联合数据保护协议

联合数据保护协议1.甲方（买方/出租方/委托方）：

甲方名称为“智联数据科技有限公司”（以下简称“甲方”），法定代表人为张伟，地址位于中国北京市海淀区中关村南大街1号智汇大厦A座15层。甲方是一家专注于大数据分析、云计算及人工智能技术研发的高科技企业，致力于为客户提供数据安全存储与增值服务。甲方在数据保护领域拥有丰富的行业经验，并持有国家信息产业部颁发的《信息安全服务资质证书》，具备处理敏感信息的合规能力。甲方联系方式电子邮箱为zw@。

甲方在本次合作中作为数据服务的买方或委托方，基于业务发展需求，需要通过乙方提供的数据存储与处理服务，确保客户数据的安全性与合规性。甲方已根据《中华人民共和国网络安全法》《数据安全法》及《个人信息保护法》等相关法律法规的要求，对数据保护工作制定了明确的内部管理制度，并要求乙方严格遵守本协议约定的数据保护义务。

2.乙方（卖方/承租方/服务提供方）：

乙方名称为“安信云数据服务有限公司”（以下简称“乙方”），法定代表人为王强，地址位于中国上海市浦东新区张江高科技园区科苑路88号安信数据中心B栋。乙方是一家专业的云数据服务商，拥有国家工信部认证的《信息系统安全等级保护三级认证》资质，具备大规模数据存储、加密传输及灾备恢复的完整技术体系。乙方在数据安全领域与多家世界500强企业建立长期合作关系，并建立了完善的数据安全管理体系。乙方联系方式电子邮箱为wq@。

乙方在本次合作中作为数据服务的卖方或服务提供方，承诺根据甲方需求提供符合国家法律法规及行业标准的云存储与数据处理服务。乙方的数据中心采用物理隔离、多重加密及动态监控技术，确保数据在存储、传输及处理过程中的安全性。同时，乙方已通过ISO27001信息安全管理体系认证，能够为甲方提供全生命周期的数据保护解决方案。

**合作背景与前提条件**

甲方在业务运营过程中涉及大量客户个人信息及商业数据，为满足数据合规存储与高效利用的需求，决定委托乙方提供专业的数据保护服务。双方基于长期合作意向，经友好协商，同意在以下前提条件下达成本协议：

（1）甲方保证其拥有的数据来源合法，并已取得相关数据主体的授权或符合法律法规规定的豁免情形；

（2）乙方承诺按照本协议约定提供数据存储、加密、备份及销毁等全流程服务，确保数据在处理过程中的机密性、完整性与可用性；

（3）双方共同遵守国家及地方关于数据安全保护的监管要求，并可根据法律法规变化及时调整协议内容。

本次合作是甲方数字化转型战略的重要组成部分，乙方提供的服务将直接支持甲方业务拓展，双方均确认本协议的签署符合各自公司发展战略，并已就合作细节达成一致。甲方将根据业务需求向乙方提供数据清单及处理流程说明，乙方则需提供详细的服务方案及安全评估报告。双方均承诺在本协议框架内履行各自义务，共同维护数据安全合规。

第一条合同目的与范围

本协议的主要目的是明确甲乙双方在数据存储、处理及保护服务方面的合作目标与权利义务，确保甲方业务运营中涉及的数据得到安全、合规的管理。具体内容涵盖以下几个方面：

1.甲方委托乙方提供数据加密存储服务，包括但不限于结构化数据与非结构化数据的云端存储、备份及容灾恢复；

2.乙方根据甲方需求，实施数据分类分级管理，对敏感数据进行动态加密处理，并建立访问控制机制；

3.双方共同制定数据安全应急预案，定期开展数据安全风险评估，并完成数据处理全流程的审计验证；

4.乙方需向甲方提供数据脱敏、匿名化处理的技术支持，确保数据在合规前提下用于商业分析或产品研发。本协议的履行将直接服务于甲方数据合规体系建设，并支持其业务规模的持续扩张。双方确认，本协议约定的数据保护措施符合《数据安全法》《个人信息保护法》等行业监管要求，合作范围不涉及数据出境或第三方共享场景。

第二条定义

1.“数据”：指在协议履行过程中，由甲方提供或经乙方处理的所有信息，包括但不限于个人信息、商业秘密、经营数据及用户行为记录；

2.“敏感数据”：指直接识别特定自然人的姓名、身份证号、生物特征等个人信息，以及可能影响企业竞争地位的核心商业信息；

3.“数据加密”：指采用AES-256或SM4等加密算法对数据进行静态存储加密及动态传输加密；

4.“访问控制”：指基于角色权限管理（RBAC）的访问机制，包括操作日志记录、IP白名单限制及多因素认证；

5.“数据脱敏”：指通过掩码、泛化或替换等方式降低敏感数据可识别性的技术处理。

第三条双方权利与义务

1.**甲方的权力和义务**

甲方有权要求乙方按照协议约定提供数据安全服务，并有权对乙方的服务能力、技术方案及安全措施进行监督与评估。甲方需履行以下义务：

（1）保证其提供的数据来源合法合规，对于经授权获取的数据，需提交数据来源合法性证明及授权文件副本；

（2）明确数据分类清单，对敏感数据标注脱敏需求，并制定数据使用场景说明书；

（3）建立内部数据安全管理制度，对接触数据的员工进行保密培训，并确保员工离职时完成数据访问权限回收；

（4）配合乙方完成数据安全审计，及时提供业务流程变更相关的数据访问记录；

（5）在乙方违反协议约定时，有权要求其限期整改，并保留追究违约责任的权利。

2.**乙方的权力和义务**

乙方有权根据甲方需求收取服务费用，并有权拒绝执行违反法律法规或危及自身系统安全的指令。乙方需履行以下义务：

（1）提供符合ISO27001标准的云数据中心服务，数据存储周期不少于五年，并支持按需加密备份；

（2）对存储数据实施分级防护，核心数据需满足物理隔离要求，并部署入侵检测系统；

（3）建立数据操作可追溯机制，记录所有数据访问、修改及删除行为，日志保存期限不少于三年；

（4）提供实时数据安全监控，发生安全事件时需在30分钟内通知甲方，并协助完成应急响应；

（5）根据甲方需求配置数据脱敏工具，支持正则匹配、关键词过滤等定制化处理方案；

（6）每年提交数据安全合规报告，包含数据泄露风险评估及改进措施；

（7）在甲方违反数据使用授权时，需暂停相关数据操作，并及时通报甲方合规部门。乙方的服务能力需满足国家网信办《数据安全认证指南》要求，如因技术缺陷导致数据泄露，需承担全部赔偿责任，但赔偿上限不超过甲方上一年度数据服务合同金额的十倍。双方另有约定的除外。

第四条价格与支付条件

本协议项下的服务费用采用分阶段计费方式，具体标准如下：

1.基础存储费用：甲方每月使用的数据存储量按实际占用容量计费，单价为人民币5元/GB，年累计使用量超过10TB的部分按4元/GB递减；

2.加密处理费用：敏感数据加密服务额外收取15%的服务费，采用按需计费模式；

3.定制服务费用：数据脱敏、合规审计等增值服务需另行协商，收费标准不超过单项服务年度预算的30%。

乙方应在每月10日前向甲方提供上一个自然月的费用账单，甲方需在收到账单后30日内完成支付。支付方式包括但不限于银行转账、支票或电子支付，甲方指定收款账户信息如下：开户行（农业银行北京海淀支行），账号（622202010203045678），户名（智联数据科技有限公司）。若甲方逾期支付，每逾期一日需向乙方支付未付金额千分之五的滞纳金，逾期超过30日，乙方有权暂停服务直至全部款项清偿完毕，且甲方需承担因此造成的直接经济损失。双方确认，所有费用均不含税费，如需开具增值税专用发票，甲方需提前支付相应税金。

第五条履行期限

1.本协议有效期为自双方签署之日起三年，自2024年1月1日至2026年12月31日止；

2.协议期满前三个月，若双方无书面异议，可自动续约，续约期限不超过三年；

3.关键时间节点：乙方需在每月5日前完成上月数据备份任务，并在每年4月30日前提交年度数据安全合规报告；甲方需在接到乙方安全事件通报后24小时内完成应急响应，超出时限可能导致协议解除；

4.如遇法律法规变更，双方应在30日内协商调整协议条款，否则受影响的当事人有权单方面解除合同。

第六条违约责任

1.**甲方违约情形及后果**

（1）若甲方提供的数据存在侵权或非法来源，导致乙方承担第三方索赔时，甲方需全额承担乙方因此遭受的诉讼费、律师费及赔偿金，且乙方有权解除协议，已收取的服务费用不予退还；

（2）甲方未按时支付服务费用，除支付滞纳金外，乙方有权采取断供措施，且违约行为将影响其后续服务申请；

（3）甲方擅自将服务范围内的数据提供给第三方使用，属严重违约，乙方除要求甲方赔偿直接损失外，可立即终止协议，并要求甲方支付协议总金额50%的违约金。

2.**乙方违约情形及后果**

（1）数据安全责任：若因乙方技术缺陷导致敏感数据泄露，需在事件发生后的72小时内完成数据修复，并赔偿甲方直接经济损失。赔偿金额计算标准为：敏感个人信息泄露按每人500元计算，商业秘密泄露按实际损失或合同金额50%取较高者；

（2）服务中断责任：因乙方原因导致服务中断超过2小时，每发生一次需向甲方支付当月服务费10%的违约金，累计超过3次，甲方有权解除协议并要求赔偿全年服务费30%；

（3）合规责任：若乙方服务不符合国家监管要求被处罚，乙方需全额承担处罚金及甲方因此遭受的间接损失，且需在收到处罚决定后15日内提供整改方案。违约金上限不超过协议总金额的200%，双方另有约定的除外。

3.**特殊违约条款**

（1）不可抗力导致的违约：因自然灾害等不可抗力因素导致服务中断的，双方互不承担违约责任，但需在事件发生后5日内书面通报对方；

（2）保密违约：任何一方违反本协议保密条款，需向对方支付协议总金额100%的违约金，且该违约行为不因协议解除而失效；

（3）争议违约：若因争议导致诉讼或仲裁，败诉方需承担胜诉方全部诉讼费用，包括律师费、保全费等。双方确认，任何一方违约均不影响守约方继续履行本协议剩余义务。

第七条不可抗力

1.不可抗力定义：本协议所称不可抗力，是指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害（如地震、洪水、台风）、战争、动乱、政府行为（如法律修订、行政命令）、以及影响数据服务系统运行的重大技术故障（如全国性互联网中断）。

2.不可抗力通知：发生不可抗力事件的当事人应在事件发生后24小时内书面通知对方，并提供相关证明材料（如气象部门灾害报告、政府部门公告等）。若因延迟通知导致对方损失扩大的，不可抗力通知方需承担扩大部分的赔偿责任。

3.责任免除：因不可抗力导致协议无法履行或延迟履行的，受影响方不承担违约责任，但需采取合理措施减少损失。不可抗力消除后，双方应立即恢复协议履行，已受影响的履行期限可相应顺延，顺延期限不超过不可抗力持续时间。

4.协议解除：若不可抗力持续超过60日，双方可协商解除协议。因不可抗力解除协议的，双方互不承担赔偿责任，但需完成数据备份及安全销毁工作，并按实际履行期限比例结算服务费用。

5.特别约定：本协议适用《中华人民共和国民法典》不可抗力条款，双方确认已充分评估不可抗力风险，并在签署时已采取必要的技术与运营措施降低风险影响。

第八条争议解决

1.争议解决原则：本协议项下任何争议应首先通过友好协商解决，协商不成的，任何一方均有权选择以下第（一）或第（二）种方式解决。

2.协商程序：争议发生后，双方应在30日内指定3名代表进行协商，协商地点在北京或上海，协商结果需形成书面纪要并由双方授权代表签字。

3.争议解决方式：

（一）仲裁：本协议争议应提交中国国际经济贸易仲裁委员会（CIETAC），按照届时有效的仲裁规则进行仲裁。仲裁裁决为终局裁决，对双方均有约束力。仲裁地点为北京，仲裁语言为中文。

（二）诉讼：若选择诉讼方式，应向甲方所在地（北京市海淀区人民法院）提起诉讼。双方一致同意，法院判决对协议其他条款具有解释效力。

4.争议前置程序：仲裁或诉讼前，任何一方不得单方面采取财产保全措施，但涉及数据安全重大风险（如第三方起诉）的除外。

5.法律适用：本协议争议解决均适用中华人民共和国法律（不包括香港、澳门及台湾地区法律），且争议解决条款的效力独立于协议其他条款。双方确认已授权对方采取必要的法律行动维护自身权益，且争议解决费用由败诉方承担。

第九条其他条款

1.通知方式：本协议项下的所有通知、请求或文件均应以书面形式，通过专人递送、挂号信（邮戳日期为寄出日）、传真（需发送后立即补发书面确认）或双方确认的电子邮箱送达。地址以本协议首部载明为准，任何一方变更地址应提前15日书面通知对方。

2.合同变更：本协议任何条款的修改需经双方授权代表签署书面补充协议，补充协议与本协议具有同等法律效力。未经双方书面同意，任何一方不得单方面变更协议内容。

3.独立性条款：本协议各条款互为独立部分，任一条款无效不影响其他条款的效力。若条款因违反法律被认定为无效，双方应协商替换为具有同等目的的替代条款。

4.不可分割性：本协议构成双方关于数据保护合作的完整协议，取代此前所有口头或书面的约定、谅解及承诺。

5.转让限制：未经乙方事先书面同意，甲方不得将本协议项下的权利义务部分或全部转让给第三方，但合并到关联公司的除外。乙方有权向受让人转让其在本协议项下的义务。

6.利益冲突：双方应避免从事可能影响本协议履行的利益冲突行为，如一方发现对方存在利益冲突，应立即书面通知对方并停止相关活动。

7.通知送达：所有通知在送达后生效，专人递送以签收时间为准，挂号信以邮戳日期为准，传真以发送确认时间为准，电子邮件以服务器记录的发送时间为准。

第十条附则

1.附件效力：本协议附件包括但不限于《数据分类清单》《服务方案说明书》《安全评估报告》