附件二：《廉洁承诺书》

致：****

为充分体现守法和诚信的原则，防止不正当竞争和违纪违法行为的发生，****公司及我单位在业务往来中的合法权益，我单位郑重作出以下廉洁承诺。

一、我单位同意，本廉洁承诺书作为****与****后向提速业务能力**协议合同（项目合同编号： ，以下简称相关项目合同）的附件，对我单位具有约束力。

二、基本承诺

1、严格遵守国家法律法规和廉洁从业规定。

2、****公司的各项采购（**）活动均遵循守法和诚信的原则，****公司的合法权益。

3、我单位保持对工作人员进行廉洁从业教育，增强其廉洁自律意识。

4、我单位或我单位****公司或贵公司工作人员及其亲属馈赠现金、有价证券、支付凭证和贵重礼品。

5、我单位或我单位工作人****公司保密的采购（**）活动相关信息，****公司工作人员合谋弄虚作假，串通招投标或其他违规操纵采购（**）活动。

6、我单位或我单位工作人员不得以任何理由，****公司工作人员及其亲属购置、提供通信工具、交通工具和高档办公用品等物品；不得以任何理由，****公司工作人员及其亲属提供度假、旅游、到营业性娱乐场所活动及报销、****公司或贵公司工作人员及其亲属支付的费用。

7、****公司工作人员的亲属安排工作。

8、我单位及我单位工作人员不得有其他妨碍正常交易的违法行为。

三、监督

1、我单位自觉接受监督。

2、****公司工作人员有违法乱纪的行为，****公司监察部门举报。

3、贵公司监察部门有权对采购（**）活动进行监督，有权制止、要求纠正违反本承诺书的行为。

4、如我单位或我单位工作人员违反本承诺书规定的，贵公司有权采取以下一种或多种措施：

（1）我单位应按相关项目合同总额5％****公司支付违约金；贵公司有权在未支付我单位的任一笔款项中扣除该项违约金。

（2）有权解除与我单位签订并尚在履行的合同（包括但不限于“相关项目合同”）。

（3）有权视我单位违约情节轻重，取消今后我单位作为供应商的资格。

四、生效

1、本承诺书并不因相关项目合同期限届满而终止，贵公司发现我单位存在上述违规行为即可随时行使本承诺书之权利。

2、****公司收到之日即生效。

承诺人：****

年 月 日

附件三：

第三方数据安全协议

定义

数据：本协议中的数据，包括业务数据等一方基于业务合同及本协议的约定向另一方提供的全部信息与数据。包括但不限于下述个人信息及业务数据：

个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、手机号码、地址、设备识别信息、用户画像等。个人信息的判定方法与类型按照国家有关数据保护法律之规定执行。

业务数据：业务数据是一方在从事经营活动中产生的经营信息、商品信息、广告素材等信息及数据，同时也包括承载业务运行的各种软硬件**的基础**数据、运行管理数据和统计分析数据等。

个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。

个人信息主体：个人信息所标识或者关联的自然人。

数据**：乙方与甲方通过本协议约定的方式，就数据开展转让、共享、委托处理等**的行为。具体**方式由双方在业务合同或本协议中具体约定。

数据处理：是指对数据进行的任何操作或者一系列操作，包括但不限于数据收集、记录、分析、存储、查询、使用、传输、披露、共享、转让、更正、删除、备份、或者销毁等操作。

数据处理结果：数据接收方对数据提供方提供的数据进行数据处理，由此产生的新的数据信息、聚合报告、分析报告、统计结果等全部信息、数据、资料，统称数据处理结果。

数据保护法律：指中国境内与个人信息保护和数据保护有关的法律、行政法规、规范性文件、监管政策等。

**内容

**数据及授权范围。**数据的数据类型及授权范围等，双方遵照业务合同及/或本协议附件（如有）执行。如在数据**期间，前述约定的内容发生增加、减少等任何变化，双方须另行以书面形式对前述变化进行确认，并遵照双方确认一致的最新数据类型及授权范围执行。对于变化后的数据类型及授权范围，各方权利义务及责任承担等仍适用本协议的约定。

**方式。具体**方式为【见业务合同**部分】。

数据使用的限制

乙方向甲方转让或共享数据时，甲方应当履行以下义务：

严格按照乙方说明的授权范围进行相关的数据使用，包括但不限于：按照乙方说明的乙方已获得的个人信息主体授权同意范围进行个人信息处理活动；按照乙方对于其他数据的授权范围进行相关数据的使用等。具体要求双方遵照业务合同及/或本协议及附件（如有）的约定执行；

甲方不得超出本协议约定的授权范围进行任何数据处理活动或将**数据向任何第三方转让、共享或公开披露。否则由此导致的责任与后果由甲方自行承担，并承担给乙方造成的损失；

甲方不得将乙方提供之数据传输至中国境外的其他任何国家或地区；

甲方进行任何的个人信息处理活动均不得违反本协议以及甲方与个人信息主体的约定。甲方应当确保其所有的个人信息处理活动均能够满足有关数据保护法律的要求，并自行对其违反本协议或数据保护法律规定的行为承担责任，并承担给乙方造成的损失。

乙方委托甲方进行数据处理时，甲方应履行以下义务：

严格按照乙方的委托处理要求进行数据处理活动，包括但不限于乙方提出的数据类型、处理事项、处理期限、处理性质和目的等要求；

甲方进行任何数据处理活动均不得超出乙方的委托处理要求，否则由此导致的责任与后果由甲方自行承担，并承担给乙方造成的损失；

未经乙方事先书面同意，甲方不得擅自将其于本协议项下之责任或义务的部分或全部转让给任何第三方（包括但****公司），不得将乙方的委托处理事项转委托给任何第三方（包括但****公司），不得将乙方提供之数据传输至中国境外的其他任何国家或地区。

甲方应当确保其所有的个人信息处理活动均能够满足有关数据保护法律的要求，并自行对其违反本协议或数据保护法律规定的行为承担责任，并承担给乙方造成的损失。

甲方进行任何个人信息处理活动，均应当遵循以下原则：

权责一致原则：采取技术和其他必要的措施保障个人信息的安全， 对其个人信息处理活动对个人信息主体合法权益造成的损害承担责任；

最小必要原则：只处理满足个人信息主体授权同意的目的所需的最少个人信息类型和数量。目的达成后，应及时删除个人信息；

确保安全原则：具备与所面临的安全风险相匹配的安全能力，并采取足够的管理措施和技术手段，保护个人信息的保密性、完整性、可用性。

数据的存储与传输

甲方应当采取加密等安全措施进行数据的存储与传输，且其采取的安全措施应当满足相关国家标准或行业标准的要求。

乙方向甲方转让或共享个人信息时，甲方存储个人信息的期限应为实现本协议约定的个人信息主体授权使用目的所必需的最短时间。超出前述个人信息存储期限后，甲方应及时对个人信息进行删除或匿名化处理；乙方委托甲方进行数据处理时，甲方应当按照本协议的约定及时删除委托处理的数据，法律法规另有规定的除外。

甲方接收个人信息后，基于存储安全的要求，应当立即对个人信息进行去标识化处理，将可用于恢复识别个人的信息与去标识化后的信息分开存储并加强访问和使用的权限管理。

数据处理结果的知识产权归属

乙方委托甲方进行数据处理时，甲方使用乙方提供的数据进行数据处理所获得的数据处理结果的权利归属，双方按照以下第【1】种方式处理。

（1）数据处理结果的所有权、知识产权等合法权益归乙方独立所有（法律法规另有规定的除外）；乙方可自行对数据处理结果进行利用、处理或对外提供等，无需另行征得甲方同意或另行向甲方支付任何费用。同时，乙方同意甲方可基于以下方式使用前述数据处理结果：【仅可基于业务合同约定的目的使用。未经乙方事先书面同意，甲方不得以其他方式擅自使用或将数据处理结果向任何第三方转让、共享或公开披露。】

（2）数据处理结果的所有权或知识产权等合法权益归甲方独立所有（法律法规另有规定的除外）。同时，甲方同意乙方可享有前述数据处理结果的使用权。

（3）数据处理结果的所有权或知识产权等合法权益归双方共同所有（法律法规另有规定的除外）。双方对该数据处理结果的使用方式分配为：【无】。

数据删除

乙方委托甲方进行数据处理的情况下，乙方有权要求甲方对乙方提供的委托处理数据或数据处理结果进行删除、销毁或归还。甲方应当及时删除、销毁或归还，不得以任何形式留存、复制留存或备份。包括但不限于：

乙方因业务开展实际情况、客户要求等原因，要求甲方删除、销毁或归还部分或全部数据的，甲方应于接到乙方通知之日起【5】日内执行。

本协议无论因何种原因终止时，甲方都必须立即停止相关的数据处理行为，并在本协议终止后【5】日内，按照乙方要求，删除、销毁或归还乙方向甲方提供的全部数据。

乙方发现甲方存在违反法律法规要求或本协议约定的委托处理要求时，或甲方未能有效履行个人信息安全保护责任时，乙方有权要求甲方立即删除从乙方获得的全部数据。

按照本协议约定，数据处理结果的所有权或知识产权等合法权益归乙方单独所有时，乙方有权要求甲方在交付数据处理结果后【5】日内，按照乙方要求，删除、销毁全部数据处理结果。

乙方认为甲方需要删除委托处理数据的其他情形。

乙方向甲方共享或转让**数据的情况下，如乙方发现甲方违反法律法规要求或本协议约定处理数据的，有权要求甲方立即停止相关行为，并有权要求甲方立即删除从乙方获取的全部数据。

删除的证明。乙方按照本协议约定要求甲方进行数据或数据处理结果的删除、销毁或归还的，乙方有权同时要求甲方提供其已删除、销毁相关数据及数据处理结果的证明。

拒不删除数据的责任。如甲方未按照乙方要求进行已提供数据的删除、销毁或归还，则甲方需自行对其数据处理行为、数据安全事件、个人信息主体的请求等承担全部责任。

协助义务

个人信息安全影响评估。为确保甲方能够依法依约使用**数据，乙方有权采取下列一种或多种措施，针对1) 甲方对**数据的存储、使用情况；2) 甲方为个人信息主体提供个人信息主体权利（例如访问、更正、删除、注销等）实现机制的情况；3) 甲方的数据安全能力；4) 甲方的数据处理活动等与甲方履行本协议直接相关的事项（以下统称“评估事项”）进行个人信息安全影响评估：

乙方自行或自行委托第三方对甲方就评估事项开展审计。甲方应当对前述审计予以配合，包括但不限于提供相关证明材料、配合乙方现场审计等。如经审计发现甲方存在违反数据保护法律的行为，或甲方违反了本协议项下的任何约定、陈述或保证，则审计费用应由甲方承担；

要求甲方提供与评估事项有关的承诺函、保证书、评估报告或其他证明材料。

数据**情况的记录与保存。为完整记录与保存数据**的情况，乙方有权要求甲方就其履行本协议的情况进行说明或提供相关材料，并对甲方的说明或提供的材料进行记录、保存，甲方应当予以配合。且甲方同意乙方在必要时可将前述数据**情况的记录向第三方披露（如按照监管部门的要求披露等）。

为帮助个人信息主体了解甲方对个人信息的保存、使用等情况，以及帮助个人信息主体实现其访问、更正、删除个人信息及注销账户等的权利，乙方有权要求甲方予以配合并提供前述相关信息，以帮助个人信息主体实现其合法权益；且乙方有权将前述信息提供给个人信息主体。

任何一方因本协议所涉及的个人信息，收到监管部门的质询、处罚或任何人的索赔等，其应在收到质询、处罚、索赔等通知后【8】小时内以书面形式通知另一方。

如因保护数据安全、响应个人信息主体合理请求、配合监管部门要求等需要，需双方配合处理的，双方应当互相配合，妥善解决相关事宜，并将双方损失控制在最小范围内。

个人信息主体权益

个人信息处理者。数据**期间，乙甲双方应根据有关数据保护法律的规 定，对其各自以个人信息处理者的身份处理的个人信息分别履行个人信息 处理者的义务，并分别享有且分别行使其作为个人信息处理者的合法权益。

响应个人信息主体的请求。个人信息处理者应为个人信息主体提供访问其个人信息的途径，个人信息主体要求更正或者删除其个人信息时，应在合理的代价和时限内予以响应、更正或者删除。

数据安全

管理和技术措施。甲方保证，其已根据有关数据保护法律的要求，建立了适当的数据安全能力，落实了必要的管理和技术措施，以防止数据的泄露、损毁、丢失、篡改。前述数据安全能力包括但不限于：

确定各部门、岗位和分支机构的数据安全管理责任，明确数据安全负责人和管理机构。

建立数据收集、使用及其相关活动的工作流程和安全管理制度。

对储存数据的信息系统实行接入审查，并采取防入侵、防病毒等措施； 参照国家有关标准，采用数据分类、备份、加密等措施，确保数据在存储与传输过程的安全性、保密性与完整性；妥善保管记录数据的纸介质、光介质、电磁介质等载体，并采取相应的安全储存措施。

建立最小授权的数据访问控制措施，对工作人员及代理人实行权限管理，仅授权职责所需的员工访问和处理相关数据，使其只能访问职责所需的最小必要数据，且仅具备完成职责所需的最少数据操作权限。

对数据的重要操作（如数据的批量导出、复制、销毁等）实行审查， 并采取防泄密措施；对数据的重要操作设置内部审批流程，并对安全管理人员、数据操作人员、审计人员的角色进行分离设置。

记录对数据进行操作的人员、时间、地点、事项等信息。

确保进行数据处理活动的相关人员均得到数据保护相关知识、技能和安全责任培训，并与甲方签署了保密协议。

制定数据安全事件应急响应预案，并定期（至少每年一次）组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处理策略和规程。

按照电信管理机构的规定开展通信网络安全防护工作。

甲方所有涉及网络安全的设备、技术或管理制度等内容，均应符合国家《网络安全法》及其相关法律法规、行业标准及国家标准有关内容及要求，并已经取得相应授权或资质证明。

采取数据保护法律规定的其他数据安全能力相关措施，并根据有关数据保护法律的更新、变化情况，及时更新、提升其数据安全能力，保证其数据处理活动安全合法。

**过程的安全性。双方应当互相配合，采取安全、加密的措施进行数据 **，确保数据**过程中不会造成任何的数据泄露、损毁、丢失或篡改。 双方应分别对各自提供的数据传输方式的安全性、保密性、有效性负责。如在**数据进入甲方指定的系统或任何存储空间后，发生任何数据泄露、损毁、丢失或篡改等数据安全事件，其相关的全部责任由甲方承担。

个人信息安全事件处置与告知。双方在履行本协议的过程中，如甲方发生或可能发生任何**数据泄露、损毁、丢失或被篡改等数据安全事件，甲方应立即采取如下各项措施：

根据甲方应急响应预案以及数据保护法律的规定，立即采取一切合理、恰当、有效的补救措施避免或减少不利影响的出现或扩大，将双方损失控制在最小范围内；

应于知道或应当知道数据安全事件发生时起【8】小时内立即书面通知乙方，并告知乙方个人信息安全事件的详情；

按照数据保护法律的规定及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息主体；

按照数据保护法律的规定将安全事件及时向主管部门上报。

审计和检查

乙方有权要求甲方就其在本协议中的各项保证及其各项义务的履行情况提供相关证明材料（包括但不限于甲方的数据安全能力；甲方对**数据的存储、使用情况；甲方接受委托进行数据处理的情况等），并对相关证明材料进行审查。

乙方有权自行或委托第三方对甲方的上述事项开展审计，甲方应予以配合。包括但不限于提供相关证明材料、配合乙方现场审计等。如经审计发现甲方存在违反数据保护法律的行为，或甲方违反了本协议项下的任何约定、陈述或保证，则审计费用应由甲方承担。

甲方应对其提供的证明材料的真实性与合法性承担责任。甲方承诺并保证，其基于本协议向乙方提供的全部材料与信息均合法、真实、有效，不存在任何违反数据保护法律或其他法律、法规、监管政策规定的情形，不侵犯任何第三方合法权益，不存在任何虚假声明或遗漏或误导。

双方确认，乙方对甲方进行审计或资料审查等行为，均不免除甲方应依照相关数据保护法律以及本协议之约定应承担的责任与义务，甲方应当自行对其个人信息安全能力、个人信息处理行为等负责。

违约责任

甲方违反本协议项下任何约定、陈述或保证的（包括但不限于下述各项）， 应当按照本协议的约定承担违约责任：

甲方的数据处理活动违反了法律法规的要求或违反了本协议的约定；

甲方未能有效履行数据安全保护责任或甲方数据安全能力未满足数据保护法律的要求；

甲方在发生数据安全事件时未能按照本协议的约定通知乙方或未采取相应合理、恰当、有效的补救措施；

甲方无正当理由拒绝配合乙方进行个人信息安全影响评估，或拒绝乙方的审计或检查；

甲方向乙方提供的证明材料、信息等存在虚假、遗漏或误导等情况；

甲方拒不配合乙方帮助个人信息主体实现其合法权益；

因甲方违反本协议项下任何约定、陈述或保证，导致乙方与任何第三方产生任何纠纷，或遭受监管部门处罚；

甲方未按照乙方要求进行数据或数据处理结果的删除、销毁或归还。

甲方违反本协议项下任何约定、陈述或保证的，乙方有权采取下述一种或多种方式，追究甲方的违约责任：

要求甲方立即停止违约行为、予以纠正或采取补救措施；

采取或要求甲方采取有效补救措施（包括但不限于更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险；

要求甲方赔偿乙方因此遭受的全部损失；

要求甲方支付违约金人民币【20000】元；

解除本协议和/或终止双方基于业务合同的**关系；

无论本协议是否终止或解除，乙方有权要求甲方删除、销毁或归还乙方已提供的数据，并提供其已删除、销毁相关数据的证明。

因甲方违反本协议项下任何约定、陈述或保证，导致乙方与任何第三方产生任何纠纷，或遭受监管部门处罚的，甲方应当协助乙方进行处理并妥善解决。由此导致乙方遭受任何损失（包括但不限于乙方因此支付的罚款、向第三方支付的赔偿金、和解金、律师费、鉴定费、诉讼费、差旅费以及其他合理开支），甲方应当予以全额赔偿。

除本协议另有约定外，任何一方违约，造成守约方损失的，违约方应当赔偿守约方遭受的直接损失。

保密条款

“保密信息”指与一方业务、经营、技术及权利等事项相关的，非公开的信息、资讯、数据、资料等，包括但不限于营业规划，商务资料，与技术有关之知识及信息、创意、设想、方案，提供的物品或厂商资料，用户信息，人事资料，商业计划，服务价格及折扣，财务状况等。该信息的表现形式可以为书面的、口头的、图形的、电磁的或其它任何形式。

双方及双方的相关人员对因签订及履行本协议而获知的对方的保密信息、双方**内容及本协议的具体内容负有保密责任。相关人员包括但不限于协议方关联企业、董事、监事、高级管理人员、雇员、咨询者、代理人、顾问。

接收方应以对待自己同等重要的保密文件一样的谨慎态度（且不得低于合理审慎义务）并采取合理措施对待披露方提供的保密信息，接收方应要求其获悉保密信息的所有人员采取必要的措施对收到的保密信息进行存档和保密。未经披露方书面同意，不得以任何方式披露给第三方或用于本协议以外目的。尽管有前述约定，接收方基于法律法规、****机关的要求，在法律上被强制披露保密信息的，不视为违反本协议，但在该等强制披露之前，在适用法律允许的范围内，接受方将给予披露方任何此类披露的提前通知，并应当努力帮助披露方有效限制该保密信息的披露范围，保护披露方合法权益。

尽管有前述约定，符合下列情形之一的，相关信息不被视为保密信息：

在披露给接收方之时，已经为接收方所知悉；披露之前已经通过合法的渠道或方式持有的信息；

非由接收方的不当行为而已经予以公开的信息；

接收方已经通过合法渠道从第三方获悉的信息；

接收方独立开发所取得的信息；

一般性的、观念性的或者类似的不具有特定性的信息。

本协议中乙、甲双方对保密信息所负的义务和责任始于本协议生效，并在双方**关系终止或解除后持续有效，直至保密信息成为公共领域的信息。本协议如有任何部分或全部被视为无效或不可执行，或本协议终止或解除， 均不影响保密条款的有效性。

一旦发生保密信息泄露事件，双方应**采取一切合理措施避免或者减轻损害后果的产生；如因接收方违反保密义务给披露方造成损失的，接收方应赔偿因此给披露方造成的直接经济损失。

法律适用与争议解决

法律适用与争议解决与原合同保持一致。

协议的生效与终止

协议的生效与终止与原合同保持一致。

其他

除本协议或双方另有约定外，任何通知、回复、要求或请求需以书面形式递交或做出，并通过本协议首部载明的联系人及其联系方式发送。任何一方变更首部载明的联系人及其联系方式的，应在决定变更前【72】小时内书面通知对方，并按照本条规定送达及处理，否则由此导致其未收到通知、回复、要求或请求等文件的，由其自行承担相关责任。

本协议为双方就本协议约定事宜达成的唯一的完整的协议和约定，并取代和废除双方在此之前口头或书面所做出的关于同一事宜的协议、商谈、承诺或声明。

本协议中所有标题仅为方便阅读所列，并不影响本协议任何部分的含义或解释。

本协议附件（如有）是本协议不可分割的一部分，与本协议具有同等法律效力。

本协议一式【肆】份，双方各执【贰】份，具有同等法律效力。

附表

1、乙方提供数据的授权范围

2、乙方对其提供数据的**具体要求

第四章 应答文件格式

致：****

****（以下称“我方”）已仔细研究了《2025年****采购**电信智能管道能力采购方案》单一来源采购文件的全部内容，包括澄清或者修改文件以及有关附件，我方将严格按照文件要求递交符合要求的全部应答文件。

我方承诺如下内容：

我方在此声明，所递交的应答文件及有关资料内容完整、真实和准确。如有弄虚作假，将承担相应的法律责任，并赔偿由此造成的一切损失。

单位名称：****（盖单位公章）

法定代表人/负责人（签字或盖章）或者其委托代理人（签字）：

地址：

电话：

电子邮箱：

日期： 年 月 日

廉洁承诺书

****：

我公司自愿参加《2025年****采购**电信智能管道能力采购方案》谈判，为保证谈判活动公平、公正，依据国家法律法规和廉洁从业相关规定，现承诺如下：

宽带智能管道**产品及结算表：

1、下行提速：下行带宽动态调整至100/200/500Mbps

2、上行提速：上行带宽动态调整至20/50/100Mbps。

3、上下行同时提速：用户上行基础带宽小于50Mbps的用户，且下行基础带宽小于500Mbps的用户，上行带宽动态调整至50/100Mbps，下行带宽动态调整至500Mbps。

供应商名称：****（盖单位公章）

法定代表人/负责人（签字或盖章）或者其委托代理人（签字）：

日期： 年 月 日