2026年车载语音数据合规协议.docxVIP

2026年车载语音数据合规协议

鉴于双方在平等、自愿、公平和诚实信用的基础上，就车载语音数据的处理及相关事宜达成一致，根据“2026年”时点有效的相关法律法规（包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及欧盟《通用数据保护条例》（GDPR）等相关国际法规），经友好协商，订立本协议，以资共同遵守。

第一条定义与术语

除非本协议另有明确约定，下列术语具有以下含义：

（一）车载语音数据：指通过安装在车辆内的麦克风或其他采集设备，以语音形式收集、生成、处理、传输、存储、使用的任何信息，包括但不限于原始语音录音、语音识别结果、文本转录、声纹特征、说话人识别模型数据、与其他车辆、基础设施或应用程序交互中产生的语音信息，以及能够识别或可推断识别到特定自然人的语音信息。

（二）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。车载语音数据中能够识别或可识别特定自然人的部分，均属于个人信息。

（三）数据控制方：指确定车载语音数据处理目的、方式和范围的主体。在本协议中，指【数据控制方名称或描述其身份，例如：车辆所有人/使用人、委托集成车载语音系统的汽车制造商/经销商、或其他授权方】。

（四）处理者：指为数据控制方处理车载语音数据的主体。在本协议中，指【处理者名称或描述其身份，例如：提供车载语音识别/交互软件或服务的供应商】。

（五）数据主体：指车载语音数据的来源，即能够被车载语音系统识别或关联的自然人，主要是车辆的驾驶员、乘客或其他授权使用者。

（六）合法基础：指处理个人信息所依据的法律原则，包括但不限于：同意、履行合同所必需、法律义务、公共利益、保护自然人的重大利益、合法利益。

（七）数据泄露：指因安全事件导致车载语音数据在未经授权的情况下被泄露、丢失、篡改或非法访问。

（八）跨境传输：指将车载语音数据传输至数据控制方或处理者所处国境之外的行为。

第二条数据收集与使用

（一）数据控制方同意，为提供【说明具体车载语音相关服务，例如：语音控制功能、导航语音交互、驾驶行为分析、个性化助理服务等】，处理者将根据本协议约定收集、处理和利用车载语音数据。

（二）数据收集目的包括但不限于：提供和优化语音识别服务、个性化用户设置、错误报告与分析、系统安全与验证（如声纹登录）、产品研发与改进、遵守法律法规要求、向用户提供增值服务等。

（三）处理者仅收集为实现约定目的所必需的最少车载语音数据。

（四）处理者处理个人信息前，应获得数据主体的有效同意，除非数据处理属于履行合同所必需或基于法律义务等其他具有法律效力的合法基础。数据控制方应确保其获得的数据主体同意符合法律法规的严格要求，并允许数据主体在合理时间内撤回其同意，撤回同意不影响基于该同意之前已处理数据的处理结果的效力，但处理者有权停止依赖该同意进行的处理活动。

（五）数据控制方应向数据主体以清晰、简洁、易懂的方式告知本协议内容、数据处理目的、数据类型、存储期限、数据主体的权利及行使方式、以及数据控制方和处理者的联系方式。

第三条数据存储与保留

（一）车载语音数据可存储在车辆本地设备、数据处理者的服务器或其他指定位置。数据控制方和处理者应确保数据存储设施符合本协议约定的安全标准。

（二）双方应根据数据处理目的、法律法规要求、数据主体权利请求以及业务需要，合理设定车载语音数据的存储期限。对于用于模型训练或长期分析的数据，应采取匿名化或去标识化处理，并在存储时严格遵守相关法律法规的最长存储期限规定。除法律要求外，存储期限届满或数据处理目的实现后，应删除或进行匿名化处理。

（三）数据控制方和处理者应采取加密、访问控制、安全审计等必要技术和管理措施，确保车载语音数据在存储过程中的安全，防止未经授权的访问、泄露、篡改或丢失。

第四条数据传输与共享

（一）未经数据控制方事先书面同意，或无明确合法基础，处理者不得将个人信息（包括车载语音数据）共享、披露或出售给任何第三方，包括但不限于关联公司、子公司、合资企业、服务提供商、广告商或其他合作伙伴。

（二）在以下情形下，处理者可能与第三方共享数据：

1.为履行本协议约定，处理者委托另一方处理部分车载语音数据，该第三方仅为履行处理任务而接触数据，并需遵守不低于本协议要求的数据保护标准，签订保密协议，且不得将数据用于委托处理之外的目的；

2.为响应数据主体的查询或行使数据主体权利而需要与相关方（如其他服务提供商）共享必要信息；

3.法律法规要求或法院、监管机构依法进行查询、取证或采取其他法律措施时，在法律允许的范围内配合；

4.为提供与车辆相关的必要服务，例如将匿名化或去标识化的数据用于交通流量分析、地图更新等公共利益目的