2026年数据加密保护合同

数据加密保护合同甲方（以下简称“委托方”）：法定代表人：注册地址：乙方（以下简称“服务方”）：法定代表人：注册地址：鉴于：1.委托方因业务需要，需要对其持有的特定数据进行加密处理，以保障数据安全，满足相关法律法规的要求；2.乙方拥有专业的数据加密技术和服务能力，能够为委托方提供可靠的数据加密保护服务；3.甲乙双方经友好协商，就委托乙方提供数据加密保护服务事宜，达成如下协议，以资共同遵守。第一条定义与解释1.1本协议所称“数据”是指委托方因业务需要而持有的，需要进行加密保护的各种电子数据，包括但不限于文本、图片、音频、视频、数据库等，具体数据范围详见本协议附件一（若数据范围过于庞大或不便附件说明，可在此处用文字详细描述，例如：涉及客户个人信息的数据、商业秘密数据、财务数据等）。1.2本协议所称“加密”是指采用密码学算法，将明文数据转换为密文数据，使未授权人员无法读取数据内容的技术过程。1.3本协议所称“密钥”是指用于加密和解密数据的核心信息，是保障数据安全的关键。1.4本协议所称“安全措施”是指乙方为保障数据加密系统安全所采取的各种技术和管理手段，包括但不限于物理安全、网络安全、访问控制、入侵检测、数据备份等。1.5本协议所称“服务水平协议（SLA）”是指本协议附件二（若需要，可在此处说明SLA作为附件，若不需要，则删除此条及附件二引用）中约定的，关于加密服务可用性、性能指标、故障响应等方面的承诺。第二条数据处理目的与方式2.1委托方委托乙方对其持有的数据（具体范围见第一条1.1款）进行加密保护，以实现以下目的：(a)防止数据在存储或传输过程中被未授权人员访问或窃取；(b)满足国家有关数据安全和个人信息保护的法律法规要求；(c)维护委托方业务安全和声誉。2.2乙方提供的数据加密保护服务方式如下：(a)加密方式：双方同意采用[请在此处填写具体的加密方式，例如：传输加密和存储加密]方式对数据进行加密。(b)加密算法：乙方使用[请在此处填写具体的加密算法，例如：AES-256]算法对数据进行加密，确保数据加密强度符合国家相关标准。(c)密钥管理：i.密钥生成：数据加密所使用的密钥由[请在此处选择密钥生成方，例如：甲方/乙方]负责生成。ii.密钥存储：密钥将存储在[请在此处描述密钥存储方式，例如：双方共同认可的硬件安全模块（HSM）中/乙方的专用密钥管理系统中]，并采取严格的安全措施进行保护。iii.密钥分发：密钥的分发将通过[请在此处描述密钥分发方式，例如：加密通道/专人递送]的方式进行，确保密钥分发过程的安全。iv.密钥轮换：密钥的轮换周期为[请在此处填写密钥轮换周期，例如：每六个月]，由[请在此处确定密钥轮换责任方，例如：甲方/乙方]负责执行。v.甲方拥有对密钥的最终控制权，乙方仅为履行本协议目的而使用密钥，并承担保管和使用密钥的安全责任。(d)数据访问控制：乙方仅授权其[请在此处说明授权人员范围，例如：负责密钥管理和加密服务的技术人员]访问加密数据和密钥，并实施严格的访问权限控制。(e)数据脱敏：[若适用，请在此处描述数据脱敏方式，例如：在加密前对数据进行必要的脱敏处理，以降低数据敏感度]。第三条双方责任与义务3.1委托方的责任与义务：(a)保证其提供的数据的合法性，并对其数据的真实性、准确性负责。(b)明确告知乙方其所提供数据的敏感程度和安全要求，并配合乙方进行安全评估。(c)按照本协议约定，向乙方提供必要的密钥管理权限或配合乙方进行密钥管理。(d)对乙方提供的加密服务进行监督，并定期或不定期要求乙方对其加密措施进行说明或演示。(e)建立内部数据安全管理制度，并对员工进行数据安全培训，提高员工的数据安全意识。(f)按时支付本协议项下应付的服务费用。3.2服务方的责任与义务：(a)按照本协议约定，为委托方提供可靠的数据加密保护服务，确保加密服务的安全性和有效性。(b)严格按照本协议第二条所述的加密方式、加密算法、密钥管理等要求，实施数据加密保护措施。(c)建立和维护完善的数据加密系统和技术环境，并采取严格的安全措施，保障系统的安全稳定运行。(d)负责对加密系统进行日常维护和监控，及时发现并处理安全漏洞和故障。(e)确保只有经过授权的人员才能访问加密数据和密钥，并对授权人员的操作进行记录和审计。(f)对其员工进行数据安全培训，确保员工了解并遵守数据安全保密义务。(g)在发生安全事件时，立即采取措施控制事态，并按照本协议约定及时通知委托方，并配合委托方进行调查和处理。(h)履行本协议约定的服务水平协议（SLA）中的各项承诺。(i)接受委托方的监督和审计，并根据委托方的要求提供必要的文档和访问权限。第四条安全措施与合规性4.1服务方应采取以下安全措施，保障数据加密系统的安全：(a)物理安全：加密设备放置在安全的物理环境中，并采取防火、防盗、防潮、防电磁干扰等措施。(b)网络安全：采取防火墙、入侵检测/防御系统等网络安全设备，防止网络攻击和数据泄露。(c)访问控制：对加密系统和数据的访问实行严格的身份认证和权限控制，并记录所有访问日志。(d)数据备份：定期对加密系统和数据进行备份，并存储在安全的地方，以防止数据丢失。(e)入侵检测：部署入侵检测系统，实时监控网络流量，及时发现并阻止恶意攻击。4.2双方均应遵守国家有关数据安全和个人信息保护的法律法规，以及行业相关标准，确保数据加密保护服务符合法律法规的要求。服务方应确保其加密技术和服务能力符合国家信息安全等级保护相关标准[请在此处填写具体等级，例如：三级]的要求。第五条数据主体权利（如适用）5.1若本协议项下处理的数据包含个人信息，服务方应建立处理个人信息的安全管理制度，并按照《个人信息保护法》等相关法律法规的规定，保障数据主体的权利。5.2服务方应建立处理个人信息请求的流程，并根据数据主体的要求，在其能力范围内提供查阅、复制、更正、删除等个人信息处理服务。第六条保密义务6.1双方应对本协议内容及在履行本协议过程中知悉的对方商业秘密、技术秘密等信息承担保密义务，未经对方书面同意，不得向任何第三方泄露。6.2保密信息不包括已公开的信息、已为公众所知的信息、或一方在签订本协议前已拥有的信息。6.3双方应采取合理的措施保护保密信息，防止保密信息泄露、丢失或被未经授权使用。6.4本协议项下的保密义务不因本协议的终止而终止，持续有效期限为本协议终止后[请在此处填写保密期限，例如：三]年。第七条服务水平协议（SLA）（如适用）7.1双方同意，服务方应按照本协议附件二（若需要，可在此处说明SLA作为附件，若不需要，则删除此条及附件二引用）中约定的服务水平协议（SLA）提供数据加密保护服务。7.2SLA应包括但不限于以下内容：(a)加密服务的可用性承诺；(b)加密服务的性能指标，如加密/解密响应时间；(c)故障恢复时间；(d)服务报告要求；(e)未达到SLA标准时的处理方式。第八条监督与审计8.1委托方有权对服务方履行本协议的情况进行监督，包括对服务方的加密系统、安全措施、数据处理活动等进行检查。8.2委托方有权要求数据处理方接受与其加密措施相关的审计，服务方应配合提供必要的文档和访问权限，并根据委托方的合理要求提供审计报告。审计频率由双方协商确定。第九条违约责任9.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任，赔偿金额应包括直接损失和间接损失。9.2若服务方未能按照本协议约定履行其责任和义务，导致数据泄露或加密失败，应承担相应的违约责任，包括但不限于：(a)赔偿委托方因此遭受的直接经济损失；(b)若因服务方原因导致数据泄露的，服务方应承担相应的法律责任。9.3若委托方违反本协议约定，未能配合服务方进行密钥管理或提供必要的数据信息，导致加密服务无法有效实施，应承担相应的违约责任。第十条合同期限与终止10.1本协议有效期自双方签字盖章之日起生效，有效期为[请在此处填写合同期限，例如：壹]年，自[请在此处填写生效日期]起至[请在此处填写终止日期]止。10.2任何一方可在提前[请在此处填写提前终止通知期，例如：三十]日书面通知对方的情况下，解除本协议。10.3若一方严重违反本协议约定，经另一方书面通知后仍未在[请在此处填写宽限期，例如：十五]日内纠正的，守约方有权解除本协议，并要求违约方承担违约责任。10.4本协议终止后，双方应按照本协议约定处理加密数据，包括但不限于密钥的返还或销毁、数据的删除或返还等。服务方应确保在本协议终止后，仍按照法律法规和本协议的约定，对在本协议有效期内处理过的数据继续履行保密义务，持续期限为本协议第十条10.3款约定的终止后[请在此处填写终止后保密期限，例如：三]年。第十一条争议解决11.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。11.2若协商不成，任何一方均可将争议提交至[请在此处选择争议解决方式，例如：甲方所在地/乙方所在地/双方协商一致的其他仲裁机构]解决。11.3争议解决适用[请在此处选择法律，例如：中华人民共和国法律]。第十二条通知12.1双方应将通过书面形式（包括但不限于信函、传真、电子邮件）发送至本协议约定的地址或联系方式。12.2任何一方变更联系方式，应提前[请在此处填写通知变更通知期，例如：五]个工作日书面通知对方。第十三条可分割性13.1本协议各条款是相互独立的，任何一方未能履行其中某条款，不影响其他条款的效力。13.2本协议中未尽事宜，可由双方另行协商并签署补充协议，补充协议与本协议具有同等法律效力。第十四条完整协议14.1本协议构成双方就数据加密保护服务的完整协议，取代双方此前就此事项达成的所有口头或书面协议。14.2本协议附件（如有）是本协议不可分割的一部分，与本协议正文具有同等法律效力。第十五条其他条款15.1不可抗力：因不可抗力导致任何一方无法履行本协议约定的义务，双方互不承担违约责任，但应及时通知对方，并采取措施减少损失。不可抗力是指双方无法预见、无法避免且无法克服的客观情况，包括但不限于战争、自然灾害、政府行为、法律变更等。15.2适用法律：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。15.3知识产权：双方确认各自在本协议项下拥有履行其义务所需的全部权利和许可。服务方保证其提供的加密服务不侵犯任何第三方的知识产权。15.4转让：未经对方事先书面同意，任何一方不得将其在本协议项下的权利或义务转让给第三方。15.5数据加密保护合同内容分析第一条定义与解释1.1数据：明确约定合同项下“数据”的具体范围，包括哪些类型的数据受保护，哪些不受保护（例如，去标识化数据、公开数据等）。1.2加密：定义所采用的密码学算法，例如AES-256，及其版本。1.3密钥：明确“密钥”的定义，包括密钥的生成、存储、分发、轮换、销毁等环节的责任主体和方式。1.4安全措施：详细描述乙方需要实施的安全控制措施，以保障加密系统的安全，例如物理安全、网络安全、访问控制、入侵检测等。1.5合规性：明确双方遵守相关法律法规（如中国的《网络安全法》、《数据安全法》、《个人信息保护法》等）和行业标准的义务。数据处理者需证明其加密措施符合相关标准。第二条数据处理目的与方式2.1数据处理目的：明确约定进行数据加密处理的具体目的，例如：存储安全、安全传输、防止数据泄露、满足合规要求等。2.2数据处理方式：详细描述加密保护的具体方式，包括：*加密时机：数据在传输过程中加密、静态存储时加密，还是两者都包含。*加密算法：明确使用的具体加密算法（如AES-256）及其版本。*密钥管理：*密钥生成：由谁生成密钥？*密钥存储：密钥如何安全存储？（例如，硬件安全模块HSM、专用密钥管理系统）*密钥分发：密钥如何安全分发给需要使用的一方？*密钥轮换：密钥的更新频率是多少？*谁拥有和管理密钥？（明确密钥的所有权）*数据访问控制：与加密数据相关的访问权限管理机制。*数据脱敏：如果适用，说明在加密前或解密后对数据进行脱敏处理的方式。第三条双方责任与义务3.1委托方的责任与义务（如果适用）：*确保其提供的数据的合法性，并对其数据的真实性、准确性负责。*明确告知乙方其所提供数据的敏感程度和安全要求，并配合乙方进行安全评估。*按照本协议约定，向乙方提供必要的密钥管理权限或配合乙方进行密钥管理。*对乙方提供的加密服务进行监督，并定期或不定期要求乙方对其加密措施进行说明或演示。*建立内部数据安全管理制度，并对员工进行数据安全培训，提高员工的数据安全意识。*按时支付本协议项下应付的服务费用。3.2服务方的责任与义务：*严格按照本协议约定和适用的法律法规，实施数据加密保护措施。*建立和维护安全的加密系统和技术环境。*采取严格的密钥管理措施，确保密钥安全。*确保只有授权人员才能访问加密数据或密钥。*定期进行安全评估和漏洞扫描，并报告结果。*对其员工进行数据安全和加密操作的培训。*在发生安全事件时，及时通知数据控制者并配合调查。*确保加密服务符合合同约定的性能和可用性要求（可能涉及SLA条款）。第四条安全措施与合规性4.1安全措施：详细列出数据处理者需要实施的安全控制措施，以保障加密系统的安全，例如物理安全、网络安全、访问控制、入侵检测等。4.2合规性：明确双方遵守相关法律法规（如中国的《网络安全法》、《数据安全法》、《个人信息保护法》等）和行业标准的义务。数据处理者需证明其加密措施符合相关标准。第五条数据主体权利（如适用）5.1若处理的数据包含个人信息，服务方应建立处理个人信息的安全管理制度，并按照《个人信息保护法》等相关法律法规的规定，保障数据主体的权利。5.2服务方应建立处理个人信息请求的流程，并根据数据主体的要求，在其能力范围内提供查阅、复制、更正、删除等个人信息处理服务。第六条保密义务6.1双方应对本协议内容及在履行本协议过程中知悉的对方商业秘密、技术秘密等信息承担保密义务，未经对方书面同意，不得向任何第三方泄露。6.2保密信息不包括已公开的信息、已为公众所知的信息、或一方在签订本协议前已拥有的信息。6.3双方应采取合理的措施保护保密信息，防止保密信息泄露、丢失或被未经授权使用。6.4本协议项下的保密义务不因本协议的终止而终止，持续有效期限为本协议终止后[请在此处填写保密期限，例如：三]年。第七条服务水平协议（SLA）（如适用）7.1双方同意，服务方应按照本协议附件二（若需要，可在此处说明SLA作为附件，若不需要，则删除此条及附件二引用）中约定的服务水平协议（SLA）提供数据加密保护服务。7.2SLA应包括但不限于以下内容：(a)加密服务的可用性承诺；(b)加密服务的性能指标，如加密/解密响应时间；(c)故障恢复时间；(d)服务报告要求；(e)未达到SLA标准时的处理方式。第八条监督与审计8.1委托方有权对服务方履行本协议的情况进行监督，包括对服务方的加密系统、安全措施、数据处理活动等进行检查。8.2委托方有权要求数据处理方接受与其加密措施相关的审计，服务方应配合提供必要的文档和访问权限，并根据委托方的要求提供审计报告。审计频率由双方协商确定。第九条违约责任9.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任，赔偿金额应包括直接损失和间接损失。9.2若服务方未能按照本协议约定履行其责任和义务，导致数据泄露或加密失败，应承担相应的违约责任，包括但不限于：(a)赔偿委托方因此遭受的直接经济损失；(b)若因服务方原因导致数据泄露的，服务方应承担相应的法律责任。第十条合同期限与终止10.1本协议有效期自双方签字盖章之日起生效，有效期为[请在此处填写合同期限，例如：壹]年，自[请在此处填写生效日期]起至[请在此处填写终止日期]止。10.2任何一方可在提前[请在此处填写提前终止通知期，例如：三十]日书面通知对方的情况下，解除本协议。10.3若一方严重违反本协议约定，经另一方书面通知后仍未在[请在此处填写宽限期，例如：十五]日内纠正的，守约方有权解除本协议，并要求违约方承担违约责任。10.4本协议终止后，双方应按照本协议约定处理加密数据，包括但不限于密钥的返还或销毁、数据的删除或返还等。服务方应确保在本协议终止后，仍按照法律法规和本协议的约定，对在本协议有效期内处理过的数据继续履行保密义务，持续期限为本协议终止后[请在此处填写终止后保密期限，例如：三]年。第十一条争议解决11.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。11.2若协商不成，任何一方均可将争议提交至[请在此处选择争议解决方式，例如：甲方所在地/乙方所在地/双方协商一致的其他仲裁机构]解决。11.3争议解决适用[请在此处选择法律，例如：中华人民共和国法律]。第十二条通知12.1双方将通过书面形式（包括但不限于信函、传真、电子邮件）发送至本协议约定的地址或联系方式。12.2任何一方变更联系方式，应提前[请在此处填写通知变更通知期，例如：五]个工作日书面通知对方。第十三条可分割性13.1本协议各条款是相互独立的，任何一方未能履行其中某条款，不影响其他条款的效力。13.2本协议中未尽事宜，可由双方另行协商并签署补充协议，补充协议与本协议具有同等法律效力。第十四条完整协议14.1本协议构成双方就数据加密保护服务的完整协议，取代双方此前就此事项达成的口头或书面协议。14.2本协议附件（如有）是本协议不可分割的一部分，与本协议正文具有同等法律效力。第十五条其他条款15.1不可抗力：因不可抗力导致任何一方无法履行本协议约定的义务，双方互不承担违约责任，但应及时通知对方，并采取措施减少损失。不可抗力是指双方无法预见、无法避免且无法克服的客观情况，包括但不限于战争、自然灾害、政府行为、法律变更等。15.2适用法律：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。15.3知识产权：双方确认各自在本协议项下拥有履行其义务所需的全部权利和许可。服务方保证其提供的加密服务不侵犯任何第三方的知识产权。15.4转让：未经对方事先书面同意，任何一方不得将其在本协议项下的权利或义务转让给第三方。15.5数据加密保护合同内容分析第一条定义与解释1.1数据：明确约定合同项下“数据”的具体范围，包括哪些类型的数据受保护，哪些不受保护（例如，去标识化数据、公开数据等）。1.2加密：定义所采用的密码学算法，例如AES-256，及其版本。1.3密钥：定义“密钥”的定义，包括密钥的生成、存储、分发、轮换、销毁等环节的责任主体和方式。1.4安全措施：详细描述乙方需要实施的安全控制措施，以保障加密系统的安全，例如物理安全、网络安全、访问控制、入侵检测等。1.5合规性：明确双方遵守相关法律法规（如中国的《网络安全法》、《数据安全法》、《个人信息保护法》等）和行业标准的义务。数据处理者需证明其加密措施符合相关标准。第二条数据处理目的与方式2.1数据处理目的：明确约定进行数据加密处理的具体目的，例如：存储安全、安全传输、防止数据泄露、满足合规要求等。2.2数据处理方式：详细描述加密保护的具体方式，包括：*加密时机：数据在传输过程中加密、静态存储时加密，还是两者都包含。*加密算法：明确使用的具体加密算法（如AES-256）及其版本。*密钥管理：*密钥生成：由谁生成密钥？*密钥存储：密钥如何安全存储？（例如，硬件安全模块HSM、专用密钥管理系统）*密钥分发：密钥如何安全分发给需要使用的一方？*密钥轮换：密钥的更新频率是多少？*谁拥有和管理密钥？（明确密钥的所有权）*数据访问控制：与加密数据相关的访问权限管理机制。*数据脱敏：如果适用，说明在加密前或解密后对数据进行脱敏处理的方式。第三条双方责任与义务3.1委托方的责任与义务（如果适用）：*确保其提供的数据的合法性，并对其数据的真实性、准确性负责。*明确告知乙方其所提供数据的敏感程度和安全要求，并配合乙方进行安全评估。*按照本协议约定，向乙方提供必要的密钥管理权限或配合乙方进行密钥管理。*对乙方提供的加密服务进行监督，并定期或不定期要求乙方对其加密措施进行说明或演示。*建立内部数据安全管理制度，并对员工进行数据安全培训，提高员工的数据安全意识。*按时支付本协议项下应付的服务费用。3.2服务方的责任与义务：*严格按照本协议约定和适用的法律法规，实施数据加密保护措施。*建立和维护安全的加密系统和技术环境。*采取严格的密钥管理措施，确保密钥安全。*确保只有授权人员才能访问加密数据或密钥。*定期进行安全评估和漏洞扫描，并报告结果。*对其员工进行数据安全和加密操作的培训。*在发生安全事件时，及时通知数据控制者并配合调查。*确保加密服务符合合同约定的性能和可用性要求（可能涉及SLA条款）。第四条安全措施与合规性4.1安全措施：详细列出数据处理者需要实施的安全控制措施，以保障加密系统的安全，例如物理安全、网络安全、访问控制、入侵检测等。4.2合规性：明确双方遵守相关法律法规（如中国的《网络安全法》、《数据安全法》、《个人信息保护法》等）和行业标准的义务。数据处理者需证明其加密措施符合相关标准。第五条数据主体权利（如适用）5.1若处理的数据包含个人信息，服务方应建立处理个人信息的安全管理制度，并按照《个人信息保护法》等相关法律法规的规定，保障数据主体的权利。5.2服务方应建立处理个人信息请求的流程，并根据数据主体的要求，在其能力范围内提供查阅、复制、更正、删除等个人信息处理服务。第六条保密义务6.1双方应对本协议内容及在履行本协议过程中知悉的对方商业秘密、技术秘密等信息承担保密义务，未经对方书面同意，不得向任何第三方泄露。6.2保密信息不包括已公开的信息、已为公众所知的信息、或一方在签订本协议前已拥有的信息。6.3双方应采取合理的措施保护保密信息，防止保密信息泄露、丢失或被未经授权使用。6.4本协议项下的保密义务不因本协议的终止而终止，持续有效期限为本协议终止后[请在此处填写保密期限，例如：三]年。第七条服务水平协议（SLA）（如适用）7.1双方同意，服务方应按照本协议附件二（若需要，可在此处说明SLA作为附件，若不需要，则删除此条及附件二引用）中约定的服务水平协议（SLA）提供数据加密保护服务。7.2SLA应包括但不限于以下内容：(a)加密服务的可用性承诺；(b)加密服务的性能指标，如加密/解密响应时间；(c)故障恢复时间；(d)服务报告要求；(e)未达到SLA标准时的处理方式。第八条监督与审计8.1委托方有权对服务方履行本协议的情况进行监督，包括对服务方的加密系统、安全措施、数据处理活动等进行检查。8.2委托方有权要求数据处理方接受与其加密措施相关的审计，服务方应配合提供必要的文档和访问权限，并根据委托方的要求提供审计报告。审计频率由双方协商确定。第九条违约责任9.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任，赔偿金额应包括直接损失和间接损失。9.2若服务方未能按照本协议约定履行其责任和义务，导致数据泄露或加密失败，应承担相应的违约责任，包括但不限于：(a)赔偿委托方因此遭受的直接经济损失；(b)若因服务方原因导致数据泄露的，服务方应承担相应的法律责任。第十条合同期限与终止10.1本协议有效期自双方签字盖章之日起生效，有效期为[请在此处填写合同期限，例如：壹]年，自[请在此处填写生效日期]起至[请在此处填写终止日期]止。10.2任何一方可在提前[请在此处填写提前终止通知期，例如：三十]日书面通知对方的情况下，解除本协议。10.3若一方严重违反本协议约定，经另一方书面通知后仍未在[请在此处填写宽限期，例如：十五]日内纠正的，守约方有权解除本协议，并要求违约方承担违约责任。10.4本协议终止后，双方应按照本协议约定处理加密数据，包括但不限于密钥的返还或销毁、数据的删除或返还等。服务方应确保在本协议终止后，仍按照法律法规和本协议的约定，对在本协议有效期内处理过的数据继续履行保密义务，持续期限为本协议终止后[请在此处填写终止后保密期限，例如：三]年。第十一条争议解决11.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。11.2若协商不成，任何一方均可将争议提交至[请在此处选择争议解决方式，例如：甲方所在地/乙方所在地/双方协商一致的其他仲