2026年人力资源开发隐私合规协议

2026年人力资源开发隐私合规协议合同编号：__________

2026年人力资源开发隐私合规协议

第一章总则

第一条协议目的

本协议旨在明确甲方与乙方在人力资源开发过程中，双方对于个人信息保护及隐私合规的权责关系，确保在合法合规的前提下，促进人力资源开发工作的有效开展，并充分保障相关主体的合法权益。

第二条适用范围

本协议适用于甲方委托乙方进行的人力资源开发项目，包括但不限于人才测评、职业规划、培训服务、招聘咨询等涉及个人信息处理的业务活动。本协议所称个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

第三条法律依据

本协议的订立与履行，均遵循《中华人民共和国个人信息保护法》《中华人民共和国劳动合同法》等相关法律法规的规定。任何一方均应确保其在本协议项下的行为符合国家及地方关于个人信息保护及人力资源管理的各项要求。

第二章甲方权利与义务

第四条甲方的权利

（一）甲方有权要求乙方按照本协议约定及国家相关法律法规的规定，对个人信息进行合法、正当、必要的处理；

（二）甲方有权监督乙方个人信息处理活动，并要求乙方就处理规则及操作流程提供必要的说明与配合；

（三）甲方有权要求乙方对其处理个人信息的方式、范围及目的进行定期报告，并有权对不符合本协议约定的行为提出整改要求；

（四）甲方在法律授权范围内，有权获取涉及自身或其员工的相关个人信息处理记录，用于内部合规审查或风险控制。

第五条甲方的义务

（一）甲方应确保其委托人力资源开发项目的目的具有合法性、正当性，且符合国家法律法规及行业规范的要求；

（二）甲方应向乙方提供真实、准确、完整的个人信息处理背景资料，包括但不限于业务需求说明、处理目的说明、法律授权依据等，并确保所提供资料的真实性；

（三）甲方应采取必要措施，确保其员工或其他相关主体的个人信息在本协议履行过程中得到妥善保护，防止未经授权的访问、泄露或滥用；

（四）甲方应配合乙方进行个人信息保护影响评估，并根据评估结果采取相应的风险控制措施。

第三章乙方权利与义务

第六条乙方的权利

（一）乙方有权要求甲方提供合法的个人信息处理授权，并有权审查甲方提供的业务需求说明及法律授权依据；

（二）乙方有权根据本协议约定及国家法律法规的要求，自主确定个人信息处理的方式、范围及目的，但不得超出甲方授权范围或违反法律法规的强制性规定；

（三）乙方有权要求甲方对其员工或其他相关主体的个人信息提供必要的补充说明或补充授权，以保障个人信息处理的合法性与合规性；

（四）乙方在处理个人信息过程中发现可能存在法律风险或合规问题的，有权及时向甲方提出，并要求甲方予以纠正。

第七条乙方的义务

（一）乙方应建立健全个人信息保护制度，明确个人信息处理的原则、流程、职责及权限，并确保所有参与个人信息处理的人员均接受过必要的培训；

（二）乙方应采取技术措施和管理措施，确保个人信息在收集、存储、使用、传输、删除等各个环节的安全性，防止未经授权的访问、泄露、篡改或丢失；

（三）乙方应建立个人信息处理记录制度，详细记录个人信息的来源、处理目的、处理方式、存储期限、删除方式等信息，并确保记录的完整性与准确性；

（四）乙方应定期对其个人信息保护制度进行评估与改进，并根据国家法律法规及行业规范的变化及时调整相关措施，确保持续符合合规要求。

第四章个人信息处理规则

第八条个人信息的收集与使用

（一）乙方在收集个人信息时，应明确告知信息主体收集信息的目的、方式、范围、存储期限、删除方式等信息，并取得信息主体的明确同意；

（二）乙方仅可收集与人力资源开发项目直接相关的必要个人信息，不得过度收集或收集与项目无关的信息；

（三）乙方在收集个人信息时，应提供多种方式供信息主体选择是否提供其个人信息，并不得以不提供信息为由拒绝提供服务；

（四）乙方在处理个人信息时，应遵循最小必要原则，仅处理为实现处理目的所必需的个人信息。

第九条个人信息的存储与安全

（一）乙方应采用加密、去标识化等技术措施，确保个人信息在存储过程中的安全性，防止未经授权的访问、泄露或丢失；

（二）乙方应建立个人信息存储期限管理制度，根据法律法规及业务需求确定个人信息的存储期限，并在期限届满后及时删除或进行匿名化处理；

（三）乙方应建立个人信息安全事件应急预案，明确安全事件的报告、处置、补救及改进流程，并定期进行应急演练，提高应对安全事件的能力；

（四）乙方应确保其存储个人信息的设施设备符合国家关于信息系统安全等级保护的要求，并定期进行安全评估与检测。

第十条个人信息的传输与共享

（一）乙方在传输个人信息时，应采取加密、安全协议等技术措施，确保信息在传输过程中的安全性，防止未经授权的访问、泄露或篡改；

（二）乙方在共享个人信息时，应取得信息主体的明确同意，并确保共享范围不超出处理目的所必需的限度；

（三）乙方应与共享个人信息的第三方签订保密协议，明确其个人信息保护责任，并定期对其个人信息处理活动进行监督与审计；

（四）乙方在跨境传输个人信息时，应遵守国家关于跨境数据传输的法律法规，并取得信息主体的明确同意或提供其他合法依据。

第五章个人信息主体的权利与救济

第十一条个人信息主体的权利

（一）有权访问其个人信息，了解乙方的个人信息处理规则及操作流程；

（二）有权更正其不准确或不完整的个人信息；

（三）有权删除其不再需要的个人信息；

（四）有权撤回其授权乙方处理个人信息的同意；

（五）有权拒绝乙方利用其个人信息进行营销或推广活动；

（六）有权就乙方违反本协议约定或侵犯其个人信息权益的行为提出投诉或举报。

第十二条个人信息主体的救济途径

（一）个人信息主体可通过乙方提供的联系方式向乙方提出权利请求，乙方应在收到请求后三十日内予以响应并处理；

（二）个人信息主体有权向国家网信部门或相关部门投诉乙方违反本协议约定或侵犯其个人信息权益的行为，相关部门应在收到投诉后依法进行调查处理；

（三）个人信息主体有权向人民法院提起诉讼，要求乙方承担相应的法律责任。

第六章违约责任

第十三条甲方的违约责任

（一）甲方未按本协议约定提供真实、准确、完整的个人信息处理背景资料，导致乙方无法合法合规处理个人信息的，甲方应承担相应的违约责任，并赔偿乙方因此遭受的损失；

（二）甲方未按本协议约定配合乙方进行个人信息保护影响评估或采取风险控制措施的，甲方应承担相应的违约责任，并赔偿乙方因此遭受的损失；

（三）甲方未按本协议约定支付服务费用的，每逾期一日，应按应付金额的千分之一支付违约金，逾期超过三十日的，乙方有权解除本协议。

第十四条乙方的违约责任

（一）乙方未按本协议约定收集、使用、存储、传输或删除个人信息，导致信息主体个人信息权益受到侵害的，乙方应承担相应的法律责任，并赔偿信息主体因此遭受的损失；

（二）乙方未按本协议约定采取技术措施和管理措施，导致个人信息泄露、篡改或丢失的，乙方应承担相应的法律责任，并赔偿信息主体因此遭受的损失；

（三）乙方未按本协议约定提供个人信息处理记录或拒绝信息主体行使权利请求的，乙方应承担相应的违约责任，并赔偿信息主体因此遭受的损失。

第七章争议解决

第十五条争议解决方式

本协议项下的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向有管辖权的人民法院提起诉讼。

第十六条争议解决规则

（一）本协议适用中华人民共和国法律；

（二）本协议项下的任何争议，均应适用中华人民共和国法律进行解释与裁决；

（三）本协议项下的任何争议，均应通过诉讼方式解决，仲裁方式不适用于本协议项下的任何争议。

第八章其他

第十七条协议的变更与解除

（一）本协议的任何变更，均须经双方书面同意；

（二）本协议的任何解除，均须符合本协议约定或法律法规的规定；

（三）本协议解除后，双方仍应履行本协议项下的保密义务及争议解决条款。

第十八条协议的生效与终止

（一）本协议自双方签字盖章之日起生效；

（二）本协议在双方履行完毕各自义务后终止；

（三）本协议终止后，双方仍应履行本协议项下的保密义务及争议解决条款。

第十九条不可抗力

（一）不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为等；

（二）发生不可抗力时，双方应立即采取必要措施，减少或避免损失；

（三）不可抗力持续超过三十日的，双方均有权解除本协议，并互不承担违约责任。

第二十条通知与送达

（一）本协议项下的所有通知、请求或其他法律文件，均应以书面形式送达至本协议首部载明的地址；

（二）通知、请求或其他法律文件一经送达，即视为送达；

（三）任何一方变更联系方式，应提前书面通知对方，否则视为仍使用原联系方式。

第二十一条保密条款

（一）本协议项下的所有商业秘密，包括但不限于个人信息处理规则、操作流程、技术措施等，均应被视为商业秘密；

（二）双方应采取必要措施，防止商业秘密泄露；

（三）本协议终止后，双方仍应履行本协议项下的保密义务，直至商业秘密公开为止。

第二十二条法律适用

本协议适用中华人民共和国法律，任何争议均应适用中华人民共和国法律进行解释与裁决。

第二十三条完整性

本协议构成双方就本协议主题达成的完整协议，取代此前所有口头或书面的协议、谅解或承诺。

第二十四条多重语言

本协议一式两份，甲乙双方各执一份，具有同等法律效力。本协议如有两种以上语言文本，各语言文本具有同等法律效力，如在解释上存在分歧，以中文文本为准。

一、特殊应用场景一：大规模校园招聘与人才测评项目

应用场景说明：甲方为大型企业或连锁机构，需在全国范围内进行大规模校园招聘，并委托乙方提供人才测评、简历筛选、面试评估等服务。此场景涉及海量求职者个人信息，且个人信息处理目的具有阶段性特点，即仅在招聘过程中使用，招聘结束后需及时删除或匿名化处理。

注意事项及条款修正：

1.应注意求职者个人信息的去标识化处理，避免因信息泄露导致名誉侵权或就业歧视。可在第八条第一款中增加"乙方在进行人才测评时，应采用去标识化技术手段，确保无法将个人信息与特定求职者直接关联"的条款。

2.应明确招聘过程中的个人信息处理期限，避免招聘结束后仍继续使用求职者信息。可在第九条第三款中增加"甲方应在校园招聘项目结束后三十日内，删除乙方提供的所有求职者个人信息，或要求乙方进行完全匿名化处理"的条款。

3.应规范面试评估过程中的信息使用范围，避免过度收集或不当使用求职者个人信息。可在第八条第二款中增加"乙方在进行面试评估时，仅可收集与岗位匹配度评估直接相关的必要个人信息，不得收集求职者健康状况、宗教信仰等敏感信息"的条款。

二、特殊应用场景二：企业内部员工培训与发展项目

应用场景说明：甲方为成长型企业，委托乙方提供定制化员工培训与发展项目，包括职业能力测评、领导力发展课程、团队建设活动等。此场景涉及甲方现有员工个人信息，且个人信息处理目的具有持续性和发展性特点，即用于员工能力发展而非招聘决策。

注意事项及条款修正：

1.应明确员工个人信息的使用边界，避免将培训信息用于绩效考核或晋升决策。可在第八条第一款中增加"乙方在进行员工能力测评时，应明确告知测评结果仅用于职业发展参考，不得作为绩效考核或晋升决策的唯一依据"的条款。

2.应规范员工个人信息的共享范围，避免未经员工同意将信息用于其他培训项目。可在第九条第一款中增加"乙方在共享员工个人信息时，应取得员工单独同意，并明确告知共享目的、范围及期限"的条款。

3.应建立员工信息使用反馈机制，保障员工对个人信息使用的知情权和监督权。可在第十一条中增加"员工有权要求乙方定期提供其个人信息使用情况报告，并有权提出改进建议"的条款。

三、特殊应用场景三：跨国人力资源开发项目

应用场景说明：甲方为跨国企业集团，委托乙方在境外开展人力资源开发项目，包括外籍员工背景调查、跨文化培训、海外人才引进等。此场景涉及大量个人信息跨境传输，且需遵守不同国家的法律法规。

注意事项及条款修正：

1.应明确跨境传输的法律合规要求，确保符合源国和目的国的法律法规。可在第九条第四款中增加"乙方在进行跨境传输时，应取得信息主体书面同意，并确保目的国法律允许个人信息跨境传输"的条款。

2.应规范境外个人信息处理行为，避免因文化差异导致信息使用不当。可在第七条第三款中增加"乙方在境外处理个人信息时，应尊重目的国文化习俗，避免因文化差异导致信息使用不当"的条款。

3.应建立跨境数据传输风险评估机制，及时应对法律变化。可在第九条第四款中增加"乙方应定期评估跨境数据传输的法律风险，并及时调整处理措施"的条款。

四、特殊应用场景四：人力资源咨询与诊断项目

应用场景说明：甲方为人力资源管理水平较低的企业，委托乙方进行人力资源诊断与咨询服务，包括组织架构优化、人才盘点、薪酬体系设计等。此场景涉及企业内部人力资源数据，且个人信息处理目的具有诊断性特点。

注意事项及条款修正：

1.应明确人力资源数据的保密级别，避免因信息泄露导致商业秘密泄露。可在第七条第三款中增加"乙方应将企业内部人力资源数据划分为不同保密级别，并采取相应保护措施"的条款。

2.应规范诊断结果的使用范围，避免将诊断结果用于其他咨询项目。可在第八条第一款中增加"乙方在进行人力资源诊断时，仅可收集与诊断目的直接相关的必要数据，不得收集企业敏感经营信息"的条款。

3.应建立诊断结果反馈机制，保障企业对信息使用的知情权和监督权。可在第十一条中增加"企业有权要求乙方定期提供人力资源诊断结果使用情况报告，并有权提出改进建议"的条款。

五、特殊应用场景五：人力资源科技平台开发项目

应用场景说明：甲方为人力资源科技企业，委托乙方开发人力资源管理系统或智能招聘平台，涉及大量员工和求职者个人信息。此场景涉及个人信息处理技术的特殊性，且需考虑平台运营的持续性。

注意事项及条款修正：

1.应明确平台运营中的个人信息处理规则，避免因技术漏洞导致信息泄露。可在第八条第一款中增加"乙方在开发人力资源科技平台时，应遵循最小必要原则收集个人信息，并采取必要技术措施保障信息安全"的条款。

2.应规范平台运营中的信息共享，避免未经用户同意将信息用于其他商业项目。可在第九条第一款中增加"乙方在共享平台用户信息时，应取得用户单独同意，并明确告知共享目的、范围及期限"的条款。

3.应建立平台运营的合规审查机制，及时应对技术变化。可在第七条第三款中增加"乙方应定期对人力资源科技平台进行合规审查，确保持续符合个人信息保护要求"的条款。

附件一：个人信息处理规则详细说明

1.个人信息收集清单：详细列明所有收集的个人信息的类型、来源、目的及方式

2.个人信息使用清单：详细列明所有使用个人信息的场景、目的及方式

3.个人信息共享清单：详细列明所有共享个人信息的对象、目的及方式

4.个人信息存储清单：详细列明所有存储个人信息的类型、期限及方式

5.个人信息删除清单：详细列明所有删除个人信息的场景、条件及方式

附件二：个人信息保护影响评估报告

1.项目背景说明：详细描述人力资源开发项目的背景、目的及范围

2.个人信息处理活动说明：详细列明所有个人信息处理活动的内容、方式及目的

3.个人信息风险分析：详细分析个人信息处理可能存在的风险及影响

4.风险控制措施说明：详细列明针对风险制定的控制措施及预期效果

5.隐私增强技术说明：详细说明采用的技术手段及其作用原理

附件三：个人信息主体权利行使流程

1.权利请求表模板：提供个人信息主体行使权利的申请表格模板

2.权利响应流程：详细描述乙方处理权利请求的步骤及时限

3.权利行使证明材料：列明不同权利所需的证明材料清单

4.权利争议解决流程：详细描述个人信息主体行使权利的救济途径

附件四：人力资源科技平台合规设计方案

1.平台架构说明：详细描述平台的技术架构及功能模块

2.安全防护措施：详细说明平台的安全防护措施及技术手段

3.合规审查清单：列明平台运营的合规审查要点及方法

4.隐私增强技术方案：详细说明平台采用的隐私增强技术及其作用原理

5.应急响应预案：详细描述平台发生安全事件时的应急处理流程

附件五：跨境数据传输合规证明材料

1.目的国法律说明：详细说明目的国关于个人信息跨境传输的法律要求

2.合规评估报告：提供针对跨境传输的法律风险评估报告

3.用户授权书模板：提供跨境传输所需的用户授权书模板

4.数据保护协议：提供与数据接收方签订的数据保护协议模板

5.定期合规审查报告：提供跨境传输的定期合规审查报告模板

附件六：人力资源诊断项目数据清单

1.组织架构数据：列明企业组织架构相关的个人信息类型及收集方式

2.人才盘点数据：列明企业人才盘点相关的个人信息类型及收集方式

3.薪酬体系数据：列明企业薪酬体系相关的个人信息类型及收集方式

4.数据使用说明：详细说明各类数据的使用目的及方式

5.数据保密承诺：提供针对敏感数据的保密承诺书模板

附件七：校园招聘项目数据统计表

1.求职者信息统计表：统计各类求职者信息的收集数量及使用情况

2.人才测评结果统计表：统计各类人才测评结果的使用情况及分析

3.面试评估统计表：统计各类面试评估结果的使用情况及分析

4.数据删除计划：详细说明招聘结束后数据的删除计划及执行情况

5.合规审查报告：提供针对校园招聘项目的合规审查报告

多方为主导时的，附件条款及说明

第二十一条之一当甲方为主导时的，附加条款及说明

第二十一条之一第一项甲方主导决策条款

（一）条款内容

在本协议项下的重大决策事项，包括但不限于项目范围变更、处理目的调整、个人信息处理方式变更、存储期限延长、跨境传输授权等，均应由甲方主导决策。甲方在作出决策前，应充分听取乙方意见，并确保决策符合本协议约定及国家法律法规的要求。

（二）条款说明

本条款旨在明确甲方在协议中的主导地位，确保甲方能够根据自身业务需求灵活调整项目方案。同时，通过要求甲方充分听取乙方意见，平衡双方利益，避免因单方面决策导致协议无法履行或产生纠纷。甲方主导决策并不意味着可以随意变更协议内容，仍需遵守法律法规及本协议的约束。

第二十一条之一第二项甲方数据主权条款

（一）条款内容

对于在本协议履行过程中收集、处理的个人信息，甲方享有数据主权。甲方有权要求乙方按照本协议约定及国家法律法规的要求，对个人信息进行收集、存储、使用、传输、删除等处理。乙方应积极配合甲方行使数据主权，并提供必要的协助。

（二）条款说明

本条款旨在明确甲方对个人信息的控制权，确保甲方能够根据自身业务需求对个人信息进行管理。甲方数据主权并不意味着可以无视法律法规或本协议的约束，仍需遵守个人信息保护的相关规定，并确保信息处理的合法性、正当性、必要性。

第二十一条之一第三项甲方合规监督条款

（一）条款内容

甲方有权对乙方的个人信息处理活动进行监督，包括但不限于查阅乙方的个人信息处理记录、审计乙方的个人信息保护制度、要求乙方提供个人信息处理报告等。乙方应积极配合甲方的合规监督，并提供必要的协助。

（二）条款说明

本条款旨在赋予甲方对乙方个人信息处理活动的监督权，确保乙方能够按照本协议约定及国家法律法规的要求进行信息处理。甲方合规监督权并非无限，仍需遵守相关程序规定，不得滥用监督权干扰乙方的正常经营。

第二十一条之一第四项甲方风险承担条款

（一）条款内容

对于因乙方原因导致的个人信息泄露、篡改、丢失等安全事件，甲方应在合理范围内承担相应的风险。甲方应采取必要措施，降低安全事件对自身业务和声誉的影响，并配合乙方进行事件处置。

（二）条款说明

本条款旨在明确甲方在个人信息保护中的责任，确保甲方能够积极应对安全事件，降低损失。甲方风险承担并非无限，仍需尽到合理的注意义务，并配合乙方进行事件处置。

第二十一条之一第五项甲方保密义务条款

（一）条款内容

甲方应妥善保管在本协议履行过程中获取的个人信息及商业秘密，不得向任何第三方披露或用于本协议约定之外的用途。如因甲方原因导致信息泄露或商业秘密泄露，甲方应承担相应的赔偿责任。

（二）条款说明

本条款旨在明确甲方对个人信息及商业秘密的保密义务，防止信息泄露或滥用。甲方保密义务并非有限，仍需遵守相关法律法规及本协议的约定，不得以任何理由披露或用于本协议约定之外的用途。

第二十一条之一第六项甲方费用承担条款

（一）条款内容

对于因甲方原因导致的额外费用，包括但不限于乙方因甲方要求变更协议内容而产生的额外成本、乙方因甲方违反协议约定而产生的额外费用等，由甲方承担。

（二）条款说明

本条款旨在明确甲方在协议履行过程中的费用承担义务，确保乙方能够获得合理的补偿。甲方费用承担并非无限，仍需合理控制需求，避免不必要的额外费用。

第二十一条之一当乙方为主导时，附加条款及说明

第二十一条之一第一项乙方主导实施条款

（一）条款内容

在本协议项下的具体实施事项，包括但不限于项目方案制定、处理流程设计、技术措施选择、人员安排等，均应由乙方主导实施。乙方在实施过程中，应确保所有活动符合本协议约定及国家法律法规的要求。

（二）条款说明

本条款旨在明确乙方在协议中的实施主导地位，确保乙方能够根据自身专业能力高效推进项目。同时，通过要求乙方确保所有活动符合协议及法律法规的约束，平衡双方利益，避免因乙方单方面实施导致协议无法履行或产生纠纷。

第二十一条之一第二项乙方数据控制条款

（一）条款内容

对于在本协议履行过程中收集、处理的个人信息，乙方享有数据控制权。乙方应根据本协议约定及国家法律法规的要求，对个人信息进行收集、存储、使用、传输、删除等处理。甲方应积极配合乙方行使数据控制权，并提供必要的协助。

（二）条款说明

本条款旨在明确乙方对个人信息的控制权，确保乙方能够根据自身专业能力进行信息处理。乙方数据控制权并不意味着可以无视法律法规或本协议的约束，仍需遵守个人信息保护的相关规定，并确保信息处理的合法性、正当性、必要性。

第二十一条之一第三项乙方合规监督条款

（一）条款内容

乙方有权对甲方的个人信息处理需求进行监督，包括但不限于审查甲方提供的业务需求说明、法律授权依据、个人信息处理目的等。甲方应积极配合乙方的合规监督，并提供必要的协助。

（二）条款说明

本条款旨在赋予乙方对甲方个人信息处理需求的监督权，确保甲方能够按照本协议约定及国家法律法规的要求提出需求。乙方合规监督权并非无限，仍需遵守相关程序规定，不得滥用监督权干扰甲方的正常经营。

第二十一条之一第四项乙方风险承担条款

（一）条款内容

对于因甲方原因导致的个人信息泄露、篡改、丢失等安全事件，乙方应在合理范围内承担相应的风险。乙方应采取必要措施，降低安全事件对自身业务和声誉的影响，并配合甲方进行事件处置。

（二）条款说明

本条款旨在明确乙方在个人信息保护中的责任，确保乙方能够积极应对安全事件，降低损失。乙方风险承担并非无限，仍需尽到合理的注意义务，并配合甲方进行事件处置。

第二十一条之一第五项乙方保密义务条款

（一）条款内容

乙方应妥善保管在本协议履行过程中获取的个人信息及商业秘密，不得向任何第三方披露或用于本协议约定之外的用途。如因乙方原因导致信息泄露或商业秘密泄露，乙方应承担相应的赔偿责任。

（二）条款说明

本条款旨在明确乙方对个人信息及商业秘密的保密义务，防止信息泄露或滥用。乙方保密义务并非有限，仍需遵守相关法律法规及本协议的约定，不得以任何理由披露或用于本协议约定之外的用途。

第二十一条之一第六项乙方费用承担条款

（一）条款内容

对于因乙方原因导致的额外费用，包括但不限于甲方因乙方要求变更协议内容而产生的额外成本、甲方因乙方违反协议约定而产生的额外费用等，由乙方承担。

（二）条款说明

本条款旨在明确乙方在协议履行过程中的费用承担义务，确保甲方能够获得合理的补偿。乙方费用承担并非无限，仍需合理控制成本，避免不必要的额外费用。

第二十一条之一当有第三方中介时，附加条款及说明

第二十一条之一第一项第三方中介界定条款

（一）条款内容

本协议项下的第三方中介是指为本协议履行提供辅助服务的单位或个人，包括但不限于数据标注员、问卷调查员、技术支持人员等。第三方中介应根据本协议约定及国家法律法规的要求，对个人信息进行收集、存储、使用、传输、删除等处理。

（二）条款说明

本条款旨在明确第三方中介的定义，确保所有参与协议履行的第三方中介均能够按照协议及法律法规的要求进行信息处