新西兰日本信息保护协议书

新西兰日本信息保护协议书1.甲方（买方/出租方/委托方）：

甲方名称：新西兰XX贸易有限公司（以下简称“甲方”），是一家依据新西兰法律注册成立的企业法人，注册号为：94234255。甲方地址位于新西兰奥克兰市帕内尔区阿尔伯特街128号，邮编：1023。甲方法定代表人为约翰·史密斯先生，其联系方式为国际电话号码+6491234567，电子邮箱为john.smith@。甲方主要业务范围为国际贸易、信息咨询服务及跨境数据交换，致力于在全球范围内提供高效、合规的数据管理解决方案。

甲方作为本协议的一方，基于业务发展需要，拟与乙方合作处理涉及新西兰与日本之间的个人信息及商业秘密数据，以支持其市场拓展、客户关系管理及供应链优化等业务活动。甲方通过乙方提供的信息保护服务，确保数据处理活动符合《新西兰隐私法》（PrivacyAct1993）、《日本个人信息保护法》（PIPA）及双方约定的合规标准，以维护数据主体的合法权益并防范法律风险。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：日本XX数据科技株式会社（以下简称“乙方”），是一家依据日本法律注册成立的高科技企业，注册号为：H28-1234567。乙方地址位于日本东京都港区六本木3-8-1XX大厦10楼，邮编:105-0002。乙方法定代表人为佐藤健一先生，其联系方式为国际电话号码+8131234-5678，电子邮箱为tetsu.sato@jdatatech.co.jp。乙方专注于提供跨境数据安全传输、存储及处理服务，拥有先进的加密技术、安全审计体系和合规咨询能力，是日本及亚洲地区领先的个人信息保护服务提供商。

乙方作为本协议的另一方，将根据甲方的需求，提供覆盖数据收集、传输、存储、使用、删除等全生命周期的信息保护服务，并确保所有操作严格遵守新西兰与日本的数据保护法律法规。乙方承诺利用其专业的技术团队和丰富的行业经验，协助甲方建立符合双方要求的合规框架，同时保障数据处理的保密性、完整性和可用性。双方基于对数据安全的高度重视和共同的目标，通过本协议明确各自的权利义务，以推动业务合作的顺利开展。

第一条协议目的与范围

本协议的主要目的是明确新西兰甲方与日本乙方在处理涉及双方业务往来的个人信息及商业秘密数据时的权利与义务，确保数据处理的合法性、合规性、安全性与保密性，从而促进双方在跨境业务合作中的信任与效率。本协议涉及的特定内容包括但不限于：个人信息的定义、处理目的、处理方式及传输机制；商业秘密的保护措施与使用限制；数据安全技术的应用与审计要求；合规性审查的程序与标准；以及违约情形下的责任承担与争议解决方式。具体而言，甲方将通过乙方获得必要的信息保护技术与服务支持，以应对其在新西兰和日本开展业务过程中涉及的数据跨境流动需求；乙方则负责提供符合《新西兰隐私法》、《日本个人信息保护法》及相关国际标准的数据处理解决方案，包括但不限于数据加密、访问控制、日志监控、安全培训与定期评估等，确保数据在双方控制或委托的整个生命周期内均得到有效保护。

第二条定义

在本协议中，除非上下文另有明确说明，下列术语具有以下含义：

“个人信息”是指能够识别或识别特定自然人的各种信息，包括但不限于姓名、身份证号、联系方式、地址、财务信息、生物识别数据及在线活动记录等；“商业秘密”是指不为公众所知悉、具有商业价值并经权利人采取保密措施的技术信息、经营信息或客户数据；“数据处理”是指对个人信息或商业秘密进行收集、存储、使用、传输、修改、删除、检索、披露或与其他数据合并等任何操作；“数据保护影响评估”是指识别和评估数据处理活动对个人隐私可能产生的风险，并采取相应缓解措施的过程；“合规性审计”是指由独立第三方或双方约定的机构对数据处理活动是否符合本协议及适用法律法规进行的审查；“保密义务”是指双方对在合作过程中获知的对方商业秘密和个人信息保护措施承担不泄露、不滥用、不转交他人的法律责任。

第三条双方权利与义务

1.甲方的权力与义务：

（1）甲方有权要求乙方提供符合本协议约定及新西兰与日本数据保护法律法规要求的信息保护服务，并有权对乙方的服务过程进行监督与评估。

（2）甲方应确保其提供的个人信息来源合法，并事先获得数据主体在适用法律框架下的明确同意（如适用），同时向乙方提供必要的法律依据及操作指引。

（3）甲方应负责制定内部数据处理政策，明确数据安全责任，并对接触敏感信息的员工进行保密培训，确保其遵守本协议及乙方的保密要求。

（4）甲方有权在业务需要变更时，要求乙方调整数据处理方案，但应提前合理期限书面通知乙方并提供相应的变更说明。

（5）甲方应配合乙方完成数据保护影响评估与合规性审计，及时纠正乙方指出的数据处理缺陷，并承担因自身原因导致的数据泄露风险。

（6）甲方应向乙方提供必要的技术接口、账户权限及操作支持，以保障乙方能够有效实施数据保护措施。

（7）甲方在终止本协议时，应确保乙方有权按照约定处置或删除其持有的甲方数据，并完成数据迁移或销毁工作。

2.乙方的权力与义务：

（1）乙方的核心义务是提供专业、可靠的信息保护服务，确保所有处理活动符合《新西兰隐私法》、《日本个人信息保护法》及本协议约定的技术标准与合规要求。乙方有权要求甲方提供必要的业务背景信息及法律授权文件，以验证数据处理活动的合法性。

（2）乙方应采取行业领先的加密技术（如AES-256位）、访问控制机制（基于角色的最小权限原则）及多因素认证措施，确保数据在传输、存储及处理过程中的机密性与完整性，并定期进行漏洞扫描与安全加固。

（3）乙方应建立完善的数据处理日志系统，记录所有访问、修改及传输敏感数据的操作行为，保存期限符合双方约定或适用法律要求，并允许甲方在合理授权范围内查阅相关记录。

（4）乙方有权根据本协议及适用法律，对甲方提出的非合规数据处理请求予以拒绝，并书面通知甲方需补充的合规证明或调整方案。同时，乙方应向甲方提供季度数据保护报告，包含安全事件统计、风险评估及改进建议等。

（5）乙方应指派专责团队对接甲方需求，提供7x24小时的技术支持服务，响应时间不超过2小时（紧急情况），并协助甲方应对监管部门的数据保护或诉讼。

（6）乙方应保证其员工及授权第三方严格履行保密义务，不得以任何形式泄露甲方商业秘密或客户数据，并签署独立的保密协议作为本协议的补充约束。

（7）乙方应建立应急响应预案，在发生数据泄露事件时，第一时间通知甲方并启动最大力度补救措施，包括隔离受影响系统、溯源攻击路径、通知监管机构及数据主体（如适用），同时提供详细的事后分析报告及改进方案。双方应共同协商确定是否属于不可抗力事件，并根据事件对协议履行的影响程度，协商决定是否调整履行期限、部分或全部免除责任。

第四条价格与支付条件

甲方同意根据本协议约定向乙方支付信息保护服务费用。具体价格明细包括但不限于数据处理模块费、加密与存储费、合规咨询费、安全审计费及应急响应费，详细费率表作为本协议附件一，经双方盖章后生效。乙方应根据甲方实际使用的服务量或约定的固定周期（如月度/季度）生成账单，甲方应在收到账单后30日内完成支付。支付方式通过银行转账，甲方指定收款账户信息为：新西兰XX银行奥克兰分行，账号：01-2345-6789-01，货币为新西兰元（NZD）。若甲方延迟支付超过30日，乙方有权暂停服务直至款项付清，并按逾期金额每日千分之五收取滞纳金，且乙方保留解除协议的权利。

第五条履行期限

本协议自双方授权代表签字盖章之日起生效，有效期为三年，自2024年1月1日至2026年12月31日止。协议期满前三个月，双方可协商续签事宜。在协议有效期内，以下时间节点具有特别意义：每年第一季度，双方应完成一次年度数据保护合规审查；每个自然年结束后，乙方需向甲方提交全年数据处理报告；如需调整数据处理范围或增加服务内容，应至少提前60日书面通知对方并协商修订协议。若任何一方未按约定履行阶段性义务（如未按时提交审查报告），视为轻微违约，对方有权要求其限期改正，逾期不改的，可处以5000新西兰元罚款。

第六条违约责任

1.违约情形与认定

（1）甲方违约情形：若甲方未按约定支付服务费用，除支付滞纳金外，还可能因严重拖欠（连续两个付款周期未支付）导致乙方解除协议，甲方须承担乙方已产生但尚未完成的服务的相应费用，并赔偿乙方因催收产生的合理开支（包括律师费、差旅费等）。若甲方提供的个人信息来源不合法或未获得必要授权，导致乙方违反日本或新西兰数据保护法，甲方应承担全部法律责任及行政处罚，乙方有权解除协议并要求甲方赔偿全部损失。

（2）乙方违约情形：若乙方未能提供符合本协议约定等级的安全保护措施（如发生因技术缺陷导致的数据泄露事件），应承担违约责任。轻微违反（如未按时提交季度报告）需向甲方支付5000新西兰元违约金，并在30日内整改。严重违反（如因乙方责任导致大规模数据泄露）须支付相当于当期服务费用2倍的违约金，并赔偿甲方因此遭受的直接经济损失，包括但不限于监管罚款、客户索赔及商誉损失。若乙方泄露甲方商业秘密，须支付100万新西兰元违约金，并承担甲方全部维权费用。

2.赔偿责任上限与范围

双方同意，任何一方对另一方的赔偿责任以该方从违约行为中获得的直接经济利益为限，但最高不超过本协议总价值的10%。对于因第三方责任导致的违约（如供应商设备故障），违约方仅承担协调修复的责任，除非其存在重大过失。若一方因不可抗力无法履行义务，根据不可抗力影响程度，可部分或全部免除责任，但需在事件发生后7日内书面通知对方并提供证明文件。

3.解除协议的违约后果

当一方发生严重违约（如故意泄露数据、连续3次未履行核心义务）时，守约方有权单方面解除协议，违约方除承担上述违约金和赔偿外，还应退还甲方已支付但未提供服务的费用，并支付相当于协议总价值20%的赔偿金。解除协议后，乙方应立即停止所有服务并销毁相关数据副本（法律要求存档除外），甲方不得再使用乙方提供的任何服务或技术。双方应就违约行为对协议目的的影响进行书面确认，必要时可申请仲裁或诉讼解决争议。

第七条不可抗力

1.定义不可抗力：本协议所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括但不限于：自然灾害（如地震、洪水、台风、海啸、火山爆发等）；战争、武装冲突、恐怖袭击、暴乱、政府行为（如法律变更、禁令、征收等）；流行病疫情；以及双方在签订本协议时无法预见的其他类似事件。不可抗力事件应自其发生之日起持续影响协议履行超过30日，方构成对本协议的实质性影响。

2.责任免除条件：若因不可抗力导致任何一方无法履行或完全履行本协议的任何义务，该方不承担违约责任。遇不可抗力的一方应在事件发生后14日内书面通知另一方，详细说明不可抗力事件的影响范围及预计持续时间，并提供相关证明文件（如政府公告、新闻报道、保险理赔通知等）。双方应根据不可抗力对协议履行的影响程度，协商决定是否延期履行、部分履行或终止协议。若不可抗力事件在30日后仍未消除，双方应立即召开会议评估后续安排；若事件导致协议目的无法实现，双方均有权单方面解除协议，并互不承担赔偿责任，但已产生的直接费用（如应急响应支出）应予以结算。不可抗力消除后，受影响方应尽快恢复履行义务，并应对方要求提供履行能力的书面保证。

第八条争议解决

1.争议解决原则：双方应本着友好协商的原则解决因本协议引起的或与本协议有关的任何争议，通过书面沟通、技术协调或聘请第三方专家进行调解的方式，力求在协议有效期内达成和解方案。若协商调解未能在收到争议通知后60日内解决，争议应提交最终解决。

2.争议解决方式：最终解决方式如下：优先选择将争议提交位于东京的日本国际贸易仲裁委员会（JITA）进行仲裁，适用其仲裁规则，仲裁语言为英语或日语（双方同意的版本）。若JITA无法受理或双方在仲裁前30日内书面同意其他仲裁机构，则提交新加坡国际仲裁中心（SIAC）仲裁。若仲裁仍无法解决，任何一方均有权将争议提交甲方所在地（新西兰奥克兰）的具有管辖权的法院诉讼解决，适用新西兰法律。仲裁裁决或法院判决具有终局性，对双方均有约束力，胜诉方有权申请对方所在国法院强制执行。在争议解决期间，除争议事项外，双方应继续履行本协议其他未受争议影响的条款，任何一方不得单方面中止合作。

第九条其他条款

1.通知方式：双方就本协议相关事宜进行的所有通知、请求、要求或其他通信，均应采用书面形式，并通过本协议首部列明的地址、传真或电子邮件发送。以电子邮件方式发送的，发出时视为送达；以快递或挂号信方式发送的，寄出后3日视为送达。若一方变更联系方式，应至少提前14日书面通知对方，否则按原方式发送的通知视为有效送达。

2.协议变更：对本协议的任何修改或补充，均须由双方授权代表签署书面文件，作为本协议不可分割的一部分方能生效。任何口头约定或非经正式签署的备忘录均不具法律约束力。

3.法律适用与管辖：本协议的订立、效力、解释、履行及争议解决均适用新西兰及日本相关法律。若双方在本协议有效期内注册成立新的关联公司，本协议自动约束新公司，原公司权利义务相应转移。

4.分项履行：本协议各条款为相互独立的部分，任何条款的无效或不可执行不应影响其他条款的效力。若部分条款被法院认定为无效，双方应协商替换为内容最接近且合法有效的替代条款。

5.不可分割性