个人生物特征识别协议

个人生物特征识别协议本协议由以下双方于______年______月______日签订：甲方（服务提供方）：[服务提供方全称]法定代表人/负责人：[姓名]注册地址：[地址]统一社会信用代码/注册号：[号码]乙方（用户）：[用户姓名/用户名称]身份证号码/统一社会信用代码/注册号：[号码]联系地址：[地址]联系电话：[电话号码]电子邮箱：[邮箱地址]（以下称甲方、乙方）鉴于甲方提供涉及收集、使用、存储和管理乙方个人生物特征信息（以下简称“生物特征信息”）的服务或功能，乙方希望使用该服务等，甲乙双方本着平等、自愿、公平和诚实信用的原则，依据《中华人民共和国个人信息保护法》及其他相关法律法规，就乙方生物特征信息的处理达成如下协议：第一条定义本协议中，“生物特征信息”是指通过可识别自然人的生理、行为或者生理、行为结合特征所获取的信息，包括但不限于指纹、人脸、虹膜、声纹、DNA、步态等；“处理”是指对生物特征信息进行收集、存储、使用、加工、传输、提供、公开、删除等；“模板”是指从原始生物特征信息中提取、经过处理用于识别个人身份的特征参数。第二条生物特征信息的收集2.1甲方将在以下场景收集乙方的生物特征信息：（1）乙方注册成为甲方用户或使用甲方特定服务[具体服务名称]时；（2）乙方为完成[具体交易或活动名称]而授权甲方使用其生物特征信息时；（3）[其他需要收集生物特征信息的场景]。2.2收集的生物特征信息类型包括但不限于：[具体类型，如人脸图像、指纹信息等]。2.3甲方将通过[具体方式，如手机APP内扫码、专用设备采集等]方式收集乙方的生物特征信息。2.4甲方仅在收集前，以显著方式向乙方告知本协议约定的生物特征信息处理目的、方式、存储期限、安全措施、用户权利以及法律后果。第三条生物特征信息的处理目的与方式3.1甲方处理乙方生物特征信息的目的包括但不限于：（1）用于识别乙方身份，提供安全登录、支付验证等服务；（2）用于保障[具体服务名称]交易的安全，防范欺诈行为；（3）用于提供个性化服务，如[具体个性化服务示例]；（4）法律法规规定的其他合法目的。3.2甲方处理乙方生物特征信息的方式包括但不限于：（1）扫描、采集；（2）传输过程中的加密保护；（3）存储在[具体存储地点，境内/境外]的安全服务器上；（4）生成生物特征模板用于识别，原始生物特征信息可能被脱敏或销毁；（5）与[具体系统或服务名称]关联使用；（6）在法律法规要求或为完成上述目的所必需时，经用户同意或法律规定向相关方提供脱敏处理后的信息或模板。3.3甲方处理乙方的生物特征信息应遵循合法、正当、必要、诚信的原则，并确保处理活动符合法律法规的要求。第四条用户权利4.1乙方有权访问其授权甲方处理的生物特征信息模板的相关情况，并要求甲方提供必要的说明。4.2乙方有权要求甲方更正其生物特征信息模板中存在错误的记录。4.3乙方有权在任何时候撤回其同意甲方收集、使用、存储其生物特征信息的权利。乙方撤回同意的，甲方应立即停止处理乙方已提供的生物特征信息，并按照法律法规规定或本协议约定删除或进行匿名化处理。因乙方撤回同意导致乙方无法使用依赖于生物特征信息才能提供的核心服务的，甲方应[说明处理方式，如提供替代方案或终止服务]。4.4乙方有权要求甲方删除其生物特征信息或生物特征信息模板，特定情形除外，如法律法规要求保存或为完成合同目的所必需。4.5乙方有权拒绝向非本协议约定目的的第三方提供其生物特征信息，甲方不得强制要求乙方提供。第五条数据安全与保密5.1甲方应采取必要的技术和管理措施，确保乙方生物特征信息的安全，包括但不限于：（1）采用加密技术保护生物特征信息在传输和存储过程中的安全；（2）设置严格的访问权限控制，仅授权必要人员接触生物特征信息；（3）定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；（4）对接触生物特征信息的员工进行保密培训；（5）建立生物特征信息安全事件应急预案。5.2甲方及其工作人员对乙方的生物特征信息负有保密义务，不得以任何方式泄露、篡改、毁损或非法使用，除非法律法规另有规定或获得乙方明确授权。5.3未经乙方书面同意，甲方不得将乙方的生物特征信息（或其模板）提供给任何第三方。因提供产品或服务所必需，或法律法规要求，甲方需要共享生物特征信息（或其模板）的，应事先取得乙方的明确同意，并与该第三方签订协议，要求其承担与甲方同等的保密义务，并符合相应的安全标准。第六条信息存储与保留期限6.1乙方的生物特征信息将存储在[境内/境外]，甲方承诺采取不低于行业内一般安全标准的保护措施。6.2甲方对乙方生物特征信息的保留期限将遵循“最小必要时间”原则，仅在实现本协议约定的处理目的所必需的时间内保留。例如，为完成身份验证而处理的生物特征信息，在验证目的达成后[具体时间，如30日]即应删除或进行匿名化处理；为提供持续性服务的，保留期限不超过[具体时间或条件，如用户注销账户后1年]或法律法规规定的更长期限。具体保留期限根据不同处理目的设定，详见甲方公开的隐私政策。第七条法律责任与免责7.1甲方承诺将严格遵守《中华人民共和国个人信息保护法》等相关法律法规，保障乙方的生物特征信息安全。7.2因甲方违反本协议约定或相关法律法规，导致乙方生物特征信息泄露、篡改、丢失或遭受其他损失的，甲方应在法律允许的范围内承担赔偿责任，但赔偿总额不应超过乙方因此遭受的直接损失。甲方不对因不可抗力、用户原因（如密码泄露、设备丢失或被他人使用）、第三方网络攻击等非甲方过错导致的信息安全事件所造成的损失承担责任。7.3乙方应妥善保管其账户信息及用于识别身份的生物特征信息，因乙方保管不善导致的信息安全风险由乙方自行承担。第八条法律适用与争议解决8.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条协议的变更与终止9.1甲方有权修改本协议内容，但仅限于在不违反法律法规强制性规定的前提下进行。甲方应在修改生效前三十日通过官方网站、APP公告或其他乙方能够知悉的方式通知乙方。甲方对乙方不利的修改，乙方有权拒绝接受。乙方在收到通知后[具体时间，如15日]未提出异议的，视为接受修改。9.2本协议在以下情形下终止：（1）乙方主动注销账户并撤回所有授权；（2）甲方停止提供本协议约定的服务；（3）乙方死亡；（4）法律法规规定的其他情形。9.3协议终止时，甲方应按照法律法规规定和本协议约定处理已收集的乙方生物特征信息，包括删除或进行匿名化处理，并确保处理过程的保密性。第十条通知双方就本协议有关的任何通知或通讯应以书面形式，通过本协议载明的地址、传真、电子邮件或甲方在网站上公布的联系方式送达。第十一条完整协议本协议及其附件（如有）构成双方就本协议主题事项达成的完整协议，取代双方此前就此达成的任何口头或书面协议、谅解或安排。第十二条可分割性如果本协议任何条款被认定为无效、非法或不可执行，该条款应被视为从本协议中删除，但本协议的其他条款应保持完全有效和可执行。第十三条其他13.1本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法