2026年教育加盟隐私合规协议

2026年教育加盟隐私合规协议合同编号：__________

一、总则

1.1本协议由以下双方于2026年签署，旨在明确双方在教育加盟合作中关于个人隐私保护的相关权利与义务。

1.2甲方：[甲方名称]，法定代表人：[法定代表人姓名]，注册地址：[注册地址]，统一社会信用代码：[统一社会信用代码]，以下简称“甲方”。

1.3乙方：[乙方名称]，法定代表人：[法定代表人姓名]，注册地址：[注册地址]，统一社会信用代码：[统一社会信用代码]，以下简称“乙方”。

1.4双方确认，本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

1.5本协议的签订不影响双方在合作框架内其他协议的继续履行。

二、定义与解释

2.1个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.2敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.3隐私政策：指由甲方制定并公开的，关于其收集、使用、存储、共享、传输、删除个人信息及其保护措施的具体规则。

2.4数据主体：指其个人信息被收集、使用、处理的个人。

2.5数据处理者：指接受数据处理指令，并实际执行数据处理活动的组织或个人。

2.6数据控制者：指决定个人信息的处理目的、处理方式，并具有处理者身份的组织或个人。

三、合作范围与内容

3.1合作范围：甲方授权乙方在其经营场所开展教育加盟业务，并使用甲方提供的品牌、课程体系及教学资源。

3.2教育加盟业务：包括但不限于学前教育、基础教育、职业教育、兴趣培训等，具体业务范围由双方另行约定。

3.3品牌使用：乙方有权在经营场所使用甲方提供的品牌标识、商标、教学材料等，但不得进行任何损害甲方品牌形象的行为。

3.4课程体系：甲方提供标准化的课程体系及教学大纲，乙方应按照甲方要求进行教学活动。

四、个人信息的收集与使用

4.1收集原则：甲方和乙方在收集个人信息时，应遵循合法、正当、必要、诚信的原则，并确保数据主体的知情同意。

4.2收集范围：乙方在招生、教学、管理等过程中，可能需要收集学生的姓名、出生日期、联系方式、家庭住址、学习记录、健康信息等个人信息。

4.3知情同意：乙方在收集个人信息前，应向数据主体或其监护人充分说明信息收集的目的、方式、范围、存储期限、使用限制等，并取得其明确同意。

4.4委托处理：如需委托第三方处理个人信息，乙方应与第三方签订书面协议，明确其数据处理职责，并确保第三方履行不低于本协议约定的保护义务。

五、个人信息的存储与安全

5.1存储期限：甲方和乙方应仅对实现约定目的所需的最少时间存储个人信息，除非法律要求或本协议另有约定。

5.2存储方式：双方应采取技术和管理措施，确保个人信息在存储过程中的安全，包括但不限于加密存储、访问控制、安全审计等。

5.3数据备份：双方应定期对个人信息进行备份，并在发生数据丢失或损坏时及时恢复。

5.4安全措施：双方应采取必要的安全措施，防止未经授权的访问、使用、泄露、篡改或丢失个人信息，包括但不限于防火墙、入侵检测、数据加密、权限管理等。

六、个人信息的共享与传输

6.1共享限制：未经数据主体的同意或法律授权，双方不得将个人信息共享给任何第三方。

6.2接收方义务：如需将个人信息共享给第三方，双方应确保接收方履行不低于本协议约定的保护义务。

6.3跨境传输：如需将个人信息传输至境外，双方应确保传输符合相关法律法规的要求，并取得数据主体的明确同意。

七、数据主体的权利与义务

7.1数据主体权利：数据主体有权访问、更正、删除其个人信息，有权撤回同意，有权拒绝或撤回其授权，有权要求限制或禁止处理其个人信息，以及有权要求甲方和乙方对个人信息处理活动进行说明或解释。

7.2数据主体义务：数据主体应提供真实、准确、完整的个人信息，并配合甲方和乙方进行信息核实。

八、监督与投诉

8.1内部监督：甲方和乙方应设立内部监督机制，定期审查个人信息处理活动，确保其符合本协议约定及相关法律法规。

8.2外部投诉：如数据主体认为甲方和乙方的个人信息处理活动侵犯其合法权益，可向相关部门投诉或提起法律诉讼。

九、违约责任

9.1违约情形：如任何一方违反本协议约定，应承担相应的违约责任，包括但不限于停止违约行为、赔偿损失、支付违约金等。

9.2损失赔偿：如因任何一方违反本协议约定导致数据主体权益受损，违约方应承担赔偿责任，赔偿金额包括直接损失和间接损失。

9.3法律责任：如任何一方违反本协议约定，构成犯罪的，应依法承担刑事责任。

十、协议的变更与解除

10.1变更：本协议的变更应经双方协商一致，并以书面形式作出。

10.2解除：如任何一方违反本协议约定，导致协议目的无法实现的，另一方有权解除本协议。

10.3解除后果：解除本协议后，双方应立即停止个人信息处理活动，并按照法律法规要求处理个人信息。

十一、争议解决

11.1争议解决方式：双方应友好协商解决本协议项下的争议，协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。

11.2法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

11.3不可抗力：因不可抗力导致本协议无法履行的，双方互不承担责任，但应及时通知对方，并采取措施减少损失。

十二、协议的生效与终止

12.1生效：本协议自双方签字盖章之日起生效。

12.2终止：本协议在双方履行完毕各自义务后终止。

12.3终止后果：终止后，双方应按照法律法规要求处理个人信息，并履行保密义务。

十三、保密条款

13.1保密内容：本协议项下的所有信息，包括但不限于商业秘密、技术秘密、个人信息等，均属保密内容。

13.2保密义务：双方应对保密内容承担保密义务，未经对方同意，不得向任何第三方披露或使用。

13.3保密期限：保密期限为本协议有效期内及终止后五年内。

十四、其他条款

14.1通知：本协议项下的所有通知应以书面形式作出，并送达至本协议首部载明的地址。

14.2完整协议：本协议构成双方关于本协议主题事项的完整协议，取代双方此前就此达成的所有口头或书面协议。

14.3法律适用：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。

14.4可分割性：如本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。

14.5文本与附件：本协议一式两份，甲乙双方各执一份，具有同等法律效力。本协议附件为本协议不可分割的一部分。

一、学前教育加盟的特殊应用场景

1.场景描述：学前教育加盟机构在招生过程中需要收集儿童的健康信息、家长联系方式等敏感个人信息，且儿童作为无行为能力人或限制行为能力人，其个人信息处理需特别审慎。

2.注意事项及条款修正：

（1）第四条第四款应增加"儿童个人信息处理需取得监护人（指未成年人的父、母或其他法定监护人）的书面同意，并明确监护人的权利，包括查阅、更正、删除其子女的个人信息"。

（2）第五条第一项应修改为"儿童个人信息存储期限自儿童离校之日起不少于三年，或根据教育主管部门要求的最长存储期限"，以符合《未成年人保护法》规定。

（3）第六条第一项应补充"如需将儿童健康信息用于教学评估或科研目的，需取得监护人特别授权，并确保信息脱敏处理"。

3.专业术语提示：在此场景下，应特别注意"监护权""未成年人信息保护"等法律概念，确保符合《未成年人保护法》第四十二条关于"学校、幼儿园应当建立未成年学生保护工作制度"的规定。

二、职业教育培训机构加盟的特殊应用场景

1.场景描述：职业教育培训机构在学员实习期间需收集其工作表现、实习单位评价等个人信息，且可能涉及学员的债务信息（如贷款情况）。

2.注意事项及条款修正：

（1）第四条第四款应增加"如需收集学员债务信息，必须取得学员本人及贷款机构的书面授权，并明确告知信息使用目的和范围"。

（2）第五条第二项应补充"实习期间收集的个人信息应仅用于学员就业推荐和教学评估，不得用于商业目的"，以符合《职业教育法》第三十三条关于"职业学校、职业培训机构应当保障受教育者合法权益"的规定。

（3）第六条第二项应修改为"如需将学员实习信息共享给合作企业，必须事先取得学员书面同意，并签订专项授权协议"。

3.专业术语提示：在此场景下，应特别注意"就业推荐""职业能力评价"等概念，确保符合《职业教育法》第四十五条关于"职业学校、职业培训机构应当建立职业能力评价制度"的规定。

三、跨境教育加盟的特殊应用场景

1.场景描述：教育加盟机构可能将其课程体系、教学资源输出至境外合作机构，涉及个人信息跨境传输。

2.注意事项及条款修正：

（1）第四条第四款应增加"如需将个人信息传输至境外，必须符合《个人信息保护法》第三十八条关于跨境传输的要求，包括但不限于取得数据主体书面同意、与境外接收方签订协议等"。

（2）第五条第三项应补充"跨境传输的个人信息应存储在符合中国法律法规的境外服务器，并由境内机构实施有效监管"。

（3）第七条第一项应修改为"数据主体有权要求甲方和乙方停止跨境传输其个人信息，但跨境传输已完成的除外"，以符合《个人信息保护法》第四十条的规定。

3.专业术语提示：在此场景下，应特别注意"跨境传输""数据出境安全评估"等概念，确保符合《个人信息保护法》第三十八条至第四十二条的相关规定。

四、教育加盟品牌授权的特殊应用场景

1.场景描述：教育加盟品牌方在授权过程中需收集被授权方的经营信息、财务数据等商业秘密，且涉及品牌形象的使用监管。

2.注意事项及条款修正：

（1）第四条第四款应增加"被授权方应向品牌方提供真实、完整的经营信息，包括但不限于财务报表、客户信息等，但不得包含其商业秘密"，以符合《反不正当竞争法》第九条关于"经营者不得以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密"的规定。

（2）第五条第三项应补充"品牌方对被授权方的品牌使用情况进行监督，如发现违规使用，有权要求其立即停止并采取补救措施"，以符合《商标法》第五十二条关于"未经许可，擅自使用他人注册商标"的法律责任。

（3）第十三条第一项应修改为"品牌授权相关的商业秘密应作为保密内容，双方应签订专项保密协议"，以符合《反不正当竞争法》第九条关于"商业秘密受反不正当竞争法保护"的规定。

3.专业术语提示：在此场景下，应特别注意"商业秘密""商标权""品牌授权"等概念，确保符合《商标法》第五十二条、《反不正当竞争法》第九条的相关规定。

五、教育加盟平台运营的特殊应用场景

1.场景描述：教育加盟平台在运营过程中需收集学员学习数据、教师教学评价等大数据，且涉及数据分析和商业智能挖掘。

2.注意事项及条款修正：

（1）第四条第四款应增加"如需对个人信息进行大数据分析，必须取得数据主体的特别授权，并确保数据分析结果不识别到具体个人"，以符合《个人信息保护法》第五十九条关于"处理个人信息可能对个人权益产生重大影响"的规定。

（2）第五条第二项应补充"大数据分析结果仅用于教学改进和商业决策，不得用于对数据主体进行歧视性定价或差别待遇"，以符合《消费者权益保护法》第六条关于"经营者提供商品或者服务，应当遵循自愿、平等、公平、诚实信用的原则"的规定。

（3）第十三条第一项应修改为"大数据分析相关的技术秘密应作为保密内容，平台运营方不得泄露给任何第三方"，以符合《反不正当竞争法》第九条关于"商业秘密受反不正当竞争法保护"的规定。

3.专业术语提示：在此场景下，应特别注意"大数据分析""商业智能""算法歧视"等概念，确保符合《个人信息保护法》第五十九条、《消费者权益保护法》第六条的相关规定。

附件一：学生个人信息收集清单

1.基本信息：姓名、出生日期、性别、身份证号码、联系方式、家庭住址

2.教育信息：就读学校、年级、学号、学业成绩、学习习惯

3.健康信息：过敏史、疾病史、特殊体质、医疗诊断证明

4.行为信息：课堂表现、作业完成情况、参与活动记录

5.家长信息：姓名、职业、联系方式、教育理念

附件二：家长授权同意书模板

本人作为未成年子女[学生姓名]的法定监护人，现就子女个人信息处理事宜郑重授权如下：

1.本人知悉并同意[机构名称]收集、使用、存储、共享、传输、删除子女的个人信息，包括但不限于本附件列明的内容。

2.本人授权[机构名称]将子女健康信息用于教学评估和健康管理等目的。

3.本人授权[机构名称]将子女学习信息用于升学指导和个性化教学。

4.本人知悉并同意[机构名称]可能将子女信息共享给合作单位，但需事先通知本人。

5.本人有权随时查阅、更正、删除子女的个人信息，但需提前[具体天数]个工作日提出申请。

6.如[机构名称]违反本授权书约定，本人有权追究其法律责任。

附件三：敏感个人信息处理协议

本协议就以下敏感个人信息的处理事项作出特别约定：

1.处理目的：为保障学生健康安全、提供个性化教学服务、履行法律法规要求。

2.处理方式：仅由授权教师直接接触、仅用于教学评估、仅向医疗专业人员传输。

3.安全保障：采取加密存储、访问控制、安全审计等技术措施。

4.存储期限：自信息收集之日起不少于[具体年限]年。

5.权利行使：学生或其监护人可通过以下方式行使权利：

（1）书面申请：向[机构名称]提交书面申请，说明所需处理的事项

（2）现场办理：前往[机构名称]前台办理相关手续

（3）电子渠道：通过[机构网站/APP]提交在线申请

附件四：跨境数据传输授权书

本授权书就以下个人信息的跨境传输事项作出特别约定：

1.传输目的：将学生学习数据传输至[境外机构名称]，用于[具体目的]。

2.传输方式：通过加密通道传输，并采取数据脱敏措施。

3.境外接收方义务：遵守中国法律法规，不得将数据用于其他目的。

4.安全保障：境外接收方应提供安全认证证明，并定期进行安全评估。

5.权利保障：如本人发现跨境传输存在问题，有权要求立即停止并采取补救措施。

附件五：商业秘密保护协议

本协议就以下商业秘密事项作出特别约定：

1.保密内容：包括但不限于课程体系、教学方法、客户名单、财务数据、运营模式。

2.保密期限：自签署之日起至[具体年限]年。

3.保密义务：不得以任何方式泄露给任何第三方，包括但不限于：

（1）书面形式：不得复印、摘抄、传播

（2）口头形式：不得私下告知他人

（3）电子形式：不得通过邮件、即时通讯工具传输

4.违约责任：违反本协议约定，应承担违约金[具体金额]，并赔偿因此造成的全部损失。

5.争议解决：如发生争议，应优先通过协商解决，协商不成的，提交[仲裁机构名称]仲裁。

在原始合同执行过程中，以下问题及解决办法需要特别注意：

1.问题：被授权方擅自使用品牌标识，损害品牌形象

解决办法：

（1）在第五条第三项增加"品牌方有权对被授权方的品牌使用情况进行定期检查，发现问题应立即整改"

（2）在附件五中明确品牌使用规范，包括使用范围、使用方式、禁止行为等

（3）建立违规处理机制，对严重违规行为可解除授权

2.问题：学员个人信息泄露导致隐私侵权

解决办法：

（1）在第四条第四款增加"建立个人信息分级分类管理制度，敏感信息需双授权"

（2）在第五条第三项明确"发生信息泄露应立即通知数据主体并采取补救措施"

（3）在附件二增加"泄露责任条款"，明确违约方的赔偿责任

3.问题：跨境数据传输不符合法律规定

解决办法：

（1）在第六条第二项增加"跨境传输需通过国家网信部门认证的渠道"

（2）在附件四中明确"境外接收方需取得当地数据保护机构认证"

（3）建立跨境数据传输备案制度，定期向监管机构报告

4.问题：数据主体权利行使流程不明确

解决办法：

（1）在第七条第一项增加"数据主体可通过以下方式行使权利：书面申请、在线申请、现场办理"

（2）在附件三中明确"权利行使的响应时间，一般应在[具体天数]个工作日内处理"

（3）设立专门的数据保护官，负责处理数据主体请求

5.问题：商业秘密保护措施不足

解决办法：

（1）在附件五中明确"采取的技术措施包括但不限于：加密存储、访问控制、安全审计"

（2）在第五条第三项增加"对核心商业秘密实行物理隔离和电子隔离"

（3）建立商业秘密定期评估机制，每年至少评估一次

多方为主导时的，附件条款及说明

一、当甲方为主导时，增加的多项条款及说明

15.1甲方主导运营条款

15.1.1条款内容：甲方有权对乙方经营场所的隐私保护措施进行定期或不定期的检查和评估，包括但不限于查阅乙方收集、存储、处理个人信息的记录、审计乙方数据处理流程、测试乙方安全防护措施等。乙方应予以配合，提供必要的便利条件。

15.1.2说明：本条款旨在确保甲方对加盟网络内个人信息的处理活动具有足够的掌控力，符合《个人信息保护法》第三十八条关于“个人信息处理者应当采取必要措施保障所处理个人信息的安全”的规定。甲方作为品牌方和标准提供方，对整个加盟体系的合规性负有监督责任。定期检查有助于及时发现并纠正乙方可能存在的违规行为，防止个人信息泄露事件的发生。检查范围应限于与个人信息保护相关的必要内容，乙方有权要求甲方说明检查目的、范围和依据，并对检查过程中知悉的乙方商业秘密承担保密义务。

15.2甲方数据控制权条款

15.2.1条款内容：对于涉及甲方品牌形象、课程体系、教学方法的个人信息处理活动，甲方保留最终决策权和控制权。乙方在进行此类活动前，应向甲方报告，并取得甲方的书面批准。甲方有权要求乙方按照其制定的统一标准进行个人信息处理。

15.2.2说明：本条款明确了在特定领域甲方作为数据控制者的地位。由于这些活动直接关系到甲方核心利益和品牌声誉，甲方需要确保其制定的隐私保护标准和流程得到严格执行。例如，甲方可能需要对学员的某些表现数据进行汇总分析以改进课程，或者需要收集学员反馈以优化教学服务，这些处理活动虽然由乙方执行，但最终目的和方式需符合甲方整体战略。书面批准程序有助于甲方掌握加盟网络内关键个人信息处理活动的方向。

15.3甲方提供技术支持条款

15.3.1条款内容：甲方应向乙方提供必要的隐私保护技术支持，包括但不限于：提供符合隐私保护要求的个人信息收集表格模板、教学管理系统中的隐私保护功能、数据加密工具、安全事件应急响应指导手册等。乙方在使用甲方提供的技术支持时，应遵守相关的隐私保护要求。

15.3.2说明：本条款规定了甲方在技术层面协助乙方履行隐私保护义务的责任。教育加盟机构乙方可能缺乏足够的技术能力来设计和实施复杂的隐私保护措施。甲方作为服务提供方，有责任确保其提供的系统、工具和服务本身符合隐私保护标准，并能够帮助乙方有效落实相关要求。例如，甲方应确保其教学管理系统在收集、存储、传输个人信息时内置了必要的安全控制，并提供清晰的操作指南。

15.4甲方品牌合规管理条款

15.4.1条款内容：甲方应建立加盟网络内的品牌合规管理体系，定期对乙方进行隐私保护合规性培训和考核。乙方应接受甲方的培训和考核，并达到甲方规定的合格标准。如乙方未能达到合规要求，甲方有权采取包括但不限于暂停业务、要求整改、直至终止协议等措施。

15.4.2说明：本条款强调了甲方对加盟网络整体合规性的管理责任。品牌形象与隐私保护密切相关，任何加盟方的违规行为都可能损害整个品牌的声誉。通过建立合规管理体系，甲方可以将隐私保护要求纳入对乙方的日常管理和考核中，确保加盟网络内的个人信息处理活动符合法律法规和本协议约定。培训和考核机制有助于提升乙方的隐私保护意识和能力，从源头上减少违规风险。

二、当乙方为主导时，增加的多项条款及说明

16.1乙方自主运营条款

16.1.1条款内容：在甲方提供的框架和标准范围内，乙方对其经营场所内除涉及甲方核心品牌形象、课程体系、教学方法等由甲方直接控制的个人信息处理活动，享有自主运营权。乙方可根据自身经营需要，在符合法律法规和本协议约定的前提下，制定具体的教学管理、学员服务等相关个人信息处理细则。

16.1.2说明：本条款明确了在非甲方核心信息处理领域，乙方的自主权。由于乙方直接面向学员提供教学服务，需要处理大量的学员个人信息用于日常管理、教学互动、家校沟通等。赋予乙方在特定范围内的自主权，可以使其更灵活地适应本地市场环境和学员需求，提高运营效率。但此自主权必须在法律法规和本协议约定的框架内行使，不得侵犯学员个人信息权益，也不得损害甲方品牌利益。

16.2乙方数据控制者条款

16.2.1条款内容：对于乙方自行收集、用于其经营管理的个人信息，如学员的消费记录、课堂偏好、内部员工信息等，乙方作为数据控制者，自行决定处理目的、处理方式和共享范围，但应确保其处理活动符合本协议约定及相关法律法规。

16.2.2说明：本条款明确了乙方在处理其自身收集的个人信息时的数据控制者地位。这些信息与甲方的品牌运营关联度较低，更多是乙方自身业务运营所必需。乙方有权根据自身业务需求进行收集、使用和共享，但必须承担相应的数据保护责任，确保处理活动的合法性、正当性和必要性，并保障数据主体的权利。

16.3乙方内部管理责任条款

16.3.1条款内容：乙方应建立健全内部个人信息保护管理制度，明确内部各部门、岗位在个人信息处理活动中的职责和权限，制定员工保密协议，对接触个人信息的员工进行定期培训，确保其了解并遵守个人信息保护要求和本协议约定。

16.3.2说明：本条款强调了乙方作为直接运营者的内部管理责任。有效的内部管理是保障个人信息安全的基础。乙方需要建立清晰的组织架构和职责划分，确保每个环节都有专人负责，防止因内部管理混乱导致个人信息泄露。定期培训有助于提升员工的隐私保护意识，使其掌握正确的操作规程，降低操作风险。员工保密协议则能在法律层面约束员工行为，明确其违约责任。

16.4乙方自行投入条款

16.4.1条款内容：乙方应自行投入必要的资源，用于其经营场所的隐私保护措施建设，包括但不限于：购买符合要求的安全设备、聘请数据保护专业人员、购买相关保险等。甲方不承担乙方因履行隐私保护义务而产生的直接费用，但有权对乙方的投入进行监督和评估。

16.4.2说明：本条款明确了隐私保护相关投入的责任主体。由于乙方是直接运营者，其经营场所的具体环境、业务规模、人员配置等都有其特殊性，因此需要乙方根据实际情况自行投入资源来满足隐私保护要求。甲方作为服务提供方，主要提供标准和框架，不直接承担乙方的运营投入。但甲方保留对乙方投入有效性的监督权，以确保乙方履行的保护措施是充分和有效的。

三、当有第三方中介时，增加的多项条款及说明

17.1第三方中介引入条款

17.1.1条款内容：如双方经协商一致，引入第三方中介机构（以下简称“中介机构”）提供市场推广、招生服务、技术支持等服务，中介机构在服务过程中可能需要收集、处理学员个人信息。任何一方引入中介机构前，应提前告知另一方，并确保中介机构已签署与本协议内容一致或同等效力的隐私保护协议。

17.1.2说明：本条款规定了引入第三方中介机构处理个人信息的程序和要求。在现代教育加盟模式中，双方可能需要借助专业中介机构来扩大品牌影响力或提高招生效率。中介机构作为服务提供方，其行为对个人信息安全构成潜在风险。因此，必须事先获得另一方的同意，并确保中介机构同样承担起保护个人信息的责任，其