2026年信息保密协议(专业版)

2026年信息保密协议(专业版)甲方（信息披露方/提供方）：________________________统一社会信用代码：________________________住所地：________________________法定代表人/授权代表：________________________联系电话：________________________电子邮箱：________________________乙方（信息接收方/受托方）：________________________统一社会信用代码：________________________住所地：________________________法定代表人/授权代表：________________________联系电话：________________________电子邮箱：________________________鉴于甲乙双方拟开展/正在开展【________________________】项目合作（以下简称“本合作”），合作过程中一方将向另一方披露其合法拥有的涉及技术、商业、运营、数据等领域的非公开保密信息，为明确双方保密义务，保护披露方合法权益，防范数据安全与合规风险，根据《中华人民共和国民法典》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反不正当竞争法》《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》等现行有效法律法规，双方经平等自愿协商，达成如下协议，共同严格遵守：第一条保密信息的定义与范围1.1本协议项下“保密信息”，指披露方以书面、口头、电子、光学、电磁、存储介质或任何其他形式向接收方披露的，符合以下特征的所有信息：一是不为公众所知悉，即不能从公开渠道直接获取；二是能为披露方带来经济利益，具有商业价值；三是披露方已经采取了合理的保密措施；同时包含双方基于本合作产生的所有非公开成果、沟通内容、交易条件等信息。1.2保密信息具体范围包括但不限于以下类别：（1）技术类保密信息：技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件源代码与可执行文件、算法模型框架、生成式AI训练数据集、模型权重参数、API接口文档、开发文档、测试文档、技术报告、检测报告、实验数据、试验结果、设计图纸、产品样品、样机、模型、模具、技术路线图、未公开的专利申请文件、涉及技术秘密的业务函电等；（2）商业类保密信息：客户名单、供应商名单、营销计划、推广渠道、采购底价、定价政策、财务报表、盈利预测、招投标标的信息、投资计划、并购重组方案、内部管理流程、企业战略规划、未公开的投融资信息、未披露的重大交易信息、合作洽谈记录、谈判条件、对合作标的的尽职调查报告、估值报告、核心人员薪酬体系、内部审计报告、合规整改文件、未公开的重大诉讼仲裁信息等；（3）数据类保密信息：披露方合法收集处理的用户个人信息、用户行为数据、业务运营数据、交易数据、合规管理数据、衍生加工数据、第三方授权披露方使用的非公开数据等；（4）合作类保密信息：本合作的存在、合作内容、合作条款、合作进度、合作成果、双方关于本合作的所有往来沟通内容、本协议本身的存在及所有条款内容；（5）衍生保密信息：接收方根据披露方提供的原始保密信息，进行整理、分析、加工、改编形成的衍生信息，无论该衍生信息是否具有创新性，其保密性质均等同于原始保密信息，接收方不得自行主张权利或披露；（6）第三方保密信息：披露方从第三方合法获得，对第三方承担保密义务后，向接收方披露的第三方非公开信息，接收方对该部分信息承担与本协议约定一致的保密义务。1.3以下信息不视为本协议项下的保密信息，接收方可免除相应保密义务，但需提供合法有效的证据证明：（1）该信息已为不特定公众所知悉，且该公众知悉状态不是因接收方违反本协议义务导致；仅因信息在特定行业、特定小范围人群内知悉，不视为已公开；信息包含部分公知常识内容，但整体组合后仍为非公开的，不视为整体信息已公开；（2）该信息在披露方向接收方披露前，接收方已经合法拥有且无任何保密义务，该情形不包括接收方通过违反保密义务从第三方处获得的信息；（3）接收方未接触或使用披露方的保密信息，独立研发、获取的信息，有完整研发记录、获取凭证可以证明；（4）接收方从对该信息无保密义务的第三方处合法获得，且该第三方有权对外披露该信息；（5）根据法律法规、监管规定的强制要求，该信息已被要求公开，但披露方明确要求仍需保密的核心内容除外。1.4无论保密信息以何种载体存在，均属于本协议约束范围，载体本身的所有权归属不影响信息的保密性质。第二条接收方的保密义务2.1接收方接触、获取披露方保密信息，仅可用于实现本合作目的，不得超出本合作约定的范围、目的使用任何保密信息。2.2接收方应当建立符合国家法律法规要求及行业最高安全标准的保密管理制度，采取至少不低于保护自身同等重要级保密信息的安全保护措施，具体要求包括：（1）严格限制接触保密信息的人员范围，仅允许因本合作开展必须知悉该信息的员工、董事、监事、顾问、承包商、外包服务商、关联机构工作人员（以下统称“相关人员”）接触保密信息，不得允许任何无关人员接触；（2）接收方应当在内部明确保密责任，与所有可以接触保密信息的相关人员签署内容不低于本协议要求的保密协议，明确保密义务与责任；接收方对所有相关人员的保密行为承担连带责任，任何相关人员违反保密义务的，视同接收方违反本协议约定，披露方有权直接向接收方主张违约责任；（3）对涉密纸质文件采取锁柜、专人管理措施；对涉密电子信息采取端到端加密、最小权限访问管理、全链路访问日志留存、不可去除水印标注、敏感信息脱敏等安全措施，防止未经授权的访问、复制、篡改、泄露；（4）不得要求相关人员将包含保密信息的载体带至公共办公场所以外的非授权场所，不得通过未加密的公共网络传输保密信息，不得要求相关人员使用未授权的个人电子设备存储、处理保密信息；（5）每季度对内部保密管理情况开展一次自查，发现保密隐患及时整改，自查记录留存不少于3年。2.3接收方不得未经披露方事先书面同意，向任何第三方复制、摘录、传播、披露、出售、许可、转让披露方的保密信息，不得在任何公开场合、公开渠道提及、展示保密信息内容。2.4若接收方因本合作开展需要，必须委托第三方服务商处理披露方的保密信息（包括云存储、数据加工、技术外包、审计咨询等场景），接收方应当提前15个工作日向披露方发送书面告知函，明确第三方服务商名称、处理的保密信息范围、保密措施，获得披露方书面同意后方可委托；接收方应当要求第三方服务商签署内容不低于本协议要求的保密协议，对第三方服务商的保密行为全程监督，对第三方违反保密义务的行为承担连带责任。2.5披露方有权在提前3个工作日向接收方发送书面通知后，对接收方的保密管理情况、保密信息存储使用情况进行现场或远程核查，接收方应当予以配合，不得拒绝、隐瞒、伪造相关记录。2.6本协议项下保密义务对双方同时适用，无论甲方还是乙方作为披露方，接收方均应当严格遵守本协议约定的所有保密义务。第三条保密期限3.1本协议项下所有保密义务自本协议生效之日起生效，不受本协议终止、解除、无效的影响，直至对应保密信息符合本协议第一条1.3款约定的公开状态之日终止。3.2符合《反不正当竞争法》定义的商业秘密类保密信息，只要披露方仍采取保密措施、信息仍未进入公开状态，接收方的保密义务一直有效，不受任何时间限制。3.3非商业秘密类的合作相关保密信息，接收方的保密义务至本合作终止之日起不少于10年，本合作对保密期限有特殊约定的从其约定。3.4包含个人信息的保密信息，接收方的保密义务至个人信息存储期限届满且完成全部销毁之日终止；法律法规对个人信息存储期限有更长要求的，从其规定，存储期限内接收方仍需承担保密义务。3.5本协议终止、解除后，接收方已承担的保密义务仍然有效，不因协议终止而解除。第四条保密信息使用限制4.1接收方仅可在本合作约定的目的与范围内使用保密信息，未经披露方事先书面同意，不得实施以下任何行为：（1）对保密信息中的计算机软件、算法模型、集成电路布图设计等进行反向工程、反向编译、反汇编、拆解，不得试图提取其核心参数、源代码、核心算法逻辑，法律法规另有明确规定的除外；（2）将披露方提供的保密信息，包括全部或部分内容，用于生成式人工智能、大语言模型的训练，不得将该信息上传至任何公开或非公开的AI训练平台、公开数据集，不得用于优化、训练接收方自有或第三方所有的AI模型；（3）在公开出版物、学术论文、行业会议演讲、社交媒体、自媒体平台、私人公开沟通中引用、披露披露方的保密信息；（4）将保密信息用于任何与本合作无关的活动，包括但不限于接收方自身产品研发、投融资洽谈、市场营销、商务合作、与披露方开展同业竞争等活动，不得利用保密信息为自身或第三方谋取不正当利益；（5）跨境传输、存储披露方的保密信息；确因本合作需要必须跨境传输的，应当提前获得披露方书面同意，并且严格按照《中华人民共和国数据安全法》《个人信息保护法》等法律法规要求完成安全评估、备案、认证等法定程序，否则不得跨境传输；（6）利用接触保密信息的便利，拉拢、挖走披露方的核心员工、核心客户，损害披露方的合法商业利益。4.2接收方不得授权任何第三方超出本协议约定使用保密信息，任何转授权行为均需获得披露方书面同意。第五条敏感信息合规管理5.1若保密信息包含个人信息，双方应当严格遵守《中华人民共和国个人信息保护法》的要求，接收方仅可在本合作约定的处理目的、处理方式、处理范围内处理个人信息，不得超出范围处理，不得未经信息主体同意向第三方披露个人信息，不得非法买卖、提供个人信息。5.2若保密信息包含敏感个人信息（包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、未成年人个人信息等），接收方应当采取不低于三级等保要求的安全保护措施，严格遵循最小必要原则处理，确需处理的应当确保已经获得信息主体的单独同意，符合法律法规的特殊要求。5.3若保密信息包含重要数据或核心数据，接收方应当严格按照法律法规要求在境内存储、处理，不得违反规定向境外提供，应当按照监管要求每年开展一次数据安全风险评估，评估报告留存不少于5年。5.4接收方应当建立完善的数据安全事件应急预案，若发生或发现保密信息被泄露、篡改、丢失的安全事件，接收方应当立即采取技术措施切断泄露渠道，防止泄露范围扩大，并且在12小时内以书面形式完整通知披露方，说明事件发生的时间、原因、泄露范围、可能造成的影响、已经采取的补救措施，配合披露方开展监管报备、信息主体通知、风险处置等工作。5.5因接收方处置不当导致安全事件扩大或损失增加的，接收方承担全部责任；若泄露涉及个人信息，接收方应当配合披露方响应信息主体的权利请求，包括信息主体提出的查阅、复制、更正、删除、撤回同意、注销账号等要求，因接收方原因导致披露方无法响应信息主体请求造成的损失，由接收方承担。第六条保密信息的返还与销毁6.1当本合作终止、解除，或者披露方随时提出返还要求时，接收方应当在收到要求之日起10个工作日内，向披露方返还所有包含保密信息的纸质载体、原始存储介质，不得留存任何原件、复制件或扫描件。6.2对于电子形式存储的保密信息，接收方完成原始信息返还后，应当立即删除所有存储位置的保密信息，包括但不限于本地办公设备、云存储服务器、云备份快照、服务器缓存、第三方存储平台、员工个人设备、邮件附件中的所有保密信息，确保删除后的保密信息无法通过常规技术手段恢复；对于因合规要求必须留存的备份档案，接收方应当对该部分备份采取加密隔离措施，不得访问、使用、披露该备份信息，留存期限届满后立即销毁。6.3对于需要销毁的纸质保密信息，接收方应当采取碎纸粉碎等不可复原的销毁方式，不得直接丢弃完整的涉密纸质载体；对于存储保密信息的废弃存储介质，应当采取物理粉碎方式销毁，不得作为二手物品对外转让或丢弃。6.4接收方完成返还或销毁工作后，应当在3个工作日内向披露方出具加盖公章的《保密信息返还/销毁确认函》，明确返还、销毁的保密信息范围，证明已经完成全部要求；披露方有权对接收方的返还、销毁情况进行抽查，接收方应当配合核查，不得拒绝。6.5法律法规要求接收方留存一定期限的保密信息用于税务申报、合规审计、争议处理的，接收方可以留存法定要求范围内的最低必要保密信息，但仍需对该部分留存信息承担保密义务，留存期限届满后立即按照本协议要求销毁。第七条法定强制披露的处理7.1若接收方依据生效的人民法院判决、裁定，或者监管部门的行政处罚、调查要求、政府信息公开申请等法定强制要求，必须披露披露方的保密信息，接收方应当按照以下要求处理：（1）接收方在知悉该强制披露要求后，应当在48小时内书面通知披露方，使披露方有充足时间采取保护措施，包括申请不公开审理、申请法院保密令、提出信息保护异议等，接收方应当配合披露方采取所有必要的保护措施；（2）接收方仅可披露强制要求范围内的最小必要保密信息，超出要求范围的部分不得披露；（3）接收方应当要求接收保密信息的司法机关、监管部门采取相应的保密措施，不得公开披露方的保密信息。7.2若接收方未按照本条款要求及时通知披露方，导致披露方无法采取保护措施造成损失的，接收方应当承担相应的赔偿责任。第八条知识产权与权利归属8.1本协议项下披露方向接收方披露的所有保密信息的所有权、知识产权、其他合法权益均归披露方所有，接收方仅获得为实现本合作目的的有限使用权，不获得任何其他权利，不得主张任何知识产权或所有权。8.2双方基于本合作共同开发产生的保密信息，知识产权归属按照双方另行签署的项目合作协议约定确定，双方均对该保密信息承担本协议约定的保密义务。8.3接收方违反本协议约定使用保密信息获得的任何权益、收益，自动归披露方所有，披露方有权要求接收方交付所有权益、收益，并赔偿因此造成的损失。第九条泄露事件的补救措施9.1接收方发现保密信息已经发生泄露、可能发生泄露的，除按照本协议5.4款要求通知披露方外，还应当配合披露方开展以下工作：（1）配合开展泄露原因调查，提供所有相关的记录、材料，不得隐瞒、篡改相关信息；（2）配合采取法律措施，要求获取保密信息的第三方停止使用、销毁保密信息，防止损失进一步扩大；（3）若泄露涉及用户个人信息或重要数据，配合披露方按照监管要求通知受影响用户，发布风险提示，配合监管部门开展调查。9.2所有补救工作产生的费用，包括调查费、律师费、公关费、用户通知费等，均由过错方承担；因接收方过错导致泄露的，所有费用由接收方承担。第十条违约责任10.1若接收方违反本协议约定的任何义务，即构成违约，应当立即停止违约行为，并向披露方支付违约金，违约金按照以下标准计算：（1）若本合作有明确的合同总金额，违约金为本合作总金额的30%；若本合作未产生实际合同金额，违约金为人民币100万元整；（2）若违约金不足以弥补披露方遭受的全部损失，接收方还应当赔偿披露方违约金不足以覆盖的损失部分。10.2本协议项下披露方的全部损失包括但不限于：保密信息商业价值减损损失、客户流失损失、市场份额下降损失、用户索赔金额、监管部门处以的罚款、调查费、公证费、保全费、律师费、诉讼费、差旅费、为补救泄露支出的所有费用、合理的预期利益损失等。10.3若接收方存在以下严重违约情形之一的，披露方有权单方解除本协议，并且要求接收方支付本条款10.1款约定标准的双倍违约金，同时有权追究接收方侵犯商业秘密的刑事责任：（1）未经同意将保密信息出售、有偿转让给第三方牟利的；（2）将保密信息全部或部分公开，导致保密信息进入公共领域的；（3）将保密信息用于AI模型训练，造成保密信息大范围扩散的；（4）累计两次以上违反本协议约定，经披露方要求整改后仍不改正的。10.4若披露方有充分证据证明接