提供的[请填写具体的登录方式，例如：网站、App]；b.联系甲方客服：[请填写客服电话、邮箱或地址]。甲方将在收到乙方请求之日起[请填写具体时限，例如：七个工作日]内响应并处理。6.2乙方在权利受损时，可以向甲方投诉，甲方将建立投诉处理机制，并在收到投诉之日起[请填写具体时限，例如：十五个工作日]内予以处理和答复。甲方还将告知乙方向相关监管部门投诉的途径。第七条法律责任与赔偿7.1甲方违反本协议约定，特别是违反安全保障义务，导致乙方生物特征信息泄露、被滥用或造成损害的，甲方应依法承担相应的法律责任，包括但不限于停止侵害、赔偿损失（包括直接损失和间接损失）、承担违约金[请填写具体的违约金标准或金额]等。7.2乙方因违反本协议约定（如提供虚假信息）给甲方造成损失的，应承担相应的赔偿责任。7.3任何一方因不可抗力导致无法履行本协议义务的，不承担违约责任，但应及时通知对方，并采取积极措施减少损失。第八条协议期限、变更与终止8.1本协议有效期自乙方同意收集其生物特征信息之日起至乙方生物特征信息被甲方安全删除或匿名化处理之日止。8.2任何一方均可提前[请填写具体期限，例如：三十日]书面通知对方终止本协议。甲方在终止前应完成对乙方生物特征信息的处理（包括删除或匿名化）。8.3经双方协商一致，可以书面形式变更本协议内容。变更后的协议内容作为本协议不可分割的一部分。8.4若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。第九条保密义务双方对于在本协议履行过程中获知的对方的商业秘密和乙方的个人信息（包括生物特征信息）承担保密义务。未经对方书面同意或法律规定，任何一方不得泄露或用于本协议目的之外。此保密义务在本协议终止后仍然有效。第十条不可抗力10.1“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、罢工、政府行为、法律政策变化等。10.2任何一方因不可抗力导致无法履行本协议义务的，不承担违约责任，但应及时通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或终止本协议。第十一条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向[请选择诉讼或仲裁，并明确具体的法院或仲裁机构，例如：甲方所在地有管辖权的人民法院提起诉讼或提交[请填写具体的仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁]。第十二条法律适用与管辖本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。本协议的任何条款的无效或不可执行，不影响其他条款的效力，且不影响本协议根据其剩余有效条款的继续执行。第十三条其他条款13.1本协议构成双方关于生物特征信息处理的完整协议，取代之前的任何口头或书面约定。13.2双方发送通知应按照本协议载明的地址或联系方式进行。任何一方变更联系方式，应提前[请填写具体