个人数据委托处理协议

个人数据委托处理协议1.甲方（买方/出租方/委托方）：

甲方名称：北京星河科技有限公司（以下简称“甲方”），法定代表人：张伟，注册地址：北京市海淀区中关村南大街1号，联系电话甲方是一家从事大数据分析及相关技术服务的企业，依托自身技术优势及市场需求，需委托专业机构处理个人数据以支持业务运营。

甲方在业务运营过程中，为提升用户体验及优化产品服务，需收集、存储及分析用户提供的个人数据。根据《中华人民共和国个人信息保护法》及相关法律法规要求，甲方需确保个人数据处理活动的合法合规性。为高效、安全地完成个人数据处理工作，甲方选择乙方作为数据处理服务提供方，双方经友好协商，达成如下协议。

2.乙方（卖方/承租方/服务提供方）：

乙方名称：上海数据安全科技有限公司（以下简称“乙方”），法定代表人：李娜，注册地址：上海市浦东新区张江高科技园区科苑路88号，联系电话乙方是一家专业从事个人数据处理的科技公司，具备数据安全处理资质及技术能力，可为甲方提供合规、高效的数据处理服务。

乙方在成立之初即获得《信息安全技术个人信息安全规范》（GB/T35273）认证，并持有《数据处理服务许可证》，具备处理个人数据的合法资质及专业能力。基于乙方的技术实力及合规体系，甲方选择乙方作为个人数据处理合作伙伴。双方通过本次合作，旨在共同确保个人数据处理活动的合法性、安全性及效率性，满足甲方业务需求的同时，保障个人数据主体的合法权益。

双方基于以下前提条件达成合作：甲方作为数据控制方，需向乙方明确个人数据的处理目的、方式及范围；乙方作为数据处理方，需严格按照甲方的指示及法律法规要求处理个人数据，并承担相应的保密及安全保障义务。双方均同意在协议框架内履行各自职责，确保个人数据处理活动符合国家法律法规及行业规范。

第一条合同目的与范围

本合同的主要目的是明确甲方委托乙方处理其控制的个人数据的权利义务关系，确保个人数据处理活动符合《中华人民共和国个人信息保护法》等相关法律法规的要求。具体范围包括：甲方委托乙方处理其用户在提供产品或服务过程中提供的个人数据，涉及的数据类型包括但不限于用户姓名、身份证号码、联系方式、地址信息、设备信息及交易记录等。乙方将根据甲方的指示，在约定的目的和范围内，以安全、合法的方式完成数据的存储、分析、传输及删除等处理活动，并承担相应的数据安全保护义务。本合同旨在通过双方的专业协作，实现个人数据的合规处理，同时保障数据主体的合法权益不受侵害。

第二条定义

1.个人数据：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.数据处理：指对个人数据进行收集、存储、使用、加工、传输、提供、公开、删除等处理活动。

3.数据控制方：指确定个人数据处理目的、方式等的组织或个人。

4.数据处理方：指根据数据控制方的指示处理个人数据的组织或个人。

5.数据安全：指采取技术和管理措施，保障个人数据不被未经授权的访问、使用、泄露或破坏。

6.合规：指遵守国家法律法规及行业规范，确保个人数据处理活动合法、正当、必要。

第三条双方权利与义务

1.甲方的权力和义务：

（1）甲方的权力：甲方有权要求乙方按照本合同约定及指示处理个人数据，并监督乙方的数据处理活动是否合规；甲方有权获取乙方处理个人数据的必要报告及凭证；甲方有权要求乙方对数据处理过程中发现的不合规行为进行整改；甲方有权根据业务需要变更个人数据处理的目的、方式或范围，并提前书面通知乙方。

（2）甲方的义务：甲方应确保其收集个人数据的行为符合法律法规要求，并取得必要的用户同意；甲方应向乙方提供清晰、准确、完整的个人数据处理指示，包括处理目的、方式、范围及安全要求等；甲方应配合乙方进行数据安全评估及合规审查，并提供必要的协助；甲方应承担因自身原因导致的数据处理风险及责任；甲方应按照本合同约定支付数据处理费用。

2.乙方的权力和义务：

（1）乙方的权力：乙方有权要求甲方提供清晰、准确、完整的个人数据处理指示，并有权拒绝执行不合规的指示；乙方有权根据本合同约定收取数据处理费用；乙方有权要求甲方提供必要的配合以完成数据处理工作。

（2）乙方的义务：乙方应严格根据甲方的指示处理个人数据，不得擅自变更处理目的、方式或范围；乙方应建立完善的数据安全保护体系，采取技术和管理措施保障个人数据的安全；乙方应仅将个人数据用于本合同约定的目的，不得用于其他用途；乙方应建立数据访问控制机制，确保只有授权人员才能访问个人数据；乙方应在数据处理过程中遵守数据最小化原则，仅处理实现处理目的所必需的个人数据；乙方应建立数据泄露应急预案，并在发生数据泄露时及时通知甲方及受影响的个人；乙方应定期进行数据安全审计，并向甲方提供审计报告；乙方应配合甲方及监管机构的监督检查，并提供必要的资料及说明；乙方应在本合同终止后按照要求删除或返回个人数据，并承担相应的保密义务；乙方应确保其员工及授权人员了解并遵守本合同约定的保密及安全要求；乙方应在数据处理过程中遵守数据跨境传输的相关规定，如需跨境传输个人数据，应提前获得甲方的书面同意及必要的监管批准；乙方应向甲方提供数据处理服务所需的必要技术支持及培训，确保甲方能够正确理解和使用个人数据；乙方应建立数据主体权利响应机制，及时处理数据主体提出的查询、更正、删除等请求，并向甲方提供必要的协助；乙方应在本合同框架内，为甲方提供专业的数据处理咨询服务，帮助甲方优化数据处理流程，提升数据合规性；乙方应承担因自身原因导致的数据处理风险及责任，并承担相应的违约责任。

第四条价格与支付条件

甲方同意根据乙方提供的数据处理服务范围及数量，向乙方支付相应的数据处理费用。具体费用标准如下：乙方处理每条个人数据的标准费用为人民币1元（壹元整），每月累计处理量达到10万条以上的，费率可协商降低至人民币0.8元（零点捌元整）；年度累计处理量达到100万条以上的，费率可协商降低至人民币0.5元（零点伍元整）。费用计算周期为自然月，每月结束后10个工作日内，乙方应向甲方提供上个自然月的数据处理量及费用明细清单，甲方核对无误后应在5个工作日内支付相应费用。

支付方式：甲方应通过银行转账方式将数据处理费用支付至乙方指定的以下银行账户：

开户名称：上海数据安全科技有限公司

开户银行：中国工商银行上海张江支行

银行账号：6222020100123456789

甲方逾期支付数据处理费用的，每逾期一日，应按逾期支付金额的千分之一向乙方支付违约金，逾期超过30日的，乙方有权暂停数据处理服务，直至甲方付清全部欠款及违约金。

乙方应在收到甲方支付的数据处理费用后，按照甲方要求开具等额发票。

第五条履行期限

本合同有效期为自双方签署之日起三年，自2024年1月1日起至2026年12月31日止。合同期满前三个月，如双方均有意继续合作，应另行协商续签事宜。

数据处理服务的履行期限为自本合同生效之日起至甲方通知乙方终止服务之日止。甲方应至少提前30日以书面形式通知乙方拟终止服务的日期，并结清所有应付费用。

在合同履行期间，如遇数据主体提出访问、更正或删除其个人数据的请求，乙方应在收到甲方转达的请求后2个工作日内启动处理程序，并在10个工作日内完成处理并反馈结果给甲方。对于特别紧急或复杂的请求，双方可协商缩短处理期限。

第六条违约责任

1.甲方的违约责任：

（1）甲方未按约定支付数据处理费用的，每逾期一日，应按应付未付金额的千分之一向乙方支付违约金。逾期超过30日，乙方有权暂停数据处理服务，并要求甲方一次性支付所有欠款及违约金。逾期超过60日，乙方有权解除合同，并要求甲方支付合同总金额20%的违约金。

（2）甲方提供的个人数据处理指示不明确、不完整或违反法律法规的，导致乙方处理活动受阻或产生违法风险的，甲方应承担全部责任。乙方因此遭受损失的，甲方应予以赔偿。

（3）甲方未履行告知义务或提供虚假用户同意证明的，导致乙方处理个人数据产生违法后果的，甲方应承担全部法律责任，并赔偿乙方因此遭受的损失，包括但不限于行政罚款、诉讼费用等。

2.乙方的违约责任：

（1）乙方未按约定处理个人数据，或处理结果不符合甲方指示的，应立即纠正，并承担相应的处理成本。如因乙方原因导致数据处理延迟超过5个工作日，每延迟一日，乙方应按当日应付费用金额的千分之一向甲方支付违约金。

（2）乙方未经甲方明确指示，擅自变更个人数据处理目的、方式或范围的，应立即停止该行为，并承担相应的法律责任。甲方可要求乙方退还所有非法处理费用，并支付合同总金额30%的违约金。

（3）乙方泄露、篡改、丢失个人数据，或因数据处理不当对数据主体权益造成损害的，应承担全部赔偿责任。赔偿金额应包括但不限于数据主体遭受的经济损失、精神损害抚慰金以及监管机构处以的罚款。乙方还应承担合同总金额50%的违约金，且违约金与赔偿金额不叠加计算。

（4）乙方未采取必要的技术和管理措施保障个人数据安全的，导致数据泄露或被篡改的，应承担全部责任。甲方可要求乙方退还所有数据处理费用，并支付合同总金额50%的违约金。

（5）乙方未按约定删除或返回个人数据，或未履行数据跨境传输的合规义务的，应立即纠正，并承担相应的法律责任。甲方可要求乙方退还所有数据处理费用，并支付合同总金额40%的违约金。

（6）乙方未按约定配合甲方或监管机构进行监督检查，或未及时响应数据主体权利请求的，每发生一次，乙方应向甲方支付人民币10万元的违约金，并立即纠正违约行为。

3.不可抗力导致的违约：如因不可抗力（如战争、自然灾害等）导致合同无法履行的，双方互不承担违约责任，但应及时通知对方，并采取措施减少损失。不可抗力消除后，应继续履行合同。

4.违约金的限制：本合同约定的违约金总额不超过合同总金额的30%。如违约金不足以弥补守约方损失的，守约方有权要求违约方赔偿实际损失。

第七条不可抗力

1.定义：不可抗力是指不能预见、不能避免并不能克服的客观情况，包括但不限于地震、台风、洪水、火灾、战争、罢工、政府行为（如法律法规变更、政策调整等）、流行病疫情以及网络攻击等。

2.责任免除：双方确认，因不可抗力导致本合同部分或全部无法履行的，受影响方不承担违约责任。受影响方应在不可抗力发生后7个工作日内书面通知另一方，并提供相关证明文件，如政府公告、新闻报道、官方证明等。

3.协商处理：双方应在不可抗力消除后，协商决定是否继续履行合同、部分履行或解除合同。如继续履行，履行期限相应顺延；如解除合同，双方应互相返还已接受的财产，并结算相关费用。

4.不可抗力持续：如不可抗力影响持续超过30日，且双方无法就合同履行达成一致意见的，本合同自动解除。双方应就合同履行情况及财产返还、费用结算等进行协商，协商不成的，可依照本合同第八条约定解决争议。

5.不可抗力证明：本条所称不可抗力证明包括但不限于政府发布的灾害公告、法院判决、公证机构出具的证明文件等。双方均有义务妥善保存相关证明材料，并在争议发生时提供给对方。

第八条争议解决

1.争议类型：本合同履行过程中发生的任何争议，包括但不限于合同解释、权利义务、违约责任等，双方应首先通过友好协商解决。协商应本着诚实信用原则，积极寻求双方均能接受的解决方案。

2.协商程序：双方指定专人负责协商事宜，通过书面函件、会议或其他双方认可的方式进行沟通。协商应在收到争议通知后30日内启动，并应尽最大努力在60日内达成一致。

3.调解：如协商未能在60日内解决争议，双方可共同委托第三方调解机构进行调解。调解应遵循自愿、公平、保密的原则。调解达成协议的，双方应签署调解协议书，该协议书具有合同同等法律效力。

4.仲裁：如协商或调解无法解决争议，或双方在合同签订前明确约定通过仲裁解决争议的，任何一方均有权将争议提交至中国国际贸易促进委员会上海国际经济贸易仲裁委员会（CIETACShanghai），按照其届时有效的仲裁规则进行仲裁。仲裁地点为甲方所在地，仲裁语言为中文。仲裁裁决是终局的，对双方均有约束力。仲裁费用由败诉方承担，双方均应承担各自仲裁费用的一半。

5.诉讼：如双方未选择仲裁，且协商、调解均未成功解决争议的，任何一方均有权将争议提交至合同履行地（即北京市海淀区）有管辖权的人民法院通过诉讼解决。诉讼过程中，双方应积极配合法院审理工作，提供相关证据材料。

6.争议解决原则：在争议解决过程中，双方应遵守法律法规，尊重商业道德，保护个人数据安全，避免因争议解决不当导致个人数据泄露或被滥用。任何一方在争议解决过程中获取的对方商业秘密或个人数据，应承担保密义务，不得泄露或用于本合同目的之外的其他用途。

第九条其他条款

1.通知方式：本合同项下的所有通知、请求、要求或其他通信均应以书面形式作出，并可以通过专人递送、挂号信、传真、电子邮件或双方事先同意的其他可靠方式发送至本合同首部列明的地址或联系方式。以专人递送方式发送的，送达时视为送达；以挂号信方式发送的，寄出后10日视为送达；以传真或电子邮件方式发送的，发送时视为送达。任何一方变更联系方式，应至少提前10日书面通知另一方。

2.合同变更：对本合同的任何修改或补充，均须经双方协商一致，并以书面形式作出，作为本合同不可分割的一部分。任何未以书面形式作出的变更或补充均无效。

3.分割效力：本合同包含多个条款，每个条款均具有独立性。若任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。

4.法律适用：本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（为本合同之目的，不包括香港特别行政区、澳门特别行政区和台湾地区的法律）。

5.完整协议：本合同构成双方就本合同主题事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。

6.可分割性：若本合同任何条款被认定为无效或不可执行，不影响其他条款的效力。双方应协商替换为内容最接近、合法有效的条款。

7.转让：未经另