2026年人工智能数据隐私协议

人工智能数据隐私协议甲方（服务商）：[服务商法定全称]，注册地址：[服务商注册地址]，统一社会信用代码：[服务商统一社会信用代码]，联系方式：[服务商联系方式]。乙方（用户）：[用户身份信息，如为个人用户，填写姓名、身份证号、联系方式；如为组织用户，填写组织名称、注册地址、联系人及联系方式]。鉴于甲方提供人工智能（AI）相关服务，乙方使用甲方提供的AI服务，并基于双方平等自愿的原则，依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》等相关法律法规，经友好协商，达成如下协议：第一条数据处理原则双方确认，甲方的数据处理活动，特别是涉及乙方个人数据的处理，应遵循合法、正当、必要、诚信原则，符合法律法规要求，并尊重乙方的合法权益。甲方处理个人数据应具有明确、合理的目的，采取对乙方权益影响最小的方式，确保处理方式与处理目的相符，并仅处理实现处理目的所必需的最少个人数据。甲方应以清晰、易懂的方式向乙方告知本协议约定的数据处理规则。第二条个人数据处理活动2.1数据收集甲方在提供AI服务过程中，可能通过以下方式收集乙方的个人数据：（1）乙方主动向甲方提供，例如在注册账户、填写表单、参与活动时提供的信息；（2）自动化收集，例如通过AI服务运行所必需的技术手段自动收集乙方设备信息、IP地址、浏览行为、操作记录、传感器数据等信息。甲方仅收集实现协议约定服务目的所必需的个人数据。2.2数据类型甲方可能收集的个人数据包括但不限于：[根据服务性质列举，例如：用户基本信息（姓名、性别、联系方式等）、设备信息（设备型号、操作系统、IP地址等）、行为数据（浏览记录、搜索记录、点击记录等）、交易信息、反馈意见等。如涉及敏感个人数据（如生物识别信息、医疗健康信息等），需特别说明并征得明确同意]。2.3数据存储（1）存储地点：甲方存储个人数据的主要地点为[境内/境外，如存储在境外，需说明具体国家或地区及合规情况]。（2）存储期限：甲方存储个人数据的期限将遵循合法、必要原则，并根据数据的类型和处理目的确定。例如，用于AI模型训练的数据将存储[具体年限或条件]，用于提供特定服务的用户数据将在服务结束后[具体年限或条件]内存储，除非法律法规要求或乙方要求更长的存储期限。甲方将根据法律法规要求或用户请求，在合理期限内删除不再需要的个人数据。2.4数据处理与使用（1）AI模型开发与优化：乙方同意，甲方可以使用其提供的个人数据以及与服务交互过程中产生的数据，用于AI模型的开发、训练、测试、评估、微调和迭代，以提升AI服务的性能、效果和用户体验。这可能包括将数据用于构建训练数据集、验证模型准确性、进行A/B测试等。（2）AI服务提供：甲方使用训练好的AI模型处理乙方在使用服务过程中提供的新数据，以向乙方提供个性化推荐、智能分析、决策支持等AI服务。（3）目的限制：甲方保证，将仅限于为实现本协议约定的服务目的，或经乙方另行明确同意的目的，处理乙方的个人数据。2.5数据共享与传输（1）共享对象：除为实现本协议目的所必需的内部人员或为提供AI服务所必需的合作伙伴（如技术支持、数据中心服务提供商）外，甲方未经乙方事先明确同意，不得将乙方的个人数据共享或提供予任何第三方。（2）共享目的：如确需共享，仅限于与第三方共同向乙方提供特定服务或履行甲方义务，且第三方必须具备相应的数据保护能力，并同意按照本协议的约定及适用的法律法规处理个人数据。（3）跨境传输：如需将乙方的个人数据传输至境外，甲方应确保该等传输符合《个人信息保护法》等相关法律法规的要求，并采取必要的保护措施（如通过国家网信部门的安全评估、与境外接收方订立标准合同等），并将相关情况告知乙方。乙方对此表示理解并同意。2.6数据安全措施甲方承诺采取commerciallyreasonable（商业上合理）的技术和管理措施，保障乙方个人数据的安全，包括但不限于：（1）采用加密技术保护数据在传输和存储过程中的安全；（2）实施严格的访问控制措施，确保只有授权人员才能访问个人数据；（3）定期进行安全风险评估和漏洞扫描；（4）建立数据备份和恢复机制；（5）对接触个人数据的员工进行保密教育和培训；（6）制定并执行数据安全事件应急预案。2.7数据保护影响评估对于处理活动可能带来高风险的个人数据（特别是敏感个人数据或大规模处理），甲方应进行数据保护影响评估，并采取相应的措施以减轻风险。在必要时，甲方应告知乙方评估结果及所采取措施。第三条乙方权利保障甲方应保障乙方依法享有的个人信息权利。乙方有权（1）访问其个人数据的种类、范围、存储方式等；（2）要求甲方更正其不准确或不完整的个人数据；（3）在法律允许的范围内，要求甲方删除其个人数据；（4）要求甲方在特定情形下限制对其实施处理；（5）要求甲方以可阅读或机器可读的格式获取其个人数据，并在有条件时转移至其他提供者；（6）对于仅通过自动化处理（包括AI分析）作出的对其具有法律效力或类似重大影响的决定，有权拒绝并要求人工干预或获得解释；（7）撤回其同意处理个人数据的决定（但撤回不影响撤回前处理行为的合法性）；（8）向甲方或有关部门投诉甲方处理个人数据的行为。乙方行使上述权利时，应向甲方提出书面请求，并说明理由，提供必要的身份验证信息。甲方应在收到请求后[具体时限，如十五个工作日]内响应。第四条数据泄露通知如发生或可能发生个人数据泄露、丢失或被非法访问、使用或披露，甲方应在确定泄露事件后[具体时限，如五日内]通知乙方，并告知泄露的相关情况、可能造成的影响以及已采取或将要采取的补救措施。同时，甲方应根据相关法律法规的规定，及时向有关部门报告。第五条协议期限与终止5.1本协议自双方签字或盖章之日起生效，有效期为[具体年限或条件]。5.2除本协议另有约定外，任何一方有权在提前[具体时限，如三十日]书面通知对方的情况下终止本协议。乙方提前终止的，应遵守甲方关于服务使用和退订的规定；甲方提前终止服务的，应妥善处理乙方个人数据，并依法履行通知等义务。5.3协议终止或解除后，甲方仍需按照法律法规的规定以及本协议的约定（如存储期限约定），处理乙方个人数据，直至不再需要。对于无需继续保留的个人数据，甲方应在确保安全的前提下，进行删除或匿名化处理。甲方应在协议终止[具体时限，如三十日]后，根据乙方要求，以可读取的方式提供其在本协议有效期内产生的、可用于识别其身份的个人数据副本。第六条法律适用与争议解决6.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。6.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向[选择一种：甲方所在地有管辖权的人民法院提起诉讼/提交[具体仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁]。第七条保密义务甲乙双方对于在履行本协议过程中知悉的对方的商业秘密、技术信息以及乙方的个人数据等信息，无论是否已公开，均负有保密义务，不得向任何第三方披露、泄露或用于本协议约定目的之外的其他用途，除非法律法规要求或获得对方书面同意。本保密义务不因本协议的终止而失效。第八条协议更新甲方有权根据法律法规变化、业务发展或政策调整的需要，对本协议进行修订。甲方应在修订后的协议生效前[具体时限，如十五日]，通过[约定通知方式，如邮件、在服务界面公告等]通知乙方。乙方在收到通知后[具体时限，如十五日]内未提出书面异议的，视为接受修订。若乙方不同意修订内容，应在上述期限内向甲方提出书面异议，否则视为接受更新。若乙方在上述期限内未提出异议，甲方应在修订后的协议生效[具体时限，如十五日]后，单方面终止本协议。第九条可分割性本协议任何条款的无效或不可执行，不影响其他条款的效力。若本协议任何条款被有权机关认定为无效或不可执行，双方应协商替换为内容最接近、合法有效的条款。第十条完整协议本协议及其附件（若有）构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面的协议、谅解或安排。第十一条通知条款双方在本协议首部列明的联系方式为有效联系方式。任何一方变更联系方式，应提前[具体时限，如七日]书面通知对方。通过书面形式（包括但不限于信函、传真、电