生物识别信息采集使用协议.docxVIP

生物识别信息采集使用协议

甲方（收集者/处理者）：[在此处填写甲方全称及注册地址/联系方式]

乙方（信息主体/用户）：[在此处填写乙方姓名/身份识别代号及联系方式]

鉴于甲方需要收集、处理和利用乙方的生物识别信息以提供[在此处填写具体服务名称，例如：身份验证服务、考勤打卡服务、门禁管理服务]（以下简称“服务”），乙方同意提供其生物识别信息供甲方在约定范围内使用。双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等自愿、诚实信用的原则，经友好协商，达成如下协议：

第一条生物识别信息的定义与范围

本协议所称生物识别信息是指通过分析人体生理、行为及生物特征等获取的唯一可识别个人身份的信息。在本协议中，乙方的生物识别信息包括但不限于[在此处具体列明所采集的生物识别信息类型，例如：指纹信息、人脸图像信息、声纹信息]，具体采集到的信息以实际采集为准。

第二条信息采集的授权与方式

1.甲方依据乙方的书面同意/电子签名同意（请选择或修改）获得采集、使用乙方生物识别信息授权。乙方的同意通过[在此处填写获取同意的方式，例如：在XX平台勾选“我同意”复选框、阅读完本协议内容后点击“同意”按钮]的方式进行确认。

2.甲方将通过[在此处描述具体采集方式，例如：安装于XX场所的指纹采集设备、内置于XX应用程序的人脸识别模块]等设备或系统，在[在此处描述具体采集场景，例如：用户需要通过指纹进行身份验证时、用户上班打卡时]进行生物识别信息的采集。

3.甲方保证采集过程符合国家关于生物识别信息采集的技术标准和规范。

第三条信息使用目的与范围

1.甲方收集乙方的生物识别信息的目的仅限于[在此处列出明确、具体的使用目的，例如：验证乙方身份、记录乙方考勤情况、授权乙方进入特定区域、用于与乙方绑定的账户安全验证]。

2.甲方承诺，除实现上述约定目的所必需的外，不会将乙方的生物识别信息用于任何其他目的，亦不会超出本协议约定的范围。

第四条信息的存储、保管与安全

1.乙方的生物识别信息将存储在甲方[在此处描述存储位置，例如：在中国境内部署的加密服务器上、用户本地的加密设备中]。如涉及信息传输，甲方将采取加密措施保护传输安全。

2.甲方承诺采取符合国家相关法律法规和行业标准的技术和管理措施，包括但不限于数据加密存储、访问权限控制（仅授权必要人员访问）、安全审计、防病毒、防火墙、入侵检测等，确保生物识别信息安全，防止未经授权的访问、泄露、篡改、毁损或丢失。

3.乙方的生物识别信息（原始信息及可能的脱敏处理后信息）的保存期限自采集之日起不超过[在此处填写保存期限，例如：五年/用户注销账户之日起三年]。保存期限届满后，甲方将根据法律法规要求或本协议约定进行删除或匿名化处理。

第五条信息的共享、转让与披露

1.未经乙方事先明确、单独的书面同意，甲方不得将乙方的生物识别信息与任何第三方共享、转让或提供。法律、行政法规另有规定的除外。

2.在以下情形下，甲方可能需要向特定第三方披露乙方生物识别信息：

*(a)依据法律法规或国家有关部门的要求；

*(b)为了履行与乙方约定的服务所必需，且已取得乙方明确同意；

*(c)与甲方具有关联关系的公司之间因提供协同服务需要；

*(d)其他法律法规允许或甲方已取得乙方明确同意的情形。

在前款第（b）项和第（c）项情形下，甲方应确保第三方对生物识别信息履行不低于本协议约定的安全保护义务。

第六条用户权利保障

1.乙方有权访问其被甲方采集、处理的生物识别信息，并要求甲方提供相关信息副本（如技术条件允许且不影响安全）。

2.乙方有权要求甲方更正其认为不准确的自身体验信息（如人脸信息采集偏差等），甲方应在合理期限内进行核查和处理。

3.如因甲方提供的生物识别信息不准确导致乙方合法权益受损，乙方有权要求甲方采取补救措施，包括但不限于重新采集信息。

4.乙方有权要求甲方删除其已采集的生物识别信息，具体情形包括：

*(a)甲方不再提供本协议约定的服务；

*(b)乙方要求终止使用本服务；

*(c)乙方的生物识别信息保存期限已届满；

*(d)乙方的生物识别信息不再具有使用必要性；

*(e)法律法规规定的其他删除情形。

甲方应在收到乙方删除请求后[在此处填写时限，例如：三十个工作日]内完成删除操作，除非法律法规要求保留。

5.乙方有权撤回其同意甲方采集、使用其生物识别信息。乙方撤回同意的，甲方应在收到撤回同意通知后[在此处填写时限，例如：十五个工作日]内停止处理乙方的生物识别信息。因处理已完成的操作不会h?i退，乙方应