2025年图像识别隐私保护协议

2025年图像识别隐私保护协议本协议由以下双方于[日期]在[地点]签订：甲方（服务提供者）：[公司名称]，统一社会信用代码：[统一社会信用代码]，注册地址：[注册地址]，法定代表人：[法定代表人姓名]。乙方（用户/数据主体）：[姓名/公司名称]，身份证号/统一社会信用代码：[证件号码]，联系地址：[联系地址]，联系电话：[联系电话]。鉴于甲方提供图像识别服务，乙方在使用该服务过程中将涉及处理个人图像信息，甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规，本着平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议：第一条定义与术语除非本协议另有明确约定，下列词语具有以下含义：1.个人图像信息：指能够单独或者与其他信息结合识别到特定自然人的图像、影像、照片、视频帧、面部图像、步态数据等生物特征信息。2.敏感个人图像信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人图像信息，如面部图像、指纹图像等。3.处理：指对个人图像信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。4.存储：指将个人图像信息记录在计算机或其他介质上，以及保持这种记录的行为。5.安全措施：指为保护个人图像信息所采取的技术和管理措施，包括加密存储和传输、访问控制、系统安全防护、数据脱敏、安全审计等。6.数据主体：指个人图像信息的主体，即能够被识别的自然人。7.个人信息处理者：指处理个人图像信息或者委托他人处理个人图像信息的组织或者个人。第二条个人图像信息的收集与提供1.甲方仅在为提供本协议约定的图像识别服务所必需的范围内收集乙方的个人图像信息。2.甲方收集乙方的个人图像信息的目的包括：[具体说明收集目的，例如：用户身份验证、服务提供所必需的分析、安全保障、优化服务等]。3.甲方收集乙方的个人图像信息的方式包括：[具体说明收集方式，例如：用户在[平台/应用]中主动上传、通过[设备/系统]自动采集、在[场景]中使用服务时获取等]。4.甲方在收集乙方的个人图像信息前，将通过[具体方式，例如：隐私政策页面公告、弹窗提示、服务条款内说明等]向乙方充分告知本协议第一条所述定义、本条所述收集目的和方式、个人图像信息的存储期限、存储地点、安全措施、乙方权利以及甲方义务等信息。5.除法律、行政法规规定或者本协议约定外，甲方未经乙方明确同意，不得收集与提供服务目的无关的或者超出约定范围的个人图像信息。6.乙方同意向甲方提供其个人图像信息，用于本协议约定的目的。7.对于收集敏感个人图像信息，甲方应取得乙方单独的、明确的同意。第三条个人图像信息的处理与使用1.甲方处理乙方的个人图像信息仅限于本协议第二条约定的目的。2.甲方将采取合同约定的安全措施，保护乙方的个人图像信息安全，防止其泄露、篡改、丢失。3.未经乙方同意，甲方不得将乙方的个人图像信息用于本协议约定目的之外的其他用途。4.甲方因履行本协议需要，确需将乙方的个人图像信息委托给第三方处理的，应事先取得乙方的明确同意，并委托具有相应数据处理能力、履行同等保密义务和数据保护责任的第三方。甲方应与受托方签订书面的委托处理协议，明确双方的权利义务，并监督受托方的处理活动，确保其按照本协议约定以及相关法律法规的要求处理个人图像信息。5.甲方不得将乙方的个人图像信息出售或者进行其他商业化的利用，除非事先取得乙方的单独同意。第四条个人图像信息的存储与安全1.甲方对乙方的个人图像信息存储期限遵循合法、正当、必要原则，并根据不同处理目的设定不同的存储期限。存储期限自个人图像信息处理完成之日起计算，或根据法律法规规定直至删除或匿名化处理完成。具体存储期限如下：[根据实际情况列举不同场景下的存储期限，例如：身份验证信息存储90天，服务分析数据存储6个月等]。2.乙方的个人图像信息存储在[境内/境外]，具体存储地点为[具体地址或区域]。若存储在境外，甲方承诺已取得履行跨境传输所需的法律合规性保障措施，并保证存储地所在国家或地区提供与中华人民共和国法律、行政法规相当的个人信息保护水平。3.为保障乙方的个人图像信息安全，甲方将采取以下安全措施：[具体列举采取的安全措施，例如：采用行业标准的加密算法对传输和存储的个人图像信息进行加密；建立严格的访问控制机制，对能够访问个人图像信息的人员进行权限管理和定期审查；部署防火墙、入侵检测系统等技术防护措施；定期进行安全风险评估和漏洞扫描；对员工进行数据安全保密培训等]。第五条个人图像信息的共享与披露1.除非取得乙方的明确同意，或者法律法规另有规定，甲方不得将乙方的个人图像信息共享、提供或披露给任何第三方。2.在以下情形下，甲方可能需要披露乙方的个人图像信息：*(1)乙方同意甲方向其关联公司或合作伙伴披露，以提供与该关联公司或合作伙伴相关的服务；*(2)为履行本协议约定，需要向为甲方提供必要服务的第三方供应商（如云服务提供商、技术支持商等）披露，且甲方已对该等供应商提出严格的数据保护要求，并对其进行监督；*(3)为应对司法机关、行政机关的依法查询、要求或指令；*(4)为进行反欺诈、反洗钱等合法合规调查，且符合法律法规的规定；*(5)发生合并、分立、并购等情形，需要向收购方或承继方披露。3.甲方在上述第(1)(2)项情形下披露个人图像信息前，应再次向乙方告知披露的对象、内容和目的，并取得乙方的同意。4.甲方对任何接收其个人图像信息的第三方，均有权要求其采取不低于甲方标准的安全保护措施，并对其使用或披露个人图像信息的行为进行监督。第六条个人信息主体的权利保障甲方应保障数据主体依法享有的权利，并建立相应的接收和处理机制。具体如下：1.访问权：乙方有权访问其个人图像信息。甲方应在收到乙方在合理范围内提出的访问请求后[具体时限，例如：15个工作日]内，以可理解的方式向乙方提供其个人图像信息的副本或摘要。2.更正权：若乙方发现甲方处理的其个人图像信息存在错误或遗漏，有权要求甲方及时进行更正。甲方应在收到更正请求后[具体时限，例如：10个工作日]内完成更正。3.删除权（被遗忘权）：在发生以下情形时，乙方有权要求甲方删除其个人图像信息：*(1)乙方撤回同意甲方处理其个人图像信息的；*(2)甲方处理的个人图像信息已超出约定目的或存储期限的；*(3)甲方以欺骗、胁迫等不正当手段获取乙方个人图像信息的；*(4)乙方死亡且甲方继续持有其个人图像信息无正当理由的；*(5)法律法规规定的其他应当删除的情形。甲方应在收到删除请求后[具体时限，例如：30个工作日]内完成删除，除非有法律规定或协议另有约定需要保留的除外。甲方应在完成删除后告知乙方。4.限制或拒绝处理权：在发生以下情形时，乙方有权要求甲方限制或拒绝处理其个人图像信息：*(1)乙方认为甲方处理其个人图像信息违反法律法规或本协议约定的；*(2)乙方对其个人图像信息被处理有异议，并已向甲方提出异议，在甲方未作处理或未在合理期限内作出处理决定的；*(3)甲方处理其个人图像信息已非实现约目的所必需的。甲方应在收到限制或拒绝处理请求后[具体时限，例如：15个工作日]内进行审查并作出处理决定，并通知乙方。5.可携带权：在特定条件下，乙方有权要求甲方以通用和结构化的形式提供其个人图像信息，并直接传输给乙方指定的另一提供者，除非传输处理不符合技术可行性或对甲方及他人权益造成不必要的干扰。甲方应在收到请求后[具体时限，例如：30个工作日]内响应。6.撤回同意权：乙方有权撤回其同意甲方处理其个人图像信息的决定。乙方撤回同意，不影响撤回前基于同意已进行的处理的法律效力，但甲方应停止基于该同意的处理。甲方应在收到撤回同意通知后及时停止处理。7.拒绝自动化决策权：如果甲方利用图像识别技术对乙方进行自动化决策，并由此对乙方产生法律效力或类似效力，乙方有权要求甲方法定代表人或主要负责人说明该决策所依据的规则，并有权要求人工干预、获取相关个人信息以及向甲方提出异议。8.投诉举报权：乙方认为甲方违反法律法规或本协议约定侵害其合法权益的，有权依法向有关监督管理部门投诉、举报。9.乙方行使前述权利时，应向甲方指定的人工处理渠道提出请求，并提供能够证明其身份的有效信息。甲方应指定专门邮箱或联系方式接收权利请求，并在收到请求后[具体时限，例如：15个工作日]内确认收到，并告知乙方处理流程和预计处理期限。第七条安全事件与通知1.甲方在处理个人图像信息过程中，若发生或可能发生个人图像信息泄露、篡改、丢失等安全事件，应立即启动应急预案，采取补救措施，防止损害扩大。2.甲方应在发生或发现安全事件后[具体时限，例如：72小时]内，通知乙方，并告知事件的性质、影响、已采取或将要采取的补救措施等。法律、行政法规规定需要向监管部门报告的，甲方应依法履行报告义务。第八条法律适用与争议解决1.本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。2.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交[选择仲裁或诉讼，例如：甲方所在地有管辖权的人民法院诉讼解决/提请[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁，仲裁裁决是终局的，对双方均有约束力]。第九条不可抗力1.“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为、法律政策变化、疫情等。2.因不可抗力导致本协议无法履行或延迟履行的，根据不可抗力的影响，部分或全部免除责任，但法律另有规定的除外。双方应采取措施减少损失，并在不可抗力消除后尽快恢复履行。第十条协议的完整性与修订1.本协议构成双方就本协议标的达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解和承诺。2.任何一方不得单方面修改本协议。如需修改，应经双方协商一致并签署书面补充协议，补充协议与本协议具有同等法律效力。本协议未尽事宜，由双方另行协商解决。第十一条通知双方在本协议首部载明的联系地址、联系人、联系电话、电子邮箱等均为有效联系方式。任何一方变更联系方式，应提前[具体时限，例如：5日]书面通知对方。通过书面形式（包括但不限于专人递送、挂号信、电子邮件等）发送至本协议载明的地址或联系方式的通知，视为有效送达。第十二条其他1.若本协议任何条款被认定为无效或不可执行，不影响其