生物识别数据使用协议合同.docxVIP

生物识别数据使用协议合同

一、本协议由以下双方于______年______月______日签署：

(以下简称“用户”)

与

(以下简称“服务提供方”)

二、用户同意将其生物识别数据（包括但不限于指纹、面部图像、虹膜图像、声纹等，具体数据类型以用户实际授权采集的数据为准，下称“生物识别数据”）提供给服务提供方处理，用于提供服务或实现约定的功能。服务提供方根据本协议约定收集、使用、存储、传输和披露用户的生物识别数据。

三、服务提供方承诺遵守《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及其他适用的法律法规，并以合法、正当、必要、诚信的原则处理用户的生物识别数据。

四、服务提供方收集用户生物识别数据前，应以显著方式向用户充分说明本协议内容，特别是关于生物识别数据收集的目的、方式、存储期限、存储地点、共享情况、用户权利以及安全保护措施等。用户在充分理解并同意本协议条款后，通过明确的行为（如勾选同意、点击确认等）表示同意本协议，服务提供方方可开始收集用户的生物识别数据。用户的同意是服务提供方处理其生物识别数据的基础。

五、用户同意服务提供方收集其生物识别数据的具体目的包括但不限于：

1.为用户提供安全、便捷的身份验证服务，确认用户身份；

2.为用户提供个性化服务或体验，例如基于用户生物识别特征提供定制化内容或功能；

3.维护和改进服务提供方的产品、服务及安全性能；

4.遵守适用的法律法规、监管要求或履行法律义务；

5.在发生安全事件时，用于追溯和识别责任方；

6.法律法规规定的其他目的。

六、用户同意服务提供方处理其生物识别数据的特定方式包括但不限于：

1.将采集到的生物识别数据与其用户账户信息关联存储；

2.对采集到的生物识别数据进行特征提取和建模，用于身份比对；

3.在用户使用相关服务时，实时或非实时地使用其生物识别数据进行身份验证；

4.根据用户授权或法律法规要求，将经脱敏或加密处理的部分生物识别数据传输至境内或境外存储或处理（如涉及境外传输，服务提供方保证其境外接收方遵守不低于中国国内法律法规的隐私保护标准，并已根据相关法律要求完成必要的安全评估或获得用户额外同意）；

5.为履行本协议约定，在获得用户明确同意或法律法规要求的情况下，与用户指定的第三方或合作伙伴共享必要的、经过脱敏或匿名化处理的信息，但不包括完整的、可识别用户身份的生物识别数据，除非获得用户事先单独、明确的书面同意；

6.采用加密、访问控制、安全审计等技术和管理措施保护存储和处理中的生物识别数据安全；

7.法律法规允许或要求的其他处理方式。

七、用户同意其生物识别数据的存储期限为自数据采集之日起至实现本协议约定的处理目的不再需要，或用户请求删除、服务停止、协议终止且无争议，或法律法规要求保存的更长期限中较早者。对于为完成法律义务、行使权利或履行合同所必需而保留的数据，将在目的达成或期限届满后，根据法律法规要求或内部规定进行安全删除或匿名化处理。

八、用户授予服务提供方处理其生物识别数据的权利，包括但不限于使用、复制、存储、修改、查询、传输、披露（在符合本协议约定和法律法规的前提下）以及删除其生物识别数据。用户同时授权服务提供方将其生物识别数据信息用于本协议约定的目的。

九、服务提供方承诺采取严格的技术和管理措施保护用户的生物识别数据安全，包括但不限于：

1.使用行业认可的加密算法对生物识别数据进行存储和传输加密；

2.严格控制内部人员对生物识别数据的访问权限，实施最小必要权限原则；

3.定期进行安全风险评估和漏洞扫描，及时修补安全漏洞；

4.建立生物识别数据安全事件应急预案，并定期进行演练；

5.对接触生物识别数据的员工进行保密教育和培训；

6.确保第三方处理器遵守不低于本协议约定的安全保护要求。

十、用户承诺：

1.其提供的生物识别数据是真实、准确、完整的；

2.妥善保管用于采集或验证其生物识别数据的设备（如手机、专用扫描设备等），防止未经授权的访问、使用或泄露；

3.理解生物识别数据具有唯一性和不可更改性，其一旦泄露可能导致严重后果；

4.负有因其未能妥善保管设备或泄露其生物识别信息而产生的风险和责任。

十一、用户依法享有对自身生物识别数据的各项权利。用户可按照以下方式行使权利：

1.访问权：用户可向服务提供方申请查询其生物识别数据的处理记录。服务提供方应在收到申请后______个工