保密协议（2025年个人信息保护）

保密协议（2025年个人信息保护）鉴于双方（以下简称“披露方”和“接收方”）在业务合作过程中可能涉及披露方未公开的信息，包括商业秘密和个人信息，为保护披露方的合法权益，根据《中华人民共和国个人信息保护法》及相关法律法规，双方经友好协商，达成如下协议（以下简称“本协议”）：第一条定义1.1保密信息是指披露方合法拥有、控制或处理的，不公开的，与特定主体相关的，若被泄露、使用或披露可能对其造成损害或使披露方获益的信息。1.2保密信息包括但不限于：(a)商业秘密：披露方的技术方案、工艺流程、设计图纸、技术数据、经营策略、客户名单、财务信息、营销计划、未公开的合同条款等。(b)个人信息：根据《个人信息保护法》定义，以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，具体包括但不限于：自然人的姓名、身份证号码、出生日期、身份证件号码、生物识别信息、住址、联系方式（包括电话号码、电子邮件地址、社交媒体账号等）、行踪信息、健康信息、工作信息、教育信息、金融账户信息、个人生物识别特征、特定身份识别号码、个人遗传信息、个人财务信息、个人行踪轨迹信息、个人信息活动信息等。(c)个人信息处理活动相关信息：披露方在处理个人信息时所采取的收集、存储、使用、加工、传输、提供、公开、删除等环节的操作流程、技术规范、管理制度、员工培训记录、内部政策文件等。(d)其他未公开信息：披露方内部报告、会议纪要、未公开的研究成果、第三方提供且未明确豁免保密义务的信息、进入公共领域前披露方的其他未公开信息。1.3以下信息不属于保密信息：(a)披露方在提供本协议前已经公开或已进入公共领域的信息。(b)接收方从无保密义务的第三方合法获得且未违反该第三方保密义务的信息。(c)接收方独立开发完成且未使用任何披露方保密信息的信息。(d)接收方根据法律法规或有权机关的要求必须披露的信息，但接收方应在法律允许的范围内，仅以必要的最小范围向该等有权机关披露，并应立即通知披露方。(e)披露方书面同意接收方披露或使用的保密信息。第二条保密义务2.1接收方同意并承诺，以不低于保护自身同等重要性保密信息的合理注意标准，采取必要的安全措施（包括但不限于技术措施和管理措施，如数据加密、访问控制、物理隔离、网络安全防护、员工保密培训等）保护披露方的所有保密信息，防止保密信息泄露、丢失、被篡改或被未经授权使用。2.2接收方仅可为履行本协议之目的使用保密信息，不得将保密信息用于任何与披露方约定目的不符的用途，不得泄露、转让、许可、出借给任何第三方，除非获得披露方的书面同意。2.3接收方在处理个人信息时，应严格遵守《个人信息保护法》等相关法律法规的规定，确保个人信息的处理活动具有合法性、正当性、必要性，并符合以下要求：(a)具有处理个人信息的合法基础。(b)明确处理个人信息的目的是为了履行本协议约定的特定任务。(c)仅处理为实现处理目的所必需的最少个人信息。(d)采取严格的技术和管理措施，保障个人信息的安全，防止信息泄露、篡改、丢失。(e)建立个人信息主体权利响应机制，按照法律规定处理个人信息主体的查询、更正、删除等请求。(f)除为订立和履行本协议所必需外，不得将个人信息用于自动化决策，并保证个人信息主体享有拒绝的权利。2.4接收方应确保其所有接触保密信息的员工、代理人、顾问、subprocessor（分包商）等（以下简称“受指使者”）均已被告知本协议的保密义务，并要求其遵守不低于本协议规定的保密要求。接收方对受指使者的违约行为承担连带责任。2.5接收方应建立并维护健全的保密管理制度和流程，定期对员工进行保密教育和培训，确保持续符合保密要求。2.6在本协议终止或根据本协议约定解除后，接收方及受指使者仍应继续履行本协议项下的保密义务，直至保密信息根据本协议第四条约定的保密期限届满或进入公共领域。在本协议终止后，接收方应立即停止使用所有保密信息，并按照披露方的要求返还或销毁所有载有保密信息的载体（包括但不限于纸质文件、电子文件、数据备份等），并书面证明已采取上述措施，经披露方确认后，双方保密关系终止。第三条保密期限3.1对于本协议项下的一般保密信息，保密期限自本协议生效之日起持续有效，直至该等信息进入公共领域为止。3.2对于本协议项下的包含个人信息的保密信息，保密期限自本协议生效之日起持续有效，直至根据《个人信息保护法》等相关法律法规的规定，该等信息处理者的义务终止为止；如果该等信息处理者的义务未终止，则保密期限直至该等信息被合法匿名化处理且不再能识别到特定自然人为止。3.3无论何种情况，本协议第二条约定的接收方及其受指使者的保密义务，在本协议终止或根据本协议约定解除后，均应持续有效，直至前款所述的保密信息失去保密性质为止。第四条违约责任4.1若接收方违反本协议项下的任何保密义务，应立即停止违约行为，并赔偿披露方因此遭受的直接损失、间接损失（包括但不限于利润损失、商誉损失、调查费用、律师费、诉讼费等），但披露方需就其损失的发生及大小承担举证责任。若接收方因故意或重大过失造成披露方损失的，披露方有权要求接收方支付其损失一倍以上五倍以下的违约金；若违约金不足以弥补披露方损失的，披露方有权要求补充赔偿。4.2若接收方违反本协议项下的个人信息保护义务，导致个人信息泄露、篡改、丢失，或未按照《个人信息保护法》等相关法律法规的规定处理个人信息，除按照4.1条的约定承担赔偿责任外，还应：(a)依据《个人信息保护法》第四十六条、第四十七条等规定，及时通知披露方并采取补救措施。(b)在规定期限内向有关监管部门报告。(c)可能面临因违反个人信息保护规定而受到的行政处罚。(d)可能需要承担因个人信息泄露或处理不当而引发的个人信息主体提出的索赔。4.3披露方有权根据接收方的违约程度，单方面解除本协议，并要求接收方承担相应的违约责任。第五条法律适用与争议解决5.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。5.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交至披露方所在地有管辖权的人民法院通过诉讼解决。第六条其他条款6.1完整协议：本协议构成双方就保密事宜达成的完整协议，取代双方此前就该等事宜达成的所有口头或书面的协议、谅解或安排。6.2条款修订：对本协议的任何修改或补充，均须经双方授权代表书面签署后方能生效。6.3条款独立性：若本协议任何条款被认定为无效、非法或不可执行，不影响其他条款的效力。6.4通知：与本协议有关的任何通知或通讯应以书面形式按本协议首页所示地址发送，或通过双方认可的其他方式发送。以邮寄方式发送的，挂号信发出三日后视为送达；以电子邮件发送的，发出时视为送达。6.5可分割性：若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。6.6适用性：双方确认在本协议签署前已充分理解本协议的全部条款，并自愿根据本协议约定约束自身。本协议自双方授权代表签字并加盖公章（