教育机构培训服务数据协议.docxVIP

教育机构培训服务数据协议

鉴于甲方计划接受乙方提供的培训服务（以下简称“服务”），甲乙双方在平等、自愿、公平和诚实信用的基础上，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，就乙方在提供服务过程中涉及甲方的个人信息及受教育信息的处理事宜，达成如下协议：

第一条定义

1.1除非本协议另有定义，否则本协议中使用的术语具有以下含义：

1.1.1“个人数据”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.1.2“敏感个人数据”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.1.3“数据主体”是指其个人信息被收集、使用等的自然人，未成年人的个人信息处理需经其监护人同意。

1.1.4“数据处理者”是指为履行本协议约定，处理甲方个人数据的乙方。

1.1.5“培训服务”是指乙方根据协议约定向甲方提供的各类教育培训项目或课程。

1.1.6“服务场所”是指乙方提供培训服务的物理地点或线上平台。

1.2除非本协议另有明确约定，本协议中的“包括”或“及其”等词语意为“及”、“和”或“与”。

第二条数据收集与使用

2.1乙方在提供本协议约定的培训服务过程中，需要收集甲方的个人数据及受教育信息，包括但不限于：姓名、性别、出生日期、身份证号码、联系方式（手机号码、电子邮箱、通讯地址等）、紧急联系人信息、教育背景、健康状况（如需）、学习偏好、学习记录、成绩、出勤情况、参与活动情况、意见反馈等。

2.2乙方收集甲方个人数据及受教育信息的目的包括但不限于：

2.2.1履行本协议约定的培训服务，如学员注册、身份验证、课程安排、成绩管理、学籍管理、证书颁发等。

2.2.2改进培训服务质量，如分析学习效果、优化课程内容与结构、提升教学服务体验。

2.2.3向甲方提供与培训服务相关的通知、告知，如课程变更、活动邀请、结业典礼等。

2.2.4进行客户关系管理，如回访、满意度调查。

2.2.5法律法规规定的其他合法目的。

2.3乙方收集甲方个人数据及受教育信息的主要方式包括但不限于：甲方通过线上或线下注册表格填写、参加培训服务过程中的互动、使用乙方提供的学习管理系统或应用程序、乙方工作人员与甲方的沟通等。

2.4乙方处理甲方个人数据及受教育信息的法律基础为：

2.4.1履行本协议所必需，即处理与提供和接受培训服务直接相关的数据。

2.4.2获得甲方或其监护人的明确同意，特别是处理敏感个人数据、向第三方共享数据、超出提供服务必要范围使用数据等情形。

2.4.3法律、行政法规或者国家有关规定另行规定的其他合法基础。

第三条数据共享与披露

3.1乙方在为提供本协议约定的培训服务所必需的情况下，可能需要与以下第三方共享甲方个人数据及受教育信息：

3.1.1提供与培训服务相关的技术支持、平台维护、内容开发、学术评估、活动执行等的第三方服务商（以下简称“第三方服务商”）。

3.1.2乙方的关联公司。

3.1.3依据法律法规或有权机关的要求进行信息提供。

3.2乙方在共享甲方个人数据及受教育信息前，将确保：

3.2.1对第三方服务商进行尽职调查，要求其具备相应的数据处理能力，并依据本协议的约定及相关法律法规要求其承担保密义务，采取必要的安全保护措施，其处理活动不得超出本协议约定的目的和范围。

3.2.2在法律法规允许或要求的情况下，或已获得甲方或其监护人的明确同意前，不得向除上述为提供服务所必需的第三方服务商、关联公司以及法律法规或有权机关之外的其他任何第三方披露甲方的个人数据及受教育信息。

3.3乙方不得将甲方的个人数据及受教育信息用于本协议约定之外的任何目的，除非获得甲方或其监护人的另行同意。

第四条数据存储与安全

4.1乙方将仅在实现本协议约定的数据收集和使用目的所需的最短时间期限内存储甲方的个人数据及受教育信息。

4.2除非法律法规另有规定或获得甲方同意，甲方的个人数据及受教育信息将存储在中华人民共和国境内。

4.3乙方将采取必要的技术和管理措施，保障甲方个人数据及受教育信息的安全，包括但不限于：

4.3.1采用加密技术和安全传输协议进行数据传输。

4.3.2对存储的个人数据进行访问控制，确保只有授权人员才能访问。

4.3.3配置防火墙、