人脸识别信息保护协议.docxVIP

人脸识别信息保护协议

本协议由以下双方于______年______月______日起签订：

甲方（以下简称“信息处理者”）：[公司名称]，统一社会信用代码：[统一社会信用代码]，法定代表人：[法定代表人姓名]，注册地址：[注册地址]，联系电话：[联系电话]，电子邮箱：[电子邮箱]。

乙方（以下简称“个人信息主体”）：[姓名]，身份证号码：[身份证号码]，住址：[住址]，联系电话：[联系电话]，电子邮箱：[电子邮箱]。

鉴于：

（一）甲方因提供[服务名称，例如：身份验证、门禁管理、个性化推荐等]服务（以下简称“服务”），需要收集、处理乙方的人脸识别信息；

（二）乙方同意在充分了解本协议内容的基础上，授权甲方按照本协议约定处理其人脸识别信息。

根据《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方经友好协商，达成如下协议，以资共同遵守。

第一条定义与解释

在本协议中，除非另有明确说明，下列词语具有以下含义：

（一）人脸识别信息是指通过图像采集设备获取的能够识别特定自然人身份的人脸图像、人脸特征值等生物识别信息。

（二）处理是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

（三）个人是指自然人。

（四）控制者是指确定处理目的、处理方式等的组织或者个人。

（五）处理者是指为控制者处理个人信息，并可能对个人信息进行处理规则或操作进行影响的组织或者个人。

（六）告知是指以清晰、具体、易懂的方式向个人信息主体说明信息处理规则。

（七）服务是指甲方为乙方提供的，可能涉及处理乙方人脸识别信息的具体服务或产品。

第二条适用范围

本协议适用于甲方为提供上述服务而处理乙方的人脸识别信息的全部活动，包括但不限于人脸识别信息的收集、存储、使用、传输、删除等。

第三条人脸识别信息的处理目的与方式

（一）甲方处理乙方的人脸识别信息的目的包括但不限于：

1.为提供[具体服务名称]服务，进行用户身份识别；

2.维护[服务名称]服务的安全稳定运行；

3.[其他合法、具体、正当的目的，例如：提升服务质量、进行用户画像分析等]。

（二）甲方处理乙方的人脸识别信息的方式包括但不限于：

1.乙方主动授权甲方采集其人脸图像/人脸特征值；

2.通过甲方提供的[具体应用场景，例如：摄像头、应用程序]自动采集乙方的人脸图像/人脸特征值。

（三）甲方承诺仅将收集到的人脸识别信息用于本协议约定的目的，并依据处理目的采取最小必要处理原则。

第四条个人信息的收集与告知

（一）甲方在收集乙方的人脸识别信息前，已通过[具体告知方式，例如：服务条款、隐私政策页面、弹窗提示、操作指引等]向乙方告知本协议约定的信息处理规则。

（二）甲方收集乙方的人脸识别信息前，将获得乙方的明确同意。乙方有权在了解收集目的、处理方式、存储期限、安全保障措施、个人权利等情况下自主决定是否同意。

（三）甲方仅会在乙方明确同意的前提下收集、处理其人脸识别信息。

第五条人脸识别信息的存储与保留期限

（一）甲方将采取密码学等多种技术手段，确保存储的人脸识别信息的安全，防止未经授权的访问、使用、泄露、篡改或丢失。

（二）甲方将乙方的人脸识别信息存储在位于[存储地点，例如：中国境内]的服务器上。

（三）甲方对乙方人脸识别信息的保留期限自信息处理目的达成或用户同意撤回之日起[具体期限，例如：六个月/一年/根据法律法规要求的最长期限]内删除或进行不可逆匿名化处理，除非法律法规另有规定或涉及法律诉讼等特殊情形。

第六条安全保障措施

甲方承诺采取以下一项或多项技术和管理措施，保障乙方人脸识别信息的安全：

（一）采取数据加密存储和传输措施；

（二）设置严格访问权限，仅授权必要人员接触人脸识别信息；

（三）定期进行安全漏洞扫描和风险评估；

（四）对接触人脸识别信息的员工进行保密教育和培训；

（五）制定并实施个人信息安全事件应急预案；

（六）法律、法规规定的其他安全保护措施。

第七条个人权利保障

（一）知情权：甲方应允许乙方查阅本协议及其实施情况，包括其人脸识别信息被处理的目的、方式、存储期限等。

（二）访问权：在合理范围内，甲方应根据乙方的请求，向乙方提供其的人脸识别信息副本（以不可编辑的格式提供）。

（三）更正权：如果乙方发现甲方处理的人脸识别信息不准确，有权要求甲方及时更正。

（四）删除权：在以下情形下，乙方有权要求甲方删除其人脸识别信息：

1.甲方停止提供协议约定的服务；

2.乙方的同意被撤回；

3.甲方处理的人脸识别信息已不再具有处理目的所必需性；

4.乙方要求删除，且无违反法律法规等禁止性规定。

甲方应在收到删除请求后[具体期限，例如：三十日]