2026年AI图像识别数据合规协议.docxVIP

2026年AI图像识别数据合规协议

本协议由以下双方于2026年[具体日期]在[具体地点]订立：

甲方（以下简称“甲方”）：[甲方名称]，注册地址：[甲方注册地址]，统一社会信用代码/注册号：[甲方代码]，法定代表人：[甲方法定代表人姓名]，职务：[甲方法定代表人职务]。（以下简称“甲方”）

乙方（以下简称“乙方”）：[乙方名称]，注册地址：[乙方注册地址]，统一社会信用代码/注册号：[乙方代码]，法定代表人：[乙方法定代表人姓名]，职务：[乙方法定代表人职务]。（以下简称“乙方”）

鉴于：

1.甲方希望利用乙方提供的AI图像识别系统/服务（以下简称“AI系统”）处理其控制或处理的图像数据（以下简称“数据”），以实现[具体业务目的，例如：用户身份验证、安全监控等]；

2.乙方同意根据本协议约定，作为处理者处理甲方提供的数据；

3.甲乙双方均希望依据适用的数据保护法律（包括但不限于欧盟（GDPR）、中国《个人信息保护法》及其相关法规、加州《隐私权法》等，以下统称“数据保护法律”）及相关法律法规，明确双方在数据处理活动中的权利、义务和责任，以确保数据处理的合规性。

根据《中华人民共和国民法典》、《中华人民共和国个人信息保护法》等相关法律法规及双方的协商一致，订立本协议，以资共同遵守。

第一条定义与解释

除非本协议另有明确约定，下列术语具有以下含义：

1.1“数据主体”系指能够被识别，或者能够被识别的个人；

1.2“个人信息”系指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；

1.3“处理”系指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等一切活动；

1.4“AI图像识别系统/服务”系指由乙方提供，利用人工智能技术对图像进行分析、识别、分类、检测等功能的系统、软件或服务；

1.5“控制器”系指决定处理目的和方式的主体；

1.6“处理者”系指为控制器处理个人信息，并受其指示的接收方；

1.7“数据泄露”系指未经授权的访问、披露、丢失、篡改或破坏个人信息的事件；

1.8“数据安全措施”系指为保护个人信息所采取的技术措施和管理措施，包括但不限于加密、访问控制、安全审计、应急预案等；

1.9“跨境传输”系指将数据传输至数据主体所在国以外的国家或地区。

第二条数据控制者与处理者

2.1甲方是本协议项下数据的控制器，负责决定处理数据的目的是为了[重申或详细说明处理目的]。

2.2乙方同意作为处理者，根据甲方的指示处理数据，并遵守甲方的指示。

2.3双方确认，对于甲方明确指示的特定处理活动，乙方同意仅在此指示范围内进行处理，但法律规定的例外情况除外。

第三条数据收集与来源

3.1甲方承诺，其收集数据的行为已获得数据主体的单独同意，同意内容应明确告知数据主体收集个人信息的种类、目的、方式、存储期限、数据安全保护措施、数据主体权利行使方式、提供个人信息的第三方等。甲方应确保获取的数据主体的同意是自由、具体、明确且自愿的。

3.2数据的具体来源为[详细说明数据来源，例如：甲方网站/App的用户上传、甲方内部监控系统、第三方数据提供商等]。

3.3甲方保证其收集的数据是为其在本协议约定的目的下处理所必需的，且是最少量的必要数据。

第四条数据处理活动

4.1乙方根据甲方的指示，将按照本协议约定的目的和处理方式，对数据进行以下处理活动：[详细列出具体处理活动，例如：存储、传输、使用AI系统进行人脸识别/物体检测、与第三方共享（需获得甲方同意）等]。

4.2数据存储地点：数据的存储将主要在位于[国家/地区]的[服务器/数据中心]，具体位置为[详细地址]。如因履行本协议需要将数据传输至其他国家或地区，需事先获得甲方书面同意，并确保满足数据保护法律关于跨境传输的要求。

4.3甲方授权乙方处理本协议约定的数据，并确保该授权是合法有效的。

第五条数据安全与保密

5.1乙方应采取与其处理的数据敏感性相适应的、合理的、充分的技术和管理措施（包括但不限于加密存储、访问控制、防火墙、入侵检测、安全审计、数据备份与恢复等），以保护数据免遭未经授权的访问、泄露、丢失、篡改或破坏，确保数据处理的绝对安全。

5.2乙方应确保其员工、代理人以及任何被授权接触数据的人员，均已接受数据保护法律法规的培训，并应遵守本协议项下的保密义务。

5.3任何一方均不得向任何第三方（法律法规另有规定的除外）披露本协议的存在、内容以及基于本协议获取的任何信息，包括数据。但为履行本协议目的所必需，或应法律、监管机构要求而披露的除外，披露前应尽可能提前通知对方。

5.4双方同意，在本协议终止后，双方仍应遵守本协议关于数据安全、保密的义务。

第六条数据存储与保留期限

6.1甲方应明确