API开放平台数据补充协议.docxVIP

API开放平台数据补充协议

甲方（平台方）：[甲方名称]

住所地：[甲方住所地]

统一社会信用代码：[甲方统一社会信用代码]

乙方（调用方）：[乙方名称]

住所地：[乙方住所地]

统一社会信用代码/身份证号码：[乙方统一社会信用代码/身份证号码]

鉴于甲方运营API开放平台（以下简称“平台”），向乙方等开发者提供API接口调用服务；鉴于双方已签订《API开放平台服务协议》（协议编号：[主协议编号]，以下简称“主协议”）；鉴于双方希望对主协议项下的数据相关条款进行补充约定，以明确在特定数据类型上的处理方式和使用规则。

根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，双方经友好协商，达成如下补充协议（以下简称“本协议”）：

第一条适用范围与关联协议

1.1本协议是主协议的补充，旨在修改和补充主协议中关于数据收集、存储、处理、使用、共享、安全、隐私保护等相关约定。

1.2本协议与主协议共同构成双方就API开放平台服务及数据相关的完整协议体系。本协议未约定的事项，适用主协议的相关规定。若本协议与主协议相关规定存在冲突，以本协议为准。

1.3主协议项下的所有定义、通知条款、法律适用、争议解决等一般性条款适用于本协议，除非本协议另有明确约定。

第二条数据范围与定义的细化

2.1除主协议已界定外，双方同意，在本协议有效期内，以下数据类型（以下统称“补充数据”）纳入本协议管理范围，并按照本协议约定进行处理和使用：

(a)乙方通过API接口提交的特定用户行为日志，包括但不限于用户点击流、页面停留时间、功能使用记录等；

(b)乙方在调用特定API时，向平台提供的设备信息，包括但不限于设备型号、操作系统版本、IP地址、地理位置（精确到区县级）等；

(c)双方约定的其他补充数据类型：[可根据实际情况列出，如：交易流水信息、用户画像标签等]。

2.2本协议所称“补充数据”不包括乙方独立采集、存储及处理的数据，也不包括主协议中已明确约定数据范围的数据，除非上下文另有明确说明。

2.3乙方的API调用行为本身产生的平台侧日志数据（非乙方提交的补充数据）仍按主协议及相关平台规则管理，除非另有约定。

第三条数据收集与传输

3.1甲方仅收集本协议第二条约定的补充数据，且收集目的限于提供和优化平台服务、实现本协议约定的特定功能（如个性化推荐、API性能分析等）。

3.2甲方收集补充数据前，将确保已按照相关法律法规及主协议约定，获得必要的用户授权（如通过乙方应用内的隐私政策告知和用户同意机制）。

3.3乙方在调用API提交补充数据时，应确保数据传输过程的机密性和完整性，建议使用行业标准的加密传输方式（如HTTPS/TLS1.2及以上版本）。

3.4任何一方在数据传输过程中，应采取合理措施防止数据泄露、篡改或丢失。

第四条数据处理与存储

4.1甲方处理补充数据的目的是为了履行本协议约定的服务，包括但不限于：API功能实现所需的数据校验、内部性能监控、用户行为分析、平台功能优化、根据乙方授权进行的数据产品开发等。

4.2甲方处理补充数据时，应遵循合法、正当、必要、诚信原则，并确保处理活动符合《个人信息保护法》等相关法律法规的要求。对于补充数据中包含的个人信息的处理，应遵循最小必要原则，并保障个人信息主体的合法权益。

4.3甲方存储补充数据的期限遵循“按需存储”原则，具体期限视数据类型和用途而定，但不会超过实现约定目的所必需的最短时间。对于用于模型训练或长期分析的数据，将设定明确的存储期限，并在期限届满后进行安全删除或匿名化处理。

4.4甲方承诺将补充数据存储在符合中国法律法规要求、具备相应安全防护能力的境内数据中心，并采取必要的技术和管理措施（如访问控制、加密存储、安全审计等）保障补充数据的安全。

4.5未经乙方书面同意，甲方不得将补充数据进行自动化批量处理（如大规模分析、模型训练），除非该处理是履行本协议核心功能所必需且已对个人信息进行去标识化处理的。

第五条数据使用与共享

5.1甲方对补充数据的用途严格按照本协议第四条约定执行，不得超出约定范围使用。

5.2除非获得乙方的明确书面同意，甲方不得将补充数据（特别是包含个人信息的补充数据）共享给任何第三方，但以下情况除外：

(a)基于乙方的明确授权，为提供乙方委托的特定服务而与第三方合作，且已要求该第三方承担不低于本协议约定的数据安全责任；

(b)为完成税务、合规审计等法定义务而向有关监管机构提供；

(c)法律、行政法规规定的其他情形。

5.3甲方因履行主协议约定，需向乙方提供聚合性、匿名化后的补充数据分析结果，该结果的提供不