数据使用限制协议书.docxVIP

数据使用限制协议书

本协议由以下双方于____年____月____日签署：

甲方（数据提供方）：[甲方名称]

注册地址：[甲方注册地址]

统一社会信用代码/纳税人识别号：[甲方代码]

乙方（数据使用方）：[乙方名称]

注册地址：[乙方注册地址]

统一社会信用代码/纳税人识别号：[乙方代码]

（以下简称“甲方”和“乙方”）

鉴于：

1.甲方是下列数据的控制者/拥有者，并有意根据本协议约定向乙方提供该数据（以下简称“数据”）；具体数据描述见本协议附件一。

2.乙方有意根据本协议约定从甲方获取数据，并仅在约定的目的和范围内使用该数据。

3.甲方希望授权乙方使用数据，同时明确约定乙方在使用数据时必须遵守的限制条件，以保护数据安全及遵守相关法律法规。

根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他适用法律法规，双方经友好协商，达成协议如下：

第一条定义与解释

除非本协议另有明确约定，下列术语具有以下含义：

1.1“个人数据”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2“敏感个人数据”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3“数据处理”是指对个人数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.4“数据使用限制协议”是指本协议，旨在约束乙方的数据使用行为。

1.5“数据主体”是指其个人数据被处理的自然人。

1.6“保密信息”是指一方（披露方）以书面、口头、电子或其他形式向另一方（接收方）披露的，未公开的，与披露方的业务、技术或财务等相关的任何信息，包括本协议的内容、数据本身、技术规格、客户名单等，无论该等信息是否已登记为知识产权或已公开。

1.7“子处理者”是指受数据处理者委托处理个人数据的第三方。

第二条数据描述

2.1甲方同意根据本协议约定向乙方提供数据，具体数据内容、范围、格式等详见本协议附件一。甲方保证其提供的数据是其合法拥有或有权控制的。

2.2乙方仅能使用附件一中明确列出的数据，不得使用任何未列明或超出范围的数据。

第三条数据使用目的与范围限制

3.1甲方授权乙方使用本协议项下数据的唯一目的是为【请在此处明确、具体地填写数据使用的唯一目的，例如：仅用于“XX项目”的市场分析需求，具体任务包括用户画像构建和趋势预测】，不得将数据用于任何其他目的。

3.2乙方在使用数据时必须严格遵守本协议第二条约定的目的，并承担以下使用限制：

3.2.1乙方不得对数据进行任何形式的扩大性使用，不得将其用于商业销售、提供给第三方进行商业开发或任何营利性活动。

3.2.2乙方不得将数据（包括但不限于数据的全部或部分、任何形式的数据副本）向任何第三方共享、转让、出租、出借、公开或以其他任何方式披露，法律或行政法规另有规定或有权机关依法要求除外。因履行本协议约定或法律规定而必须披露给关联方或服务提供商的，乙方应确保该等关联方或服务提供商承担不低于本协议项下规定的保密义务和数据安全责任，并事先获得甲方的书面同意。

3.2.3乙方不得对数据进行反向工程、反编译、反汇编或试图通过任何手段推断数据的原始结构、算法或商业秘密。

3.2.4乙方不得将数据用于任何形式的自动化批量处理，除非该自动化处理是完成本协议约定目的所必需的，且已事先获得甲方的书面同意。

3.2.5乙方不得利用数据对数据主体进行任何形式的歧视，不得将数据用于制造、传播或支持仇恨言论、骚扰或其他非法内容。

3.2.6乙方不得将数据与任何公开的、可识别个人身份的数据库进行比对或关联。

第四条数据处理要求

4.1乙方应采取充分的技术和管理措施，包括但不限于访问控制、加密、防火墙、入侵检测等，确保数据的安全，防止数据的丢失、篡改、未经授权的访问、泄露或毁损，确保其安全水平与数据敏感性及风险程度相适应。

4.2乙方同意，在处理数据时，不得违反本协议第三条关于数据使用范围和限制的任何规定。

4.3如乙方需要委托任何第三方（子处理者）处理数据（包括部分或全部数据处理活动），乙方应事先获得甲方的书面同意，并确保：

4.3.1子处理者对甲方承担不低于乙方在本协议下承担的保密义务和数据处理责任。

4.3.2子处理者仅根据乙方的明确指示处理数据，并仅为履行处理任务所需而访问数据。

4.3.3乙方对子处理者的行为及其违反相关法律法规或本协议的行为承担连带责任。

4