保密协议（个人隐私2025年）.docxVIP

保密协议（个人隐私2025年）

甲乙双方根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、诚实信用的原则，就甲方向乙方披露特定保密信息（以下简称“保密信息”）以及乙方保护该保密信息的相关事宜，达成如下协议：

第一条定义

1.1保密信息是指甲乙双方在履行本协议过程中，由甲方披露给乙方的，或者乙方在履行本协议过程中接触到的，符合本协议第二条第一项定义的所有信息，包括但不限于：

(1)个人身份信息，如姓名、身份证号码、护照号码、手机号码、电子邮箱地址、住址、教育背景、工作经历等；

(2)个人健康信息，如医疗记录、健康诊断、遗传信息、病历资料等；

(3)个人金融信息，如银行账户信息、信用卡信息、支付记录等；

(4)个人生物识别信息，如指纹、虹膜、人脸识别数据、声纹等；

(5)个人行为信息，如上网记录、浏览历史、购物记录、社交网络信息、位置信息等；

(6)个人隐私偏好，如用户对隐私保护的具体设置和选择、隐私政策同意记录等；

(7)个人信息处理规则，如数据收集、存储、使用、共享、删除等规则和流程；

(8)与个人信息相关的技术、设备、系统、工具等；

(9)甲方为保护上述信息所采取的技术措施和管理措施；

(10)其他依据法律法规和行业规范应视为保密信息的个人信息。

1.2以下信息不属于本协议所称的保密信息：

(1)披露时已为公众所知的信息；

(2)乙方在披露前已合法持有的信息；

(3)乙方从无保密义务的第三方合法获得的信息；

(4)乙方独立开发或创作的，未使用甲方保密信息的信息；

(5)依据法律法规、法院判决或政府主管部门的要求，乙方有义务披露的信息；

(6)乙方能够证明在无违反保密义务的情况下获得的信息；

(7)经甲方书面同意披露的信息。

第二条乙方的保密义务

2.1乙方同意并承诺，在协议有效期内及协议终止后[选择一项：五（五）年/永久]，对从甲方获取的或因履行本协议而接触到的所有保密信息，承担以下保密义务：

(1)严格限定保密信息的知悉范围，仅向为履行本协议目的而必须知悉该保密信息的乙方员工或代理人披露，并确保该员工或代理人遵守本协议的保密义务。乙方应定期审查知悉保密信息的员工或代理人的范围，并在其不再需要知悉时及时终止其访问权限。

(2)仅将保密信息用于履行本协议之目的，不得以任何方式披露、转让、出售、出租或用于本协议约定之外的任何目的。

(3)采取不低于保护自身同类保密信息的合理安全措施，防止保密信息泄露、丢失、被篡改或被未经授权的人访问、使用或复制。具体措施包括但不限于：设置访问权限、加密存储、安全传输、物理隔离、员工培训等。

(4)如发生或发现任何可能导致保密信息泄露、丢失、被篡改或被未经授权的人访问、使用或复制的事件，应立即采取一切必要的措施予以补救，并将事件详情及时通知甲方。

(5)在本协议终止时或甲方要求时，立即停止使用所有保密信息，并将所有包含保密信息的文件、资料、数据、样品、介质等物理或电子形式的载体返还给甲方，或按照甲方的指示进行销毁，并出具书面证明。乙方不得保留任何副本或复印件。

2.2乙方在处理个人信息时，应严格遵守《中华人民共和国个人信息保护法》等相关法律法规的规定，履行个人信息处理者的义务，确保个人信息处理的合法性、正当性、必要性、目的限制、最小化、准确性、安全性、透明度、个人权利保障等原则。具体包括但不限于：

(1)仅在取得个人信息主体（即信息权益人）的明确同意或基于法律规定等合法基础处理其个人信息。

(2)向个人信息主体提供清晰、真实的隐私政策，告知个人信息的处理目的、方式、种类、存储期限、个人权利行使方式等。

(3)仅将收集的个人信息用于隐私政策中声明的目的，并不得超出该范围使用。

(4)对个人信息进行分类管理，采取技术措施和其他必要措施，确保个人信息的安全，防止信息泄露、篡改、丢失。

(5)保障个人信息主体的知情权、决定权、查阅权、复制权、更正权、删除权、撤回同意权等合法权益，并建立便捷的个人权利行使机制。

(6)对个人信息处理活动进行记录，并定期进行合规性评估和风险排查。

第三条保密期限

3.1本协议约定的保密义务自保密信息首次披露之日起生效，并在以下两者中较长者终止：

(1)保密信息根据其性质或根据甲方的指示被完全销毁或匿名化处理；

(2)本协议终止后[选择一项：五（五）