标记协议书云

标记协议书云1.甲方（买方/出租方/委托方）：

甲方名称为“云创科技（深圳）有限公司”，住所地位于中国广东省深圳市南山区高新南一道9号中科研发园3栋A座15层。甲方由自然人张伟先生作为法定代表人代表公司行使职权，张伟先生的联系方式为+86-755-8385-6789。甲方主要从事云计算技术研发、数据存储及数字化解决方案服务，在行业内具备领先的技术实力和丰富的项目经验。基于甲方在数据存储与处理领域的业务需求，以及乙方在高端服务器租赁及配套服务方面的专业能力，双方经友好协商，决定就标记服务合作事宜达成共识，以本协议约束双方权利义务。

2.乙方（卖方/承租方/服务提供方）：

乙方名称为“智链数据服务有限公司”，住所地位于中国北京市海淀区中关村大街28号中关大厦B座18层。乙方由自然人李明先生作为法定代表人代表公司行使职权，李明先生的联系方式为+86-10-6285-4321。乙方专注于为企业提供高可用性服务器租赁、数据中心接入及数据安全标记服务，拥有专业的技术团队和完善的运维体系。鉴于甲方对数据安全标记服务的特定需求，乙方愿意按照本协议约定向甲方提供相应的服务，保障甲方数据资产的合规性与安全性。

**协议简介**

本协议的签订基于双方在数据安全与标记服务领域的专业互补性。甲方作为一家以云计算为核心业务的科技公司，在日常运营中产生大量敏感数据，需按照国家《网络安全法》《数据安全法》等法律法规要求对数据实施分类标记管理。乙方作为专业的数据服务提供商，具备从技术、合规及运维等多维度满足甲方数据标记需求的能力。双方基于以下前提条件达成合作：

（1）甲方确认其合法拥有或有权使用需标记的数据资产，并承诺数据内容符合国家及行业相关法律法规的要求；

（2）乙方承诺提供符合国家《信息安全技术网络安全等级保护基本要求》标准的标记服务，确保数据在存储、传输、使用等环节的合规性；

（3）双方同意通过本协议明确各自在数据标记过程中的权利义务，共同构建安全可靠的数据管理合作框架。

本协议的签订旨在通过乙方的专业服务，帮助甲方实现数据标记的标准化、自动化及可视化管理，同时降低合规风险。协议内容将涵盖服务范围、技术标准、价格机制、违约责任等核心条款，确保双方合作顺利进行。双方均确认已充分了解本协议内容，并自愿受其约束，共同推动数据安全标记工作的落地实施。

第一条协议目的与范围

本协议的主要目的是明确甲乙双方在数据安全标记服务合作中的权利与义务，确保甲方通过乙方获得符合国家法律法规及行业标准的标记服务，实现数据资产的合规性管理。协议范围包括但不限于：

1.乙方根据甲方需求，提供数据标记策略设计、标记工具部署、标记规则实施及持续运维服务；

2.涉及的数据类型包括甲方业务运营中的经营数据、客户数据、技术数据等，具体数据清单由双方另行附件明确；

3.标记服务覆盖数据全生命周期，包括数据采集、存储、处理、传输及销毁等环节的标记操作；

4.乙方负责提供符合《信息安全技术网络安全等级保护基本要求》的数据标记技术方案，并配合甲方完成等保测评所需材料；

5.双方共同建立数据标记服务管理机制，包括问题响应、服务报告及合规审计等事项。

本协议旨在通过专业化服务，帮助甲方构建完善的数据标记体系，满足监管要求并提升数据安全防护能力。

第二条定义

1.“数据标记”指依据国家法律法规及行业规范，对数据本体及元数据附加分类、敏感度、使用权限等标识信息的过程；

2.“合规性服务”指乙方提供的符合《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求的数据处理及标记服务；

3.“服务报告”指乙方定期向甲方提交的数据标记实施情况、系统运行状态及风险提示的书面或电子文件；

4.“保密信息”指本协议项下未公开的任何技术资料、商业数据及运营信息，包括但不限于双方提供的文档、数据样本及服务方案；

5.“服务水平协议（SLA）”指双方约定的服务可用性、响应时间、处理效率等量化指标承诺。

第三条双方权利与义务

**1.甲方的权力与义务**

（1）甲方有权要求乙方按照协议约定提供数据标记技术方案，并有权对乙方提供的服务质量进行监督与评估；

（2）甲方有权获取乙方提供的全部服务报告及合规性证明文件，并要求乙方配合完成第三方审计或监管检查；

（3）甲方应确保其提供的数据清单及标记需求的真实性、合法性，并对数据的原始安全负责；

（4）甲方应指定专门的技术接口人负责与乙方对接服务需求，并及时反馈实施过程中的问题；

（5）甲方应按照协议约定支付服务费用，并在收到乙方账单后15个工作日内完成审核确认；

（6）甲方应对乙方人员接触的甲方数据承担保密责任，并制定内部管理措施防止数据泄露；

（7）在数据标记实施前，甲方应完成内部授权流程，确保标记操作符合公司治理要求。

**2.乙方的权力与义务**

（1）乙方的核心义务是提供专业的数据标记服务，包括但不限于：

-根据甲方需求设计标记方案，方案需通过双方技术确认后方可实施；

-部署符合国家等保标准的标记系统，确保标记操作的准确性与完整性；

-提供实时标记服务监控平台，并建立7×24小时技术支持体系；

-每月提交服务报告，详细记录标记数据量、错误率及系统优化情况；

-配合甲方完成数据标记的等保测评及合规认证工作；

（2）乙方有权要求甲方提供必要的系统环境及技术接口支持，确保标记服务顺利实施；

-乙方有权对甲方数据进行抽样验证，验证不合格时需提出改进方案；

-乙方应对服务过程中获取的甲方技术资料承担保密义务，保密期限为本协议终止后3年；

-乙方应建立数据标记操作日志，日志保存期限不少于5年，以备监管机构调取；

-乙方在提供增值服务时，需事先征得甲方书面同意，并另行报价；

（3）乙方应确保标记系统符合《信息安全技术数据分类分级指南》GB/T37988-2019要求，并定期更新标记算法以适应法规变化；

（4）乙方需向甲方提供至少2名具备等保三级资质的认证工程师，负责技术对接及问题解决；

（5）乙方应建立数据标记服务应急预案，针对系统故障、数据泄露等突发事件应在1小时内响应；

（6）乙方在提供咨询服务时，需保证建议方案不存在商业贿赂或利益冲突情形。

第四条价格与支付条件

1.本协议项下的标记服务费用采用分阶段收费模式：

-预付款：本协议生效后7个工作日内，甲方向乙方支付服务总费用的30%，作为项目启动预付款；

-过程款：乙方完成数据标记系统部署及初步测试后，经甲方书面确认后30个工作日内，甲方向乙方支付服务总费用的40%；

-尾款：乙方提供完整服务报告且甲方无异议后60个工作日内，甲方向乙方支付剩余20%的服务费用。

2.服务费用标准：依据甲方数据规模（TB计）、标记复杂度及服务级别协议（SLA）指标，具体单价由双方在附件中详细列明。如因甲方需求变更导致服务范围增加，双方应协商调整费用并签署补充协议。

3.支付方式：甲方通过银行转账方式支付至乙方以下账户：

开户行：中国工商银行北京海淀支行

户名：智链数据服务有限公司

账号：1101010800506101234

4.乙方应在收到每笔款项后向甲方开具等额增值税专用发票，发票开具时限不超过收款后10个工作日。

5.如甲方因故中断服务，已支付费用不予退还，但乙方需退还已完成工作的相应比例费用，比例由双方根据实际工作量协商确定。

第五条履行期限

1.本协议有效期为自202X年X月X日起至202X年X月X日止，共24个月。协议期满前3个月，如双方无书面异议，本协议自动续期12个月。

2.标记服务具体实施期限：

-需求分析阶段：自协议生效日起15个工作日内完成；

-系统部署阶段：自需求分析通过后30个工作日内完成；

-初步测试阶段：系统部署完成后10个工作日内完成；

-全量标记阶段：测试通过后60个工作日内完成；

3.关键时间节点：

-每月15日前，乙方提交上月服务报告；

-每季度最后一个月25日前，双方召开合规评审会议；

-如遇数据安全突发事件，双方应在2小时内启动应急响应机制。

4.任何因不可抗力导致履约延迟，非违约方应及时通知对方并采取补救措施，延迟时间可相应顺延。

第六条违约责任

**1.甲方的违约责任**

（1）甲方未按约定支付服务费用的，每逾期一日，应按逾期金额的万分之五向乙方支付违约金，逾期超过30日，乙方有权暂停服务直至费用结清，且甲方需承担因此给乙方造成的系统维护成本（最高不超过5000元/次）；

（2）甲方提供的标记需求信息不真实或超出授权范围，导致乙方服务不符合合规要求的，甲方应承担全部整改费用（包括但不限于第三方测评费、系统重置费），乙方有权解除协议并要求甲方赔偿直接经济损失；

（3）甲方无故终止协议的，需支付已完成工作的90%服务费作为违约金，且已部署的系统设备需按乙方报价的70%折价收购，乙方保留向甲方索赔的权利。

**2.乙方的违约责任**

（1）乙方未达到协议约定的SLA指标的，每项指标未达标按对应服务价值的5%计算违约金，累计违约金不超过合同总额的20%，违约金支付后乙方应在30日内完成整改；

（2）因乙方技术缺陷导致数据标记错误率超过3%，甲方有权要求乙方在7个工作日内免费修正，逾期未修正的，每超出1日按当期服务费的10%支付违约金；

（3）乙方泄露甲方数据或违反保密义务的，应立即停止违约行为并赔偿甲方全部直接经济损失，赔偿金额不低于50万元人民币，同时甲方有权解除协议并追究乙方刑事责任；

（4）乙方未按时提交服务报告或配合甲方完成合规认证的，每逾期1日按当期服务费的2%支付违约金，逾期超过60日，甲方有权解除协议并要求退还全部已支付费用。

**3.特殊违约情形**

（1）任何一方因故意或重大过失造成对方数据资产损失的，应承担全部赔偿责任，包括但不限于数据恢复费用、监管罚款及第三方索赔等；

（2）协议解除后，乙方需在30日内完成系统数据脱敏处理，并提交书面说明供甲方存档，脱敏费用由违约方承担；

（3）本协议约定的违约金不足以弥补守约方损失的，守约方有权要求违约方补足差额，且违约方不得以已支付违约金为由抗辩赔偿主张。

**4.责任限制条款**

除非违约行为涉及故意欺诈、重大过失或违反法律法规强制性规定，任何一方对非直接合同相对方的赔偿责任总额不超过本协议总金额的30%，且单次赔偿不超过10万元人民币。

第七条不可抗力

1.不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于：

（1）地震、台风、洪水、海啸等自然灾害；

（2）战争、动乱、恐怖袭击等社会事件；

（3）政府行为，如法律变更、政策调整或行政强制措施；

（4）疫情或公共卫生事件导致的服务中断；

（5）电力、网络等基础服务中断且非一方原因造成。

2.遭遇不可抗力的一方应在事件发生后24小时内书面通知对方，并提供相关证明材料。双方应根据不可抗力影响程度协商决定：

（1）部分不可抗力影响：受影响方可延期履行受影响部分的义务，延期时间不超过不可抗力持续时间；

（2）完全不可抗力影响：协议自动中止，中止期间双方不承担违约责任，但应采取措施减少损失；

（3）不可抗力持续超过30日，双方可协商解除协议，已发生费用按完成比例结算。

3.因不可抗力导致的服务质量下降，受影响方不承担赔偿责任，但需在条件恢复后立即恢复服务。不可抗力导致的额外成本（如应急服务费）由发生方承担，除非不可抗力同时影响双方。

4.任何一方隐瞒或虚报不可抗力事件，应承担由此产生的对方损失及法律责任。

第八条争议解决

1.本协议项下所有争议应首先通过友好协商解决，协商期限不超过30日。双方可指定专门联系人处理争议，协商结果以书面备忘录形式确认。

2.协商不成的，争议应提交北京市海淀区人民法院通过诉讼解决。双方应遵守法院判决，且诉讼期间不影响协议其他条款的履行。

3.对于技术标准争议，双方应共同委托中国信息安全认证中心出具技术鉴定报告，鉴定结论作为争议处理依据。

4.任何一方在争议解决期间不得采取仲裁或诉讼以外的其他强制措施，包括但不限于扣押财产或限制服务，否则应赔偿对方全部损失。

5.若争议涉及仲裁，双方应优先选择中国国际经济贸易仲裁委员会（CIETAC）在北京设立的仲裁中心，仲裁规则适用2020版《仲裁规则》，仲裁语言为中文。仲裁裁决具有终局性，双方均应自觉履行。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求或文件均应以书面形式，通过专人递送、挂号信、传真或双方确认的电子邮箱送达。地址以本协议首部载明为准，任何一方变更地址应提前15日书面通知对方。

2.协议变更：本协议的任何修改或补充均需经双方授权代表签署书面文件方可生效。口头约定或非正式协议不产生法律效力。

3.法律适用：本协议适用中华人民共和国法律解释，但不冲突法律法规强制性规定时除外。

4.独立性：本协议各条款为相互独立部分，任一条款无效不影响其他条款效力。

5.转让限制：未经对方书面同意，任何一方不得将本协议项下的权利义务转让给第三方，但可授权第三方代为履行。

6.保密期限：本协议终止后，双方对协议内容及涉及的商业秘密的保密义务持续3年，但法律法规另有规定的除外。

7.不可分割性：本协议为完整协议，取代双方此前所有口头或书面约定。

第十条附