保密协议（金融数据）2025年风控服务协议.docxVIP

保密协议（金融数据）2025年风控服务协议

鉴于鉴于披露方（下称“披露方”）因提供风控服务（下称“服务”）而需向接收方（下称“接收方”）披露保密信息，为保护该等保密信息不被泄露、滥用或不当使用，双方根据《中华人民共和国民法典》及相关法律法规，经友好协商，达成如下协议（下称“本协议”）：

第一条定义

除非本协议另有明确定义，下列词语具有以下含义：

（一）“保密信息”指披露方因提供本协议项下服务而向接收方披露的，或接收方在提供服务过程中接触、知悉的，与披露方业务、技术、运营、客户信息等相关的，未公开的，具有商业价值并需要保密的任何数据、信息、资料、文档、软件、报告、分析、模型、算法、策略、流程、知识等，包括但不限于：客户身份信息、财务信息、交易记录、风险评估模型、评分卡、算法逻辑与参数、风控策略与流程、内部报告与分析、预测数据、第三方数据及处理方法、商业计划、市场策略、以及双方往来沟通中涉及的未公开信息。保密信息无论以何种形式存在（书面、口头、电子、图形等）均受本协议约束。

（二）“披露方”指本协议中向接收方披露保密信息的方。

（三）“接收方”指本协议中从披露方接收保密信息的方，包括其董事、监事、高级管理人员、员工、代理人、顾问以及任何从其处获得保密信息的第三方（在此情况下，接收方有义务确保该第三方遵守不低于本协议标准的保密义务）。

（四）“服务期间”指本协议项下风控服务自启动之日起至服务正式终止之日的期间。

（五）“例外信息”指：(a)在披露方向接收方披露之前已经为公众所知的信息；(b)接收方在披露方披露之前已经合法持有，且在披露后非因接收方违反本协议而成为公开的信息；(c)接收方独立开发，未使用任何披露方的保密信息而形成的信息；(d)接收方能证明其从非违约的第三方合法获得且无保密义务约束的信息；(e)接收方按照法律法规或有权机关的要求披露，且在法律允许的范围内已尽力事先通知披露方的信息。

第二条保密义务

（一）接收方同意并承诺，将以不低于保护自身同类保密信息的标准，采取一切合理必要的谨慎措施，保护披露方提供的保密信息，防止任何形式的泄露、丢失、篡改、毁损或被未经授权使用或披露。

（二）接收方仅能为本协议项下提供风控服务的目的，在严格保密的前提下使用保密信息，不得为任何其他目的使用保密信息，亦不得向任何第三方披露保密信息，但下列情况除外：

1.接收方根据本协议约定，向需要知悉该保密信息的接收方内部人员披露，并确保该等内部人员已签署或被要求遵守书面保密协议，且仅能在其职责范围内使用该保密信息；

2.接收方将保密信息提供给其合法的、有保密信息的必要处理需求且同意承担不低于本协议标准的保密义务的第三方（如服务提供商、法律顾问、审计师等），并确保对该第三方进行充分的监督和管理；

3.应披露方事先书面同意；

4.依据适用的法律法规、法院命令、政府或其他有权机关的要求进行披露，且接收方在法律允许的范围内，已尽合理努力事先书面通知披露方。

（三）接收方不得对保密信息进行反向工程、反编译、反汇编或试图推断其源代码、结构或算法，亦不得试图获取披露方未明确提供的保密信息。

（四）接收方应采取适当的安全措施，包括物理、技术和管理措施，保护存储在接收方控制或保管下的保密信息，特别是电子形式的保密信息，防止未经授权的访问、使用或泄露。

第三条保密信息的披露

（一）除本协议第二条第二款规定的情形外，接收方不得向任何第三方披露任何保密信息。

（二）如果接收方根据本协议第二条第二款第2项的规定，需要将保密信息提供给第三方，接收方应事先获得披露方的书面同意，并在该等同意中明确要求该第三方承担不低于本协议标准的保密义务，并确保该第三方遵守该等义务。

（三）在接收方因合并、收购、股权转让或类似情况而其控制权发生变更时，接收方应立即书面通知披露方，并根据披露方的要求，确保接替方承担不低于本协议标准的保密义务，或按照披露方的要求返还或销毁保密信息。

第四条保密信息的返还或销毁

（一）在本协议根据本协议第十三条约定终止后三十（30）日内，或应披露方在任何时候的书面要求，接收方应根据披露方的指示，立即停止使用所有保密信息，并将披露方提供的、包含保密信息的所有载体（包括但不限于纸质文件、电子文件、数据备份、存储介质等）返还给披露方，或按照披露方的要求予以销毁，并应披露方要求出具书面证明。

（二）即使在本协议终止后，接收方仍需遵守本协议关于保密信息的所有义务，直至保密信息的保密性质因法定原因而消失为止。

第五条保密期限

本协议项下的保密义务自保密信息首次向接收方披露之日起生效，并在该信息在任何时候不再构成保密信息后持续有效，但涉及核心算法、商业策略等长期具有商业价值的保密信息，其保密