安全数据共享协议

安全数据共享协议1.甲方（买方/出租方/委托方）：

甲方名称：北京智创科技有限公司（以下简称“甲方”）。

甲方地址：北京市海淀区中关村南大街5号智创大厦A座1001室。

甲方法定代表人/负责人：张伟。

甲方联系方式

2.乙方（卖方/承租方/服务提供方）：

乙方名称：上海数据服务有限公司（以下简称“乙方”）。

乙方地址：上海市浦东新区张江高科技园区科苑路88号数据创新中心2002室。

乙方法定代表人/负责人：李明。

乙方联系方式

协议简介：

在数字化时代背景下，数据已成为推动企业创新和发展的核心要素。甲方作为一家专注于人工智能技术研发的高新技术企业，在日常运营和产品研发过程中积累了大量高价值数据资源，但同时也面临数据规模庞大、结构复杂、分析能力不足等挑战。为提升数据利用效率，降低数据管理成本，甲方经审慎评估，决定与乙方建立数据共享合作。乙方作为国内领先的数据服务提供商，拥有先进的数据存储、处理及分析技术，并具备完善的数据安全保障体系。基于双方的共同利益和行业最佳实践，经友好协商，特订立本安全数据共享协议。本协议旨在明确双方在数据共享过程中的权利与义务，确保数据传输、存储及使用的合法合规，同时通过技术手段和管理措施，最大限度降低数据泄露风险，实现数据价值的良性循环。协议的履行将有助于甲方优化决策支持系统，推动产品迭代升级，同时乙方也将通过服务甲方获取合理收益，并进一步验证自身数据服务能力的稳定性与安全性。双方均确认，本协议的签订及后续履行将严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规的要求，确保数据共享活动在法律框架内进行。本协议的背景条件包括但不限于：甲方拥有合法获取并持有用于本协议约定目的的数据资源；乙方具备稳定可靠的数据处理基础设施和专业服务团队；双方均认可数据安全是合作的基础前提，并愿意共同投入资源以保障数据安全。双方同意，本协议的签订不构成任何一方对数据所有权的转移，数据资源仍归原权利人所有，但双方在协议约定范围内享有数据访问、处理及分析的权利。本协议的履行将依托于双方共同建立的数据安全管理体系，包括但不限于数据加密传输、访问权限控制、操作日志审计等机制，以确保数据在共享过程中的全生命周期安全。双方均承诺将严格遵守本协议约定，任何一方违反本协议约定均可能导致合作中断或法律责任，因此双方特此明确各自的权利与义务，以兹共同遵守。

第一条协议目的与范围

本协议的主要目的是为了促进甲方与乙方在数据领域的深度合作，通过建立安全、规范的数据共享机制，实现双方数据资源的互补与优化利用，从而提升各自业务效率和市场竞争力。具体而言，本协议范围涵盖以下几个方面：首先，双方同意在符合法律法规及本协议约定的前提下，共享用于业务分析、产品研发、市场预测等目的的脱敏处理后的大数据资源，包括但不限于用户行为数据、交易数据、运营数据等；其次，乙方为甲方提供数据存储、清洗、分析等技术服务，并确保数据处理过程的合规性与安全性；再次，双方共同建立数据质量监控机制，定期对共享数据的准确性、完整性进行评估与校准；最后，本协议还涉及数据安全防护、使用权限管理、保密义务履行等具体内容，旨在构建一套完整的数据共享治理框架。通过上述合作，甲方期望能够借助乙方的技术优势提升数据分析能力，乙方则通过服务甲方获取业务增长，双方形成互利共赢的合作格局。

第二条定义

为明确本协议相关内容，避免歧义，双方兹约定以下定义：

“数据”是指能够单独或者与其他信息结合识别特定自然人的各种信息，以及非个人信息但具有商业价值的数据集合；

“脱敏数据”是指经过技术处理，使得数据无法识别特定自然人的数据；

“数据共享”是指双方根据本协议约定，相互提供数据资源供对方使用的行为；

“数据安全”是指采取必要的技术和管理措施，保障数据在收集、存储、使用、传输等环节的安全，防止数据泄露、篡改或丢失；

“访问权限”是指经授权允许用户访问数据的范围和方式；

“操作日志”是指记录数据访问、修改等行为的电子记录。上述定义构成本协议不可分割的一部分，双方在本协议履行过程中应严格遵循。

第三条双方权利与义务

1.甲方的权力和义务

甲方的权力：

(1)甲方有权根据本协议约定，要求乙方提供稳定可靠的数据处理服务，并监督乙方是否按照约定履行义务；

(2)甲方有权在协议框架内使用乙方提供的数据分析结果，并基于此优化自身业务流程；

(3)如发现乙方违反数据安全义务，甲方有权要求乙方立即停止违约行为并采取补救措施，同时保留追究其违约责任的权利。

甲方的义务：

(1)甲方应确保其提供的数据资源拥有合法来源，并已取得必要的授权或许可，否则应承担相应法律责任；

(2)甲方有义务按照本协议约定，对共享给乙方的数据进行脱敏处理，确保其中不包含个人信息或敏感商业信息；

(3)甲方应向乙方提供必要的数据使用说明，包括数据格式、内容结构等，以便乙方正确处理数据；

(4)甲方应配合乙方进行数据质量评估，及时反馈数据使用中遇到的问题；

(5)甲方应遵守本协议约定的保密义务，不得超出约定范围使用或泄露共享数据，否则应承担违约责任。

2.乙方的权力和义务

乙方的权力：

(1)乙方有权要求甲方提供符合约定标准的数据资源，并有权拒绝接收来源不明或处理不合规的数据；

(2)乙方有权根据本协议约定收取服务费用，并要求甲方按时支付；

(3)在甲方违反数据安全义务或超出约定范围使用数据时，乙方有权暂停数据共享服务，并要求甲方纠正违约行为。

乙方的义务：

(1)乙方应建立完善的数据安全管理体系，包括物理安全、网络安全、应用安全等多层次防护措施，确保数据存储和处理过程符合国家法律法规要求；

(2)乙方应提供专业的数据技术服务，包括数据清洗、建模分析、可视化呈现等，并保证服务质量的稳定性与可靠性；

(3)乙方应严格控制数据访问权限，遵循最小必要原则，并为双方授权人员提供操作日志查询服务；

(4)乙方应定期对共享数据进行安全审计，发现潜在风险时应立即通知甲方，并共同制定解决方案；

(5)乙方应遵守本协议约定的保密义务，对在合作过程中获取的甲方商业秘密承担保密责任，未经甲方书面同意不得向任何第三方披露；

(6)乙方应配合甲方进行数据应用创新，提供必要的技术支持与培训，帮助甲方提升数据利用能力。

第四条价格与支付条件

双方同意，乙方提供本协议项下的数据共享服务及技术服务，对甲方收取以下费用：

第一项费用为固定月度服务费，人民币伍万元整（￥50,000.00），自本协议生效之日起，甲方应于每月5日前向乙方支付当月的服务费。

第二项费用为基于数据分析量产生的计量费用，具体标准为每TB有效数据分析量人民币叁千元整（￥3,000.00），每月结算一次，甲方应于次月10日前支付上月产生的计量费用。

上述费用均不含增值税，如需开具增值税专用发票，甲方应另行支付相应税款。甲方应通过银行转账方式将费用支付至乙方指定银行账户：

开户名称：上海数据服务有限公司

开户银行：中国工商银行上海张江支行

银行账号：6222020100123456789

任何一方变更收款账户或付款信息，应至少提前10日以书面形式通知对方，否则由此产生的延误或错误由未通知方承担。甲方逾期支付任何款项的，每逾期一日，应按逾期支付金额的万分之五向乙方支付违约金，逾期超过30日，乙方有权暂停服务，并解除本协议。

第五条履行期限

本协议自双方授权代表签字并盖章之日起生效，有效期为壹年，自2024年1月1日至2025年1月1日止。协议期满前三个月，如双方均未书面提出异议，本协议可自动续展壹年，续展次数不限。

协议有效期内，双方应按照本协议约定履行各自义务。乙方应自收到甲方脱敏处理后的数据之日起7个工作日内完成数据接入及初步处理，并通知甲方可供使用。甲方应按照乙方提供的数据使用说明，在约定范围内开展数据应用，并每月至少提交一次数据分析需求清单。双方同意，在协议履行过程中，如遇国家法律法规调整或行业监管要求变化，双方应协商调整协议相关条款，确保持续合规。

第六条违约责任

1.甲方违约责任

(1)如甲方未能按时支付本协议第四条约定的任何款项，除应按约定支付违约金外，乙方还有权要求甲方立即支付全部未付款项，并有权暂停数据共享服务直至全部款项付清。若甲方逾期支付超过60日，乙方有权解除本协议，并要求甲方赔偿因此造成的直接经济损失，包括但不限于乙方为追讨欠款产生的合理费用。

(2)若甲方提供的共享数据违反数据来源合法性要求，或包含未脱敏的个人信息，一经核实，甲方应立即停止使用该部分数据并删除相关记录，并应向乙方支付人民币伍拾万元整（￥500,000.00）的违约金。若该违约行为导致乙方遭受第三方索赔或行政处罚，甲方应承担全部赔偿责任。

(3)甲方超出本协议约定范围使用共享数据，或泄露数据给任何第三方，乙方有权立即停止服务，解除本协议，并要求甲方支付人民币壹佰万元整（￥1,000,000.00）的违约金。若乙方因此遭受损失，甲方还应赔偿全部损失，包括但不限于客户流失、商誉损害等间接损失。

2.乙方违约责任

(1)如乙方未能按时提供本协议约定的数据服务，每延迟一日，应按当日应提供服务价值的千分之一向甲方支付违约金，累计违约金不超过人民币伍拾万元整（￥500,000.00）。延迟超过15日，甲方有权要求减少服务费用或解除本协议，并要求乙方赔偿延迟期间造成的直接损失。

(2)若乙方因数据安全措施失效导致甲方共享数据泄露、篡改或丢失，乙方应承担全部赔偿责任。赔偿金额应包括甲方因此遭受的直接经济损失、商誉损失以及为恢复数据和服务支付的必要费用。具体赔偿上限为本协议总金额的十倍，但最低不低于人民币壹佰万元整（￥1,000,000.00）。

(3)乙方擅自向任何第三方披露甲方商业秘密或共享数据，无论是否因甲方原因导致，乙方均应承担违约责任，并支付人民币壹佰万元整（￥1,000,000.00）的违约金。若该违约行为给甲方造成损失，乙方还应全额赔偿。

(4)乙方在数据处理过程中违反国家法律法规或监管要求，导致甲方数据使用受限或面临行政处罚，乙方应承担全部责任，包括但不限于罚款、赔偿等，且甲方有权解除本协议并要求乙方赔偿全部损失。

3.违约金与赔偿的适用

本协议约定的违约金、赔偿金具有惩罚性质，不足以弥补实际损失的，违约方还应赔偿守约方因此遭受的全部损失，包括直接损失和可预见的间接损失。任何一方行使违约责任权利不影响其要求继续履行本协议的权利，除非守约方明确表示解除本协议。双方同意，在承担违约责任后，本协议其他条款仍然有效。双方应在违约事件发生后30日内协商解决赔偿事宜，协商不成的，按本协议争议解决条款处理。

第七条不可抗力

1.定义：不可抗力是指双方在签订本协议时不能预见、对其发生和后果不能避免并不能克服的事件，包括但不限于自然灾害（如地震、洪水、台风、海啸等）、战争、动乱、政府行为（如法律法规变更、政策调整、禁令等）、流行病疫情、网络攻击、基础设施故障（如电力、通信中断）以及其他类似不能预见、不能避免并不能克服的事件。

2.通知义务：发生不可抗力事件的一方应在事件发生后7个工作日内以书面形式通知对方，并提供相关证明文件，包括但不限于政府公告、新闻报道、第三方机构证明等。若不可抗力持续超过30日，双方应协商是否延期履行、部分履行或解除本协议。

3.责任免除：因不可抗力导致本协议部分或全部无法履行的，受影响方不承担违约责任，但应采取合理措施减轻损失，并应就不可抗力影响范围及持续时间与对方协商，达成一致后调整履行计划。若不可抗力导致本协议无法继续履行，且双方在不可抗力消除后30日内无法达成一致，本协议自动解除，双方互不承担违约责任，已产生的费用按实际履行情况结算。不可抗力影响消除后，双方应在合理期限内恢复履行本协议，已发生的不可抗力后果不影响本协议其他条款的效力。双方同意，因不可抗力造成的损失由各自承担，不得相互转嫁。

第八条争议解决

1.争议类型：本协议履行过程中发生的任何争议，包括但不限于协议解释、权利义务履行、违约责任等，双方应首先通过友好协商解决，协商应在争议发生后30日内进行，由双方授权代表在书面记录上达成一致。

2.协商不成处理：若协商未能在30日内达成一致，双方同意将争议提交至乙方所在地有管辖权的人民法院诉讼解决。双方应积极配合法院调查取证，遵守法院判决或裁定，并承担由此产生的诉讼费用及律师费。

3.仲裁选择（备选方案）：作为备选争议解决方式，若双方在协商未果后30日内书面同意，可将争议提交中国国际经济贸易仲裁委员会（CIETAC），按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁地点为乙方所在地，仲裁语言为中文，仲裁裁决具有终局性，对双方均有约束力。双方应遵守仲裁庭的裁决，并承担仲裁费用，除非裁决另有约定。

4.争议解决期间：在争议解决期间，除争议事项外，双方应继续履行本协议其他未受争议影响的条款，任何一方不得单方面中止合作或采取损害对方利益的行为。双方同意在争议解决期间保持沟通，避免采取激化矛盾的措施。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求、要求或其他通信均应以书面形式（包括但不限于专人递送、挂号信、电子邮件、传真）发送至本协议首部列明的地址或联系方式。任何一方变更联系方式，应至少提前10日书面通知对方。以电子邮件方式发送的，发出时视为送达；以专人递送或挂号信方式发送的，签收日或寄出后第5日视为送达。

2.协议变更：对本协议的任何修改或补充，均须经双方授权代表签署书面文件方能生效。任何口头约定或非书面形式变更均无效，除非一方明确书面确认。协议变更不影响本协议其他条款的效力，除非变更条款另有约定。

3.法律适用与完整协议：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。本协议构成双方就数据共享合作达成的完整协议，取代此前所有口头或书面的协议、谅解或承诺。任何一方不得以未在协议中明确约定为由主张权利或提出抗辩。

4.分离性：本协议任何条款的无效或不可执行不影响其他条款的效力。若某条款被认定为无效，双方应协商替换为内容最接近、合法有效的条款。

5.转让限制：未经对方事先书面同意，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方，但为履行协议目的的内部重组或合并除外。