2025年数字人行为数据使用合同.docxVIP

2025年数字人行为数据使用合同

鉴于甲方（数据控制者）拥有或控制数字人及相关行为数据，并希望依法合规地使用该数据；乙方（数据处理者/用户/根据具体情况确定）希望依法合规地处理或使用该数据；根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等相关法律法规，甲乙双方经友好协商，达成如下协议：

第一条定义与解释

在本协议中，除非另有明确说明，下列词语具有以下含义：

1.1数字人行为数据：指甲方运营的数字人在提供服务、与用户交互、响应环境等过程中产生的各类数据，包括但不限于语音交互记录、文本对话内容、视觉识别结果、情感分析数据、交互行为序列、操作日志、位置信息（如涉及）、设备信息、服务提供商信息等。

1.2个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本协议所收集的数字人行为数据中若包含个人信息，其处理将适用《个人信息保护法》等相关法律法规的规定。

1.3数据处理：指对数字人行为数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.4数据安全：指采取必要的技术和管理措施，保障数据在收集、存储、使用、传输、删除等全生命周期中的保密性、完整性、可用性。

1.5数据主体：指与数字人进行交互，其行为数据被收集的自然人。

第二条数据控制与处理者

2.1甲方作为数据控制者，负责确定数字人行为数据的收集目的、方式、范围，并决定数据的共享、披露或转让。

2.2乙方作为数据处理者/用户，在甲方授权范围内处理数字人行为数据，或根据本协议约定使用自身产生的与数字人交互的行为数据。乙方的数据处理活动应遵循甲方的指示或法律规定，并承担相应的数据安全保护责任。

第三条数据收集与来源

3.1甲方仅收集为实现特定、明确、合法的目的所必需的数字人行为数据。

3.2数据收集方式包括但不限于数字人语音识别、文本输入、图像捕捉、交互行为记录等。

3.3数据来源主要是用户与甲方数字人平台的直接交互过程。

3.4甲方在收集可能识别到个人的信息前，将另行取得该数据主体的单独同意，并告知数据主体收集和使用的具体目的、方式、范围、存储期限、删除方式、个人权利行使方式等。

第四条数据使用范围与目的

4.1甲方对数字人行为数据的使用目的限于：

(1)改进数字人的智能水平、交互体验和个性化服务能力；

(2)进行用户行为分析、市场研究、产品优化和商业决策；

(3)确保数字人服务的安全稳定运行，识别和防范异常行为；

(4)其他为提供和改进数字人服务所必需的目的。

4.2乙方对其产生的数字人行为数据的使用，限于：

(1)完成与数字人的交互任务；

(2)根据协议约定，使用该数据生成分析报告或进行自我提升（如适用）；

(3)法律法规规定的其他用途。

4.3任何一方不得超出本协议约定的范围使用数据，不得将数据用于非法、歧视性或侵犯他人合法权益的目的。

第五条数据主体权利与义务

5.1数据主体对其授权收集的行为数据，依法享有知情权、访问权、更正权、删除权、限制处理权、可携带权以及撤回同意权等权利。

5.2数据主体应如实提供与其交互相关的必要信息，并遵守与数字人交互相关的平台规则。

5.3数据主体行使权利时，应向数据控制者（甲方）提出申请，甲方将在法律法规规定的时限内响应。

第六条数据处理者的责任（如适用）

若乙方作为第三方数据处理者，应履行以下义务：

6.1严格按照甲方指示以及法律法规和本协议约定处理数据，不得擅自变更处理目的、方式或范围。

6.2确保数据处理活动符合《个人信息保护法》、《数据安全法》等法律法规要求，并达到约定的数据安全标准。

6.3采取必要的技术和管理措施，保障数据安全，防止数据泄露、篡改、丢失。

6.4对其处理的个人数据承担安全保护责任，并配合甲方进行安全审计。

6.5发生或可能发生数据泄露时，应立即通知甲方，并协助甲方采取补救措施。

6.6根据甲方要求，提供数据处理活动的相关报告。

第七条数据安全与保护

7.1甲乙双方应共同采取并持续更新必要的技术措施和管理措施，包括但不限于访问控制、加密存储、脱敏处理、安全审计、漏洞修复、应急预案等，确保数字人行为数据的安全。

7.2任何一方处理个人信息，不得在超出实现处理目的的最小范围或者为实现处理目的不再必要时，继续处理该个人信息。

7.3发生或可能发生个人信息泄露、篡改、丢失的，相关责任方应立即采取补救措施，并按照法律法规规定和本协议约定通知对方和受影响的数据主体。

第八条数据共享、转让与披露

8.1未经数据主体单独同意，甲方不得将包含个人信息的数字人行为数据共享、转让或披露给任何第三