2025年生物识别技术应用协议

2025年生物识别技术应用协议甲方（技术提供方）：________________________统一社会信用代码：________________________地址：____________________________________法定代表人：______________________________联系方式：________________________________乙方（应用方）：__________________________统一社会信用代码：________________________地址：____________________________________法定代表人：______________________________联系方式：________________________________###鉴于条款1.1甲方是依法设立并有效存续的生物识别技术开发商/数据处理服务提供者，拥有相关生物识别技术的知识产权及数据处理资质。1.2乙方因业务发展需要，拟应用甲方的生物识别技术（以下简称“本技术”）开展特定场景的身份识别与认证服务。1.3双方确认，在应用本技术过程中，需严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，保障生物识别信息的安全与合规处理。###定义条款2.1生物识别信息：指可用于识别自然人的生物特征，包括但不限于面部识别特征、指纹、虹膜、声纹、掌纹、静脉等。2.2处理：指对生物识别信息的收集、存储、使用、加工、传输、提供、公开等全生命周期操作。2.3委托处理：指甲方按照乙方指示，在约定范围内处理生物识别信息，且不得将数据用于约定外的其他用途。2.4去标识化：指移除生物识别信息中可直接或间接识别自然人的信息，使信息无法识别特定自然人且不可复原。2.5信息主体：指其生物识别信息被收集、使用的自然人，如乙方的员工、用户等。###授权与范围条款3.1应用场景授权：乙方仅可将本技术用于以下场景：（1）员工门禁考勤系统；（2）APP用户身份核验；（3）________________________（其他经双方书面确认的场景）。未经甲方书面同意，乙方不得擅自变更或扩大应用场景。3.2处理权限限制：甲方仅可在乙方授权范围内处理生物识别信息，不得将数据用于开发、训练其他模型，不得向第三方提供原始生物识别信息（法律法规要求或信息主体单独同意的除外）。3.3用户同意：乙方需确保已获得信息主体的单独同意，并以书面形式或电子记录留存同意证明，不得通过默认勾选、捆绑授权等方式获取同意。###生物识别信息处理规范4.1收集与存储（1）最小必要原则：仅收集与应用场景直接相关的生物识别信息，不得过度收集。（2）存储要求：①原始生物识别信息需在采集后立即采用AES-256加密算法存储；②存储期限不得超过应用场景所需的最短时间（如考勤数据保存期限不超过1年）；③存储地点限于中华人民共和国境内，如需跨境传输，需通过国家网信部门安全评估。4.2使用与加工（1）甲方仅可将生物识别信息用于“身份核验”“身份认证”等约定用途，不得用于用户画像、精准推送等场景。（2）如需对数据进行算法模型训练，需单独获得信息主体同意，且训练数据需去标识化处理。4.3共享与转让（1）共享：仅可在法律法规要求、为履行协议所必需或信息主体明确同意的情况下，向第三方共享去标识化后的生物识别信息。（2）转让：未经乙方及信息主体书面同意，甲方不得将生物识别信息转让给任何第三方。4.4删除与更正（1）删除触发条件：协议终止、应用场景终止、信息主体撤回同意、法律法规要求等，甲方需在30日内彻底删除原始生物识别信息（确保无法恢复）。（2）更正机制：信息主体发现数据错误时，可通过乙方提出更正申请，乙方需在5个工作日内转达甲方，甲方需在10个工作日内完成核实与更正。###数据安全与保密条款5.1安全保障义务（1）甲方需采取技术措施（如防火墙、入侵检测系统、访问控制）和管理措施（如安全培训、应急演练）保障数据安全。（2）甲方需制定数据安全事件应急预案，发生数据泄露时，应在24小时内通知乙方及网信部门，并采取补救措施。5.2保密义务（1）双方对在协议中获取的对方商业秘密、技术信息、生物识别数据等承担保密义务，未经对方书面同意不得向任何第三方披露。（2）保密期限持续至协议终止后3年。###权利保障条款6.1信息主体权利（1）乙方需向信息主体明确告知处理目的、方式、范围及权利（查询、复制、更正、删除、撤回同意等），并提供便捷的行使渠道（如在线客服、书面申请邮箱）。（2）甲方需配合乙方保障信息主体权利，如提供数据查询接口、协助删除数据等。6.2知识产权（1）甲方技术成果：生物识别算法、系统软件、技术文档的知识产权归甲方所有，乙方仅可在授权范围内使用。（2）乙方数据权益：乙方收集的生物识别数据（经去标识化处理后）的所有权及使用权归乙方，甲方不得主张权利。（3）衍生成果：合作过程中产生的改进技术、新算法等知识产权，双方另行约定归属及收益分配方式。###费用与支付条款7.1费用构成（1）技术服务费：一次性部署费人民币________元，年度维护费人民币________元/年。（2）数据处理费：每万次识别费用人民币________元。（3）定制开发费：如需特殊需求，另行约定费用及开发周期。7.2支付方式（1）乙方应于合同签订后5个工作日内支付预付款（合同总额的30%）；（2）系统上线后5个工作日内支付50%；（3）验收合格后5个工作日内支付剩余20%。（4）支付账户：甲方指定账户________________________。###违约责任条款8.1一般违约任何一方未按约定履行义务，需向对方支付合同总额10%-30%的违约金，并赔偿直接损失。8.2数据安全违约（1）因甲方原因导致生物识别信息泄露、篡改或丢失，甲方需承担全部损失（包括乙方损失、用户索赔、监管罚款），并支付合同总额30%-50%的违约金；（2）乙方有权单方解除协议，且甲方已收取的费用不予退还。8.3知识产权违约一方侵犯对方知识产权的，需立即停止侵权、赔偿损失（包括合理维权费用），并支付合同总额20%的违约金。###不可抗力条款9.1不可抗力指不能预见、不能避免且不能克服的客观情况（如自然灾害、战争、政府行为、重大疫情等）。9.2发生不可抗力后，受影响方需及时通知对方，并提供证明；双方协商延期履行或部分免除责任。9.3若不可抗力持续超过90日，任何一方可解除协议，互不承担违约责任。###协议变更与终止条款10.1变更：本协议变更需双方书面同意，重大事项变更需重新获得信息主体同意。10.2终止情形（1）协议期限届满，双方未续签；（2）双方协商一致解除；（3）一方严重违约，另一方单方解除；（4）甲方技术资质被吊销、丧失数据处理能力等；（5）法律法规变化导致协议无法继续履行。10.3终止后处理：甲方需在30日内删除所有生物识别数据；乙方需结清应付费用；双方需返还或销毁对方保密信息。###争议解决条款11.1双方协商解决争议；协商不成的，提交乙方所在地有管辖权的人民法院诉讼解决。###生效与其他条款12.1本协议自双方签字盖章之日起生效，有效期为________年，期满可续签。12.2本协议一式两份，双方各执一份，具有同等法律效力。12.3未尽事宜，双方可签订补充协议，补充协议与本