个人生物特征识别协议.docxVIP

个人生物特征识别协议

本协议由以下双方于______年______月______日签订：

甲方（服务提供方）：[服务提供方全称]

法定代表人/负责人：[姓名]

注册地址：[地址]

统一社会信用代码/注册号：[号码]

乙方（用户）：[用户姓名/用户名称]

身份证号码/统一社会信用代码/注册号：[号码]

联系地址：[地址]

联系电话：[电话号码]

电子邮箱：[邮箱地址]

（以下称甲方、乙方）

鉴于甲方提供涉及收集、使用、存储和管理乙方个人生物特征信息（以下简称“生物特征信息”）的服务或功能，乙方希望使用该服务等，甲乙双方本着平等、自愿、公平和诚实信用的原则，依据《中华人民共和国个人信息保护法》及其他相关法律法规，就乙方生物特征信息的处理达成如下协议：

第一条定义

本协议中，“生物特征信息”是指通过可识别自然人的生理、行为或者生理、行为结合特征所获取的信息，包括但不限于指纹、人脸、虹膜、声纹、DNA、步态等；“处理”是指对生物特征信息进行收集、存储、使用、加工、传输、提供、公开、删除等；“模板”是指从原始生物特征信息中提取、经过处理用于识别个人身份的特征参数。

第二条生物特征信息的收集

2.1甲方将在以下场景收集乙方的生物特征信息：

（1）乙方注册成为甲方用户或使用甲方特定服务[具体服务名称]时；

（2）乙方为完成[具体交易或活动名称]而授权甲方使用其生物特征信息时；

（3）[其他需要收集生物特征信息的场景]。

2.2收集的生物特征信息类型包括但不限于：[具体类型，如人脸图像、指纹信息等]。

2.3甲方将通过[具体方式，如手机APP内扫码、专用设备采集等]方式收集乙方的生物特征信息。

2.4甲方仅在收集前，以显著方式向乙方告知本协议约定的生物特征信息处理目的、方式、存储期限、安全措施、用户权利以及法律后果。

第三条生物特征信息的处理目的与方式

3.1甲方处理乙方生物特征信息的目的包括但不限于：

（1）用于识别乙方身份，提供安全登录、支付验证等服务；

（2）用于保障[具体服务名称]交易的安全，防范欺诈行为；

（3）用于提供个性化服务，如[具体个性化服务示例]；

（4）法律法规规定的其他合法目的。

3.2甲方处理乙方生物特征信息的方式包括但不限于：

（1）扫描、采集；

（2）传输过程中的加密保护；

（3）存储在[具体存储地点，境内/境外]的安全服务器上；

（4）生成生物特征模板用于识别，原始生物特征信息可能被脱敏或销毁；

（5）与[具体系统或服务名称]关联使用；

（6）在法律法规要求或为完成上述目的所必需时，经用户同意或法律规定向相关方提供脱敏处理后的信息或模板。

3.3甲方处理乙方的生物特征信息应遵循合法、正当、必要、诚信的原则，并确保处理活动符合法律法规的要求。

第四条用户权利

4.1乙方有权访问其授权甲方处理的生物特征信息模板的相关情况，并要求甲方提供必要的说明。

4.2乙方有权要求甲方更正其生物特征信息模板中存在错误的记录。

4.3乙方有权在任何时候撤回其同意甲方收集、使用、存储其生物特征信息的权利。乙方撤回同意的，甲方应立即停止处理乙方已提供的生物特征信息，并按照法律法规规定或本协议约定删除或进行匿名化处理。因乙方撤回同意导致乙方无法使用依赖于生物特征信息才能提供的核心服务的，甲方应[说明处理方式，如提供替代方案或终止服务]。

4.4乙方有权要求甲方删除其生物特征信息或生物特征信息模板，特定情形除外，如法律法规要求保存或为完成合同目的所必需。

4.5乙方有权拒绝向非本协议约定目的的第三方提供其生物特征信息，甲方不得强制要求乙方提供。

第五条数据安全与保密

5.1甲方应采取必要的技术和管理措施，确保乙方生物特征信息的安全，包括但不限于：

（1）采用加密技术保护生物特征信息在传输和存储过程中的安全；

（2）设置严格的访问权限控制，仅授权必要人员接触生物特征信息；

（3）定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；

（4）对接触生物特征信息的员工进行保密培训；

（5）建立生物特征信息安全事件应急预案。

5.2甲方及其工作人员对乙方的生物特征信息负有保密义务，不得以任何方式泄露、篡改、毁损或非法使用，除非法律法规另有规定或获得乙方明确授权。

5.3未经乙方书面同意，甲方不得将乙方的生物特征信息（或其模板）提供给任何第三方。因提供产品或服务所必需，或法律法规要求，甲方需要共享生物特征信息（或其模板）的，应事先取得乙方的明确同意，并与该第三方签订协议，要求其承担与甲方同等的保密义务，并符合相应的安全标准。

第六条信息存储与保留期限

6.