2025年数字人数据保密协议.docxVIP

2025年数字人数据保密协议

鉴于鉴于双方（以下称“披露方”与“接收方”）将在涉及数字人技术的业务合作中处理敏感数据，为保护披露方的保密信息不被泄露、滥用或非法披露，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国反不正当竞争法》等相关法律法规，双方经友好协商，达成如下保密协议（以下简称“本协议”）：

第一条定义与解释

在本协议中，除非上下文另有明确说明，下列词语具有以下含义：

一、保密信息是指披露方以书面、口头、电子或其他形式向接收方披露，或接收方在业务合作过程中接触、知悉的，与数字人技术、数据、运营、商业等相关的，未公开的，具有商业价值或隐私价值的信息。具体包括但不限于：

（一）用户数据：注册信息、身份标识、行为数据、交互记录、表情动作捕捉数据、语音特征数据、生物特征数据等。

（二）商业秘密：核心技术、算法模型（包括其参数、结构、训练方法）、训练数据集（及其质量标准、获取方式）、运营策略、用户画像、客户名单、定价机制、财务数据、合作条款、市场推广计划等。

（三）知识产权信息：软件著作权、专利申请、专利权、商标、外观设计、集成电路布图设计、数据库权、域名、商号、以及上述信息的申请、注册或维护过程中涉及的材料等与数字人相关的知识产权。

（四）内部资料：会议纪要、员工档案（含个人信息）、内部研究报告、市场调研报告、风险评估、技术文档、测试结果、未来发展规划等。

（五）其他经披露方明确标识为“保密”或根据其性质应被合理认定为保密的信息，例如：披露方员工或合作伙伴在知悉保密信息期间接触到的信息、在保密会议中讨论的内容等。

二、披露方是指本协议中披露保密信息的当事人。

三、接收方是指本协议中接收保密信息的当事人。

四、数字人是指基于人工智能技术模拟人形或特定形象，能够进行交互、表达情感、执行任务的虚拟智能体。

五、保密期限是指本协议规定的保密信息应被保密的期限。

六、关联方是指与披露方或接收方有关联关系的企业实体、个人或组织，包括但不限于母公司、子公司、合资公司、联营公司、法定代表人、董事、高级管理人员、雇员、代理人、顾问以及知悉保密信息的任何第三方。

七、法律法规是指中华人民共和国（或协议适用地区）现行有效的法律、法规、规章及政策。

第二条保密义务

接收方同意并承诺：

一、严格保密：接收方仅能为了履行本协议之目的，在严格的保密条件下使用保密信息，不得以任何方式泄露、披露、转让、复制、修改或反向工程保密信息给任何第三方，也不得用于本协议之外的任何目的。

二、限制接触：接收方应仅将其内部需要知悉保密信息的必要人员（即“授权人员”）接触保密信息，并对授权人员进行充分培训，确保其理解保密的重要性并遵守本协议的保密义务。接收方应对授权人员进行登记管理，并在人员离职、退休或调离接触保密信息的岗位时，及时通知披露方，并确保其返还所有包含保密信息的资料、文件、数据存储介质及其电子副本，并销毁所有备份。

三、安全措施：接收方应采取与其处理保密信息的敏感程度相适应的合理技术和管理措施，确保保密信息的安全，防止数据泄露、丢失、篡改或被非法访问。这些措施应至少包括但不限于：访问控制（设置权限、身份验证）、加密存储与传输（使用强加密算法）、安全审计（记录访问日志）、防火墙、入侵检测系统、数据脱敏、物理安全保护、制定应急响应计划等。

四、禁止使用：接收方不得利用保密信息为自身或第三方进行任何不正当竞争，不得侵犯披露方的知识产权，不得损害披露方的商业利益或声誉，不得获取不正当利益。

五、第三方披露：未经披露方事先书面同意，接收方不得向任何第三方披露保密信息。但以下情况除外：

（一）接收方根据法律法规或有权机关（包括但不限于公安机关、国家安全机关、检察机关、人民法院）的要求披露，且已尽力通知披露方或法律法规允许不通知披露方，接收方应采取合理措施向披露方披露相关要求，并根据披露方的要求或法律规定，限制披露范围和用途，并在法律或行政命令终止后妥善处理所获取的保密信息。

（二）接收方在从没有保密义务的第三方获得保密信息时，该信息已为该第三方公开或该第三方已无保密义务。

（三）接收方因履行本协议需要，经披露方书面同意向其关联方披露，并确保其关联方承担与本协议同等的保密义务，且仅在必要的范围内使用该保密信息。

六、权利归属：接收方在使用保密信息过程中产生的任何衍生成果或改进（包括但不限于修改、完善、优化、结合其他技术形成的新的算法、模型、数据集、软件、文档、报告等），其知识产权（包括但不限于著作权、专利权、商业秘密等）在法律允许的范围内，defaultsto披露方，除非双方另有书面约定。

第三条保密期限

本协议的保密义务自接收方首次知悉保密信息之日起生效，并在以下两者中较长者终止：

一、保密信息本身的性质决定其需要保密的期限（