医美数据使用协议（2025年）

医美数据使用协议（2025年）甲方（以下简称“甲方”）：[甲方全称]，统一社会信用代码：[甲方代码]，地址：[甲方地址]，联系电话：[甲方电话]，法定代表人：[法定代表人姓名]，职务：[职务]。乙方（以下简称“乙方”）：[乙方全称]，统一社会信用代码：[乙方代码]，地址：[乙方地址]，联系电话：[乙方电话]，法定代表人：[法定代表人姓名]，职务：[职务]。鉴于甲方依法提供医美服务并在此过程中收集、生成并控制相关个人数据，乙方因服务委托、合作或其他原因需要处理甲方提供的或与甲方医美服务相关的个人数据，双方基于《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》等相关法律法规，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：第一条数据处理目的甲方处理乙方个人数据的目的包括但不限于：提供和优化医美服务（包括但不限于面诊、咨询、治疗、术后护理等）；管理用户账户、处理用户请求和反馈；进行医疗记录的创建、维护和管理；进行医疗质量控制与效果评估；开展医学研究（如获得用户明确额外授权）；履行法律法规规定的义务；基于用户同意进行营销推广活动（如发送促销信息、新品通知等）。乙方处理甲方提供的或与甲方医美服务相关的个人数据的目的包括但不限于：根据甲方指示履行特定任务（如市场推广、客户服务、技术支持等）；为完成服务委托或合作项目提供必要支持；管理和维护合作关系；履行法律法规规定的义务；基于甲方指示或用户同意进行营销推广活动。第二条数据处理范围本协议所指个人数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。具体可能包括但不限于：（一）身份识别信息：如姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址等；（二）联系方式：如电话号码、电子邮箱地址、社交媒体账号等；（三）健康生理信息：如过敏史、既往病史、身体测量数据、面部照片、指纹、虹膜等生物识别信息（在提供相关医美服务时收集）、手术记录、治疗计划、产品成分敏感反应等；（四）消费信息：如购买的服务项目、产品、价格、支付方式、支付账户信息、消费频率、会员等级等；（五）位置信息：如用户在使用甲方提供的位置服务功能时产生的信息；（六）用户生成内容：如用户在甲方平台发布的评价、评论、分享的图片或视频等；（七）其他与甲方医美服务相关的信息。前款所列数据的具体范围由双方根据实际处理情况另行明确。第三条数据处理原则与方式甲乙双方处理个人数据遵循合法、正当、必要、诚信的原则，并确保数据处理活动符合法律法规要求。甲方作为数据处理的主要责任方，应确保其处理活动符合本协议约定及适用法律法规。乙方在甲方授权范围内处理个人数据，应严格遵守甲方的指示，并确保其处理活动符合本协议约定及适用法律法规，不得超出授权范围处理。数据处理方式包括但不限于：收集、存储、使用、查询、更新、删除、传输、共享、披露、匿名化处理等。具体处理方式由双方根据数据处理目的和实际需要协商确定。第四条数据主体的权利与义务甲方应保障数据主体的合法权益，建立健全数据主体权利请求的受理、处理机制，并根据法律法规及本协议约定，保障数据主体行使知情权、访问权、更正权、删除权、限制处理权、撤回同意权、可携带权（如适用）等权利。甲方应履行以下义务：（一）在收集个人数据前，以显著方式、清晰易懂的语言真实、准确、完整地向数据主体告知本协议约定的数据处理目的、方式、存储期限、安全保障措施、数据主体权利行使方式等；（二）建立并维护数据主体权利请求的处理流程，及时响应并处理数据主体的权利请求；（三）采取必要的技术和管理措施，保障个人数据的安全。乙方应履行以下义务：（一）严格遵守甲方的指示，按照本协议约定及适用的法律法规处理个人数据；（二）对在处理过程中接触到的个人数据承担保密义务，未经甲方书面同意或法律法规另有规定，不得向任何第三方披露或用于本协议约定之外的用途；（三）采取必要的技术和管理措施，配合甲方保障个人数据的安全；（四）协助甲方履行对数据主体的通知、删除等义务。第五条数据安全保障措施甲乙双方应共同采取必要的技术和管理措施，保障个人数据的安全，防止个人数据泄露、篡改、丢失。具体措施包括但不限于：（一）采取加密技术等手段保障个人数据在传输和存储过程中的安全；（二）采取访问控制措施，确保只有授权人员才能访问个人数据；（三）定期进行安全风险评估，并及时采取补救措施；（四）建立数据安全事件应急预案，并定期进行演练；（五）对处理个人数据的员工进行数据安全培训和保密教育；（六）定期对存储个人数据的系统进行漏洞扫描和安全加固；（七）制定并实施数据备份和恢复计划。第六条数据跨境传输如因履行本协议或提供相关服务需要将个人数据传输至中华人民共和国境外，任何一方应事先取得相关个人数据的个人的单独同意，并确保：（一）传输目的境外接收方承诺采取与境内相当的安全保护措施；（二）符合法律法规规定的其他条件。跨境传输前，应进行必要的数据安全评估，并采取有效的传输保障措施（如标准合同条款、具有约束力的公司规则等）。第七条数据共享与披露未经本协议约定或法律法规另有规定，任何一方不得将个人数据共享或披露给任何第三方。如确需共享或披露个人数据，应遵守以下规定：（一）甲方因履行合同或为订立合同所必需，可与关联公司或合作伙伴共享个人数据，但应取得数据主体的明确同意；（二）甲方或乙方因履行法律法规或监管机构的要求，可能需要披露个人数据，应及时通知数据主体；（三）任何一方与第三方共享或披露个人数据时，应确保该第三方具备必要的安全保护能力，并承担与该第三方同等的保密义务和法律责任。第八条数据存储期限甲乙双方应根据法律法规要求、本协议约定以及个人数据的性质和目的，确定个人数据的存储期限。对于已超过存储期限的个人数据，应进行删除或匿名化处理，除非法律法规要求或本协议另有约定。个人数据的存储期限由甲方根据其业务需求和法律法规要求确定，乙方应配合甲方执行存储期限的管理。第九条双方的权利与义务甲方的权利：（一）有权监督乙方处理个人数据的活动，并要求乙方提供相关资料；（二）有权要求乙方纠正其违反本协议或法律法规的处理行为；（三）有权在乙方严重违反本协议时，采取包括但不限于要求其停止处理、解除本协议等措施。甲方的义务：（一）按照本协议约定及适用的法律法规，合法处理个人数据；（二）确保其员工及授权人员了解并遵守本协议及适用的法律法规；（三）配合乙方履行对数据主体的通知、删除等义务。乙方的权利：（一）有权要求甲方提供清晰的处理指示和数据支持；（二）在甲方指示违反法律法规或要求乙方进行违法处理时，有权拒绝执行，并及时通知甲方。乙方的义务：（一）严格按照甲方的指示处理个人数据，不得超出授权范围；（二）对在处理过程中接触到的个人数据承担保密义务；（三）采取必要的技术和管理措施，保障个人数据的安全；（四）配合甲方履行对数据主体的通知、删除等义务；（五）配合甲方及监管机构进行相关调查或审计。第十条违约责任任何一方违反本协议约定，应承担相应的违约责任。（一）甲方违反本协议约定的，应赔偿因此给乙方造成的一切损失；（二）乙方违反本协议约定的，应赔偿因此给甲方造成的一切损失，包括但不限于直接损失、间接损失及合理的维权费用。因违约行为导致个人数据泄露、篡改、丢失或侵害数据主体合法权益的，违约方应承担相应的法律责任。第十一条不可抗力因地震、火灾、洪水、战争、罢工、政府行为等不可抗力因素导致本协议无法履行或延迟履行的，遭遇不可抗力的一方不承担违约责任，但应及时通知对方，并采取积极措施减少损失。第十二条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第十三条协议的变更、解除与终止（一）本协议的任何变更，均须经双方协商一致并签署书面补充协议，补充协议与本协议具有同等法律效力。（二）发生下列情形之一时，守约方有权解除本协议：1.一方严重违反本协议约定，经守约方书面催告后仍未在合理期限内纠正的；2.一方进入破产、清算或解散程序的；3.法律法规规定其他可解除协议的情形。（三）本协议在约定的存储期限届满后自动终止，但双方另有约定或法律法规另有规定的除外。协议终止后，双方应根据本协议约定及适用的法律法规，对个人数据进行处理，并承担相应的保密义务。第十四条保密条款甲乙双方应对本协议内容以及因履行本协议而获知的对方的商业秘密、技术信息和个人数据进行保密。未经对方书面同意，任何一方不得向任何第三方披露或用于本协议约定之外的用途。本保密义务不因本协议的终止而失效。第十五条知识产权双方在履行本协议过程中产生的与数据处理相关的技术成果或知识产权，其归属由双方根据贡献大小协商确定。如无约定，其归属归各自所有，但双方均应遵守相关法律法规，不得侵犯对方权益。第十六条协议完整性与修订本协议构成双方就本协议主题达成的完整协议，取代双方此前就此达成的任何口头或书面协议、谅解或安排。本协议的任何修订均应以书面形式进行。第十七条通知条款双方在本协议首页载明的地址、电话、邮箱等作为正式联系方式。任何一方变更联系方式，应提前书面通知对方。通过书面形式（包括但不限于专人递送、挂号信、传真、电子邮件）发送至本协议载明的地址或联系方式的通知，视为有效送达。第十八条