数据委托处理协议
甲方（委托方）
名称：
统一社会信用代码：
乙方（受托方）
名称：
统一社会信用代码：
本合同各方经平等自愿协商，根据《民法典》及相关法规，签订本合同以共同遵守。
定义
“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
“处理”是指对个人信息等数据进行的任何操作或一系列操作，包括但不限于：访问、收集、存储、使用、加工、传输、提供、公开、删除。
“适用数据保护法律”主要是指本协议生效前和生效后中国不时颁布生效的个人信息保护、数据合规相关的法律和法规，包括但不限于《网络安全法》《消费者权益保护法》《数据安全法》《个人信息保护法》（仅为本协议之目的，为避免疑义，不包括香港特别行政区、澳门特别行政区及台湾地区的法律）。
“数据处理者”是指在个人信息等数据的处理活动中自主决定处理目的、处理方式的组织、个人。为避免歧义，本协议项下，甲方为数据处理者，即“数据提供方”。
“受托人”是指接受数据处理者委托，严格按照数据处理者的要求处理数据的组织或者个人。为避免歧义，本协议项下，乙方为受托人，即“数据接收方”。
“接收的数据”是指为履行本协议所必需的范围内，甲方向乙方提供的数据。
“生成的数据”是指在履行本协议过程中，乙方为履行本协议下的受托数据处理行为而生成的数据。接收的数据和生成的数据统合称为“委托数据”。
“处理目的”是指乙方从甲方处获得个人信息等数据，仅限用于双方在本协议附件一约定的服务目的。
个人信息保护原则
双方均认可并同意，本协议项下个人信息处理应共同遵循以下原则，保障用户个人信息权益：
尊重用户的知情权。用简明易懂的语言，明确向用户告知采集、使用其个人信息的目的、方式、范围、用途等。不违法违规采集用户信息。
尊重用户的控制权。不强迫用户进行不合理的“一揽子授权”，依法向用户提供个人信息权利主张的途径。
尊重用户授权，强化自我约束。严格遵守与用户约定的授权范围，不采集与提供服务无关的信息。
保障用户的信息安全。采取充分有效的技术手段和管理措施，并对委托处理个人信息的第三方进行筛选，防止个人信息泄漏、毁损、丢失。
保障产品和服务的安全可信。不在产品和服务中设置隐蔽功能进行用户不知情的操作，发现安全缺陷、漏洞时，及时采取补救措施。
联合抵制黑色产业链。不采集通过非法渠道获取的信息，坚决杜绝与个人信息黑色产业链的任何交易及往来。
ZCWCAJA_数据委托处理协议（详细版）.docx