微仓数据处理协议.docxVIP

微仓数据处理协议

鉴于一方（以下简称“服务提供方”）同意向另一方（以下简称“用户”）提供微仓数据处理服务（以下简称“服务”），双方本着平等自愿、诚实信用的原则，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，达成协议如下：

第一条定义与解释

1.1除非本协议上下文另有解释，下列词语具有以下含义：

1.1.1“微仓服务”是指服务提供方基于其控制的云计算基础设施，为用户提供数据存储、计算、管理及分析等服务的总和。

1.1.2“数据处理”是指对个人信息和/或非个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.1.3“数据存储”是指将数据固定在某种介质上并可供读取。

1.1.4“数据传输”是指通过网络将数据从一处移动到另一处。

1.1.5“数据主体”是指其个人信息被处理的自然人。

1.1.6“数据控制者”是指确定数据处理目的和方式的自然人、法人或者其他组织。

1.1.7“数据处理者”是指为数据控制者处理个人信息的自然人、法人或者其他组织。

1.1.8“保密信息”是指一方（披露方）向另一方（接收方）披露的，未公开的，与披露方的业务、技术、财务等相关的，接收方知悉的非公开信息，包括但不限于商业计划、技术方案、客户名单、财务数据等。

1.1.9“服务地域”是指服务提供方提供微仓服务的地理区域。

1.1.10“不可抗力”是指不能预见、不能避免并不能克服的客观情况。

1.2本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.3双方均同意受本协议所引用的适用法律法规的约束。

第二条数据主体权利与用户义务

2.1用户同意其为数据控制者，对在其使用的微仓服务中处理的数据（包括个人信息和非个人信息）拥有合法的控制权，并负责确保其处理活动符合适用的数据保护法律要求。

2.2用户有义务按照本协议约定及适用的法律法规使用微仓服务，不得利用微仓服务从事任何违法活动，包括但不限于侵犯知识产权、传播违法信息、危害网络安全等。

2.3用户负责根据数据主体的要求，接收、响应数据主体关于其个人信息的查询、更正、删除等请求，并将请求转达给服务提供方。服务提供方在收到合法请求后，将按照用户指示和法律规定进行处理，并通知用户。

2.4用户应确保其提供的与数据处理相关的指令是合法、准确、完整的，并对该等指令的后果负责。

2.5用户应配合服务提供方进行数据安全审计、风险评估、合规检查等，并根据服务提供方的要求提供必要的信息和协助。

第三条数据安全与保密

3.1服务提供方应遵守国家有关网络安全、数据安全和个人信息保护的法律、法规和标准，采取必要的技术和管理措施，保障微仓平台的安全稳定运行，并维护用户数据的机密性、完整性和可用性。

3.2服务提供方应采取加密等技术措施保护数据在传输和存储过程中的安全。

3.3服务提供方应建立访问控制机制，确保用户只能访问其根据本协议授权访问的数据。

3.4服务提供方应建立数据安全事件应急预案，并在发生数据安全事件时，按照法律法规和本协议约定及时通知用户，并采取补救措施。

3.5服务提供方应对其员工接触到的用户数据承担保密义务，并要求其员工遵守相关的保密规定。

3.6用户应对其接入微仓服务的应用程序、配置信息等承担安全保护责任，并采取必要措施防止数据泄露。

3.7用户应对其账号和密码等凭证严格保密，并妥善保管，因用户未能妥善保管导致的损失由用户自行承担。

3.8双方应对从对方获取的保密信息承担保密义务，未经对方书面同意，不得向任何第三方披露、使用或允许他人使用该等保密信息，但法律法规另有规定或双方另有约定的除外。保密义务不因本协议的终止而解除。

第四条数据处理目的与方式

4.1服务提供方根据本协议约定及用户的指令，处理用户存储在其微仓中的数据，主要目的是为用户提供数据存储、计算、管理及分析等基础服务，并支持用户在其授权的应用程序中使用数据。

4.2服务提供方处理用户数据的方式包括但不限于数据的存储、读取、写入、查询、修改、删除、备份、传输等，具体处理方式由用户通过其应用程序接口（API）或其他方式进行指令。

第五条数据存储与传输

5.1服务提供方承诺将用户数据存储在其位于【填写服务提供方主要存储地，例如：中国境内】的数据中心，并遵守当地关于数据存储的法律要求。

5.2除用户明确授权或法律法规要求外，服务提供方不得将用户数据传输至服务地域以外的地区。

5.3如确需将数据传输至服务地域以外的地区，服务提供方应事先获得用户的书面同意，并确