工业互联网平台2025年数据使用规范协议

工业互联网平台2025年数据使用规范协议鉴于甲方拟使用乙方运营的工业互联网平台（以下简称“平台”）提供的服务，并基于双方在平等、自愿、公平和诚实信用的原则基础上，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，达成以下协议：第一条定义1.1甲方：指使用本协议项下平台服务的用户，其名称/姓名为[甲方名称/姓名]。1.2乙方：指运营本协议项下工业互联网平台的服务提供方，其名称为[乙方名称]。1.3平台：指由乙方运营的，提供工业数据采集、存储、处理、分析、应用等服务的在线系统。1.4数据：指在平台服务过程中产生、传输、存储、处理或使用的各种信息，包括但不限于经营数据、工业数据、个人信息及第三方数据。1.5经营数据：指甲方在生产经营活动中产生的数据，如生产日志、设备运行参数、供应链信息、销售数据等。1.6工业数据：指在特定工业场景下产生的数据，如传感器数据、机器视觉数据、工艺参数、能耗数据等。1.7个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.8数据提供方：指向平台提供数据的甲方。1.9数据使用方：指在平台服务中需要使用数据的甲方或经甲方授权的其他方。1.10数据处理：指对数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.11安全措施：指为保障数据安全所采取的技术和管理措施，包括但不限于加密、访问控制、安全审计、入侵检测、数据备份等。第二条数据提供与接收2.1甲方同意按照本协议约定及平台服务条款的规定，将其经营数据、工业数据及其他数据（以下统称“甲方数据”）传输至平台。2.2甲方承诺其提供的甲方数据是其合法拥有或有权使用的，且在提供前已取得必要的授权（如涉及个人信息或第三方数据）。2.3甲方应通过平台提供的接口、上传功能或其他约定方式，按期、按质、按量向平台提供所需数据。2.4乙方负责接收甲方传输的数据，并按照本协议约定及平台服务条款的规定进行存储和处理。第三条数据使用目的与方式3.1乙方使用甲方数据的目的包括但不限于：（1）提供平台服务，满足甲方调用平台功能的需要；（2）开发、测试、优化平台功能和服务；（3）维护平台安全稳定运行；（4）进行数据分析，生成行业报告或为甲方提供增值服务；（5）履行法律法规规定的义务或配合政府监管部门的要求。3.2乙方使用甲方数据的方式包括但不限于数据存储、读取、计算、分析、关联、聚合等。3.3乙方应确保仅为本协议约定的目的使用甲方数据，未经甲方书面同意，不得将甲方数据用于其他目的。3.4甲方在平台服务中使用甲方数据或经甲方数据生成的分析结果、应用等，应遵守本协议约定，不得侵犯乙方及第三方合法权益。3.5如因提供服务需要，乙方可能需要使用与甲方数据相关的第三方数据或公共数据，乙方承诺仅以实现服务目的为限，并遵守相关法律法规及数据提供方的使用要求。第四条数据安全与保密4.1乙方承诺对其收集、存储、处理的甲方数据及个人信息，采取包括但不限于技术措施和管理措施在内的安全保护措施，确保数据安全，防止数据泄露、篡改、丢失。4.2乙方应建立数据安全管理制度，定期进行安全评估和风险评估，及时修复安全漏洞。4.3乙方应对接触甲方数据的员工和第三方服务提供者进行保密培训，并要求其遵守保密义务，不得泄露或滥用甲方数据。4.4甲方应对其提供的数据及平台账号、密码等登录信息自行负责安全保管，并采取必要措施防止数据泄露。4.5双方应对在本协议履行过程中知悉的对方商业秘密和技术秘密承担保密义务，未经对方书面同意，不得向任何第三方披露或用于本协议约定目的之外的其他用途。保密义务不因本协议的终止而解除。第五条个人信息处理特别规定5.1如甲方数据中包含个人信息，甲方作为数据处理者，应承担个人信息处理者的主体责任。5.2甲方在处理个人信息前，应遵守《个人信息保护法》等相关法律法规，履行告知义务，并取得必要的个人同意（如适用）。5.3甲方应建立健全个人信息保护制度，明确内部处理规则，对个人信息进行分类管理，采取相应的安全保护措施。5.4甲方应保障个人信息主体的查询、更正、删除等权利，并建立相应的处理机制。乙方在提供平台功能支持时，应协助甲方履行个人信息保护义务。5.5任何一方处理个人信息，均应遵循合法、正当、必要和诚信原则，不得过度处理，不得非法买卖、提供或公开个人信息。第六条数据所有权与权益6.1甲方数据的所有权仍归甲方所有。甲方数据在平台上的存储、处理和使用，系基于甲方授权的临时使用行为。6.2基于甲方数据或平台服务产生的分析结果、模型、报告等衍生成果的知识产权归属，由双方根据贡献大小和事先约定确定，如无约定，由产生方享有，但另一方有权在平台服务范围内使用。6.3乙方在提供平台服务过程中，可能基于聚合、匿名化的甲方数据进行分析或开发新功能，相关成果的权益由双方根据贡献大小和事先约定确定。第七条数据合规与监管7.1双方承诺遵守所有适用于本协议及数据处理的中华人民共和国法律、行政法规、部门规章及规范性文件，包括但不限于《网络安全法》、《数据安全法》、《个人信息保护法》等。7.2双方均有义务配合国家有关部门依法对数据处理活动进行监督检查，并根据要求提供相关资料。第八条数据跨境传输（如涉及）8.1如本协议项下的数据处理涉及数据跨境传输，应遵守《数据安全法》、《个人信息保护法》等关于数据跨境传输的法律法规要求。8.2数据提供方（甲方）在进行数据跨境传输前，应取得数据主体的单独同意，或满足法律法规规定的其他条件（如通过安全评估、订立标准合同等），并就传输的目的、方式、范围、安全保护措施等告知数据主体。8.3乙方作为数据处理者，应确保跨境传输的合法合规，并采取必要措施保护数据安全。第九条协议期限、变更与终止9.1本协议有效期自双方签字或盖章之日起生效，初始有效期为[]年。期满前[]个月，如双方无书面异议，本协议自动续展[]年，续展次数不限/最多续展[]次。9.2任何一方可提前[]日书面通知对方终止本协议。因甲方原因导致乙方无法继续提供服务或继续服务对乙方造成损失的，乙方有权单方面立即终止本协议。9.3双方同意，可协商变更本协议内容，变更内容应采用书面形式，并经双方签字或盖章后生效。9.4本协议终止或解除后，双方应按照以下方式处理数据：（1）乙方应删除或对甲方数据及个人信息进行匿名化处理，除非法律法规另有规定或双方另有约定。（2）甲方应自行负责备份其重要的业务数据。乙方仅保留为履行法律法规义务或合同约定而必须保留的数据副本，并同样进行删除或匿名化处理。（3）双方应采取必要措施，防止在终止或解除后仍能访问或使用对方的数据。第十条违约责任10.1任何一方违反本协议约定，应承担违约责任，并赔偿因此给对方造成的直接经济损失和间接经济损失。10.2若乙方未能履行数据安全保护义务，导致甲方数据泄露、篡改、丢失，乙方应承担相应的赔偿责任，赔偿责任上限一般不超过因该违约行为给甲方造成的直接经济损失，但法律另有规定的除外。10.3若甲方未能履行数据提供义务或保证数据合法性的义务，导致乙方承担责任或遭受损失的，甲方应承担相应的赔偿责任。10.4若一方违反保密义务，应向对方支付[]元人民币的违约金，并赔偿因此给对方造成的实际损失，损失超过违约金的，有权要求进一步赔偿。第十一条不可抗力11.1“不可抗力”是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为、法律政策变化、黑客攻击、系统故障等。11.2遭遇不可抗力的一方应在不可抗力发生后[]日内书面通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定延期履行、部分履行或解除本协议。因不可抗力导致的履行延迟或不能履行，受影响方不承担违约责任。第十二条争议解决12.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。12.2协商不成的，任何一方均有权向[乙方所在地/甲方所在地/合同履行地]有管辖权的人民法院提起诉讼。第十三条法律适用与管辖13.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。13.2本协议的任何条款的无效或不可执行，不影响其他条款的效力。双方应以有效条款替代无效或不可执行的条款。第十四条其他条款14.1本协议构成双方就本协议标的达成的完整协议，取代此前所有口头或书面的沟通、协议或谅解。14.2本协议未尽事宜，由双方另行签订补充协议。补充协议与本协议具有同等法律效力。1