上海健康码查询接口协议书

上海健康码查询接口协议书1.甲方（买方/出租方/委托方）：

甲方名称：上海数字健康科技有限公司（以下简称“甲方”）。

甲方地址：上海市浦东新区张江高科技园区科苑路88号科创大厦B座18层1801室。

甲方法定代表人/负责人：张明，职务：董事长。

甲方联系方式对公电话）个人手机）。

甲方是一家专注于智慧医疗与数字健康领域的高科技企业，依托大数据、及物联网技术，为医疗机构、企事业单位及个人用户提供健康数据管理、隐私保护及智能化服务。甲方基于业务发展需要，拟通过乙方提供的“上海健康码查询接口”实现用户健康状态信息的合规化、自动化查询，以提升疫情防控效率及服务响应能力。鉴于乙方具备相关技术资质及数据接口服务能力，双方经友好协商，达成本协议，以明确合作框架及权利义务。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：上海健康数据科技有限公司（以下简称“乙方”）。

乙方地址：上海市黄浦区人民大道200号金融大厦C座15层1501室。

乙方法定代表人/负责人：李强，职务：总经理。

乙方联系方式对公电话）、138-8888-7777（个人手机）。

乙方是一家经上海市卫生健康委员会及数据安全监管部门批准，从事健康数据接口开发与服务的专业机构，拥有符合《个人信息保护法》《数据安全法》等法律法规要求的资质。乙方依托上海市卫生健康委员会授权的数据资源，构建了“上海健康码查询接口”系统，可为第三方合作伙伴提供标准化、安全化的健康状态信息API调用服务。乙方承诺在协议框架内，确保接口数据来源合法、传输过程加密、使用范围受限，并配合甲方完成相关技术对接及合规审核。

协议简介：

本协议基于《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关行业规范制定，旨在明确甲方作为接口使用方与乙方作为接口提供方之间的合作关系。甲方因业务运营需要，需通过乙方提供的“上海健康码查询接口”获取用户健康状态信息，乙方则根据甲方需求提供技术支持、数据接口及后续维护服务。双方合作前提为：甲方承诺仅将接口用于合法合规场景，严格遵守数据脱敏、最小化使用原则；乙方承诺确保接口服务稳定性、数据安全性，并协助甲方应对可能出现的监管合规要求。本协议的签订及履行，将有助于甲方优化业务流程，同时保障用户健康信息权益不受侵害，符合上海市数字化社会治理及公共卫生应急体系建设要求。后续协议内容将围绕技术参数、权利义务、费用结算、违约责任等核心事项展开，双方均应严格遵照执行。

第一条协议目的与范围

本协议目的在于明确甲方（上海数字健康科技有限公司）作为“上海健康码查询接口”的使用方与乙方（上海健康数据科技有限公司）作为接口提供方之间的合作目标及服务范围。甲方通过本协议获得乙方向其提供的“上海健康码查询接口”服务，旨在实现对其服务对象或用户健康状态信息的自动化、标准化查询，以提升疫情防控常态化下的业务处理效率及合规性。本协议范围包括但不限于：接口技术文档的提供、API接口的调用权限授权、接口使用数据的传输与存储管理、服务稳定性保障、数据安全合规审查以及相关技术支持。具体涉及内容涵盖接口功能参数（如健康状态判断、核酸/抗原结果查询、疫苗接种记录追溯等）、调用频率限制、数据返回格式、使用场景限制（仅限于疫情防控、健康服务管理等法定或约定用途）、以及双方在数据安全和隐私保护方面的责任划分。双方应在本协议框架内，围绕接口的技术实现、运营维护及合规使用展开全面合作。

第二条定义

在本协议中，除非上下文另有明确说明，下列术语具有以下含义：

1.“上海健康码查询接口”指乙方基于上海市卫生健康委员会授权的数据资源，向第三方提供的用于查询个人健康状态、核酸/抗原检测结果、疫苗接种记录等信息的API调用服务接口。

2.“接口调用”指甲方通过其系统向乙方接口发送查询请求的行为。

3.“查询结果”指乙方接口根据甲方请求返回的关于用户健康状态的信息数据，包括但不限于“绿码”“黄码”“红码”状态、检测/接种记录等。

4.“用户”指甲方通过本协议约定的接口服务所查询信息的主体个人。

5.“数据脱敏”指在数据传输或存储过程中，对可能识别到用户身份的信息进行技术处理，使其无法直接关联到特定个人。

6.“最小化使用”指甲方仅将接口获取的数据用于本协议约定的目的，并避免超出约定范围进行存储、加工或分享。

7.“服务稳定性”指乙方确保接口在约定时间内正常运行，达到约定的可用性标准（如正常运行时间不低于99%）。

8.“合规使用”指甲方及乙方在使用和提供接口服务时，严格遵守国家及上海市关于数据安全、个人信息保护、疫情防控等相关法律法规及政策要求。

第三条双方权利与义务

1.甲方的权力和义务：

1.1权力：甲方有权要求乙方按照本协议约定提供“上海健康码查询接口”的技术文档、操作指南及必要的接口授权。甲方有权在协议有效期内，根据自身业务需求，在约定范围内调用接口进行数据查询。甲方有权要求乙方对接口故障、数据错误等问题进行及时响应和协助解决。甲方有权基于自身业务发展需要，在提前30日书面通知乙方的前提下，申请调整接口调用参数或增加调用频次（需符合乙方规定及法律法规限制）。

1.2义务：甲方必须确保其申请接口调用的场景符合上海市关于健康码使用的相关规定及本协议约定的用途，不得将接口用于任何非法、侵犯用户隐私或违反公共秩序的活动。甲方应制定并遵守严格的数据安全管理制度，对通过接口获取的数据进行加密存储、访问控制，并采取技术措施防止数据泄露、篡改或非法访问。甲方有义务对其系统的接口调用功能进行安全测试，确保调用过程符合网络安全要求。甲方应配合乙方进行必要的合规审查，提供其使用接口的场景说明及内部管理制度。甲方需确保其调用接口的账号及密钥安全，如发生泄露应立即通知乙方并采取补救措施。甲方应对其系统处理查询结果的方式负责，确保结果呈现符合相关法律法规及用户告知同意原则，不得强制或诱导用户接受查询。甲方应按时足额支付本协议约定的接口服务费用。如甲方业务终止或不再需要接口服务，应提前30日通知乙方，并配合乙方进行相关资源清理及数据销毁工作（如涉及）。

2.乙方的权力和义务：

2.1权力：乙方有权要求甲方提供必要的接口使用环境信息及预期调用量，以便进行服务配置。乙方有权根据接口使用情况及市场需求，制定并调整接口调用频率限制、服务收费标准等政策，并提前30日通知甲方。乙方有权对甲方的接口使用行为进行监控，如发现甲方存在违规调用、超出约定范围使用数据或存在安全风险的行为，有权要求甲方立即停止违规操作，并可根据情节严重程度暂停或终止接口服务。乙方有权要求甲方对其系统进行安全审计或提供相关证明，以确保数据调用过程的安全合规。乙方有权获得本协议约定的服务费用。

2.2义务：乙方应保证“上海健康码查询接口”的服务稳定性，确保接口在约定时间内（例如：全年7x24小时）可用，并努力达到约定的正常运行时间标准。乙方应提供完整、准确的技术文档和操作指南，并对甲方技术人员进行必要的技术培训或支持。乙方应确保接口返回的数据来源于上海市卫生健康委员会授权渠道，并保证数据的真实性和时效性，但在法律或政策规定允许范围内，乙方对因数据源头延迟或不可抗力导致的数据滞后不承担直接责任。乙方必须采取严格的技术措施（如数据加密传输、访问日志记录、IP地址限制等）保障接口调用过程及返回数据的安全，防止未经授权的访问、篡改或泄露。乙方应遵守《个人信息保护法》等相关法律法规，确保在数据传输和返回过程中，对涉及个人敏感信息的部分进行必要脱敏处理，并仅按甲方约定用途返回数据。乙方应配合甲方完成上海市或相关部门的合规审查要求，提供必要的授权证明和数据使用说明。乙方应建立7x24小时技术支持渠道，对甲方遇到的接口调用问题提供及时响应和解决方案。如因乙方系统故障、数据源变更或其他乙方原因导致接口服务中断或数据错误，乙方应承担相应责任，并根据中断时长和影响程度，按照本协议约定承担违约责任。乙方应保证接口数据返回格式符合甲方要求或标准规范，并保持接口版本兼容性，除非因技术升级或政策强制要求需要进行重大变更，变更前应提前通知甲方。乙方有义务对接口使用情况进行记录，以便在发生争议或监管要求时提供证据。

第四条价格与支付条件

4.1价格：乙方提供“上海健康码查询接口”服务的价格采用包年订阅模式。年订阅费用为人民币贰拾万元整（¥200,000.00）。该价格包含接口调用授权、基础技术支持、数据传输及年度内因乙方原因导致的接口服务中断赔偿（以双方约定的上限为限）。价格不包含因甲方超出约定调用频次而产生的额外费用，或因政府政策调整、数据源变更等非乙方原因导致的成本增加。具体收费标准及调整机制详见乙方提供的《接口价格说明》附件，该附件作为本协议不可分割的一部分。

4.2支付方式：甲方应通过银行转账方式支付年订阅费用。支付账户信息如下：开户行：上海健康数据科技有限公司账户名：上海健康数据科技有限公司；账号：33620234009877565432。甲方应在收到乙方开具的符合要求的年度服务发票后十五个工作日内，将当年度全额订阅费用支付至上述账户。

4.3逾期支付：若甲方未按本协议约定时间支付费用，每逾期一日，应按逾期支付金额的万分之五向乙方支付违约金。逾期超过三十日，乙方有权暂停提供接口服务，直至甲方付清全部款项及违约金。逾期支付不影响乙方要求甲方支付全部未付金额的权利。

4.4费用调整：如因国家政策调整、数据源获取成本增加或乙方面临新的强制性合规要求等非甲方原因，导致乙方服务成本显著上升，经双方协商一致或乙方提前六十日书面通知并提供相应证明，可对后续年度的服务价格进行相应调整。调整后的价格应书面确认，并作为新年度服务条款的一部分。

第五条履行期限

5.1协议有效期：本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效，有效期为壹年，自YYYY年MM月DD日起至YYYY年MM月DD日止。协议期满前三个月，如双方无书面异议，本协议自动续展下一个有效期，续展次数不限，直至一方提前三个月书面通知终止。

5.2接口服务期限：乙方应在本协议有效期内，按照约定提供“上海健康码查询接口”服务。接口服务的具体可用时间以双方约定为准，通常应保证全年7x24小时可用，非因不可抗力、系统计划性维护（维护前应提前通知甲方）或甲方原因，乙方不得无故中断服务。

5.3关键时间节点：甲方应在收到乙方开具的年度服务发票后十五个工作日内完成支付。甲方需在每次计划进行系统升级、改造可能影响接口调用的前五个工作日通知乙方。乙方应在收到甲方接口调用异常报告后的四个工作小时内进行初步诊断，并在二十四小时内提供解决方案或明确故障原因及预计修复时间。如需变更接口参数或调用频次，甲方应至少提前三十日书面通知乙方。如需终止本协议，甲方应至少提前三十日书面通知乙方，乙方应在收到通知后十五日内完成相关资源清理工作。

第六条违约责任

6.1甲方违约责任：

6.1.1违反数据使用约定：如甲方将通过接口获取的数据用于本协议约定之外的用途，或未经用户明确同意且无法律依据将数据分享、提供或出售给任何第三方，甲方应立即停止该等违约行为，并承担由此产生的一切法律责任。乙方有权立即暂停或终止对甲方的接口服务，并要求甲方赔偿因此给乙方造成的全部损失，包括但不限于行政罚款、诉讼费用、律师费用以及乙方为纠正甲方行为所付出的合理成本。赔偿金额不低于人民币伍拾万元整（¥500,000.00）。

6.1.2逾期支付费用：除本第四条4.3款关于逾期利息的约定外，若甲方逾期支付任何一期应付款项，且在乙方发出付款通知后三十日内仍未纠正，乙方有权解除本协议，并要求甲方支付全部未付款项、已产生但未支付的逾期利息，以及协议解除给乙方造成的损失（包括但不限于预期收益损失、客户资源损失）。

6.1.3未履行配合义务：若甲方未能按照本协议要求配合乙方进行合规审查、安全审计或提供必要信息，导致乙方无法满足监管要求或遭受监管处罚，由此产生的全部责任和损失由甲方承担。乙方在此情况下保留暂停服务及要求甲方赔偿的权利。

6.1.4违规调用导致后果：若因甲方系统漏洞、操作失误或恶意攻击导致接口被滥用（如大规模批量查询、非授权IP调用等），造成乙方系统瘫痪、数据泄露或超出服务承载能力，甲方应承担全部修复成本和由此给乙方造成的经济损失，并承担相应的法律责任。乙方有权根据损失情况要求甲方进行足额赔偿。

6.1.5协议终止后处理不当：甲方在本协议终止后，未能按照约定配合乙方进行数据清理或资源回收，导致数据泄露或持续使用，应承担相应违约责任，并赔偿乙方因此遭受的损失。

6.2乙方违约责任：

6.2.1服务中断与稳定性不达标：若因乙方原因（包括但不限于系统故障、数据源问题、技术缺陷）导致“上海健康码查询接口”服务中断或可用性低于双方约定的标准（例如，全年累计非计划性中断时间超过48小时），乙方应依据中断时长和影响程度向甲方支付违约金。具体标准如下：

-每发生一次非计划性中断，且中断时间在4小时（含）至24小时之间的，支付人民币伍万元整（¥50,000.00）违约金；

-每发生一次非计划性中断，且中断时间超过24小时的，支付人民币拾万元整（¥100,000.00）违约金；

-同一自然年内，累计非计划性中断时间超过72小时的，支付人民币伍拾万元整（¥500,000.00）违约金，并有权解除协议。

违约金上限为人民币壹佰万元整（¥1,000,000.00）。在支付违约金的同时，乙方应立即采取有效措施恢复服务，并赔偿甲方因此遭受的直接经济损失（以甲方实际损失为限，但单次赔偿不超过人民币伍万元整）。

6.2.2数据错误与安全责任：若因乙方提供的数据接口本身存在缺陷或数据源错误，导致甲方基于该接口获取的数据出现系统性错误，并由此给甲方造成直接经济损失（如因错误判断导致业务流程中断、行政处罚等），乙方应在收到甲方书面通知及索赔要求后三十日内，根据实际损失情况进行赔偿，赔偿金额不超过乙方对应服务年度订阅费用的50%。乙方应对接口服务过程中的数据传输安全负责，若发生因乙方技术防护措施不足导致的数据泄露事件，乙方应承担全部赔偿责任，包括但不限于对受影响用户的赔偿、监管部门的罚款、甲方的业务损失等。赔偿金额不低于人民币壹佰万元整（¥1,000,000.00），且甲方有权要求乙方承担全部相关法律责任。

6.2.3未履行通知义务：若乙方在计划进行可能影响接口服务的系统升级、维护或政策变更时，未能按照本协议第五条5.3款约定提前通知甲方，导致甲方业务中断或产生损失，乙方应承担相应的赔偿责任，赔偿金额根据实际影响程度确定，但不应低于本条6.2.1款约定的最低违约金标准。

6.2.4违反合规义务：若乙方未能确保接口服务符合《个人信息保护法》《数据安全法》等相关法律法规及上海市的监管要求，导致甲方因使用该接口而受到行政、行政处罚或法律诉讼，乙方应承担全部责任，并赔偿甲方因此遭受的全部损失，包括但不限于罚款、赔偿金、诉讼费用、律师费用等。

6.3不可抗力导致的违约：若任何一方因不可抗力（定义见本协议第十条）原因未能履行其在本协议下的全部或部分义务，该方不应承担违约责任，但应在不可抗力发生后及时通知对方，并提供相关证明。双方应根据不可抗力的影响，协商决定是否延迟履行、部分履行或解除协议。因不可抗力造成的损失，各自承担。

6.4赔偿责任限制：除本协议明确约定的情形外，任何一方对另一方的赔偿责任均以其因对方违约所遭受的直接、可预见损失为限。任何一方均不对另一方间接损失、预期利益损失或可归责于该方的第三方损失承担赔偿责任。本限制不适用于因故意、重大过失、违反法律法规或本协议核心义务（如数据安全、合规使用）造成的损失。

第七条不可抗力

7.1定义：本协议所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括但不限于：自然灾害（如地震、台风、洪水、海啸等）；战争、动乱、暴乱、恐怖袭击等社会事件；政府行为（如法律、法规、规章的修订或颁布，税收政策调整，行政命令等）；疫情及其防控措施（如全国或区域性疫情防控政策的突然变化导致业务受限）；以及影响信息系统正常运行的严重网络攻击、电力中断等。

7.2通知与证明：任何一方因不可抗力不能履行本协议义务时，应在不可抗力发生后及时通知对方，说明不可抗力的情况、影响以及预计持续的时间。通知应在不可抗力发生后48小时内发出。通知后，通知方应在合理期限内（不超过30日）向对方提供不可抗力事件的证明文件，如政府公告、法院判决、新闻报道、保险理赔证明等。

7.3责任免除：因不可抗力导致任何一方不能履行或不能完全履行本协议约定的义务，该方不承担违约责任。受不可抗力影响的一方应采取一切合理措施减轻不可抗力带来的影响，并在不可抗力消除后立即恢复履行本协议义务。如果不可抗力影响持续超过三十日，双方应协商决定是否延期履行、部分履行或解除本协议。因不可抗力造成的损失，双方各自承担。

7.4不可抗力持续：若不可抗力事件持续存在，双方应根据事件影响程度，协商调整本协议相关条款，包括服务期限、费用等，直至不可抗力因素完全消除。协商不成的，可依据本协议第八条约定解决争议。

第八条争议解决

8.1争议类型：本协议在履行过程中发生的任何争议，包括但不限于协议的订立、效力、解释、履行、违约责任、终止等，均由双方当事人协商解决。协商不成的，或双方均不愿协商的，应提交上海仲裁委员会，按照申请仲裁时该会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。

8.2仲裁地点与机构：仲裁地点为上海市。申请仲裁的一方应向上海仲裁委员会提交仲裁申请书及相关证据材料。仲裁庭由三名仲裁员组成，其中一名由申请人指定，一名由被申请人指定，第三名由双方共同指定或由仲裁委员会主任指定。若双方在指定期限内未能就第三名仲裁员的产生达成一致，则由仲裁委员会主任指定。

8.3仲裁规则：仲裁审理应遵循公平、公正、高效的原则。仲裁程序适用上海仲裁委员会的仲裁规则。双方同意，在仲裁过程中，仲裁庭有权根据案件情况，决定是否进行书面审理、开庭审理或结合两种方式进行审理。双方均有权提出证据，仲裁庭有权委托鉴定机构进行鉴定。

8.4仲裁费用：仲裁不收费用的原则适用于本协议。但根据上海仲裁委员会的仲裁规则，仲裁费用（包括仲裁费、鉴定费、律师费等）由败诉方承担；如果双方都有责任，则根据责任比例分担。双方应各自承担其在仲裁活动中支出的合理费用，包括但不限于律师费、差旅费等。

8.5保密性：仲裁程序及仲裁结果应保密。双方承诺，未经仲裁庭或当事人许可，不得向任何第三方泄露仲裁过程中的信息，但法律另有规定的除外。仲裁裁决书自作出之日起具有法律效力，当事人应当履行。一方不履行的，另一方可以依照《中华人民共和国民事诉讼法》等相关法律规定向人民法院申请强制执行。在仲裁期间，不影响双方根据本协议或其他协议继续履行非争议部分的权利和义务。

第九条其他条款

9.1通知：双方之间的所有通知、请求、要求或其他通信均应以书面形式（包括但不限于信函、传真、电子邮件）发送至本协议首页载明的地址或联系方式。任何一方变更联系方式，应至少提前十日书面通知对方。通过电子邮件发送的通知，发出时视为送达；通过快递或挂号信发送的通知，寄出后三日视为送达。以电子邮件以外的书面形式发送的通知，送达日视为送达。

9.2协议变更：对本协议的任何修改或补充，均须由双方授权代表以书面形式签署补充协议，补充协议与本协议具有同等法律效力。未经双方书面同意，任何一方不得单方面修改本协议。

9.3法律适用与管辖：本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为本协议之目的，不包括香港特别行政区、澳门特别行政区和台湾地区法律）。因本协议引起的或与本协议有关的任何争议，均适用本协议第八条约定解决。本协议的任何一方均不得基于任何管辖权异议抗辩仲裁协议的效力。

9.4完整协议：本协议及其附件构成双方就本协议标的事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解和承诺。未经书面明确同意，任何一方不得解除或变更本协议的任何条