2025年元宇宙教育数据安全协议.docxVIP

2025年元宇宙教育数据安全协议

鉴于甲方拟在元宇宙环境中提供教育服务（以下简称“元宇宙教育服务”），并在该过程中收集、处理和存储用户数据（以下简称“教育数据”）；乙方作为用户（包括但不限于学生、教师及其他参与者）使用元宇宙教育服务，并希望其教育数据的处理得到充分保障；为明确双方在保护教育数据方面的权利和义务，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》及相关法律法规，双方经友好协商，达成协议如下：

第一条定义与解释

除非本协议上下文另有明确说明，下列词语具有以下含义：

1.1元宇宙平台：指甲方运营和提供的虚拟现实或增强现实环境，用于交付元宇宙教育服务。

1.2教育机构：指邀请或组织用户使用元宇宙教育服务的实体，可能是甲方自身或甲方合作的教育机构。

1.3用户：指访问、使用元宇宙教育服务或其部分功能的个人，包括但不限于学生、教师、管理人员、研究人员等。

1.4数据：指任何能够识别或可识别特定自然人的各种信息，包括但不限于个人信息和敏感个人信息。

1.5个人数据：指已识别或可识别特定自然人的各种信息。

1.6敏感个人数据：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.7数据处理：指对数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

1.8数据控制者：指在数据处理活动中自主决定处理目的、处理方式的组织或个人。

1.9数据处理器：指接受数据控制者的委托，处理个人数据的组织或个人。

1.10数据保护影响评估（DPIA）：指评估处理活动对个人权益可能产生的风险，并采取必要措施降低风险的流程。

1.11加密：指使用密码学方法对数据进行保护，使得未授权者无法读取数据内容的技术措施。

1.12安全措施：指为保护数据安全所采取的技术措施和管理措施。

第二条适用范围与目的

2.1本协议适用于甲方在提供元宇宙教育服务过程中，对用户教育数据的收集、使用、存储、传输、删除等所有数据处理活动。

2.2本协议旨在确保用户教育数据的处理符合中国相关法律法规的要求，保护用户的合法权益，维护元宇宙教育环境的稳定和安全。

2.3元宇宙教育服务的具体内容、形式及服务范围以双方另行约定或甲方公开的服务说明为准，但均需遵守本协议关于数据保护的规定。

第三条数据主体权利与保障

3.1甲方应保障用户依法享有的个人信息权利，包括但不限于：

3.1.1知情权：甲方应在收集用户教育数据前，通过显著方式告知用户收集教育数据的目的、方式、范围、存储期限、安全保障措施、用户权利行使方式及投诉渠道等。

3.1.2访问权：用户有权访问其教育数据，了解甲方正在处理哪些教育数据以及处理的目的。甲方应在接到用户访问请求后合理期限内（通常不超过三十日）响应，并以用户能够理解的方式提供教育数据副本。

3.1.3更正权：若甲方持有的用户教育数据不准确或不完整，用户有权请求甲方更正。甲方应在接到请求后合理期限内进行更正。

3.1.4删除权（被遗忘权）：在以下情形下，用户有权请求甲方删除其教育数据：

（1）甲方停止提供元宇宙教育服务；

（2）用户撤回同意甲方处理其教育数据的；

（3）甲方处理的教育数据已超出法律法规规定的存储期限；

（4）甲方处理用户教育数据的方式不符合法律法规规定或本协议约定；

（5）用户请求删除其参与元宇宙教育服务的唯一标识符，且无其他合理理由；

甲方应在接到删除请求后合理期限内（通常不超过六十日）删除相关教育数据，并通知关联方删除。

3.1.5限制处理权：在以下情形下，用户有权请求甲方限制处理其教育数据：

（1）用户质疑甲方处理其教育数据的合法性；

（2）甲方已停止提供元宇宙教育服务；

（3）甲方持有用户教育数据已超过存储期限；

（4）甲方不再需要处理用户教育数据，但用户仍有其他合法理由要求甲方不删除其数据；

甲方应在接到请求后评估，并在合理期限内对用户教育数据进行限制处理。

3.1.6数据可携带权：在用户从甲方服务转移至其他提供类似服务的处理者时，若用户提出请求，且转移是可行的，甲方应在接到请求后合理期限内，以用户可理解的方式提供用户教育数据，并协助用户转移。

3.1.7拒绝自动化决策权：甲方在元宇宙教育服务中不得仅通过自动化决策方式（包括但不限于自动化的用户画像、预测分析等）