血压计数据隐私合同协议2025.docxVIP

血压计数据隐私合同协议2025

甲乙双方在平等、自愿的基础上，根据《中华人民共和国个人信息保护法》及其他有关法律法规的规定，就乙方使用甲方提供的血压计及相关服务过程中产生的个人数据（以下简称“个人数据”）的收集、使用、共享、转让和保护等事宜，达成如下协议：

第一条定义

1.1甲方：指提供血压计设备或相关服务的公司，包括但不限于其关联公司、子公司、子公司关联公司、服务提供商以及业务合作伙伴。

1.2乙方：指使用甲方提供的血压计设备或相关服务的个人用户。

1.3个人数据：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.4健康信息：指个人生理功能或心理状态方面的信息，包括但不限于血压、心率、血糖、体温、体重、过敏史、遗传信息、影像资料等。

1.5隐私政策：指甲方公开的关于个人数据收集、使用、共享、转让和保护等信息的文件。

第二条个人数据的收集

2.1甲方将通过血压计设备收集乙方的健康信息，包括但不限于收缩压、舒张压、心率等数据。

2.2甲方可能收集乙方的其他个人数据，包括但不限于设备使用信息（如使用时间、频率、地点）、设备型号、操作系统版本、设备识别码、联系方式、姓名、性别、年龄等，具体收集的个人数据类型将依据甲方公开的隐私政策进行。

2.3甲方将通过蓝牙、Wi-Fi等方式将收集到的个人数据传输至甲方指定的服务器进行存储和处理。

2.4甲方仅在必要时收集个人数据，并仅收集实现产品功能和服务所必需的最少个人数据。

第三条个人数据的使用

3.1甲方将使用收集到的个人数据提供血压监测、健康分析、设备改进、运营维护等服务。

3.2甲方将基于乙方的个人数据提供个性化的健康建议，帮助乙方更好地管理自己的健康。

3.3甲方将使用个人数据进行产品功能改进和研发，以提升用户体验。

3.4甲方将使用个人数据进行内部运营和maintenance，包括但不限于账户管理、服务提供、数据分析、安全防护等。

3.5甲方处理个人数据的目的应遵循合法、正当、必要原则，并应确保处理目的明确、具体、合理。

第四条个人数据的共享与转让

4.1未经乙方明确授权，甲方不得与任何第三方共享或转让乙方的个人数据。

4.2乙方可以授权甲方将其个人数据共享给其家人、朋友或医生等第三方，甲方将在乙方的授权范围内进行数据共享。

4.3甲方仅在以下情况下共享或转让个人数据：

a.依据法律法规的规定；

b.依据司法或行政机构的强制性要求；

c.为了维护甲方的合法权益；

d.为了提供乙方请求的服务，例如，乙方授权甲方将血压数据共享给其医生；

e.为了进行与个人数据相关的学术研究或公益活动，且已对个人数据进行去标识化处理。

4.4在共享或转让个人数据前，甲方应向乙方告知共享或转让的目的、方式、范围、接收方以及接收方的数据保护措施等，并取得乙方的明确同意。

4.5甲方选择的接收方应具有合法的数据处理能力，并应依据本协议的约定或法律法规的要求保护乙方的个人数据。

第五条个人数据的保护

5.1甲方应采取必要的技术和管理措施保护乙方的个人数据安全，包括但不限于数据加密、访问控制、安全审计、漏洞修复、人员培训等，防止个人数据泄露、篡改、丢失或被未经授权的访问。

5.2甲方应建立个人数据保护机制，明确个人数据的收集、存储、使用、共享、转让、删除等环节的责任人员和管理流程。

5.3甲方应定期对个人数据进行安全评估，并采取措施及时修复安全漏洞。

5.4甲方应确保其员工、代理人、合作伙伴等知悉并遵守本协议的约定以及相关的数据保护法律法规，并对他们的行为进行监督和管理。

5.5甲方应仅在实现处理目的所必需的时间内保留乙方的个人数据，并在保留期限届满后及时删除或匿名化处理个人数据。

第六条乙方的权利

6.1知情权：乙方有权访问其个人数据，并获取甲方提供的个人数据的副本。甲方应在收到乙方访问或复制个人数据的请求后三十日内响应，并采取合理措施满足乙方的请求。

6.2更正权：乙方有权要求甲方更正其个人数据的错误或不完整之处。甲方应在收到乙方更正个人数据的请求后三十日内响应，并采取合理措施完成更正。

6.3删除权：乙方有权要求甲方删除其个人数据。在以下情况下，乙方有权要求甲方删除其个人数据：

a.甲方停止提供产品或服务；

b.乙方的个人数据不再需要实现处理目的；

c.乙方撤回同意甲方处理其个人数据的同意；

d.甲方违反法律法规的规定或本协议的约定处理乙方的个人数据；

e.乙方以欺诈、胁迫等不正当手段同意甲方处理其个人数据。

甲方应在收到乙方删除个人数据的请求后三十日内响应，并采取合理措施完成删除。

6