互联网平台合作协议（数据技术）-安全必威体育官网网址协议.docxVIP

互联网平台合作协议（数据技术）-安全必威体育官网网址协议

鉴于甲乙双方（以下简称“双方”）将在数据技术领域进行合作，为明确双方在合作过程中涉及的数据安全保护与必威体育官网网址义务，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，达成如下协议，以资共同遵守。

第一条定义

1.1本协议所称“平台”是指由甲方运营的互联网平台。

1.2本协议所称“数据”是指双方在合作过程中处理、传输、存储、使用或与第三方共享的所有信息，包括但不限于平台用户数据、运营数据、商业数据、技术数据、个人信息以及商业秘密。

1.3本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.4本协议所称“商业秘密”是指不为公众所知悉、具有商业价值并经权利人采取相应必威体育官网网址措施的技术信息、经营信息等商业信息。

1.5本协议所称“必威体育官网网址信息”是指根据本协议约定或根据其性质应被合理视为必威体育官网网址的任何信息，包括但不限于双方的商业秘密、技术秘密、未公开的经营信息、平台的设计、架构、源代码、算法、合作协议的条款内容、用户的非公开个人信息或商业数据以及任何一方明确标记为“必威体育官网网址”或书面告知对方应作为必威体育官网网址信息处理的信息。

1.6本协议所称“安全事件”是指导致或可能导致数据泄露、毁损、丢失、被篡改、非法访问或遭受其他安全威胁的事件。

1.7本协议所称“技术措施”是指为保障数据安全而采取的加密、访问控制、安全审计、入侵检测、数据备份、防病毒等措施。

第二条安全责任

2.1双方均应遵守国家有关数据安全、网络安全的法律法规及标准规范，建立健全数据安全管理制度，明确数据安全负责人，并采取必要的技术和管理措施保护数据安全。

2.2甲方作为平台运营方，应确保其平台的技术架构、系统漏洞得到及时修补，对接入其平台的数据技术或服务进行安全评估，采取不低于行业通常标准的安全技术措施（如加密、防火墙、入侵检测系统等）保护平台上的数据安全，建立数据备份和恢复机制，并根据数据敏感性进行分类分级管理。

2.3乙方作为数据技术服务提供方，应提供符合约定标准的安全技术措施，确保其提供的数据技术、系统和服务本身的安全可靠，严格遵守甲方关于数据访问权限的设置和管理要求，对其处理的数据进行必要的安全加密或脱敏处理（如适用），并在发生安全事件时及时通知甲方。

2.4双方在数据传输过程中，均应采取必要的加密措施（如TLS/SSL）及其他技术手段，保障数据传输的机密性和完整性。涉及跨境传输数据的，应遵守国家相关法律法规的要求。

2.5双方均应限制对数据的访问权限，仅授权必要的员工接触相关数据，并要求该等员工对必威体育官网网址信息承担本协议约定的必威体育官网网址义务。双方应定期审查访问权限。

2.6双方均应采取合理措施保护存储数据的物理环境安全，防止未经授权的物理访问、破坏或丢失。

第三条必威体育官网网址义务

3.1双方应对在本协议履行过程中获知的对方的必威体育官网网址信息承担必威体育官网网址义务，不得以任何方式（口头、书面、电子等）向任何第三方（包括关联公司，但为履行本协议所必需的员工或顾问除外）披露该等必威体育官网网址信息，且仅能为了履行本协议之目的而使用。

3.2双方应采取不低于保护自身同类必威体育官网网址信息的标准（或更高标准）的合理措施，防止必威体育官网网址信息的泄露、丢失或被未经授权使用。

3.3如一方需要将对方的必威体育官网网址信息提供给第三方（如履行方、技术服务商），应事先获得对方的书面同意，并确保该第三方承担不低于本协议约定的必威体育官网网址义务，并对其必威体育官网网址信息进行同等程度的保护。

3.4在本协议终止后或协议约定的必威体育官网网址期限届满后，双方均应立即停止使用对方的必威体育官网网址信息，将所有包含必威体育官网网址信息的资料（包括电子和纸质形式）返还给对方或根据对方的要求予以销毁，并保证不再以任何方式使用或泄露该等必威体育官网网址信息。

3.5以下信息不属于必威体育官网网址信息：（1）在获得必威体育官网网址信息时已为公众所知的信息；（2）在获得必威体育官网网址信息后非因一方违反本协议而为公众所知的信息；（3）能够证明在从对方获得之前即已为其所有且未承担必威体育官网网址义务的信息；（4）从有权披露该信息的第三方合法获得且未违反相关必威体育官网网址义务的信息。

3.6本协议约定的必威体育官网网址义务不因本协议的终止而终止，对于构成商业秘密的信息，必威体育官网网址义务应持续有效。

第四条数据处理与合规（如涉及个人信息）

4.1双方在处理个人信息时，应遵循合法、正当、必要、诚信原则，明确处理目的、方式、范围，并取得必要的个人同意（如适用）。

4.2双方均应遵守《个人信息保护法》等相关法律法规的规定，保障数据主体的知情权、访问权、更正权等合法权益，建立相应的处理规则和程序。

4.3如需进行个人信息保护影响评估，双方应根据法律法规要求共同或各自开展评估。

4.4