云服务数据保密协议.docxVIP

云服务数据保密协议

本协议由以下双方于______年______月______日在__________签订：

甲方（用户）：__________（名称/姓名）

法定代表人/负责人：__________

注册地址/住址：__________

乙方（服务商）：__________（名称）

法定代表人：__________

注册地址：__________

鉴于甲方需要乙方提供云服务，并希望乙方对在服务过程中接触到的甲方保密信息以及乙方自身的保密信息承担保密义务；鉴于乙方同意按照本协议的约定向甲方提供云服务，并对相关信息承担保密义务。

第一条定义

在本协议中，除非上下文另有明确说明，具有以下含义：

1.1保密信息是指任何一方（披露方）以书面、口头、电子或其他形式披露给另一方（接收方）的，且载明或根据其性质应被理解为需保密的信息，包括但不限于商业秘密、技术信息、经营信息、财务信息、客户信息、个人数据、内部资料、沟通记录、系统配置等，无论该等信息是否已注册为商业秘密或专利。保密信息不包括：（a）在接收方从第三方合法获得且无保密限制承诺的信息；（b）在接收方接收时已为公众所知的信息；（c）接收方独立开发且未使用披露方保密信息的信息；（d）接收方在披露方披露前已知晓且未泄露的信息。

1.2甲方保密信息是指根据本协议第一条1.1款定义的，由甲方披露给乙方的保密信息。

1.3乙方保密信息是指根据本协议第一条1.1款定义的，由乙方披露给甲方的保密信息。

1.4控制方是指对保密信息拥有控制权的披露方，在甲方和乙方之间，根据具体情况确定。

1.5业务秘密是指根据本协议第一条1.1款定义的保密信息。

1.6个人数据是指根据适用的数据保护法律定义的个人数据。

第二条保密义务

2.1乙方同意并承诺，对于在提供云服务过程中接触、知悉或持有的甲方保密信息，将按照以下方式处理：

(a)仅为履行本协议约定的云服务之目的使用该等保密信息；

(b)采取不低于保护自身同类保密信息所采用的安全措施，包括合理的组织措施和技术措施，以防止该等保密信息被未经授权的访问、使用、复制、披露或泄露；

(c)未经甲方事先书面同意，不得向任何第三方披露该等保密信息，但法律法规要求或有权机关强制要求披露的除外，在此情况下，乙方应尽力通知甲方并在法律允许的范围内寻求甲方的意见，并仅披露被要求的必要范围；

(d)仅允许其经过适当授权且知晓保密义务的员工、代理人或顾问接触该等保密信息，并确保该等人员遵守本协议项下的保密义务；

(e)根据甲方的书面要求，及时向甲方返还或销毁所有包含甲方保密信息的载体（包括但不限于纸质文件、电子文件、数据备份等），并提交书面证明。

2.2甲方同意并承诺，对于在接收乙方云服务过程中接触、知悉或持有的乙方保密信息，将按照以下方式处理：

(a)仅为使用乙方提供的云服务之目的使用该等保密信息；

(b)采取不低于保护自身同类保密信息所采用的安全措施，以防止该等保密信息被未经授权的访问、使用、复制、披露或泄露；

(c)未经乙方事先书面同意，不得向任何第三方披露该等保密信息，但法律法规要求或有权机关强制要求披露的除外，在此情况下，甲方应尽力通知乙方并在法律允许的范围内寻求乙方的意见，并仅披露被要求的必要范围；

(d)仅允许其经过适当授权且知晓保密义务的员工、代理人或顾问接触该等保密信息，并确保该等人员遵守本协议项下的保密义务；

(e)根据乙方的书面要求，及时向乙方返还或销毁所有包含乙方保密信息的载体（包括但不限于纸质文件、电子文件、数据备份等），并提交书面证明。

2.3双方同意，对于双方共同确定需要保密的信息，双方均应各自承担本协议项下的保密义务。

2.4若一方根据本协议约定或法律规定需要向第三方披露保密信息，该第三方应被要求承担与接收方同等的保密义务，且该等披露行为不得损害控制方的保密利益。

第三条数据处理与存储的保密要求

3.1乙方承诺将其用于处理甲方数据的系统设施和数据处理活动置于安全的环境中，并采取合理的安全措施保护甲方数据的机密性、完整性和可用性。

3.2乙方承诺仅在其提供云服务所必需的范围内访问甲方数据，并仅允许其经过适当授权且知晓保密义务的员工、代理人或顾问访问甲方数据。

3.3乙方承诺遵守所有适用的数据保护法律、法规和规章，包括但不限于欧盟通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA）、中华人民共和国网络安全法、中华人民共和国个人信息保护法等。

3.4发生或可能发生保密信息（包括甲方数据）泄露、丢失或被未经授权访问的风险时，乙方应立即通知甲方，并积极配合甲方进行调查和采取补救措施。

第四条保密期限

4.