BI商业智能数据隐私协议.docxVIP

BI商业智能数据隐私协议

鉴于一方（以下简称“服务商”）拥有提供商业智能（BI）服务的资质和能力，另一方（以下简称“客户”）希望利用服务商的BI服务能力分析其业务数据，以提升经营决策效率，根据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》及其他相关法律法规，双方经友好协商，达成如下协议：

第一条定义与适用范围

1.1本协议所称“商业智能服务”（以下简称“BI服务”）是指服务商利用数据分析、挖掘、可视化等技术，基于客户提供的业务数据，为客户提供数据洞察、趋势分析、决策支持等服务的活动。

1.2本协议所称“数据”是指任何与自然人均有关或者可能影响自然人的权益的数据，包括个人数据和业务数据。

1.3本协议所称“个人数据”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.4本协议所称“业务数据”是指客户在经营活动中产生的，不直接指向特定自然人的数据，例如产品销售数据、市场趋势数据等。

1.5本协议适用于服务商为客户提供的BI服务过程中的所有数据处理活动，包括数据的收集、存储、使用、加工、传输、提供、公开、删除等。

第二条数据主体权利与客户义务

2.1客户作为其控制或管理的个人数据的控制者，应保障数据主体的合法权益，并按照相关法律法规履行告知、同意等义务。

2.2客户应确保其提供的个人数据来源合法，并已取得必要的个人数据处理同意，或具备合法的处理个人数据的依据。

2.3客户应协助服务商履行数据保护义务，包括但不限于：提供必要的数据信息、配合进行数据安全评估、及时通知服务商数据安全事件等。

2.4客户有权依法行使访问、更正、删除、限制处理、撤回同意等权利，客户应通过适当途径向服务商提出相关请求，并提供必要的身份验证信息。

2.5服务商应根据法律法规及本协议约定，建立并维护处理个人数据的相关记录，以便客户行使权利和监管部门进行检查。

第三条数据处理目的与方式

3.1服务商处理客户数据的目的是为了提供BI服务，并提升客户业务效率和决策水平。

3.2服务商处理客户数据的方式包括但不限于：数据存储、数据清洗、数据分析、数据建模、数据可视化、报告生成等。

3.3服务商承诺仅将客户数据用于本协议约定的BI服务目的，未经客户书面同意，不得将数据用于其他用途。

3.4客户授权服务商在提供服务过程中，按照本协议约定及服务商的隐私政策，收集、存储、使用和加工客户提供的业务数据和个人数据。

第四条数据安全保护

4.1服务商应采取必要的技术和管理措施，保障客户数据的安全，防止数据泄露、篡改、丢失。

4.2服务商实施数据分类分级管理，对不同敏感程度的数据采取不同的保护措施。

4.3服务商建立健全访问控制机制，严格限制对客户数据的访问权限，遵循最小必要原则。

4.4服务商采取加密措施，保障数据在传输和存储过程中的安全。

4.5服务商定期进行安全评估和漏洞扫描，及时发现并修复安全风险。

4.6服务商对其员工进行数据保护和安全意识培训，并签订保密协议。

4.7服务商建立数据安全事件应急预案，并定期进行演练。

第五条数据存储与保留

5.1服务商将客户数据存储在符合国家法律法规要求的数据中心，并采取相应的物理和环境安全措施。

5.2数据存储地点：[根据实际情况填写，如涉及跨境存储，需说明是否符合相关数据跨境传输规定]。

5.3服务商根据数据处理目的和法律法规要求，确定数据保留期限，并在保留期限届满后安全删除数据。

5.4客户可以要求服务商提前删除其数据，服务商应在收到请求后及时响应并执行。

第六条数据共享与披露

6.1服务商承诺，未经客户书面同意，不得将客户数据共享或披露给任何第三方。

6.2为提供BI服务所需，服务商可能需要委托第三方服务商（以下简称“第三方”）提供部分技术服务，例如数据存储、计算资源等。

6.3服务商应要求第三方对客户数据承担与自身同等的数据保护义务，并签订书面协议，确保第三方按照本协议约定及服务商的要求处理客户数据。

6.4服务商仅向第三方披露客户数据中提供服务所必需的最小部分，并监督第三方对客户数据的处理活动。

第七条数据传输

7.1如涉及跨境传输客户数据，服务商应遵守相关法律法规，并采取必要措施保障数据安全。

7.2跨境传输方式：[根据实际情况填写，如依据标准合同条款、充分性认定、BCR等]。

7.3服务商应事先获得客户书面同意，或将跨境传输事项告知客户，由客户自行决定是否同意。

第八条数据泄露通知

8.1发生或可能发生数据泄露时，服务商应立即采取补救措施，并第一时间通知客户。

8.2服务商应在发现数据泄露后的[具体天数，如24小时、72小时]内通知客户，并告知数据泄露