多方安全计算数据协同分析协议.docVIP

多方安全计算数据协同分析协议

甲方（分析需求方）：[甲方全称]

统一社会信用代码：[甲方代码]

地址：[甲方地址]

乙方（数据提供方1）：[乙方全称]

统一社会信用代码：[乙方代码]

地址：[乙方地址]

丙方（数据提供方2）：[丙方全称]

统一社会信用代码：[丙方代码]

地址：[丙方地址]

丁方（MPC技术服务方）：[丁方全称]

统一社会信用代码：[丁方代码]

地址：[丁方地址]

鉴于

1.甲方拟开展[具体分析目标，如：某区域用户消费行为协同分析]，需多方数据支持；

2.乙方、丙方合法拥有[具体数据类型，如：用户消费流水、地理位置标签等]（以下简称“原始数据”），且数据来源合规；

3.丁方具备多方安全计算（MPC）技术能力，可实现各参与方在不泄露原始数据的前提下协同分析；

4.各方同意以MPC技术为基础，遵循数据安全与合规原则开展合作。

第一条定义

1.MPC（多方安全计算）：指通过密码学技术实现多参与方在不泄露原始数据的前提下，共同完成计算并获得最终结果的技术方法；

2.原始数据：乙方、丙方提供的未加密、未脱敏的原始业务数据；

3.密文中间结果：各参与方基于MPC算法生成的、无法反向推导原始数据的加密计算结果；

4.分析结果：丁方基于密文中间结果生成的、满足甲方需求的最终输出（不含可识别原始数据的信息）；

5.参与方：本协议中甲方、乙方、丙方、丁方；

6.安全阈值：MPC系统要求至少[X]个参与方参与计算（X≥2），以确保结果有效性。

第二条合作内容

1.分析目标：各方共同完成[具体分析目标，如：2024年Q1某行业用户地域分布与消费频次关联分析]；

2.数据范围：

-乙方提供：[具体数据，如：2023年10月-2024年3月某平台用户消费流水（含金额、时间、消费场景）]；

-丙方提供：[具体数据，如：同一时期上述用户地理位置标签（含城市层级、商圈类型）]；

3.技术方式：丁方提供MPC系统，乙方、丙方在本地部署客户端，仅向系统传输密文中间结果，甲方仅接收最终分析结果；

4.分析维度：[具体维度，如：年龄分层（18-25/26-35等）、城市级别（一线/新一线等）、消费频次（每月≤3次/4-10次等）]。

第三条数据安全与合规要求

1.乙方、丙方承诺：

-原始数据来源合法，已取得数据所有权或合法使用权；

-符合《数据安全法》《个人信息保护法》等法律法规，不包含国家秘密、个人隐私（或已获个人信息主体授权）、违法违规信息；

-原始数据存储于本地合规服务器，不向/think_never_used_51bce0c785ca2f68081bfa7传输明文数据；

2.丁方承诺：

-MPC系统无恶意后门，所有数据传输采用AES-256加密；

-不存储原始数据、密文中间结果，仅保存分析结果（保存期限≤30日）；

-系统日志仅记录计算过程（不含可识别信息），保存期限≥12个月；

3.甲方承诺：

-分析结果仅用于本协议约定目标，不用于其他用途；

-不尝试反向工程推导原始数据，不向第三方转让分析结果。

第四条各方权利义务

（一）甲方权利义务

1.权利：提出明确分析需求，监督合作进度，接收合法分析结果；

2.义务：

-支付合作费用（若有，详见附件1《费用结算表》）；

-提供分析维度及需求说明，配合丁方测试；

-按约定使用分析结果，不得泄露。

（二）乙方、丙方权利义务

1.权利：监督MPC系统安全，确认原始数据未被泄露，获得合作报酬（若有）；

2.义务：

-按约定时间提供准确原始数据；

-配合丁方部署本地客户端，确保计算环境安全；

-合作结束后删除所有与本项目相关的丁方客户端及临时文件。

（三）丁方权利义务

1.权利：获得技术服务报酬（若有），要求各方配合系统测试；

2.义务：

-提供符合安全标准的MPC系统及技术支持；

-确保计算过程无数据泄露，按时交付分析结果；

-对系统进行定期安全审计，出具安全报告（每季度1次）。

第五条分析结果使用

1.甲方仅可将分析结果用于[具体用途，如：内部业务决策]，不得用于市场推广、第三方共享等；

2.分析结果若包含可识别信息，甲方需进一步脱敏后使用；

3.合作终止后，甲方应在15日内删除所有分析结果及相关文件。

第六条保密条款

1.各方对合作中接触的原始数据、密文中间结果、分析结果、技术信息、商业秘密承担保密义务；

2.保密期限：协议生效日起至协议终止后5年；

3.未经对方书面同意，不得向任何第三方泄露保密信息（法律法规要求披露的除外，需提前3个工作日通知对方）。

第七条知识产权

1.原始数据的知识产权归乙方、丙方所有；

2.MPC系统及相关技术的知识产权归丁方所有；

3.分析结果的知识产权归甲方所有，但甲方不得侵犯乙方、丙方的数据权利，不得反向推导原始数据。

第八条违约责任

1.若乙方/丙方提