区块链身份认证协议（2025年用户信息保护）.docxVIP

区块链身份认证协议（2025年用户信息保护）

区块链身份认证协议

第一条定义

除非本协议上下文另有解释，下列词语具有以下含义：

1.1“服务提供方”指提供本协议项下区块链身份认证服务的实体。

1.2“用户”指接受服务提供方提供之区块链身份认证服务的个人。

1.3“区块链身份”指基于区块链技术生成的、用于身份认证的身份标识或凭证。

1.4“用户信息”指在提供和验证区块链身份过程中收集、处理、存储、传输或共享的与用户相关的任何信息，包括但不限于个人身份识别信息、生物识别信息、设备信息、地理位置信息、认证历史记录、与区块链身份相关联的私钥或助记词（若适用）等。

1.5“链上存储”指将用户信息或其衍生信息记录在区块链网络上的行为。

1.6“链下存储”指将用户信息或其衍生信息存储在区块链网络之外的数据库或系统中。

1.7“个人信息保护法”指中华人民共和国现行有效的《个人信息保护法》及其相关法规、规章。

1.8“法律法规”指适用于服务提供方和用户的所有适用法律、法规、规章及其他具有法律约束力的规范性文件。

1.9“不可抗力”指不能预见、不能避免并不能克服的客观情况，包括但不限于自然灾害、战争、政府行为、网络攻击等。

第二条服务提供与接受

2.1服务提供方根据本协议约定，向用户提供基于区块链技术的身份认证服务，用户接受并使用该服务。

2.2用户同意按照本协议约定及服务提供方发布的相关规则，使用区块链身份认证服务。

2.3服务提供方承诺提供安全、稳定、合规的区块链身份认证服务。

第三条用户信息的收集、存储、使用、共享与披露

3.1收集：服务提供方仅收集为提供区块链身份认证服务所必需的最少用户信息，并明确告知收集信息的目的、方式、范围和存储期限。收集方式包括但不限于用户注册时填写、用户授权读取、通过区块链交互获取等。

3.2存储与处理：

3.2.1服务提供方将根据用户选择和业务需要，决定用户信息是进行链上存储、链下存储，或链上链下结合存储。对于上链存储的信息，服务提供方将采取技术措施确保数据的不可篡改性和可验证性，同时采取措施保护用户隐私，例如对敏感信息进行加密或使用零知识证明等隐私计算技术。

3.2.2对于链下存储的信息，服务提供方将采取符合行业标准的加密、访问控制等技术和管理措施，确保其安全性、完整性和保密性。

3.2.3用户对其区块链身份相关的私钥、密码等访问凭证负有安全保管义务，并对其使用承担全部责任。服务提供方不对因用户保管不善导致的信息泄露承担责任。

3.3使用：服务提供方仅将用户信息用于以下目的：

3.3.1验证用户身份的真实性。

3.3.2管理用户的区块链身份。

3.3.3提供与区块链身份认证服务相关的通知。

3.3.4法律法规规定的其他合法目的。

3.3.5经用户明确授权同意的其他目的。

3.4共享与披露：未经用户事先明确同意，服务提供方不得将用户信息共享、出售或披露给任何第三方，但以下情况除外：

3.4.1依据法律法规或国家有关部门的要求。

3.4.2与服务提供方具有关联关系的实体，且仅限于履行协议所必需的目的，并遵守严格的保密义务。

3.4.3为提供本协议项下的区块链身份认证服务所必需，并已采取严格保密措施的第三方服务提供商（如技术支持、数据处理等）。

3.4.4用户授权同意的第三方。

3.4.5为维护用户或其他用户的合法权益、确保网络或系统安全、追查违法犯罪活动所必需。

3.5用户信息的访问：用户有权访问其链上及链下存储的相关身份信息，并要求服务提供方及时更正其不准确或不完整的信息。服务提供方应提供合理的途径供用户行使此项权利。

第四条用户权利与义务

4.1用户权利：

4.1.1知情权：用户有权了解其用户信息的处理情况，包括收集、存储、使用、共享、披露等。

4.1.2访问权与更正权：用户有权访问其身份信息并要求更正。

4.1.3删除权：在符合法律法规及协议约定的条件下，用户有权要求删除其部分或全部用户信息。

4.1.4撤回同意权：用户有权撤回其同意处理个人信息的授权。

4.1.5不被自动化决策权：用户有权拒绝仅通过自动化决策的方式作出的对其产生重大影响的决定。

4.1.6安全保护权：用户有权要求服务提供方采取充分的安全措施保护其用户信息。

4.1.7反映权与投诉权：用户有权向服务提供方反映其权利受到侵害的情况，并有权向有关监管部门投诉。

4.2用户义务：

4.2.1提供真实、准确、完整的身份信息用于注册和身份认证。

4.2.2妥善保管其区块链身份相关的私钥、密