数字人行为数据授权协议2025年规范.docxVIP

数字人行为数据授权协议2025年规范

数字人运营方（以下简称“运营方”）与用户（以下简称“用户”）本着平等自愿、诚实信用的原则，根据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，就用户授权运营方收集、使用其与数字人互动过程中产生的行为数据（以下简称“行为数据”）事宜，达成如下协议：

一、定义

本协议所称行为数据是指数字人在与用户互动过程中产生的，能够识别或推断用户身份、偏好、行为模式等信息的各类数据，包括但不限于：与数字人的对话内容、交互方式、交互频率、交互时间、交互场景、用户使用的设备类型、操作系统、浏览器版本等信息。若用户选择提供，还包括用户名、昵称、头像等基本身份信息。若用户明确授权，还包括用户的面部表情、语音语调、肢体动作等生理数据以及用户使用数字人的地理位置等位置信息。

二、授权原则

运营方收集、使用用户行为数据应遵循合法、正当、必要、诚信的原则，符合法律法规的规定，并确保数据处理活动符合国家有关规定和标准。

三、授权范围

1.用户授权运营方收集其行为数据，并同意将收集到的行为数据用于以下目的：

*（1）数字人优化：提升数字人的智能水平、交互体验和服务质量。

*（2）个性化服务：根据用户的行为数据，提供个性化的推荐、服务等。

*（3）数据分析：对用户行为数据进行分析，以了解用户需求、改进服务等。

*（4）业务运营：用于运营方的业务运营、市场分析、风险控制等。

*（5）法律法规要求：遵守相关法律法规的要求，如履行反洗钱义务等。

2.运营方应仅收集实现上述目的所必需的最少行为数据。

四、授权方式及期限

1.用户通过明确同意的方式授权运营方收集、使用其行为数据。运营方应提供清晰、易懂的授权说明，并确保用户在充分了解授权内容的前提下进行授权。

2.用户授权运营方使用其行为数据的期限自用户授权之日起至用户撤销授权之日止。运营方应在用户撤销授权后停止使用其行为数据，并按照本协议约定进行处理。

3.用户可通过[运营方提供的撤销授权途径]撤销其授权。

五、数据处理规则

1.运营方在处理用户行为数据时，应遵循目的明确、充分必要、minimization、公开透明、确保安全等原则，并应采取必要的技术和管理措施，确保用户行为数据的安全，防止数据泄露、篡改、丢失。

2.运营方处理用户行为数据应具有明确、合理的目的，并应当与获取行为数据的目的保持一致，不得随意变更数据处理目的或超出授权范围使用行为数据。

3.运营方应建立健全内部管理制度和操作规程，明确数据管理人员职责，对数据处理人员进行安全培训，定期进行安全评估，确保用户行为数据的安全。

六、数据安全保护

1.运营方应采取以下安全措施保护用户行为数据的安全：

*（1）技术措施：采用数据加密、访问控制、安全审计等技术手段，防止用户行为数据泄露、篡改、丢失。

*（2）管理措施：建立健全数据安全管理制度，对数据处理人员进行安全培训，定期进行安全评估。

2.运营方应将用户行为数据存储在安全可靠的存储设施中，并采取必要的措施防止数据泄露。

3.运营方应制定数据泄露应急预案，并在发生数据泄露时及时采取措施，并按照法律法规的要求通知用户和相关部门。

七、数据共享和传输

1.未经用户同意，运营方不得将用户行为数据共享给任何第三方。

2.运营方因业务需要，需要与第三方合作处理用户行为数据时，应与第三方签订数据处理协议，并要求第三方遵守本协议的约定，确保用户行为数据的安全。

3.运营方将用户行为数据传输到境外的，应遵守相关法律法规的规定，并取得用户的同意。

八、用户权利

用户对其行为数据享有以下权利：

1.知情权：用户有权了解运营方如何收集、使用、存储、共享、传输其行为数据。

2.访问权：用户有权访问其行为数据，并获取相关的处理信息。

3.更正权：用户有权要求运营方更正其行为数据中的错误信息。

4.删除权：用户有权要求运营方删除其行为数据。

5.限制处理权：用户有权要求运营方限制对其行为数据的处理。

6.撤回同意权：用户有权撤回其授权，运营方应在用户撤回授权后停止使用其行为数据。

九、运营方对用户权利的履行

运营方应建立便捷的处理用户权利请求的渠道，并在收到用户权利请求后，按照下列规定进行处理：

1.对于访问权、更正权、删除权、限制处理权的请求，运营方应当在收到请求后[具体时限]内响应，并在[具体时限]内完成处理。

2.对于撤回同意权的请求，运营方应当在收到请求后立即停止使用用户行为数据，并按照本协议约定进行处理。

十、免责条款

1.因不可抗力导致运营方无法履行本协议约定的义务的，运营方不承担违约责任。

2