个人信息共享使用协议书

个人信息共享使用协议书1.甲方（买方/出租方/委托方）：

甲方名称：XX科技有限公司

甲方地址：中国北京市海淀区XX路XX号XX大厦XX层XX室

甲方法定代表人/负责人：张三

甲方联系方式：010-XXXX-XXXX（电话），XXXX@（邮箱）

2.乙方（卖方/承租方/服务提供方）：

乙方名称：XX数据服务有限公司

乙方地址：中国上海市浦东新区XX路XX号XX园区XX号楼XX层XX室

乙方法定代表人/负责人：李四

乙方联系方式：021-XXXX-XXXX（电话），XXXX@（邮箱）

**协议简介**

本协议由甲方与乙方于XXXX年XX月XX日在中国北京市签订。甲方作为一家专注于XX领域的高科技企业，在日常业务运营过程中积累了大量用户个人信息，并出于提升服务效率、优化产品功能及拓展市场需求的考虑，拟与乙方建立长期合作关系，委托乙方进行个人信息的处理与分析。乙方作为国内领先的数据服务提供商，具备专业的数据处理技术、严格的安全防护体系及丰富的行业经验，能够为甲方提供高质量的数据共享与使用服务。双方基于互利共赢的原则，经友好协商，就个人信息共享使用的相关事宜达成一致，特制定本协议。

甲方因业务发展需要，需将其合法持有的部分用户个人信息提供给乙方进行数据分析、市场研究或产品优化等目的，乙方同意按照本协议约定的范围、方式和安全保障措施使用甲方提供的个人信息。双方同意在本协议有效期内，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规，确保个人信息处理活动的合法性与合规性。本协议的签订与履行，旨在通过双方的专业合作，实现数据价值的最大化，同时保障用户个人信息的合法权益不受侵害。协议内容涉及双方权利义务、价格支付、履行期限、违约责任及争议解决等核心条款，各方可依据本协议约定全面履行各自责任，确保合作项目的顺利推进。

第一条协议目的与范围

本协议的主要目的在于明确甲方将其合法持有的部分用户个人信息共享给乙方使用时的权利义务关系，确保乙方在约定范围内依法、安全、高效地处理个人信息，并最终服务于甲方提升业务能力、优化用户体验及拓展市场空间的需求。本协议涉及的具體內容包括但不限于：个人信息共享的具体范围与类型、数据使用的目的与方式、双方在数据处理过程中的权利与义务划分、数据安全保障措施、费用结算方式、履行期限、违约责任以及争议解决机制等。具体而言，甲方授权乙方使用其提供的用户姓名、联系方式、行为偏好等非敏感个人信息进行用户画像分析、市场趋势预测及产品功能迭代优化；乙方则需严格按照甲方指定的业务场景和数据处理需求，采取必要的技术与管理措施保障数据安全，并仅将处理结果用于协议约定目的，不得超出范围使用或泄露给任何第三方。

第二条定义

本协议中下列词语具有特定含义：

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；“个人信息处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等；

“数据安全”是指采取技术和其他必要措施，保障个人信息不泄露、不被篡改、不被非法访问；

“保密义务”是指双方对于在合作过程中获知的对方商业秘密和个人信息处理活动中的敏感信息承担不泄露、不使用的义务；

“履行期限”是指本协议约定的各项义务应完成的最后时间节点；

“违约责任”是指一方违反本协议约定时应承担的法律后果，包括但不限于赔偿损失、支付违约金等。

第三条双方权利与义务

**1.甲方的权力和义务**

(1)权力：甲方有权要求乙方按照本协议约定及处理目的使用个人信息，并对乙方的数据处理活动进行监督与检查；甲方有权根据业务需要调整数据共享范围或使用目的，但应提前三十日书面通知乙方，并承担由此产生的合理费用；甲方有权要求乙方提供数据处理活动的相关报告及审计资料；如乙方违反本协议约定，甲方有权要求其立即停止违约行为，并可根据情节严重程度要求乙方承担违约责任或解除本协议。

(2)义务：甲方应保证其合法持有且拟共享给乙方的个人信息来源合法、拥有合法的处理权，并已取得必要的个人授权或符合法律规定；甲方应向乙方提供清晰、准确的数据共享清单及使用说明，明确数据类型、处理目的及敏感信息范围；甲方应配合乙方完成数据交接前的准备工作，确保数据格式符合乙方处理要求；甲方有义务对其工作人员进行个人信息保护培训，避免因内部管理疏漏导致数据泄露；在协议履行过程中，如遇法律法规或政策调整，甲方应及时通知乙方并协商调整协议内容。

**2.乙方的权力和义务**

(1)权力：乙方有权要求甲方提供合法合规的个人信息及必要的业务背景说明；乙方有权根据数据处理技术要求，向甲方提出数据质量及格式方面的合理建议；乙方在数据处理完毕后，有权获得甲方支付的相应服务费用；如甲方违反保密义务或数据来源合法性要求，乙方有权拒绝执行相关指令，并要求甲方整改。

(2)义务：

**核心义务：**乙方必须严格遵循“最小必要”原则及甲方明确授权的范围使用个人信息，不得超出协议约定目的进行处理；乙方应建立完善的数据安全管理体系，采用加密存储、访问控制、脱敏处理等技术手段，确保个人信息在存储、传输、使用各环节的安全；乙方应设立专门的数据安全团队，配备专业人员负责日常监控与应急响应，定期进行安全评估，并配合甲方或监管机构开展数据安全审计。

**具体执行义务：**乙方应将甲方提供的个人信息用于用户行为分析、市场趋势研究、产品功能优化等约定目的，不得用于任何与协议无关的商业活动；乙方不得将个人信息泄露给任何第三方，但法律法规要求或本协议另有约定的除外（如向司法或监管机构提供）；乙方应建立数据使用台账，记录个人信息处理活动的关键节点及操作人员，保存期限不少于协议终止后三年；乙方应对接触个人信息的工作人员进行保密培训，并签订保密协议；在处理个人信息前，乙方应采取必要措施验证数据的准确性，如发现数据错误或存在非法获取风险，应立即通知甲方并暂停处理；乙方应建立数据泄露应急预案，一旦发生安全事件，须在四小时内通知甲方，并共同采取补救措施，事后提交详细报告。

**配合义务：**乙方应根据甲方合理需求，提供数据处理活动的透明度，包括但不限于处理方式说明、数据留存策略、安全措施报告等；乙方应配合甲方完成数据迁移、更新或召回工作；乙方在协议终止时，应按照甲方要求将存储的个人信息进行安全删除或匿名化处理，并提交书面证明。

第四条价格与支付条件

双方同意，乙方为处理甲方委托的个人信息共享使用服务，按照本协议约定的服务内容、数据量和处理复杂度收取服务费用。具体价格标准如下：甲方根据其每月实际使用的个人信息处理量（以双方确认的数据使用报告为准），按照乙方公开的价格清单支付相应费用。价格清单中明确了不同类型数据（如基础信息、行为数据等）的不同处理目的对应的价格标准。支付方式为银行转账，甲方应在每月结束后十日内将当月服务费用支付至乙方指定的以下银行账户：

开户行：XX银行XX支行

户名：XX数据服务有限公司

账号：XXXXXX

逾期支付：若甲方未按约定时间支付服务费用，每逾期一日，应按当期应付未付金额的千分之五向乙方支付违约金；逾期超过三十日，乙方有权暂停提供数据处理服务，并要求甲方一次性付清所有欠款及违约金，同时甲方行为构成根本违约，乙方有权解除协议并要求甲方赔偿损失。

第五条履行期限

本协议自双方签字盖章之日起生效，有效期为两年，自XXXX年XX月XX日至XXXX年XX月XX日止。协议期满前三个月，如双方均有意继续合作，应另行协商续签事宜。协议有效期内，双方应按照约定履行各自义务。关键时间节点包括：甲方每月XX日前向乙方提供下月数据处理需求清单；乙方每月XX日前完成数据处理并将结果交付甲方；双方应在发生数据安全事件后四小时内启动应急响应；协议终止后，乙方应在协议约定的期限内完成个人信息的删除或匿名化处理。

第六条违约责任

**一、甲方违约责任**

1.**数据来源违法**：若甲方提供的个人信息来源不合法或未取得必要授权，导致乙方因此承担法律责任（包括但不限于行政罚款、诉讼赔偿），甲方应承担全部责任，并赔偿乙方因此遭受的所有损失，包括但不限于罚款、诉讼费、律师费等。乙方有权单方面解除协议，并要求甲方支付相当于本协议总金额百分之五十的违约金。

2.**未按时支付费用**：如甲方违反第四条约定逾期支付费用，除支付约定违约金外，乙方还有权暂停服务直至费用结清，且甲方逾期超过三十日的，乙方有权解除协议，甲方应支付全部未付费用及相当于未付金额百分之二十的违约金。

3.**未及时提供必要信息**：若因甲方未按时提供数据处理所需清单或背景说明，导致乙方处理延迟或产生额外成本，甲方应承担相应费用，并支付每日千分之五的违约金。违约金总额不超过本协议总金额的百分之三十。

**二、乙方违约责任**

1.**超出范围使用**：若乙方未经甲方明确同意，擅自扩大个人信息使用范围或用于约定目的之外，应立即停止违约行为，并支付相当于本协议总金额百分之三十的违约金。若因乙方行为导致甲方遭受第三方索赔，乙方应承担全部赔偿责任。

2.**数据泄露或安全事件**：乙方未尽到第五条所述安全保护义务，导致个人信息泄露、篡改或丢失，应承担全部责任，包括但不限于向受影响的个人承担赔偿责任、支付监管机构罚款等。违约金标准为：发生轻微泄露（影响十人以下）支付总金额的百分之二十；一般泄露（影响十人以上百人以下）支付总金额的百分之四十；重大泄露（影响百人以上或造成严重后果）支付总金额的百分之六十，并可能被甲方解除协议。

3.**未按时交付成果**：若乙方无正当理由未按约定时间交付处理结果，每延迟一日，应支付甲方当期应付金额千分之五的违约金；延迟超过十五日，甲方有权解除协议，乙方应支付总金额百分之二十五的违约金，并退还甲方已支付但未提供服务的费用。

4.**违反保密义务**：乙方及其工作人员泄露甲方商业秘密或因处理个人信息过程中获知的甲方敏感信息，应支付违约金，金额不低于总金额的百分之五十，并承担由此产生的所有法律责任。

**三、协议解除后的责任**：协议终止或解除后，乙方仍需履行数据删除或匿名化义务，甲方有权随时检查验证。若乙方违反该义务，应承担本协议约定的违约责任，并赔偿甲方因此遭受的直接损失。双方任何一方违约导致协议无法继续履行的，守约方有权要求违约方赔偿因其违约行为造成的所有损失，包括但不限于合同履行利益损失、预期利益损失及为维权产生的合理费用。

第七条不可抗力

“不可抗力”是指双方不能合理控制、不可预见或即使预见亦无法避免的事件，该事件导致或促成了本协议任何一方或双方未能履行或完全履行其在本协议下的任何义务。不可抗力事件包括但不限于：自然灾害（如地震、洪水、台风、海啸等）、战争、武装冲突、恐怖袭击、政府行为（如法律法规的变更、禁令、征收等）、流行病疫情、网络攻击、系统故障（非因一方过错造成的）以及其他类似无法预见、无法避免且无法克服的客观情况。

若发生不可抗力事件，遭遇该事件的一方应在事件发生后七日内书面通知另一方，详细说明事件情况及其对履行本协议可能产生的影响。双方应在不可抗力事件持续期间，根据事件影响程度协商决定是否暂停、部分履行或终止本协议。若不可抗力事件导致本协议无法履行或履行变得不必要，双方均有权根据事件影响程度部分或全部免除责任，但应及时采取措施减少损失。不可抗力事件消除后，受影响方应尽快恢复履行本协议义务。若不可抗力事件持续超过三十日，双方仍未就后续履行达成一致，本协议可视为自动解除，双方互不承担违约责任，但应就事件期间的损失进行合理分担，具体标准由双方协商确定；已产生的费用按实际履行比例结算。

第八条争议解决

因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权选择以下第（一）种方式解决：

（一）向甲方所在地有管辖权的人民法院提起诉讼。

或选择以下第（二）种方式解决：

（二）向乙方所在地有管辖权的人民法院提起诉讼。

或选择以下第（三）种方式解决：

（三）提交北京仲裁委员会，按照其届时有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。

除非双方在本协议中明确选择其他争议解决方式，否则本条款应被视为选择（一）或（二）的补充条款。选择仲裁方式的，仲裁地点为北京；选择诉讼方式的，应以协议签订地或履行地法院为管辖法院。争议解决期间，除争议事项外，双方应继续履行本协议其他未受争议影响的条款。任何一方在争议解决前单方面解除协议或停止履行主要义务的，应承担相应的违约责任，并不影响争议解决方式的效力。

第九条其他条款

(一)**通知方式**：双方就本协议相关事宜进行的所有通知、请求、要求或其他通信，均应采用书面形式（包括但不限于信函、传真、电子邮件），并发送至本协议首页载明的地址或邮箱。以电子邮件方式发送的，发出时视为送达；以快递或挂号信方式发送的，寄出后三日内视为送达。任何一方变更联系方式，应至少提前七日书面通知另一方。

(二)**协议变更**：对本协议的任何修改或补充，均须经双方授权代表书面签署补充协议方为有效。补充协议与本协议具有同等法律效力，构成本协议不可分割的一部分。任何一方不得单方面修改本协议。

(三)**独立条款**：本协议各条款应被视为独立的，任何一条款的无效或不可执行不应影响其他条款的效力。若任何条款被法院或仲裁机构认定为无效或不可执行，双方应协商替换为内容最接近、合法有效的条款。

(四)**可分割性**：若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。

(五)**完整协议**：本协议构成双方就个人信息共享使用合作达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解和承诺。

(六)**转让限制**：未经对方事先书面同意，任何一方不得将其在本协议项下的权