2025年数字人行为数据使用合同

2025年数字人行为数据使用合同鉴于甲方（数据控制者）拥有或控制数字人及相关行为数据，并希望依法合规地使用该数据；乙方（数据处理者/用户/根据具体情况确定）希望依法合规地处理或使用该数据；根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等相关法律法规，甲乙双方经友好协商，达成如下协议：第一条定义与解释在本协议中，除非另有明确说明，下列词语具有以下含义：1.1数字人行为数据：指甲方运营的数字人在提供服务、与用户交互、响应环境等过程中产生的各类数据，包括但不限于语音交互记录、文本对话内容、视觉识别结果、情感分析数据、交互行为序列、操作日志、位置信息（如涉及）、设备信息、服务提供商信息等。1.2个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所收集的数字人行为数据中若包含个人信息，其处理将适用《个人信息保护法》等相关法律法规的规定。1.3数据处理：指对数字人行为数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.4数据安全：指采取必要的技术和管理措施，保障数据在收集、存储、使用、传输、删除等全生命周期中的保密性、完整性、可用性。1.5数据主体：指与数字人进行交互，其行为数据被收集的自然人。第二条数据控制与处理者2.1甲方作为数据控制者，负责确定数字人行为数据的收集目的、方式、范围，并决定数据的共享、披露或转让。2.2乙方作为数据处理者/用户，在甲方授权范围内处理数字人行为数据，或根据本协议约定使用自身产生的与数字人交互的行为数据。乙方的数据处理活动应遵循甲方的指示或法律规定，并承担相应的数据安全保护责任。第三条数据收集与来源3.1甲方仅收集为实现特定、明确、合法的目的所必需的数字人行为数据。3.2数据收集方式包括但不限于数字人语音识别、文本输入、图像捕捉、交互行为记录等。3.3数据来源主要是用户与甲方数字人平台的直接交互过程。3.4甲方在收集可能识别到个人的信息前，将另行取得该数据主体的单独同意，并告知数据主体收集和使用的具体目的、方式、范围、存储期限、删除方式、个人权利行使方式等。第四条数据使用范围与目的4.1甲方对数字人行为数据的使用目的限于：(1)改进数字人的智能水平、交互体验和个性化服务能力；(2)进行用户行为分析、市场研究、产品优化和商业决策；(3)确保数字人服务的安全稳定运行，识别和防范异常行为；(4)其他为提供和改进数字人服务所必需的目的。4.2乙方对其产生的数字人行为数据的使用，限于：(1)完成与数字人的交互任务；(2)根据协议约定，使用该数据生成分析报告或进行自我提升（如适用）；(3)法律法规规定的其他用途。4.3任何一方不得超出本协议约定的范围使用数据，不得将数据用于非法、歧视性或侵犯他人合法权益的目的。第五条数据主体权利与义务5.1数据主体对其授权收集的行为数据，依法享有知情权、访问权、更正权、删除权、限制处理权、可携带权以及撤回同意权等权利。5.2数据主体应如实提供与其交互相关的必要信息，并遵守与数字人交互相关的平台规则。5.3数据主体行使权利时，应向数据控制者（甲方）提出申请，甲方将在法律法规规定的时限内响应。第六条数据处理者的责任（如适用）若乙方作为第三方数据处理者，应履行以下义务：6.1严格按照甲方指示以及法律法规和本协议约定处理数据，不得擅自变更处理目的、方式或范围。6.2确保数据处理活动符合《个人信息保护法》、《数据安全法》等法律法规要求，并达到约定的数据安全标准。6.3采取必要的技术和管理措施，保障数据安全，防止数据泄露、篡改、丢失。6.4对其处理的个人数据承担安全保护责任，并配合甲方进行安全审计。6.5发生或可能发生数据泄露时，应立即通知甲方，并协助甲方采取补救措施。6.6根据甲方要求，提供数据处理活动的相关报告。第七条数据安全与保护7.1甲乙双方应共同采取并持续更新必要的技术措施和管理措施，包括但不限于访问控制、加密存储、脱敏处理、安全审计、漏洞修复、应急预案等，确保数字人行为数据的安全。7.2任何一方处理个人信息，不得在超出实现处理目的的最小范围或者为实现处理目的不再必要时，继续处理该个人信息。7.3发生或可能发生个人信息泄露、篡改、丢失的，相关责任方应立即采取补救措施，并按照法律法规规定和本协议约定通知对方和受影响的数据主体。第八条数据共享、转让与披露8.1未经数据主体单独同意，甲方不得将包含个人信息的数字人行为数据共享、转让或披露给任何第三方。8.2甲方因提供特定服务需委托第三方处理数据的，应与该第三方签订书面协议，明确其数据处理职责和数据安全要求，并要求该第三方对个人数据承担与甲方同等的安全保护义务。8.3在获得数据主体明确同意或法律法规另有规定的情形下，甲乙双方可以进行数据的共享或转让，但应确保接收方遵守相应的数据保护义务。8.4任何一方不得将数据用于本协议约定之外的任何目的，或泄露给任何未授权的第三方。第九条数据存储与保留期限9.1数字人行为数据的存储地点应遵守相关法律法规关于数据跨境传输的规定。9.2甲乙双方应根据数据类型、处理目的和法律法规要求，约定合理的、为实现处理目的所必需的数据保留期限。超出保留期限的数据，应进行删除或匿名化处理，除非法律法规要求保留更长时间。9.3个人信息的保留期限自个人信息处理完毕之日起计算，或自同意撤回之日起计算，或按照法律法规规定的更长期限执行。第十条数据质量甲方应建立机制，确保持续收集和处理的数字人行为数据的质量，并对错误或不准确的数据进行及时更正。第十一条法律合规与审计11.1甲乙双方均应遵守所有适用于数字人行为数据处理的适用法律、法规和规章。11.2甲方有权对乙方的数据处理活动进行监督和审计，乙方应予以配合。第十二条违约责任12.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。12.2若因一方违反数据安全保护义务导致数据泄露、篡改、丢失，或侵犯数据主体合法权益，违约方应承担相应的法律责任，并根据实际损失进行赔偿。12.3若乙方作为数据处理者未能履行第六条约定的义务，甲方有权要求其整改，并可根据情节严重程度解除与乙方的合作关系，并要求赔偿损失。第十三条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至甲方所在地有管辖权的人民法院诉讼解决。第十四条合同期限与终止14.1本协议有效期自双方签字或盖章之日起生效，除非另有约定或根据本协议约定终止。14.2本协议可以在双方协商一致的情况下终止。14.3若一方严重违约，守约方有权书面通知违约方解除本协议。14.4协议终止后，关于数据处理的安排按照第九条和第十二条约定执行，数据安全保护义务在本协议终止后仍然有效一定期限，以保障数据主体权益和完成数据清理工作。第十五条不可抗力15.1“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、流行病疫情等。15.2遭遇不可抗力的一方应立即通知对方，并在合理期限内提供证明。双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除本协议。第十六条通知与送达16.1双方在本协议首页载明的地址、邮箱或联系方式为有效联系方式。任何书面通知按此地址、邮箱发送即视为有效送达。16.2任何一方变更联系方式，应提前书面通知对方，否则按原联系方式送达的通知视为有效。第十七条法律适用与文本17.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。17.2本协议构成双方关于数字人行为数据使用的完整协议，取代之前任何口头或书面的约定。本协议文本一式两份，甲乙双方各执一份，具有同等法律效力。第十八条