人工智能数据安全协议

人工智能数据安全协议鉴于甲方拟提供人工智能服务（以下简称“AI服务”），乙方拟使用甲方提供的人工智能服务，双方在平等、自愿、公平和诚实信用的基础上，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他有关法律法规，经友好协商，达成如下协议：第一条定义与解释1.1人工智能是指由数据驱动、能够自主学习和推理，并具有预测、决策、控制等能力的智能系统。1.2个人数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.3敏感数据是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据。1.4数据安全是指采取必要的技术和管理措施，确保数据处于合法、合规、完整、保密的状态，防止数据泄露、篡改、丢失等。1.5数据泄露是指未经授权的个人信息向第三方披露或者可能被披露的行为。第二条数据类型与范围2.1本协议所指的数据包括但不限于个人信息数据和非个人信息数据。2.2个人信息数据包括但不限于姓名、身份证号码、手机号码、电子邮箱地址、生物识别信息等。2.3非个人信息数据包括但不限于业务数据、运营数据、统计数据等。2.4数据范围包括但不限于由乙方提供用于训练AI模型的数据（以下简称“训练数据”）、乙方使用AI服务过程中产生的数据（以下简称“使用数据”）以及AI服务运行过程中产生的数据（以下简称“运行数据”）。第三条数据收集与处理3.1甲方在收集、处理和利用数据时，应遵循合法、正当、必要、最小化原则，并确保数据处理活动符合法律法规的要求。3.2甲方收集个人数据应取得数据主体的同意，并告知数据收集的目的、方式、范围、存储期限、安全保障措施等信息。3.3乙方使用AI服务前，应向甲方提供必要的业务描述和数据需求说明，并确保其提供的业务描述和数据需求说明真实、准确、完整。3.4甲方应根据乙方的业务需求，对训练数据进行清洗、预处理等处理，并确保处理后的数据符合AI模型的训练要求。3.5乙方使用AI服务过程中，应确保其提供的使用数据符合AI模型的输入要求，并避免提供含有违法违规内容的数据。3.6任何一方不得将收集和处理的数据用于本协议约定之外的目的。第四条数据安全责任4.1甲方的数据安全责任：4.1.1甲方应建立健全数据安全管理制度，并采取必要的技术和管理措施保障数据安全，包括但不限于数据加密、访问控制、安全审计、漏洞扫描、入侵检测等。4.1.2甲方应定期对员工进行数据安全培训，提高员工的数据安全意识和能力。4.1.3甲方应建立数据安全事件应急预案，并定期进行演练，确保在发生数据安全事件时能够及时有效地进行处置。4.1.4甲方应对其员工、contractors及其他第三方进行严格的管理，确保其遵守本协议的数据安全要求。4.1.5甲方应遵守国家有关数据安全的法律法规和行业标准，并定期进行合规性审查。4.2乙方的数据安全责任：4.2.1乙方应按照本协议约定使用AI服务，不得将AI服务用于任何违法违规的目的。4.2.2乙方应采取必要的技术和管理措施保障其提供的数据安全，包括但不限于数据加密、访问控制、安全审计等。4.2.3乙方应建立数据安全管理制度，并定期对员工进行数据安全培训，提高员工的数据安全意识和能力。4.2.4乙方应在其控制的数据发生安全事件时，及时通知甲方，并配合甲方进行事件处置。4.2.5乙方应遵守国家有关数据安全的法律法规和行业标准，并定期进行合规性审查。第五条数据传输与跨境传输5.1任何一方在传输数据时，应采取必要的技术措施保障数据传输的安全，包括但不限于数据加密、VPN传输等。5.2除本协议另有约定外，任何一方不得将数据传输至中国境外。如确需将数据传输至中国境外，应事先取得另一方书面同意，并确保符合国家有关数据跨境传输的法律法规要求。第六条数据主体权利6.1乙方有权访问其提供的数据，并要求甲方更正其提供的数据中的错误信息。6.2乙方有权要求甲方删除其提供的数据，但甲方因履行本协议约定或者法律法规另有规定的除外。6.3乙方有权撤回其同意甲方收集和处理其数据的决定，但甲方因履行本协议约定或者法律法规另有规定的除外。6.4甲方应根据乙方的请求，协助乙方行使前款规定的权利，并采取必要的技术和管理措施保障数据主体的权利。第七条数据安全事件7.1发生数据安全事件时，任何一方应立即采取必要的技术和管理措施，防止事件扩大，并尽快通知另一方。7.2接到数据安全事件通知的一方，应在收到通知后及时进行调查，并采取必要的技术和管理措施进行处置。7.3任何一方在发生数据安全事件后，应根据国家有关法律法规的要求，向监管机构报告事件情况。第八条违约责任8.1任何一方违反本协议约定，给另一方造成损失的，应承担赔偿责任。8.2甲方未履行数据安全责任，导致数据泄露、篡改、丢失等，应承担相应的违约责任，并赔偿乙方因此遭受的损失。8.3乙方未履行数据安全责任，导致数据泄露、篡改、丢失等，应承担相应的违约责任，并赔偿甲方因此遭受的损失。8.4任何一方违反本协议约定，导致监管机构对另一方进行处罚的，应承担相应的违约责任，并赔偿另一方因此遭受的损失。第九条争议解决9.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。9.2协商不成的，任何一方均可将争议提交至甲方所在地有管辖权的人民法院诉讼解决。第十条协议期限与终止10.1本协议有效期为____年，自双方签字盖章之日起生效。10.2本协议期满前，双方可协商续签本协议。10.3发生下列情形之一，本协议终止：10.3.1本协议有效期届满，双方未续签本协议的。10.3.2双方协商一致终止本协议的。10.3.3一方严重违反本协议约定，导致本协议目的无法实现的。10.4本协议终止后，双方应按照本协议的约定处理数据，并采取必要的技术和管理措施保障数据安全。10.5本协议终止后