数字人行为数据授权协议2025年规范

数字人行为数据授权协议2025年规范当事人信息授权方（以下简称“用户”）：姓名/名称：【填写用户姓名或公司名称】，身份证号/统一社会信用代码：【填写用户身份证号或公司统一社会信用代码】，住所：【填写用户住所】，联系方式：【填写用户联系电话和电子邮箱】。被授权方（以下简称“服务商”）：名称：【填写服务商公司名称】，住所：【填写服务商公司住所】，联系方式：【填写服务商联系电话和电子邮箱】。定义与解释1.本协议所称“数字人”是指由服务商基于人工智能技术创建的，能够模拟人类外观、行为、表达等特征的虚拟数字形象。2.本协议所称“行为数据”是指用户在与数字人进行交互、使用包含数字人的服务或产品过程中，由数字人收集、记录或产生的，能够识别或推断用户行为模式、偏好、意图、情绪等信息的各类数据，包括但不限于：用户的语音指令、文字输入、交互时间、交互频率、交互对象、交互内容、数字人根据交互进行的动作、表情、语言回应、路径轨迹、位置信息、任务完成情况、学习进度、个性化设置、生物特征识别信息（如语音纹、步态等）、情感计算结果等。3.本协议所称“授权”是指用户明确同意服务商收集、处理、使用其行为数据的意愿表示。4.本协议所称“数据控制者”是指决定行为数据处理目的、方式等的主体。在本协议中，服务商为用户提供数字人服务时，对与其服务直接相关的行为数据具有控制权，但用户对其个人信息享有法定控制权。5.本协议所称“数据处理者”是指为数据控制者处理行为数据的主体。在本协议中，服务商及其委托的第三方服务商为数据处理者。6.本协议所称“用户”是指授权方，即提供行为数据的个人或法律实体。7.本协议所称“服务商”是指接收、处理用户行为数据的被授权方，即数字人服务或产品的提供者。授权范围与目的1.用户特此授权服务商收集、处理和使用其行为数据，仅用于以下特定目的：【请用户根据实际需求勾选或填写具体目的，例如：a.提升数字人智能水平和交互体验；b.为用户提供个性化内容推荐和服务；c.分析用户行为模式，优化产品功能和服务流程；d.进行内部研究、产品改进和开发；e.法律法规规定的其他合法目的】。2.服务商承诺仅在使用本协议约定的授权范围内处理用户行为数据，不得超出约定范围进行收集、使用或共享。3.用户授权的期限自本协议生效之日起至用户依法撤回授权之日止。对于授权目的已实现、用户注销账户或服务终止等情形，相关行为数据的处理应依据本协议约定及后续处理安排执行。数据控制与处理1.服务商作为行为数据处理者，将严格遵守法律法规及本协议约定，在其内部指定部门或岗位处理用户行为数据，确保处理活动的合法、正当、必要和透明。2.服务商应建立健全行为数据处理的内部管理制度和操作规程，明确数据处理人员的职责和权限，并采取必要的技术和管理措施保障行为数据的安全。3.对于因提供服务所必需的第三方服务商（如云服务提供商、技术支持商等），服务商经用户事先明确同意或获得用户必要授权后，方可委托其处理部分行为数据。服务商对第三方服务商的处理行为承担监督和管理责任，确保第三方服务商遵守本协议的约定及适用的法律法规。数据使用限制1.服务商使用用户行为数据不得违反法律法规的强制性规定，不得侵犯用户的合法权益。2.服务商不得将用户行为数据用于以下用途：a.任何形式的非法交易、转售或倒卖；b.侵犯用户隐私、泄露用户个人信息或商业秘密；c.进行任何形式的歧视性定价、服务或营销；d.违背公序良俗或社会伦理道德；e.赋予数字人超出合理范围的人格权或使其承担法律义务；f.法律法规禁止的其他用途。3.服务商在提供广告服务或进行市场推广时，使用用户行为数据进行用户画像分析，应确保其行为符合广告法及个人信息保护相关法规的要求，并尊重用户的合理选择权。数据安全与保密1.服务商应采取具有行业标准或更高水平的组织和技术措施，保障用户行为数据的安全，包括但不限于：采用加密存储和传输技术、设置严格的访问权限控制、定期进行安全风险评估和漏洞扫描、建立数据备份和恢复机制、制定数据安全事件应急预案等，防止数据泄露、篡改、丢失或被非法访问。2.服务商应确保其员工以及任何接触用户行为数据的第三方服务商人员均了解保密义务，并签订保密协议，不得泄露、滥用或非法获取用户行为数据。3.若发生或可能发生用户行为数据泄露、丢失、被篡改或非法访问等安全事件，服务商应立即采取补救措施，并按法律法规要求及本协议约定及时通知用户。数据共享与转让1.未经用户事先明确书面同意，服务商不得将用户行为数据共享、提供或转让给任何第三方，但以下情形除外：a.为履行本协议约定，服务商需向为提供本协议项下服务所必需的第三方服务商提供部分行为数据，且已获得用户授权或符合法律法规规定；b.依据适用的法律法规或国家有关部门的要求，服务商需向有关部门报告或提供用户行为数据；c.为维护和改进数字人服务，服务商需与关联公司共享数据，且关联公司承诺遵守不低于本协议的标准；d.服务商在获得用户明确额外同意的情况下。2.在发生本协议约定或法律法规要求的数据共享、提供或转让情形时，服务商应事先将共享或转让的目的、范围、接收方、使用限制、安全措施等信息告知用户，并征得用户的明确同意。3.用户对其行为数据享有的权利不因服务商依法依约进行数据共享或转让而受到减损。用户权利保障1.用户对其行为数据依法享有知情权、决定权、访问权、更正权、删除权、限制处理权、可携带权等权利。2.用户有权访问其授权服务商处理的个人行为数据，了解数据的种类、数量、处理目的、方式、存储期限等信息。服务商应在收到用户访问请求后【填写具体时限，如十五】个工作日内响应，并以合理方式提供相关信息。3.用户有权要求服务商更正其行为数据中存在错误或不准确的内容。服务商应在收到更正请求后【填写具体时限，如十】个工作日内进行核实并处理。4.用户有权要求服务商删除其行为数据。在满足以下条件之一时，用户有权请求删除：a.用户撤回授权；b.处理目的已实现或无法实现；c.处理行为违反法律法规或本协议约定；d.用户要求删除且无合理反对理由。服务商应在收到删除请求后【填写具体时限，如三十】个工作日内完成删除操作，或提供合理的解释说明。5.用户有权要求服务商限制对其行为数据的处理。例如，用户可要求限制服务商基于其行为数据进行个性化推荐。服务商应在收到限制请求后【填写具体时限，如十】个工作日内进行评估并采取相应措施。6.用户有权要求将其行为数据传输到用户指定的另一服务提供者（在可移植性范围内）。服务商应在收到用户可携带权请求后【填写具体时限，如三十】个工作日内，以用户可读取和使用的格式提供数据，除非提供该数据不符合法律法规要求或对服务商造成不合理负担。7.用户行使前述权利时，应向服务商指定联系方式提出请求，并提供能够证明其身份的有效信息。服务商应提供便捷的在线渠道供用户行使权利。数据存储与保留1.用户行为数据存储在中国境内【或根据实际情况填写具体区域，如不适用则删除】，并承诺遵守相关数据本地化存储的要求。2.服务商仅在为实现本协议约定目的所必需的期间内保留用户行为数据。对于不同类型的行为数据，其保留期限如下：【请根据实际情况具体约定各类型数据的保留期限，例如：a.交互日志：自生成之日起【填写期限，如六】个月；b.个性化设置：用户持续使用服务期间及服务终止后【填写期限，如三】年；c.情感识别数据：仅用于分析目的，处理完毕后立即脱敏或删除；d.其他数据：依据法律法规或用户要求确定】。3.保留期限届满后，服务商应采取安全的方式对用户行为数据进行删除或匿名化处理，确保数据无法被复原或识别到特定用户。4.在发生用户注销账户、服务终止等情形时，服务商应按照法律法规要求及本协议约定，在删除用户主动提供的信息后，对留存的行为数据进行安全处理。合规性与法律适用1.本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。2.服务商处理用户行为数据，应严格遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及国家有关数据保护的其他法律法规和行业规范。3.本协议的任何条款若与届时有效的法律法规相冲突，应以法律法规的规定为准，法律法规未作规定的，从有利于用户的原则进行解释适用。协议生效、变更与终止1.本协议自用户明确同意（通过勾选、点击确认、电子签名等方式）并服务商确认接收之日起生效。2.本协议的任何变更，须经双方协商一致并签署书面补充协议后方可生效。补充协议与本协议具有同等法律效力。3.以下情形导致本协议终止：a.用户主动撤回对本协议项下行为数据的授权；b.服务商停止提供本协议约定的数字人服务；c.用户死亡（如适用）；d.双方协商一致同意终止；e.因不可抗力导致协议目的无法实现，且双方均未在合理期限内恢复。4.协议终止后，关于协议终止前的行为数据的处理，应继续适用本协议的约定，直至数据处理完毕或达到保留期限。服务商应确保在协议终止后仍按法律法规要求履行数据保护义务。违约责任1.若一方违反本协议约定，应承担相应的违约责任，并赔偿因此给对方造成的直接经济损失。2.若服务商违反数据安全义务，导致用户行为数据泄露、丢失或被滥用，除承担违约责任外，还应依据相关法律法规承担行政、刑事责任。用户有权要求服务商采取补救措施，并可根据损害程度要求赔偿。3.若用户违反本协议约定，给服务商造成损失的，服务商有权要求用户赔偿。不可抗力1.“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、罢工、政府行为、法律政策重大调整、计算机病毒、网络攻击、系统故障等。2.遭遇不可抗力的一方应在不可抗力发生后【填写具体时限，如七】日内书面通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除本协议。因不可抗力导致的履行延迟或不能履行，根据不可抗力的影响，部分或全部免除责任。通知与送达1.本协议项下的所有通知、请求、同意或其他通讯应以书面形式作出，并通过专人递送、挂号信、传真、电子邮件等方式送达。2.通知或通讯发送至本协议首部列明的当