智能门锁数据隐私协议.doc

PAGE

PAGE1

智能门锁数据隐私协议

协议编号：[根据实际编号规则填写]

一、总则

（一）协议主体

甲方（智能门锁运营方/服务提供方）：[全称/单位名称]，统一社会信用代码：[证件号]，地址：[详细地址]，联系方式：[电话/邮箱]。

乙方（用户）：[姓名]，身份证号/护照号：[证件号]，地址：[详细地址]，联系方式：[电话/邮箱]。

（二）协议目的

为规范智能门锁数据收集、存储及使用行为，保障用户隐私权益，依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》及《信息安全技术个人信息安全规范》（GB/T35273-2020），特制定本协议。

（三）适用范围

本协议适用于甲方提供的智能门锁硬件设备、移动应用程序（APP）及关联云服务，涵盖数据采集、传输、存储、共享全流程。

二、数据收集与使用

（一）数据类型

1.基础信息：

（1）用户注册信息：姓名、手机号、身份证号（仅限实名认证场景）。

（2）设备信息：门锁序列号、MAC地址、固件版本号。

2.生物特征数据：

（1）指纹模板数据：经加密处理后存储于本地芯片，不上传至云端。

（2）面部识别数据：采用脱敏技术处理，原始图像数据实时删除。

3.行为数据：

（1）开锁记录：时间、方式（密码/指纹/远程）、操作结果。

（2）设备日志：网络连接状态、异常告警信息。

（二）数据用途

1.核心功能实现：

（1）身份验证：通过生物特征或密码完成开锁授权。

（2）安全预警：检测暴力破解、异常开锁行为并推送告警。

2.服务优化：

（1）匿名化数据分析：统计设备使用频率、故障率以改进产品。

（三）数据共享限制

1.未经乙方明示同意，甲方不得向第三方共享生物特征、开锁记录等敏感信息。

2.确需共享的（如配合公安机关调查），需提供法定文书并告知乙方共享范围及目的。

三、数据安全措施

（一）技术保障

1.加密传输：

（1）采用AES-256加密算法保护数据传输，密钥每24小时轮换一次。

（2）远程控制指令需通过双向SSL证书验证。

2.存储安全：

（1）生物特征数据仅存储于门锁本地芯片，云端备份采用分段加密存储。

（2）日志数据保留期限不超过6个月，超期后自动粉碎删除。

（二）管理措施

1.访问控制：

（1）设立分级权限体系，核心数据库仅限授权技术人员访问并留存操作日志。

（2）定期开展内部安全审计，每年至少1次渗透测试。

2.应急响应：

（1）发生数据泄露事件时，甲方需在72小时内向监管部门和受影响用户报告。

四、用户权利与义务

（一）乙方权利

1.查询与更正：

（1）通过APP随时查看个人数据，发现错误可提交修改申请。

2.数据删除：

（1）注销账户后，甲方需在30日内删除可识别个人身份的信息。

3.授权撤回：

（1）可随时关闭非必要数据收集功能（如面部识别）。

（二）乙方义务

1.合规使用：

（1）不得利用智能门锁从事非法监控、窃取他人信息等行为。

2.账户安全：

（1）妥善保管登录凭证，发现异常操作立即冻结账户并通知甲方。

五、违约责任

（一）甲方违约

1.数据泄露：因安全措施不足导致信息泄露的，按实际损失200%赔偿，最低5,000元/次。

2.超范围收集：未经授权收集非必要数据的，立即停止并支付违约金3,000元/项。

（二）乙方违约

1.非法共享：擅自将账户权限转让他人造成后果的，承担全部法律责任。

六、争议解决

1.协商优先：争议需在15日内协商解决，逾期提交[甲方所在地]仲裁委员会仲裁。

2.诉讼管辖：仲裁未果的，向甲方所在地人民法院提起诉讼。

七、附则

1.协议生效：本协议自乙方勾选同意并完成设备激活后生效，至服务终止后30日失效。

2.附件效力：包括《隐私政策摘要》《生物特征数据处理说明》（附件与本协议具同等效力）。

甲方（盖章）：

日期：2025年XX月XX日

乙方（签字）：

日期：2025年XX月XX日

注：本协议内容如与《个人信息保护法》等法律法规冲突，以法律规定为准。甲方保留因技术升级调整条款的权利，重大变更需提前30日公示。