皮肤检测协议2025年数据安全.docxVIP

皮肤检测协议2025年数据安全

甲方（服务提供方）：[服务提供方公司全称]

地址：[服务提供方注册地址]

统一社会信用代码/注册号：[服务提供方统一社会信用代码/注册号]

乙方（用户）：[用户姓名/用户公司全称]

地址：[用户注册地址/常住地址]

身份证号/统一社会信用代码：[用户身份证号/统一社会信用代码]

鉴于甲方提供基于人工智能技术的皮肤检测服务，乙方希望使用该服务，并知悉甲方需在提供服务过程中收集、处理和存储乙方的个人数据（包括敏感个人数据），乙方希望其个人数据得到妥善保护。根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》及其他相关法律法规，甲乙双方经友好协商，达成如下协议：

第一条定义与解释

除非本协议上下文另有明确说明，下列词语具有以下含义：

（一）个人数据是指任何与已识别或可识别的自然人有关的信息，包括但不限于自然人的姓名、身份证号、联系方式、出生日期、生物识别信息（如皮肤图像）、健康信息等。

（二）敏感个人数据是指个人的种族、民族、宗教或者信仰、医疗健康信息、个人行踪信息、个人财产信息、个人账户信息、生物识别信息以及不满十四周岁未成年人的个人信息等。

（三）数据处理是指任何对个人数据进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

（四）数据控制者是指确定并实现个人数据处理目的以及处理方式的自然人、法人或者其他组织。

（五）数据处理者是指根据数据控制者的指示处理个人数据的自然人、法人或者其他组织。

（六）数据安全是指采取技术和其他必要措施，确保个人数据的安全，防止未经授权的访问、泄露、篡改、毁损。

（七）同意是指个人在充分知情的前提下，自愿做出的一种真实、明确的表达意愿的行为。

第二条服务内容与目的

（一）甲方同意向乙方提供皮肤检测服务，包括但不限于：通过移动应用或网站上传皮肤图像、利用人工智能模型分析图像、生成皮肤状况评估报告、提供相关健康建议或筛查提示等。

（二）甲方处理乙方个人数据的目的包括：提供和优化皮肤检测服务、进行皮肤状况分析、生成检测报告、保障乙方健康安全、进行服务效果评估、改进AI模型性能（仅限使用匿名化或去标识化后的数据）、向乙方提供与皮肤健康相关的资讯（仅限乙方同意的情况下）。

（三）甲方仅收集为实现上述目的所必需的最少个人数据。

第三条个人数据的收集与类型

（一）甲方将收集以下类型的个人数据：

1.基础信息：包括但不限于乙方姓名、性别、出生日期、手机号码、电子邮箱地址等。

2.皮肤图像数据：乙方通过应用或网站上传的用于检测的皮肤正面、侧面或其他指定部位的图像信息。

3.健康相关信息：乙方自愿提供的与皮肤状况相关的病史、过敏史、家族病史、当前使用的护肤品或药物信息等。

4.分析结果与报告：甲方基于AI模型分析生成的乙方皮肤状况评估结果、诊断建议（如有）、风险提示等。

（二）甲方将在收集个人数据前，通过显著方式告知乙方收集个人数据的目的、方式、范围、存储期限、安全措施以及乙方的权利等。

第四条数据主体的权利

（一）乙方作为数据主体，依法享有访问、更正、删除其个人数据的权利。乙方可通过[提供具体联系方式或操作路径，如APP内的隐私设置、客服邮箱等]行使上述权利。

（二）乙方有权要求甲方限制对其个人数据的处理。

（三）乙方有权在特定情况下（如认为甲方处理其个人数据侵害其合法权益时），要求甲方停止处理并说明理由。

（四）乙方有权撤回其同意处理个人数据的决定。甲方在收到撤回同意通知后，将停止处理乙方个人数据，但法律法规另有规定或为履行合同义务所必需的除外。撤回同意不影响撤回前基于同意已进行的处理的法律效力。

（五）乙方有权要求甲方删除其个人数据，除非法律法规要求或允许甲方保存。甲方将在收到删除请求后，根据法律法规规定和本协议约定执行删除操作，并通知乙方。

第五条数据安全措施

（一）甲方承诺采取严格的技术和管理措施保障乙方个人数据的安全，包括但不限于：

1.加密措施：对传输中的个人数据采用行业标准的加密协议（如TLSv1.2及以上版本）；对存储的个人数据进行加密处理。

2.访问控制：实施严格的内部访问权限管理，仅授权必要人员访问个人数据，并进行操作记录；对访问乙方个人数据的员工进行保密教育和培训。

3.系统安全：采用防火墙、入侵检测系统等技术手段保护存储个人数据的系统安全；定期进行安全漏洞扫描和风险评估。

4.数据脱敏：在进行模型训练、数据分析或与第三方共享时，对可能识别乙方身份或身份链接的个人信息进行技术脱敏处理。

5.备份与恢复：定期备份个人数据，并制定数据恢复计划，确保在发生故障时能够及时恢复数据。

6.安全审计：定期对个人数据处理活动进行内部审计，