区块链智能投顾数据合规协议.docxVIP

区块链智能投顾数据合规协议

本协议由以下双方于______年______月______日在中国境内以电子或书面形式签署：

服务方：[服务方全称]，统一社会信用代码：[服务方统一社会信用代码]，法定代表人：[服务方法定代表人姓名]，注册地址：[服务方注册地址]，联系电话：[服务方联系电话]，电子邮箱：[服务方电子邮箱]。

用户：[用户姓名/用户法定代表姓名]，身份证号码/统一社会信用代码：[用户身份证号码/统一社会信用代码]，联系地址：[用户联系地址]，联系电话：[用户联系电话]，电子邮箱：[用户电子邮箱]。

鉴于：

1.服务方依法设立并有效存续，拥有提供区块链智能投顾服务的资质和能力，并利用区块链技术及人工智能、大数据分析等技术提供相关服务；

2.用户希望接受服务方提供的区块链智能投顾服务，并了解及同意服务方按照本协议约定收集、使用、存储、传输、共享、保护及删除用户数据；

3.双方基于平等、自愿、公平和诚实信用的原则，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，就区块链智能投顾服务中的数据合规事宜，经友好协商，达成如下协议，以资共同遵守。

第一条定义

除非本协议另有约定或根据上下文可以明确判断，下列词语具有以下含义：

1.1区块链智能投顾服务：指服务方基于区块链技术，结合人工智能和大数据分析，为用户提供个性化投资组合建议、投资交易执行或相关服务的综合性金融科技服务。

1.2用户个人数据：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。具体包括但不限于：姓名、身份证件号码、联系方式、住址、教育背景、职业信息、财务状况、风险承受能力评估结果等。

1.3用户投资相关数据：指与用户投资活动相关的数据，包括但不限于：投资目标、投资偏好、资产配置信息、投资指令、交易记录、投资绩效、账户信息等。

1.4区块链账本/分布式账本：指记录数据（如交易、指令、资产信息等）的、在多个参与节点上共享的、具有高安全性和不可篡改特性的数据库结构。

1.5数据安全：指采取技术和其他必要措施，保障用户数据在收集、存储、使用、传输、共享、删除等全生命周期内的机密性、完整性、可用性，防止数据泄露、篡改、丢失。

1.6数据合规：指服务方处理用户数据的行为符合中国法律法规及监管机构的要求，特别是关于个人信息保护和数据安全的各项规定。

1.7服务方：指提供区块链智能投顾服务的主体，包括其关联公司。

1.8用户：指接受服务方提供的区块链智能投顾服务的个人或法人。

第二条服务方权利与义务

2.1合规处理原则：服务方承诺在提供区块链智能投顾服务过程中，严格遵守中国境内外相关法律法规，特别是数据保护领域的强制性规定，确保用户数据的处理合法、正当、必要、诚信。

2.2数据收集与告知：

2.2.1服务方仅收集与提供区块链智能投顾服务直接相关的、最小必要的数据，包括但不限于用户个人信息和投资相关数据。

2.2.2服务方应以显著方式向用户告知以下内容：数据收集的目的、方式、范围、种类、存储期限、用户权利、服务方及第三方处理者的身份信息（如涉及）、安全保障措施以及法律法规规定的其他必要信息。

2.2.3对于收集个人数据，服务方应取得用户的明确同意（除非法律法规另有规定）。

2.3数据存储与安全：

2.3.1服务方应建立健全的数据安全管理制度和技术措施，保障用户数据在区块链账本及链下辅助系统中的存储安全。

2.3.2服务方应采用加密技术（如传输加密、存储加密）保护用户数据。

2.3.3服务方应采取访问控制措施，确保只有授权人员才能访问用户数据，并记录访问日志。

2.3.4服务方应定期进行安全风险评估和渗透测试，及时发现并修复安全漏洞。

2.3.5服务方应对存储在区块链上的数据，确保其不可篡改，并根据法律法规和业务需求确定数据的保留期限。

2.4数据处理与使用：

2.4.1服务方应严格按照本协议约定和用户授权范围处理用户数据。

2.4.2服务方利用区块链技术提升数据处理的透明度、可追溯性和效率，但不得损害用户的合法权益。

2.4.3服务方仅将用户数据用于提供区块链智能投顾服务、进行风险测评、投资组合管理、交易执行、合规报告、服务改进、业务发展（如市场分析、产品研发，需另有明确授权）等目的。

2.4.4服务方不得超出告知范围或用户授权范围使用用户数据。

2.5数据共享与传输：

2.5.1未经用户明确同意，服务方不得与任何第三方共享或转让用户的个人数据。法律法规另有规定的除外（如为履行法定义务、应对突发安全