第三方数据合规协议

第三方数据合规协议1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司（以下简称“甲方”），注册地址位于中国北京市海淀区XX路XX号XX大厦X层X室，统一社会信用代码：911101XX0X1XXXXXX9。甲方法定代表人：张三，性别：男，联系电话

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司（以下简称“乙方”），注册地址位于中国上海市浦东新区XX路XX号XX中心X层X室，统一社会信用代码：913101XX0X2XXXXXXX6。乙方法定代表人：李四，性别：女，联系电话

###协议简介

在数字化时代背景下，数据已成为核心生产要素之一，其合规性及安全性对商业活动的正常开展具有关键意义。甲方为提升业务运营效率及数据管理水平，需获取并使用特定第三方数据资源，以支持其产品研发、市场分析及客户服务等活动。为保障数据使用的合法性、合规性及安全性，甲方拟委托乙方作为专业第三方数据服务提供商，向甲方提供符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》等相关法律法规要求的合规数据服务。双方基于平等自愿、诚实信用的原则，经友好协商，就甲方委托乙方提供第三方数据服务事宜达成如下协议，以兹共同遵守。

本协议的签订及履行以双方合法合规为前提，任何一方均需确保其在本协议项下的行为符合中国现行法律法规及监管要求。甲方需向乙方提供必要的数据需求说明及合规授权，乙方需按照甲方要求及法律法规规定提供数据服务，并承担相应的数据合规责任。双方的合作内容涉及的数据处理活动，包括数据的采集、存储、使用、传输、删除等环节，均需严格遵循本协议约定及相关法律法规，确保数据处理的合法性、正当性及必要性。协议的履行将直接影响双方业务目标的实现，因此双方需共同维护协议的严肃性及完整性，确保数据服务的合规性及安全性。

甲方对数据合规的重视程度及其业务需求是本协议订立的基础，乙方作为专业的第三方数据服务提供商，其合规服务能力及数据安全保障措施是甲方选择合作的关键因素。双方均需以高度的责任感履行本协议项下的义务，共同防范数据合规风险，确保合作项目的顺利推进。本协议的签订不仅标志着双方在数据合规领域的合作关系的确立，也体现了双方对数据安全及隐私保护的高度重视，为后续数据服务的具体履行奠定法律基础。

第一条协议目的与范围

本协议的主要目的是明确甲方委托乙方提供第三方数据服务，并确保所有数据处理活动符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》等相关法律法规的要求，同时有效保护数据主体的合法权益。本协议涉及的具体内容包括：

1.乙方根据甲方需求，提供符合约定的第三方数据资源，包括但不限于脱敏后的个人数据、公开的工商数据、行业分析数据等；

2.乙方负责数据的合规采集、存储、处理及传输，确保数据来源合法、处理方式正当；

3.乙方需提供数据合规使用培训及必要的技术支持，协助甲方建立数据合规管理体系；

4.甲方按照约定使用乙方提供的数据，并承担数据使用的最终责任；

5.双方共同制定数据安全及隐私保护措施，明确数据泄露时的应急处理机制。本协议的目的是通过双方的专业协作，实现数据服务的合规化、安全化，为甲方的业务决策提供可靠的数据支撑，同时避免数据合规风险。

第二条定义

1.**第三方数据**：指由第三方数据服务提供商采集、处理并对外提供的，非甲方自行收集的数据资源，包括但不限于公开数据、商业数据及个人数据（经脱敏处理）；

2.**数据合规**：指数据处理活动符合中国现行法律法规及监管要求，包括数据采集的合法性、使用目的的明确性、数据主体的知情同意权保障等；

3.**数据脱敏**：指通过技术手段对个人身份信息、财务信息等进行匿名化或假名化处理，使其无法识别特定个人；

4.**数据安全**：指采取技术及管理措施，防止数据泄露、篡改、丢失或被非法访问；

5.**监管机构**：指国家及地方层面的数据安全及个人信息保护监管机构，如国家互联网信息办公室、国家数据局等。

第三条双方权利与义务

###1.甲方的权力与义务

（1）甲方有权要求乙方按照本协议约定提供符合质量及合规要求的数据服务，并有权对乙方的服务能力及数据质量进行监督；

（2）甲方有权根据业务需求变更数据使用范围，但需提前30日书面通知乙方，并承担相应费用调整责任；

（3）甲方需向乙方提供详细的数据需求说明及业务场景描述，确保乙方理解数据使用目的及合规要求；

（4）甲方需按照本协议约定支付数据服务费用，并确保支付方式合法有效；

（5）甲方需建立内部数据合规管理制度，确保使用乙方提供的数据符合法律法规及本协议约定，并对数据泄露承担最终责任；

（6）甲方需配合乙方进行数据合规审计及风险排查，并及时纠正违规行为；

（7）甲方不得将乙方提供的数据用于非法目的，或转售给第三方，否则乙方有权终止协议并索赔。

###2.乙方的权力与义务

（1）乙方有权要求甲方提供数据需求说明及合规授权，并在甲方未满足要求时拒绝提供服务；

（2）乙方需按照本协议约定，从合法渠道采集、处理及提供第三方数据，并确保数据来源的合法性及合规性；

（3）乙方需采取技术及管理措施，保障数据存储、传输及使用过程中的安全性，包括但不限于加密存储、访问控制、安全审计等；

（4）乙方需向甲方提供数据合规使用培训，并协助甲方建立数据合规管理流程；

（5）乙方需建立数据主体权利响应机制，配合甲方处理数据主体的查询、更正、删除等请求；

（6）乙方需定期向甲方提供数据合规报告，包括数据处理活动记录、安全事件说明等；

（7）乙方不得泄露或滥用甲方提供的数据，或将其用于本协议约定外的目的，否则需承担违约责任；

（8）乙方需配合监管机构的合规检查，并及时向甲方通报相关要求；

（9）乙方需在数据服务过程中遵守相关行业规范，如涉及个人信息处理，需确保获得数据主体的合法授权或符合匿名化处理要求；

（10）乙方需对数据质量负责，如因数据错误导致甲方损失，需承担相应赔偿责任，但赔偿上限不超过本协议约定的违约金总额。

第四条价格与支付条件

1.甲方应向乙方支付数据服务费用，费用标准根据数据类型、使用量、服务范围等因素确定，具体费用明细详见本协议附件一《数据服务费用清单》。甲方同意按照附件一约定的价格标准及支付方式履行付款义务。

2.支付方式：甲方应通过银行转账方式将款项支付至乙方指定账户，乙方指定账户信息如下：开户行：XX银行XX支行，账户名称：XX数据服务有限公司，账号：913101XX0X2XXXXXXX6。甲方应在收到乙方开具的发票后10个工作日内完成支付。

3.首期付款：本协议生效后5个工作日内，甲方应支付首期费用，金额为总费用的30%，作为合作定金。乙方在收到首期付款后开始提供数据服务。

4.尾款支付：乙方完成全部数据服务并交付最终成果后30个工作日内，甲方应支付剩余70%的尾款。

5.付款调整：如甲方需增加数据服务范围或使用量，双方应另行协商调整费用，并签订补充协议。甲方应在补充协议生效后15个工作日内完成新增费用的支付。

6.税费承担：本协议项下的所有费用均以人民币计价，未特别说明的，均不含税费。如乙方需开具增值税专用发票，甲方应承担相应税费。

第五条履行期限

1.本协议有效期为自双方签字盖章之日起12个月，自202X年X月X日至202X年X月X日。协议期满前30日，如双方无书面异议，本协议自动续期12个月，续期次数不限。

2.数据服务履行期限：乙方应在收到甲方首期付款后30个工作日内完成首批数据交付，并按照甲方需求分批次提供数据服务。甲方应根据业务需要，在协议有效期内分批次使用数据，每批次使用期限不超过6个月。

3.关键时间节点：

-甲方提交数据需求文档的期限：本协议生效后7个工作日内。

-乙方完成数据合规审计及交付的期限：收到甲方需求文档后60个工作日内。

-甲方支付费用的期限：收到乙方发票后10个工作日内。

-双方争议协商的期限：发生争议后15个工作日内未能达成一致的，提交争议解决机构。

第六条违约责任

1.**甲方违约责任**

(1)**未按时付款**：甲方未按本协议约定支付数据服务费用的，每逾期一日，应向乙方支付逾期付款部分千分之五的违约金。逾期超过30日的，乙方有权暂停服务，并要求甲方一次性支付全部未付款项及违约金。逾期超过60日，乙方有权解除协议，并要求甲方赔偿损失，损失赔偿金不超过本协议总费用的两倍。

(2)**超出约定范围使用数据**：甲方将乙方提供的数据用于本协议约定外的目的，或转售给第三方，乙方有权立即停止服务，并要求甲方支付违约金人民币500,000元。如因此给乙方造成损失的，甲方应赔偿全部损失。

(3)**未履行配合义务**：甲方未按约定提供数据需求说明、合规授权或配合乙方进行合规审计的，每延误一日，应向乙方支付违约金千分之五。延误超过30日的，乙方有权解除协议，并要求甲方赔偿损失。

2.**乙方违约责任**

(1)**数据合规问题**：乙方提供的数据存在非法采集、未脱敏或泄露个人信息的，乙方应立即采取补救措施，并承担以下责任：

-首次发生，向甲方支付违约金人民币100,000元；

-第二次发生，向甲方支付违约金人民币300,000元；

-第三次或以上发生，甲方有权解除协议，并要求乙方赔偿全部损失，赔偿金不超过甲方因数据违规产生的直接损失的三倍。

(2)**未按时交付数据**：乙方未按约定时间交付数据的，每逾期一日，应向甲方支付违约金千分之五。逾期超过30日的，甲方有权解除协议，并要求乙方退还已支付费用并支付违约金。违约金总额不超过本协议总费用的30%。

(3)**数据质量问题**：乙方提供的数据存在错误、遗漏或无法满足甲方业务需求的，应在收到甲方通知后15个工作日内修正。如无法修正或修正后仍不符合要求的，乙方应承担以下责任：

-退回该批次数据费用；

-赔偿甲方因此产生的直接损失，损失上限为该批次数据费用的两倍。

(4)**泄露数据**：因乙方原因导致数据泄露，给甲方或第三方造成损失的，乙方应承担全部赔偿责任，包括直接损失、间接损失及合理的维权费用。甲方有权解除协议，并要求乙方支付违约金人民币500,000元。

3.**协议解除后的责任**

(1)协议解除后，甲方应支付已产生服务费用的95%，乙方应向甲方交付已完成的数据成果。

(2)如因甲方原因导致协议解除，乙方有权要求甲方支付未完成服务的费用及违约金。

(3)如因乙方原因导致协议解除，乙方应退还甲方已支付费用的50%，并赔偿甲方损失。

4.**不可抗力免责**：因不可抗力导致一方无法履行义务的，根据不可抗力的影响，部分或全部免除责任，但应及时通知对方并提供证明。不可抗力消除后，应继续履行协议。

（注：以上内容仅为协议范本的一部分，实际使用时需根据具体情况进行调整。）

第七条不可抗力

1.**定义**：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风、海啸等）、战争、动乱、政府行为（如法律法规变更、政策调整、禁令等）、疫情及其防控措施、网络攻击、电力或通讯中断等。

2.**举证责任**：发生不可抗力的一方应在不可抗力事件发生后7个工作日内，书面通知对方不可抗力的发生及其影响，并提供相关证明材料（如政府部门公告、新闻报道、第三方机构证明等）。

3.**责任免除**：因不可抗力导致一方或双方无法履行本协议项下全部或部分义务的，受影响方根据不可抗力的影响，部分或全部免除违约责任，但应及时采取措施减少损失。不可抗力消除后，双方应协商调整协议履行期限或方式。

4.**不可免除的责任**：因不可抗力导致的延迟履行，如给对方造成损失的，受影响方仍需承担赔偿责任。若不可抗力持续超过30日，双方均有权解除协议，并互不承担违约责任，但应返还已产生的费用并结算。

5.**不可抗力声明**：双方同意，本协议中的“不可抗力”均依据中国法律及相关司法解释定义，任何一方不得利用不可抗力条款规避自身责任。如一方恶意扩大不可抗力影响以逃避责任，对方有权要求其承担违约责任。

第八条争议解决

1.**协商解决**：双方因本协议产生的任何争议，应首先通过友好协商解决。协商应本着公平、合理的原则，在30日内达成一致。若协商达成一致，双方应签订书面补充协议确认。

2.**调解解决**：协商不成的，双方可共同申请中国国际贸易促进委员会（CIETAC）或双方所在地有管辖权的调解委员会进行调解。调解协议经双方签字后具有约束力，但调解不成或一方拒不履行的，可向争议解决机构申请仲裁或诉讼。

3.**仲裁解决**：如协商或调解无法解决争议，任何一方均有权将争议提交中国国际经济贸易仲裁委员会（CIETAC），按照该会现行仲裁规则进行仲裁。仲裁地点为甲方所在地或乙方所在地，由申请仲裁方选择。仲裁裁决是终局的，对双方均有约束力。双方应自觉履行裁决，如一方不履行，另一方可向有管辖权的人民法院申请强制执行。

4.**诉讼解决**：如双方均未选择仲裁，任何一方可直接向有管辖权的人民法院提起诉讼。甲方所在地或乙方所在地法院对本案具有管辖权。诉讼期间，双方应暂停争议事项的执行，但争议解决不影响本协议其他条款的继续履行。

5.**争议解决原则**：争议解决过程中，双方应遵守诚实信用原则，提供真实、完整的证据材料，并配合争议解决机构或法院的工作。如争议涉及数据安全或个人信息保护的，双方应优先寻求符合法律法规的解决方案。

第九条其他条款

1.**通知方式**：双方在本协议项下的所有通知、请求、要求或其他通信均应以书面形式（包括但不限于电子邮件、传真、快递或挂号信）发送至本协议首部列明的地址或联系方式。任何一方变更联系方式，应提前10个工作日书面通知对方。以电子邮件方式发送的，发出时视为送达；以快递或挂号信方式发送的，寄出后3日视为送达。

2.**协议变更**：对本协议的任何修改或补充，均需经双方授权代表书面签署补充协议方为有效。补充协议与本协议具有同等法律效力，且构成双方完整协议的一部分。任何一方不得单方面变更本协议内容。

3.**终止条件**：除本协议另有约定外，任一方有权在提前30日书面通知对方的情况下终止本协议。协议终止后，乙方应停止提供数据服务，并按照约定返还甲方未使用的部分费用。如因违约导致协议解除，违约方应承担相应责任。

4.**保密义务**：双方应对本协议内容及在合作过程中获知的对方商业秘密、技术信息等承担