隐私计算技术社区贡献者知识产权归属协议（CLA）

隐私计算技术社区贡献者知识产权归属协议（CLA）鉴于甲乙双方希望参与隐私计算技术社区（以下简称“社区”）的贡献，并就贡献内容的知识产权归属及相关权利义务达成一致，特订立本协议（以下简称“协议”）。

**一、定义与解释**

1.1本协议所称“贡献”是指贡献者向社区提供的任何形式的内容，包括但不限于代码、文档、设计、测试结果、数据集、算法、模型、建议、反馈以及其他任何智力成果。

1.2本协议所称“社区贡献者”是指根据本协议向社区做出贡献的自然人或法人。

1.3本协议所称“知识产权”是指任何国家、地区或国际组织承认的知识产权，包括但不限于著作权、专利权、商标权、商业秘密及其他任何形式的智力成果权利。

**二、贡献者的权利与义务**

2.1贡献者有权在贡献内容中保留其个人或法人的署名权，除非社区根据其内部规定或贡献的性质不要求署名。

2.2贡献者承诺其贡献内容是其独立完成或有权使用的，并未侵犯任何第三方的知识产权。

2.3贡献者在贡献内容时，应遵守社区的相关规定，包括但不限于贡献的格式、内容要求等。

2.4贡献者同意其贡献内容在社区内的使用、修改、分发等行为将受到社区规则的限制。

**三、知识产权归属**

3.1贡献者将其贡献内容的知识产权，根据社区的具体规定和贡献的性质，部分或全部转让给社区所有。

3.2社区对受让的知识产权拥有完全的、独立的、永久的、不可撤销的、可转让的权利，包括但不限于复制、发行、出租、展览、表演、放映、广播、信息网络传播、改编、翻译、汇编以及使用与贡献内容相关的任何媒体的权利。

3.3社区有权在全世界范围内以任何方式使用受让其知识产权的贡献内容，无需再支付任何费用给贡献者。

**四、免责声明**

4.1社区不对贡献内容的准确性、完整性或质量做出任何保证。

4.2贡献者对其贡献内容承担全部责任，社区不对任何因贡献内容引起的损害负责。

**五、保密条款**

5.1贡献者同意对其在社区内的贡献内容以及社区提供的任何保密信息进行保密，未经社区书面同意，不得向任何第三方披露。

5.2本保密义务不因本协议的终止而失效。

**六、协议的变更与终止**

6.1本协议的任何变更需经甲乙双方书面同意。

6.2本协议自双方签字盖章之日起生效，有效期为终身，除非双方另有约定或本协议另有规定。

**七、争议解决**

7.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。

7.2协商不成的，任何一方均有权将争议提交至有管辖权的人民法院诉讼解决。

**八、其他**

8.1本协议一式两份，甲乙双方各执一份，具有同等法律效力。

8.2本协议未尽事宜，由双方另行协商解决。

甲方（盖章）：____________________

乙方（盖章）：____________________

日期：____________________

**一、附件列表**

本协议通常不需要附件，但其内容往往与社区的具体规则、代码托管平台的条款或项目的特定贡献指南相关联。在实际操作中，以下类型的文件可能被视为相关参考或组成部分（尽管不一定作为正式附件包含在CLA文档本身中）：

1.**社区行为准则或社区规章：**规定了社区成员的行为规范、贡献流程等。

2.**特定项目的贡献指南：**针对特定项目或代码库的贡献要求、格式标准等。

3.**代码托管平台服务条款：**如果贡献通过特定平台（如GitHub,GitLab）进行，其平台条款会影响贡献的默认状态。

4.**知识产权政策：**社区或组织发布的关于知识产权管理和归属的官方政策文件。

**二、违约行为罗列及认定**

1.**侵犯第三方知识产权：**贡献者提交的贡献内容侵犯了任何第三方的著作权、专利权、商标权或商业秘密等知识产权。

***认定：**存在第三方就贡献内容提出有效权利主张，并能证明贡献者未获得必要授权或许可；或贡献内容本身包含受版权保护的材料、专利发明或商业秘密信息，且贡献者无权使用。

2.**虚假声明：**贡献者声称对贡献内容拥有知识产权，但实际上并不拥有，或未能遵守关于署名权的承诺。

***认定：**贡献者的陈述与事实不符，尤其是在贡献协议或社区规则中明确要求披露权利来源或进行署名时。

3.**违反保密义务：**贡献者在协议有效期内或终止后，未经授权向任何第三方披露了其贡献内容或社区提供的保密信息。

***认定：**有证据表明贡献者或其代表将受保密义务约束的信息泄露给未获授权的第三方，或用于协议规定之外的用途。

4.**违反贡献指南或社区规则：**贡献者提交的内容不符合社区规定的格式、内容标准或提交流程要求，且未在合理期限内修正。

***认定：**贡献内容明显不符合社区公开的、适用于该类贡献的明确指南或规则，且社区已通知贡献者其不符合要求。

5.**不当使用权利：**社区根据协议获得了知识产权后，进行了协议明确限制或禁止的使用方式。

***认定：**社区的使用行为超出了协议授予的范围，例如，将仅限内部研究使用的代码用于公开商业产品，而协议未明确授权此类使用。

**三、法律名词及解释**

1.**隐私计算技术社区(Privacy-ComputingTechnologyCommunity):**指一个专注于隐私保护计算技术（如联邦学习、多方安全计算等）研究、开发、讨论和协作的在线或线下组织、平台或网络。

2.**贡献(Contribution):**指社区贡献者向社区提供的任何形式的智力成果，包括但不限于代码、文档、设计、数据、算法、模型、建议等。

3.**知识产权(IntellectualProperty,IP):**指权利人对其智力劳动所创作的成果依法享有的专有权利，包括著作权（版权）、专利权、商标权、商业秘密等。

4.**归属(Assignment/OwnershipTransfer):**指知识产权的所有权从原权利人（贡献者）转移给另一个主体（社区）的过程。

5.**署名权(RightofAttribution/PublishingRight):**指著作权人享有在其作品上署名的权利。在本协议中，通常指贡献者有权要求社区或其使用者在使用贡献内容时注明来源或署名。

6.**转让(Transfer):**指知识产权权利人将其拥有的全部或部分知识产权权利转移给另一方的法律行为。

7.**独立完成(IndependentCreation):**指贡献者创作的贡献内容是其自身智力活动的独立产物，而非复制、剽窃或基于他人已授权的作品创作。

8.**保密信息(ConfidentialInformation):**指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息，以及其他根据协议或法律规定应保密的信息。

9.**协议(Agreement/Contract):**指甲乙双方（或多方）为了设立、变更、终止民事权利义务关系而达成的协议。本协议特指本知识产权归属协议。

10.**社区规则(CommunityGuidelines):**指由隐私计算技术社区制定的，规范社区成员行为、贡献流程、权利义务等的管理规定。

**四、实际执行过程中遇到的问题及注意事项及解决办法**

**问题1：贡献内容本身存在第三方权利冲突。**

***描述：**贡献者提交的代码使用了未授权的第三方库，或包含了受版权保护的图片/文档。

***注意事项：**贡献前务必进行尽职调查，确保拥有或已获得使用所需第三方组件/素材的合法授权。明确了解社区对此类贡献的审核流程。

***解决办法：**要求贡献者在提交时声明其贡献内容的来源和授权情况。建立代码和内容的审查机制，对可疑内容进行核查。如果发现问题，根据协议条款处理（如要求修改、移除或重新授权）。

**问题2：关于知识产权归属的模糊性或争议。**

***描述：**贡献者不确定其贡献是否完全转让，或社区在使用其贡献时未按约定署名。

***注意事项：**协议应尽可能清晰界定不同类型贡献的归属方式（例如，明确代码贡献默认全有，文档贡献可能保留部分权利）。明确署名的要求和方式。

***解决办法：**在协议中细化不同类型贡献的权属条款，明确是“永久、不可撤销转让”还是“特定许可”。建立清晰的贡献记录和署名核对机制。对于署名争议，依据协议约定或社区规则处理。

**问题3：社区滥用或超出授权范围使用贡献内容。**

***描述：**社区将贡献内容用于协议未明确授权的商业目的，或以损害贡献者声誉的方式使用。

***注意事项：**协议应明确社区获得的权利边界，特别是涉及商业利用、修改分发等方面的限制或要求。考虑在协议中包含贡献者保留某些权利（如禁止特定用途）的条款。

***解决办法：**协议中明确约定社区的使用权限和限制。建立沟通渠道，允许贡献者对社区的使用行为提出疑问或异议。如果社区确实违约，贡献者可根据协议寻求救济（如停止使用、赔偿等）。

**问题4：保密信息的范围界定不清及泄露风险。**

***描述：**难以界定哪些社区信息或贡献内容属于保密范畴，导致无意中泄露。

***注意事项：**协议应尽可能明确保密信息的定义（例如，标记为“保密”的信息、源代码、未公开的测试数据等）。明确保密期限和例外情况（如法律法规要求披露）。

***解决办法：**在协议中列举典型的保密信息示例，并使用概括性条款（如“所有未公开的、标有保密标记的...”）。对接触敏感信息的贡献者和社区员工进行保密培训。一旦发生泄露，启动应急处理程序。

**问题5：不同贡献者的权利冲突。**

***描述：**如果一个贡献依赖于另一个贡献，而后者权利归属不清或受限，可能影响前者的使用或集成。

***注意事项：**鼓励贡献者在提交时说明依赖关系。社区在整合贡献时应关注其来源协议的限制。

***解决办法：**建立贡献登记系统，记录每个贡献的来源、协议状态和依赖关系。在社区层面制定集成规范，确保遵守各贡献项的原始协议。

**五、适用的所有场景**

本《隐私计算技术社区贡献者知识产权归属协议（CLA）》适用于以下场景：

1.**开源项目或代码库：**特别是那些专注于隐私计算技术的开源项目，需要明确代码等贡献的知识产权归属，以吸引开发者参与并规范使用。

2.**在线协作平台：**用于协作开发隐私计算相关软件、工具、算法或研究文档的平台，需要界定成员贡献的权属。

3.**技术社区或论坛：**当社区鼓励成员分享代码片段、算法思路、研究论文草稿等智力成果时，需要通过CLA明确这些分享的权限和归属。

4.**企业或组织的内部研发社区：**如果公司内部设有专注于隐私计算技术的研发社区，鼓励员工分享成果，但也希望将这些成果用于公司整体，需要此类协议来规范。

5.**学术研究合作项目：**由多个研究机构或个人合作进行隐私计算相关研究，需要明确研究产出（如模型、数据集、论文）的知识产权归属和使用权。

6.**教育或培训项目：**在涉及隐私计算技术的课程或项目中，学生或参与者提交的作业、代码或设计需要明确其知识产权如何处理。

7.**任何需要明确外部或内部贡献者知识产权归属的组织或活动：**只要存在一个集中的社区环境，且有智力成果的共享和协作，就可能需要此类协议来管理潜在的法律风险。

**一、特殊的应用场合及应增加的条款**

1.**场合：企业间的隐私计算联合研发项目**

***描述：**两家或多家公司（甲、乙等）共同投入资源，利用各自的隐私计算技术优势，合作研发新的产品或解决方案，贡献成果属于合作成果。

***应增加条款：**

***合作成果所有权条款：**明确约定，基于本协议项下的合作研发贡献所产生的新的知识产权（合作成果），归参与合作的所有贡献方（或根据特定贡献比例/投入共享）共同所有。

***合作成果使用授权条款：**规定共同所有知识产权的行使方式，例如，需要经全体共同所有方一致同意才能进行商业化授权、对外许可或转让；或约定一个管理机制（如成立临时委员会）来决定合作成果的使用。

***保密条款（针对合作方之间）：**增加或细化针对所有合作方之间交换的、超出各自独立贡献范围的合作细节、商业计划等信息的保密义务。

2.**场合：涉及核心商业机密的贡献**

***描述：**贡献者希望贡献的技术或信息包含其重要的、未公开的商业秘密，希望对此进行特别保护。

***应增加条款：**

***商业秘密特别界定条款：**明确哪些贡献内容包含了贡献者声称的商业秘密，并重申或强化对这些信息的最高级别保密要求，包括更长的保密期限、更严格的传播限制和违约责任。

***贡献前提条件条款：**可以设定贡献前提，即贡献者需先签署单独的商业秘密协议（或确认其现有协议适用），或社区需承诺承担相应的保密义务。

3.**场合：雇佣或实习人员贡献**

***描述：**公司员工或实习生在利用公司资源或时间完成贡献时，其贡献的知识产权归属通常依据公司内部规定或劳动合同，需要与社区CLA协调。

***应增加条款：**

***与雇佣关系兼容条款：**明确指出本协议的条款不影响贡献者与其雇主或学校之间的劳动关系或协议中关于职务成果知识产权的约定。贡献者应首先遵守其内部规定。

***贡献授权条款：**如果允许员工/实习生贡献，需明确其贡献给社区时，是代表个人贡献，还是同时授权雇主/学校获得相应权利（通常后者是情况）。可能需要员工/实习生的书面授权。

4.**场合：涉及人类遗传信息等高度敏感数据贡献**

***描述：**贡献的内容涉及个人隐私保护要求极高的数据类型，如脱敏后的医疗记录、基因信息等。

***应增加条款：**

***数据敏感性声明与处理条款：**要求贡献者明确声明其贡献中包含高度敏感数据，并承诺该数据已按最高标准完成去标识化或匿名化处理。增加关于社区如何安全处理、存储、使用此类数据的特别规定，可能包括额外的合规性要求（如符合GDPR、HIPAA等）。

***数据使用限制条款：**严格限制社区及后续使用者对敏感数据贡献内容的分析、共享和进一步处理的范围，除非获得贡献者额外的明确书面同意。

5.**场合：基于第三方许可的组件或数据贡献**

***描述：**贡献者提交的内容本身是依据特定第三方许可证（如MIT、Apache，或带有限制的商业许可）获得的，贡献时需考虑该第三方许可的影响。

***应增加条款：**

***第三方许可兼容性声明条款：**要求贡献者明确声明其贡献所依赖的第三方许可类型，并保证其贡献行为符合该第三方许可的要求（例如，履行源代码公开义务、遵守Attribution条款等）。

***责任豁免（有限）条款：**在贡献者已尽到声明义务，但社区或使用者因未遵守第三方许可而引起纠纷的情况下，明确贡献者不承担社区或使用者的违约责任（但需对自身直接侵权负责）。

6.**场合：教育与学术研究项目**

***描述：**高校或研究机构组织学生或研究人员参与社区，贡献主要目的是教学或学术交流，可能希望保留部分教学或研究使用权限。

***应增加条款：**

***教育与研究例外条款：**允许贡献者（或其所属机构）在特定的、明确界定的教育或研究场景下（例如，在课堂教学中展示、用于内部教学材料），对已贡献的内容保留额外的、有限的、非商业化的使用权，即使社区已获得其他权利。

***成果署名与展示条款：**明确贡献者或其机构有权在学术成果（如论文、会议报告）中说明其贡献来源和社区背景，并用于学术交流目的。

**二、特殊场合增加的附件条款（责权利）**

1.**当有第三方介入时（如技术提供商、数据提供方、使用方）：**

***增加条款：第三方介入者责权利条款**

***具体内容：**

***第三方定义：**明确界定何为协议中的“第三方”，例如，社区服务的提供者、使用社区贡献内容开发产品的公司、参与联合贡献但非初始成员的公司等。

***第三方权利获得：**如果第三方通过社区获得贡献内容，其权利通常继承自社区。明确社区有权授予第三方再许可的权利范围（例如，仅限内部使用、特定产品开发、商业销售等）。

***第三方义务：**

***遵守协议：**第三方在使用贡献内容时，必须遵守原CLA协议中规定于贡献者（或社区）的权利限制，特别是关于署名、保密、商业使用的条款。

***第三方责任：**第三方不得将贡献内容再许可给第三方，除非协议明确允许。第三方因违反其义务（如侵犯第三方知识产权、违反保密义务）对贡献者或社区造成的损害，应承担赔偿责任。

***信息提供：**第三方可能被要求提供其使用贡献内容的方式、范围等信息的义务，以供社区监督（需平衡隐私权）。

***知识产权侵权：**如果第三方使用贡献内容时导致侵犯其他第三方权利，该第三方需独立承担全部法律责任，与社区（或原贡献者，如适用）可能不直接相关，除非存在约定份额。

2.**当以上合同是以甲方为主导时（甲方为社区运营方或主导方）：**

***增加条款：甲方主导责任与义务条款**

***具体内容：**

***平台提供与维护：**甲方负责提供、维护和更新用于贡献和交流的平台或基础设施，确保其基本可用性、安全性和符合协议基本要求。

***贡献审核与公示：**甲方有责任建立合理的贡献审核流程（时间、标准），公示已接受的贡献及其基本信息（如作者、项目），并根据协议约定处理侵权投诉。

***社区管理：**甲方负责制定和解释社区规则，管理社区秩序，处理社区成员间的纠纷（非知识产权侵权类）。

***权利行使（可选）：**在获得贡献者同意或法律允许的情况下，甲方有权行使其从贡献者处获得的知识产权，用于社区运营、推广、或其他甲方认为合适的公益或商业目的（需在协议中明确范围和条件）。

***促进透明度：**甲方应向贡献者提供关于其贡献被使用情况的合理透明度（如统计报告、使用案例），除非涉及商业秘密或贡献者明确反对。

3.**当以上合同是以乙方为主导时（乙方为社区运营方或主导方）：**

***增加条款：乙方主导责任与义务条款**

***具体内容：**（与甲方主导类似，但侧重乙方角色）

***平台提供与维护：**乙方负责提供、维护和更新社区平台。

***贡献审核与公示：**乙方负责审核、接受或拒绝贡献，并公示相关信息。

***社区管理：**乙方负责制定、解释和执行社区规则，管理社区活动。

***权利行使（可选）：**乙方有权在其授权范围内行使从贡献者处获得的知识产权。

***促进透明度：**乙方应向贡献者提供其贡献使用的透明度信息。

***额外支持（可选）：**如果乙方是公司，可能还需承诺为社区贡献者提供一定的技术支持、培训资源或参与机会。

**三、再特殊应用场景下需要额外增加的特殊条款及注意事项**

***场景：涉及人工智能（AI）模型训练数据的贡献**

***特殊条款：**

***数据来源合法性确认条款：**要求贡献者保证其贡献的数据用于AI训练符合所有适用的数据保护法规（如GDPR、CCPA），并获得必要的个人同意（如适用）。

***模型偏见与公平性声明条款：**鼓励或要求贡献者声明其数据来源的多样性和代表性，并就潜在的模型偏见进行说明。社区在使用数据训练模型时，需意识到并努力减轻偏见。

***AI特定使用限制条款：**可能需要限制社区或使用者将贡献数据用于训练可能产生歧视性、非法或有害AI模型的场景。

***注意事项