AI模型训练协议（2026年数据合规）

AI模型训练协议（2026年数据合规）甲方（数据控制者）：[甲方名称]住所地：[甲方住所地]统一社会信用代码：[甲方统一社会信用代码]乙方（数据处理者）：[乙方名称]住所地：[乙方住所地]统一社会信用代码：[乙方统一社会信用代码]鉴于甲方希望委托乙方使用其提供的AI模型训练数据，并委托乙方进行AI模型训练相关的数据处理活动；乙方同意按照甲方的指示和要求处理相关数据。根据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》以及中华人民共和国现行有效的其他有关法律法规（以下简称“适用法律法规”），甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，达成如下协议，以资共同遵守。第一条定义与解释除非本协议上下文另有明确说明，下列词语具有以下含义：（一）"AI模型"是指通过算法从数据中学习并能够执行特定人工智能任务的软件系统。（二）"训练数据"是指用于构建、训练或改进AI模型的原始数据集合，包括结构化数据、半结构化数据和非结构化数据。（三）"个人数据"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。（四）"敏感个人数据"是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（五）"数据主体"是指其个人数据被处理的自然人。（六）"数据控制者"是指确定数据处理目的、方式和范围的法人或者其他组织。（七）"数据处理者"是指为数据控制者处理个人数据的法人或者其他组织。（八）"数据安全"是指采取必要的技术和管理措施，确保数据不被未经授权的访问、泄露、篡改、毁损。第二条数据范围与来源（一）本协议项下的训练数据由甲方提供，或根据甲方指示由乙方收集、获取。具体数据类型包括但不限于[列举具体数据类型，例如：用户行为数据、文本数据、图像数据、传感器数据等]。（二）甲方保证其提供或指示乙方收集、获取的训练数据的使用符合适用法律法规的规定，以及甲乙双方在本协议中的约定。（三）如训练数据中包含个人数据或敏感个人数据，甲方应事先获得数据主体的合法有效授权，或证明数据处理行为符合适用法律法规规定的其他合法性基础（如：为订立或履行合同所必需、公共利益、行使法定职权等），并确保告知内容真实、准确、完整。（四）乙方仅能按照甲方的指示，在为实现本协议约定的AI模型训练目的所必需的范围内处理数据。第三条数据处理目的与方式（一）乙方处理训练数据的目的仅限于为甲方构建、训练、测试、评估和优化AI模型。（二）乙方应严格按照甲方的指示进行数据处理，不得超出指示范围。（三）乙方应采取必要措施，确保训练数据的准确性和完整性，并根据甲方的指示进行数据清洗、标注、格式转换等操作。（四）未经甲方事先书面同意，乙方不得将训练数据用于任何其他目的。第四条数据主体权利保障（一）甲方作为数据控制者，负责保障数据主体的合法权益。甲方应建立健全个人信息保护机制，并确保其处理活动符合适用法律法规的要求。（二）甲方应建立数据主体权利请求的接收、评估和处理机制。对于数据主体提出的访问、更正、删除、限制处理、撤回同意等请求，甲方应在收到请求后[根据适用法律法规规定或双方约定的时限，例如：三十日内]进行核实，并按照法律规定和本协议约定作出处理，同时及时通知乙方。（三）甲方应提供清晰、便捷的渠道，供数据主体行使其权利，并告知数据主体相关的处理流程和时限。（四）乙方在数据处理过程中收集或产生的个人数据，其权利归属由甲方根据适用法律法规和本协议约定负责处理。第五条数据合规与安全义务（一）甲乙双方均应遵守适用法律法规的规定，以合法、正当、必要、诚信的原则处理训练数据。（二）数据处理应遵循目的限制原则，仅用于本协议约定的AI模型训练目的。（三）数据处理应遵循数据最小化原则，仅收集和处理模型训练所必需的数据。（四）甲方应确保训练数据的准确性，并采取措施及时更新或删除不准确的数据。（五）甲乙双方应采取必要的技术和管理措施，保障训练数据（特别是个人数据和敏感个人数据）的安全，防止数据泄露、篡改、丢失。技术措施包括但不限于加密、访问控制、安全审计等；管理措施包括但不限于制定内部管理制度、开展安全培训、进行风险评估等。（六）如训练数据涉及跨境传输，甲乙双方应确保该传输符合适用法律法规的要求，并可能需要采取额外的保护措施。（七）任何一方发现数据处理活动存在或可能存在数据泄露、篡改、丢失等安全事件的，应立即采取补救措施，并在[根据适用法律法规规定或双方约定的时限，例如：事件发生后的二十四小时内]通知另一方，并配合另一方进行调查和处理。第六条甲方的责任与义务（一）甲方负责确定AI模型训练的目的和方式，并确保其合法性。（二）甲方负责获取处理训练数据（特别是个人数据）所需的合法有效授权，或证明其处理行为的合法性。（三）甲方负责告知数据主体其数据被用于AI模型训练的相关信息。（四）甲方负责监督乙方的数据处理活动，确保其按照本协议约定进行。（五）甲方负责履行第四条规定的数据主体权利请求处理义务。（六）甲方负责确保乙方按照约定接收和处理数据，并按照约定支付相关费用（如适用）。（七）甲方应向乙方提供必要的训练数据说明和AI模型训练要求，并确保其准确性。第七条乙方的责任与义务（一）乙方应按照甲方的指示，在约定的范围内和期限内完成训练数据的处理活动。（二）乙方应采取不低于行业通常标准的合理安全措施，保障训练数据的安全。（三）乙方应建立内部管理制度，明确数据处理人员的权限和职责，并对相关人员进行数据保护和安全意识的培训。（四）乙方应建立数据处理活动记录，并按照甲方要求提供相关记录。（五）乙方应协助甲方履行适用法律法规规定的数据保护义务，包括但不限于配合监管机构的监督检查、协助调查数据泄露事件等。（六）乙方应遵守甲方的保密义务，对其在履行本协议过程中获知的甲方的商业秘密和数据主体的个人数据进行保密。（七）未经甲方事先书面同意，乙方不得将训练数据提供给任何第三方，但适用法律法规另有规定或甲方另有约定的除外。（八）乙方应配合甲方进行数据审计，并根据甲方要求提供相关证明材料。第八条数据返还或销毁（一）本协议终止或AI模型训练项目完成后，乙方应根据甲方的指示，将所持有的训练数据（包括所有副本）返还给甲方，或按照甲方的要求以甲方认可的方式销毁，并应向甲方提供书面销毁证明。（二）如涉及个人数据，甲方应确保根据适用法律法规的要求完成数据的删除或匿名化处理，乙方应予以配合。第九条审计与监督（一）甲方有权对乙方的数据处理活动进行审计，以验证其是否遵守本协议约定和适用法律法规。甲方进行审计前应提前[例如：十日]通知乙方，乙方应予以配合，并提供必要的访问权限和资料。（二）乙方应配合甲方的审计工作，并根据甲方要求提供相关报告或说明。（三）乙方应向甲方及时报告其发现的数据安全问题或潜在风险。第十条责任与赔偿（一）因任何一方违反本协议约定或适用法律法规的规定，导致发生数据泄露、篡改、丢失等安全事件，给对方造成损失的，违约方应承担赔偿责任。（二）因乙方原因导致甲方或第三方遭受损失的，乙方应承担赔偿责任，但乙方能够证明其无过错的除外。（三）甲方应对其提供的训练数据的合法性、合规性负责。如因甲方提供的训练数据违反适用法律法规的规定，导致乙方遭受监管机构处罚或第三方索赔的，由甲方承担相应责任。（四）本协议约定的赔偿责任不超过违约行为发生时，违约方从甲方处获得的收益总额[或约定具体金额上限或计算方式]。第十一条保密义务（一）甲乙双方应对在本协议履行过程中获知的对方的商业秘密、技术信息以及数据主体的个人数据等敏感信息承担保密义务。（二）保密信息不包括已公开的信息、已为公众所知的信息、从非保密渠道获取的信息，以及接收方依法应公开或向有关部门报告的信息。（三）未经对方书面同意，任何一方不得向任何第三方披露保密信息，但为履行本协议目的、法律法规要求或获得法律救济所必需的除外。（四）本保密义务不因本协议的终止而终止，持续有效期限为本协议终止后[例如：五]年。第十二条期限与终止（一）本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效，有效期为[例如：一年/双方协商确定的其他期限]。（二）协议期满前[例如：一个月]，如双方均未提出书面终止意向，本协议自动续展[例如：一年]，续展次数不限/或约定具体续展次数。（三）任何一方可在协议有效期内，提前[例如：三十日]书面通知对方终止本协议。因一方严重违约导致协议目的无法实现的，守约方可以立即终止本协议。（四）协议终止时，双方应按照第九条约定处理数据，并结算所有未付款项。（五）本协议终止不影响双方在本协议中关于保密、责任、法律适用和争议解决等条款的效力。第十三条法律适用与争议解决（一）本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。（二）因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[选择一种方式：甲方所在地有管辖权的人民法院诉讼解决/提交[指定仲裁委员会名称]按照其届时有效的仲裁规则进行仲裁，仲裁裁决是终局的，对双方均有约束力]。第十四条通知与送达（一）本协议项下的所有通知、请求、要求或其他通信均应以书面形式作出，并通过专人递送、挂号信、电子邮件等方式发送至本协议首页载明的地址或邮箱。（二）通知在专人递送情况下，视为送达当日送达；在挂号信情况下，寄出后[例如：三日]视为送达；在电子邮件情况下，发送成功后视为送达，但接收方有权证明在发送时其邮件系统并未正常运行的除外。（三）任何一方变更联系方式，应提前[例如：七日]书面通知另一方。第十五条其他（一）本协议构成甲乙双方就本协议标的达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解和承诺。（二）对本协议的任何修改或补充，均应以书面形式作出，并经双方授权代表